# 三员分立管理

来源快照：`result_data_new_260518.json`

- 来源 ID：`1205886053522513973`
- 模块：系统权限
- 目录：管理员操作指南
- space ID：`1159147686903947295`
- 原文链接：未提供
- 产品基线：未提供

## 正文

# **一、功能背景及需求价值****  
**

基于国家保密标准 BMB20-2007明确规定，涉密信息系统要支持“三员分立” 的管理，3类管理员相互监督、相互制约：核心逻辑是通过权限分离、相互制约、全程追溯，规避单人权限过度集中带来的操作风险，保障系统数据与业务流程的安全性、合规性。

1、增加三个不同的管理员，分别对应不同的管理工作：

(1) 系统管理员：负责系统的日常运维维护工作；

(2) 安全保密员：负责系统的日常安全保密管理工作，包括用户账号管理以及对安全审计员的监督；

(3) 安全审计员：负责对系统管理员、安全保密员的操作系统进行审计跟踪分析和监督检查，以及时发现违规行为，并定期向系统安全保密管理机构汇报相关情况。

2、增加安全审计控制

(1) 各个模块的操作都留有待审计的日志；

(2) 审计日志级别有：【信息】【错误】【警告】【重大事件】四大类；

(3) 按照普通用户、系统管理员、安全保密员和安全审计员4类不同用户显示不同日志；

(4) 审计日志有权限控制，必须赋权才能查看。

3、审计日志可转为物理文件，并对物理文件存储方式进行控制

(1) 后台增加审计日志转为物理文件的配置界面，可配置至少保存1年的数据库日志，能够设置物理文件存储路径；

(2) 审计日志可以定时自动导出，也支持手动导出功能；

(3) 转存的物理文件为加密存储；

(4) 数据库日志空间大小可以设置，如果日志数据存储空间已满，系统能够通过告警方式来通知系统管理员。

 

## 

# **二、启用三员分立管理**

三员分立管理的启用入口在后台管理中心【全局基础】-【权限管理中心】-【分权管理中心】-【管理分权】页面，注意要【启用管理分权】开关打开后，才会显示【启用三员分立管理】开关：

![](https://weapp.eteams.cn/papi/file/preview?fileId=1205886190964760591&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

图1

 

【启用三员分立管理】开关打开后，需要刷新页面：

1、权限管理中会自动增加【三员管理员维护】菜单，如图2、图3所示，点击可初始化生成系统默认的三员管理员：

![](https://weapp.eteams.cn/papi/file/preview?fileId=1205886190900305926&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

图2

![](https://weapp.eteams.cn/papi/file/preview?fileId=1205886191100805125&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

图3

2、初始化管理后，【三员管理员维护】页面将显示管理员列表，如图4所示，管理员维护详情请见[三员管理员维护](https://weapp.eteams.cn/sp/ebdpage/view/freepass/1152863419640021002?id=1159158694895583335&freepass_doc=1&space_id=1159147686903947295 "三员管理员维护")：

![](https://weapp.eteams.cn/papi/file/preview?fileId=1205886190900305930&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

图4

3、【日志中心】下增加【审计日志】菜单，但相关审计日志需要对应的管理员才能看到，日志查看关系如图5所示，审计日志各权限说明[请见三员分立管理员审计日志](https://weapp.eteams.cn/sp/ebdpage/view/freepass/1152863419640021002?id=1159158870980853857&freepass_doc=1&space_id=1159147686903947295 "请见三员分立管理员审计日志")：

![](https://weapp.eteams.cn/papi/file/preview?fileId=1205886190964760586&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

图5
