.png)
三员是指系统管理员、安全保密员、安全审计员。
1、系统管理员
系统管理员就是主要负责系统的搭建、维护、权限管理等职责。
2、安全保密员
系统管理员是从事整个系统的管理工作,凡是跟计算机系统相关的工作都是跟系统管理员有很直接的关系。安全保密员是对系统中的保密部分进行管理,也是系统中非常重要的一环。
3、安全审计员
安全审计员是对整个系统的安全进行检测、评估、及时发现问题并且解决问题的人员。
设置三员的好处:
很多企业都在实行三员管理模式对企业进行辅助管理,对于决策者来说,这种管理模式更加智能化,准确性也是非常高,是日常管理中不能缺少的一部分。很多传统行业因为有了三员管理系统,效率得到了很大的提升。
三员的基本职责:
一、系统管理员基本职责:
1、确保网络通信传输畅通。
2、掌握主干设备的配置情况及配置参数变更情况,备份各个设备的配置文件。
3、对运行关键业务网络的主干设备配备相应的备份设备,并配置为热后备设备。
4、负责网络布线配线架的管理,确保配线的合理有序。
二、安全保密管理员基本职责:
1、采取一切可能的技术手段和管理措施,保护网络中的信息安全。
2、对于实时工作级别要求不高的系统和数据,最低限度网络管理员也应该进行定期手工操作备份。
3、对于关键业务服务系统和实时性要求高的数据和信息,网络管理员应该建立存储备份系统,进行集中式的备份管理。
三、安全审计员基本职责:
1、审计涉密信息系统安全策略执行情况。
2、每周查看安全审计记录,并记录审查情况。
3、定期备份安全审计日志,保留周期为两年。