随着信息技术的高速发展，以电子信息文档形式保存的数据越来越多，随之而来的安全问题也越来越多。如何保护电子信息数据的安全这个问题已经突出的摆在我们面前，我们国家的许多企业和单位包括制造业、设计院、金融机构等都强烈的提出了电子信息保护的需求，结合市场的需求，设计和实现了基于进程监控的信息保护系统。本文从软件工程的角度全面论述了该信息保护系统的开发的全过程，遵循工程化思想的指导，兼顾系统功能的可靠性和适应性等，采用程序模块化的方法开发完成了该系统。系统主要包括身份认证、动态加解密、日志审计、系统管理等模块，采用进程监控机制来保证电子信息的安全性，包括电子信息的合法使用、电子信息的实时加密，并形成透明的保护层使用户的原有应用不受影响。本文的主要贡献有：一是设计和实现了身份认证模块，登陆认证采用和硬件USBKEY结合的方式，保证系统用户身份的合法性。二是设计和实现了动态加解密模块，对应用程序的文件I／O操作进行监控，实现了电子数据的实时加解密，保证数据的保密性。三是设计了日志审记模块，使得用户的操作能够实时的以日志的形式记录到数据库中，提供日志信息的检索、备份等功能，并且可以生成各种形式的报表，方便存储和查看，便于信息泄密后的事件追踪。四是系统采用集中化的管理，系统管理员可以通过图形化操作界面对系统进行集中管理，包括用户证书的管理、密钥管理以及系统相关参数的设置等，使得系统管理员可以方便的进行系统用户的管理和密钥更新，最大限度保证系统安全。五是采用模块化的开发方法，降低了系统的开发难度，提高了系统的可重用性。在系统的实现上主要用到了HOOK API和文件系统过滤驱动技术，使得系统能够实时的进行文件加解密，有效的保护重要信息。