HTTPS-Only标准 是美国白宫于2015年6月8日下午发布的官方文件，意在使HTTPS成为其公共网站联邦安全标准。该标准要求所有可公开访问的联邦网站和网络服务使用HTTPS加密，在2016年12月31日前完成全站HTTPS部署，以后不允许政府网站使用HTTP明文协议。HTTPS-Only标准保证政府网站上各种信息的安全、保护用户的隐私、保证政府网站不会假冒，为公众提供统一的安全浏览环境和隐私保护措施。

• ●

  由于各种电子政务业务都已经移到互联网上，导致大量重要机密信息都在互联网上“裸奔”，已经严重危及到国家安全。

• ●

  假冒电子政务网站已经泛滥，主要由于不重视政府网站的安全建设，不采用.Gov.cn域名，直接使用老百姓无法记住的IP地址，不积极采取各种安全防范措施。

• ●

  电子政务邮件也都是“裸奔”，导致各种机密信息都通过明文的邮件系统泄密。

• ●

  政府内网也都是“裸奔”，物理隔离形同虚设，根本无法解决涉密信息外泄问题。

• ●

  http明文传输：我国几乎所有电子政务网站都没有部署SSL证书来保证用户账户安全和系统机密信息安全。非常容易被非法窃取，而且窃取后无需费力解密。

• ●

  使用自签证书：我国几乎所有电子政务VPN系统都没有部署浏览器信任的SSL证书来保证安全地访问内网和确保内网系统安全，使用自签证书极易造成中间人攻击。

• ●

  政务邮件“裸奔”：我国几乎所有电子政务邮件系统都没有部署SSL证书来保证用户账户安全、邮件内容安全和邮件系统安全，所有邮件都非常容易被非法窃取。

• ●

  政府网站标识易篡改：我国目前采取的“党政机关统一标识”，无可靠PKI技术保障，易被篡改。

• ●

  美国出台政策明确要求政府网站使用https加密，2016年12月31日实现政府网站全面覆盖https。

• ●

  欧美所有电子政务网站、政务VPN、政务邮件系统都部署受浏览器信任的SSL证书，使用https加密保护机密数据。

• ●

  欧美政府网站部署显示绿色地址栏的EV SSL证书，防止钓鱼网站假冒，身份真实可信，用户一目了然。

• ●

  电子政务网站：所有电子政务网站都部署SSL证书来保证用户账户安全和系统机密信息安全防非法窃取，防非法篡改，防止被假冒。

• ●

  政务VPN：所有电子政务VPN系统都部署浏览器信任的SSL证书来保证安全地访问内网和确保内网系统安全。

• ●

  政务邮件系统：所有电子政务邮件系统都部署SSL证书来保证用户账户安全、邮件内容安全和邮件系统安全，防止邮件泄密和被非法窃取。使用客户端证书加密所有电子邮件，确保政务邮件的全程安全。

• ●

  政府网站标识：所有电子政务网站不仅要统一采用.Gov.cn的域名和网站认证标识，还应采用数字证书与认证标识相结合的统一标识方案，浏览器地址栏直观展示政府单位名称、绿色地址栏、安全锁，安全可信。浏览器的安全机制自动验证网站真实身份并显示效果，无法被假冒，从而彻底杜绝认证标识被假冒的问题。