GAT 639-2006经济犯罪案件信息管理系统用户授权、认证及访问控制业务规范.pdf

ICS 35. 240GAA 90中华人民共和国公共安全行业标准GA/T 639—2006经济犯罪案件信息管理系统用户授权、认证及访问控制业务规范The specifications on visiting control user authorization ofeconomic crime case management information system2006-08-29发布2006-10-01实施中华人民共和国公安部发布，数码防伪， GA/T 639—2006言本标准由公安部经济犯罪侦查局提出。本标准由公安部计算机与信息处理标准化技术委员会归口。本标准由公安部经济犯罪侦查局起草。本标准主要起草人：赵维佳、王克苑。 GA/T 639--2006经济犯靠案件信息管理系统用户授权、认证及访问控制业务规范1 范围本标准规定了全国经济犯罪案件信息管理系统中，与案件信息保密工作相关的用户授权、认证及访问控制规范。本标准适用于经济犯罪案件信息管理系统研发、建设与应用。2 术语和定义下列术语和定义适用于本标准。2. 1全国公安经侦民警信息管理系统the personal data system of chinese ECID policemen全国经侦民警警号、姓名、单位、职务等信息的统一录人、查询系统，由公安部经济犯罪侦查局开发维护、各级经侦部门负责维护，简称“全国经侦民警系统”。2.2主办侦查员 chief inverstigator具有主办案件访问权限管理的唯一侦查员。3用户认证a):各级经侦单位的用户由系统管理员从“全国经侦民警系统”中导人，采用行政区划前两位编码和六位警号作为用户登录名。用户的增加、删除和修改只能通过全国经侦民警系统完成。b）系统提供基于公安部PKI/PMI认证系统的用户认证机制。用户身份认证原则上由本级系统完成，其上下级单位不能相互代为认证，保证全国统一身份认证的唯一性。4用户授权案件访问权限包括：案件信息访问权限、案件信息编辑权限、案件信息打印权限、案件文书审核权限、案件文书审批权限、案件的主办侦查员权限等。其中案件信息访问权限作为查阅案件的基本权限，其余五项权限逻辑上彼此独立，不存在相互包含关系。a）系统管理员：各级经侦单位设置唯一的系统管理员，负责本单位用户角色、功能权限的管理。登记名为本单位所在地区六位行政区划代码。b）主办侦查员：负责对某起案件的权限进行管理。可将案件的各种访问权限赋予相应的用户。员对该案件的管理功能。c）其他用户：具有由主办侦查员赋予的权限。5案件访问控制a）接警阶段实行“首接负责制”接警民警负责登记接警信息、送经侦部门负责人审核、移交主办侦查员等工作。在接警信息未移交1 GA/T 639--2006前，接警民警拥有接警信息的全部访问权限。b）在侦案件实行“主办侦查员负责制”在初查、立案侦查、破/销案件、侦查终结、移送起诉等各个侦查工作阶段中，案件访问权限由案件唯一的主办侦查员根据领导指示负责管理。c）侦结案件信息全国经侦系统内公开所有用户都可以直接查阅侦结案件信息，包括基本情况及案件相关人员、单位、物品/证据和案卷文书信息。 中华人民共和国公共安全行业标推经济犯罪案件信息管理系统用户授权、认证及访问控制业务规范GA/T 639—2006中国标准出版社出版发行北京复兴门外三里河北街16号邮政编码：100045网址 电话：6852394668517548中国标准出版社秦皇岛印刷厂印刷各地新华书店经销*开本880×12301/16印张0.5字数4千字2006年12月第一版　2006年12月第一次印刷*如有印装差错由本社发行中心调换版权专有侵权必究GA/T 639-2006举报电话：（010