摘要:
来到新单位后,由于接触的项目都是涉密项目,慢慢接触到了“三权分立”这样一个名词。但后来被纠正说正确的说法应该是“三员分立”,其实我觉得两种叫法其实都说的过去,只是后者更容易理解一些。 之前做的系统并没有将系统管理员按照各自职责进行细分为三员,系统仅有一个最大权限的系统管理员,可对系统配置、用户及授权进行管理。后来在网上查了一些相关资料,在此总结一下,自己以后查阅也方便一些。 三员是指以最小特权和权值分离为原则,将超级用户特权集细分为:系统管理员、安全管理员和审计管理员,各司其责。系统管理员:负责用户管理和系统日常运作相关的维护工作安全管理员:负责安全策略的配置和系统资源安全属性的... 阅读全文