公开了一种简化信息安全控制体系的建立、自动执行信息安全措施、保证对执行结果实施检查、不断改进自身的信息网络安全运行的控制装置，包括底层单元、中间层单元和基于WEB的用户界面；底层单元具有网络套接口、操作系统、数据库及文件系统；中间层单元具有系统轮廓控制模块、系统和用户控制模块、安控系统计划模块、安控系统检测模块、系统运行报告模块、安控组件运行控制器、日志服务模块、安控组件运行环境模块、与外部的多个安控组件连接的安控组件控制模块。还提供了使用该装置的方法。