安全管理员能与数据库管理员兼岗么 - 金融行业 - ITPUB论坛－专业的IT技术社区

fcqqywz 发表于 2012-5-21 21:24

查了CISA矩阵，理论上可以。
实际操作起来，恐怕不合适吧。
恩，但是我看信息安全技术 信息系统安全管理要求的国家标准
说
对安全管理人员配备的管理，不同安全等级应有选择地满足以下要求的一项：
a） 可配备兼职安全管理人员：安全管理人员可以由网络管理人员兼任；
b） 安全管理人员的兼职限制：安全管理人员不能兼任网络管理人员、系统管理员、数据库管理员等；
c） 配备专职安全管理人员：安全管理人员不可兼任，属于专职人员，应具有安全管理工作权限和能力；
d） 关键部位的安全管理人员：在c）的基础上，安全管理人员还应按照机要人员条件配备。
关键看岗位和职责定义，如果有些工作是需要安全和数据库共同参与完成，那么设置在一起就不合适了。