近几年我国信息化发展迅速,全社会尤其是重要行业和领域对计算机信息系统和计算机网络提出了更高的要求,重要行业的信息系统和网络基础设施的安全直接关系到国家的安全和国民的利益。而当前的等级保护工作还未做到完全的规范化,缺乏适合重要信息系统的安全体系结构,为此,本文结合当前已有的等级保护相关标准以及政策法规,在掌握信息系统等级保护相关理论和关键技术,了解已有信息安全体系模型的基础上,配合相关的安全产品,设计出一个三级等级保护信息系统的建设方案。本方案的设计以一个管理中心下的三重安全防护体系为基础,从计算环境的安全、区域边界的安全、通信网络的安全和管理中心的安全四个层面出发分析了等级保护三级系统的安全需求,并按照系统需求设计了具体的实现技术。在满足管理中心安全需求的情况下,信息系统计算环境的安全主要从系统用户的身份鉴别机制、系统的访问控制机制、系统的安全审计机制以及系统用户数据的完整性和保密性保护这几个技术要点进行具体的设计；区域边界的安全主要从系统边界的访问控制、系统边界的数据包过滤、系统边界的安全审计和系统边界的完整性保护这几个技术要点进行设计；通信网络的安全主要从系统网络的审计安全,系统网络数据的传输完整性和传输保密性,网络可信接入这四个技术要点进行设计。最后,本文将该设计方案应用于实际的信息系统建设过程中,验证了方案的可行性。