随着信息技术的飞速发展,特别是世界范围内的网络互联,信息的共享日益广泛与深入。各种信息系统已成为国家基础设施,它们支撑着电子政务、电子商务、企业运作、科学研究、通信、交通等方方面面,但是紧随信息系统的应用而带来的安全问题也日益突出。信息系统的有效运作必须以信息安全作为基础,安全已成为信息系统建设的核心问题。上海时代航运有限公司是快速发展中的航运企业,所属船舶众多,客户分散,公司管理信息系统覆盖地域广泛。本文以企业信息系统开发中遇到的安全问题为背景,提出了一套现实可行的企业管理信息系统安全的整体解决方案。系统安全的首要防线是建立完善的访问控制体系,阻止非法用户对企业敏感信息的访问。本文采用基于角色的访问控制修改模型,根据角色确定权限并可对具体用户进行权限的调整。用户的身份认证不再使用传统的安全性较低的口令方式,而是采用基于电子令牌的挑战响应式的认证技术,由硬件机制确保认证的安全可靠。公钥基础设施(PKI)是目前网络安全建设的核心和重点。论文介绍了PKI的原理、内容与组成实施,分析了数字证书的格式,并介绍了建立在PKI上的重要应用-SSL协议。在此基础上,本文提出一种完整的小型企业证书解决方案,采用开放源码的密码算法库OpenSSL开发了TSCA(时代航运认证中心)。TSCA提供对证书从申请、审核到发放、撤销的全部生命周期管理。TSCA颁发的数字证书对安全电子邮件、安全Web服务和数字印章等企业内部应用提供了有力支撑。虚拟专用网技术日益完善,必将成为远程网络安全访问技术的主流。论文最后探讨了时代航运公司的虚拟专用网建设方案。