1、ICS 35.240.01 A 90 中华人民共和国公共安全行业标准GA/T 464-2004 治安管理信息系统用户访问控制及权限管理2004-01-07发布Public order administration information system access control and privilege management 中华人民共和国公安部发布2004-01-07实施目U昌本标准由公安部治安管理局提山。本标准由公安部计算机与信息处理标准化技术委员会归口。本标准起草单位:公安部治安管理局。本标准主要起草人:1JL保手IJ、刘欣、唐玉建、郭小波、金世波。GA/T 464-2004 1 范
2、围2 术语和定义2.1 2. 2 2. 4 2. 5 内部用在治安3 用户访问控制及权限管理3.1 访问控制3. 1. 1 访问控制参考图访问控制见图l。3.1.2 访问控制步骤治安管理信息系统用户访问控制及权限管理a) 用户提出访问治安管理信息系统的请求，同时提交用户数字证书和密码。GA/T 464-2004 b) 公安信息系统应用支撑平台的CA服务器和目录服务器对用户进行身份认证，通过认证后CA服务器和目录服务器向访问控制模块发回用户的名称、职位、职级、辖地等权限信息。c) 访问控制模块通过查询访问控制列表，判别用户的类别，执行不同的授权策略:-一内部用户:按相应的角色和资源目录的访问权限
3、授权;l GAjT 464-2004 外部用户:根据职位、职级、辖地等信息获取授权管理定义的特定角色，依据角色权限授权。| 目录服务器| |叫务器|公安信息网用户认证身份认证访问控制业务功能资源目录内部用户角色图1治安管理信息系统访问控制3.2 用户权限管理3.2.1 角色管理增加、删除角色;一更改角色的属性。3.2.2 内部用户管理增加、删除内部用户;更改内部用户的属性。3.2.3 资源目录管理维护以业务功能和业务功能参数为基本资源单位的资源目录。3.2.4 授权管理维护内部用户与角色关系;维护角色对资源目孕的访问权限;一维护内部用户对资源口录的访问权限;一一一根据外部用户的职位、职级和辖地分配相对应的角色。2 叶CON-叮叮FH吧。中华人民共和国公共安全行业标准治安管理信息系统用户访问控制及权限管理G八/T464 -2004 号舍中国标准出版社出版北京复兴门外三里河北街16号邮政编码:100045电话:6852394668517548 中国标准出版社秦皇岛印刷厂印刷新华书店北京发行所发行各地新华书店经售舍开本880X1230 1/16 印张1/2字数7干宇2004年2月第一版2004年2月第一次印刷印数1-600月二定价8.00兴书号:155066.2-15641 网址版权专有举报电话:(010)68533533侵权必究GA/T 464-2004
