在信息时代来临之季,各企业都紧跟时代的脚步,转变着企业的经营模式、管理模式,从传统的人工管理体制,向信息自动化管理体制过渡。与此同时,企业传统式的办公管理模式也在逐步暴露出了一些弊端如：企业内自动化办公系统很难适应组织机构变更带来的一些列问题,通过硬编码方式来设计的业务流程,也很难在顾客的业务需求变更中表现出一定的柔韧性。这些方式显然已经无法很好的应对信息化的要求,因此,如何尽可能的消除上述弊端成为需要迫切解决的问题。技术伴随着用户需求而产生。近些年来,工作流管理系统伴随着组织管理服务应运而生,并作为简化企业级软件开发和维护成本,提高效率,改进客户服务的重要方式。本文主要研究了“漏洞库审批工作流管理系统”中的流程管理功能,重点设计和实现了漏洞受理中的会签(包括加、减签,补签)、漏洞撤销、降级以及重新发布等客户应用的特色的业务流程功能。首先本文介绍了工作流和工作流管理系统的概念,讨论和介绍了轻量级J2EE平台的构建,提出了如何基于jBPM和轻量级J2EE框架的漏洞审批系统系统的解决方案；其次,对基于漏洞库审批工作流管理系统的整体架构进行了研究,提出jBPM与轻量级J2EE框架整合的软件架构,并对漏洞库上报审批系统功能中的收、发流程,漏洞撤销、降级以及重新发布等的设计进行了详尽的描述；最后,在需求分析基础上,抽象出系统模型,并对漏洞上报审批系统加以实现,并对整个课题的研究和实现做出总结,以及对下一步的工作做出展望。