GAT 464-2004治安管理信息系统用户访问控制及权限管理.pdf

ICS 35. 240. 01GAA 90中华人民共和国公共安全行业标准GA/T 464---2004治安管理信息系统用户访问控制及权限管理Public order administration information systemaccess control and privilege management2004-01-07发布2004-01-07实施中华人民共和国公安部发布 GA/T 464-~2004前言本标准由公安部治安管理扇提出。本标准由公安部计算机与信息处理标化技术委员会归口。本标准起草单位：公安部治安管理局。本标准主要起草人：仇保利、刘欣、唐玉建、郭小波、金世波。 GA/T 464--2004治安管理信息系统用户访问控制及权限管理范围本标准规定了治安管理信息系统用户的访问控制和用户权限管理的方法。本标准适翔于治安管理信息系统开发与建设。2 术语和定义下列术语和定义适用于本标准。2. 1用户users能够访问治安管理信愈系统的公安民警和其他允许共享治安业务信息的人员。包括内部用户和外部用户。2.2内部用户internal users在治安管理信息系统中注册的本地用户。2.3外部用户 external users非内部用户。2. 4角色roles拥有特定权限的命名组。2.5资源目录 resource directory业务功能、业务功能参数的列表。2. 6访问控制列表access control list用户和角色对资源访问权限的列表。3用户访问控制及权限管理3.1 访问控制3.1.1访问控制参考图访问控制见图1。3.1.2访问控制步骤a）用户提出访问治安管理信息系统的请求，同时提交用户数字证书和密码。b）公安信惠系统应用支撑平台的CA服务器和目录服务器对册户进行身份认证，通过认证后CA服务器和目录服务器向访问控制模块发回用户的名称、职位、职级、辖地等权限信息。c）访问控制模块通过查询访问控制列表，判别用户的类别，执行不同的授权策略：内部用户：按相应的角色和资源目录的访问权限授权； GA/T 464—2004外部用根据职位、职级、辖地等信息获取授权管理定义的特定角色，依据角色权限授权。用户角色、内部目录服务器资源目录用户管理身份认证内部用户角色资源口录访间控制管理CA服务器访间控制列表授权筛理公安信息网用户认证业务功能图 1 治安管理信息系统访问控制3.2用户权限管理3.2. 1 角色管理增加、删除角色；更改角色的属性。3.2.2内部用户管理增加、删除内部用户；更改内部用户的属性。3.2.3资源目录管理维护以业务功能和业务功能参数为基本资源单位的资源目录。3.2.4授权管理一维护内部用户与角色关系：一一维护角色对资源目录的访问权限；一维护内部用户对资源目录的访问权限；根据外部用户的职位、职级和辖地分配相对应的角色。 中华人民共和国公共安全行业标推治安管理信息系统用户访问控制及权限管理GA/T 464 --2004*中国标准出版社出版北京复兴门外三里河北街16号邮政编码：100045电话：6852394668517548中国标雅出版社秦皇岛印刷厂印刷新华书店北京发行所发行各地新华书店经售*开本880×12301/16　印张1/2　字数７7千字2004年2月第-一版　2004年2月第一次印刷印数 1—600书号：155066·2-15641网址 版权专有侵权必究GA/T 464-2004举报电话：（010