Существуют ли технические требования к информационным системам для гос учереждений?
Подстраховываются обычно. Используют сертифицированные.
Ко мне как то обращались заказчики - список требований прям только Битрикс и подходит. Я им отказал - слишком много гемороя. То есть кто подсуетился, сертифицировал себя - того и тапки.
Примеры сертифицированных:
Ростелеком, Крок, nic.ru
Если это госучереждение, то вам надо читать 17-ый приказ ФСТЭК "Об утверждении Требований о за....
Для примерной оценки мер, которые должны быть в вашей системе смотрите Приложение 2 к этому приказу и столбец со вторым классом защищенности информационной системы.
Так же не забывайте, что вам придется делать аттестацию (см. п.17 приказа).
Все реально, но геморно.