<div dir="ltr">The names of Citizens are collected on the website along with some personal contact information.&nbsp; We were told that our application required the Medium level security certification.<br><br>For collecting more sensitive information, certification becomes nearly impossible.<br>
<br>Thanks<br>Jon<br><br><div class="gmail_quote">On Tue, Sep 30, 2008 at 9:35 AM, Gerhard Killesreiter <span dir="ltr">&lt;<a href="mailto:gerhard@killesreiter.de">gerhard@killesreiter.de</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
-----BEGIN PGP SIGNED MESSAGE-----<br>
Hash: SHA1<br>
<br>
Jon Saints schrieb:<br>
<div class="Ih2E3d"><br>
&gt; On a recent project for the US government, half way through the<br>
&gt; development process, our work was stopped by a government security<br>
&gt; review which said that Drupal (and open source software in general)<br>
&gt; is not suitable for use in government projects that house personal<br>
&gt; information due to security concerns.<br>
<br>
</div>Just out of interest: What kind of information are we talking about?<br>
Tax numbers, bank accounts?<br>
<br>
[...]<br>
<div class="Ih2E3d"><br>
&gt; I notice other governments around the world are using Drupal with great<br>
&gt; success and savings to citizens:<br>
&gt; <a href="http://buytaert.net/new-zealand-government-using-drupal" target="_blank">http://buytaert.net/new-zealand-government-using-drupal</a><br>
<br>
</div>Seems like a showcase site only.<br>
<br>
Cheers,<br>
 &nbsp; &nbsp; &nbsp; &nbsp;Gerhard<br>
-----BEGIN PGP SIGNATURE-----<br>
Version: GnuPG v1.4.6 (GNU/Linux)<br>
<br>
iD8DBQFI4kdWfg6TFvELooQRArp1AKCdXFYZDMztJ7wrhhiOJOFG4q3/lACfbsXK<br>
BX1vLaioeWG348yH/V/ufKs=<br>
=yFhK<br>
-----END PGP SIGNATURE-----<br>
</blockquote></div><br></div>