随着全球信息化的迅猛发展,网络已普及到人们日常学习和工作中的各个领域,人们在享受网络带来巨大便利的同时,也遇到了网络上的各种入侵和攻击,它给人们的利益带来了很大伤害,这引起人们对网络安全的关注,我们需要采取一些防范措施来减少网络攻击带来的损失。本论文是基于“系统的一体化安全保密方案设计”的课题为背景开展研究的,首先根据项目设计的广泛背景,跟踪国内外信息安全现状,研究了大量信息安全领域的知识和资料,在阅读和理解大量国内外安全测评标准的基础上,综述了国内外相关安全评估标准以及它们的发展轨迹。然后详细的阐述了系统安全保密方案设计的目标、原则和依据,分析了信息系统所面临的主要安全威胁及风险,对它们进行了风险和安全需求分析,从而制定出相关的安全策略。本文最后以前面的理论研究成果为依据,阐述了安全保密方案设计软件原型系统的实现部分,该软件原型系统能帮助设计人员了解系统可能遇到的风险和与这些风险相对应的安全策略。