证券行业在中国国民经济中占有重要地位,证券业务的发展离不开IT的支持,在强调维稳的大环境下,IT系统是否安全可靠直接影响到业务能否平稳运行。而齐鲁证券信息系统分布范围广、涉及业务系统复杂,网络结构庞大,因此,只考虑管理分散在各处的不同种类安全设备的传统管理模式已明显不适应实际应用的需求。用户想通过一种方式能够解决下面的问题：不同的安全设备(特别是来自不同厂家的产品)有不同的控制平台,如何应对海量数据,如何协同工作,如何统一管理；如何集中监控和管理分布在多个地域的信息系统,如何有效地提高工作效率；如何将一个安全事件关联到业务、资产甚至个人,有效关联信息安全风险与业务风险,如何理解信息安全的状态；如何解决缺乏审计工具和机制的问题等。在以上的背景和问题下,本文以齐鲁证券部署信息安全运营系统为实际参考,通过设计与实施从而达到行业的需求并满足客户的需求,信息安全运营系统是对传统安全管理平台的重大突破,它会把不同信息系统中分散的日志事件进行相应的汇总、合并、过滤、收集和关联分析,整理出安全风险事件,并在已经存在的安全策略下进行相应的处理和响应,从而实现整个网络的安全。信息安全运营系统以IT资产为基础,以业务信息系统为核心,以用户体验为指引,从监控、审计、风险、运维四个维度建立可以量化的安全管理平台,使得不同用户能够对业务信息系统进行可用性、性能与服务水平的监控；事件分析、审计、预警与响应、风险及态势的度量与评估；标准化、例行化、常态化的安全流程管控,从而最终实现业务信息系统的持续安全运营。第一部分主要描述齐鲁证券信息安全运营系统设计的背景、研究现状、本文的主要工作及论文的组织结构。第二部分主要描述了信息安全运营系统的需求分析,包含了信息安全需求分析、安全基础设施现状及传统信息安全运营系统的不足。第三部分主要是齐鲁证券运营中心系统的总体设计,首先描述了系统设计的目标和原则,系统的总体设计解决方案等。其次,描述了运营中心系统日志采集模块的设计及实施,并展示日志采集最终效果。最后,描述了运营中心系统的监控模块的设计与实施,并展示了监控实施后的效果。信息安全运营系统采用新一代的基于超微内核的技术架构,结合了多种信息安全技术和管理理念,实现组织、管理、技术三维一体的合理调配。设计实施后的齐鲁证券运营中心系统满足了用户的需要,帮助用户从监控、审计、风险、运维四个维度实现对业务信息系统的统一安全保障。