近年来,部分机关单位在信息公开过程中,由于未进行保密审查或违反信息公开程序,将国家秘密、商业秘密、个人隐私等不宜公开的敏感信息上传至互联网门户网站,给国家、社会和个人造成了负面影响。传统依赖工作人员肉眼或简易筛查工具查找敏感信息的方式,消耗资源较大、效率低下、响应时间长、覆盖不彻底,且易造成“二次泄密”。为此,建立一套安全、搜索及时、高效、全面的敏感信息监测系统非常有必要。本文针对上述问题,分析了网络爬虫、Lucene逻辑搜索、Lucene全文检索、增量搜索、系统安全设计等相关的关键技术。为了确保系统安全,本文将系统划分为三个域,即互联网域、单向导入域、内网域。在互联网域按三级等保的要求进行设计,内网域按分级保护秘密级进行设计。为了防止系统自身“二次泄密”,在互联网域利用通用关键词库对门户网站进行搜索,将搜索到的信息通过单向导入设备直接导入到内网域进行“二次筛查”,通过这种设计满足了系统的网络安全和保密安全,实现了系统的安全性。监测系统设置为每两小时对纳入监控的所有网站进行一次轮巡,第一次搜索是全网搜索,之后利用增量搜索技术只对新出现的网页、变化的网页进行搜索,极大的提高了搜索速度,满足系统的及时性。在搜索过程中利用Lucene逻辑搜索技术实现关键词逻辑运算功能,提高了对敏感信息搜索精度,降低了系统的误报警率,对报警的信息以红色字体进行显示,实现了系统的高效性。本系统利用Lucene全文检索技术,对所有HTML页面内容进行搜索,对上传到网站的PDF、WORD、EXCEL、PPT等所有格式文档内容进行搜索,实现系统搜索的全面性。本文设计并实现系统主界面功能、系统菜单功能、监控统计功能以及系统的安全体系架构。实现了系统的登录功能,目标网站的管理功能、关键词管理功能,网站的监控规则设置功能、查看报警、统计分析等子功能。最后对系统各项主要功能以及系统安全性进行了测试,通过测试充分证明,系统的网络安全、保密安全等符合安全要求,系统各项功能达到了预期的效果,在相关技术的支撑下,建立安全、及时、高效、全面的敏感信息监测系统是完全可行的。本文设计的敏感信息监测系统在确保网络安全和满足保密要求的前提条件下实现了对党政机关门户网站的精确监测和告警,防止了敏感信息进一步扩大知悉范围,筑牢了党政机关信息公开的最后一道保密防线,有利于维护党政系统的权威性,对维护国家信息安全等具有非常重要的社会意义。