随着计算机和互联网技术的广泛应用，如何有效的保障信息系统和网络应用系统的安全成为一个重要问题摆在我们面前。尤其是面向Web应用的安全问题显得更为重要。本文从一个实际的信息系统所面临的安全风险出发，从多个角度、多个层次论述了如何有效的解决信息系统的总体安全问题，基于目前的安全技术和方法对系统安全总体目标、总体构架、层次结构等多个方面的问题进行了详细的论述，并给出了一套既具有一定针对性又具有通用性的总体安全架构设计方案。针对本系统的特点和实际安全需求，本文提出了层次化的方法和策略来解决面向Web应用的通用安全问题，并论述了针对应用安全涉及的身份认证、访问控制、数据保护等几个方面安全技术的相关研究。在身份认证和访问控制系统的设计和实现中，结合相关的安全理论和ASP.NET开发技术，重点论述了动态权限控制、动态角色分配、动态约束控制等关键技术的实现路线。这种设计和实现策略对于其他的面向Web应用的安全问题的解决具有一定的借鉴意义。