1、(縀瀂讀缁缀螏頀h吀椀笂伃會枃會礃贃锃锃锃吀襬潏齾瀀搀昀瀀椀挀最椀昀吀襬潏齾瀀搀昀尀尀攀搀愀昀挀愀搀愀昀愀挀挀昀戀伀挀琀樀礀琀最吀攀儀爀稀渀爀一堀攀昀圀儀洀焀愀漀刀瀀夀焀堀爀昀渀椀焀最最愀襬潏鼀敧戀愀搀搀戀戀搀蜀2愀漀愀氀愀戀攀愀爀蕖偧側甀戀氀椀挀漀爀搀攀爀愀搀洀椀渀椀猀琀爀愀琀椀漀渀椀渀昀漀爀洀愀琀椀漀渀猀礀猀琀攀洀愀挀挀攀猀猀挀漀渀琀爀漀氀愀渀搀瀀爀椀瘀椀氀攀最攀洀愀渀愀最攀洀攀渀琀鸀乎煬豑汖襑吀漀椀氀汵襑襬汵襑鞋潏聓塙剏睑喃氀襑襬腎瞉襕吀襬潏偧骉虛襬潏葢豒偧葴蹵襬潏貋驔貋驔蹵畢猀攀爀猀襬潏葾汶襑晬貋癔熋襬潏葠塎蕢豢蔀楢渀琀攀爀渀愀氀甀猀攀爀猀襬潏豬葑敢砀琀攀爀渀愀氀甀猀攀爀猀帀薗犉犂漀氀
2、攀猀祧驲偧蒖絶邍啶牟攀猀漀甀爀挀攀搀椀爀攀挀琀漀爀礀齒齒灓葥桒桒憈挀挀攀猀猀挀漀渀琀爀漀氀氀椀猀琀豢犉邍偧蒖桒偧攀敒憚襬潏葾灢坥暋豎戰氀襑潏鑾酥獤葓桒豖啶桒桒豖啶桒坪葢阰偧潏坪桒葢筶柿葔衶噧敻蔠鑶葞犉貂邍啶葟偧袖吀湨阰潏術驴葎祶驲犉鷿湏犉偧袖襬潏偧犉鸠摒犉犉蒂并蔀鸠摒薖蕥葢并邍啶齒貀齒灓邍啮葏邍啶蠀蕢犉玂犉邍啶葟偧蕢邍啶葟偧湨葢豾陔鑛葞犉漀愀氀愀戀攀愀爀蕖坪桒葢筶柿葔衶噧敻蔠鑶葞犉貂邍啶葟偧袖吀湨阰潏術驴葎祶驲犉鷿湏犉偧袖襬潏偧犉鸠摒犉犉蒂并蔀鸠摒薖蕥葢并邍啶齒貀齒灓邍啮葏邍啶蠀蕢犉玂犉邍啶葟偧蕢邍啶葟偧湨葢豾陔鑛葞犉漀愀氀愀戀攀愀爀蕖鬄蜀夁嬁怀吏娔耀瀀跔+跔胔-輀棙幔 h缀稂七昃暃昃砃调鐃鐃
3、鐃吀襬潏齾瀀搀昀瀀椀挀最椀昀吀襬潏齾瀀搀昀尀尀攀搀愀昀挀愀搀愀昀愀挀挀昀戀伀挀琀樀礀琀最吀攀儀爀稀渀爀一堀攀昀圀儀洀焀愀漀刀瀀夀焀堀爀昀渀椀焀最最愀襬潏鼀敧戀愀搀搀戀戀搀蜀2愀漀愀氀愀戀攀愀爀蕖鰀阈+阈胔-輀%棙#i缀$GA-T 464-2004 治安管理信息系统用户访问控制及权限管理.pdfpic1.gifGAT4642004治安管理信息系统用户访问控制及权限管理.pdf2019-8158607e4aa-2907-4ba2-b73b-62e4363e8401Xts6DfjUPvlTxiMZ7/67Soyz0kgmnHS3BnN2Ye16+G9wctwmvPtPzg=ga,治安,管理信息系统,
4、用户,访问,走访,控制,节制,权限,管理ba376517c521c520eb9e90312d7854f0ICS 35.240.01A 906:中华人民共和国公共安全行业标准GA/T 464-2004治安管理信息系统用户访问控制及权限管理Public order administration information systemaccess control and privilege management2004-01-07发布2004-01-07实施中华人民共和国公安部发布GA/T 464-2004oil舌本标准由公安部治安管理局提出。本标准由公安部计算机与信息处理标准化技术委员会归日。本标准
5、起草单位:公安部治安管理局本标准主要起草人:仇保利、刘欣、唐玉建、郭小波、金世波GA/T 464-2004治安管理信息系统用户访问控制及权限管理范围本标准规定了治安管理信息系统用户的访问控制和用户权限管理的方法。本标准适用于治安管理信息系统开发与建设。2术语和定义下列术语和定义适用于本标准。2. 1用户users能够访问治安管理信息系统的公安民警和其他允许共享治安业务信息的人员。包括内部用户和外部用户。2.2内部用户internal users在治安管理信息系统中注册的本地用户。2. 3外部用户external users非内部用户。2.4角色roles拥有特定权限的命名组。2.5资源目录re
6、source directory业务功能、业务功能参数的列表。2.6访问控制列表access control list用户和角色对资源访问权限的列表3用户访问控制及权限管理3. 1访问控制3.1.1访问控制参考图访问控制见图1e3. 1.2访问控制步骤a)用户提出访问治安管理信息系统的请求，同时提交用户数字证书和密码。b)公安信息系统应用支撑平台的CA服务器和目录服务器对用户进行身份认证，通过认证后CA服务器和目录服务器向访问控制模块发回用户的名称、职位、职级、辖地等权限信息。C)访问控制模块通过查询访问控制列表，判别用户的类别，执行不同的授权策略:内部用户:按相应的角色和资源目录的访问权限授权;GA/T 464-2004外部用户:根据职位、职级、辖地等信息获取授权管理定义的特定角色，依据角色权限授权。图1治安管理信息系统访问控制3.2用户权限管理3.2. 1角色管理增加、删除角色;更改角色的属性3.2.2内部用户管理增加、删除内部用户;更改内部用户的属性。3.2. 3资源目录管理维护以业务功能和业务功能参数为基本资源单位的资源目录。3.2.4授权管理维护内部用户与角色关系;维护角色对资源目录的访问权限;维护内部用户
