当今社会，信息技术正快速的应用到企业生产的各个环节当中，各种支撑系统和应用系统，已成为IT企业的生产作业平台。但是随之而来的信息安全问题也愈见突出，主要表现在以下几个方面：(1)用户基础信息的管理过于分散;(2)用户密码等敏感信息采用明文存储和传输，容易被人窃取和盗用；(3)弱口令的安全风险，降低了系统的安全性；(5)各系统间缺乏全局的审计和访问控制，出现非法访问时无法进行准确定位；(6)企业内各安全系统间缺乏协调联动，造成安全管理间隙和漏洞。针对上述急需解决的信息安全问题，根据企业内业务系统情况复杂，集成难度大，部门之间管理方式差异大的特点。本文研究的对象主要是企业安全管控平台的业务实现，主要为用户提供了一套安全、便捷、高效的管理系统和安全支撑平台，该安全管控平台集安全认证集中帐号管理、集中授权管理、集中审计和单点登录服务于一身，有针对性地解决了企业安全管理的漏洞，规避了安全风险。并设计了灵活的产品功能和配置方式，以适应不同行业不同企业的需要。提供方便的接口系统，为企业与原有的业务系统进行数据整合。本课题在对应用系统的用户信息同步；强身份认证技术；权限管理及授权模型；审计及报表分析技术；单点登录协议及方案；数据加密解密算法等技术进行深入研究的基础上，按照软件工程开发过程，对企业ERP系统、OA系统、邮件系统等业务、支撑、应用系统，使用UML建模，进行了需求分析、概要设计、详细设计、软件实现和测试，最终发布使用。该平台已在金融、电信、保险等行业使用，已成为企业内安全管理的核心平台，为企业安全管理发挥了重要的作用。