【摘要】在阐述信息系统安全、信息系统安全体系结构的基本概念后，主要介绍信息系统安全研究内容，并对目前主流的几类安全体系结构进行对比分析；着重分析重要信息系统的特点和基于可信计算的终端安全体系结构优缺点，并在此基础上提出可信计算与安全机制相结合的方案，同时给出信息安全评估系统的安全体系结构的设计思路，为网络环境下重要信息系统的安全架构提供了一些新的思路。