随着政府部门信息化建设的不断深入,信息安全的重要性日益突出,政府部门在业务中面临着大量的安全问题。然而,长期以来,在电子政务信息安全建设方面,存在着重技术轻管理的问题。信息安全技术和产品的应用,在一定程度上解决了部分信息安全问题,但是长时间的探索和实践发现,即使采购和使用了足够先进、足够多的信息安全技术和产品,仍然无法避免信息安全事件的发生。“三分技术,七分管理”,信息安全并不是技术过程,而是一个综合防范的过程,但单独依靠技术手段实现安全的能力是有限的,安全技术应由适当的安全管理体系来支持。技术和管理是相辅相成的,在信息安全保障工作中必须管理与技术并重,进行综合防范,才能有效保障安全,是实现信息安全目标的必由之路。本文从政府部门电子政务建设的安全需求出发,介绍了信息安全管理和信息安全管理体系的相关背景知识,分析了电子政务信息安全保障的特点,特别是与我国的信息系统安全等级保护制度相结合,在参考国内外体系标准和最佳实践的基础上,给出了一套可操作的信息安全管理体系实施方法,为政府部门实施电子政务信息安全管理体系建设工作提供了有益的指导和参考。本文提出的实施方法已经在6家试点单位的电子政务信息安全管理体系建设中得到应用,取得了很好的效果;并被采纳到《北京市电子政务信息安全管理体系实施指南》中,形成了技术指导性文件,用于指导和规范北京市电子政务信息安全管理体系的实施。