本实用新型涉及一种信息系统或设备的安全防护系统，具有多个客户机，用于经网络访问多个信息系统或设备；访问控制单元，设置于客户机与所述各信息系统或设备之间，使客户机通过数字证书对各信息系统或设备进行登录；认证授权单元，与访问控制单元配合，对通过数字证书登录的用户进行身份鉴别，并在通过鉴别后获取其相应的访问权限列表；帐号管理单元，预存有数字证书主体标识与用于访问各信息系统或设备的帐号及口令的映射，用于实现数字证书主体与信息系统或设备帐号及口令的关联；客户机与访问控制单元相互配合，从访问权限列表中取得信息系统或设备的帐号及口令信息，完成对信息系统或设备的登录过程。