三员分立管理制度包括系统管理员1.负责系统参数，如流程、表单的配置、维护和管理。
2.负责用户的注册、删除,保证用户标识符在系统生命周期的唯一性;
2.负责组织机构的变动调整,负责与用户权限相关的各 类角色的设置。
2 安全保密管理员1.负责人员涉密等级和职务等信息调整和用户权限的分配; 2.负责保管所有除系统管理员以外的所有用户的ID标志符文件。安全保密管理员不能以其他用户身份登录系统; 3.不能查看和修改任何业务数据库中的信息； 4.负责用户审计日志以及安全审计员日志的查看，但不能增删改日志内容。
3 安全审计员1.负责监督查看系统管理员、安全保密管理员和安全审计管理员的操作日志,但不能增删改日志内容; 2.负责定期备份、维护和导出日志。在应用系统设计过程中应避免超级用户，即该用户具有完全的资源访问权限。
