近年来,随着企业业务系统的增多,安全技术措施的增强,安全产品的不断增多,大大增加了安全管理的难度与复杂度,企业信息安全管理平台的建设显得十分必要。针对这些问题,安全厂商从不同的层面提出了不同的安全管理解决方案,产生了一定的效果。然而这些解决方案在一定程度上解决了一部分安全技术问题,却没能从根本上解决企业各种各样的安全管理问题,在大中型企业中的实施效果较差。论文首先研究了当前企业面临的信息安全管理问题,探讨了信息安全管理技术的现状,分析了传统信息安全管理平台的特点与不足。接着在此基础上,从建设目标、建设原则入手,提出了一个新型的信息安全管理平台的总体设计和实现,指出了该平台的创新点,克服了传统信息安全管理平台的缺点与不足。最后探讨了该平台与其它现存安全子系统的整合方式,提出了可行的整合思路。该安全平台的主要创新点如下:(1)建立面向企业所有员工的安全门户,整合企业现存的安全系统,将所有安全信息关联到人。可以向所有员工提供与其自身相关的安全信息,并定期向员工发送各自的安全报告。(2)实现安全管理的显性化展示,让所有员工都感受到安全管理的存在,大大提高IT部门的服务水平。(3)以自主安全评估为核心,建立常态和主动的评估体系,可及时发现并规避风险,保护公司业务,实现“安全创造价值”。论文主要介绍了平台的设计思想、框架结构以及关键模块的详细设计与实现,最后总结了在该平台存在的不足和未来工作思路。