在经济和信息全球化加快发展的背景下,促进电子政务的发展己经成为一个国家或地区参与全球竞争,提升国家或地区的全球竞争力,争得经济和社会发展“先机”的重要内容。同时,电子政务的发展正受到安全因素的制约,电子政务的网络信息安全问题成为电子政务能否全面实现的关键因素。政府采购系统作为电子政务的典型应用,也面临巨大的安全问题。本文首先分析了政府采购信息管理系统所面临的安全隐患,针对这些安全问题提出了一个基于Internet的政府采购信息管理系统安全策略框架。该安全策略是基于公钥基础设施规范,采用密文的方式传输敏感信息,使用严格的身份认证和访问控制,提供保密性、身份认证、访问控制、完整性、不可抵赖性和可用性等安全服务,能够有效地杜绝安全隐患。该安全策略为政府采购业务建立了一个具高可靠性、高安全性的网络平台。本文分析并阐述了政府采购系统的安全策略及技术实现的同时,本文还分析了政府采购系统的PKI实现FSCA的系统结构。最后,本文提出了并实现了政府采购中基于角色的访问控制子系统——GP_RBAC,该系统保护政府采购信息管理系统中敏感数据的访问安全。总体来说,本文的主要贡献有:提出了政府采购信息管理系统的安全策略框架,并进行了完备而详尽的分析和阐述。分析了政府采购系统的PKI实现——FSCA的系统结构。提出了政府采购信息管理系统访问控制模型GP_RBAC。实现了政府采购信息管理系统中的访问控制子系统GP_RBAC。