信息安全遵循“木桶原理”,即一个木桶的容积决定于组成它的最短的一块木板,一个系统的安全强度等于它最薄弱环节的安全强度。因此,电子政务这种大型分布式信息系统必须建立在一个完整的多层次的安全体系之上,避免遗漏的薄弱环节导致整个安全体系的崩溃。在本论文中,我们首先回顾了国内外的信息安全研究动态,总结了信息安全研究具有如下发展趋势:从单一的保密性研究转向保密性、完整性、可用性的全面研究,从单一技术体系的研究转向组织体系、管理体系和技术体系全方位的研究,从对策的研究转向安全模型和体系结构的研究。接下来,我们通过分析得出电子政务系统的安全特点是:预定的工作流程、确定的角色、明确的边界。并提出电子政务系统面临观念、法律、管理、技术等4个方面的风险,结出电子政务系统面临的主要安全威胁:病毒危害、黑客攻击、数据泄密、账号公用、口令设置不当、身份冒用、不当使用、不安全远程访问、隔离破坏、一机两用等。为了解决这些问题,我们设计了一个划分为组织体系、法律体系、管理体系和技术体系的4层结构的整体安全架构。提出了设立首席信息官领导下的信息安全机构的安全组织策略,以及完善我国信息安全法律保障体系的建议:确立科学的信息安全法律保护理念,构建完备的信息安全法律体系,强化超前的信息安全法律效率,主动融入国际信息安全的法律体系。为了更好的适应电子政务信息安全等级保护的需要,我们研究完善了一个5层5级的安全管理模型。接下来,我们根据电子政务系统的安全特点,结合开放系统互联安全体系结构的5种服务和工作流模型建立一个分层安全技术体系,使我们可以从总体上建立安全技术方案。最后,根据前面研究的多层安全架构设计了某市公安局电子政务系统的全面安全方案。