随着我国综合国力的日益强大,国有企业科研技术与制造水平不断提升,各种新型号军用装备的型号与产量日益增加。因此,境内外各种敌对势力把我国军工企业作为渗透、情报窃取的重点目标,信息安全与保密工作的形势十分严峻。近年来,大部分失密、泄密事件都是因为违规使用网络而造成,暴露出了军工企业在信息安全方面存在的问题和隐患。随着军工企业信息化水平的不断提高,信息安全工作的复杂度与难度也相应提高。如何建设一套立体、高效的信息安全管理体系来确保国家秘密信息的安全,已成为关乎军工企业有效生产,以及国家和平崛起的重要问题。本文主要工作如下:分析了某企业信息化现状,清晰完整地描述了该企业的安全保密需求;并以此为目标分别从系统架构、技术体系、安全域划分与定级等方面给出了某企业信息安全的总体设计方案:详细设计出了系统防护要求、物理安全,以及运行安全的实施方案;提出了将中间机布置在可控区域边界的布局方案,可有效解决外来存储介质进入工作区所带来的失密隐患。基于上述信息安全设计方案,设计并开发了基于JavaEE平台的多层应用系统。研究并实现了信息安全保密、安全保密产品选型方法。为解决不同密级设备在密码强度、更换周期等方面的差异所带来的使用和管理的繁琐,引入生物信息认证与CA认证集成的新模式,开发了相应系统,以统一账号形式进行高效且安全的身份认证。本文所研发的系统已在某大型军工企业成功部署实施,并以较好的成绩通过了国家保密局测评中心的测评。