涉密信息系统应当配备系统管理、安全保密管理员、安全审计员，“三员”角色可以兼任。