信息安全是信息系统领域的一个重要问题,安全体系结构是构建安全信息系统的支撑框架,是主导信息系统安全管理的重要指南。科技情报系统作为高等级安全需求部门建立的专用信息系统,在工作中发挥着重要作用,随着系统的不断更新发展,需要一个科学、系统的安全体系结构指导其安全地管理、运行。本文在总结前人研究现状与工作实践的基础上,围绕科技情报系统安全体系结构理论与技术的有关问题进行了深入研究,紧扣科技情报系统的特点,从科技情报系统的体系结构入手,分析了该系统的主要功能、层次结构、软件体系结构和硬件体系结构以及系统的网络体系设计。在此基础上分析了科技情报系统信息安全状况,提出了科技情报系统的安全需求及所遵循的原则,并建立了一个以应用环境安全为主体的安全体系结构模型,并阐述了模型中各个扩展部分的概念,给出了基于访问控制的安全机制的加载过程。将所提出的安全体系结构模型应用于科技情报系统,提出了应用服务平台安全改造机制、给出了Web服务安全改造方法、提出了Windows操作系统安全增强机制,并设计了基于防水墙的内网安全保护系统,使系统符合国标GB17859第3级,确保信息系统的“机密性、完整性、可用性”不受破坏的安全目标。