随着全球信息化水平的不断提高,随之安全风险也不断扩大,信息安全事件时有发生,已成为中国乃至世界上重点关注和亟待解决的问题。信息安全检查也就应运而生。目前中国的信息安全检查落后于美国、日本等信息化发达国家。以往的信息安全检查费时费力,我们经过详细的需求调研分析、软件架构的设计与代码实现,最终开发了重点领域网络与信息安全检查平台。本文分析了项目立项时及开发时的实际背景,以及国内外历年信息安全检查工作的现状,结合了项目需求调研内容及市场调研报告,并对信息安全检查工作的基本流程进行归纳,结合等级保护测评工作的成功经验,最后完成了该平台的开发。本文介绍了项目的需求分析、概要设计、详细设计期间的主要工作及方法,并展示了系统的实现方法,着重介绍了作者在实际开发中的具体作用。本文还介绍了该平台的作用及对信息安全检查工作的帮助。现在的检查方式是手动进行检查。导致每次信息安全检查耗时耗力,并有可能达不到检查的最终目的。在开展信息安全检查前,都要求跟省直部门进行自查。各部门进行自查时,没有专业人员进行指导,若出现安全事件,追悔莫及；主管部门(经济和信息化委员会)每年想要统计所有部门的安全情况时,需要汇总数据。需要各部门上报,再进行人工统计分析。这样容易出现漏报误报,不利于省经信委对我省网络安全状况进行统筹规划并作出指导；各地市及各省直部门之间没有多少交流互通,不了解彼此之间的网络状况,对网络安全的现状及趋势都缺乏清醒的认识；信息系统出现问题时需要进行整改,需要进行需求安全分析、技术方案分析、整体体系设计规划等内容。整改时得不到专业人士的指导,导致最终可能会事半功倍。