A. 涉密信息系統三員必須持證上崗的管理要求,是在哪個辦法中規定的。需要具體辦法名字和章節。
保密法第二十三條規定:
存儲、處理國家秘密的計算機信息內系統(以下簡稱涉密信息系統)按照涉容密程度實行分級保護。根據分級保護有關規定和國家保密標准要求,涉密信息系統應當配備系統管理員、安全保密管理員和安全審計員三類安全保密管理人員(簡稱為「三員」),分別負責系統運行、安全保密管理和安全審計工作。「三員」擔負維護系統安全、穩定、可靠運行的重要任務,對涉密信息系統和國家秘密安全具有重要作用。
以上回答,僅供參考。
如有幫助,敬請採納。
B. 單台涉密計算機需要配備"三員"嗎
不需要,「三員」是涉密信息系統應當配備的系統管理員、安全保密管理員和安全審計員,分別負責系統運行、安全保密管理和安全審計工作,而單台計算機只是涉密信息系統的一部分,並且配備「三員」成本太高,所以不需要配備
C. 涉密網路"三員"的基本職責包括哪些
一、系統管理員職責
(一)定期或不定期巡檢,確保機房設備的安全和正常運行,發現版異常情況及時處理; (二權)掌握網路設備配置情況,負責網路和設備的管理維護,及時排除故障; (三)安裝、配置涉密終端,做好維護和故障處理;
(四)負責重要數據的定期備份和數據恢復。
二、安全保密管理員職責
(一)掌握本單位涉密終端的配用情況,建立管理台賬(包括數量、密級、責任人、責任處室、安放地點等);
(二)管理分配用戶賬號及相應許可權,定期更改口令;
(三)負責安全設備的日常管理和維護;
(四)每月對重要安全產品的日誌進行分析整理,及時發現安全保密隱患並妥善處理。
三、安全審計員職責
(一)審計涉密信息系統安全策略執行情況;
(二)每周查看安全審計記錄,並記錄審查情況;
(三)定期備份安全審計日誌,保留周期為兩年;
(四)每月檢查系統管理員和安全保密管理員的工作情況,並進行符合性檢查,形成審計記錄,報送主管領導;
(五)在工作中發現問題應立即報告主管領導。
D. 涉密網路管理為什麼不能由同一角色的超級管理員承擔
系統管理員、安全保密管理員和安全審計員(以下簡稱「三員」)分別承擔本單位涉密信息系統的日常運行維護、安全保密管理及安全審計工作。「三員」許可權設置相互獨立、相互制約,安全保密管理員與安全審計員不得由一人兼任。 一、系統管理員職責 (一)定期或不定期巡檢,確保機房設備的安全和正常運行,發現異常情況及時處理; (二)掌握網路設備配置情況,負責網路和設備的管理維護,及時排除故障; (三)安裝、配置涉密終端,做好維護和故障處理; (四)負責重要數據的定期備份和數據恢復。 二、安全保密管理員職責 (一)掌握本單位涉密終端的配用情況,建立管理台賬(包括數量、密級、責任人、責任處室、安放地點等); (二)管理分配用戶賬號及相應許可權,定期更改口令; (三)負責安全設備的日常管理和維護; (四)每月對重要安全產品的日誌進行分析整理,及時發現安全保密隱患並妥善處理。 三、安全審計員職責 (一)審計涉密信息系統安全策略執行情況; (二)每周查看安全審計記錄,並記錄審查情況; (三)定期備份安全審計日誌,保留周期為兩年; (四)每月檢查系統管理員和安全保密管理員的工作情況,並進行符合性檢查,形成審計記錄,報送主管領導; (五)在工作中發現問題應立即報告主管領導。
E. 涉密網路"三員"的基本職責包括哪些
系統管理員、安全保密管理員和安全審計員(以下簡稱「三員」)分別承擔本單位涉密信息系統的日常運行維護、安全保密管理及安全審計工作。「三員」許可權設置相互獨立、相互制約,安全保密管理員與安全審計員不得由一人兼任。
一、系統管理員職責
(一)定期或不定期巡檢,確保機房設備的安全和正常運行,發現異常情況及時處理;
(二)掌握網路設備配置情況,負責網路和設備的管理維護,及時排除故障;
(三)安裝、配置涉密終端,做好維護和故障處理;
(四)負責重要數據的定期備份和數據恢復。
二、安全保密管理員職責
(一)掌握本單位涉密終端的配用情況,建立管理台賬(包括數量、密級、責任人、責任處室、安放地點等);
(二)管理分配用戶賬號及相應許可權,定期更改口令;
(三)負責安全設備的日常管理和維護;
(四)每月對重要安全產品的日誌進行分析整理,及時發現安全保密隱患並妥善處理。
三、安全審計員職責
(一)審計涉密信息系統安全策略執行情況;
(二)每周查看安全審計記錄,並記錄審查情況;
(三)定期備份安全審計日誌,保留周期為兩年;
(四)每月檢查系統管理員和安全保密管理員的工作情況,並進行符合性檢查,形成審計記錄,報送主管領導;
(五)在工作中發現問題應立即報告主管領導。
請採納,謝謝、。
F. 涉密網路"三員"的基本職責包括哪些
"三員"指:系統管理員、安全保密管理員和安全審計員。
一、系統管理員基本職責:
1、確保網路通信傳輸暢通
2、掌握主幹設備的配置情況及配置參數變更情況,備份各個設備的配置文件
3、對運行關鍵業務網路的主幹設備配備相應的備份設備,並配置為熱後備設備
4、負責網路布線配線架的管理,確保配線的合理有序
二、安全保密管理員基本職責:
1、採取一切可能的技術手段和管理措施,保護網路中的信息安全。
2、對於實時工作級別要求不高的系統和數據,最低限度網路管理員也應該進行定期手工操作備份。
3、對於關鍵業務服務系統和實時性要求高的數據和信息,網路管理員應該建立存儲備份系統,進行集中式的備份管理。
三、安全審計員基本職責:
1、審計涉密信息系統安全策略執行情況;
2、每周查看安全審計記錄,並記錄審查情況;
3、定期備份安全審計日誌,保留周期為兩年;
系統管理員主要分為網路系統管理員和信息系統管理員。網路系統管理員主要負責整個網路的網路設備和伺服器系統的設計、安裝、配置、管理和維護工作,為內部網的安全運行做技術保障。
伺服器是網路應用系統的核心,由系統管理員專門負責管理;信息系統管理員則負責具體信息系統日常管理和維護,具有信息系統的最高管理許可權。
網路管理員是指向社會公眾開放的營業性上網服務提供場所里的管理員。「網管」是個很模糊的概念,可以簡單劃分為:
網路管理員:負責網路架構設計、安裝、配置,主要人員為大多數系統集成公司的員工。
系統管理員:負責網路伺服器的安裝、配置、運行,主要人員為大型公司IT總部系統管理員。
客戶端管理員(桌面支持):負責解決最終用戶的問題,比如客戶端重裝,解決不能上網,機器有病毒等問題,主要人員為小型公司IT管理員和網吧網管。