随着高校信息化建设深入和应用的不断提升,需要一个高效的管理手段来促进信息化应用。然而,面对日趋复杂的校园网环境,传统的服务管理模式已经俨然不能满足高校的IT运维管理要求。信息技术基础架构库(IT Infrastructure Library,ITIL)理论是IT服务管理(IT Service Management,ITSM)过程中的指导思想,ITIL为企业的IT服务管理实践提供了一个客观、严谨、可量化的标准和规范,缩短了网络服务构建周期和故障处理周期,减小了人员变动带来的维护技术空档。将ITIL运维管理思想运用于高校校园网环境管理,通过分析校园网环境的构成和现有配置管理数据库(Configuration Management Database, CMDB)构建模式,引入安全工程能力成熟模型(Systems Security Engineering Capability Maturity Model, SSE-CMM),提出了CMDB基本级、定义级、改进级三级能力构建模型,并明确了CMDB的配置项(Configuration Item, CI)范围即组件识别的深度与宽度、CI关系即组件与组件间的联系、CI属性即组件所应包含的信息,提出了配置项安全性风险级别的概念,设计了基于风险级别的校园网安全事件处理模式并对其进行了详细的描述。最后使用ONECMDB开源工具,选取第四军医大学IT环境作为实验对象,验证了改进后校园网CMDB的可行性,并逐步进行了试用。在本文最后,作者提出了文章还未解决的问题和研究前景。