DB11∕T 384.11-2018 圖像信息管理系統(tǒng)技術(shù)規(guī)范 第11部分：控制權(quán)限分類與管理

圖像信息管理系統(tǒng)技術(shù)規(guī)范第11部分=控制權(quán)限分類與管理TechnicalspecificationforiPart11:Classificationandmanagementforcontrollingauthority2018-12-17發(fā)布2019-04-01實(shí)施 i2規(guī)范性引用文件 3術(shù)語和定義 4基本要求 25用戶集的劃分及編碼 2 2 26資源分類及訪問權(quán)限 3 3 3 4 4 57.3用戶組 5 5 6 6DB11/T384—2018《圖像信息管理系統(tǒng)技術(shù)規(guī)范》分為以下18個部分：一一第1部分：總體平臺結(jié)構(gòu)；—第2部分：視音頻格式與編碼；一一第3部分：通信控制協(xié)議；一一第4部分：傳輸網(wǎng)絡(luò)；一一第5部分：圖像質(zhì)量要求與評價方法；一一第6部分：圖像存儲與回放要求；一一第7部分：工程要求與驗(yàn)收；一一第8部分：危險(xiǎn)場所的設(shè)計(jì)、施工與驗(yàn)收；一一第9部分：圖像資源及系統(tǒng)設(shè)備編碼與管理；一一第10部分：圖像采集點(diǎn)設(shè)置要求；一一第11部分：控制權(quán)限分類與管理；一一第12部分：圖像采集區(qū)域標(biāo)志的設(shè)計(jì)與設(shè)置；一一第13部分：圖像信息存儲系統(tǒng)；一一第14部分：移動終端聯(lián)接技術(shù)要求；----第15部分：軟件質(zhì)量評價方法；一一第16部分：視頻圖像字符疊加要求；一一第17部分：運(yùn)行維護(hù)要求；一一第18部分：系統(tǒng)平臺技術(shù)要求。本部分為DB11/T384—2018的第11部分。本部分按照GB/T1.1—2009給出的規(guī)則起草。本部分代替DB11/T384.11—2009《圖像信息管理系統(tǒng)技術(shù)規(guī)范第11部分：控制權(quán)限分類與管理》。本標(biāo)準(zhǔn)與DB11/T384.11—2009相比，除編輯性修改外主要技術(shù)變化如下：—増加了規(guī)范性引用文件B/T28181”、B11/T064”（見2)；―一修改了術(shù)語和定義“圖像資源”、“用戶集一一増加了基本要求章節(jié)及相關(guān)內(nèi)容（見4)；—修改了用戶集的劃分及編碼相關(guān)內(nèi)容（見5,2009年版3)；一一修改了資源分類及訪問權(quán)限的相關(guān)內(nèi)容（見6,2009年版4)；一一修改了用戶賦權(quán)的相關(guān)內(nèi)容（見7,2009年版5)；一一刪除了附錄A市級用戶單位代碼表（見2009年版附錄A)；一一刪除了附錄B用戶集管理示意圖（見2009年版的附錄B)。本部分由北京市公安局、北京市經(jīng)濟(jì)和信息化委員會提出。本部分由北京市公安局歸口。本部分由北京市公安局組織實(shí)施。本部分起草單位：北京市公安局、富盛科技股份有限公司、浙江大華技術(shù)股份有限公司、浙江宇視科技有限公司、北京航天長峰科技工業(yè)集團(tuán)有限公司、杭州?？低晹?shù)字技術(shù)股份有限公司。本部分起草單位：北京市公安局、富盛科技股份有限公司、浙江大華技術(shù)股份有限公司、浙江宇視科技有限公司、北京航天長峰科技工業(yè)集團(tuán)有限公司、杭州?？低晹?shù)字技術(shù)股份有限公司。本部分主要起草人：鐘永強(qiáng)、焦永利、解丹、劉釗、劉利、宋杉、趙永杰、董志文、孔維生、王利彬、劉惟錦、徐新剛。本部分歷次版本發(fā)布情況為：—DB11/Z384.11—2007；DB11/T384112007。本部分規(guī)定了圖像信息管理系統(tǒng)控制權(quán)限分類與管理的基本要求、用戶集的劃分及編碼、資源分類及訪問權(quán)限、用戶賦權(quán)。本部分適用于城市圖像信息管理系統(tǒng)建設(shè)中的控制權(quán)限分類與管理。本部分規(guī)定了圖像信息管理系統(tǒng)控制權(quán)限分類與管理的基本要求、用戶集的劃分及編碼、資源分類及訪問權(quán)限、用戶賦權(quán)。本部分適用于城市圖像信息管理系統(tǒng)建設(shè)中的控制權(quán)限分類與管理。2規(guī)范性引用文件下列文件對于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅所注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T28181公共安全視頻監(jiān)控聯(lián)網(wǎng)系統(tǒng)信息傳輸、交換、控制技術(shù)要求DB11/T064北京市行政區(qū)劃代碼下列術(shù)語和定義適用于本文件。指攝像機(jī)的實(shí)時圖像、歷史錄像。3術(shù)語和定義權(quán)限authority用戶對圖像資源訪問權(quán)的限定和控制。在平臺/系統(tǒng)中對圖像資源有使用要求的合法操作者。具有相對統(tǒng)使用特征的用戶的集合。用戶組usergroup用戶集管理機(jī)構(gòu)usersetmanagementunit根據(jù)應(yīng)用需求和有關(guān)管理規(guī)定，對用戶集進(jìn)行添加、變更和撤銷等管理的組織用戶集管理機(jī)構(gòu)usersetmanagementunit根據(jù)應(yīng)用需求和有關(guān)管理規(guī)定，對用戶集進(jìn)行添加、變更和撤銷等管理的組織用于表示不同用戶在訪問同一圖像資源時的先后順序。由0255表示，不同數(shù)值代表不同等級，數(shù)值越大等級越高。4基本要求4.1圖像信息管理系統(tǒng)的控制權(quán)限分類與管理應(yīng)遵循GB/T28181的規(guī)定。4.2圖像信息管理平臺的控制權(quán)限分類與管理，應(yīng)依據(jù)本部分要求對用戶、用戶集、用戶組、資源分類、訪問權(quán)限及用戶賦權(quán)進(jìn)行合理規(guī)劃。4.3共享聯(lián)網(wǎng)平臺可作為矩陣管理系統(tǒng)內(nèi)預(yù)定義用戶登錄、訪問及控制矩陣管理系統(tǒng)，矩陣管理系統(tǒng)可作為共享聯(lián)網(wǎng)平臺內(nèi)預(yù)定義用戶登錄、訪問及控制共享聯(lián)網(wǎng)平臺。5用戶集的劃分及編碼解鎖unlock解除對實(shí)時圖像控制權(quán)的鎖定。調(diào)看實(shí)時圖像，并對攝像機(jī)云臺、鏡頭進(jìn)行控制時，對該路實(shí)時圖像的控制權(quán)進(jìn)行保護(hù)，阻止其他用戶對攝像機(jī)云臺、鏡頭進(jìn)行操作。5.1.2般用戶集按照優(yōu)先級由高到低的順序，將每個單位的用戶分為領(lǐng)導(dǎo)、高級指揮員、指揮員、操作員和輔助人員5個用戶集。用戶單位可根據(jù)實(shí)際的應(yīng)用需要只使用其中的一個或幾個用戶集。5.2用戶集編碼市級決策領(lǐng)導(dǎo)和市級應(yīng)急指揮領(lǐng)導(dǎo)。按照應(yīng)用需求結(jié)合圖像資源特性，由管理平臺/系統(tǒng)確定的用戶集的集合，同一用戶組對特定的圖像資源具有相同的權(quán)限和相同的級別。5.2.1.1用戶集5.2.1.1用戶集編碼由行政區(qū)—用戶集標(biāo)識代碼---------------用戶單位代碼行政區(qū)劃代碼北京市行政區(qū)劃代碼應(yīng)符合DB11/T064的規(guī)定。用戶單位代碼應(yīng)根據(jù)統(tǒng)一社會信用代碼的主體標(biāo)識碼部分（第9?17位）進(jìn)行編碼。5.2.4.1用戶集標(biāo)識代碼由用戶集屬性代碼和用戶集權(quán)限代碼組成。5.2.4.2用戶集屬性代碼的編碼定長，長度為1字節(jié)，表示了用戶集作用范圍，全局用戶集的屬性代5.2.4.3用戶集權(quán)限代碼的編碼定長，長度為1字節(jié)，表示了用戶集權(quán)限高低，從1到6依次編碼，表1用戶集權(quán)限代碼表代碼用戶集標(biāo)識碼名稱6資源分類及訪問權(quán)限6.1.1應(yīng)能按照行政級別、區(qū)域范圍、所屬行業(yè)等類別進(jìn)行圖像資源組的歸類與劃分。6.1.2應(yīng)能根據(jù)圖像資源關(guān)注程度的不同進(jìn)行多層次分類，并能對同一圖像資源劃分到不同的資源組6.2訪問權(quán)限\1111111級別、權(quán)限資源1用戶組級別權(quán)限圖2用戶賦權(quán)過程示意圖6.2.1.1應(yīng)至少能劃分6種圖像資源一一實(shí)時觀看：可調(diào)看實(shí)時圖像，分為請求和釋放；一一實(shí)時控制：可調(diào)看實(shí)時圖像，還可以對云臺、鏡頭等進(jìn)行控制操作；一一鎖定/解鎖：可對圖像資源的控制設(shè)定鎖定/解鎖狀態(tài)；----錄像查詢：可對錄像文件列表進(jìn)行查詢；----錄像點(diǎn)播：可對錄像進(jìn)行點(diǎn)播；----錄像下載：可對錄像進(jìn)行本地或遠(yuǎn)程下載。6.2.1.2應(yīng)能對訪問權(quán)限分類進(jìn)行擴(kuò)充。6.2.2.1應(yīng)至少能劃分9種圖像資源的訪問控制權(quán)限：一一實(shí)時觀看：可調(diào)看實(shí)時圖像，不能控制云臺、鏡頭，分為請求視頻和釋放視頻；一一實(shí)時控制：可調(diào)看實(shí)時圖像的同時，可以對云臺、鏡頭進(jìn)行操作；一一鎖定/解鎖：可對圖像源的控制設(shè)定鎖定/解鎖狀態(tài)；一一歷史圖像：可對歷史視頻數(shù)據(jù)實(shí)現(xiàn)查詢、點(diǎn)播、下載及訪問控制；一一遠(yuǎn)程配置：可對設(shè)備進(jìn)行參數(shù)配置及管理；一一遠(yuǎn)程控制：可對設(shè)備進(jìn)行遠(yuǎn)程控制；一一報(bào)警管理：可對報(bào)警信息進(jìn)行接收與處理；----狀態(tài)管理：可獲取用戶、設(shè)備、環(huán)境參數(shù)等狀態(tài)信息并能夠進(jìn)行有效管理；一一語音廣播：可對所屬設(shè)備/平臺的語音設(shè)備發(fā)送語音廣播。6.2.2.2應(yīng)能對訪問權(quán)限分類進(jìn)行擴(kuò)充。7用戶賦權(quán)用戶賦權(quán)是圖像信息管理平臺對用戶進(jìn)行圖像資源劃分和權(quán)限分配，使用戶具有訪問指定資源的能A用戶組用戶組249實(shí)時觀看、實(shí)時控制、鎖定/解鎖、錄像查詢、錄像點(diǎn)播、錄像下載248實(shí)時觀看、實(shí)時控制、鎖定/解鎖、錄像查詢、錄像點(diǎn)播、錄像下載247實(shí)時觀看、實(shí)時控制、鎖定/解鎖、錄像查詢、錄像點(diǎn)播、錄像下載220實(shí)時觀看、實(shí)時控制、鎖定/解鎖、錄像查詢、錄像點(diǎn)播219實(shí)時觀看、實(shí)時控制、鎖定/解鎖、錄像查詢、錄像點(diǎn)播218實(shí)時觀看、實(shí)時控制、鎖定/解鎖、錄像查詢、錄像點(diǎn)播190實(shí)時觀看、實(shí)時控制、鎖定/解鎖189實(shí)時觀看、實(shí)時控制、鎖定/解鎖188實(shí)時觀看、實(shí)時控制、鎖定/解鎖7.2.1用戶集管理機(jī)構(gòu)根據(jù)本標(biāo)準(zhǔn)建立用戶集并編碼。7.2.2每個用戶的數(shù)字證書中包括用戶個人身份信息，并在證書存儲介質(zhì)中存放用戶所屬用戶集的信7.2.3用戶集管理機(jī)構(gòu)將用戶所屬用戶集的信息寫入到用戶數(shù)字證書的存儲介質(zhì)中，完成用戶與用戶集的映射。7.2.4—個用戶可以隸屬于一個或多個用戶集。7.3.1圖像信息管理平臺根據(jù)圖像資源分類和用戶集的訪問需求，建立用戶組列表，確定各用戶組的權(quán)限和優(yōu)先級順序。針對緊急業(yè)務(wù)，可以建立有效期較短的臨時高權(quán)限用戶組。7.3.2圖像信息管理平臺基于用戶集對圖像資源的需求，將用戶集歸入到確定的用戶組，多個用戶集可以屬于同一個用戶組。一般可建立日常的用戶組和應(yīng)急態(tài)用戶組。7.4.1矩陣管理系統(tǒng)為用戶組設(shè)定相應(yīng)的優(yōu)先級別，數(shù)值越大級別越高，普通用戶級別由0-249表示。具有相同權(quán)限的用戶組由管理系統(tǒng)按照用戶集的訪問需求定義級別。7.4.2矩陣管理系統(tǒng)為市級決策和市級應(yīng)急指揮由250-254表示，255為系統(tǒng)管理員?？蔀椋阂灰粚?shí)時觀看、實(shí)時控制、鎖定/解鎖、錄像查詢、錄像點(diǎn)播、錄像下載；一一實(shí)時觀看、實(shí)時控制、鎖定/解鎖、錄像查詢、錄像點(diǎn)播；—實(shí)時觀看、實(shí)時控制、鎖定/解鎖?！獙?shí)時觀看、實(shí)時控制?！獙?shí)時觀看。7.4.4優(yōu)先級別高的用戶組權(quán)限種類不應(yīng)小于優(yōu)先級別低的用戶組權(quán)限種類，如表2。表2用戶組級別及權(quán)限組合示意表表2用戶組級別及權(quán)限組合示意表表2用戶組級別及權(quán)限組合示意表（續(xù))7.51共享聯(lián)網(wǎng)平臺應(yīng)支持通過用戶組實(shí)現(xiàn)對不同用戶的資源權(quán)限配置，用戶僅具有其用戶組內(nèi)的資源訪問控制權(quán)限。7.5.2共享聯(lián)網(wǎng)平臺應(yīng)支持通過用戶組和用戶集實(shí)現(xiàn)對不同用戶的級別配置，高級別用戶的訪問控制權(quán)限應(yīng)