After analyzing the security intimidations and the attacking means of the information system, we put forward the solution of Web security and database security and networking security. 在对信息系统安全威胁及对信息系统的攻击手段进行分析的基础上,分别从Web应用程序、数据库安全和网络安全等3个大的方面提出了本系统的安全问题解决方案。