随着移动业务的不断发展,网络规模日趋庞大,业务系统、支撑系统存在着超常的复杂性、多样性。各种网络设备、主机设备、安全设备每天都要产生成千上万的各类事件、告警,并且面临着越来越大的安全威胁。而系统间由于边界不清、相互影响所产生的安全问题缺乏全局性的、系统间协调运作和深度分析的手段,致使很多安全问题无法得到彻底解决,这种“支离破碎”的网络安全体系,带来了巨大的安全运行管理问题。安全运行管理平台以风险管理为核心,以安全运维为核心理论,通过对网络中安全设备、安全事件、安全信息等要素的集中管理和数据的深度关联分析,能够全面、量化地计算和分析业务系统所面临的风险,从而为各个层面的网络管理者和使用者在安全建设、安全维护、安全预防、安全应急等环节提供决策依据。本文旨在通过对现代通信企业的信息安全现状进行分析,对建设安全运行管理平台的必要性、建设安全运行管理平台的方法以及建设安全运行管理平台的收益进行研究和说明。