DB11T 384.11-2018 圖像信息管理系統(tǒng)技術(shù)規(guī)范 第11部分：控制權(quán)限分類與管理　　

DB11Part11：Classificationandmanage北京市市場監(jiān)督管理局發(fā)布DB11/T384.11—2018I II 1 1 1 2 2 2 2 3 3 3 4 4 5 5 5 6 6DB11/T384.11—2018——第6部分：圖像存儲與回放要求；——增加了規(guī)范性引用文件“GB/T28181”科技有限公司、北京航天長峰科技工業(yè)集團有限公司、杭州?？低晹?shù)字技術(shù)股份有限公司。——DB11/T384.11—2007。DB11/T384.11—20181圖像信息管理系統(tǒng)技術(shù)規(guī)范第11部分：控制權(quán)限分類與管理本部分適用于城市圖像信息管理系統(tǒng)建設(shè)中的控制權(quán)限分類GB/T28181公共安全視頻監(jiān)控聯(lián)網(wǎng)系統(tǒng)信息傳輸、交換、控制技術(shù)要求DB11/T064北京市行政區(qū)劃代碼DB11/T384.11—20182按照應(yīng)用需求結(jié)合圖像資源特性，由管理平臺/系統(tǒng)確定的用戶集的集合，同一用戶組對特定的圖用于表示不同用戶在訪問同一圖像資源時的先后順序。由0-255表示，不同數(shù)值代表不同等級，數(shù)4基本要求4.2圖像信息管理平臺的控制權(quán)限分類與管理，應(yīng)依據(jù)本部分要求對用戶、用戶集、用戶組、資源分4.3共享聯(lián)網(wǎng)平臺可作為矩陣管理系統(tǒng)內(nèi)預(yù)定義用戶登錄、訪問及控制矩陣管理系統(tǒng)，矩陣管理系統(tǒng)可作為共享聯(lián)網(wǎng)平臺內(nèi)預(yù)定義用戶登錄、訪問及控制共享5用戶集的劃分及編碼5.1用戶集劃分5.1.1特殊用戶集5.1.2一般用戶集5.2用戶集編碼5.2.1范圍格式DB11/T384.11—201835.2.1.1用戶集編碼由行政區(qū)劃代碼、用戶單位代碼、用戶集標(biāo)識代碼組成。XXXXXXXXXXXXXXXXX用戶集標(biāo)識代碼用戶單位代碼行政區(qū)劃代碼5.2.4.1用戶集標(biāo)識代碼由用戶集屬性代碼和用戶集權(quán)限代碼組成。5.2.4.2用戶集屬性代碼的編碼定碼用“A”表示，市級用戶集的屬性代碼用“B”表示，區(qū)級用戶集的屬性代碼用“C”表示，1234566.1.1應(yīng)能按照行政級別、區(qū)域范圍、所屬行DB11/T384.11—20184——鎖定/解鎖：可對圖像資源的控制設(shè)定鎖定——鎖定/解鎖：可對圖像源的控制設(shè)定鎖定/賦權(quán)/鑒權(quán)管理系統(tǒng)用戶集賦權(quán)/鑒權(quán)管理系統(tǒng)用戶集DB11/T384.11—201857.2.1用戶集管理機構(gòu)根據(jù)本標(biāo)準(zhǔn)建立用7.2.2每個用戶的數(shù)字證書中包括用戶個人身份信息，并在證書存儲介質(zhì)中存放用戶所屬用7.2.3用戶集管理機構(gòu)將用戶所屬用戶集的信息寫入到用戶數(shù)字證書的存儲介質(zhì)中，完成用7.3.1圖像信息管理平臺根據(jù)圖像資源分類和用戶集的訪問需求，建立用戶組列表，確定各7.3.2圖像信息管理平臺基于用戶集對圖像資源的需求，將用戶集歸入到確定的用戶組，多可以屬于同一個用戶組。一般可建立日常的用戶組和應(yīng)急具有相同權(quán)限的用戶組由管理系統(tǒng)按照用戶集的訪問7.4.3訪問權(quán)限間的關(guān)系一般為錄像下載>錄像點播>錄像查詢>鎖定/解鎖>控制>實時觀看，權(quán)7.4.4優(yōu)先級別高的用戶組權(quán)限種類不應(yīng)小于優(yōu)實時觀看、實時控制、鎖定/解鎖、錄像查詢、實時觀看、實時控制、鎖定/解鎖、錄像查詢、實時觀看、實時控制、鎖定/解鎖、錄像查詢、DB11/T384.11—201867.5.1共享聯(lián)網(wǎng)平臺應(yīng)支持通過用戶組實現(xiàn)對不同用戶的資源權(quán)限配置，用戶僅具有其用戶組7.5.2共享聯(lián)網(wǎng)平臺應(yīng)支持通過用戶組和用戶集實現(xiàn)對不同用戶的級別配置，高級別用戶的訪7.6.1