长期以来，人们针对信息系统的安全问题作了大量研究，已经有许多成熟的信息系统安全模型。本文在研究已有安全体系结构的基础上，结合新的信息系统安全特点，提出了一种实用的信息系统安全体系结构。本文提出的信息系统安全体系结构，集成了安全技术、法律、管理、社会因素等多种手段，来共同解决信息系统的安全问题。在此信息系统安全体系结构的指导下，本文针对医疗保险信息系统的实际需求，实现了一个具体的信息系统的安全方案，其中包括医疗保险网络安全解决方案和医疗保险信息加密系统方案。 本文建立了医疗保险信息加密系统的网络模型，并详细阐述了加密系统的加密方案。此加密方案实现了通信双方的身份验证，并确保信息的保密性、完整性、可用性和拒抵赖性。该加密系统是一个比较大的加密系统，包括硬件加密板、软件加密算法、PKI基础设施CA中心和RA注册中心、完成加密与解密任务的加密服务器等。加密服务器通过对同一台计算机内的多块数据加密卡进行统一管理，实现高速的密码运算功能。 医疗保险信息系统在结合了网络安全解决方案与信息加密系统方案后，能很好地实现信息在传输、存储中的安全和系统网络的安全。