信息安全始终是计算机科学技术领域引人注目的重大问题.在网络技术迅速发展、广泛应用的今天,信息安全问题表现得尤为突出.概括而言,信息安全就是要确保在网络中传输和存储的信息不会被非法读取、修改或删除.也就是要利用加密算法、数字签名、身份认证、访问控制等技术手段来保证信息的保密性、真实性、完整性和不可否认性.本论文以铁道资金结算和管理系统(RFS MIS)信息安全的研究和开发为背景,介绍分析了各种与RFS MIS系统信息安全问题相关的理论和安全技术,包括密码技术、身份认证、防火墙和IC卡等,结合RFS MIS系统的特点,针对可能出现的信息安全问题从网络规划、数据传输、数据存储、用户管理等方面提出了多层次的具体解决方案.文中着重介绍了信息安全解决方案的两个组成部分——数据传输安全子系统和用户管理子系统的设计及实现.数据传输安全子系统应用复合DES-RSA加密算法,配合多种类、多层次密钥,设计实现了独特的加密传输协议,保证了数据在传输过程的安全性.用户管理子系统则依据数据库应用系统的特点,采用双层用户角色,加密用户关键信息,结合使用IC卡技术来完成系统用户的安全登录、身份认证及权限分配等功能.本系统中所采用的技术均是当前较为流行和成熟的,经过实际运行已取得了良好的效果.文中所提出的RFS MIS系统的信息安全解决方案特别是数据传输安全子系统和用户管理子系统对加强RFS MIS系统的信息安全起到了重要的作用.