ICS35.240.01M63DB11北京市地方标准DB11/T384.11—2018代替DB11/T384.11—2009图像信息管理系统技术规范第11部分=控制权限分类与管理Technicalspecificationforimageinformationmanagementsystem——Part11:Classificationandmanagementforcontrollingauthority2018-12-17发布2019-04-01实施北京市市场监督管理局发布DB11/T384.11—2018目次前言.....................................................................................ii1范围......................................................................................i2规范性引用文件...........................................................................13术语和定义...............................................................................14基本要求.................................................................................25用户集的划分及编码......................................................................25.1用户集划分..........................................................................25.2用户集编码..........................................................................26资源分类及访问权限......................................................................36.1资源分类............................................................................36.2访问权限............................................................................37用户酿................................................................................47.1范酿义............................................................................47.2用户集..............................................................................57.3用户组..............................................................................57.4矩阵管理系统酿....................................................................57.5共享联网平台酿....................................................................67.6资源访问控制........................................................................6IDB11/T384.11—2018刖言DB11/T384—2018《图像信息管理系统技术规范》分为以下18个部分:一一第1部分:总体平台结构;——第2部分:视音频格式与编码;一一第3部分:通信控制协议;一一第4部分:传输网络;一一第5部分:图像质量要求与评价方法;一一第6部分:图像存储与回放要求;一一第7部分:工程要求与验收;一一第8部分:危险场所的设计、施工与验收;一一第9部分:图像资源及系统设备编码与管理;一一第10部分:图像采集点设置要求;一一第11部分:控制权限分类与管理;一一第12部分:图像采集区域标志的设计与设置;一一第13部分:图像信息存储系统;一一第14部分:移动终端联接技术要求;----第15部分:软件质量评价方法;一一第16部分:视频图像字符叠加要求;一一第17部分:运行维护要求;一一第18部分:系统平台技术要求。本部分为DB11/T384—2018的第11部分。本部分按照GB/T1.1—2009给出的规则起草。本部分代替DB11/T384.11—2009《图像信息管理系统技术规范第11部分:控制权限分类与管理》。本标准与DB11/T384.11—2009相比,除编辑性修改外主要技术变化如下:——増加了规范性引用文件“GB/T28181”、“DB11/T064”(见2);―一修改了术语和定义“图像资源”、“用户集管理机构”(见3.1、3.6,2009年版2.1、2.3)、“解锁”、“锁定”(见3.8、3.9,2009年版2.8);一一増加了基本要求章节及相关内容(见4);——修改了用户集的划分及编码相关内容(见5,2009年版3);一一修改了资源分类及访问权限的相关内容(见6,2009年版4);一一修改了用户赋权的相关内容(见7,2009年版5);一一删除了“用户集与用户组映射示例表”(见2009年版5.4);一一删除了附录A市级用户单位代码表(见2009年版附录A);一一删除了附录B用户集管理示意图(见2009年版的附录B)。本部分由北京市公安局、北京市经济和信息化委员会提出。本部分由北京市公安局归口。本部分由北京市公安局组织实施。IIDB11/T384.11—2018本部分起草单位:北京市公安局、富盛科技股份有限公司、浙江大华技术股份有限公司、浙江宇视科技有限公司、北京航天长峰科技工业集团有限公司、杭州海康威视数字技术股份有限公司。本部分主要起草人:钟永强、焦永利、解丹、刘钊、刘利、宋杉、赵永杰、董志文、孔维生、王利彬、刘惟锦、徐新刚。本部分历次版本发布情况为:——DB11/Z384.11—2007;——DB11/T384.11—2007。IIIDB11/T384.11—2018图像信息管理系统技术规范第11部分:控制权限分类与管理1范围本部分规定了图像信息管理系统控制权限分类与管理的基本要求、用户集的划分及编码、资源分类及访问权限、用户赋权。本部分适用于城市图像信息管理系统建设中的控制权限分类与管理。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅所注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。GB/T28181公共安全视频监控联网系统信息传输、交换、控制技术要求DB11/T064北京市行政区划代码3术语和定义下列术语和定义适用于本文件。1图像资源imageresource指摄像机的实时图像、历史录像。3.权限authority用户对图像资源访问权的限定和控制。3.用户user在平台/系统中对图像资源有使用要求的合法操作者。3.4用户集userset具有相对统一使用特征的用户的集合。3.5用户组usergroup1按照应用需求结合图像资源特性,由管理平台/系统确定的用户集的集合,同一用户组对特定的图像资源具有相同的权限和相同的级别。3.6DB11/T384.11—2018用户集管理机构usersetmanagementunit根据应用需求和有关管理规定,对用户集进行添加、变更和撤销等管理的组织3.级别level用于表示不同用户在访问同一图像资源时的先后顺序。由0-255表示,不同数值代表不同等级,数值越大等级越高。锁定lock调看实时图像,并对摄像机云台、镜头进行控制时,对该路实时图像的控制权进行保护,阻止其他用户对摄像机云台、镜头进行操作。解锁unlock解除对实时图像控制权的锁定。4基本要求4.1图像信息管理系统的控制权限分类与管理应遵循GB/T28181的规定。4.2图像信息管理平台的控制权限分类与管理,应依据本部分要求对用户、用户集、用户组、资源分类、访问权限及用户赋权进行合理规划。4.3共享联网平台可作为矩阵管理系统内预定义用户登录、访问及控制矩阵管理系统,矩阵管理系统可作为共享联网平台内预定义用户登录、访问及控制共享联网平台。5用户集的划分及编码5.1用户集划分5.1.1特殊用户集市级决策领导和市级应急指挥领导。5.1.2—般用户集按照优先级由高到低的顺序,将每个单位的用户分为领导、高级指挥员、指挥员、操作员和辅助人员5个用户集。用户单位可根据实际的应用需要只使用其中的一个或几个用户集。5.2用户集编码5.2.1范围格式2DB11/T384.11—20185.2.1.1用户集编码由行政区划代码、用户单位代码、用户集标识代码组成。5.2.1.2用户集编码的总长度固定为17字节,其组成结构如图1所示:XXXXXXXXXXXXXXXXX—用户集标识代码---------------用户单位代码行政区划代码图1用户集编码组成结构5.2.2行政区划代码北京市行政区划代码应符合DB11/T064的规定。5.2.3用户单位代码用户单位代码应根据统一社会信用代码的主体标识码部分(第9〜17位)进行编码。5.2.4用户集标识代码5.2.4.1用户集标识代码由用户集属性代码和用户集权限代码组成。5.2.4.2用户集属性代码的编码定长,长度为1字节,表示了用户集作用范围,全局用户集的属性代码用表示,市级用户集的属性代码用“B”表示,区级用户集的属性代码用表示,街乡镇级用户集的属性代码用表示。5.2.4.3用户集权限代码的编码定长,长度为1字节,表示了用户集权限高低,从1到6依次编码,如表1所示。表1用户集权限代码表代码用户集标识码名称1决策2应急指挥3高级指挥员4指挥员5操作员6辅助人员6资源分类及访问权限6.1资源分类6.1.1应能按照行政级别、区域范围、所属行业等类别进行图像资源组的归类与划分。6.1.2应能根据图像资源关注程度的不同进行多层次分类,并能对同一图像资源划分到不同的资源组6.2访问权限3DB11/T384.11—20186.2.1矩阵管理系统6.2.1.1应至少能划分6种图像资源的访问控制权限:一一实时观看:可调看实时图像,分为请求和释放;一一实时控制:可调看实时图像,还可以对云台、镜头等进行控制操作;一一锁定/解锁:可对图像资源的控制设定锁定/解锁状态;----录像查询:可对录像文件列表进行查询;----录像点播:可对录像进行点播;----录像下载:可对录像进行本地或远程下载。6.2.1.2应能对访问权限分类进行扩充。6.2.2共享联网平台6.2.2.1应至少能划分9种图像资源的访问控制权限:一一实时观看:可调看实时图像,不能控制云台、镜头,分为请求视频和释放视频;一一实时控制:可调看实时图像的同时,可以对云台、镜头进行操作;一一锁定/解锁:可对图像源的控制设定锁定/解锁状态;一一历史图像:可对历史视频数据实现查询、点播、下载及访问控制;一一远程配置:可对设备进行参数配置及管理;一一远程控制:可对设备进行远程控制;一一报警管理:可对报警信息进行接收与处理;----状态管理:可获取用户、设备、环境参数等状态信息并能够进行有效管