本文在针对证券投资信息系统，建立了证券投资信息系统的访问控制模型、系统模型和证券投资基金信息系统的网络安全模型。 描述了系统在安全访问控制方面的需求，结合部门树结构给出了证券投资基金信息系统的基本数学模型和带约束的证券投资信息系统的访问控制模型。并对模型的基本安全性质和约束条件所加强的安全性质进行了分析。为进行角色和工作流管理，提出了角色对角色的授权模型。这些模型的建立，使得系统具有良好的特性。 结合系统的访问控制，建立了证券投资信息系统的系统模型。在该系统模型中，引入了安全属性参数。把对系统的最终安全控制建立到了组成工作流的最基本单位原子工作流上。该模型结合了Agent与Corba技术，能进行原子工作流的重新生成和工作流和角色的重构，提高了系统的可重用性。给出了对工作流结构图合理性的判断标准，使对工作流的配置在合理的控制下进行。并给出了Agent的调度算法。 在分析了公钥管理结构PKI、以及SSL、IPSec两个重要的安全协议的基础上，在IPSec的基础上建立了证券投资信息系统的网络安全模型，在该模型中对IPSec的密钥交换协议IKE的第一阶段协议进行了改进，使其具有更好的安全性能。