GA464-2004_治安管理信息系统用户访问控制及权限管理
ga78-94 标准的要求
ga78-94 标准的要求GA 78-94 标准是中国公安部发布的《公安视频监控系统技术规范》公安视频监控系统技术规范，该标准对公安视频监控系统的技术要求、系统结构、系统配置、系统功能、系统应用等做出了具体的规定和要求。
下面是GA 78-94 标准的要求的详细介绍：一、系统技术要求系统稳定性：要求系统能够稳定运行，具备防干扰、防雷击、防漏电等功能，保证系统的可靠性和稳定性。
系统安全性：要求系统具备足够的安全性，包括数据加密、权限管理、备份恢复等功能，确保数据的安全性和完整性。
系统可扩展性：要求系统具备良好的可扩展性，能够满足未来业务需求的变化和扩展，方便后期扩容和升级。
系统可维护性：要求系统具备良好的可维护性，能够方便地进行故障排查和维修维护，降低系统的运维成本。
系统可视性：要求系统具备良好的可视性，能够清晰地显示监控图像，满足监控需求。
二、系统结构监控前端：包括摄像机、云台、防护罩等设备，负责采集监控图像，并将其传输到监控中心。
监控中心：包括监控服务器、存储设备、管理终端等设备，负责管理和控制整个监控系统，提供监控图像的显示和处理。
监控客户端：包括监控显示器、客户端软件等设备，负责提供监控图像的显示和操作界面，方便用户进行监控和管理。
三、系统配置设备配置：要求系统的设备配置符合公安视频监控系统的实际需求，包括摄像机、云台、服务器、存储设备等设备的选型和数量配置。
网络配置：要求系统的网络配置符合公安视频监控系统的实际需求，包括网络带宽、网络延迟、网络稳定性等网络参数的配置。
软件配置：要求系统的软件配置符合公安视频监控系统的实际需求，包括操作系统、数据库、监控软件等软件的选型和配置。
数据存储：要求系统具备数据存储功能，能够将监控数据进行存储和管理，方便后期查阅和分析。
报警联动：要求系统具备报警联动功能，能够将监控图像与报警信号进行联动，实现自动化报警和应急处理。
四、系统功能图像采集：要求系统能够采集监控图像，并将其传输到监控中心进行处理。
学校网络安全管理制度范文(4篇)
学校网络安全管理制度范文是指针对学校网络系统，为保障网络安全而制定的一系列规章制度和操作流程。
该制度的目的是保护学校网络系统的稳定运行，防止网络攻击和恶意行为，保护学校网络用户的信息安全。
学校网络安全管理制度通常包括以下内容：1. 网络安全责任分工：明确网络安全管理的具体责任人和部门，以保证网络安全管理工作的有序进行。
2. 网络安全培训与教育：为教职工和学生提供网络安全方面的培训和教育，增强他们的网络安全意识，并指导他们正确使用网络。
3. 系统安全维护：建立网络安全技术保障体系，包括系统硬件设备的安全设置和管理，对系统进行及时的更新和升级，及时修复漏洞。
4. 访问控制：通过用户账号和权限管理，限制用户对网络系统的访问和操作权限，防止未经授权的人员获取敏感信息或进行恶意操作。
5. 病毒防范与应急响应：建立病毒防护体系，定期进行病毒扫描和杀毒工作，并建立应急响应机制，及时对网络攻击和病毒事件进行处理。
6. 数据备份与恢复：制定数据备份策略，定期对重要数据进行备份，并建立数据备份恢复机制，以防止数据丢失或损坏。
7. 网络安全事件处置：建立网络安全事件处理程序，对网络攻击、病毒事件等安全事件进行及时的识别和处置。
8. 安全审计与监测：通过安全审计工具和网络监测系统对网络进行实时监测和安全审计，发现问题及时处理。
9. 安全意识教育：加强网络安全宣传教育，提高教师和学生的安全意识，增强他们对网络风险的认识和防范能力。
学校网络安全管理制度的实施需要全体教职员工的共同努力，保护学校网络系统的安全是每个人的责任。
通过制定和执行网络安全管理制度，学校可以提高网络安全水平，保护学校网络系统和信息的安全。
学校网络安全管理制度范文（2）第一章总则第一条为了加强学校网络安全管理，维护网络环境的稳定和安全，提高网络使用效率，本制度制定。
第二条学校网络安全管理制度适用于全体学校师生员工，包括学校教育教学网络和学校行政管理网络。
新到馆藏行业标准和地方标准文献信息概要
新到馆藏行业标准和地方标准文献信息（共4页）行业标准NY/T 720.2-2003 转基因玉米环境安全检测技术规范第2部分:外源基因流散的生态风险检测NY/T 720.3-2003 转基因玉米环境安全检测技术规范第3部分:对生物多样性影响的检测NY/T 721.1-2003 转基因油菜环境安全检测技术规范第1部分:生存竞争能力检测NY/T 721.2-2003 转基因油菜环境安全检测技术规范第2部分:外源基因流散的生态风险检测NY/T 721.3-2003 转基因油菜环境安全检测技术规范第3部分:对生物多样性影响的检测NY/T 722-2003 饲料用酶制剂通则NY/T 723-2003 饲料级碘酸钾NY/T 724-2003 饲料中拉沙洛西钠的测定高效液相色谱法NY/T 725-2003 饲料中莫能菌素的测定-高效液相色谱法NY/T 726-2003 饲料中杆菌肽锌的测定-高效液相色谱法NY/T 727-2003 饲料中呋喃唑酮的测定高效液相色谱法NY/T 728-2003 禾本科牧草干草质量分级NY/T 729-2003 电热切喙器NY/T 730-2003 牛胃取铁器NY/T 731-2003 兽用套管针NY/T 732-2003 浓缩天然胶乳氨保存低蛋白质胶乳NY/T 733-2003 天然生胶航空轮胎标准橡胶NY/T 734-2003 天然生胶通用标准橡胶生产工艺规程NY/T 735-2003 天然生胶子午线轮胎橡胶生产工艺规程NY/T 736-2003 胡椒初加工机械通用技术条件NY/T 737-2003 木薯淀粉加工机械通用技术条件NY/T 738-2003 大豆联合收割机械作业质量NY/T 739-2003 谷物播种机械作业质量NY/T 740-2003 田间开沟机械作业质量NY/T 742-2003 铧式犁作业质量NY 687-2003 天然橡胶加工废水污染物排放标准NY/T 219-2003 聚光型太阳灶NY/T 262-2003 天然橡胶初加工机械绉片机NY/T 263-2003 天然橡胶初加工机械锤磨机NY/T 285-2003 绿色食品豆类NY/T 688-2003 橡胶树品种NY/T 689-2003 番石榴嫁接苗NY/T 690-2003 笋玉米NY/T 691-2003 番木瓜NY/T 692-2003 黄皮NY/T 693-2003 澳洲坚果果仁NY/T 694-2003 罗汉果NY/T 695-2003 毛木耳NY/T 696-2003 鲜杏NY/T 697-2003 锦橙NY/T 698-2003 垫江白柚NY/T 699-2003 梁平柚NY/T 700-2003 板枣NY/T 701-2003 莼菜NY/T 702-2003 啤酒花NY/T 703-2003 红花花绒NY/T 704-2003 无核白葡萄NY/T 705-2003 无核葡萄干NY/T 706-2003 加工用芥菜NY/T 707-2003 芒果汁NY/T 708-2003 甘薯干NY/T 709-2003 荔枝干NY/T 710-2003 橄榄制品NY/T 711-2003 水草地毯NY/T 712-2003 剑麻布NY/T 713-2003 香草兰豆荚中香兰素的测定NY/T 715-2003 魔芋种芋繁育技术规程NY/T 716-2003 柑橘采摘技术规范NY/T 717-2003 胡萝卜贮藏与运输NY/T 718-2003 农药毒理学安全性评价良好实验室规范NY/T 720.1-2003 转基因玉米环境安全检测技术规范第1部分:生存竞争能力检测NY/T 741-2003 深松、粑茬机械作业质量NY/T 743-2003 绿色食品绿叶类蔬菜NY/T 745-2003 绿色食品根菜类蔬菜NY/T 746-2003 绿色食品甘蓝类蔬菜NY/T 747-2003 绿色食品瓜类蔬菜NY/T 748-2003 绿色食品豆类蔬菜NY/T 749-2003 绿色食品食用菌NY/T 750-2003 绿色食品热带、亚热带水果NY/T 751-2003 绿色食品食用植物油NY/T 752-2003 绿色食品蜂产品NY/T 753-2003 绿色食品禽肉NY/T 754-2003 绿色食品蛋与蛋制品NY/T 755-2003 绿色食品渔药使用准则NY/T 758-2003 硬质酚醛泡沫绝热制品(PF)NY/T 759-2003 承压式家用太阳热水器技术条件SC/T 6024-2003 小包装食品用压力蒸汽灭菌装置GA/T 444-2003 公安数字集群移动通信系统总体技术规范WS 235-2003 尖锐湿疣诊断标准及处理原则GA/T 465.1～10-2004 治安管理信息系统基本业务功能规范WS 236-2003 生殖器疱疹断标准及处理原则WS 237-2003 性病性淋巴肉芽肿诊断标准及处理原则WS 238-2003 非淋菌性尿道诊断标准处理原则CJ/T 28-2003 中餐燃气炒菜灶CJ/T 29-2003 燃气沸水器CJ/T 187-2003 燃气蒸箱GA 214.1-.14-2004 常住人口管理信息规范GA/T 462-2004 治安管理信息系统功能框架GA/T 463-2003 治安管理信息系统基本公共功能GA/T 464-2004 治安管理信息系统用户访问控制及权限管理L Y/T 1611-2003 地板基材用纤维板QX/T 18-2003 人工影响天气作业用37mm高射炮技术检测规范SC/T 4016-2003 2.5m2椭圆形曲面开缝网板SC/T 8125-2003 玻璃钢渔船船体密性试验方法SB/T 10354-2002 制冷系统和热泵系统流程图和管路仪表图绘图与符号SB/T 10355-2002 制冷系统和热泵软管件、隔振器和膨胀接头要求、设计与安装QB 2020-2003 调味盐QB 2604-2003 食用氯化镁QB/T 1046-2003 凹版塑料薄膜表印油墨QB/T 1076-2003 非自行指示轨道衡QB/T 1563-2003 衡器产品型号编制方法QB/T 1865-2003 胶版卷筒纸冷固型油墨(黑)QB/T 2168-2003 4/4小提琴弓QB/T 2228-2003 扑克牌QB/T 2605-2003 工业氯化镁QB/T 2606-2003 肠衣盐QB/T 2607-2003 提琴弓通用技术条件QB/T 2608-2003 漂白硫酸盐竹浆QB/T 2609-2003 工业缝纫机漏油的测试方法第1部分:平缝机漏油的测试方法QB/T 2610-2003 工业缝纫机漏油的测试方法第2部分:包缝机漏油的测试方法QB/T 2611-2003 工业用缝纫机高速平缝机旋梭QB/T 2612-2003 工业用缝纫机单针上、下复合送料平缝机机头QB/T 2613.1-2003 防爆工具防爆用呆扳手QB/T 2613.2-2003 防爆工具防爆用錾子QB/T 2613.3-2003 防爆工具防爆用检查锤QB/T 2613.4-2003 防爆工具防爆用桶盖扳手QB/T 2613.5-2003 防爆工具防爆用梅花扳手QB/T 2613.6-2003 防爆工具防爆用八角锤QB/T 2613.7-2003 防爆工具防爆用圆头锤QB/T 2614-2003 α-戊基肉桂醛QB/T 2615-2003 2-乙酰基吡嗪QB/T 2616-2003 香叶油QB/T 2617-2003 松油醇QB/T 2618-2003 造纸用多层成形网QB/T 2619-2003 造纸用异形丝干燥网QB/T 2620-2003 内流式网前筛QB/T 2621-2003 热分散机QB/T 2622-2003 D型水力碎浆机QB/T 2623.1-2003 肥皂试验方法肥皂中游离苛性碱含量的测定QB/T 2623.2-2003 肥皂试验方法肥皂中总游离碱含量的测定QB/T 2623.3-2003 肥皂试验方法肥皂中总碱量和总脂肪物含量的测定QB/T 2623.4-2003 肥皂试验方法肥皂中水分和挥发物含量的测定烘箱法QB/T 2623.5-2003 肥皂试验方法肥皂中乙醇不溶物含量的测定QB/T 2623.6-2003 肥皂试验方法肥皂中氯化物含量的测定滴定法QB/T 2623.7-2003 肥皂试验方法肥皂中不皂化物和未皂化物的测定QB/T 2623.8-2003 肥皂试验方法肥皂中磷酸盐含量的测定QB/T 2624-2003 胶版单张纸油墨QB/T 2625-2003 中性墨水笔和笔芯地方标准DB15/T 390-2003 钢筋混凝土围栏桩DB15/T 386-2003 沙棘籽油中亚油酸与亚麻酸的测定气相色谱法DB15/T 385-2003 内蒙古自治区行业用水定额标准。
公安信息网视频监控安全接入解决技术方案
公安信息网视频监控安全接入解决方案2011年3月目录一、概述2二、视频监控业务及安全防御难点分析32.1视频监控业务分析32.2公安网视频监控应用的安全防御难点分析4三、建设标准与目标53.1 建设标准53.2 建设目标5四、视频安全接入解决方案64.1总体架构设计64.1.1 接入对象84.1.2 接入链路84.1.3 边界接入平台视频接入链路94.1.4 公安信息通讯网124.2 平台安全防御体系设计124.2.1视频接入认证服务124.2.2网络隔离与访问控制功能154.2.3 反弹木马阻断功能164.2.4 视频数据实时病毒检测与阻断174.2.5 视频用户认证与授权功能184.3 集中安全管理与日志审计204.4 高性能设计214.5 高可靠性设计22五、主要技术性能225.1 安全功能225.2 技术性能245.3 设备规格24一、概述公安信息网（公安网）目前是星型拓扑结构，由一、二、三级主干网和接入网组成。
公安部至各省公安机关主干网为一级网络，省级公安机关至所辖地市公安机关的网络为二级网，地市级公安机关至所辖县区公安机关的网络为三级网络，基层科、所、队到分局或市局的网络为接入网。
公安网络系统的主要功能是为各级公安业务部门提供语音、数据、图像等交换和传输服务。
公安数据业务包括人口、治安、交管、刑侦、预审、出入境管理等二十多种业务的信息传输与查询；办公自动化、电子邮件等内部管理数据；公安内部信息网站浏览等业务，文字、图表、动、静态图像等数据的传输和交换。
在视频监控应用的接入过程中，公安信息通信网面临很大风险。
例如来自外网的各种攻击、入侵、植入木马、探头（信息搜索代理Agent）和病毒等威胁；各类设备上的后门有可能受控启用，造成信息失控、设备故障；内外勾结造成的内部重要信息通过视频应用通道泄漏；由于误操作、非授权访问等造成的信息丢失、失控等问题。
由于社会治安视频监控网络采用的网络传输环境复杂，前端系统（视频监控点）覆盖面广且管理部门不统一，因此，公安部制定了《公安信息通信网边界接入平台安全规范》，严格制定了公安网与外网间信息交换的标准、架构、安全等技术要求，各级公安机关都必须按照规范要求建设外网接入公安网的安全体系架构，治安视频监控网络也必须通过规范的安全隔离接入平台接入公安内网，本方案专门针对视频监控中的安全风险设计满足管理、安全、性能需求的解决方案。
访问控制安全管理策略
文件制修订记录访问控制管理是为了防止信息及信息（资产）系统未经授权的访问，信息系统包括各种应用系统、操作平台、数据库、中间件、网络设备、安全系统和设备等。
01.访问控制业务需求访问授权与控制是对访问信息资源的用户赋予使用权限并在对资源访问时按授予的权限进行控制。
关于访问授权与控制的方针定义如下：•最小授权：应仅对用户授予他们开展业务活动所必需的访问权限，对除明确规定允许之外的所有权限必须禁止。
•需要时获取：所有用户由于开展业务活动涉及到资源使用时，应遵循需要时获取的原则，即不获取和自己工作无关的任何资源。
在信息系统维护管理过程中，应建立和不断完善主机、网络设备和安全设备等的访问控制策略，访问控制策略应至少考虑下列内容：•信息系统所运行业务的重要性。
•各个信息系统的安全要求。
•各个信息系统所面临的风险状况。
•访问控制策略强度与其信息资产价值之间的一致性。
用户在使用网络服务时，应只能访问已获授权使用的网络和网络服务服务，并遵守以下策略要求：•使用内部网络服务和外部网络服务时，均应遵守国家的法律、法规，不得从事非法活动。
•使用内部网络服务和外部网络服务时，还应遵守内部相关规章制度的要求。
02.用户访问管理所有系统用户的注册过程应进行必要的管理，在用户注册的过程中应遵循以下策略：•所有用户账号的开通应通过正式的账号申请审批过程。
•申请过程核实用户申请和用户资料。
•使用唯一的用户ID号码，保证可由此号码追溯用户。
•保存所有用户注册的审批记录，无论是电子还是纸质的。
系统用户权限变更、取消过程应进行必要的管理，在用户权限变更、取消的过程中应遵循以下策略：•当用户的账号、权限需要变更时应通过正式的变更审批过程。
•核实用户账号权限变更、取消的申请。
•在工作人员工作范围发生变化或人员转岗后，应及时变更用户账号。
•在工作人员离职后，应立即删除或禁用用户账号，取消该用户访问权。
•保存所有用户变更和取消访问权限的审批记录，无论是电子还是纸质的。
“天网”前端标准
任丘市综治办社会资源视频监控整合平台建设工程实施方案一、工程目标目前，我县多家单位已安装视频监控设备，涉及到党政机关、金融部门、重点要害场所、娱乐营业场所、宾馆酒店、各类企业、小区以及乡镇基层单位等。
随着社会治安状况的日益复杂和平安建设的不断推进和深入，目前的监控系统多而散，不成体系不成网、系统品牌各一，互不通讯、各自为战，且均未与公安机关进行联网，大量社会视频资源无法实现资源共享。
按照河北省“十二五”时期的科技防范规划要求，要加大科技防范投资力度。
实施社会资源视频监控整合平台建设工程的目的在于，将这些大大小小的分散系统通过技术手段与公安机关“天网工程”控制中心连接起来，整合成统一的资源共享平台，目前，公安局在“天网”工程中建成的控制中心平台设备，是由河北省公安厅指定的北京先进视讯公司提供的视频服务器核心设备。
为做到视频监控平台各项设备软硬件兼容和避免重复投资建设新平台，控制中心在原有平台基础上并能实现监控视频资源从独立分散的小系统到集成大系统的转变，把所有的前期投入和资源保护利用起来，避免造成资源浪费和重复建设。
二、工程应用1、全天候实时监控全县各大型聚集场所、治安复杂区域等监控区域的治安情况，实时控制社会治安动态，及时发现现场违法犯罪活动。
2、综合应用全网范围内存储的监控图像资料、监控图像信息及其他信息，为查证违法犯罪提供线索和信息主导警务服务。
3、充分整合当前各类图像信息，实现监控图像信息的跨区域联网和共享应用。
三、系统标准下文的条款通过GA/T 669的本部分的引用而成为本部分的条款。
GA/T 647-2006视频安防监控系统前端设备控制协议V1.0GA/T 669.1-2008城市监控报警联网系统技术标准第1部分：通用技术要求GA/T 669.2-2008城市监控报警联网系统技术标准第2部分：安全技术要求GA/T 669.4-2008城市监控报警联网系统技术标准第4部分：视音频编、解码技术要求GA/T 669.6-2008城市监控报警联网系统技术标准第6部分：视音频显示、存储、播放技术要求GA/T 669.7-2008城市监控报警联网系统技术标准第7部分：管理平台技术要求YD/T 1171-2001 IP网络技术要求网络性能参数与指标(neq ITUT Y.1540，neq ITU-TY.1541，neq IETF RFC 2330)RFC 2030简单网络时间协议(SNTP)第四版RFC 2326 RTSP：实时流协议RFC 2976 SIP INFO方法RFC 3261 SIP：会话初始协议RFC 3263会话初始协议(SIP)：定位SIP服务器RFC 3428会话初始协议(SIP)即时消息扩展RFC 3550实时传输协议RFC 3725会话初始协议(SIP)中第三方呼叫控制(3PCC)的当前最佳实现RFC 4566 SDP：会话描述协议四、联网系统设计原则4.1 互通性联网系统内各级监控中心之间、监控中心与前端资源/用户终端之间能够有效地进行通信和共享数据，能够实现不同厂商、不同规格的设备或系统间的兼容和互操作。
旅馆业治安管理信息系统操作手册
旅馆业治安管理信息系统操作手册旅馆业治安管理信息系统操作手册1、引言1.1 目的1.2 范围1.3 定义2、系统概述2.1 系统介绍2.2 功能特点2.3 系统架构3、系统安装与配置3.1 硬件设备要求3.2 操作系统要求3.3 数据库配置3.4 网络设置4、用户管理4.1 用户注册4.2 用户登录4.3 用户权限管理4.4 密码策略5、治安信息录入与管理 5.1 客户信息管理5.2 入住登记5.3 退房处理5.4 治安事件信息录入5.5 治安巡逻情况记录6、查询与统计功能6.1 客房查询6.2 客户信息查询6.3 治安事件查询6.4 统计报表7、系统维护与更新7.1 数据备份与恢复7.2 系统日志管理7.3 系统更新8、风险控制与安全策略 8.1 网络安全8.2 数据保护8.3 权限管理8.4 系统审计9、故障排除与技术支持 9.1 常见故障排除方法 9.2 技术支持联系方式附件：附件1：用户注册流程图附件2：系统架构图附件3：示例统计报表法律名词及注释：- 治安管理法：指中华人民共和国治安管理法，是中国大陆的一部综合性治安管理法律。
该法规定了公共治安的各项具体规定和措施。
[1]- 个人信息保护法：指中华人民共和国个人信息保护法，该法规范了个人信息的收集、存储、使用、共享等行为，保护了个人信息安全。
[2]- 数据备份：指将系统中的数据进行复制并存储在其他地方，以防止数据丢失或损坏的措施。
- 系统日志：指系统在运行过程中记录各种操作和事件的记录文件。
- 统计报表：指对系统中的数据进行汇总和分析后的统计数据和图表。
- 数据保护：指对系统中的数据进行加密、备份和权限管理等保护措施，防止数据泄露或被非法篡改。
《娱乐场所治安管理信息系统》
娱乐场所治安管理信息系统项目方案书2008年11月目录一、娱乐场所治安管理信息系统的背景介绍............................... - 4 -二、娱乐场所治安管理信息系统的概括描述............................... - 5 -2.1系统的建设目标....................................................................... - 5 -2.2系统的建设原则....................................................................... - 6 -2.3系统建设遵循的标准与规范................................................... - 6 -2.3.1 标准规范......................................................................... - 6 -2.3.2数据交换格式标准 ......................................................... - 8 -2.3.3 认证、授权和访问控制标准 ........................................ - 8 -2.4系统的管理范围....................................................................... - 8 -2.5系统的管理模式....................................................................... - 9 -2.6设立娱乐场所治安专业网站................................................. - 10 -2.7 系统建设的意义.................................................................... - 10 -三、系统特点........................................................................... - 11 -3.1 系统功能丰富、操作简单.................................................... - 11 -3.2 系统的实用性........................................................................ - 11 -3.3 系统的先进性........................................................................ - 12 -3.4 系统的安全性........................................................................ - 12 -3.5系统的可扩展性..................................................................... - 12 -3.6 可定义性................................................................................ - 13 -3.7 兼容性.................................................................................... - 13 -3.8 丰富的系统承载网络............................................................ - 13 -四、系统设计........................................................................... - 14 -4.1系统设计思路......................................................................... - 14 -4.2系统技术路线......................................................................... - 14 -4.3系统安全性设计..................................................................... - 15 -4.3.1安全设计原则................................................................ - 15 -4.3.2 网络安全性设计 .......................................................... - 16 -4.3.3 系统安全性................................................................... - 16 -4.3.4 数据安全性................................................................... - 16 -4.4 系统体系结构设计................................................................ - 16 -4.5 系统业务功能设计................................................................ - 17 -4.6 系统网络设计........................................................................ - 18 -4.7 通讯子系统............................................................................ - 19 -五、系统主要功能.................................................................... - 19 -5.1 场所前台系统功能................................................................ - 19 -5.2 地市级后台主要功能............................................................ - 20 -5.2.1信息发布........................................................................ - 20 -5.2.2信息查询统计与系统管理功能 ................................... - 20 -5.3 从业人员信息采集与管理.................................................... - 25 -5.3.1指纹采集与识别 ........................................................... - 25 -5.3.2从业人员信息的采集过程 ........................................... - 26 -5.3.3指纹识别与身份确认 ................................................... - 27 -六、系统配置要求.................................................................... - 27 -6.1 市局配置要求........................................................................ - 27 -6.2 后台软件配置............................................ 错误！未定义书签。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
２． ２
内部用户 ｎ ｒ ｌ ｓ ｉｅ ａｕ ｒ ｔｎ ｓ ｅ
在 治安 管理信息系统中注册 的本地用户 。
２． ３
外部用户 ｘ ｒａｕｒ ｅｔｎｌ ｓ ｅ ｓ ｅ
非 内部用户 。
２ ．４
角色 ｒｅ ｓ ｏ ｌ
拥有特定权 限的命名组 。
２．５
资源 目录
２． ６
ｅ ｏｒｅ ｅｔ ｒｓｕｃ ｄｒｃ ｒ ｉ ｏ ｙ
业务功能 业务功能参数的列表 。 、
访问控制列表 ａ ｅ ｃｎ ｏｌ ｃ ｓ ｏｔｌ ｃ ｓ ｒ ｉ ｓ ｔ
用 户和角色对资源访问权 限的列表 ３ 用户访 问控 制及权 限管理 ３ １ 访问控制 ． ３ １１ 访问控制参考 图 ．． 访 问控制见 图 １ ｅ ３ １２ 访问控制步骤 ． ． ａ 用户提出访 问治安管理 信息系统的请求 ， ） 同时提交用户数字证书和密码 。 ｂ 公安信息 系统应用 支撑 平台 的 Ｃ 服务器 和 目录服务 器对用 户进 行身份 认证 ， 过认证 后 ） Ａ 通 Ｃ Ａ服务器和 目录服务器向访问控制模块发 回用户 的名称 、 职位 、 职级、 辖地等权限信息 。 Ｃ 访 问控 制模块通过查询访 问控制列 表， ） 判别用户 的类别 ， 执行不 同的授权策略 ： — 内部 用户 ： 按相应 的角色和资源 目录的访 问权限授权 ；
— 增加 删 、 除角 色 ；
— 更改角色的属性 ３２２ 内部用户 管理 ．． — 增加、 删 除内部用 户 ；
— 内 部 用 户 的 属 性 。 更改
３２ ３ 资源 目录管理 ．． 维护以业务功能和业务功能参数为基本资源单位 的资源 目录。 ３２４ 授权管理 ．． — 维护内部用户与角色关系 ； — 维护角色对资源 目录的访 问权限 ；
ＧＡ Ｔ ４ ２ ０ ／ ４ － ０４ ６
治安管理信息 系统 用户访问控制及权 限管理
范围
本标准规定 了治安 管理信息系统用户的访问控制和用户权 限管理 的方法 。 本标准适用 于治安管 理信息系统开发与建设 。
２ 术语 和定义
下列术语和定义适用 于本标 准。
２． １
用户 ｕ ｒ ｅ ｓｓ 能够访问治安管理信息 系统 的公安 民警和其他允许共享治安业务信息的人员 。包括 内部用户 和外
— 内 部 用 户 对 资 源 目录 的访 问 权 限 ； 维护
— 根据外 部用户的职位 、 和辖地分配相对应的角色 。 职级
化工资料下载网 行业标准免费下载
ＧＡ Ｔ ４ ２ ０ ／ ４ － ０４ ６
外部用 户 ： 职位 、 级、 根据 职 辖地 等 信息 获取 授权 管理 定 义的 特定 角色 ， 据 角色 权 限 依
授权 。
图 １ 治安 管理信息 系统 访问控 制 ３２ 用户权 限管理 ． ３２ １ 角 色管理 ．．
２ ０－１ ７发布 ０４０－ ０
２ ０ － １ ７实 施 ０ ４０ － ０
中华人民共和国公安部
发 布
化工资料下载网 行业标准免费下载
Ｇ Ｔ ６ － ２ ０ Ａ／ ４ ４ ０ ４
ｏｌ ｉ
舌
本标准 由公安部 治安管理局提出。 本标准 由公安部计算 机与信息处理标准化技术委员会归 日。 本标准起草单位 ： 公安部治安管理局 本标准 主要起草人 ： 仇保利 、 、 刘欣 唐玉建 、 郭小波 、 金世波
Ｉ ＣＳ ５． ４０． ３ ２ ０１ Ａ ０ ９
６：
Ｇ Ｔ ６ － ２ ０ Ａ／ ４ ４ ０ ４
中华 人 民 共 和 国 公 共 安 全 行 业 标 准
治安管理信息 系统 用户访Fra bibliotek问控制及权限管理
Ｐ ｂ ｃ ｅ ａｍｉｉｒｔ ｎ ｏｍ ｔ ｎ ｔ ｕｌ ｏｄｒ ｎｓ ａｉ ｉｆｒ ａｉ ｓｓ ｍ ｉ ｒ ｄ ｔ ｏ ｎ ｏ ｙｅ ａｃｓ ｃ ｔ ａ ｄ ｖ ｅ ｍ ａｅ ｎ ｎｒｌ ｐｉ ｌ ｅ ｎ ｇｍｅｔ ｃｅ ｏ ｏ ｎ ｒ ｉｇ ａ ｓ