Можно и бабушку. Это ведомственный приказ. Есть четко определенные требования ,исполнение которых контролирует соответствующая служба. 
А можно так.
Закон «Об информации, информатизации и защите информации». |
Этот закон утратил силу в связи с принятием Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации". А какая связь?