DB11T 384.11-2018 图像信息管理系统技术规范 第11部分：控制权限分类与管理　　

DB11Part11：Classificationandmanage北京市市场监督管理局发布DB11/T384.11—2018I II 1 1 1 2 2 2 2 3 3 3 4 4 5 5 5 6 6DB11/T384.11—2018——第6部分：图像存储与回放要求；——增加了规范性引用文件“GB/T28181”科技有限公司、北京航天长峰科技工业集团有限公司、杭州海康威视数字技术股份有限公司。——DB11/T384.11—2007。DB11/T384.11—20181图像信息管理系统技术规范第11部分：控制权限分类与管理本部分适用于城市图像信息管理系统建设中的控制权限分类GB/T28181公共安全视频监控联网系统信息传输、交换、控制技术要求DB11/T064北京市行政区划代码DB11/T384.11—20182按照应用需求结合图像资源特性，由管理平台/系统确定的用户集的集合，同一用户组对特定的图用于表示不同用户在访问同一图像资源时的先后顺序。由0-255表示，不同数值代表不同等级，数4基本要求4.2图像信息管理平台的控制权限分类与管理，应依据本部分要求对用户、用户集、用户组、资源分4.3共享联网平台可作为矩阵管理系统内预定义用户登录、访问及控制矩阵管理系统，矩阵管理系统可作为共享联网平台内预定义用户登录、访问及控制共享5用户集的划分及编码5.1用户集划分5.1.1特殊用户集5.1.2一般用户集5.2用户集编码5.2.1范围格式DB11/T384.11—201835.2.1.1用户集编码由行政区划代码、用户单位代码、用户集标识代码组成。XXXXXXXXXXXXXXXXX用户集标识代码用户单位代码行政区划代码5.2.4.1用户集标识代码由用户集属性代码和用户集权限代码组成。5.2.4.2用户集属性代码的编码定码用“A”表示，市级用户集的属性代码用“B”表示，区级用户集的属性代码用“C”表示，1234566.1.1应能按照行政级别、区域范围、所属行DB11/T384.11—20184——锁定/解锁：可对图像资源的控制设定锁定——锁定/解锁：可对图像源的控制设定锁定/赋权/鉴权管理系统用户集赋权/鉴权管理系统用户集DB11/T384.11—201857.2.1用户集管理机构根据本标准建立用7.2.2每个用户的数字证书中包括用户个人身份信息，并在证书存储介质中存放用户所属用7.2.3用户集管理机构将用户所属用户集的信息写入到用户数字证书的存储介质中，完成用7.3.1图像信息管理平台根据图像资源分类和用户集的访问需求，建立用户组列表，确定各7.3.2图像信息管理平台基于用户集对图像资源的需求，将用户集归入到确定的用户组，多可以属于同一个用户组。一般可建立日常的用户组和应急具有相同权限的用户组由管理系统按照用户集的访问7.4.3访问权限间的关系一般为录像下载>录像点播>录像查询>锁定/解锁>控制>实时观看，权7.4.4优先级别高的用户组权限种类不应小于优实时观看、实时控制、锁定/解锁、录像查询、实时观看、实时控制、锁定/解锁、录像查询、实时观看、实时控制、锁定/解锁、录像查询、DB11/T384.11—201867.5.1共享联网平台应支持通过用户组实现对不同用户的资源权限配置，用户仅具有其用户组7.5.2共享联网平台应支持通过用户组和用户集实现对不同用户的级别配置，高级别用户的访7.6.1