基于GIS的矿山信息管理系统应用日益广泛,由于网络的开放性、用户成分的复杂性、数据的敏感性、空间数据与属性数据的关联性等诸多因素,系统及数据的安全性面临严峻挑战。本文在矿山信息系统的基础上,论述影响系统及数据安全的主要因素,从内部威胁和外部威胁两个方面分析了具体的安全威胁类型。提出了系统与数据的安全目标,分析了系统及数据的安全需求,设计了系统安全策略,主要包括管理体系、物理安全、应用系统安全、数据库安全四方面。在管理体系方面设计了遵循多人负责原则、任期有限原则、职责分离的原则,在安全技术方面采用注册码软件保护技术、身份认证和访问控制技术、数据加密、数据一致性控制、安全审计与日志追踪、数据库备份与还原技术,其中访问控制技术采用了较为灵活的基于角色访问控制模型,保证数据一致性采用了版本控制、输入检查机制、关联表同步修改等多种方法,安全审计与日志追踪结合文档和数据库对日志文件进行存储,保证日志信息的完整准确。最后,基于本文设计的安全策略,以支家地矿山管理信息系统为应用实例,进行了相应策略的实现。图25幅,表19个,参考文献64篇。