随着我国信息化水平的不断提高,各企业在信息化系统建设中对于信息安全的要求也越来越高,企业内网的运维审计操作已经变成不可或缺的一部分。然而,伴随着运维工具的诞生,在方便了运维人员操作的同时,必然也带来了因运维操作不当或恶意攻击而引发的安全隐患。为保证内部系统持久与可靠地运行,企业必然需要对运维人员的操作进行记录,既监督运维人员是否存在操作不当的行为,又可以记录整个运维过程,实时监督防止出现从内部数据泄露的情况。因此,我们设计了运维专区安全管控系统。本文首先阐述了由于互联网飞速发展对企业可能造成的安全问题,得出为了更好的支持国家电网公司信息化业务发展,我们应该加强企业内网信息安全管理的结论。为了审计运维人员在本地客户端进行运维操作时是否存在操作失误以及数据泄露的情况,提出了基于Windows平台的运维操作审计技术,研究了 Windows登录认证技术,视频编解码技术,数据拦截等关键技术,并以此作为理论基础设计了运维专区安全管控系统,将系统客户端部分划分为登录模块,通信模块和监控模块三部分,最后在此设计的基础上,实现了相关模块的功能。