随着计算机技术和计算机网络的发展，信息化在企业的发展和市场竞争中越来越发挥出其重要的作用，表现出越来越重要的地位。信息管理系统的出现和有效的运用为企业在竞争中立于不败之地奠定了坚实的基础，使整个企业的现代化管理水平进一步提高，管理更加合理有效、更加规范。　　 信息化管理是面向企业的管理思想，可对企业供需链上的所有环节有效地进行管理，从管理范围的深度上为企业提供了更为丰富的功能和工具。信息管理系统发展从MIS到ERP以及目前到基于Internet的电子商务时代的ERP。　　 本论文对基于WEB的木材管理系统研究、设计和开发，并对系统出现的安全性问题进行研究和分析，主要工作和研究成果如下：　　 (1)对企业业务流程的不规范、旧系统的缺陷进行总结和分析，提出规范化的业务流程、操作界面、业务单据的设计方案，并对实现和开发该系统时存在实际问题提出了解决方案和解决办法。该方案规范了企业工作流程、解决了企业异地办公和管理问题、降低了管理成本、提高了企业管理水平和工作效率。　　 (2)本系统采用基于WEB的B/S架构的设计，使用户可以在任何地方在不安装任何客户端软件的情况下进行操作，只要用户能够访问internet，就可以使用本系统，同时该B/S架构的设计提高了系统的可扩展性。该系统在不修改程序代码的前提下，可以同时支持中英文操作界面的切换和信息的录入。　　 (3)该系统提供了多种方式来方便用户对系统的访问。通过PC机、笔记本电脑或带有PDA功能的移动设备，用户就可以轻松的访问系统并实时掌握企业运营状况，特别是企业销量、销售额和库存等重要信息。　　 (4)对本系统在实际运用中存在的用户口令丢失或遗忘以及口令容易被攻击者攻击等问题，通过对基于WEB的信息系统中口令的生成方式和安全性进行分析，提出了动态双重身份认证的解决方案，并对该方案的安全性进行了分析。