Здравствуйте, подскажите пожалуйста. Имеется информационная система персональных данных. Данные расположены в БД, доступ к которым осуществляется через сайт. Есть открытая и закрытая часть сайта. К закрытой части доступ осуществляется по SSl протоколу. БД - MSSQL 2008, Веб-сервер - Apache, расположены в здании организации. Какие, дополнительные меры защиты необходимо принять? Возможно ли аттестовать такую систему? Уровень защищенности - 4.
