随着信息技术(IT)的发展和信息化应用的普及,企业对IT运维的要求越来越高,传统手工的IT运维管理方式已经很难满足企业需求。某研究所已建立一套现代化的计算机网络信息系统,随着信息化应用的逐步深入,对网络信息系统的依赖性越来越强,并且对信息系统的安全性要求比较高,已经部署了多种安全产品。但网络信息系统的运行维护仍处于手工管理阶段,各种工单为纸质形式,信息独立分散、无法实时统计、信息正确性也难于保证。网络系统的运维人员常常陷入忙于救火、事后补救的被动局面。为提高IT服务效率、共享各系统信息、保证网络信息系统安全,急需开发安全运维系统。首先讨论某研究所在IT运维管理方面的现状和存在的问题,明确基于信息技术基础设施库(ITIL)的安全运维管理系统开发的必要性。在此基础上,从某研究所的具体特点出发,分析了基于ITIL的企业安全运维系统的功能需求。然后在需求的基础上确定了安全运维管理系统的架构,基于ITIL核心配置管理数据库,对与其相关联的事件管理、问题管理、配置管理、变更管理等子系统进行设计。其中重点讨论客户端接入、客户端安全策略变更、客户端安全预警流程与配置管理数据库的关系。最后,对系统的安全性和可扩展性进行分析。