信息安全管理是一个复杂的系统工程,其涉及范围大、内容广。当前,信息安全管理法规不完善,管理方式落后,安全隐患较大,工作推进困难,不仅耗费大量的人力物力,而且效率十分低下,所以,加强上网服务场所信息安全管理,落实实名登记制度和安全技术措施,对提高信息安全管理水平十分必要。借助信息安全管理管理,不仅可以提供便捷的上网服务,又能提高服务场所管理效率,降低服务成本,还能提高信息安全管控能力。因此,开发一套信息安全管理系统软件很有必要,是上网服务场所降低服务成本、保障信息安全的关键和原动力。本文采用统一过程为软件开发方法,以统一建模语言为分析设计描述语言,对信息安全管理系统进行了需求分析和系统设计,具体分析设计了上网服务场所管理、顾客管理、策略管理、统计管理、系统管理等功能模块。前端网络行为管理系统,借助linux系统的强大的网络处理能力,及c++的高效处理能力,实现网络行为分析、日志留存、网络信息过滤,后台系统采用C#语言实现,借助C#组件支持,采用Microsoft SQL Server2008数据库进行业务处理。本文分析了系统开发的背景和上网服务场所信息安全管理的发展现状,对系统的需求分析和架构设计进行了详细描述,简要描述了系统的主要功能、系统特点、以及采用的主要实现技术,并对部分有代表性的实例的详细设计和实现进行了描述。