论述了在C/S和B/S相结合的体系结构下的信息管理系统安全方案设计所涉及的若干问题,包括防病毒措施、企业内部网络安全、外部网络安全、备份及恢复机制、数据库安全等,根据某企业实施实例,对系统安全规划设计及实现方面所采取的措施进行探讨,并结合开发和管理连锁商业企业管理信息系统的经验提出了在ORACLE数据库环境下的内核级透明代理结合增强的用户授权机制的系统安全解决方案。