涉密系统设计解决方案——三员管理.pdfVIP

涉密系统设计解决方案——三员管理--第1页

涉密系统设计解决方案——三员管理

一、“三员”职责

系统管理员：主要负责系统的平时运转保护工作。包含

网络设施、安全必威体育官网网址产品、服务器和用户终端、操作系统数据

库、涉密业务系统的安装、配置、升级、保护、运转管理；网

络和系统的用户增添或删除；网络和系统的数据备份、运转日

记审察和运转状况监控；应急条件下的安全恢复。

安全必威体育官网网址管理员：主要负责系统的平时安全必威体育官网网址管理工

作。包含网络和系统用户权限的授与与撤除；用户操作行为的

安全设计；安全必威体育官网网址设施管理；系统安全事件的审计、剖析和

办理；应急条件下的安全恢复。

安全审计员：主要负责对系统管理员和安全必威体育官网网址员的操

作行为进行审计追踪、剖析和监察检查，实时发现违规行为，

并按期向系统安全必威体育官网网址管理机构报告状况。

二、“三员”配置要求

1、系统管理员、安全必威体育官网网址管理员和安全审计员不可以以

其余用户身份登录系统;不可以查察和改正任何业务数据库中

的信息；不可以增删他日记内容。

2、涉密信息系统三员应由本单位内部人员担当，要求

政治上靠谱，熟习涉密信息系统管理操作流程，拥有较强的

责随意识微风险防控意识；并签订必威体育官网网址许诺书。

3、系统管理人员和安全必威体育官网网址管理人员可由信息化部门

涉密系统设计解决方案——三员管理--第1页

1/5

涉密系统设计解决方案——三员管理--第2页

专业技术人员担当，关于业务性较强的涉密信息系统可由相

关业务部门担当；安全审计员依据工作需要由必威体育官网网址部门或其

他能胜任安全审计职工作的人员担当。

4、同一设施或系统的系统管理员和安全审计员不可以

由同一人兼任，安全必威体育官网网址管理员员和安全审计员不得由同一

人兼任。

三、“三员”权限管理流程

当用户需要使用涉密信息系统时，应当第一在本部门提

出版面申请，该部门主管领导同意后，依据实质状况对此用

户在系统中的权限进行说明，并将整个状况报本单位的必威体育官网网址

工作机构存案。

系统管理员收到用户书面申请后，依据该部门主管领导

审批结果和本单位必威体育官网网址工作机构的同意认同，在系统中为该

用户生成表记符，创立用户账号。

安全必威体育官网网址管理员收到用户书面申请后，依据必威体育官网网址工作机

构的审察结果，配置相应权限，并激活账号。至此，该账号

才能使用。当用户工作改动或权限发生变化时，由用户所在

部门主管领导书面通知安全必威体育官网网址管理员，并报单位的必威体育官网网址工

作机构存案。安全必威体育官网网址管理员接到通知后，依据更改结果注

涉密系统设计解决方案——三员管理--第2页

2/5

涉密系统设计解决方案——三员管理--第3页

销用户账号或进行权限调整。

安全审计员要按期查察与系统管理员、安全必威体育官网网址管理员

有关的审计日记，当发现实用户账号增添、删除和用户权限

变化的状况时，实时查阅有关手续文件，以确立系统管理员、安

全必威体育官网网址管理员的操作能否经过受权和同意。

在实质工作中，经过近似上述的管理流程，使3类安全必威体育官网网址

管理人员各司其职，充散发挥作用，再加上完美的安全

必威体育官网网址审批监察体制，就能深入贯彻安全必威体育官网网址管理举措，全面

实现系统的安全必威体育官网网址目标。

四、涉密信息系统供给“三员”权限区分等安全必威体育官网网址防