涉密信息系统应当配备系统管理员、安全保密管理员、安全审计员。三员角色可以兼任。