DB11∕T 384.11-2018 图像信息管理系统技术规范 第11部分：控制权限分类与管理

图像信息管理系统技术规范第11部分=控制权限分类与管理TechnicalspecificationforiPart11:Classificationandmanagementforcontrollingauthority2018-12-17发布2019-04-01实施 i2规范性引用文件 3术语和定义 4基本要求 25用户集的划分及编码 2 2 26资源分类及访问权限 3 3 3 4 4 57.3用户组 5 5 6 6DB11/T384—2018《图像信息管理系统技术规范》分为以下18个部分：一一第1部分：总体平台结构；—第2部分：视音频格式与编码；一一第3部分：通信控制协议；一一第4部分：传输网络；一一第5部分：图像质量要求与评价方法；一一第6部分：图像存储与回放要求；一一第7部分：工程要求与验收；一一第8部分：危险场所的设计、施工与验收；一一第9部分：图像资源及系统设备编码与管理；一一第10部分：图像采集点设置要求；一一第11部分：控制权限分类与管理；一一第12部分：图像采集区域标志的设计与设置；一一第13部分：图像信息存储系统；一一第14部分：移动终端联接技术要求；----第15部分：软件质量评价方法；一一第16部分：视频图像字符叠加要求；一一第17部分：运行维护要求；一一第18部分：系统平台技术要求。本部分为DB11/T384—2018的第11部分。本部分按照GB/T1.1—2009给出的规则起草。本部分代替DB11/T384.11—2009《图像信息管理系统技术规范第11部分：控制权限分类与管理》。本标准与DB11/T384.11—2009相比，除编辑性修改外主要技术变化如下：—増加了规范性引用文件B/T28181”、B11/T064”（见2)；―一修改了术语和定义“图像资源”、“用户集一一増加了基本要求章节及相关内容（见4)；—修改了用户集的划分及编码相关内容（见5,2009年版3)；一一修改了资源分类及访问权限的相关内容（见6,2009年版4)；一一修改了用户赋权的相关内容（见7,2009年版5)；一一删除了附录A市级用户单位代码表（见2009年版附录A)；一一删除了附录B用户集管理示意图（见2009年版的附录B)。本部分由北京市公安局、北京市经济和信息化委员会提出。本部分由北京市公安局归口。本部分由北京市公安局组织实施。本部分起草单位：北京市公安局、富盛科技股份有限公司、浙江大华技术股份有限公司、浙江宇视科技有限公司、北京航天长峰科技工业集团有限公司、杭州海康威视数字技术股份有限公司。本部分起草单位：北京市公安局、富盛科技股份有限公司、浙江大华技术股份有限公司、浙江宇视科技有限公司、北京航天长峰科技工业集团有限公司、杭州海康威视数字技术股份有限公司。本部分主要起草人：钟永强、焦永利、解丹、刘钊、刘利、宋杉、赵永杰、董志文、孔维生、王利彬、刘惟锦、徐新刚。本部分历次版本发布情况为：—DB11/Z384.11—2007；DB11/T384112007。本部分规定了图像信息管理系统控制权限分类与管理的基本要求、用户集的划分及编码、资源分类及访问权限、用户赋权。本部分适用于城市图像信息管理系统建设中的控制权限分类与管理。本部分规定了图像信息管理系统控制权限分类与管理的基本要求、用户集的划分及编码、资源分类及访问权限、用户赋权。本部分适用于城市图像信息管理系统建设中的控制权限分类与管理。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T28181公共安全视频监控联网系统信息传输、交换、控制技术要求DB11/T064北京市行政区划代码下列术语和定义适用于本文件。指摄像机的实时图像、历史录像。3术语和定义权限authority用户对图像资源访问权的限定和控制。在平台/系统中对图像资源有使用要求的合法操作者。具有相对统使用特征的用户的集合。用户组usergroup用户集管理机构usersetmanagementunit根据应用需求和有关管理规定，对用户集进行添加、变更和撤销等管理的组织用户集管理机构usersetmanagementunit根据应用需求和有关管理规定，对用户集进行添加、变更和撤销等管理的组织用于表示不同用户在访问同一图像资源时的先后顺序。由0255表示，不同数值代表不同等级，数值越大等级越高。4基本要求4.1图像信息管理系统的控制权限分类与管理应遵循GB/T28181的规定。4.2图像信息管理平台的控制权限分类与管理，应依据本部分要求对用户、用户集、用户组、资源分类、访问权限及用户赋权进行合理规划。4.3共享联网平台可作为矩阵管理系统内预定义用户登录、访问及控制矩阵管理系统，矩阵管理系统可作为共享联网平台内预定义用户登录、访问及控制共享联网平台。5用户集的划分及编码解锁unlock解除对实时图像控制权的锁定。调看实时图像，并对摄像机云台、镜头进行控制时，对该路实时图像的控制权进行保护，阻止其他用户对摄像机云台、镜头进行操作。5.1.2般用户集按照优先级由高到低的顺序，将每个单位的用户分为领导、高级指挥员、指挥员、操作员和辅助人员5个用户集。用户单位可根据实际的应用需要只使用其中的一个或几个用户集。5.2用户集编码市级决策领导和市级应急指挥领导。按照应用需求结合图像资源特性，由管理平台/系统确定的用户集的集合，同一用户组对特定的图像资源具有相同的权限和相同的级别。5.2.1.1用户集5.2.1.1用户集编码由行政区—用户集标识代码---------------用户单位代码行政区划代码北京市行政区划代码应符合DB11/T064的规定。用户单位代码应根据统一社会信用代码的主体标识码部分（第9〜17位）进行编码。5.2.4.1用户集标识代码由用户集属性代码和用户集权限代码组成。5.2.4.2用户集属性代码的编码定长，长度为1字节，表示了用户集作用范围，全局用户集的属性代5.2.4.3用户集权限代码的编码定长，长度为1字节，表示了用户集权限高低，从1到6依次编码，表1用户集权限代码表代码用户集标识码名称6资源分类及访问权限6.1.1应能按照行政级别、区域范围、所属行业等类别进行图像资源组的归类与划分。6.1.2应能根据图像资源关注程度的不同进行多层次分类，并能对同一图像资源划分到不同的资源组6.2访问权限\1111111级别、权限资源1用户组级别权限图2用户赋权过程示意图6.2.1.1应至少能划分6种图像资源一一实时观看：可调看实时图像，分为请求和释放；一一实时控制：可调看实时图像，还可以对云台、镜头等进行控制操作；一一锁定/解锁：可对图像资源的控制设定锁定/解锁状态；----录像查询：可对录像文件列表进行查询；----录像点播：可对录像进行点播；----录像下载：可对录像进行本地或远程下载。6.2.1.2应能对访问权限分类进行扩充。6.2.2.1应至少能划分9种图像资源的访问控制权限：一一实时观看：可调看实时图像，不能控制云台、镜头，分为请求视频和释放视频；一一实时控制：可调看实时图像的同时，可以对云台、镜头进行操作；一一锁定/解锁：可对图像源的控制设定锁定/解锁状态；一一历史图像：可对历史视频数据实现查询、点播、下载及访问控制；一一远程配置：可对设备进行参数配置及管理；一一远程控制：可对设备进行远程控制；一一报警管理：可对报警信息进行接收与处理；----状态管理：可获取用户、设备、环境参数等状态信息并能够进行有效管理；一一语音广播：可对所属设备/平台的语音设备发送语音广播。6.2.2.2应能对访问权限分类进行扩充。7用户赋权用户赋权是图像信息管理平台对用户进行图像资源划分和权限分配，使用户具有访问指定资源的能A用户组用户组249实时观看、实时控制、锁定/解锁、录像查询、录像点播、录像下载248实时观看、实时控制、锁定/解锁、录像查询、录像点播、录像下载247实时观看、实时控制、锁定/解锁、录像查询、录像点播、录像下载220实时观看、实时控制、锁定/解锁、录像查询、录像点播219实时观看、实时控制、锁定/解锁、录像查询、录像点播218实时观看、实时控制、锁定/解锁、录像查询、录像点播190实时观看、实时控制、锁定/解锁189实时观看、实时控制、锁定/解锁188实时观看、实时控制、锁定/解锁7.2.1用户集管理机构根据本标准建立用户集并编码。7.2.2每个用户的数字证书中包括用户个人身份信息，并在证书存储介质中存放用户所属用户集的信7.2.3用户集管理机构将用户所属用户集的信息写入到用户数字证书的存储介质中，完成用户与用户集的映射。7.2.4—个用户可以隶属于一个或多个用户集。7.3.1图像信息管理平台根据图像资源分类和用户集的访问需求，建立用户组列表，确定各用户组的权限和优先级顺序。针对紧急业务，可以建立有效期较短的临时高权限用户组。7.3.2图像信息管理平台基于用户集对图像资源的需求，将用户集归入到确定的用户组，多个用户集可以属于同一个用户组。一般可建立日常的用户组和应急态用户组。7.4.1矩阵管理系统为用户组设定相应的优先级别，数值越大级别越高，普通用户级别由0-249表示。具有相同权限的用户组由管理系统按照用户集的访问需求定义级别。7.4.2矩阵管理系统为市级决策和市级应急指挥由250-254表示，255为系统管理员。可为：一一实时观看、实时控制、锁定/解锁、录像查询、录像点播、录像下载；一一实时观看、实时控制、锁定/解锁、录像查询、录像点播；—实时观看、实时控制、锁定/解锁。—实时观看、实时控制。—实时观看。7.4.4优先级别高的用户组权限种类不应小于优先级别低的用户组权限种类，如表2。表2用户组级别及权限组合示意表表2用户组级别及权限组合示意表表2用户组级别及权限组合示意表（续)7.51共享联网平台应支持通过用户组实现对不同用户的资源权限配置，用户仅具有其用户组内的资源访问控制权限。7.5.2共享联网平台应支持通过用户组和用户集实现对不同用户的级别配置，高级别用户的访问控制权限应