企业门禁人员管理办法

企业门禁人员管理办法第一章总则1.1目的为统一××集团（含总部、制造基地、研发中心、销售公司、仓储物流园，以下统称“公司”）所有物理出入口的人员通行管理，防止未授权人员进入，降低盗窃、泄密、人身伤害及合规风险，特制定本办法。1.2适用范围适用于公司范围内所有有人值守及无人值守的门禁点位，含正门、侧门、物流门、员工通道、贵宾通道、消防应急门、屋顶通道、地下管廊、设备机房及临时施工口。1.3法规依据《中华人民共和国安全生产法》《中华人民共和国个人信息保护法》《中华人民共和国反恐怖主义法》《GB/T50348-2018安全防范工程技术标准》《GA/T394-2021出入口控制系统技术要求》《××市企业治安保卫工作规定》。1.4基本原则“最小授权、分区管控、实名通行、全程留痕、责任到人、违规即罚”。第二章组织与职责2.1门禁管理委员会（以下简称“门委会”）主任：分管安保副总裁；成员：安保部、行政部、人力资源部、信息技术部、法务部、EHS部、仓储部、生产部、财务部、审计部、工会。职责：审批年度门禁预算、重大改造方案、违规处罚申诉。2.2安保部（主责部门）a.制定、解释、修订本办法及配套细则；b.负责门禁系统软硬件选型、安装、维保、升级；c.组织24小时门岗值守、巡逻、监控中心管理；d.每月出具《门禁运行质量月报》；e.对违规人员进行调查、取证、处罚建议。2.3人力资源部a.在e-HR系统中维护正式工、实习生、劳务工、离职状态；b.对接安保系统，实现“入职即授权、离职即失效”；c.将门禁考核纳入绩效与晋升。2.4信息技术部a.负责服务器、数据库、网络、加密、备份、漏洞修复；b.确保门禁数据与OA、SAP、MES、考勤、访客、车牌识别系统实时同步；c.每年至少一次渗透测试并出具报告。2.5各部门负责人为本部门人员门禁行为第一责任人，须确保员工知悉并遵守本办法，年度内本部门累计违规率超过2%的，扣减部门绩效奖金5%。2.6门岗执勤队员（含外包）a.必须持《保安员证》《消防设施操作员证》双证上岗；b.每班次对出入口进行6次巡逻打卡，使用NFC巡更棒；c.发现异常10秒内通过对讲机上报监控中心，30秒内完成事件登记。第三章门禁分区与授权模型3.1风险等级划分A级（红色）：数据中心、实验室、金库、危化库、档案室；B级（橙色）：生产车间、质检区、仓库、装卸区；C级（黄色）：办公区、会议室、食堂、医务室；D级（绿色）：园区道路、绿化带、停车场。3.2授权矩阵采用“RBAC+ABAC”混合模型：a.角色：员工、班组长、主管、经理、总监、VP、访客、承包商、保洁、保安、司机；b.属性：部门、成本中心、合同类型、安全培训状态、健康码、核酸检测结果、在厂状态；c.授权粒度：门禁点×时段×有效期×陪同要求×生物特征比对阈值。3.3最小授权示例普通生产员工仅可进入C级区域，工作日06:00-22:00；如需进入B级区域，须由部门经理在OA发起“临时授权流程”，经EHS审批后系统自动下发4小时权限，且需刷卡+人脸+指纹三因素认证。第四章身份注册与介质管理4.1正式员工a.入职当天由HR核验身份证、劳动合同、体检报告、无犯罪记录证明；b.采集人脸、左右手食指指纹、虹膜（研发中心必须）、签名；c.发放全球唯一10位工号，写入加密CPU卡（MIFAREDESFireEV3128位密钥）；d.系统默认生成“试用期权限包”，转正后自动升级。4.2实习生与劳务工a.须由用人部门出具《临时人员门禁担保书》，明确担保人及责任；b.权限最长不超过合同期+7天，到期前3天系统自动邮件提醒；c.禁止进入A级区域；如确需进入，须由副总裁级书面特批，实行“1对1”全程陪同。4.3访客a.实行“线上预约+线下核验”双轨制；b.访客在微信公众号提交姓名、身份证号、车牌、健康信息、被访人、事由；c.系统生成动态二维码，30分钟有效；d.到达门岗后，保安使用高拍仪读取身份证原件，与公安部在逃库比对；e.打印带有一次性条形码的访客贴标，颜色区分风险等级：红标（A级区域）须全程陪同；f.离厂时扫码签出，超时未出，系统触发短信提醒被访人及安保经理。4.4介质回收与销毁a.员工离职、访客出厂、承包商完工当日，权限立即冻结；b.CPU卡由安保部使用“磁卡消磁机+物理剪角”双方式销毁，保留影像3年；c.生物特征数据使用“SHA-256+随机盐”加密，离职员工数据在30天内从生产库物理删除，仅保留统计报表。第五章日常操作流程5.1进入流程步骤1：人员在闸机前1米处提前摘口罩，面向人脸识别终端（角度≤15°）；步骤2：系统1:1比对，阈值≥92%则绿灯；低于阈值则自动切换指纹；步骤3：防尾随摄像检测区域人数>1，闸机不关，语音提示“请重新识别”；步骤4：保安目视核对屏幕头像与真人，确认无误后点击“确认放行”；步骤5：系统写入“进入”事件，包含：时间、门禁点、工号、识别方式、保安员工号、环境温度。5.2外出流程a.员工：刷卡或人脸，系统判断是否为“常闭时段”（00:00-06:00），如是则弹出“外出事由”界面，需输入5-50字，保安人工复核；b.访客：扫码，系统检查是否欠费（如损坏厂内资产），无异常后放行；c.物资外出：必须出示《物品放行单》，保安使用PDA扫描单号与实物拍照比对，确认一致后打印“放行标签”贴于车辆挡风玻璃。5.3换班流程a.每班次提前15分钟，接班保安在“门禁交接系统”中查看《异常事件列表》《未出厂访客列表》《权限待审核列表》；b.交班人逐项说明，双方指纹确认；c.发现差异立即电话报告安保经理，并在15分钟内补齐记录。第六章特殊情形处置6.1火灾、爆炸、有毒气体泄漏a.消防报警信号到达后，门禁系统进入“消防常开”模式，所有电磁锁断电，闸机自动敞开；b.监控中心通过“应急广播”循环播报疏散路线；c.事后安保部导出“最后1000条刷卡记录”，供事故调查组定位人员。6.2突发停电a.UPS承载30分钟，柴油发电机120秒内自动启动；b.若发电机未启动，门岗立即切换“手工登记”模式，使用《应急进出登记表》，记录姓名、身份证、进出时间、签名、保安签名；c.电力恢复后，2小时内由安保部将手工记录补录进系统，并电话复核关键人员。6.3疫情封控a.接到政府封控通知后，门委会30分钟内启动《疫情防控门禁专项预案》；b.只保留1号门作为“防疫通道”，设置双缓冲区，安装负压帐篷；c.所有进入人员必须出示24小时核酸阴性证明，系统比对“健康码+行程码+疫苗记录”，任一项异常拒绝进入；d.外卖、快递一律禁止进厂，统一在厂外消毒区交接。6.4暴力冲岗a.保安立即按下“一键报警”按钮，信号直联辖区派出所；b.使用防冲撞栏、液压破胎器阻止车辆；c.全程使用执法记录仪录像，不得与嫌疑人发生肢体冲突，保持5米以上距离；d.派出所到达后，安保经理提交《事件过程书面报告》及完整录像，配合立案。第七章数据管理与审计7.1存储期限门禁原始日志保存5年，图片、视频保存90天，涉恐、涉盗、涉密事件数据永久保存。7.2数据访问权限采用“三权分立”：系统管理员（仅技术维护）、安全管理员（策略配置）、审计管理员（日志查看）。任何单账号无法同时获得三项权限。7.3审计频率a.安保部每日抽查前一日5%通行记录；b.审计部每季度随机抽取3个门禁点，比对“系统记录vs监控录像”，一致率低于99%即启动问责；c.外部等保测评每年一次，出现高危漏洞须在72小时内修复。7.4违规查询红线未经门委会书面批准，任何人员不得查询、导出、传播员工通行轨迹；违反者视为“侵犯公民个人信息”，移交法务部，构成犯罪的一律移送公安机关。第八章检查与考核8.1月度自查各部门指定“门禁协管员”，每月5日前使用《门禁自查表》对本部门人员权限、访客陪同、物品携出进行自查，结果抄送安保部。8.2联合大检查每季度末由门委会组织“飞行检查”，采用“四不两直”方式，现场抽取10%人员核对权限，发现问题立即拍照固化证据，24小时内通报。8.3KPI指标a.系统可用率≥99.9%（以30天为周期）；b.人脸识别误识率≤0.01%，拒识率≤1%；c.门岗人工核验平均时长≤6秒；d.违规事件闭环处理时长≤3个工作日。8.4奖惩细则a.年度内零违规的部门，授予“门禁安全标杆”流动红旗，奖励团建经费5000元；b.员工举报违规查实，每次奖励200元；c.下列行为一次记大过，并扣当月绩效50%：①转借、转卖、复制门禁卡；②擅自拆除、遮挡、旋转摄像头；③伪造、篡改《物品放行单》；d.造成公司财产损失超过1万元或信息泄露事件，直接责任人赔偿+解除劳动合同+列入行业黑名单。第九章培训与宣传9.1三级培训a.新员工入职培训：安保部讲师授课1小时，现场演示闸机使用，结业考试满分方可开通权限；b.年度再培训：采用VR模拟“尾随、冲岗、火灾”场景，强化肌肉记忆；c.专项培训：对需进入A级区域人员增加“保密教育+生物特征复采+心理测评”。9.2宣传渠道电梯海报、食堂电视、企业微信“每日一题”、年度“安全月”门禁闯关游戏。9.3培训档案电子档案保存5年，包含签到表、考试卷、VR成绩、补考记录；未参加年度培训人员，系统自动冻结权限。第十章外包与承包商管理10.1准入门槛a.保安外包公司须具备《保安服务许可证》一级资质，5年内无重大违法记录；b.施工人员须购买≥100万元人身意外险，提交无犯罪记录证明。10.2黑名单机制承包商人员一旦列入“门禁黑名单”，3年内禁止再次入厂；外包保安员违规2次，立即更换，公司保留向供应商索赔权利。10.3工具箱管理承包商携带大型工具出厂，须使用“RFID工具牌”绑定，门岗使用手持机扫描，未登记工具触发声光报警。第十一章系统运维与升级11.1维保分级a.关键设备（服务器、门禁控制器、UPS）7×24小时维保，故障响应30分钟；b.一般设备（闸机、读头）5×8小时维保，故障响应4小时。11.2升级窗口每季度第二个月第三个周六02:00-04:00为统一升级窗口，提前3天公告；升级前必须做全量备份，升级后做回归测试。11.3灾备演练每年至少一次“门禁系统灾难