ga438.1-2003 机动车修理业、报废机动车回收拆解业治安管理信息系统技术规范 第1部分 用户管理

'ICS35.240.99A9061:1中华人民共和国公共安全行业标准GA438.1-2003机动车修理业、报废机动车回收拆解业治安管理信息系统技术规范第1部分:用户管理Technicalspecificationofmotorrepairingandscrappedmotorreclamation-disassemblypublicorderadministrationinformationsystem-Part1:Usermanagement2003-05-30发布2003-10-01实施中华人民共和国公安部发布 GA438.1-2003oli舀本部分全部技术内容为强制性。GA438(机动车修理业、报废机动车回收拆解业治安管理信息系统技术规范》分为四个部分:—第1部分:用户管理;—第2部分:基本功能;—第3部分:主页内容;—第4部分:系统功能检测。本部分为GA438的第1部分。GA438是机动车修理业、报废机动车回收拆解业治安管理信息系统系列标准之一，该系列标准包括:—GA435《机动车修理业、报废机动车回收拆解业治安管理信息代码》-GA436《机动车修理业、报废机动车回收拆解业治安管理信息系统数据库规范》-GA437《机动车修理业、报废机动车回收拆解业治安管理信息系统数据交换格式》—GA438《机动车修理业、报废机动车回收拆解业治安管理信息系统技术规范》本部分由公安部治安管理局提出。本部分由公安部计算机与信息处理标准化技术委员会归口本部分由公安部治安管理局、北京科瑞奇技术开发股份有限公司起草。本部分主要起草人:将建鸣、许传祥、马同生、马温o本部分由公安部治安管理局负责解释。 GA438.1-2003机动车修理业、报废机动车回收拆解业治安管理信息系统技术规范第1部分:用户管理范围本部分规定了机动车修理业、报废机动车回收拆解业治安管理信息系统中基本用户的角色、访问控制与管理方法。本部分适用于机动车修理业、报废机动车回收拆解业治安管理信息系统。用户角色角色类型系统中应包括系统管理员、治安管理业务用户和查询用户三种用户角色。系统管理员系统管理员拥有:--一数据备份与恢复、代码维护的权限;—用户管理(用户增加、修改和删除)的权限;—治安管理业务用户的所有权限。治安管理业务用户治安管理业务用户拥有:—辖区内机动车修理单位和报废机动车回收拆解企业的备案信息、变更信息的录人与维护的权限;—辖区内机动车修理单位和报废机动车回收拆解企业的日常管理，包括案(事)件、处罚信息的录人与维护的权限;—辖区内机动车修理业和报废机动车回收拆解业的行业信息统计、报表打印以及统计结果上报的权限;—在辖区内布控并对企业上报的可疑信息以及系统比对报警信息处理的权限;—查询用户的所有权限。查询用户查询用户拥有信息查询的权限。访问控制与管理方法3.1访问控制3.1.1控制方法采用基于角色的访问控制方法。3.1.2控制过程a)用户在登录系统时，输人用户名与口令;b)对用户身份进行合法性验证;c)根据用户的身份，赋予角色属性，并根据角色属性进行访问控制。 GA438.1-20033.2管理方法a)系统管理员负责用户的增加、修改和删除;b)系统管理员负责赋予、改变用户的角色属性;c)用户可以修改本人的口令。4说明各级公安机关在建立机动车修理业、报废机动车回收拆解业治安管理信息系统时也可根据本地具体情况进行扩展。'