DB11-T 384.11-2018 图像信息管理系统技术规范 第11部分：控制权限分类与管理

1、ICS 35.240.01M 63DB11北京市地方标准DB11/T 384.112018代替 DB11/T 384.112009图像信息管理系统技术规范 第 11 部分：控制权限分类与管理Technical specification for image information management systemPart 11：Classification and management for controlling authority2018 - 12 - 17 发布2019 - 04 - 01 实施北京市市场监督管理局发 布DB11/T 384.112018目次 HYPERLINK l

2、_bookmark0 前 言II HYPERLINK l _bookmark1 范围1 HYPERLINK l _bookmark2 规范性引用文件1 HYPERLINK l _bookmark3 术语和定义1 HYPERLINK l _bookmark4 基本要求2 HYPERLINK l _bookmark5 用户集的划分及编码2 HYPERLINK l _bookmark6 用户集划分2 HYPERLINK l _bookmark7 用户集编码2 HYPERLINK l _bookmark8 资源分类及访问权限3 HYPERLINK l _bookmark9 资源分类3 HYPERLIN

3、K l _bookmark10 访问权限3 HYPERLINK l _bookmark11 用户赋权4 HYPERLINK l _bookmark12 范围定义4 HYPERLINK l _bookmark13 用户集5 HYPERLINK l _bookmark14 用户组5 HYPERLINK l _bookmark15 矩阵管理系统赋权5 HYPERLINK l _bookmark16 共享联网平台赋权6 HYPERLINK l _bookmark17 资源访问控制6IDB11/T 384.112018前 言DB11/T 3842018图像信息管理系统技术规范分为以下18个部分：第 1

4、部分：总体平台结构；第 2 部分：视音频格式与编码；第 3 部分：通信控制协议；第 4 部分：传输网络；第 5 部分：图像质量要求与评价方法；第 6 部分：图像存储与回放要求；第 7 部分：工程要求与验收；第 8 部分：危险场所的设计、施工与验收；第 9 部分：图像资源及系统设备编码与管理；第 10 部分：图像采集点设置要求；第 11 部分：控制权限分类与管理；第 12 部分：图像采集区域标志的设计与设置；第 13 部分：图像信息存储系统；第 14 部分：移动终端联接技术要求；第 15 部分：软件质量评价方法；第 16 部分：视频图像字符叠加要求；第 17 部分：运行维护要求；第 18 部分：

5、系统平台技术要求。本部分为DB11/T 3842018的第11部分。本部分按照GB/T 1.12009给出的规则起草。本部分代替DB11/T 384.112009图像信息管理系统技术规范 第11部分：控制权限分类与管理。本标准与DB11/T 384.112009相比,除编辑性修改外主要技术变化如下：增加了规范性引用文件“GB/T 28181”、“DB11/T 064”（见 2）；修改了术语和定义“图像资源”、“用户集管理机构”（见 3.1、3.6,2009 年版 2.1、2.3）、“解锁”、“锁定”（见 3.8、3.9,2009 年版 2.8）；增加了基本要求章节及相关内容（见 4）；修改了用

6、户集的划分及编码相关内容（见 5,2009 年版 3）；修改了资源分类及访问权限的相关内容（见 6,2009 年版 4）；修改了用户赋权的相关内容（见 7,2009 年版 5）；删除了“用户集与用户组映射示例表”（见 2009 年版 5.4）；删除了附录A 市级用户单位代码表（见 2009 年版附录 A）；删除了附录B 用户集管理示意图（见 2009 年版的附录 B）。本部分由北京市公安局、北京市经济和信息化委员会提出。本部分由北京市公安局归口。本部分由北京市公安局组织实施。IIDB11/T 384.112018本部分起草单位：北京市公安局、富盛科技股份有限公司、浙江大华技术股份有限公司、浙江

7、宇视科技有限公司、北京航天长峰科技工业集团有限公司、杭州海康威视数字技术股份有限公司。本部分主要起草人：钟永强、焦永利、解丹、刘钊、刘利、宋杉、赵永杰、董志文、孔维生、王利彬、刘惟锦、徐新刚。本部分历次版本发布情况为：DB11/Z 384.112007；DB11/T 384.112007。IIIDB11/T 384.112018图像信息管理系统技术规范 第 11 部分：控制权限分类与管理范围本部分规定了图像信息管理系统控制权限分类与管理的基本要求、用户集的划分及编码、资源分类及访问权限、用户赋权。本部分适用于城市图像信息管理系统建设中的控制权限分类与管理。规范性引用文件下列文件对于本文件的应用

8、是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T 28181 公共安全视频监控联网系统信息传输、交换、控制技术要求DB11/T 064 北京市行政区划代码3 术语和定义下列术语和定义适用于本文件。3.1图像资源 image resource指摄像机的实时图像、历史录像。3.2权 限 authority用户对图像资源访问权的限定和控制。3.3用 户 user在平台/系统中对图像资源有使用要求的合法操作者。3.4用户集 user set具有相对统一使用特征的用户的集合。3.5用户组 user group1

9、DB11/T 384.112018按照应用需求结合图像资源特性，由管理平台/系统确定的用户集的集合，同一用户组对特定的图像资源具有相同的权限和相同的级别。3.6用户集管理机构 user set management unit根据应用需求和有关管理规定，对用户集进行添加、变更和撤销等管理的组织。3.7级 别 level用于表示不同用户在访问同一图像资源时的先后顺序。由0-255表示，不同数值代表不同等级，数值越大等级越高。3.8锁 定 lock调看实时图像，并对摄像机云台、镜头进行控制时，对该路实时图像的控制权进行保护，阻止其他用户对摄像机云台、镜头进行操作。3.9解 锁 unlock解除对实时

10、图像控制权的锁定。4 基本要求图像信息管理系统的控制权限分类与管理应遵循 GB/T 28181 的规定。图像信息管理平台的控制权限分类与管理，应依据本部分要求对用户、用户集、用户组、资源分类、访问权限及用户赋权进行合理规划。共享联网平台可作为矩阵管理系统内预定义用户登录、访问及控制矩阵管理系统，矩阵管理系统可作为共享联网平台内预定义用户登录、访问及控制共享联网平台。5 用户集的划分及编码用户集划分特殊用户集市级决策领导和市级应急指挥领导。一般用户集按照优先级由高到低的顺序，将每个单位的用户分为领导、高级指挥员、指挥员、操作员和辅助人员5个用户集。用户单位可根据实际的应用需要只使用其中的一个或几

11、个用户集。用户集编码范围格式2DB11/T 384.112018用户集编码由行政区划代码、用户单位代码、用户集标识代码组成。用户集编码的总长度固定为 17 字节，其组成结构如图 1 所示：XXXXXXXXXXXXXXXXX用户集标识代码用户单位代码 行政区划代码图 1 用户集编码组成结构行政区划代码北京市行政区划代码应符合DB11/T 064的规定。用户单位代码用户单位代码应根据统一社会信用代码的主体标识码部分（第917位）进行编码。用户集标识代码用户集标识代码由用户集属性代码和用户集权限代码组成。5.2.4.3 用户集权限代码的编码定长，长度为 1 字节，表示了用户集权限高低，从 1 到 6

12、 依次编码，如表 1 所示。表 1 用户集权限代码表6 资源分类及访问权限资源分类应能按照行政级别、区域范围、所属行业等类别进行图像资源组的归类与划分。应能根据图像资源关注程度的不同进行多层次分类，并能对同一图像资源划分到不同的资源组。6.2 访问权限3用户集属性代码的编码定长，长度为 1 字节，表示了用户集作用范围，全局用户集的属性代码用“A”表示，市级用户集的属性代码用“B”表示，区级用户集的属性代码用“C”表示，街乡镇级用户集的属性代码用“D”表示。代码用户集标识码名称1决策2应急指挥3高级指挥员4指挥员5操作员6辅助人员用户集赋权鉴权管理系统用户组（级别权限）资源/DB11/T 384

13、.112018矩阵管理系统应至少能划分 6 种图像资源的访问控制权限：实时观看：可调看实时图像，分为请求和释放；实时控制：可调看实时图像，还可以对云台、镜头等进行控制操作；锁定/解锁：可对图像资源的控制设定锁定/解锁状态；录像查询：可对录像文件列表进行查询；录像点播：可对录像进行点播；录像下载：可对录像进行本地或远程下载。应能对访问权限分类进行扩充。共享联网平台应至少能划分 9 种图像资源的访问控制权限：实时观看：可调看实时图像，不能控制云台、镜头，分为请求视频和释放视频；实时控制：可调看实时图像的同时，可以对云台、镜头进行操作；锁定/解锁：可对图像源的控制设定锁定/解锁状态；历史图像：可对历

14、史视频数据实现查询、点播、下载及访问控制；远程配置：可对设备进行参数配置及管理；远程控制：可对设备进行远程控制；报警管理：可对报警信息进行接收与处理；语音广播：可对所属设备/平台的语音设备发送语音广播。6.2.2.2 应能对访问权限分类进行扩充。7 用户赋权7.1 范围定义用户赋权是图像信息管理平台对用户进行图像资源划分和权限分配，使用户具有访问指定资源的能力，如图2。用户数字证书的存储介质中带有所属用户集的信息用户用户集级别、权限资源图 2 用户赋权过程示意图4状态管理：可获取用户、设备、环境参数等状态信息并能够进行有效管理；DB11/T 384.112018用户集用户集管理机构根据本标准建

15、立用户集并编码。每个用户的数字证书中包括用户个人身份信息，并在证书存储介质中存放用户所属用户集的信息。用户集管理机构将用户所属用户集的信息写入到用户数字证书的存储介质中，完成用户与用户集的映射。一个用户可以隶属于一个或多个用户集。用户组图像信息管理平台根据图像资源分类和用户集的访问需求，建立用户组列表，确定各用户组的权限和优先级顺序。针对紧急业务，可以建立有效期较短的临时高权限用户组。图像信息管理平台基于用户集对图像资源的需求，将用户集归入到确定的用户组，多个用户集可以属于同一个用户组。一般可建立日常的用户组和应急态用户组。矩阵管理系统赋权矩阵管理系统为用户组设定相应的优先级别，数值越大级别越

16、高，普通用户级别由 0-249 表示。具有相同权限的用户组由管理系统按照用户集的访问需求定义级别。矩阵管理系统为市级决策和市级应急指挥由 250-254 表示，255 为系统管理员。实时观看、实时控制、锁定/解锁、录像查询、录像点播、录像下载；实时观看、实时控制、锁定/解锁、录像查询、录像点播；实时观看、实时控制、锁定/解锁。实时观看、实时控制。实时观看。7.4.4 优先级别高的用户组权限种类不应小于优先级别低的用户组权限种类，如表 2。表 2 用户组级别及权限组合示意表5访问权限间的关系一般为录像下载录像点播录像查询锁定/解锁控制实时观看，权限组合可为：用户组级别权限组合249实时观看、实时控制、锁定/解锁、录像查询、录像点播、录像下载248实时观看、实时控制、锁定/解锁、录像查询、录像点播、录像下载247实时观看、实时控制、锁定/解锁、录像查询、录像点播、录像下载.220实时观看、实时控制、锁定/解锁、录像查询、录像点播219实时观看、实时控制、锁定/解锁、录像查询、录像点播218实时观看、实时控制、锁定/解锁、录像查询、录像点播.190实时观看、实时控制、锁定/解锁189实时观看、实时控制、锁定/解锁188实时观看、实时控制、锁定/解锁DB11/T 384.112018表 2 用户组级别及权限组合示意表（续）用户组级别权限组