迅猛发展的信息技术已经把人类带入了信息社会。社会经济的发展对信息资源、信息技术和信息产业的依赖程度越来越大。在信息社会中,信息己成为人类宝贵的资源。然而,由于信息技术的发展而带来的网络系统的安全问题,正变得日益突出,并受到了越来越多的关注。因此网络安全已成为关系国家安全的重大战略问题。 X省厅己经建成了用来实现全系统信息资源共享的内部大型广域网。该网络覆盖面大,上网用户多,应用系统复杂,安全要求层次也高。如何确保网上共享信息的保密性、真实性、不可否认性和完整性,是一个现实而又重要的问题。因此,为了保证网络平稳运行,保证业务数据安全传输和共享,建立省厅内部网络安全保障体系是非常必要的。本文对信息安全理论进行了深入探讨,分析了信息安全的特性,信息安全的结构层次,总结了信息安全的实现方式以及常用防范技术。作者结合省厅内部网络信息安全需求的实际,针对内部网络面临的各种风险,提出了适合省厅应用的信息安全体系基本构架和整体解决方案,并对PKI/CA对DB等应用系统安全认证的接口模型和实现方法进行了深入的分析。该设计部分己由省厅实施,经验证确有较强的现实指导意义。 省厅内部网络信息安全技术的研究和整体解决方案,对保障网上的信息、应用系统的正常运行和推动政府信息化的发展将起到重要作用。最后,本文提出了数据中心需进一步改善的几点建议。同时,对政府行业计算机系统的信息安全,提出了几点看法和对发展方向的展望。