随着IT 建设的不断深入和完善，服务器、网络设备等设备运行维护已经成为了各行各业各单位管理者和系统服务部门普遍关注和不堪负荷的问题。IT系统的不断增加，使IT 系统的运营、维护和管理的风险不断加大。例如误操作、越权操作、恶意操作及代操作导致服务器或网络设备瘫痪，而无法定位责任人员。

由于运维管理一般是采用管理员用户进行操作，所以其操作风险是非常大。目前大多用户采用分权双人、各种管理制度等( 或内控) 方式来规避或降低风险，但实际运行中由于制度落实等问题，无法做到全面的控制，运维安全仍然存在很大的风险。针对目前运维管理，主要存在以下几种风险。

由于IT 运维操作的复杂度，使我们无法得知运维人员在过去和现在对设备进行了哪些操作，这些操作是否会对设备及业务造成影响；而一旦出现问题，运维部门也无法追溯到是谁在什么时候以及做了哪些操作导致的问题；虽然企事业单位都有一定的制度来控制设备帐号以及运维使用者许可权，但由于没有技术保障，很难做到完全的执行。

IT 系统核查是控制内部风险的一个重要手段，但IT 系统构成复杂，操作人员众多，如何有效地对其进行核查，是长期困扰各企事业单位的一个重大课题。而由于信息系统的脆弱性、技术的复杂性、操作的人为因素，企事业单位目前无法实现对各类系统及网路设备的运维使用者操作记录的即时监控和核查；虽然企事业单位采用定期修改设备的密码，但由于设备的交叉管理，无法确保设备密码的安全性，也就无法有效的保护企事业单位的信息安全。