近年来信息安全事故频发,信息泄露事件随处可见,黑客攻击行为不断加剧,个人隐私被窃取等,让信息化在前进中遭受到严重的信任危机。为了提升信息安全管理工作的有效性,国家制定了一系列信息安全管理制度指导信息安全管理与建设。通过大量的安全现状分析和管理问题汇总,得出现在急需一款综合管理系统来提升管理效率,实现在统计安全现状,跟踪安全问题的整改情况,自动进行风险评估,做出合理性的规划建设指导等方面实现综合管控。信息安全等级保护工作已在全国范围内开展多年,但是由于很多安全管理人员对安全管理工作的忽视及安全专业知识匮乏,导致安全管理工作效率低下,信息安全形势非常严峻。信息安全等级保护综合管理系统从当前遇到的问题出发,提供一条解决信息安全管理的行之有效的管理措施。本系统严格按照信息安全等级保护的管理要求,围绕信息安全管理的特殊性进行设计开发。本系统在设计开发过程中充分兼顾信息安全的变化性,选取了兼容性和可移植性较强的JAVA平台;为了满足系统的安全性、可扩展性、稳定性,采用模块化设计;选取了开源的开发语言和开源数据库mysql数据库,充分满足安全管理需求;按照安全管理原则进行角色设置和权限划分,采取上读下写的方式保证安全管理过程的真实性和完整性,同时设立了审计账户对整个安全管理过程进行审计;能够记录当前安全现状,通过风险分析找出安全管理的短板,并给出合理的建设指导意见,持续跟踪安全管理状态,将无形的管理工作形象生动的展现在管理员面前,全面提升管理效率。经过充分的测试确认了系统功能完善、运行稳定,实现了既定目标。本系统在提升管理员的专业知识水平和提高管理效率方面有显著作用。本系统具有较强的实用性和使用价值。