"一是以管理为核心。信息运维安全问题不仅是一个技术问题，还是一个管理问题。实际上，在整个IT产品的生命周期中，运行管理阶段占到所有时间和成本的70%至80%，剩下的时间和成本才用于产品开发。因此，确保信息运维安全必须以管理为核心，切实提高运维水平。
首先，应在企业内部成立一个专门委员会，吸纳相关专家和有关部门负责人作为成员，并且这个委员会必须是常设机构，它的职责重点是对企业信息化进行全面风险管理。其次，应制定一系列制度、标准以规范和约束信息运维工作，并且这些制度、标准应当对企业的重点安全隐患有所侧重。
二是建立自动化运维平台。往往一个信息系统出现问题，受影响的不再是单个系统，而是全部或部分系统。因此，目前的信息化应用平台单靠人工管理已经变得不现实，必须有一套切合实际的ITSM系统来辅助信息部门进行自动化管理。目前烟草行业部分单位已经开始采用较为成熟的自动化运维平台，对处于运维中心的系统、设备进行监测、防护，并结合ITIL的运用实现运维效率的整体提升。
"(1)建立自动化运维管理平台(2)建立故障事件自动触发流程，提高故障处理效率(3)建立规范的事件跟踪流程，强化运维执行力度(4)设立IT运维关键流程，引入优先处理原则实现IT运维的自动化管理是指通过将IT运维中日常的、大量的重复性工作自动化，把过去的手工执行转为自动化操作。自动化是IT运维工作的升华，IT运维自动化不单纯是一个维护过程，更是一个管理的提升过程，是IT运维的最高层次，也是未来的发展趋势。"
