本论文以作者本人作为本单位信息安全系统建设项目课题组的负责人之一，承担了信息系统安全需求分析、总体规划、安全策略的制订和实施为基础。重点是建设本单位PKI/CA系统，以及在此基础上的SSL PROXY、应用系统的审计、电子邮件的加密与签名的应用需求与总体设计。论文利用开放系统互连安全体系和安全服务技术框架的一般性理论方法，结合本单位网络信息系统安全建设的实际，全面、系统地论述了基于城域网的信息系统安全体系设计思想、理论与方法。作者以PDR的安全理念，对信息系统安全风险分析、安全需求分析和安全规划的方法进行了系统的工程实践。文章详细阐述了PKI/CA公钥基础设施的体系结构、证书内容、管理功能、策略管理、人员管理、密钥管理以及CA中心的设计与建设有关内容。在此基础上，针对本单位网络系统安全项目的建设需要，系统地设计了基于城域网的信息系统安全解决方案。论文所涉及的系统已基本建成，在本行业信息系统安全建设中起着示范作用。该系统建成后，得到了国家信息安全权威部门的肯定。