備案號:24610-2009北京DB市地方標準DB11/T384.11—2009圖像信息管理系統技術規范第11部分:控制權限分類與管理TechnicaIspecificationforimageinformationmanagementsystempart11:CIassificationandmanagementforcontroIIingauthority2009-02-06發布2009-05-01實施北京市質量技術監督局發布 III 1 2 2 3 34.2訪問權限分類 4 4 4 5 6 6 8 ——第1部分:總體平臺結構;——第2部分:視頻格式與編碼;——第3部分:通信控制協議;——第4部分:傳輸網絡;——第5部分:圖像質量要求與評價方法;——第6部分:圖像存儲與回放;——第7部分:工程要求與驗收;——第8部分:危險場所的施工與驗收;——第9部分:圖像資源及系統設備編碼與管理;——第10部分:圖像采集點設置要求;——第11部分:控制權限分類與管理;——第12部分:圖像采集區域標志的設計與設置;——第13部分:圖像信息存儲系統;——第14部分:手持移動終端聯接技術要求;——第15部分:軟件質量評價方法;——第16部分:視頻圖像字符疊加要求;——第17部分:運行維護要求;——第18部分:系統平臺技術要求。其他圖像信息管理系統技術要求將結合實際需要適時制定,作為本規范的分部。公司、國家機械科學研究總院、北京聲迅電子有限公司、北京國通創安根據《北京市人民政府關于加強圖像信息管理系統建設工作的意見》(京政發[2006]17號)文件精神,以本市應急指揮部門目前使用的圖像信息管理系統為基礎,并考慮數字圖像信息系統建設的實際需求,由北京市質量技術監督局、北京市信息化工作辦公室、北京市公安局牽頭組織開展了圖像信息管理圖像信息管理系統技術規范由系列標準組成。為積極推動技術服務,本著總體規劃,急用先編的原則,繼總體平臺結構、視頻格式與編碼、通信控制協議、傳輸像資源及系統設備編碼與管理等9個部分以后,又完成了圖像采集點設置要求、控制權限分類與管理兩部分標準的編制。總體上,該系列標準為本市和區縣級模擬、數字圖像信息管理平臺的建設和系統驗收1第11部分:控制權限分類與管理本指導性文件適用于城市圖像信息管理系統中指根據應用需求和有關管理規定,對全局的用戶進行添加、變更和撤消等管理的組織。用于表示不同用戶集在訪問同一資源時的先后順序。由0-255表示,不同數值代表不同等級,數值按照應用需求結合資源特性,由管理平臺確定的用戶集的集合,同一用戶組對特定的資源具有相同鎖定指調看實時圖像、并對攝像機云臺、鏡頭進行控制時,可以對該路實時圖像的控制權進行保護,2根據用戶集屬性的不同,分為一般用戶集和特殊用戶集。按照優先級由高到低的順序,將每個單位的用戶分為領導、高級指揮員、指揮員、操作員和輔助人員5個用戶集。用戶單位可根據實際的應用需要計局輔助人員共5個用戶集;北京市文化局也可以劃分為文化局領導、文化局指揮員和文化局輔助人員用戶集編碼的總長度固定為12位,其組成結構如圖所示: 用戶集標識 用戶單位代碼 行政區劃代碼 屬性代碼1234567893用戶集標識代碼的編碼定長,長度為1位,從1到9依次編碼,如表11-2所示。1234567北京市質量技術監督局領導用戶集A14資源分類及訪問權限各平臺應根據圖像資源的特征,按照行政管理部門的關注程度對圖像資源進行分類。依據對資源的關注程度,按行政管理部門進行分類。——按不同的行政管理部門對資源的關注程度將資源進行類別劃分;——在前面劃分的基礎上,按不同的行政管理部門對資源的關注程度對資源進行再次細分;——依此類推,各管理平臺根據需要自主確定細分層次。4將公安類資源按不同關注單位對資源進行再可以調看實時圖像,不能控制云臺、鏡頭,分為請求視頻和釋放視頻。調看實時圖像的同時,可以對云臺、鏡頭進行操作。用戶賦權是指管理平臺對用戶進行資源劃分和權限分配,使用戶具有訪問指定視頻源的能力。5.1.1全局用戶管理機構根據本標準建立全5.1.2每個用戶的數字證書中包括用戶個人身份信息,并在證書存儲介質中存放用戶所屬用戶集的信5.1.3全局用戶管理機構將用戶所屬用戶集的信息寫入到用戶數字證書的存儲介質中,完成用戶與用55.1.4一個用戶可以隸屬于一個或5.2.1管理平臺根據資源分類和用戶集的訪問需求,建立用戶組列表,確定各用戶組的權限和優先級5.2.2管理平臺基于用戶集對視頻資源的需求,將用戶集歸入到確定的用戶組,多個用戶集可以屬于5.2.5訪問權限間的關系一般為鎖定/解鎖>控制>實時觀看,權限組合可為:——實時觀看、實時控制、鎖定/解鎖;——實時觀看。6表11-3(續)某一視頻源為公安系統所有,對該視頻源有共享需求的單位有城管、交通等單位,在確定用戶組的時候,公安用戶集所在的用戶組優先級別高于城管和交通用戶集所在的用戶組。按標準規定,某單位內有5個用戶集(領導、高級指揮員、指揮員、操作員和輔助人員),在確定用戶組的時候,該單位5個用戶集所在的用戶組優先組、指揮員所在用戶組、操作員所在用戶組和北京市質量技術監督局領導組A11000000423—北京市質量技術監督局高級A11000000424—北京市質量技術監督局操作A11000000426—7表11-4(續)A11000000103—A11000000104—A11000000106—A11000000363—A11000000364—A11000000366—張某是北京市質量技術監督局的領導,屬于北京市質量技術監督局的領導組,李某是北京市衛生局領導,屬于北京市衛生局領導組。全局用戶管理機構將張某和李某的個人信息寫入各自的數字證書內。張某和李某需要訪問編號為A平臺1101010609000001視頻源時,該平臺根據預先制定的用戶集與實時觀看、實時控制、鎖定/解鎖,級別是248,視頻源是1101010609000001—1101010609000010。A某所在用戶組的級別大于李某所在用戶組的級別,所以張某可以優先控制1101010609000001視頻源。在應急狀態下,平臺根據應