Tämä ohje toimii hankkeiden tietoturvallisuuden käsikirjana ja esittää tiivistetysti hankkeen tietoturvallisuuden ydinkohdat. Ohje on kirjoitettu valtionhallinnon näkökulmista, mutta se on sovellettavissa myös muissa organisaatioissa. Ohje painottaa johtamisen, hankevetäjän vastuun ja tietoturvallisuuden suunnittelun näkökulmia. Hankkeen johtamisprosessin osalta tulee varmistaa, että tietoturvallisuuden ja riskienhallinnan taso vastaavat niille asetettuja tavoitteita ja että tietoturvatoiminnoille on varattu riittävät resurssit.
Ohje on valmisteltu Valtionhallinnon tietoturvallisuuden johtoryhmän, VAHTIn alaisuudessa ja ohjauksessa. VAHTI päätti ohjeen julkaisemisesta kokouksessaan marraskuussa 2008. (07.09.2011)