<label id="37gnw"></label>
<small id="37gnw"></small>

    <tt id="37gnw"><ol id="37gnw"></ol></tt>

    <tt id="37gnw"></tt>

      1. <tt id="37gnw"></tt>
        <small id="37gnw"></small>
        新聞觀點

        網站建設中計算機等保2級3級三員管理的系統設計

        2021/4/9 16:57:44   |   閱讀次數:

        一、“三員”職責

        系統管理員:主要負責系統的日常運行維護工作。包括網絡設備、安全保密產品、服務器和用戶終端、操作系統數據庫、涉密業務系統的安裝、配置、升級、維護、運行管理;網絡和系統的用戶增加或刪除;網絡和系統的數據備份、運行日志審查和運行情況監控;應急條件下的安全恢復。


        安全保密管理員:主要負責系統的日常安全保密管理工作。包括網絡和系統用戶權限的授予與撤銷;用戶操作行為的安全設計;安全保密設備管理;系統安全事件的審計、分析和處理;應急條件下的安全恢復。


        安全審計員:主要負責對系統管理員和安全保密員的操作行為進行審計跟蹤、分析和監督檢查,及時發現違規行為,并定期向系統安全保密管理機構匯報情況。    

        二、“三員”配置要求

        1、系統管理員、安全保密管理員和安全審計員不能以其他用戶身份登錄系統;不能查看和修改任何業務數據庫中的信息;不能增刪改日志內容。
        2、涉密信息系統三員應由本單位內部人員擔任,要求政治上可靠,熟悉涉密信息系統管理操作流程,具有較強的責任意識和風險防控意識;并簽署保密承諾書。
        3、系統管理人員和安全保密管理人員可由信息化部門專業技術人員擔任,對于業務性較強的涉密信息系統可由相關業務部門擔任;安全審計員根據工作需要由保密部門或其他能勝任安全審計員工作的人員擔任。
        4、同一設備或系統的系統管理員和安全審計員不能由同一人兼任,安全保密管理員員和安全審計員不得由同一人兼任。

        三、“三員”權限管理流程   

         

        當用戶需要使用涉密信息系統時,應該首先在本部門提出書面申請,該部門主管領導批準后,根據實際情況對此用戶在系統中的權限進行說明,并將整個情況報本單位的保密工作機構備案。
        系統管理員收到用戶書面申請后,根據該部門主管領導審批結果和本單位保密工作機構的核準認可,在系統中為該用戶生成標識符,創建用戶賬號。
        安全保密管理員收到用戶書面申請后,根據保密工作機構的審核結果,配置相應權限,并激活賬號。至此,該賬號才能使用。當用戶工作變動或權限發生變化時,由用戶所在部門主管領導書面通知安全保密管理員,并報單位的保密工作機構備案。安全保密管理員接到通知后,根據變更結果注銷用戶賬號或進行權限調整。
        安全審計員要定期查看與系統管理員、安全保密管理員相關的審計日志,當發現有用戶賬號增加、刪除和用戶權限變化的情況時,及時查閱相關手續文件,以確定系統管理員、安全保密管理員的操作是否經過授權和批準。
        在實際工作中,通過類似上述的管理流程,使3類安全保密管理人員各司其職,充分發揮作用,再加上完善的安全保密審批監督機制,就能深入貫徹安全保密管理措施,全面實現系統的安全保密目標。

        四、涉密信息系統提供“三員”權限劃分等安全保密防護措施

        (一)“三員”等權限設置
        系統管理員、安全保密管理員和安全審計員是否能夠發揮實效作用,除了人員設置和管理到位外,還取決于系統使用的業務應用系統和安全保密產品是否提供相應的管理員賬號,以及權限劃分和審計日志功能。因此,在設計開發業務應用系統和安全保密產品時,應充分考慮該方面的需求,為使用人員提供相應功能。
        管理員角色劃分
        序號 角色 職責
        1
        系統管理員
        1.負責系統參數,如流程、表單的配置、維護和管理。 2.負責用戶的注冊、刪除,保證用戶標識符在系統生命周期的唯一性;
        3.負責組織機構的變動調整,負責與用戶權限相關的各 類角色的設置。


        2 安全保密管理員
        1.負責人員涉密等級和職務等信息調整和用戶權限的分配; 2.負責保管所有除系統管理員以外的所有用戶的ID標志符文件。安全保密管理員不能以其他用戶身份登錄系統; 3.不能查看和修改任何業務數據庫中的信息; 4.負責用戶審計日志以及安全審計員日志的查看,但不能增刪改日志內容。


        3 安全審計員
        1.負責監督查看系統管理員、安全保密管理員和安全審計管理員的操作日志,但不能增刪改日志內容; 2.負責定期備份、維護和導出日志。
        在應用系統設計過程中應避免超級用戶,即該用戶具有完全的資源訪問權限。
        對于普通用戶的權限,應按照最小授權原則進行劃分,將其權限設定在完成工作所需的最小授權范圍內。


        (二)安全審計功能
        審計功能主要記錄系統用戶業務操作的過程,為安全保密管理員和安全審計員判斷用戶操作的合法性提供依據。
        1.審計范圍。包括:審計功能的啟動和關閉,用戶的增加、修改和刪除以及權限變更,系統管理員、安全保密管理員、安全審計員和用戶所實施的各種操作,包括查閱、備份、維護和導出審計日志。
        2.審計記錄內容。應包括事件發生的時間、地點、類型、主體、客體和結果(開始、結束、失敗、成功等)。
        3.審計事項管理。審計事項管理是指對核心業務操作、需要進行審計的事件的定義和管理,配置和定義所有可能需要審計的事項或操作。
        4.審計策略配置。審計策略配置是指審計事項和審計人員之間的關聯、設置關系,也就是設置哪些關鍵人員的哪些關鍵操作事項需要審計;而且根據國家標準要求,用戶的增加和刪除、權限的變更、系統管理員、審計管理員、安全管理員和用戶所實施的操作必須審計,因此根據審計內容審計分為兩類強制審計和可配置審計。  
        5.審計信息的存儲。系統應設計充足的審計記錄存儲空間,且當存儲空間將滿時能及時進行告警,必須對已存儲的審計記錄進行保護,能檢測或防止對審計記錄的修改和偽造,記錄應至少保存三個月。

        相關新聞
        首頁 | 關于我們 | 網站建設 | 網站優化 | 服務范圍 | 案例作品 | 信息資訊 | sitemap
        熟女xx视频操熟女国产熟女乱在线观看欧洲美熟女乱又伦熟女的自白熟女图熟女自拍玩老熟女在线播放馆熟女chinesemature老熟妇japanese55丰满熟妇oidgrαnny日本老熟妇比较有韵味的熟妇无码丰满熟妇hd国产农村熟妇videos巨大垂乳日本熟妇六十路熟妇videos农村老熟妇乱子伦视频欧美老熟妇乱子伦视频欧洲熟妇性色黄日本熟妇日本熟妇乱子a片日本熟妇色videosex熟妇熟妇好大好深好满好爽熟女毛多熟妇人妻在线视频无码老熟妇乱子伦视频亚洲丰满熟妇在线播放正在播放老肥熟妇露脸hdmaturetube,chinesemature老熟妇oldmanjapanese老熟妇乱子伦视频oldvideo熟妇日本沉沦的熟妇教师风韵多水的老熟妇国内老熟妇露脸视频老熟妇大胆性开放图美丽的熟妇中文字幕弄的老熟妇受不了了欧美老熟妇欲乱高清视频日本丰满熟妇高清av日本熟妇av日本熟妇浓毛日本熟妇色在线视频不卡熟妇吧熟妇就是水多12p熟女少妇人妻中文字幕五十路六十路老熟妇a片亚洲老妇老熟妇中国白胖肥熟妇bbw国产肥熟女视频一区二区非分熟女老熟女三十熟女熟女露脸熟女图片丝袜熟女玩老熟女在线播放女人色熟女乱,重口老熟女露脸风骚熟女乱成熟女人在线视频熟女熟女论坛熟女网站我爱熟女玩老熟女在线播放熟女丝袜chinesevideo国产熟妇japanese日本熟妇oldwoman老熟妇厨房征服短裙熟妇国产亚洲熟妇国内老熟妇乱子伦视频老熟妇乱子伦牲交视频免费老熟妇牲交大全视频中文欧美30.40.50熟妇性无码欧美熟妇日本丰满熟妇人妻av无码区日本熟妇hd日本熟妇浓毛hdsex如狼似虎的熟妇14p熟妇的荡欲熟妇乱伦双飞风韵犹存两个熟妇五十路熟妇高熟无码亚洲熟妇av一区中国熟妇xxxx正在播放,免费非分熟女电影六十路熟女沈阳熟女露脸对白视频熟女乱熟女网玩成熟老熟女视频玩老熟女在线播放熟女吧chinese丰满熟妇videosjapanese日本熟妇在线video日本老熟妇东北50岁熟妇露脸在线国产50岁熟妇露脸很有味道的熟妇[15p]老熟妇乱子伦系列视频免费中文熟妇在线影片欧美304050熟妇性无码欧美熟妇dodk巨大日本老熟妇乱子伦视频日本熟妇oldwomen日本熟妇人妻xxxxx如狼似虎的熟妇24p熟妇的荡欲bd高清熟妇人妻videos玩弄肥美高大的熟妇小伙大战两老熟妇在线播放五十路熟妇综合色区亚洲熟妇p老熟女一区二区,巴西大肥熟女毛茸茸干熟女美熟女熟女p熟女社区熟女小说小蜗牛熟女玩老熟女在线播放熟女诱惑chinese中年熟妇freejapanese熟女熟妇xxx中国熟妇xxx丰满熟妇bbwbbwbbwbbw国产东北露脸熟妇很有味道的熟妇15p两熟妇玩双飞真舒服内地中年熟妇露脸视频欧美858老熟妇欧洲熟妇精品视频日本老太老熟妇日本熟妇xxx日本熟妇色videos如狼似虎的熟妇好爽熟妇的荡欲视频在线熟妇性服务俱乐部我和饥渴的老熟妇性中国熟妇videofreesex征服了高贵的美熟妇局长babescom欧美熟妇