152 закон + справочная система с ПНД

>Операционная система Microsoft Windows 7 в редакциях «Профессиональная», «Корпоративная» и «Максимальная» – по 5 классу СВТ (может использоваться в 1Г и может использоваться для защиты информации в ИСПДн до 2 класса включительно)

Ещё можно нанять бюрократа 40 уровня или зануду с матмеха 60 уровня для общения с ФСТЭК.

Или в контексте FS уже можно говорить о всяких моделях угроз, классах защиты и сертификатах (привет Альт, привет Мандрива) серьёзно?

Про Windows, Mandriva и Альт- я знаю, и спрашиваю, как технически организовать такой сайт, что бы потом не посадили, после проверки.

> Ещё можно нанять бюрократа 40 уровня или зануду с матмеха 60 уровня для общения с ФСТЭК.

ФСТЭКом дело не обойдётся. Нужен будет канал с гостом, если серваки расположены не в одном помещении и общение с более задумчивыми ребятами.

http://www.fstec.ru/
Ищи там список контор, ближайших к тебе. Звони, договаривайся, консультируйся. Они тебе с радостью всё расскажут. Первый выезд к клиенту бесплатный.

А тут получить какую то информацию или хотя бы напрвыление в котором копать - невозможно?
Тут в одном месте объяснили, что их система защищена Континентом, а сервера WEB и базы данных находятся п контуре защиты данного комплекса.
Это решение имеет право на жизнь?
А если поставить на Web сервер VipNet клиента и через него стучаться к серверу баз данных, то как?

> А тут получить какую то информацию или хотя бы напрвыление в котором копать - невозможно?

Без знания конкретики любая информация здесь будет совершенно бесполезна.

Тут в одном месте объяснили, что их система защищена Континентом, а сервера WEB и базы данных находятся п контуре защиты данного комплекса.

Это решение имеет право на жизнь?

Вполне имеет, если бумажка для проверяющих органов имеется.

А если поставить на Web сервер VipNet клиента и через него стучаться к серверу баз данных, то как?

Лучше наверное там же и спросить, каким клиентом нужно будет лезть внутрь их dmz. Если конечно это у них предусмотрено.