本申请公开了一种企业工控安全大脑平台系统及运行方法。该系统包括：日志信息采集层，用于通过日志采集脚本程序采集结构化日志信息，发送至智能分析处理层；智能分析处理层，用于接收结构化日志信息进行实时分析处理，根据分析处理结果，将异常问题发送给安全运营层；安全运营层，用于对日志信息采集层与智能分析处理层实现配置、管理与监控，针对异常问题进行异常处理；系统接口层，用于平台系统对外开放接口的管理，以及外部系统接口的对接与管理。本发明基于结构化日志信息采集处理，并将多源安全事件数据汇聚到统一的管理中台整合信息、集中管控，从而解决以上企业信息安全建设关切目标，为企业安全运营管控提供动能与管理抓手。