Вопрос неверно поставлен. Любая CMS может быть самой защищенной в руках грамотного админа. Даже в хвалёном "Битриксе" куча дыр, хотя казалось бы... Нужно не "безопасную" CMS искать, а хорошего админа. Не иначе.
CMS выбирают из расчёта на необходимую функциональность, безопасную искать бесполезно - все дырявые по сути.
Обновление
Я держусь подальше от "госучреждений" (насколько возможно, конечно), поэтому про то, что требует закон, я понятия не имею. Даже после его прочтения.
Но ответ тот же - грамотный админ в любую CMS настроить в соответствии с законом.
Правда я думаю что для государства нужно бы нанять команду для создания системы, которая удовлетворяет все потребности заказчика и закона. Уж на страну скупиться нельзя, ох нельзя...