大连市国税局的信息安全管理工作,在国家税务总局的指导下,逐步发展成熟,结合税务行业的信息安全标准,初步探索出了较为固定的工作模式。但是缺少一套功能全面、能够涵盖信息安全管理全部工作内容的信息系统,帮助其实现信息安全管理的常态化和精细化,为税务行业信息安全工作提供更有力的保障。本文研究的信息安全管理系统就是在此背景下开发的。本系统是一套综合性的管理系统,能梳理资产关系,建立业务关系树;能以项目方式完成风险评估的整个流程。能依据识别的资产、采集的数据和成熟的关联分析模型,实现数据监控、安全审计等功能。该系统分为资产识别、等级保护、规则库、风险评估、安全监控、安全审计和应急响应等七个功能模块。本文通过对信息安全管理工作中主要业务流程的详细分析,结合等级保护和风险评估的具体要求,首先提出了系统的建设目标,描述了该系统的总体需求和业务流程。其次,对本系统的业务模块进行了划分,详细分析了各模块的功能。在此基础上,采用B/S架构的设计方式,依据J2EE四层架构模型,给出了系统的总体设计方案和具体实现,以及信息安全主题数据库的设计方案和具体实现。最后针对系统的安全性要求进行分析,给出了适合本系统的安全开发规范。