涉密网“三员分立”学习笔记

     来到新单位后，由于接触的项目都是涉密项目，慢慢接触到了“三权分立”这样一个名词。但后来被纠正说正确的说法应该是“三员分立”，其实我觉得两种叫法其实都说的过去，只是后者更容易理解一些。

     之前做的系统并没有将系统管理员按照各自职责进行细分为三员，系统仅有一个最大权限的系统管理员，可对系统配置、用户及授权进行管理。后来在网上查了一些相关资料，在此总结一下，自己以后查阅也方便一些。

     三员是指以最小特权和权值分离为原则，将超级用户特权集细分为：系统管理员、安全管理员和审计管理员，各司其责。