рубльв любой нормальной коммерческой канторе уже давно есть довольно четкий
перечень того, какому сотруднику в связи с его обязанностями, что нужно
из софта для работы. А почему у наших гос. учреждений этого нет?

Откуда Вы знаете, что нет? Я вот работал в госорганизации - все было регламентировано, какая серверная операционка должна стоять, какая клиентская, перечень софта, даже юзеров пытались строить, чтобы постороннего не было ничего. Системные политики и т.п.

В соответствии с должностью каждому сотруднику - определенный список софта: начальник пишет докладную, подает в АСУ, АСУ визирует, приходит чел АСУшник, ставит софт, а потом акт установки подписывается АСУшником,сотрудником, начальником его отдела и ответственным за эксплуатацию ВТ в отделе. Акт подшивается в АСУ и в отделе. И это только установка софта, выдача прав доступа - отдельная сказка.

Мало того, каждый АРМ, употребляемый в непосредственной деятельности - проходил приемку комиссией, тестовую и опытную эксплуатацию (правда, до рабочей очень редко доходило, так как комиссии влом на себя такую ответственость брать -так что работали на "опытной", как правило).

Так что разные есть гос организации, некоторые весьма и весьма зарегламентированы.
До иных и коммерческим организациям далеко в этом плане (ну, бюрократию у нас в государстве всегда умели разводить ).