随着计算机内数据在人们日常生活中重要性的提高，数据安全问题也逐步引起人们的重视。在很多情况下，信息安全问题是由内部人员的有意无意的违规操作或意外事件(如涉密存储介质丢失、被盗等)所引起的，而并非外来黑客和病毒所为。因此，防范计算机敏感信息泄漏已成为当前信息安全保障工作中急需解决的问题，但现有的信息安全产品大多数是防范黑客和病毒攻击的，不能有效防止敏感数据泄漏。 针对上述情况，本文提出了一种计算机数据安全管理系统，系统从USB移动存储介质(下面简称移动盘)安全认证与使用控制、基于虚拟磁盘的磁盘文件保护以及网络安全监控等方面入手，对移动盘、敏感文件和网络行为进行安全监管，堵住容易引起敏感信息泄漏的安全漏洞，有效保证了计算机数据的安全。 本文的研究内容包括以下部分： (1) 研究分析了计算机数据安全保护的必要性以及发展现状。 (2) 研究了所涉及的相关技术，包括：windows操作系统的驱动程序尤其是WDM驱动、WDM层次中的过滤驱动、WDM驱动的重要数据结构及入口点、windows操作系统的网络体系结构等。 (3) 提出并实现了一种数据安全管理系统，对系统的设计目标、框架设计、功能设计以及核心模块的实现原理及方法进行了详细的论述。 (4) 对系统的功能和性能进行测试。 (5) 最后对研究工作进行了总结和展望。