全国信息安全标准化技术委员会所属的信息安全管理工作组(WG7)于2006-2007年组织了国家标准《基于互联网电子政务信息安全指南》的起草工作,主要起草单位是解放军信息工程大学电子技术学院。
该标准(指南)规定了基于互联网电子政务信息安全保障框架、系统组成、信息安全技术、信息安全评估、信息安全管理、安全接口和信息安全保护实施过程。
该标准适用于地市级(含地市级以下)政府单位开展不涉及国家秘密的基于互联网电子政务信息安全建设。其主要目的是供电子政务系统建设的管理者、信息安全产品的提供者、信息安全的工程技术人员等进行信息安全管理和建设时参考。
该标准详细规定了基于互联网电子政务信息安全建设的实施原则、基于互联网电子政务系统安全保障总体架构、安全系统组成、安全技术要求、安全管理要求、安全评估要求、信息安全工程实施等。
该项国家标准已形成征求意见稿,并正在广泛征求意见。