很多企业购置完涉密电脑、涉密服务器之后，有一个最容易忽略的关键点：设备买回来了，管理责任人是谁？
保密规范里，涉密信息系统必须配齐「三员」，三员不是随便找人兼职凑数，三个岗位分工独立、相互制约，是涉密计算机和信息系统管理的基础前提，也是现场审查必查项。很多单位复审扣分，就是三员职责分不清、一人身兼多岗。
划重点：核心原则——三员不得互相兼任！
一、先明确：涉密信息系统“三员”分别是哪三个岗位
系统管理员、安全保密管理员、安全审计员，就是我们常说的涉密系统三员，专门负责涉密计算机、涉密网络、配套信息设备日常管理。
二、三员各自的岗位职责
✅ 1. 系统管理员
核心：管硬件、系统、网络、账号开通（管“能用”）
- 负责涉密计算机、服务器、交换机等设备安装、调试、系统部署、IP规划；
- 负责用户账号的创建、修改、停用、注销；配置系统权限；
- 涉密网络线路维护、设备故障排查，保证涉密系统稳定运行；
- 做好硬件变更记录、系统配置台账；
- 严禁私自安装软件、更改网络架构。
✅ 2. 安全保密管理员
核心：管保密制度、安全策略、风险管控（管“不能泄密”）
- 设置操作系统、防火墙、保密防护策略，管控USB、无线、外设端口；
- 组织涉密计算机的病毒查杀、安全补丁升级；
- 落实设备标识、物理防护，监督员工按照保密要求使用涉密电脑；
- 开展设备安全自查，排查泄密隐患，发现违规操作及时制止、上报保密办；
- 保管防护策略配置记录、安全检查记录。
✅ 3. 安全审计员
核心：管日志、查记录、追溯操作（管“事后核查”）
- 定期采集、审阅涉密计算机、涉密系统的操作日志、登录日志、访问日志；
- 核查有没有越权登录、违规拷贝、异常访问、越界操作行为；
- 对可疑操作、异常日志形成审计记录，上报保密负责人；
- 审计日志留存、归档，不能随意删除、篡改日志；
- 不参与账号开通、安全策略配置，只负责监督审计，实现相互制约。
三、高频踩坑点（审查专家最爱查）
❌ 坑1：同一个人既当系统管理员，又做安全审计员，自己操作自己审计，失去制约作用（典型重大扣分点）
❌ 坑2：三员只是挂名字，本人不知道自己岗位职责，现场提问答不上来
❌ 坑3：没有单独的三员台账、岗位任命文件、权限交接记录
❌ 坑4：三员没有参加对应的专项保密培训，无培训考核记录
❌ 坑5：三员人员离职、调岗，没有及时变更三员任命、回收系统权限
四、企业落地建议
1. 单独出具正式任命文件，明确三员人选、岗位职责；
2. 三员单独建立岗位台账，留存培训记录、交接记录；
3. 定期组织三员专项培训，清楚岗位红线；
4. 三员岗位变动时，第一时间做权限回收、工作交接，同步更新台账。
小结
涉密计算机、涉密系统的管理，本质是“人管设备”。三员分设、权责分离、互相监督，是涉密信息系统合规的第一道门槛。岗位责任不清，防护设备再好，也容易出现管理漏洞。
下一篇，我们来讲涉密移动存储介质（涉密U盘）的管理规范，小小的U盘，是泄密高发载体。
本系列持续更新，聚焦涉密信息设备合规管理。企业申报保密资质、开展内部自查，有问题欢迎后台咨询鑫中安保密咨询。