随着计算机技术,特别是网络技术的日趋成熟,信息系统的作用显得日渐重要,它已经广泛遍布于工业、农业、商业等诸多领域,计算机信息系统逐步成为整个国家机构运转的命脉和社会活动的支柱。信息系统发展的同时,其安全性越来越成为人们普遍关心的问题。信息系统容易受到来自网络的各种攻击,尤其是浏览器/服务器结构中的WWW服务器直接面向用户,特别容易被非法用户破坏,如何保障信息系统的安全,成为信息系统发展中的一个十分重要的问题,研究计算机信息系统的安全具有重大的、直接的现实意义。本论文介绍了计算机信息系统安全的国内外研究发展现状。分析了威胁信息系统安全的主要方法和来源,介绍了信息系统安全体系和信息系统安全的相关技术。并以一个基于混合结构的科研管理信息系统为背景,简要介绍了该信息系统的结构模式、功能模块、网络系统平台、数据库系统和编程技术。在此基础上,从操作系统、数据库系统和网络通信方面研究和分析了系统环境中存在的安全问题并给出了具体解决措施,随后重点研究和分析了应用程序中客户/服务器模式中的用户权限管理和浏览器/服务器模式中的身份验证和授权、异常处理、验证用户输入、防止SQL注入、数据加密等安全问题,并从编程角度给出具体的解决办法。最后对全文进行了总结和展望。