信息化时代的来临和网络与计算机技术的迅速发展,越来越多的设备接入了互联网,越来越多的信息在网络上共享,不可避免的,信息安全问题也越来越多。如何应对信息安全问题所带来的数据以及资产的损失,成为了企业最关心的问题。而传统的安全系统往往只能抵御来自某一方面的安全威胁,各种安全产品之间仅仅是简单的堆砌,无法协作,缺乏系统的调度机制,因此很难对企业的数据资产和信息安全起到彻底的安全防护。针对当前企业安全产品对数据资产难以集中管控的问题,对当前数据资产管理系统以及相关前沿技术进行研究,提出了基于B/S和C/S混合的资产安全管理平台框架,设计了基于RBAC模型的权限管理模型和针对数据资产的安全防护策略,提出并实现了并基于Java语言和SSH框架的系统,最后通过性能和功能测试对系统进行验证,本文的主要工作如下：(1)研究了数据资产管理相关的技术以及系统实现相关架构。对Spring、Struts2以及Hibernate框架进行简要介绍,对当前主流的身份认证技术、审计分析技术、关联分析技术以及访问控制技术进行了深入的研究。(2)设计了数据资产安全管理平台的功能架构、技术架构。通过对数据资产安全管理系统的需求进行分析的基础上,设计了基于B/S和C/S混合的系统架构,对系统需要实现的功能进行简要概括。(3)设计并实现了数据资产安全管理系统。设计并实现了基于关联规则挖掘的审计管理模块,设计并实现了基于RBAC模型的权限管理模块的主要功能,设计并实现了针对数据资产进行全方位防护的策略管理模块。最后的测试结果表明数据资产安全管理平台能稳定运行,对合法操作放行,对非法操作拦截并报警,而且可以通过审计分析功能,及时发现安全事件。达到了预期的设计目标,具有一定的现实意义和研究价值。