Можно и бабушку. Это ведомственный приказ. Есть четко определенные требования ,исполнение которых контролирует соответствующая служба. 
А можно так.
Закон «Об информации, информатизации и защите информации». |
И что с того, что он ведомственный. Но это все равно приказ. Вы можете свою мысль дальше развить? Что с того, что он ведомственный?