三級(jí)保密資質(zhì)三員是什么

三級(jí)保密資質(zhì)“三員”的定義

“三員”是計(jì)算機(jī)管理系統(tǒng)的專業(yè)用詞，指系統(tǒng)管理員、安全保密員和安全審計(jì)員。涉密信息系統(tǒng)的“三員”很好理解，但很多使用涉密單機(jī)、無(wú)涉密網(wǎng)的單位，對(duì)是否需要設(shè)“系統(tǒng)管理員”會(huì)感到困惑。其實(shí)，根據(jù)保密有關(guān)規(guī)定，“系統(tǒng)管理員”、“安全保密員”允許由同一人兼任；但“安全審計(jì)員”不允許兼任另外兩員中的任意一員。筆者建議，無(wú)論是否有涉密網(wǎng)均設(shè)立“三員”，因?yàn)椴粌H在網(wǎng)絡(luò)層面有區(qū)分“三員”的需要，在終端、應(yīng)用、安全保密產(chǎn)品層面均應(yīng)分設(shè)“三員”賬戶，讓對(duì)應(yīng)的角色去使用和運(yùn)維，防止某一角色權(quán)限過(guò)大，引起安全威脅，從而實(shí)現(xiàn)“三員”的相互獨(dú)立、相互制約。例如，某科研院所的“三員”管理制度流于形式，系統(tǒng)內(nèi)的所有帳號(hào)、密碼均記錄在一張紙上，平時(shí)紙張就放在機(jī)房?jī)?nèi)。該單位雖分設(shè)了“三員”，但其中任一員其實(shí)都是“超級(jí)管理員”。直至在某起策反案中，查到系統(tǒng)管理員梁某出賣該單位大量涉密敏感數(shù)據(jù)；但在此之前，梁某的竊密行為卻絲毫未被察覺(jué)。原來(lái)，梁某每次作案后，都會(huì)將安全審計(jì)員的審計(jì)日志刪除干凈。該案顯示，有關(guān)單位“三員”機(jī)制和有關(guān)安全保密產(chǎn)品存在漏洞?！叭龁T”的配備和權(quán)限設(shè)置應(yīng)當(dāng)相互獨(dú)立、相互制約，安全審計(jì)員不得兼任系統(tǒng)管理員或安全保密員。

三級(jí)保密資質(zhì)“三員”的職責(zé)

• 系統(tǒng)管理員職責(zé)

  • 負(fù)責(zé)計(jì)算機(jī)和信息系統(tǒng)的日常運(yùn)行維護(hù)，包括硬件、軟件、網(wǎng)絡(luò)等方面的管理和維護(hù)工作。

  • 確保系統(tǒng)的穩(wěn)定運(yùn)行，及時(shí)處理系統(tǒng)故障和問(wèn)題。

  • 進(jìn)行系統(tǒng)的配置和優(yōu)化，以滿足業(yè)務(wù)需求。

  • 按照規(guī)定進(jìn)行系統(tǒng)的更新和升級(jí)。

• 安全保密員職責(zé)

  • 制定和執(zhí)行安全保密策略，確保信息的保密性、完整性和可用性。

  • 對(duì)用戶進(jìn)行安全保密教育和培訓(xùn)，提高用戶的安全保密意識(shí)。

  • 監(jiān)督和檢查系統(tǒng)的安全保密情況，及時(shí)發(fā)現(xiàn)和處理安全隱患。

  • 處理安全保密相關(guān)的事務(wù)，如涉密信息的管理和保護(hù)。

• 安全審計(jì)員職責(zé)

  • 對(duì)系統(tǒng)的操作和訪問(wèn)進(jìn)行審計(jì)，記錄相關(guān)的活動(dòng)和事件。

  • 分析審計(jì)日志，發(fā)現(xiàn)潛在的安全問(wèn)題和違規(guī)行為。

  • 向相關(guān)部門(mén)報(bào)告審計(jì)結(jié)果，提出改進(jìn)建議和措施。

  • 協(xié)助調(diào)查安全事件，提供審計(jì)證據(jù)。

需要注意的是，“三員”應(yīng)相互協(xié)作，共同保障涉密信息系統(tǒng)的安全。

三級(jí)保密資質(zhì)“三員”的任職要求

• 系統(tǒng)管理員任職要求

  • 有軍工或保密行業(yè)工作經(jīng)驗(yàn)。

  • 熟悉計(jì)算機(jī)和信息系統(tǒng)的相關(guān)知識(shí)和技術(shù)。

  • 了解保密相關(guān)法律法規(guī)和標(biāo)準(zhǔn)。

  • 具備良好的問(wèn)題解決能力和溝通能力。

  • 工作嚴(yán)謹(jǐn)負(fù)責(zé)，能夠獨(dú)立完成工作。

• 安全保密員任職要求

  • 本科及以上學(xué)歷，保密、文秘、檔案、行政、計(jì)算機(jī)等相關(guān)專業(yè)。

  • 熟悉保密法律法規(guī)，掌握保密相關(guān)知識(shí)。

  • 熟練使用辦公軟件和自動(dòng)化辦公設(shè)備。

  • 具有良好的溝通表達(dá)和組織協(xié)調(diào)能力，細(xì)致耐心、認(rèn)真負(fù)責(zé)、講原則、能擔(dān)當(dāng)。

  • 有保密管理證書(shū)者優(yōu)先。

• 安全審計(jì)員任職要求

  • 具有1年以上保密崗位相關(guān)工作經(jīng)驗(yàn)。

  • 本科以上學(xué)歷。

  • 掌握國(guó)家保密認(rèn)證標(biāo)準(zhǔn)，熟悉保密工作知識(shí)和要求。

  • 工作態(tài)度認(rèn)真、嚴(yán)謹(jǐn)、有責(zé)任心，有較強(qiáng)的工作計(jì)劃性和執(zhí)行能力。

  • 具有保密干部或三員培訓(xùn)證書(shū)者優(yōu)先考慮。

此外，“三員”均應(yīng)無(wú)違法犯罪記錄，個(gè)人無(wú)不良行為記錄，本人及直系親屬均為中國(guó)國(guó)籍。

三級(jí)保密資質(zhì)“三員”的培訓(xùn)內(nèi)容

• 廠級(jí)安全教育

  • 國(guó)家安全生產(chǎn)方針、政策和法律法規(guī)以及涉及到相關(guān)的規(guī)章制度、企業(yè)標(biāo)準(zhǔn)等內(nèi)容。

  • 廠級(jí)安全生產(chǎn)規(guī)章制度，包括本單位的廠規(guī)廠紀(jì)和相關(guān)的安全生產(chǎn)規(guī)章制度、現(xiàn)場(chǎng)監(jiān)督、違章處罰及獎(jiǎng)懲管理制度。

  • 本單位生產(chǎn)施工特點(diǎn)及重要危險(xiǎn)源分布。

  • 特種設(shè)備、消防、交通、職業(yè)健康、環(huán)保等相關(guān)基本知識(shí)。

  • 人員的基本逃生、自救知識(shí)。

  • 本單位涉及的其他安全知識(shí)。

  • 本單位應(yīng)急基本常識(shí)和防范知識(shí)。

  • 職業(yè)健康安全管理體系的基礎(chǔ)知識(shí)和基本要求。

  • 與本單位業(yè)務(wù)有關(guān)的事故案例和應(yīng)急（響應(yīng)）案例。

• 車間級(jí)安全教育培訓(xùn)

  • 安全生產(chǎn)現(xiàn)狀及規(guī)章制度，包括車間安全生產(chǎn)工作情況、重點(diǎn)要求及制定的安全生產(chǎn)管理規(guī)章制度。

  • 車間危害因素、崗位分布及崗位分布圖、工種流程及危險(xiǎn)點(diǎn)源等。

  • 危害辨識(shí)方法的基本知識(shí)。

  • 崗位安全職責(zé)、操作技能及相關(guān)標(biāo)準(zhǔn)，包括崗位員工的崗位安全職責(zé)、危險(xiǎn)點(diǎn)源，崗位說(shuō)明書(shū)、作業(yè)指導(dǎo)書(shū)等。

  • 安全設(shè)施和勞動(dòng)防護(hù)用品的使用和維護(hù)。

  • 現(xiàn)場(chǎng)可能發(fā)生的職業(yè)危害、對(duì)危害進(jìn)行預(yù)防的措施和相應(yīng)的處置措施等。

  • 與本單位生產(chǎn)有關(guān)的典型事故案例、原因分析、事故教訓(xùn)、處理過(guò)程、防范措施和應(yīng)急處理方法。

• 班組級(jí)安全教育培訓(xùn)

  • 班組使用的規(guī)章制度及相關(guān)要求。

  • 設(shè)備設(shè)施作業(yè)工藝過(guò)程的操作方法、操作規(guī)程和安全注意事項(xiàng)。

  • 崗位員工交接班制度、工作中巡回檢查制度、作業(yè)現(xiàn)場(chǎng)巡回檢查路線。

  • 風(fēng)險(xiǎn)識(shí)別和現(xiàn)場(chǎng)檢查表，包括崗位風(fēng)險(xiǎn)因素識(shí)別、防范措施和突發(fā)事件應(yīng)急處置程序，現(xiàn)場(chǎng)檢查表。

  • 有關(guān)事故案例及應(yīng)急處置。

新入廠員工首次培訓(xùn)時(shí)間不得少于48學(xué)時(shí)。

三級(jí)保密資質(zhì)“三員”的工作流程

• 資質(zhì)設(shè)立與領(lǐng)取

  • 三級(jí)保密資質(zhì)需要經(jīng)過(guò)公司高級(jí)管理者審批方可設(shè)立。

  • 三級(jí)保密資質(zhì)領(lǐng)取人必須是公司內(nèi)部業(yè)務(wù)相關(guān)人員，并經(jīng)過(guò)嚴(yán)格的安全培訓(xùn)。

  • 三級(jí)保密資質(zhì)領(lǐng)取人應(yīng)當(dāng)填寫(xiě)相應(yīng)的保密責(zé)任書(shū)，明確保密事項(xiàng)、保密期限、保密責(zé)任等內(nèi)容。

  • 三級(jí)保密資質(zhì)領(lǐng)取人在職期間應(yīng)妥善保管其領(lǐng)取的保密資質(zhì)，不得擅自轉(zhuǎn)交或外借。

  • 三級(jí)保密資質(zhì)領(lǐng)取人在離崗或離職時(shí)，應(yīng)當(dāng)及時(shí)上交或銷毀所領(lǐng)取的保密資質(zhì)。

• 資質(zhì)使用與保管

  • 三級(jí)保密資質(zhì)的使用必須符合公司相關(guān)保密規(guī)定，并由公司指定的負(fù)責(zé)人授權(quán)。

  • 三級(jí)保密資質(zhì)使用不得超出其授權(quán)范圍，未經(jīng)批準(zhǔn)不得擅自復(fù)制、轉(zhuǎn)載、傳播相關(guān)資料。

  • 三級(jí)保密資質(zhì)使用過(guò)程中，如果發(fā)現(xiàn)泄密風(fēng)險(xiǎn)或異常情況，應(yīng)立即向公司安全負(fù)責(zé)人報(bào)告。

  • 三級(jí)保密資質(zhì)必須妥善保管，不得遺失、損壞或被盜。

• 資質(zhì)備案與注銷

  • 公司應(yīng)對(duì)所有三級(jí)保密資質(zhì)進(jìn)行備案，包括領(lǐng)取人、資質(zhì)名稱、使用范圍等信息。

  • 三級(jí)保密資質(zhì)使用期限屆滿前，應(yīng)及時(shí)向公司申請(qǐng)延期，經(jīng)批準(zhǔn)后方可繼續(xù)使用。

  • 三級(jí)保密資質(zhì)因任何原因不再使用時(shí)，應(yīng)及時(shí)注銷并上交公司備案。

• 違規(guī)與處罰

  • 三級(jí)保密資質(zhì)的違規(guī)使用包括但不限于超出授權(quán)范圍、私自復(fù)印傳播信息等行為。

  • 對(duì)于三級(jí)保密資質(zhì)的違規(guī)使用，公司將按照公司相關(guān)規(guī)定進(jìn)行相應(yīng)的處罰。

  • 對(duì)于嚴(yán)重違規(guī)行為或泄密行為，公司有權(quán)終止相關(guān)員工的保密資質(zhì)，并保留追究相關(guān)責(zé)任的權(quán)利。