本文从网站安全的现状出发,对网站安全中出现的问题进行分析,并具有针对性地提出网站安全策略和构建安全网站的建议,以及介绍了网站安全的相关技术。并将网站安全策略及网站安全的技术应用于东北电网有限公司吉林丰满培训中心的一个绩效考核信息管理系统的开发和维护中。论文从东北电网有限公司吉林丰满培训中心的实际需求出发,对绩效考核信息管理系统的安全性问题进行深入分析,制定适合东北电网有限公司吉林丰满培训中心网络绩效考核信息管理系统的安全策略,运用相关网站安全技术实现了东北电网有限公司丰满培训中心的绩效考核信息管理系统的安全和稳定运行。文中重点介绍了网站安全技术在东北电网有限公司丰满培训中心的绩效考核信息管理系统中的应用。详细介绍了网站开发安全技术:Windows 2000 Advanced Server开发操作系统的安全,Web服务器Tomcat的安全,SQL Server 2000数据库的安全(数据库的配置安全和SQL的防注入安全),系统日志的备份,数据库的自动备份和恢复,系统角色划分和权限配置,通过MD5加密算法将数据库中的相关信息加密,Session检查,Javascript数据校验等,同时对网站的维护安全技术:漏洞扫描,访问控制等技术进行了简要的介绍。