Интересный документ от Минцифры, затрагивающий и некоторые вопросы информационной безопасности: «Методические рекомендации по организации производственного процесса разработки государственных информационных систем с учётом применения итерационного подхода к разработке».