標準解讀

《GA/T 464-2004 治安管理信息系統(tǒng)用戶訪問控制及權限管理》是一項由中華人民共和國公安部發(fā)布的技術標準，旨在規(guī)范治安管理信息系統(tǒng)的用戶訪問控制與權限管理流程，確保系統(tǒng)的信息安全和操作合規(guī)性。該標準詳細闡述了在治安管理信息系統(tǒng)中實施用戶身份認證、權限分配、訪問控制以及審計追蹤等方面的指導原則和技術要求，以防止未經(jīng)授權的訪問和操作，保障數(shù)據(jù)的完整性、保密性和可用性。以下是標準的主要內(nèi)容概覽：

  1. 范圍：標準明確了適用范圍，即針對全國各級公安機關使用的治安管理信息系統(tǒng)中用戶訪問控制及權限管理的具體實施要求。

  2. 術語和定義：界定了諸如“用戶訪問控制”、“權限管理”、“角色”、“資源”等關鍵術語，為后續(xù)內(nèi)容奠定基礎。

  3. 用戶管理：規(guī)定了用戶賬號的創(chuàng)建、修改、刪除、激活與停用等操作流程，強調(diào)用戶身份的真實性和有效性驗證，確保每位用戶都能被準確追蹤到其真實身份。

  4. 角色與權限定義：要求根據(jù)工作職責和需要，將用戶劃分為不同的角色，并為每個角色分配相應的權限集。角色權限的設定應遵循最小權限原則，即用戶僅被賦予完成其工作所必需的最小權限。

  5. 訪問控制策略：詳細說明了如何實施訪問控制機制，包括登錄控制、操作權限控制、資源訪問控制等，確保用戶只能訪問和操作其權限范圍內(nèi)的信息。

  6. 權限變更管理：規(guī)定了權限調(diào)整、臨時授權和權限回收的流程，確保權限變動的合理性和及時性，同時記錄每一次權限變更的歷史記錄。

  7. 審計與監(jiān)控：要求系統(tǒng)具備日志記錄和審計功能，能夠自動記錄用戶的登錄活動、操作行為等，以便于事后審查和異常監(jiān)測，及時發(fā)現(xiàn)并處理安全事件。

  8. 安全培訓與意識：強調(diào)對系統(tǒng)用戶進行定期的安全教育和培訓，提升用戶的安全意識，減少因人為因素導致的安全風險。

  9. 應急響應與恢復：提出在遭遇安全事件時的應急響應措施和系統(tǒng)恢復程序，確保能快速有效地應對各類安全威脅。

  10. 附錄：可能包含一些實施指南、參考模板或示例，為實際操作提供具體指導。


如需獲取更多詳盡信息，請直接參考下方經(jīng)官方授權發(fā)布的權威標準文檔。

....

查看全部

  • 現(xiàn)行
  • 正在執(zhí)行有效
  • 2004-01-07 頒布
  • 2004-01-07 實施
?正版授權
GA/T 464-2004治安管理信息系統(tǒng)用戶訪問控制及權限管理_第1頁
GA/T 464-2004治安管理信息系統(tǒng)用戶訪問控制及權限管理_第2頁
GA/T 464-2004治安管理信息系統(tǒng)用戶訪問控制及權限管理_第3頁
免費預覽已結束，剩余5頁可下載查看

下載本文檔

GA/T 464-2004治安管理信息系統(tǒng)用戶訪問控制及權限管理-免費下載試讀頁

文檔簡介

犐犆犛３５．２４０．０１

犃９０

中華人民共和國公共安全行業(yè)標準

犌犃／犜４６４—２００４

治安管理信息系統(tǒng)

用戶訪問控制及權限管理

犘狌犫犾犻犮狅狉犱犲狉犪犱犿犻狀犻狊狋狉犪狋犻狅狀犻狀犳狅狉犿犪狋犻狅狀狊狔狊狋犲犿

犪犮犮犲狊狊犮狅狀狋狉狅犾犪狀犱狆狉犻狏犻犾犲犵犲犿犪狀犪犵犲犿犲狀狋

２００４０１０７發(fā)布２００４０１０７實施

中華人民共和國公安部發(fā)布

書

犌犃／犜４６４—２００４

前言

本標準由公安部治安管理局提出。

本標準由公安部計算機與信息處理標準化技術委員會歸口。

本標準起草單位：公安部治安管理局。

本標準主要起草人：仇保利、劉欣、唐玉建、郭小波、金世波。

Ⅰ

書

犌犃／犜４６４—２００４

治安管理信息系統(tǒng)

用戶訪問控制及權限管理

１范圍

本標準規(guī)定了治安管理信息系統(tǒng)用戶的訪問控制和用戶權限管理的方法。

本標準適用于治安管理信息系統(tǒng)開發(fā)與建設。

２術語和定義

下列術語和定義適用于本標準。

２．１

用戶狌狊犲狉狊

能夠訪問治安管理信息系統(tǒng)的公安民警和其他允許共享治安業(yè)務信息的人員。包括內(nèi)部用戶和外

部用戶。

２．２

內(nèi)部用戶犻狀狋犲狉狀犪犾狌狊犲狉狊

在治安管理信息系統(tǒng)中注冊的本地用戶。

２．３

外部用戶犲狓狋犲狉狀犪犾狌狊犲狉狊

非內(nèi)部用戶。

２．４

角色狉狅犾犲狊

擁有特定權限的命名組。

２．５

資源目錄狉犲狊狅狌狉犮犲犱犻狉犲犮狋狅狉狔

業(yè)務功能、業(yè)務功能參數(shù)的列表。

２．６

訪問控制列表犪犮犮犲狊狊犮狅狀狋狉狅犾犾犻狊狋

用戶和角色對資源訪問權限的列表。

３用戶訪問控制及權限管理

３．１訪問控制

３．１．１訪問控制參考圖

訪問控制見圖１。

３．１．２訪問控制步驟

ａ）用戶提出訪問治安管理信息系統(tǒng)的請求，同時提交用戶數(shù)字證書和密碼。

ｂ）公安信息系統(tǒng)應用支撐平臺的ＣＡ服務器和目錄服務器對用戶進行身份認證，通過認證后

ＣＡ服務器和目錄服務器向訪問控制模塊發(fā)回用戶的名稱、職位、職級、

溫馨提示

  • 1. 本站所提供的標準文本僅供個人學習、研究之用，未經(jīng)授權，嚴禁復制、發(fā)行、匯編、翻譯或網(wǎng)絡傳播等，侵權必究。
  • 2. 本站所提供的標準均為PDF格式電子版文本（可閱讀打印），因數(shù)字商品的特殊性，一經(jīng)售出，不提供退換貨服務。
  • 3. 標準文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁，非文檔質量問題。

評論

0/150

提交評論