ICS35.240.01

M63

備案號：64052-2019DB11

北京市地方標(biāo)準(zhǔn)

DB11/T384.11—2018

代替DB11/T384.11—2009

圖像信息管理系統(tǒng)技術(shù)規(guī)范

第11部分：控制權(quán)限分類與管理

Technicalspecificationforimageinformationmanagementsystem—

Part11：Classificationandmanagementforcontrollingauthority

2018-12-17發(fā)布2019-04-01實(shí)施

北京市市場監(jiān)督管理局發(fā)布

DB11/T384.11—2018

圖像信息管理系統(tǒng)技術(shù)規(guī)范

第11部分：控制權(quán)限分類與管理

1范圍

本部分規(guī)定了圖像信息管理系統(tǒng)控制權(quán)限分類與管理的基本要求、用戶集的劃分及編碼、資源分類

及訪問權(quán)限、用戶賦權(quán)。

本部分適用于城市圖像信息管理系統(tǒng)建設(shè)中的控制權(quán)限分類與管理。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅所注日期的版本適用于本文

件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

GB/T28181公共安全視頻監(jiān)控聯(lián)網(wǎng)系統(tǒng)信息傳輸、交換、控制技術(shù)要求

DB11/T064北京市行政區(qū)劃代碼

3術(shù)語和定義

下列術(shù)語和定義適用于本文件。

3.1

圖像資源imageresource

指攝像機(jī)的實(shí)時(shí)圖像、歷史錄像。

3.2

權(quán)限authority

用戶對圖像資源訪問權(quán)的限定和控制。

3.3

用戶user

在平臺/系統(tǒng)中對圖像資源有使用要求的合法操作者。

3.4

用戶集userset

具有相對統(tǒng)一使用特征的用戶的集合。

3.5

用戶組usergroup

1

DB11/T384.11—2018

按照應(yīng)用需求結(jié)合圖像資源特性，由管理平臺/系統(tǒng)確定的用戶集的集合，同一用戶組對特定的圖

像資源具有相同的權(quán)限和相同的級別。

3.6

用戶集管理機(jī)構(gòu)usersetmanagementunit

根據(jù)應(yīng)用需求和有關(guān)管理規(guī)定，對用戶集進(jìn)行添加、變更和撤銷等管理的組織。

3.7

級別level

用于表示不同用戶在訪問同一圖像資源時(shí)的先后順序。由0-255表示，不同數(shù)值代表不同等級，數(shù)

值越大等級越高。

3.8

鎖定lock

調(diào)看實(shí)時(shí)圖像，并對攝像機(jī)云臺、鏡頭進(jìn)行控制時(shí)，對該路實(shí)時(shí)圖像的控制權(quán)進(jìn)行保護(hù)，阻止其他

用戶對攝像機(jī)云臺、鏡頭進(jìn)行操作。

3.9

解鎖unlock

解除對實(shí)時(shí)圖像控制權(quán)的鎖定。

4基本要求

4.1圖像信息管理系統(tǒng)的控制權(quán)限分類與管理應(yīng)遵循GB/T28181的規(guī)定。

4.2圖像信息管理平臺的控制權(quán)限分類與管理，應(yīng)依據(jù)本部分要求對用戶、用戶集、用戶組、資源分

類、訪問權(quán)限及用戶賦權(quán)進(jìn)行合理規(guī)劃。

4.3共享聯(lián)網(wǎng)平臺可作為矩陣管理系統(tǒng)內(nèi)預(yù)定義用戶登錄、訪問及控制矩陣管理系統(tǒng)，矩陣管理系統(tǒng)

可作為共享聯(lián)網(wǎng)平臺內(nèi)預(yù)定義用戶登錄、訪問及控制共享聯(lián)網(wǎng)平臺。

5用戶集的劃分及編碼

5.1用戶集劃分

5.1.1特殊用戶集

市級決策領(lǐng)導(dǎo)和市級應(yīng)急指揮領(lǐng)導(dǎo)。

5.1.2一般用戶集

按照優(yōu)先級由高到低的順序，將每個(gè)單位的用戶分為領(lǐng)導(dǎo)、高級指揮員、指揮員、操作員和輔助人

員5個(gè)用戶集。用戶單位可根據(jù)實(shí)際的應(yīng)用需要只使用其中的一個(gè)或幾個(gè)用戶集。

5.2用戶集編碼

5.2.1范圍格式

2

DB11/T384.11—2018

5.2.1.1用戶集編碼由行政區(qū)劃代碼、用戶單位代碼、用戶集標(biāo)識代碼組成。

5.2.1.2用戶集編碼的總長度固定為17字節(jié)，其組成結(jié)構(gòu)如圖1所示：

XXXXXXXXXXXXXXXXX

用戶集標(biāo)識代碼

用戶單位代碼

行政區(qū)劃代碼

圖1用戶集編碼組成結(jié)構(gòu)

5.2.2行政區(qū)劃代碼

北京市行政區(qū)劃代碼應(yīng)符合DB11/T064的規(guī)定。

5.2.3用戶單位代碼

用戶單位代碼應(yīng)根據(jù)統(tǒng)一社會信用代碼的主體標(biāo)識碼部分（第9～17位）進(jìn)行編碼。

5.2.4用戶集標(biāo)識代碼

5.2.4.1用戶集標(biāo)識代碼由用戶集屬性代碼和用戶集權(quán)限代碼組成。

5.2.4.2用戶集屬性代碼的編碼定長，長度為1字節(jié)，表示了用戶集作用范圍，全局用戶集的屬性代

碼用“A”表示，市級用戶集的屬性代碼用“B”表示，區(qū)級用戶集的屬性代碼用“C”表示，街鄉(xiāng)鎮(zhèn)級

用戶集的屬性代碼用“D”表示。

5.2.4.3用戶集權(quán)限代碼的編碼定長，長度為1字節(jié)，表示了用戶集權(quán)限高低，從1到6依次編碼，

如表1所示。

表1用戶集權(quán)限代碼表

代碼用戶集標(biāo)識碼名稱

1決策

2應(yīng)急指揮

3高級指揮員

4指揮員

5操作員

6輔助人員

6資源分類及訪問權(quán)限

6.1資源分類

6.1.1應(yīng)能按照行政級別、區(qū)域范圍、所屬行業(yè)等類別進(jìn)行圖像資源組的歸類與劃分。

6.1.2應(yīng)能根據(jù)圖像資源關(guān)注程度的不同進(jìn)行多層次分類，并能對同一圖像資源劃分到不同的資源組。

6.2訪問權(quán)限

3

DB11/T384.11—2018

6.2.1矩陣管理系統(tǒng)

6.2.1.1應(yīng)至少能劃分6種圖像資源的訪問控制權(quán)限：

——實(shí)時(shí)觀看：可調(diào)看實(shí)時(shí)圖像，分為請求和釋放；

——實(shí)時(shí)控制：可調(diào)看實(shí)時(shí)圖像，還可以對云臺、鏡頭等進(jìn)行控制操作；

——鎖定/解鎖：可對圖像資源的控制設(shè)定鎖定/解鎖狀態(tài)；

——錄像查詢：可對錄像文件列表進(jìn)行查詢；

——錄像點(diǎn)播：可對錄像進(jìn)行點(diǎn)播；

——錄像下載：可對錄像進(jìn)行本地或遠(yuǎn)程下載。

6.2.1.2應(yīng)能對訪問權(quán)限分類進(jìn)行擴(kuò)充。

6.2.2共享聯(lián)網(wǎng)平臺

6.2.2.1應(yīng)至少能劃分9種圖像資源的訪問控制權(quán)限：

——實(shí)時(shí)觀看：可調(diào)看實(shí)時(shí)圖像，不能控制云臺、鏡頭，分為請求視頻和釋放視頻；

——實(shí)時(shí)控制：可調(diào)看實(shí)時(shí)圖像的同時(shí)，可以對云臺、鏡頭進(jìn)行操作；

——鎖定/解鎖：可對圖像源的控制設(shè)定鎖定/解鎖狀態(tài)；

——?dú)v史圖像：可對歷史視頻數(shù)據(jù)實(shí)現(xiàn)查詢、點(diǎn)播、下載及訪問控制；

——遠(yuǎn)程配置：可對設(shè)備進(jìn)行參數(shù)配置及管理；

——遠(yuǎn)程控制：可對設(shè)備進(jìn)行遠(yuǎn)程控制；

——報(bào)警管理：可對報(bào)警信息進(jìn)行接收與處理；

——狀態(tài)管理：可獲取用戶、設(shè)備、環(huán)境參數(shù)等狀態(tài)信息并能夠進(jìn)行有效管理；

——語音廣播：可對所屬設(shè)備/平臺的語音設(shè)備發(fā)送語音廣播。

6.2.2.2應(yīng)能對訪問權(quán)限分類進(jìn)行擴(kuò)充。

7用戶賦權(quán)

7.1范圍定義

用戶賦權(quán)是圖像信息管理平臺對用戶進(jìn)行圖像資源劃分和權(quán)限分配，使用戶具有訪問指定資源的能

力，如圖2。

用

賦戶

權(quán)

/組

用鑒

（資

戶權(quán)級

管別源

集/

理

用戶數(shù)字證書系權(quán)

的存儲介質(zhì)中統(tǒng)限

）

帶有所屬用戶

集的信息

用戶用戶集級別、權(quán)限資源

圖2用戶賦權(quán)過程示意圖

4

DB11/T384.11—2018

7.2用戶集

7.2.1用戶集管理機(jī)構(gòu)根據(jù)本標(biāo)準(zhǔn)建立用戶集并編碼。

7.2.2每個(gè)用戶的數(shù)字證書中包括用戶個(gè)人身份信息，并在證書存儲介質(zhì)中存放用戶所屬用戶集的信

息。

7.2.3用戶集管理機(jī)構(gòu)將用戶所屬用戶集的信息寫入到用戶數(shù)字證書的存儲介質(zhì)中，完成用戶與用戶

集的映射。

7.2.4一個(gè)用戶可以隸屬于一個(gè)或多個(gè)用戶集。

7.3用戶組

7.3.1圖像信息管理平臺根據(jù)圖像資源分類和用戶集的訪問需求，建立用戶組列表，確定各用戶組的

權(quán)限和優(yōu)先級順序。針對緊急業(yè)務(wù)，可以建立有效期較短的臨時(shí)高權(quán)限用戶組。

7.3.2圖像信息管理平臺基于用戶集對圖像資源的需求，將用戶集歸入到確定的用戶組，多個(gè)用戶集

可以屬于同一個(gè)用戶組。一般可建立日常的用戶組和應(yīng)急態(tài)用戶組。

7.4矩陣管理系統(tǒng)賦權(quán)

7.4.1矩陣管理系統(tǒng)為用戶組設(shè)定相應(yīng)的優(yōu)先級別，數(shù)值越大級別越高，普通用戶級別由0-249表示。

具有相同權(quán)限的用戶組由管理系統(tǒng)按照用戶集的訪問需求定義級別。

7.4.2矩陣管理系統(tǒng)為市級決策和市級應(yīng)急指揮由250-254表示，255為系統(tǒng)管理員。

7.4.3訪問權(quán)限間的關(guān)系一般為錄像下載>錄像點(diǎn)播>錄像查詢>鎖定/解鎖>控制>實(shí)時(shí)觀看，權(quán)限組合

可為：

——實(shí)時(shí)觀看、實(shí)時(shí)控制、鎖定/解鎖、錄像查詢、錄像點(diǎn)播、錄像下載；

——實(shí)時(shí)觀看、實(shí)時(shí)控制、鎖定/解鎖、錄像查詢、錄像點(diǎn)播；

——實(shí)時(shí)觀看、實(shí)時(shí)控制、鎖定/解鎖。

——實(shí)時(shí)觀看、實(shí)時(shí)控制。

——實(shí)時(shí)觀看。

7.4.4優(yōu)先級別高的用戶組權(quán)限種類不應(yīng)小于優(yōu)先級別低的用戶組權(quán)限種類，如表2。

表2用戶組級別及權(quán)限組合示意表

用戶組

級別權(quán)限組合

249實(shí)時(shí)觀看、實(shí)時(shí)控制、鎖定/解鎖、錄像查詢、錄像點(diǎn)播、錄像下載

248實(shí)時(shí)觀看、實(shí)時(shí)控制、鎖定/解鎖、錄像查詢、錄像點(diǎn)播、錄像下載

247實(shí)時(shí)觀看、實(shí)時(shí)控制、鎖定/解鎖、錄像查詢、錄像點(diǎn)播、錄像下載

...

220實(shí)時(shí)觀看、實(shí)時(shí)控制、鎖定/解鎖、錄像查詢、錄像點(diǎn)播

219實(shí)時(shí)觀看、實(shí)時(shí)控制、鎖定/解鎖、錄像查詢、錄像點(diǎn)播

218實(shí)時(shí)觀看、實(shí)時(shí)控制、鎖定/解鎖、錄像查詢、錄像點(diǎn)播

...

190實(shí)時(shí)觀看、實(shí)時(shí)控制、鎖定/解鎖

189實(shí)時(shí)觀看、實(shí)時(shí)控制、鎖定/解鎖

188實(shí)時(shí)觀看、實(shí)時(shí)控制、鎖定/解鎖