Нужен документ о критерях безопасности web-сайта

Для организации собственного веб-сервера требуется формализованный документ (техзадание), описывающий критерии и требования к безопасности веб-сайта: требования к безопасности сервера, CMS. Копии текстов из веба не принимаются, сами нароем. Нужен просто грамотный перечень критериев, если кто-то делал "для себя".