目前,社会信息化程度不断提高,信息系统的安全已成为制约信息化发展的关键问题。由于信息安全问题的研究主要局限在入侵检测技术、防火墙技术以及传统的信息安全技术,而忽视了信息系统的内控管理和用户行为审计,使得信息系统面临严重的内部安全威胁。如何加强信息系统的内控管理,加强信息系统审计工作是当前亟需解决的问题。论文以南京金鹰国际集团系统软件有限公司主持的国家科技部创新基金项目—“应用过程审计平台(APA)”的研究和开发为背景,基于拥有自主知识产权的应用过程审计(APA)技术,为保障关键领域应用的信息安全,建立内控安全的用户计算机环境。论文针对内部人员对业务信息系统实施的一系列不安全的操作行为,构建了一个基于多Agent的分布式信息审计平台(DIAP)。论文首先对信息安全技术做了简要介绍;其次对信息审计平台作了详细的系统设计,平台引入Agent和数据挖掘技术,实时挖掘审计日志,自动扩充规则库,并阐述了事件Agent的构造和Agent之间的通讯机制;最后阐述了信息审计平台关键模块的实现,还对整个平台的性能做了合理准确的测试。该审计平台为银行、证券、保险、政府和企业等涉密部门的信息系统提供了一个内部可信赖的信息审计环境。目前该审计平台已在南京28所、解放军总参60所、成都10所、江苏工行成功应用,反应良好。