中文摘要信息安全的现状不容忽视，安全事件呈急速上升趋势，病毒肆意蔓延殃及用户，计算机犯罪日益增多，网络本身存在安全性的先天不足等等，这一切使得保护信息安全的工作变得日益迫切和重要。协作系统(Coflaborativesystem)是指不同的用户通过网络相互操作，能够作为一个整体进行高效地通信和协调工作的系统。在协作系统中，由于涉及到的用户人多、面广，因此在应用中安全性比较复杂，涉及内容广泛。威胁协作应用系统安全的因素很多，有自然灾害、各种故障以及各种有意无意的破坏或人员疏忽等。危及协作系统的安全可能存在于企业的内部，也可能远在千里之外。针对协作应用系统的上述特点，本文以基于目前最为成熟的协作平台LotusDomino双。tes的协作应用系统作为对象，从技术安全性和管理安全性两个方面进行探讨，提出了基于LotusD0mino闪otes的协作应用系统开发和维护的安全解决方案，在一定程度上可以为其它协作应用系统的开发、实施和管理提供有效的参考。本论文的叙述过程如下:首先，论文叙述了信息安全的背景、重要性和信息安全的现状，介绍了LotusD。面no/Notes协作应用开发平台和基于该平台的协作应用系统的信息安全。其次，对LotusDO而no加。tes协作应用开发平台的基本安全技术进行了阐述。包括数据加密、数字签名、身份验证和访问控制。然后，本论文围绕着协作应用系统的技术安全性和协作应用系统的管理安全性二个方面，研究了其安全性的特点、目前常用的安全技术和它们的实现方法。接着，作者把信息安全理论应用于实践中，在开发和维护基于LotusDomillo加otes协作应用系统ASMS中充分地使用和扩展了各项相关的安全技术。使该系统的安全性在实际应用中取得了良好的效果，并得到了用户的肯定。最后，论文总结了创建和维护基于LotusD。而no双otes协作应用系统安全性的成功经验和不足之处，为相应协作系统的安全开发、实施和管理提供了参考，作者同时指出了今后要做的进一步工作。本论文研究的主要内容有:1将技术安全性和管理安全性作为一个整体同时考虑，避免技术和管理相脱节的现象，防止因忽略任何一方而导致的安全失缺。2对协作应用系统的技术安全性进行研究，其中作者对LOtUsDomin。/Notes平台的基于角色的访问控制进行了扩展，提出了集中化的基于角色的访问控制CRBAC和任务驱动的基于角色的访问控制TORBAC的方法，在实际应用中解决了权限管理。角色转换的时效和自动化问题。3.对协作应用系统的管理安全性进行研究，引入了目前己经被采纳为我国信息安全国家标准的1501779标准。并在协作系统软件生命周期各个阶段中，分别制定了适用的信息安全控制目标，实现了1501799标准控制目标的内容。[关键词]信息安全，协作系统，LotusDominolNotes【论文类型j应用研究AbstrsctThecurentstatusofillft，rmationsecurityisuncertain，sec而tyincidentsPoPuPraPidly，maliciousapplicationssPreadwidely，comPutercriminalsoccurfrequently，明devennetworksthemselvesarelackofsafety，allthese面velheProtectionofinformationsecuritytoobligeandfarmoreessenti吐thaneverbefore.Intergradedhighe伍cientcomn1u11lcationwithcooPerativeworks，acollaborativesystemlinksindividu习sfromdiferentlocationstoateamviacoI11Puternetwo改5.However，it，satoughissuetotalkilgaboutsecuritiesforacollaborativeapPlicationsystem，sincenoto吐ymal1yfactorslikenatUrecatastroPhe，variouskindsofbreakdowns，consciousandunconsciousfai1uresbyPeoPle，willthreatsystemsec面ties，butalsoPOteniialriskscanbeexistedinsidetheenterPriseoratsomePlacesthousal1ds而lesaw盯.Inordertosolvingabove