随着信息系统安全技术的发展,不同种类、不同来源的信息安全产品并存于同一个信息系统中。系统安全管理员一方面要管理不断增加和变更的信息安全产品；另一方面还要确保信息系统的安全风险达到组织业务的要求。本文正是在此背景下,提出了一种信息系统安全组件的统一管理方法,构建了一种基于CORBA的安全组件管理模型。该模型包括安全组件管理框架、管理流程、XML安全策略描述语言等。安全组件管理框架包括安全组件自动发现、冲突检测、生存周期管理等方法。管理流程给出了安全组件管理的步骤。XML安全策略描述语言提供了安全策略管理的支持。通过统一管理的方式,使不同厂商的各种信息安全组件形成整体的安全防护体系,确保目标信息系统的安全防护需求。最后,设计并实现了原型系统,完成了组件配置、更新、冲突检测、安全策略管理等功能,并采用可视化的安全组件管理方式,使管理员可以方便地维护信息系统的防护资源,提高信息系统的安全防护能力。