车间门禁进出权限定期复核细则

车间门禁进出权限定期复核细则第一章总则第一条目的与依据为确保公司生产区域的安全管理，保障核心机密、人员生命安全及生产设备的稳定运行，规范车间门禁系统的使用与管理，防范未经授权的人员进出，依据《中华人民共和国安全生产法》、《公司内部安全管理制度》及《信息安全分级保护管理办法》等相关规定，特制定本细则。本细则旨在建立一套科学、严谨、可操作性强的门禁权限复核机制，确保门禁权限的授予、持有与回收始终处于受控状态，实现“最小权限原则”与“岗位需求原则”的动态平衡。第二条适用范围本细则适用于公司所属各生产车间、辅助车间、仓储物流区及相关配套作业区域的所有门禁管理。涵盖对象包括但不限于公司正式员工、合同制员工、实习生、劳务派遣人员、长期驻厂承包商、临时访客以及设备维护维修人员等所有申请并获得车间进出权限的人员。第三条管理原则门禁进出权限定期复核工作遵循以下原则：（一）安全优先原则：在保障生产效率的前提下，必须将物理安全与信息安全放在首位，任何权限的开放不得降低整体安全防护等级。（二）权责对等原则：门禁权限的审批与复核必须严格按照管理层级进行，谁审批、谁负责，谁使用、谁负责。（三）动态调整原则：门禁权限不是一成不变的，必须随着人员岗位变动、项目结束或职级调整进行即时或定期的动态复核与清理。（四）最小必要原则：仅授予完成工作任务所必需的区域权限和时段权限，严禁授予与工作无关的“通卡”或“万能卡”权限。第四条核心定义（一）门禁权限：指通过生物识别（如指纹、人脸、虹膜）、IC卡、密码等身份验证方式，开启特定区域门禁系统的资格。（二）复核：指对已持有门禁权限人员的资格、权限范围、有效期及合理性进行再次审查、确认、变更或撤销的过程。（三）权限逾期：指门禁权限超过设定的有效期限，系统自动禁止通行或需重新激活的状态。（四）幽灵权限：指人员已离职、转岗或长期不使用，但在系统中仍保留有效的门禁权限。第二章组织机构与职责第五条安全保卫部职责安全保卫部作为车间门禁管理的归口监管部门，主要履行以下职责：（一）负责制定、修订和完善门禁进出权限定期复核细则及相关操作流程。（二）负责门禁系统的日常运行维护、技术支持及数据备份工作，确保系统数据的准确性与完整性。（三）负责组织实施全公司范围内的门禁权限定期复核工作，发布复核通知，监督复核进度。（四）负责各部门提交的复核结果进行最终审核与系统执行，包括权限的冻结、注销和变更。（五）负责门禁异常数据的监测与分析，定期向公司安全管理委员会汇报门禁合规情况。（六）负责处理复核过程中发现的违规使用门禁事件，并提出整改及考核意见。第六条人力资源部职责人力资源部作为人员基础信息的管理部门，主要履行以下职责：（一）负责提供最新、准确的组织架构图、人员花名册及人员异动信息（包括入职、转岗、离职、调动、退休等）。（二）在员工办理离职或转岗手续时，负责通过流程触发门禁权限回收或变更的复核机制，确保“人走权销”。（三）配合安全保卫部进行人员身份信息的核对，确认门禁权限持有者与在职员工信息的一致性。（四）负责对新入职员工进行门禁管理制度的宣贯培训，确保员工知晓门禁使用的权利与义务。第七条各车间及部门负责人职责各车间及部门负责人是本部门门禁管理的第一责任人，主要履行以下职责：（一）负责本部门人员门禁权限申请的初审，确保申请理由充分、区域合理。（二）负责组织本部门内部的定期自查工作，对照人员实际工作需求，核实现有权限的合理性。（三）负责在复核周期内，对本部门人员的权限变更建议进行签字确认，并提交安全保卫部审核。（四）负责对本部门发现的门禁卡丢失、被盗或违规外借等情况进行即时上报与处理。（五）负责督促本部门员工遵守门禁管理规定，对违规行为进行内部批评教育。第八条信息技术部职责信息技术部负责门禁系统与ERP、OA、HR等信息化系统之间的接口维护，确保数据流转的通畅与实时性，协助解决复核过程中的技术故障，防止系统数据被非法篡改或泄露。第三章门禁权限分类与等级设定第九条区域分级管理根据车间的生产工艺性质、安全风险等级及保密程度，将生产区域划分为三个等级，实施分级授权管理：区域等级区域名称区域特征权限控制要求A级核心限制区涉及公司核心商业机密、高危生产工序、剧毒化学品存储或高精密仪器设备区域。严禁随意进入，仅限特定岗位人员授权，需双人双锁验证，进出记录需实时上传并报警。B级一般作业区常规生产流水线、装配车间、原料暂存区等非核心生产作业区域。限本车间及相关部门工作人员进入，需刷卡或生物识别通行，记录保存周期不少于180天。C级公共通行区车间走廊、楼梯间、卫生间、更衣室及非生产辅助区域。凭公司有效工牌或门禁卡即可进入，主要起到物理隔离和考勤辅助作用。第十条人员权限类型根据人员性质及工作需求，将门禁权限划分为以下类型：（一）常驻权限：授予长期在特定区域工作的固定岗位人员，权限有效期通常与劳动合同或聘期一致，最长不超过一年。（二）项目权限：授予因特定项目需要进入限制区域的人员，权限有效期仅限于项目周期，项目结束立即注销。（三）临时权限：授予短期参观、检查、施工或送货人员，权限精确到具体日期和具体时间段，实行“一人一证、进出登记”制度。（四）应急权限：授予安保人员、消防值班员及设备抢修人员，在紧急状态下可开启所有门禁通道，但在非紧急状态下开启受限通道需触发系统警报。第十一条时间段限制除C级区域外，A级和B级区域应根据车间作息时间设置严格的通行时间段。例如，生产车间夜班期间（22:00-06:00），除当班人员外，其他人员门禁权限自动失效。如有特殊情况需在非工作时间进入，必须通过OA系统申请“非工作时间通行授权”，经车间主任及安保经理双重审批后方可生效。第四章复核周期与触发机制第十二条定期复核周期为确保门禁权限的时效性，实行分层级、分周期的复核机制：复核对象复核周期复核重点内容责任主体A级区域权限每季度一次人员在职状态、保密协议签署情况、业务必要性、是否有违规记录。安全保卫部、涉密部门负责人B级区域权限每半年一次岗位变动情况、跨部门协作需求变更、门禁卡使用频率。各车间主任、安全保卫部C级区域权限每年一次员工离职情况、工牌有效性、基础信息变更。人力资源部、行政部长期驻厂承包商每季度一次合同有效期、施工许可证、人员流动性核查。采购部、项目管理部门临时权限每周一次权限是否已过期、活动是否已结束、证件是否归还。接待部门、门岗执勤人员第十三条触发式复核机制除定期复核外，遇以下情形之一，必须立即启动专项复核程序：（一）公司组织架构发生重大调整，涉及部门合并、撤销或职能重组时。（二）发生重大生产安全事故、治安案件或商业机密泄露事件后。（三）门禁系统进行重大升级、更换或数据迁移后。（四）接到内部举报或审计部门发现门禁管理存在重大漏洞时。（五）因生产工艺改变导致车间区域风险等级重新划分时。第五章定期复核实施流程第十四条复核准备阶段（一）数据提取：安全保卫部系统管理员在复核周期开始前5个工作日内，从门禁管理系统中导出当前所有有效权限清单，清单字段应包括：姓名、工号、部门、岗位、权限等级、授权区域、授权时间段、发卡日期、有效期至、最近一次进出时间、持卡状态。（二）数据清洗：系统管理员需对导出的基础数据进行初步清洗，剔除明显的测试数据、系统管理员账号及已标记注销但未物理删除的数据，并将清洗后的数据按部门分类打包。（三）通知下发：安全保卫部通过OA系统发布《关于开展[年份/季度]门禁权限定期复核工作的通知》，明确复核截止时间、操作要求及联系人，并将分部门权限清单作为附件发送至各部门负责人。第十五条部门自查阶段（一）信息核对：各部门负责人接到通知后，需指派专人（通常为部门考勤员或安全员）将本部门权限清单与实际在岗人员、花名册进行逐一比对。重点核对离职未销户、转岗未改区、长期无进出记录（如连续3个月无进出记录）的人员。（二）需求确认：对于在岗人员，需根据其最新的岗位职责（JD），确认其是否仍需保留当前区域的门禁权限。例如，原负责设备调试的人员已转为纯行政管理岗，则应取消其进入生产设备核心区的权限。（三）异常标记：在核对过程中，如发现人员已离职、权限等级过高、权限区域不符等情况，需在电子版清单中进行显著标记（如使用红色字体标注），并注明处理意见（注销、降级、保留）。（四）签字确认：经部门内部审核无误后，需打印《门禁权限复核确认表》，由部门负责人签字并加盖部门公章，在规定截止日期前提交至安全保卫部。第十六条跨部门协作审核对于涉及跨区域作业的人员（如维修工、质量检验员、物流配送员），其所在部门意见为主，但需征求权限归属部门（即被进入区域的管理部门）的意见。（一）例如：设备动力部维修工拥有进入总装车间（B级）的权限。设备动力部认为该员工仍需保留权限，但总装车间因近期进行新品试制，认为该维修工非核心项目组人员，建议暂停其权限。（二）处理机制：当双方意见不一致时，以安全风险等级高的部门意见为准，或由安全保卫部组织双方协调会，依据实际工作必要性与安全风险评估结果进行裁决。第十七条审批与执行阶段（一）最终审批：安全保卫部收到各部门提交的《门禁权限复核确认表》后，进行汇总审核。重点检查各部门是否履行了审核职责，是否存在漏核、错核情况。对于A级区域权限的变更，需报请公司分管安全的副总进行最终签字审批。（二）系统操作：审批通过后，系统管理员依据最终的确认表，在门禁管理系统中进行批量操作。1.注销：对于离职、转岗或项目结束的人员，执行立即注销操作，回收物理门禁卡（如适用），并将其身份信息从该区域白名单中移除。2.降级：对于权限范围过大的人员，撤销其高风险区域权限，仅保留低风险区域权限。3.冻结：对于长期休假（如长病假、产假）人员，将其权限暂时冻结，待返岗复工后凭复工申请解冻。4.延期：对于仍在岗且权限合理的人员，更新其权限有效期（通常延长至下一个复核周期结束日）。（三）结果反馈：系统操作完成后，系统管理员需导出更新后的权限报表，并发送至各部门进行二次确认，确保系统操作与书面审批结果一致。第六章异常情况处理与违规纠正第十八条“幽灵权限”清理在复核中发现的“幽灵权限”（即人员已离职但系统中仍有权限），必须进行零容忍清理。（一）原因倒查：安全保卫部需建立“幽灵权限”台账，倒查权限未及时注销的原因。是人力资源部离职流程未通知安保部，还是部门负责人未提交注销申请，亦或是系统管理员操作失误。（二）责任追究：根据倒查结果，依据《员工奖惩管理制度》对相关责任人进行通报批评或绩效扣分。造成严重后果的，追究法律责任。（三）系统优化：若因系统接口问题导致HR离职数据未同步至门禁系统，信息技术部需在3个工作日内完成接口修复，并增设人工复核节点作为双重保险。第十九条门禁卡遗失与滥用处理（一）遗失挂失：员工遗失门禁卡或发现门禁权限被盗用，应第一时间通过OA系统或电话向安全保卫部挂失。安全保卫部接到挂失后，应在15分钟内冻结该卡片的通行权限。（二）补办流程：补办新卡需缴纳工本费，并重新进行权限授权。旧卡在系统中自动失效，若找回旧卡，严禁私自使用，需交回安保部销毁。（三）滥用查处：严禁将本人的门禁卡借给他人使用，严禁尾随他人进入门禁区域。一经发现，安保部有权没收门禁卡，暂停持卡人权限1至3个月，并全厂通报。第二十条数据异常处理在复核过程中，如发现门禁数据存在逻辑错误（如同一人在同一分钟内进出两个相距甚远的门禁点），或系统日志有篡改痕迹，安全保卫部应立即封存相关日志数据，展开技术调查，必要时聘请外部第三方网络安全机构进行取证，确保数据的法律效力。第七章权限变更与临时授权管理第二十一条岗位变动变更员工在公司内部发生岗位调动时，人力资源部在《调动通知单》中应明确“门禁权限变更”条款。（一）平级调动：若调动前后岗位涉及的门禁区域等级相同，需对新区域必要性进行确认，不必要的老区域权限应在到岗新部门后3个工作日内注销。（二）晋升或降级：岗位等级发生变化的，门禁权限等级应同步调整。晋升至管理岗位的，可根据管理范围增加巡检权限；降级的，立即取消原高级别权限。（三）跨体系调动：如从生产体系调至销售体系，生产车间所有权限应全部注销，仅保留办公区域通行权限。第二十二条临时授权特殊流程因特殊原因（如紧急抢修、节假日加班、外部审计）需要进入非授权区域的，实行“临时通行证”管理制度。（一）申请前置：必须由需求部门提前发起申请，说明进入事由、陪同人员、进入区域及具体时长。（二）陪同制度：A级区域严禁外来人员单独进入，必须有车间内部人员全程“一对一”陪同，并对进入人员的行为负责。（三）单次有效：临时授权建议设置单次有效或一次性密码。对于必须发卡的情况，应在离开时立即回收卡片，并清空其临时授权信息。第八章记录管理与档案保存第二十三条记录要求门禁权限复核全过程必须留痕，形成完整的电子与纸质档案。（一）电子记录：包括复核通知邮件、权限导出清单（复核前后版本对比）、系统操作日志（含操作人、操作时间、操作内容）。（二）纸质记录：包括《门禁权限复核确认表》原件、临时授权审批单、门禁卡发放与回收登记表。第二十四条保存期限（一）门禁进出系统日志：至少保存180天，涉及A级区域及安全事故调查的日志应永久保存。（二）权限审批与复核档案：至少保存3年，以备后续审计与追溯。（三）监控录像配合：门禁点位的监控录像应与门禁进出记录进行时间同步，复核中发现的可疑时段录像应单独提取刻盘保存。第二十五条档案调阅除司法机关办案、公司审计部门审计或安全管理委员会调查外，任何部门和个人不得随意调阅门禁进出记录及复核档案。确需调阅的，须经安全保卫部负责人批准，并签署《档案查阅保密协议》。第九章监督检查与考核奖惩第二十六条监督检查机制公司安全委员会每半年对门禁权限复核细则的执行情况进行一次专项审计。审计内容包括：（一）复核流程的合规性：是否按周期开展，签字手续是否齐全。（二）系统数据的准确性：现场随机抽查10名员工，验证其门禁卡权限与系统记录、实际岗位是否一致。（三）异常处理的及时性：检查挂失、注销等操作的时间记录，是否存在延迟处理现象。第二十七条考核指标将门禁管理纳入各部门年度安全绩效考核体系，设定关键绩效指标（KPI）：（一）权限准确率：要求现场实际权限与系统授权一致率达到100%。（二）注销及时率：离职人员权限在24小时内注销的比例应达到100%。（三）复核完成率：在规定期限内完成复核并提交确认表的部门比例应达到100%。第二十八条奖惩措施（一）奖励：对于在门禁复核工作中表现认真、及时发现重大安全隐患或提出有效优化建议的部门和个人，给予200-1000元的现金奖励或通报表扬。（二）违规处罚：1.未按规定时间完成复核，导致部门权限混乱的，扣减部门负责人当月绩效分。2.故意隐瞒离职人员信息，保留“幽灵权限”的，对直接责任人记过处分，并扣除部门安全绩效奖金。3.因门禁权限管理不善，导致发生物资被盗、机密泄露或人身伤害事故的，除追究直接责任人的法律责任外，追究部门负责人及安全保卫部相关领导的管理责任。第十章附则第二十九条制度解释本细则由公司安全保卫部负责解释和修订。在执行过程中如遇到未尽事宜，由安全保卫部根据实际情况制定临时补充规