本发明提供了一种信息安全监控系统及方法，所述的系统包括监控层、交换层、数据层、服务层、展现层和用户层，监控层为被监控网络，被监控网络包括所有被监控对象和各个监控对象对应的数据采集装置；交换层为统一数据采集接口；数据层包括监控数据库、指标分析库和专家数据库，为系统分析和判断提供数据支撑；所述服务层包括J2EE平台和Tomcat中间件，利用web服务技术，将数据在展现层显示；展现层为设有监控模块、修复模块和报警模块的显示平台；用户层包括若干移动终端，接收故障信息。所述的方法通过对数据的分析、比对，自动搜寻匹配并提供一种或多种解决方案。整个系统及方法实现了被监控网络的全面监控和智能修复。