MONI后台管理系统-系统三员的设计

前言： 本项目设计立足于等保测评（国家信息安全等级保护三级认证），国家信息安全等级保护三级认证中的“三员管理”是指为了确保信息系统的安全性、稳定性和可靠性，而设立的系统管理员、安全管理员和审计管理员三个独立角色的管理制度。这种制度通过权限分离和职责分工，减少了单一管理员可能带来的风险，增强了系统的安全性。

系统管理员（配置）：

• 主要负责系统的日常运行维护工作。包括网络设备、服务器和用户终端、操作系统数据库、业务系统的安装、配置、升级、维护、运行管理；网络和系统的用户增加或删除；网络和系统的数据备份、运行日志审查和运行情况监控；应急条件下的安全恢复等。

安全管理员（授权）：

• 主要负责单位网络资产的安全管理工作，包括安全防护体系的建立、各系统的日常安全运维保障、安全设备的管理、安全策略的配置、网络安全事件的处置和响应；应急条件下的安全恢复等。

审计管理员（审计）：

• 主要负责系统管理员、安全管理员、用户等行为进行审计跟踪、分析和监督检查，根据分析结果进行处理，包括根据安全审计策略对审计记录进行存储、管理和查询等，及时发现违规行为等。

1. 三员相关设计

1. 用户身份设计

所属系统用户必将拥有一个或者多个身份（等保测评中规定：一个用户不可同时拥有多个身份，此处的设计是因为尽可能保持通用，做到可可配置化的设计，即根据配置切换系统是否允许个人拥有多个身份。）

package com.omni.admin.common.omnienum;import com.omni.admin.context.CurrentContext;
import lombok.Getter;import java.util.List;/*** 用户身份枚举*/
@Getter
public enum UserIdentityEnum {SYS_ADMIN("sys","系统管理员"),SEC_ADMIN("sec","安全保密员"),AUD_ADMIN("aud","安全审计员"),DEF_USER("def","普通用户");/*** 身份标识*/private final String identityFlag;/*** 身份说明*/private final String description;/*** 是否是系统管理员* @return true 是  false 不是*/public static boolean isSysAdmin(){List<String> userIdentity = CurrentContext.getUserIdentity();return userIdentity.contains(UserIdentityEnum.sysAdmin());}/*** 是否是安全保密员* @return true 是  false 不是*/public static boolean isSecAdmin(){List<String> userIdentity = CurrentContext.getUserIdentity();return userIdentity.contains(UserIdentityEnum.secAdmin());}/*** 是否是安全审计员* @return true 是  false 不是*/public static boolean isAudAdmin(){List<String> userIdentity = CurrentContext.getUserIdentity();return userIdentity.contains(UserIdentityEnum.audAdmin());}/*** 是否是普通用户* @return true 是  false 不是*/public static boolean isDefUser(){List<String> userIdentity = CurrentContext.getUserIdentity();return userIdentity.contains(UserIdentityEnum.defUser());}public static String sysAdmin(){return UserIdentityEnum.SYS_ADMIN.identityFlag;}public static String secAdmin(){return UserIdentityEnum.SEC_ADMIN.identityFlag;}public static String audAdmin(){return UserIdentityEnum.AUD_ADMIN.identityFlag;}public static String defUser(){return UserIdentityEnum.DEF_USER.identityFlag;}UserIdentityEnum(String identityFlag, String description) {this.identityFlag = identityFlag;this.description = description;}
}

。。。持续更新。