门禁系统瘫痪应急管控细则

门禁系统瘫痪应急管控细则第一章总则1.1目的与依据为建立健全门禁系统安全运行保障机制，有效预防和应对门禁系统因硬件故障、软件崩溃、网络中断、电力失效或不可抗力等因素导致的瘫痪情况，确保在门禁系统失效期间，园区/厂区/办公大楼等重点区域的人员安全、资产安全及秩序稳定，特制定本管控细则。本细则依据《中华人民共和国安全生产法》、《内部治安保卫条例》及相关行业技术标准，结合本单位实际安全管理需求编制。1.2适用范围本细则适用于本单位管辖范围内所有安装电子门禁系统的区域，包括但不限于：行政办公区、生产车间、研发中心、财务室、档案室、机房库房及员工宿舍等关键出入口。当上述任一门禁节点或系统整体出现无法正常识别凭证、无法联动开启、无法记录数据或完全无响应等瘫痪状态时，均适用本细则。1.3工作原则（1）安全第一，预防为主：建立系统冗余与物理备份机制，在系统瘫痪时优先保障人身安全及核心资产安全。（2）统一指挥，分级负责：成立应急指挥小组，明确各部门职责，确保指令下达迅速，执行到位。（3）快速响应，最小化影响：在故障发生后第一时间启动应急措施，通过人工干预替代电子管控，最大限度降低对正常办公、生产秩序的干扰。（4）内外有别，严格管控：系统瘫痪期间，严格执行“内部员工核验放行、外部人员专管陪同”的策略，防止无关人员混入。第二章组织机构与职责2.1应急指挥小组成立门禁系统瘫痪应急指挥小组（以下简称“指挥小组”），作为最高决策机构。组长：由分管安全/行政的副总经理担任，负责启动和终止应急预案，统筹调动全公司资源，决策重大安防事项。副组长：由安保部经理、IT部经理担任，协助组长开展工作，负责现场指挥与技术抢修的具体协调。2.2各职能小组职责现场安保组（安保部）负责门禁故障发现的第一时间上报。负责门禁故障发现的第一时间上报。执行现场物理管控，包括开启/关闭物理门锁、设置警戒线、实施人工查验。执行现场物理管控，包括开启/关闭物理门锁、设置警戒线、实施人工查验。负责瘫痪期间的人员进出登记、证件核查及秩序维护。负责瘫痪期间的人员进出登记、证件核查及秩序维护。配合技术组进行系统复位测试。配合技术组进行系统复位测试。技术抢修组（IT/设施部）负责故障原因的诊断、排查及修复工作。负责故障原因的诊断、排查及修复工作。评估故障影响范围及预计恢复时间。评估故障影响范围及预计恢复时间。联络维保供应商及硬件厂商，协调备件更换。联络维保供应商及硬件厂商，协调备件更换。在系统恢复后进行数据完整性校验。在系统恢复后进行数据完整性校验。行政综合组（行政部）负责发布系统故障通知公告，安抚员工情绪。负责发布系统故障通知公告，安抚员工情绪。提供应急物资保障，如应急照明、登记表、笔、对讲机、物理钥匙保管与分发。提供应急物资保障，如应急照明、登记表、笔、对讲机、物理钥匙保管与分发。协调各部门进行人员分流与特殊通行权限的审批。协调各部门进行人员分流与特殊通行权限的审批。业务配合组（各部门）接到故障通知后，及时传达至本部门员工，要求配合安保检查。接到故障通知后，及时传达至本部门员工，要求配合安保检查。负责本部门涉密区域、贵重资产在系统瘫痪期间的二次自查与看管。负责本部门涉密区域、贵重资产在系统瘫痪期间的二次自查与看管。第三章预防与准备机制3.1物理钥匙分级管理为应对电子系统失效，必须建立严格的物理钥匙（机械钥匙）管理体系。一级备用钥匙：由安保部24小时封存保管，仅限紧急情况或系统瘫痪时经指挥小组组长授权启用，使用需建立《应急钥匙使用登记表》。二级部门钥匙：对于高保密区域（如财务室、服务器机房），部门负责人应持有并在非工作时间封存于部门保险柜内，紧急时开启。消防联动钥匙：存放于就近的消防箱或紧急破玻按钮处，确保火警等极端情况下能立即开启。3.2应急物资储备各门岗常备《人工进出登记簿》、《访客临时通行单》、身份识别器（如二代证阅读器）。各门岗常备《人工进出登记簿》、《访客临时通行单》、身份识别器（如二代证阅读器）。安保部需配备足量的手持对讲机，确保在门禁网络中断时通讯畅通。安保部需配备足量的手持对讲机，确保在门禁网络中断时通讯畅通。IT机房应储备门禁控制器、读卡器、电源模块、网线等核心备件。IT机房应储备门禁控制器、读卡器、电源模块、网线等核心备件。3.3健康巡检制度IT部/设施部需每日通过后台监控系统查看门禁设备在线状态及电池电量。IT部/设施部需每日通过后台监控系统查看门禁设备在线状态及电池电量。安保部在巡逻时，需重点检查门禁读卡器是否有异响、指示灯是否异常、电磁锁是否有松动，发现隐患立即报修。安保部在巡逻时，需重点检查门禁读卡器是否有异响、指示灯是否异常、电磁锁是否有松动，发现隐患立即报修。第四章故障分级与响应标准根据故障的影响范围和严重程度，将门禁系统瘫痪分为三个等级，实施差异化响应。故障等级定义描述影响范围响应级别启动条件Ⅰ级（特别重大）核心服务器崩溃、主干网络中断、大面积停电导致全园区门禁失效全部或超过50%的区域公司级响应指挥小组组长启动，全员联动Ⅱ级（重大）某楼层/区域控制器损坏、局部网络瘫痪，导致该区域无法进出单栋楼宇或特定楼层部门级响应副组长启动，区域重点管控Ⅲ级（一般）单点读卡器故障、单个电磁锁故障、个别卡片无法识别单个门禁点班组级响应安保班长现场处置，IT报修第五章现场应急管控实施细则5.1故障报告与确认（1）发现：当安保人员、员工或系统监控发现门禁异常（如刷卡无反应、门锁无法开启、系统报警）时，应在3分钟内通知安保部中控室。（2）核实：中控室值班人员通过监控回放或现场对讲机确认故障真实性。若确认为瘫痪，立即通知IT技术抢修组，并上报指挥小组。（3）定级：技术抢修组在到达现场后15分钟内完成初步诊断，判定故障等级，并向指挥小组汇报建议启动的响应级别。5.2人员放行管控流程在门禁系统瘫痪期间，所有受控出入口即刻转为“人工管控模式”。内部员工放行：进入：员工凭本人实体工牌或电子工牌照片，经安保人员核对照片与本人一致后，予以放行并人工登记。若未带工牌，需通过内部通讯工具联系部门负责人确认身份后放行，并记录“无证通行”。外出：员工凭工牌外出。对于携带大件物品、电脑设备等外出者，必须严格按照《物品放行管理规定》，查验部门签字的《物品放行单》，否则一律禁止放行。外来访客管控：系统瘫痪期间，原则上暂停接待非必要外来访客。系统瘫痪期间，原则上暂停接待非必要外来访客。紧急商务访客或公务人员，需由被访部门专人至门岗接待。紧急商务访客或公务人员，需由被访部门专人至门岗接待。访客需出示有效身份证件，由安保人员人工登记姓名、身份证号、事由、联系方式及被访人姓名。访客需出示有效身份证件，由安保人员人工登记姓名、身份证号、事由、联系方式及被访人姓名。被访人需亲自签字担保，并在访客离开时陪同送出。被访人需亲自签字担保，并在访客离开时陪同送出。特殊人员管控：对于离职、被辞退人员，安保部需提前掌握名单。系统瘫痪期间，若名单内人员试图进入，必须立即拦截并上报人力资源部，严禁放行。对于离职、被辞退人员，安保部需提前掌握名单。系统瘫痪期间，若名单内人员试图进入，必须立即拦截并上报人力资源部，严禁放行。5.3重点区域强化管控对于财务室、档案室、危化品库房等核心要害部位，在系统瘫痪期间实施“双人双锁”或“专人死守”策略。物理隔离：若该区域门禁失效，安保人员应立即使用物理钥匙将该门锁闭，并撤除电子锁的供电以防突然复位。人员死守：在无法物理锁闭或风险极高的情况下，指派两名安保人员或该区域负责人在门口值守，每半小时对进出人员进行一次盘点，确保人走门关。5.4物流车辆管控货运车辆：系统瘫痪期间，车辆道闸转为手动模式。安保人员需人工起杆，并详细记录车牌号、车型、进出时间、驾驶员姓名及货物清单。巡查：增加对园区周界及地下车库的巡逻频次，每小时至少一次，防止因门禁失效导致的非法入侵或车辆被盗。第六章技术恢复与系统抢修6.1抢修流程（1）隔离故障：技术抢修组到达现场后，首先将故障节点从网络中物理隔离，防止故障扩散（如短路冲击服务器或广播风暴）。（2）排查原因：检查供电系统：确认是否市电中断、UPS故障、电源适配器烧毁。检查供电系统：确认是否市电中断、UPS故障、电源适配器烧毁。检查网络链路：确认交换机端口、网线通断、控制器IP地址冲突。检查网络链路：确认交换机端口、网线通断、控制器IP地址冲突。检查硬件设备：确认读卡器、控制器、电磁锁是否损坏。检查硬件设备：确认读卡器、控制器、电磁锁是否损坏。检查软件系统：确认数据库服务、门禁管理服务进程是否卡死。检查软件系统：确认数据库服务、门禁管理服务进程是否卡死。（3）实施修复：若为电源问题，立即切换至备用供电或更换电源模块。若为电源问题，立即切换至备用供电或更换电源模块。若为网络问题，启用临时无线网桥或跳线连接。若为网络问题，启用临时无线网桥或跳线连接。若为硬件损坏，立即更换库存备件；若无备件，临时加装独立电控锁维持基本管控，并加急采购。若为硬件损坏，立即更换库存备件；若无备件，临时加装独立电控锁维持基本管控，并加急采购。若为软件崩溃，尝试重启服务，若数据库损坏，启用备份数据库进行恢复。若为软件崩溃，尝试重启服务，若数据库损坏，启用备份数据库进行恢复。6.2维保协同若故障超出内部技术组解决能力（如主板级损坏、软件底层BUG），立即启动维保合同流程。要求维保供应商在规定时间内（如2小时）到达现场。要求维保供应商在规定时间内（如2小时）到达现场。技术组需向供应商提供详细的故障日志、报警代码及现场环境描述。技术组需向供应商提供详细的故障日志、报警代码及现场环境描述。全程监督供应商维修过程，确保数据安全，防止敏感信息泄露。全程监督供应商维修过程，确保数据安全，防止敏感信息泄露。第七章特殊场景专项预案7.1火灾联动失效场景情景：发生火灾时，门禁系统未能自动释放所有门锁（断电开启）。措施：消防控制室立即远程切断门禁系统总电源。消防控制室立即远程切断门禁系统总电源。现场安保人员使用消防斧或破拆工具对受阻通道门进行物理破拆。现场安保人员使用消防斧或破拆工具对受阻通道门进行物理破拆。疏散引导员优先引导人员通过安全出口逃生，严禁使用电梯。疏散引导员优先引导人员通过安全出口逃生，严禁使用电梯。7.2长时间瘫痪应对（超过24小时）情景：因核心设备损毁或重大灾难，系统预计修复时间超过24小时。措施：指挥小组发布《全员安全加强通告》，要求各部门自行加强内部资产管理。指挥小组发布《全员安全加强通告》，要求各部门自行加强内部资产管理。在主要出入口搭建临时帐篷，增派安保人手，实行24小时不间断值守。在主要出入口搭建临时帐篷，增派安保人手，实行24小时不间断值守。对于无法及时修复的出入口，安装临时简易门禁或挂锁，并重新配发钥匙给相关责任人。对于无法及时修复的出入口，安装临时简易门禁或挂锁，并重新配发钥匙给相关责任人。启动“人工巡更打卡”制度，替代部分门禁点的考勤功能。启动“人工巡更打卡”制度，替代部分门禁点的考勤功能。7.3恶意破坏或网络攻击情景：门禁系统遭受黑客攻击导致数据篡改，或设备被人为破坏。措施：立即断开外网连接，内网物理隔离，防止攻击蔓延至核心服务器。立即断开外网连接，内网物理隔离，防止攻击蔓延至核心服务器。保留现场证据（监控录像、日志文件），报警处理。保留现场证据（监控录像、日志文件），报警处理。启用完全离线的物理管控模式，暂停一切电子化授权，直至系统经安全扫描确认无误。启用完全离线的物理管控模式，暂停一切电子化授权，直至系统经安全扫描确认无误。第八章事后恢复与数据修复8.1系统恢复测试技术抢修组完成硬件更换或软件修复后，不得立即宣告恢复，需进行以下测试：功能测试：测试刷卡开门、密码开门、按钮开门、消防联动释放是否正常。逻辑测试：测试门互锁逻辑（进出门不能同时开）、防潜回逻辑是否生效。网络测试：确认控制器与服务器通讯正常，数据能实时上传。8.2数据补录与清洗人工数据录入：系统瘫痪期间，安保组收集的《人工进出登记簿》需在系统恢复后24小时内，由行政文员统一录入系统，标记为“补录记录”，以保证考勤与审计轨迹的完整性。数据一致性校对：IT部需比对控制器本地存储记录与服务器数据库记录，修复因断网产生的“孤岛数据”。时钟同步：检查所有门禁控制器的系统时间，与标准服务器时间同步，避免时间戳错乱。8.3物理资源回收回收发放至各岗位的应急物理钥匙，由专人清点、擦拭、检查完好度后重新封存归位。回收发放至各岗位的应急物理钥匙，由专人清点、擦拭、检查完好度后重新封存归位。清理现场临时设置的警戒线、指示牌等物资。清理现场临时设置的警戒线、指示牌等物资。第九章培训、演练与修订9.1培训教育全员培训：每年至少组织一次全员培训，讲解门禁瘫痪时的配合要求、进出流程及安全注意事项，避免员工因恐慌或误解引发冲突。专项培训：针对安保人员和IT人员，每半年进行一次专项技能培训，内容包括物理开锁技巧、应急登记规范、常见故障排查等。9.2应急演练桌面推演：每年组织一次指挥小组及各部门负责人的桌面推演，模拟不同等级故障，检验流程的合理性和通讯机制。实战