Если рассматривать другой вариант. Заказчик не требует, чтобы CMS обязательно должна иметь сертификацию ФСТЭК России, но… если сайт создается на InstantCMS 2.х то.., он просит подтвердить, что InstantCMS 2.х имеет такие же функции (безопасности, защиты), как "1С-Битрикс", который имеет сертификацию fstec.ru. Если Закачик у меня спросит, что я должен ответить?Столкнулся с таким требованием заказчика — CMS должна иметь сертификацию ФСТЭК России, и быть допущена для создания сайтов госорганов.
1) Могли бы разработчики, специалисты, форумчане привести аргументы, доводы, которые я мог бы использовать в разговоре с Заказчиком: такие-то и такие-то функции InstantCMS 2.х соответствуют таким-то и таким-то функциям, какие есть у "1С-Битрикс"? И даже если InstantCMS 2.х не имеет сертификацию, то по своим функциям не уступает "1С-Битрикс"… или в InstantCMS 2.х отсутствует всего лишь то-то и то-то.
2) Еслипредположить, что InstantCMS 2.х будет проходить сертификацию, то какие требования выдвинут при данной процедуре и каким функциям InstantCMS 2.х уже соответствует сейчас?
3) В каких документах говорится, что CMS для создания сайтов госорганов должна иметь сертификацию ФСТЭК России? Тем более, что официальный сайт — это информация для общего доступа, которую требуют представлять российское законодательство и не содержит информацию конфендициального характера.
4) Можно ли дать ссылки, где прочитать об этом и где уже эта тема обсуждалась?