随着证券集中交易系统在我国的迅猛发展,证券公司计算机系统及网络渐趋复杂。由此,安全问题日益严峻,“证券黑客”、“网络瘫痪”、“传输中断”、“交易故障”一直困扰着证券公司的管理者和技术人员,严重损害了广大股民的切身利益,败坏了证券公司的形象。证券交易系统大集中后的信息安全问题成了一个迫在眉睫、急需解决的大问题。本文从管理和技术两个角度,以证券交易系统大集中后,信息系统安全建设为背景开展研究和设计工作。论文从系统的角度全面分析了信息系统所面临的各种安全风险,提出了大集中后证券公司信息安全面临的四个技术难点。通过对信息安全保障机制的理论基础与技术现状进行介绍,结合证券公司大集中后信息安全的发展趋势,总结出证券交易系统大集中后信息安全保障机制建设的主要方向和方法。确定证券公司应建立以安全组织体系为核心、安全管理体系为保障、安全技术体系为支撑的全面信息安全保障机制,保持三个体系稳定、均衡发展的总体思路。本文作为技术推广与应用型论文,创新性的提出了证券公司大集中交易后的信息安全保障机制建设模型。其中总结性的阐述了建立证券公司大集中交易后信息安全保障机制的主要内容,指出了建设信息安全保障机制应当采用推进证券行业信息安全等级保护、实行证券行业信息安全的风险评估、加强证券行业网络基础设施建设等方法。在此基础上,针对大集中后证券公司信息安全面临的四个技术难点,分别从集中交易系统快速恢复技术、身份认证技术、异地灾备技术以及基于linux操作系统的行情传输技术等几个方面对技术难点逐一提出解决方案。对整个信息安全保障机制提供了可借鉴的安全技术支撑。