“三員”即系統(tǒng)管理員、安全管理員、安全審計員?!叭龁T”相互獨(dú)立、相互制約,配合制度建設(shè),可以有效的加強(qiáng)涉密信息系統(tǒng)保密管理,減少泄密風(fēng)險。
涉密單位往往因PDM系統(tǒng)保密程度不嚴(yán)而無法使用。易之恒三員管理系統(tǒng)基于西門子Teamcenter平臺二次開發(fā),滿足國家保密局“三員”保密要求,使系統(tǒng)完全可以在涉密網(wǎng)絡(luò)安全中運(yùn)行。
系統(tǒng)具有如下特點(diǎn)與優(yōu)勢
1)靈活的三員權(quán)限分配體系:
√ 用戶可以自由設(shè)定是否開啟三員安全組件,分配安全三員的管理角色,設(shè)置新建用戶的默認(rèn)角色,設(shè)置規(guī)則針對的角色以及是否啟用規(guī)則,明確三員的管理職責(zé),操作簡單快捷。每次修改都有詳細(xì)且不可刪除的審計記錄。
2)三員管控規(guī)則設(shè)置:
√ 在角色和權(quán)限管理、用戶管理以及數(shù)據(jù)管理的功能中做了相應(yīng)的功能限制,用戶可根據(jù)實(shí)際要求配置或增加新規(guī)則來實(shí)現(xiàn)各功能模塊的三員管理化。
3)系統(tǒng)優(yōu)勢:
√ 應(yīng)用覆蓋范圍廣
√ 對于核心的用戶、部門、權(quán)限分配管理及使用廣泛的模塊的后臺設(shè)置增加了三員管控
√ 可擴(kuò)展性強(qiáng)
√ 可通過配置增強(qiáng)功能,增加審計報表
√ 管理職責(zé)清晰
√ 系統(tǒng)管理員負(fù)責(zé)日常維護(hù)工作、安全管理員負(fù)責(zé)權(quán)限分配、安全審計員負(fù)責(zé)審計其他二員操作情況,有效避免超級管理員權(quán)限過大的安全隱患
√ 安全性高
√ “三員”互相監(jiān)督,加強(qiáng)涉密信息系統(tǒng)保密管理,減少泄密風(fēng)險。