为什么保密网络的管理不能由担任相同角色的超级管理员来承担？

超级管理员的权力太大，超出了三个人的必要权力范围。

系统管理员、安全保密管理员和安全审核员（以下简称“三人”）分别负责本单位保密信息系统的日常运维、安全保密管理和安全审计工作。 “三名成员”的权限相互独立、相互制约，安全保密管理人与安全审计员不得由一人兼任。 1、系统管理员的职责 （1）进行定期或不定期的巡检，确保机房设备的安全和正常运行，及时处理异常情况; （2）掌握网络设备的配置，负责网络设备的管理和维护，及时排除故障; （3）安装配置涉及密钥的终端，做好维护和故障排除工作; （4）负责重要数据的定期备份和数据恢复。

二、安全保密管理员的职责 （1）掌握单位内与保密相关的终端的分配情况，建立管理台账（包括数量、分类级别、负责人、负责办公室、放置地点等）; 2）管理分配的用户和相应的权限，并定期更改密码;（3）负责安全设备的日常管理和维护; （4）每月对重要安全产品日志进行分析整理，及时发现隐患、保密隐患并妥善处理。 三、安全审计员的职责 （一）对涉及保密信息系统的安全政策执行情况进行审计; （二）每周检查安全审计记录，记录审查情况; （3）定期备份安全审计日志，保存期为两年; （四）每月对系统管理员、安全管理员的工作进行检查，进行合规检查，形成审计记录，并上报主管领导; （5）如在工作中发现任何问题，应立即向主管报告。

总结。 由于机密网络管理需要授权权限，因此不能由同一角色的超级管理员进行。

由于机密网络管理需要授权权限，因此不能由同一角色的超级管理员进行。

不允许超级管理员拥有太多权限，超出三名成员要求的权限范围。

“三人”并非特指三人，而是在保密信息系统安全保密管理中代表的三类职位或角色，对应不同的职责，由念久基相关人员担任，具有相应权限的管理员仅限于登录设备或系统完成各项任务。 例如，在管理方面，根据有关保密规定，“系统管理员”和“安全员”可以由同一人兼任; 但是，“安全审计员”不得兼任其他两名成员中的任何一个。 笔者建议，无论有没有秘密网络，都应该设置“三个成员”，每个角色都有不同的权限。