DB11-T 384.11-2018 圖像信息管理系統技術規(guī)范 第11部分：控制權限分類與管理

1、ICS 35.240.01M 63DB11北京市地方標準DB11/T 384.112018代替 DB11/T 384.112009圖像信息管理系統技術規(guī)范 第 11 部分：控制權限分類與管理Technical specification for image information management systemPart 11：Classification and management for controlling authority2018 - 12 - 17 發(fā)布2019 - 04 - 01 實施北京市市場監(jiān)督管理局發(fā) 布DB11/T 384.112018目次 HYPERLINK l

2、_bookmark0 前 言II HYPERLINK l _bookmark1 范圍1 HYPERLINK l _bookmark2 規(guī)范性引用文件1 HYPERLINK l _bookmark3 術語和定義1 HYPERLINK l _bookmark4 基本要求2 HYPERLINK l _bookmark5 用戶集的劃分及編碼2 HYPERLINK l _bookmark6 用戶集劃分2 HYPERLINK l _bookmark7 用戶集編碼2 HYPERLINK l _bookmark8 資源分類及訪問權限3 HYPERLINK l _bookmark9 資源分類3 HYPERLIN

3、K l _bookmark10 訪問權限3 HYPERLINK l _bookmark11 用戶賦權4 HYPERLINK l _bookmark12 范圍定義4 HYPERLINK l _bookmark13 用戶集5 HYPERLINK l _bookmark14 用戶組5 HYPERLINK l _bookmark15 矩陣管理系統賦權5 HYPERLINK l _bookmark16 共享聯網平臺賦權6 HYPERLINK l _bookmark17 資源訪問控制6IDB11/T 384.112018前 言DB11/T 3842018圖像信息管理系統技術規(guī)范分為以下18個部分：第 1

4、部分：總體平臺結構；第 2 部分：視音頻格式與編碼；第 3 部分：通信控制協議；第 4 部分：傳輸網絡；第 5 部分：圖像質量要求與評價方法；第 6 部分：圖像存儲與回放要求；第 7 部分：工程要求與驗收；第 8 部分：危險場所的設計、施工與驗收；第 9 部分：圖像資源及系統設備編碼與管理；第 10 部分：圖像采集點設置要求；第 11 部分：控制權限分類與管理；第 12 部分：圖像采集區(qū)域標志的設計與設置；第 13 部分：圖像信息存儲系統；第 14 部分：移動終端聯接技術要求；第 15 部分：軟件質量評價方法；第 16 部分：視頻圖像字符疊加要求；第 17 部分：運行維護要求；第 18 部分：

5、系統平臺技術要求。本部分為DB11/T 3842018的第11部分。本部分按照GB/T 1.12009給出的規(guī)則起草。本部分代替DB11/T 384.112009圖像信息管理系統技術規(guī)范 第11部分：控制權限分類與管理。本標準與DB11/T 384.112009相比,除編輯性修改外主要技術變化如下：增加了規(guī)范性引用文件“GB/T 28181”、“DB11/T 064”（見 2）；修改了術語和定義“圖像資源”、“用戶集管理機構”（見 3.1、3.6,2009 年版 2.1、2.3）、“解鎖”、“鎖定”（見 3.8、3.9,2009 年版 2.8）；增加了基本要求章節(jié)及相關內容（見 4）；修改了用

6、戶集的劃分及編碼相關內容（見 5,2009 年版 3）；修改了資源分類及訪問權限的相關內容（見 6,2009 年版 4）；修改了用戶賦權的相關內容（見 7,2009 年版 5）；刪除了“用戶集與用戶組映射示例表”（見 2009 年版 5.4）；刪除了附錄A 市級用戶單位代碼表（見 2009 年版附錄 A）；刪除了附錄B 用戶集管理示意圖（見 2009 年版的附錄 B）。本部分由北京市公安局、北京市經濟和信息化委員會提出。本部分由北京市公安局歸口。本部分由北京市公安局組織實施。IIDB11/T 384.112018本部分起草單位：北京市公安局、富盛科技股份有限公司、浙江大華技術股份有限公司、浙江

7、宇視科技有限公司、北京航天長峰科技工業(yè)集團有限公司、杭州海康威視數字技術股份有限公司。本部分主要起草人：鐘永強、焦永利、解丹、劉釗、劉利、宋杉、趙永杰、董志文、孔維生、王利彬、劉惟錦、徐新剛。本部分歷次版本發(fā)布情況為：DB11/Z 384.112007；DB11/T 384.112007。IIIDB11/T 384.112018圖像信息管理系統技術規(guī)范 第 11 部分：控制權限分類與管理范圍本部分規(guī)定了圖像信息管理系統控制權限分類與管理的基本要求、用戶集的劃分及編碼、資源分類及訪問權限、用戶賦權。本部分適用于城市圖像信息管理系統建設中的控制權限分類與管理。規(guī)范性引用文件下列文件對于本文件的應用

8、是必不可少的。凡是注日期的引用文件，僅所注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T 28181 公共安全視頻監(jiān)控聯網系統信息傳輸、交換、控制技術要求DB11/T 064 北京市行政區(qū)劃代碼3 術語和定義下列術語和定義適用于本文件。3.1圖像資源 image resource指攝像機的實時圖像、歷史錄像。3.2權 限 authority用戶對圖像資源訪問權的限定和控制。3.3用 戶 user在平臺/系統中對圖像資源有使用要求的合法操作者。3.4用戶集 user set具有相對統一使用特征的用戶的集合。3.5用戶組 user group1

9、DB11/T 384.112018按照應用需求結合圖像資源特性，由管理平臺/系統確定的用戶集的集合，同一用戶組對特定的圖像資源具有相同的權限和相同的級別。3.6用戶集管理機構 user set management unit根據應用需求和有關管理規(guī)定，對用戶集進行添加、變更和撤銷等管理的組織。3.7級 別 level用于表示不同用戶在訪問同一圖像資源時的先后順序。由0-255表示，不同數值代表不同等級，數值越大等級越高。3.8鎖 定 lock調看實時圖像，并對攝像機云臺、鏡頭進行控制時，對該路實時圖像的控制權進行保護，阻止其他用戶對攝像機云臺、鏡頭進行操作。3.9解 鎖 unlock解除對實時

10、圖像控制權的鎖定。4 基本要求圖像信息管理系統的控制權限分類與管理應遵循 GB/T 28181 的規(guī)定。圖像信息管理平臺的控制權限分類與管理，應依據本部分要求對用戶、用戶集、用戶組、資源分類、訪問權限及用戶賦權進行合理規(guī)劃。共享聯網平臺可作為矩陣管理系統內預定義用戶登錄、訪問及控制矩陣管理系統，矩陣管理系統可作為共享聯網平臺內預定義用戶登錄、訪問及控制共享聯網平臺。5 用戶集的劃分及編碼用戶集劃分特殊用戶集市級決策領導和市級應急指揮領導。一般用戶集按照優(yōu)先級由高到低的順序，將每個單位的用戶分為領導、高級指揮員、指揮員、操作員和輔助人員5個用戶集。用戶單位可根據實際的應用需要只使用其中的一個或幾

11、個用戶集。用戶集編碼范圍格式2DB11/T 384.112018用戶集編碼由行政區(qū)劃代碼、用戶單位代碼、用戶集標識代碼組成。用戶集編碼的總長度固定為 17 字節(jié)，其組成結構如圖 1 所示：XXXXXXXXXXXXXXXXX用戶集標識代碼用戶單位代碼 行政區(qū)劃代碼圖 1 用戶集編碼組成結構行政區(qū)劃代碼北京市行政區(qū)劃代碼應符合DB11/T 064的規(guī)定。用戶單位代碼用戶單位代碼應根據統一社會信用代碼的主體標識碼部分（第917位）進行編碼。用戶集標識代碼用戶集標識代碼由用戶集屬性代碼和用戶集權限代碼組成。5.2.4.3 用戶集權限代碼的編碼定長，長度為 1 字節(jié)，表示了用戶集權限高低，從 1 到 6

12、 依次編碼，如表 1 所示。表 1 用戶集權限代碼表6 資源分類及訪問權限資源分類應能按照行政級別、區(qū)域范圍、所屬行業(yè)等類別進行圖像資源組的歸類與劃分。應能根據圖像資源關注程度的不同進行多層次分類，并能對同一圖像資源劃分到不同的資源組。6.2 訪問權限3用戶集屬性代碼的編碼定長，長度為 1 字節(jié)，表示了用戶集作用范圍，全局用戶集的屬性代碼用“A”表示，市級用戶集的屬性代碼用“B”表示，區(qū)級用戶集的屬性代碼用“C”表示，街鄉(xiāng)鎮(zhèn)級用戶集的屬性代碼用“D”表示。代碼用戶集標識碼名稱1決策2應急指揮3高級指揮員4指揮員5操作員6輔助人員用戶集賦權鑒權管理系統用戶組（級別權限）資源/DB11/T 384

13、.112018矩陣管理系統應至少能劃分 6 種圖像資源的訪問控制權限：實時觀看：可調看實時圖像，分為請求和釋放；實時控制：可調看實時圖像，還可以對云臺、鏡頭等進行控制操作；鎖定/解鎖：可對圖像資源的控制設定鎖定/解鎖狀態(tài)；錄像查詢：可對錄像文件列表進行查詢；錄像點播：可對錄像進行點播；錄像下載：可對錄像進行本地或遠程下載。應能對訪問權限分類進行擴充。共享聯網平臺應至少能劃分 9 種圖像資源的訪問控制權限：實時觀看：可調看實時圖像，不能控制云臺、鏡頭，分為請求視頻和釋放視頻；實時控制：可調看實時圖像的同時，可以對云臺、鏡頭進行操作；鎖定/解鎖：可對圖像源的控制設定鎖定/解鎖狀態(tài)；歷史圖像：可對歷

14、史視頻數據實現查詢、點播、下載及訪問控制；遠程配置：可對設備進行參數配置及管理；遠程控制：可對設備進行遠程控制；報警管理：可對報警信息進行接收與處理；語音廣播：可對所屬設備/平臺的語音設備發(fā)送語音廣播。6.2.2.2 應能對訪問權限分類進行擴充。7 用戶賦權7.1 范圍定義用戶賦權是圖像信息管理平臺對用戶進行圖像資源劃分和權限分配，使用戶具有訪問指定資源的能力，如圖2。用戶數字證書的存儲介質中帶有所屬用戶集的信息用戶用戶集級別、權限資源圖 2 用戶賦權過程示意圖4狀態(tài)管理：可獲取用戶、設備、環(huán)境參數等狀態(tài)信息并能夠進行有效管理；DB11/T 384.112018用戶集用戶集管理機構根據本標準建

15、立用戶集并編碼。每個用戶的數字證書中包括用戶個人身份信息，并在證書存儲介質中存放用戶所屬用戶集的信息。用戶集管理機構將用戶所屬用戶集的信息寫入到用戶數字證書的存儲介質中，完成用戶與用戶集的映射。一個用戶可以隸屬于一個或多個用戶集。用戶組圖像信息管理平臺根據圖像資源分類和用戶集的訪問需求，建立用戶組列表，確定各用戶組的權限和優(yōu)先級順序。針對緊急業(yè)務，可以建立有效期較短的臨時高權限用戶組。圖像信息管理平臺基于用戶集對圖像資源的需求，將用戶集歸入到確定的用戶組，多個用戶集可以屬于同一個用戶組。一般可建立日常的用戶組和應急態(tài)用戶組。矩陣管理系統賦權矩陣管理系統為用戶組設定相應的優(yōu)先級別，數值越大級別越

16、高，普通用戶級別由 0-249 表示。具有相同權限的用戶組由管理系統按照用戶集的訪問需求定義級別。矩陣管理系統為市級決策和市級應急指揮由 250-254 表示，255 為系統管理員。實時觀看、實時控制、鎖定/解鎖、錄像查詢、錄像點播、錄像下載；實時觀看、實時控制、鎖定/解鎖、錄像查詢、錄像點播；實時觀看、實時控制、鎖定/解鎖。實時觀看、實時控制。實時觀看。7.4.4 優(yōu)先級別高的用戶組權限種類不應小于優(yōu)先級別低的用戶組權限種類，如表 2。表 2 用戶組級別及權限組合示意表5訪問權限間的關系一般為錄像下載錄像點播錄像查詢鎖定/解鎖控制實時觀看，權限組合可為：用戶組級別權限組合249實時觀看、實時控制、鎖定/解鎖、錄像查詢、錄像點播、錄像下載248實時觀看、實時控制、鎖定/解鎖、錄像查詢、錄像點播、錄像下載247實時觀看、實時控制、鎖定/解鎖、錄像查詢、錄像點播、錄像下載.220實時觀看、實時控制、鎖定/解鎖、錄像查詢、錄像點播219實時觀看、實時控制、鎖定/解鎖、錄像查詢、錄像點播218實時觀看、實時控制、鎖定/解鎖、錄像查詢、錄像點播.190實時觀看、實時控制、鎖定/解鎖189實時觀看、實時控制、鎖定/解鎖188實時觀看、實時控制、鎖定/解鎖DB11/T 384.112018表 2 用戶組級別及權限組合示意表（續(xù)）用戶組級別權限組