随着技术的发展,传统的交易方式已满足不了客户的投资需求和券商的集中管理需求。为实现扁平化管理,大量金融机构建立了基于网络的金融信息系统,开展大集中式的IT架构建设是目前的发展趋势。但是由此引发了一系列潜在的安全问题,例如国内出现的“银广夏盗买股票”事件。因此,建立一套安全、可靠、高效的证券信息系统成为了各金融机构的必然选择本文通过对某金融机构现有系统具体问题的分析和研究,根据国家主管部门的有关政策、规定和信息安全标准,站在整体安全规划和集成的高度,选择和集成适当的产品和技术,设计了完整的安全体系,对各个安全子系统进行了模块层面的设计实现。某金融机构新一代系统是基于Internet和Intranet、具有B/S多层架构的信息平台,涉及的功能层次较多,逻辑模块结构复杂,因此其解决方案是一个整体,本文从安全体系和安全管理两个角度,整合其安全体系结构、网络安全、系统平台选型、安全产品选型等方面进行了设计。系统实现后表现出了较为良好的整体安全特性,产生了良好的防护效果,受到好评。系统通过了第三方测试,测试结果验证了设计的合理性。