针对当前信息安全管理系统在技术层面和管理层面的不足，设计与实现了一种基于B/S架构的网路信息安全管理系统。该系统由安全管理平台管理中心、WEB控制台、代理中心与处理中心组成，并基于安全监控管理、安全策略管理、事件分析处理、安全事件响应和系统管理等5个子模块，将设备和人员等诸多要素纳入到安全管理系统中，实现网络信息安全管理的系统化、流程化及规范化。各模块的软件实现与测试结果表明，该系统能快速处理和响应用户的各项操作，并能有效提高传统C/S架构的安全性、可重用性及可扩展性。