《系统管理员与安全保密管理员不应兼任：职能剖析与风险考量》
一、系统管理员的主要工作职责
（一）系统配置与维护
1、硬件管理
- 系统管理员负责服务器、存储设备等硬件设施的选型、采购建议以及日常维护，他们需要确保硬件设备正常运行，例如定期检查服务器的温度、风扇转速、硬盘状态等硬件健康指标，在硬件出现故障时，要能够迅速进行故障诊断，确定是硬件组件的损坏还是兼容性问题，并及时采取措施进行修复或更换。
图片来源于网络，如有侵权联系删除
- 对于网络设备，如路由器、交换机等，系统管理员要进行网络拓扑结构的规划和配置，设置IP地址分配策略、VLAN（虚拟局域网）划分等，以保证网络的连通性和高效性。
2、软件安装与升级
- 负责操作系统、数据库管理系统、中间件等软件的安装和初始配置，在安装操作系统时，要根据企业或组织的需求选择合适的版本和安装选项，例如对于高安全性需求的环境，可能会选择安装安全加固版的操作系统。
- 持续关注软件的更新情况，及时对系统软件进行升级，以修复安全漏洞、提高性能和增加新功能，在升级过程中，要进行充分的测试，确保升级不会对现有业务系统造成影响，例如在升级数据库管理系统时，要先在测试环境中验证升级后的兼容性和数据完整性。
3、用户账户管理
- 创建、修改和删除用户账户，根据用户的角色和权限需求分配不同的系统访问权限，对于普通员工可能只给予基本的文件读取和部分业务系统的访问权限，而对于开发人员则可能需要给予更多的系统资源访问和配置权限。
- 维护用户账户的安全信息，如密码策略的设置和执行，确保用户密码具有足够的强度，定期提醒用户更新密码，并且对用户的登录行为进行审计，防范非法登录行为。
（二）系统性能优化与监控
1、性能监控
- 利用系统自带的监控工具或者第三方监控软件，对系统的CPU（中央处理器）使用率、内存占用、磁盘I/O（输入/输出）和网络带宽等性能指标进行实时监控，通过性能监控工具发现某业务系统在特定时间段内CPU使用率过高，系统管理员就要深入分析是业务高峰期导致的正常现象，还是存在恶意程序或配置不当的问题。
2、性能优化
- 根据性能监控的结果，采取相应的优化措施，如果发现内存不足，可以考虑增加内存条或者优化内存分配策略；如果磁盘I/O成为性能瓶颈，可以优化磁盘阵列的配置或者对数据库进行索引优化等。
二、安全保密管理员的主要工作职责
（一）安全策略制定与执行
1、安全策略规划
图片来源于网络，如有侵权联系删除
- 安全保密管理员要根据组织的业务需求、法律法规要求以及行业最佳实践，制定全面的安全保密策略，对于金融机构，要制定严格的客户信息保护策略，明确规定哪些信息属于敏感信息，如何进行存储、传输和访问控制。
- 这些策略涵盖网络安全、数据安全、人员安全等多个方面，在网络安全策略方面，要确定网络访问控制规则，如防火墙的策略设置，允许哪些IP地址段访问内部网络，禁止哪些外部网络连接等。
2、策略执行监督
- 确保组织内部各个部门和人员严格执行安全保密策略，定期检查各部门的信息系统使用情况，是否存在违反安全策略的行为，如是否有员工私自使用未经授权的移动存储设备拷贝公司数据等，对于发现的违规行为，要及时进行纠正并按照规定进行处罚。
（二）安全风险评估与防范
1、风险评估
- 定期对组织的信息系统进行安全风险评估，采用漏洞扫描工具、渗透测试等技术手段，对网络、操作系统、应用程序等进行全面的安全检测，通过漏洞扫描工具发现系统中存在的未修复的安全漏洞，如SQL注入漏洞或者弱密码问题。
2、风险防范
- 根据风险评估的结果，制定相应的风险防范措施，对于发现的安全漏洞，要及时通知系统管理员进行修复；对于高风险的安全威胁，如可能遭受的外部黑客攻击，要采取加强防火墙防护、入侵检测系统升级等措施进行防范，要建立应急响应预案，在发生安全事件时能够迅速进行处理，减少损失。
（三）保密管理
1、保密制度执行
- 严格执行保密制度，对涉及国家秘密、商业秘密或个人隐私的数据进行特殊管理，对机密文件进行加密存储和传输，规定只有经过授权的人员才能访问这些文件。
- 对保密设备和场所进行管理，如保密机房的准入控制，只有经过安全审查的人员才能进入。
2、保密教育与培训
- 组织开展保密教育与培训活动，提高员工的保密意识，通过举办保密知识讲座、发放保密宣传资料等方式，让员工了解保密工作的重要性，以及如何在日常工作中遵守保密规定。
图片来源于网络，如有侵权联系删除
三、系统管理员和安全保密管理员不应兼任的原因
（一）职责冲突与权力制衡
1、从权力制衡的角度来看，如果系统管理员兼任安全保密管理员，就会出现权力过于集中的情况，系统管理员在系统配置和维护过程中拥有很大的操作权限，例如可以修改系统的关键配置文件、安装或卸载软件等，如果没有独立的安全保密管理员进行监督和制衡，系统管理员可能会在操作过程中有意或无意地违反安全保密规定。
2、职责冲突方面，系统管理员的主要目标是保证系统的正常运行和性能优化，在某些情况下可能会为了提高系统性能而放松安全限制，为了加快业务系统的运行速度，可能会临时关闭一些安全防护功能，如入侵检测系统的部分监控功能，而安全保密管理员的首要任务是确保系统的安全和保密，这种目标上的差异会导致在兼任情况下难以平衡两者的关系。
（二）安全风险
1、安全漏洞隐藏风险
- 系统管理员在进行系统维护和升级过程中可能会引入新的安全漏洞，如果兼任安全保密管理员，可能会存在隐瞒这些漏洞的情况，因为他们可能担心报告漏洞会给自己带来麻烦，如被追究系统维护不当的责任，而独立的安全保密管理员则可以更客观地发现和报告这些漏洞，促使系统管理员及时修复。
2、内部违规风险
- 由于系统管理员对系统具有广泛的操作权限，如果兼任安全保密管理员，在缺乏有效监督的情况下，更容易发生内部违规行为，如利用职权之便窃取敏感数据或者为外部攻击者提供便利，系统管理员可能会绕过安全保密措施，将机密数据复制到外部设备上，而兼任的情况下这种违规行为被发现的难度会增加。
（三）合规性要求
1、在许多行业和领域，如政府部门、金融机构、医疗行业等，都有严格的合规性要求，明确规定系统管理员和安全保密管理员不能由同一人兼任，这些规定是基于对信息安全和保密工作的高度重视，旨在防止因人员兼任带来的安全风险，确保组织的信息系统符合法律法规和行业标准的要求。
2、从审计的角度来看，独立的系统管理员和安全保密管理员有助于提高审计的有效性，审计人员可以分别从系统运行管理和安全保密管理两个方面进行审查，确保组织的信息管理体系健康、合规运行，如果两者兼任，审计工作会面临更多的困难，难以准确判断系统管理和安全保密管理工作的真实性和有效性。
系统管理员和安全保密管理员不应由一个人兼任，这是保障组织信息系统安全、稳定、合规运行的重要举措。
评论列表