随着计算机技术的快速发展,我国各个领域的信息化水平不断提高,计算机应用系统被广泛应用于信息管理中。但我国企业信息管理并没有实现全面信息化,以某航天企业设备管理为例,该企业对设备信息的管理依然采用传统的纸质化管理方式。这种传统的管理方式适合于处理简单的业务,并且存在设备管理效率低、审批效率低等缺点。随着企业业务及设备种类逐渐增加,信息化管理的需求越来越强烈,为了提高航天企业设备管理效率,推动我国航天企业的发展,设计一套符合航天企业特色的设备信息管理系统是非常有必要的。课题以北京市某航天研究所设备管理信息化需求作为研究背景。本人首先对研究所的设备管理现状进行了调研并确定了信息化建设的需求,针对研究所设备管理的实际特性,基于BPM设计并实现了航天设备信息管理系统;其次,研究所属于军民融合企业,有一定的保密性,所以信息系统需要满足研究所的安全性要求。通过调研大量的系统安全方面的文献,并结合国家保密局对涉密性系统的明文规定,本人从密级标识、数据加密、身份鉴别、访问控制和安全审计等方面提高系统的安全性。在安全机制中,以数据加密、访问控制等作为研究工作的重点,提出了 AES算法的优化、基于多粒度组合的访问控制策略等。航天研究所在设备管理上具有其企业特殊性需求,本课题在信息化建设和安全机制建设两个方面完成了研究所设备管理方式的转型,提高了企业设备管理效率及设备使用价值。目前,航天设备信息管理系统已部署上线,给研究所员工提供日常办公服务,系统在稳定性、灵活性及安全性等方面均表现正常,企业反馈良好。