涉密系统设计解决方案三员管理.pdfVIP

一、“三员”职责

：主要负责系统的日常运行维护工作。包括网络设备、

安全保密产品、服务器和用户终端、操作系统数据库、涉密业务系统

的安装、配置、升级、维护、运行管理；网络和系统的用户增加或删

除；网络和系统的数据备份、运行日志审查和运行情况监控；应急条

件下的安全恢复。

安全保密管理员：主要负责系统的日常安全保密管理工作。包括

网络和系统用户权限的授予与撤销；用户操作行为的安全设计；安全

保密设备管理；系统安全事件的审计、分析和处理；应急条件下的安

全恢复。

安全审计员：主要负责对系统管理员和安全保密员的操作行为进

行审计跟踪、分析和监督检查，及时发现违规行为，并定期向系统安

全保密管理机构汇报情况。

二、“三员”配置要求

、系统管理员、安全保密管理员和安全审计员不能以其他用户

身份登录系统;不能查看和修改任何业务数据库中的信息；不能增删

改日志内容。

2、涉密信息系统三员应由本单位内部人员担任，要求政治上可

靠，熟悉涉密信息系统管理操作流程，具有较强的责任意识和风险防

控意识；并签署保密承诺书。

3、系统管理人员和安全保密管理人员可由信息化部门

关业务

部门担任；安全审计员根据工作需要由保密部门或其他能胜任安全

审计员工作的人员担任。

、同一设备或系统的系统管理员和安全审计员不能由同一人兼

任，安全保密管理员员和安全审计员不得由同一人兼任。

保密「作机构涉密信息系统使用部门系统管理员安全保密员

安全审计但

当用户需要使用涉密信息系统时，应该首先在本部门提出书面申

请，该部门主管领导批准后，根据实际情况对此用户在系统中的权限

进行说明，并将整个情况报本单位的保密工作机构备案。

系统管理员收到用户书面申请后，根据该部门主管领导审批结果

和本单位保密工作机构的核准认可，在系统中为该用户生成标识符，

创建用户账号。

安全保密管理员收到用户书面申请后，根据保密工作机构的审

才能使用。当用

户工作变动或权限发生变化时，由用户所在部门主管领导书面通知安

全保密管理员，并报单位的保密工作机构备案。安全保密管理员接到

通知后，根据变更结果注销用户账号或进行权限调整。

安全审计员要定期查看与系统管理员、安全保密管理员相关的

审计日志，当发现有用户账号增加、删除和用户权限变化的情况时，

及时查阅相关手续文件，以确定系统管理员、安全保密管理员的操作

是否经过授权和批准。

在实际工作中，通过类似上述的管理流程，使类安全保密管

理人员各司其职，充分发挥作用，再加上完善的安全保密审批监督机

制，就能深入贯彻安全保密管理措施，全面实现系统的安全保密目标。

护

措施

（一）“三员”等权限设置

系统管理员、安全保密管理员和安全审计员是否能够发挥实效

作用，除了人员设置和管理到位外，还取决于系统使用的业务应用系

统和安全保密产品是否提供相应的管理员

务应用

系统和安全保密产品时，应充分考虑该方面的需求，为使用人员提

供相应功能。

管理员角色划分

序号角色职责

系统管1.负责系统参数，如流程、表单的配置、维护和管理。

理员2.负责用户的注册、删除，保证用户标识符在系统生命

周期的唯一性