GA 434.1-2003 印刷业治安管理信息系统技术规范第1部分:用户管理

GA 434.1-2003.Technical specification of printing public order administration information system-Part 1 : User management. 1范围 GA 434.1规定了印刷业治安管理信息系统中基本用户的角色、访问控制与管理方法。 GA 434.1适用于印刷业治安管理信息系统。 2用户角色 2.1角色类型 系统中应包括系统管理员、治安管理业务用户和查询用户三种用户角色。 2.2系统管理员 . 系统管理员拥有: 一数据备份与恢复.代码维护的权限; 一用户管理(用户增加、修改和删除)的权限; 治安管理业务用户的所有权限。 2.3 治安管理业务用户 治安管理业务用户拥有: 一辖区内印刷企业的 备案信息、变更信息的录人与维护的权限; 一辖区内印刷企业的日常管理,包括案(事)件、处罚信息的录人与维护的权限; 一辖区内印刷业的行业信息统计、报表打印以及统计结果上报的权限; 一在辖区内布控并对企业上报的可疑信息以及系统比对报警信息处理的权限; 一查询用户的所有权限。 2.4 查询用户 查询用户拥有信息查询的权限。 3访问控制与管理方法 3.1访问控制 3.1.1 控制方法 采用基于角色的访问控制方法。 3.1.2 控制过程 a)用户在登录系统时 ,输人用户名与口令; b)对用户身份进行合法性验证; c)根据用户的身份,赋予角色属性,并根据角色属性进行访问控制。 3.2 管理方法 a)系统管理员负责用户的增加、修改和删除; b)系统管理员负责赋予、改变用户的角色属性; c)用户可以修改本人的口令。