当今社会信息化迅猛发展，各国政府高度重视电子政务建设。然而，随着电子政务建设和应用的不断深入和普及，所面临的信息安全漏洞和隐患也不断涌现，信息安全问题日益突出，已经成为电子政务建设中不可缺少的重要组成部分。本文以电子政务内网信息安全防范体系建设为研究目的，首先对电子政务内网进行概要设计，明确总体设计框架和功能模块，确立系统平台技术支撑体系。其次，对系统可能存在的安全隐患和漏洞进行分析，明确信息安全建设业务需求，有针对性地进行安全策略设计。最后，重点设计并实现了系统安全应用支撑平台中用户身份鉴别、安全角色管理、访问权限控制三个核心功能模块。不同于以往的信息安全体系设计思想，该系统采用PPDR安全模型设计理念，不依靠单纯的静态防护和简单的技术防范手段，而是整体搭建系统安全防范体系框架，以有效地提升了系统信息安全防范整体水平能力。系统安全应用支撑平台核心功能模块设计采用了J2EE框架设计思路，以组件化的开发方式，极大地简化并规范应用系统的开发和部署，提高了代码的重复利用率，有效地提高系统可移植性、安全性和推广价值。其中，用户身份鉴别模块采用了CA、系统双重识别的设计思路，提高了系统入口安全设计等级；安全角色管理模块采用“三权分立”安全角色设计思想，降低了系统“超级管理员”的风险；访问权限控制模块采用基于角色的访问控制设计思路，有效克服传统权限控制方法中的弊端。相比其它系统，该系统信息安全设计方面更安全、更高效、更灵活。目前该系统已正式上线投入运行，通过主管部门相关安全技术检测，达到相应安全等级标准，在实际工作中发挥了良好的应用效益。