Хотелось бы прояснить для себя те положения, которыми регламентируется обеспечение безопасности сайта ФОИВ. Есть старый информационный сайт, который ни технически, ни морально не удовлетворяет современным требованиям и хостится непонятно как.
Предполагается его модификация с учётом регулирующих НПА, и если с 8-ФЗ и 470 приказом всё более-менее понятно, то в плане информационной безопасности пока чёткого понимания нет.
С одной стороны, есть приказ № 416/489, с другой — приказ ФСТЭК №17 от 11.02.2013 — какой из них приоритетный? Или же они дополняют друг друга? Приходилось ли сталкиваться кому-то с созданием заданий на разработку таких систем, и если да, существуют ли в открытом доступе технические задания, откуда можно почерпнуть информацию о необходимых требованиях?
