从计算机和网络安全的角度出发，以构建大型分布式管理信息系统为背景，首先阐述系统的结构和安全需求；在此基础上分析了系统可能面临的安全风险；最后从技术和管理两个方面提出了相关的安全策略。