城市景觀照明智能監(jiān)控平臺(tái)權(quán)限管理細(xì)則一、用戶分類與權(quán)限體系設(shè)計(jì)（一）用戶分類標(biāo)準(zhǔn)根據(jù)城市景觀照明管理的職責(zé)分工與操作需求，智能監(jiān)控平臺(tái)用戶分為管理類、操作類、查看類三大層級(jí)，每層級(jí)包含具體角色類型，覆蓋政府部門、運(yùn)維單位、技術(shù)支持等多主體。管理類用戶市級(jí)管理員：由城市管理部門（如北京市城市管理委、南平市城市管理局）指定人員擔(dān)任，負(fù)責(zé)平臺(tái)整體配置、用戶權(quán)限分配、跨區(qū)域照明策略審批，可操作“一核兩軸，四環(huán)多點(diǎn)”等重點(diǎn)區(qū)域（如北京長(zhǎng)安街、天安門廣場(chǎng)）的照明參數(shù)調(diào)整。分區(qū)管理員：對(duì)應(yīng)區(qū)級(jí)或功能區(qū)域（如北京二環(huán)內(nèi)核心區(qū)、北海市沿海景觀帶），負(fù)責(zé)本區(qū)域用戶管理、照明方案審核及故障處理協(xié)調(diào)，權(quán)限范圍限定在指定行政區(qū)劃內(nèi)。操作類用戶運(yùn)維工程師：由維護(hù)單位（如通過招標(biāo)確定的專業(yè)公司）人員擔(dān)任，具備設(shè)備控制、參數(shù)調(diào)試、故障報(bào)修權(quán)限，可遠(yuǎn)程操作單燈控制器、集中控制箱，實(shí)時(shí)響應(yīng)“夜京城”十四景等重點(diǎn)區(qū)域的照明需求。應(yīng)急保障人員：公安、消防等部門指定人員，在重大活動(dòng)（如“世界城市日”）或突發(fā)事件時(shí)，可臨時(shí)接管平臺(tái)控制權(quán)，執(zhí)行緊急啟閉、模式切換等操作。查看類用戶數(shù)據(jù)分析師：負(fù)責(zé)統(tǒng)計(jì)照明能耗、亮燈率等數(shù)據(jù)，僅可訪問歷史記錄與報(bào)表功能，無(wú)權(quán)修改參數(shù)。社會(huì)監(jiān)督用戶：公眾代表或第三方機(jī)構(gòu)人員，通過脫敏賬號(hào)查看重點(diǎn)區(qū)域照明運(yùn)行狀態(tài)，提交故障反饋（如南平市規(guī)定的24小時(shí)響應(yīng)機(jī)制）。（二）權(quán)限矩陣設(shè)計(jì)采用“角色-功能-數(shù)據(jù)”三維權(quán)限模型，明確各用戶類型的操作邊界：用戶類型核心功能權(quán)限數(shù)據(jù)訪問范圍控制區(qū)域限制市級(jí)管理員用戶管理、策略審批、系統(tǒng)配置全市照明數(shù)據(jù)無(wú)區(qū)域限制分區(qū)管理員區(qū)域用戶管理、方案審核轄區(qū)內(nèi)照明數(shù)據(jù)指定行政區(qū)域運(yùn)維工程師設(shè)備控制、故障處理、參數(shù)調(diào)試負(fù)責(zé)站點(diǎn)設(shè)備數(shù)據(jù)運(yùn)維責(zé)任區(qū)域應(yīng)急保障人員緊急模式切換、強(qiáng)制啟閉事件關(guān)聯(lián)區(qū)域?qū)崟r(shí)數(shù)據(jù)臨時(shí)授權(quán)區(qū)域數(shù)據(jù)分析師報(bào)表生成、能耗分析脫敏統(tǒng)計(jì)數(shù)據(jù)無(wú)控制權(quán)限二、權(quán)限設(shè)置與動(dòng)態(tài)管理（一）基礎(chǔ)權(quán)限配置功能權(quán)限顆?；刂茩?quán)限：細(xì)分為“單燈控制”“回路控制”“模式控制”三級(jí)。例如，運(yùn)維工程師可調(diào)節(jié)單燈亮度（如北京天安門廣場(chǎng)樹木掛樹燈的明暗），但“重大節(jié)假日模式”需市級(jí)管理員審批后執(zhí)行。數(shù)據(jù)權(quán)限：區(qū)分實(shí)時(shí)數(shù)據(jù)（如電流、電壓）與歷史數(shù)據(jù)（如月度能耗報(bào)表），查看類用戶僅可訪問后者，且需脫敏處理敏感信息（如具體燈具位置坐標(biāo)）。區(qū)域權(quán)限邊界基于GIS地理信息系統(tǒng)，將監(jiān)控范圍劃分為電子圍欄，用戶權(quán)限與物理區(qū)域綁定。例如，北海市沿海景觀帶管理員無(wú)法操作內(nèi)陸公園照明設(shè)備，符合《北海市城市景觀照明管理辦法》中“分區(qū)管控”要求。（二）動(dòng)態(tài)權(quán)限調(diào)整機(jī)制臨時(shí)權(quán)限申請(qǐng)運(yùn)維人員因搶修需跨區(qū)域操作時(shí)，通過平臺(tái)提交申請(qǐng)，經(jīng)分區(qū)管理員審批后獲得2小時(shí)臨時(shí)權(quán)限，操作記錄自動(dòng)存入“黑匣子”日志（參照天津市照明設(shè)施維護(hù)標(biāo)準(zhǔn)）。重大活動(dòng)期間（如北京中軸線燈光秀），應(yīng)急保障人員憑加密令牌激活臨時(shí)控制權(quán)，活動(dòng)結(jié)束后權(quán)限自動(dòng)失效。權(quán)限定期審計(jì)每季度由市級(jí)管理員牽頭，聯(lián)合紀(jì)檢部門開展權(quán)限審查，清理閑置賬號(hào)（如離職人員賬號(hào)）、修正越權(quán)配置，確保與《北京市“十五五”時(shí)期城市照明發(fā)展規(guī)劃》中“全流程可追溯”要求一致。三、操作流程規(guī)范（一）常規(guī)操作流程照明方案調(diào)整流程：分區(qū)管理員提交方案（含效果圖、能耗評(píng)估）→市級(jí)管理員審批→運(yùn)維工程師執(zhí)行參數(shù)配置→系統(tǒng)自動(dòng)生成操作記錄。示例：調(diào)整北京鼓樓遠(yuǎn)眺中軸線的照明色溫時(shí)，需上傳模擬效果圖，經(jīng)審批后由運(yùn)維工程師通過平臺(tái)下發(fā)指令至ART-NET協(xié)議控制器，同步更新GIS地圖標(biāo)注。故障處理閉環(huán)觸發(fā)條件：平臺(tái)監(jiān)測(cè)到燈具故障（如亮燈率低于95%）或接報(bào)投訴（參照南平市24小時(shí)響應(yīng)機(jī)制）。流程：系統(tǒng)自動(dòng)派單→運(yùn)維工程師現(xiàn)場(chǎng)檢修→平臺(tái)提交修復(fù)結(jié)果→分區(qū)管理員驗(yàn)收→數(shù)據(jù)歸檔。（二）特殊場(chǎng)景操作規(guī)范重大活動(dòng)保障權(quán)限接管：按照武漢市“重大活動(dòng)期間市級(jí)平臺(tái)統(tǒng)一接管”規(guī)定，應(yīng)急保障人員在活動(dòng)前48小時(shí)獲得最高權(quán)限，預(yù)設(shè)“平日、一般節(jié)假日、重大節(jié)假日、重大活動(dòng)”四級(jí)模式（如北京“禮儀光軸”亮燈策略）。操作限制：?jiǎn)未文Ｊ角袚Q需雙人復(fù)核，關(guān)鍵步驟（如天安門廣場(chǎng)燈光秀啟停）生成電子簽名記錄。應(yīng)急搶修緊急操作：故障導(dǎo)致大面積滅燈時(shí)，運(yùn)維工程師可跳過審批直接執(zhí)行“強(qiáng)啟”指令，事后2小時(shí)內(nèi)補(bǔ)全工單，系統(tǒng)自動(dòng)標(biāo)記“緊急操作”標(biāo)簽以備審計(jì)。四、安全保障體系（一）技術(shù)防護(hù)措施身份認(rèn)證與訪問控制采用“多因素認(rèn)證”：用戶登錄需通過密碼（復(fù)雜度要求含大小寫字母+數(shù)字+特殊符號(hào)）、動(dòng)態(tài)令牌（如手機(jī)驗(yàn)證碼）、生物識(shí)別（指紋/人臉）三重驗(yàn)證，符合GB/T22239網(wǎng)絡(luò)安全等級(jí)保護(hù)要求。會(huì)話管理：閑置15分鐘自動(dòng)登出，關(guān)鍵操作（如修改長(zhǎng)安街照明時(shí)長(zhǎng)）需二次驗(yàn)證。數(shù)據(jù)安全與審計(jì)傳輸加密：平臺(tái)與終端設(shè)備（如單燈控制器、集中器）間采用AES-256加密通信，防止參數(shù)被篡改（參照DB32/T5171-2025《城市照明智能化系統(tǒng)建設(shè)標(biāo)準(zhǔn)》）。日志審計(jì)：記錄所有操作（含用戶ID、時(shí)間、IP地址、操作內(nèi)容），日志保存至少180天，支持按角色、時(shí)間、操作類型多維度檢索。（二）制度保障措施權(quán)限申請(qǐng)與注銷流程新用戶需提交《權(quán)限申請(qǐng)表》，經(jīng)所屬單位蓋章及管理員審批后創(chuàng)建賬號(hào)；離職人員賬號(hào)需在3個(gè)工作日內(nèi)注銷，由部門負(fù)責(zé)人簽字確認(rèn)，避免出現(xiàn)“僵尸賬號(hào)”。安全培訓(xùn)與考核每年組織用戶安全培訓(xùn)，內(nèi)容涵蓋《城市照明管理規(guī)定》《數(shù)據(jù)安全法》及平臺(tái)操作規(guī)范，考核合格方可激活權(quán)限，考核結(jié)果納入運(yùn)維單位績(jī)效考核。五、合規(guī)性與應(yīng)急響應(yīng)（一）法規(guī)適配要求國(guó)家標(biāo)準(zhǔn)落地權(quán)限設(shè)計(jì)需符合《城市夜景照明設(shè)計(jì)規(guī)范》（JGJ/T163）中“光污染防治”要求，例如限制非授權(quán)用戶調(diào)整居民區(qū)周邊燈具亮度（北京規(guī)劃中明確“避免影響居民生活”）。能耗數(shù)據(jù)訪問權(quán)限與《節(jié)約能源法》銜接，僅授權(quán)人員可查看具體路段能耗，防止數(shù)據(jù)泄露。地方細(xì)則銜接北京市用戶需滿足“一核兩軸”重點(diǎn)區(qū)域權(quán)限分級(jí)要求，確保長(zhǎng)安街“禮儀光軸”等策略調(diào)整的嚴(yán)肅性；北海市用戶操作需同步遵守《北海市城市景觀照明管理辦法》中“沿海沿江水岸照明設(shè)施”的特殊管控條款。（二）應(yīng)急權(quán)限熔斷機(jī)制異常行為監(jiān)測(cè)系統(tǒng)實(shí)時(shí)監(jiān)控高頻操作、跨區(qū)域指令等異常行為，觸發(fā)閾值時(shí)自動(dòng)凍結(jié)賬號(hào)（如1小時(shí)內(nèi)連續(xù)10次權(quán)限申請(qǐng)失?。?，由市級(jí)管理員人工復(fù)核后解凍。災(zāi)備權(quán)限轉(zhuǎn)移主平臺(tái)故障時(shí)，啟動(dòng)備用系統(tǒng)，權(quán)限自動(dòng)臨時(shí)轉(zhuǎn)移至預(yù)設(shè)的應(yīng)急指揮中心（如城市管理局應(yīng)急值班室），保障“暗天空保護(hù)區(qū)”等特殊區(qū)域的照明連續(xù)性。六、附則本細(xì)則自發(fā)布之日起施行，由城市管理部門負(fù)責(zé)解釋，每年根據(jù)《城市照明專項(xiàng)規(guī)劃》修訂情況更新權(quán)限條款。用戶違反權(quán)限管理規(guī)定的，參照《天津市城市照明管理規(guī)定》第24條，視情節(jié)輕重暫停操作權(quán)