外来访客身份核验制度

外来访客身份核验制度第一章总则第一条目的与依据为规范公司外来访客管理工作，维护公司正常的生产经营秩序，保障公司内部人员的人身安全、财产安全以及商业秘密、技术秘密等核心信息的安全，防范未经授权的人员进入及潜在的安全风险，依据《中华人民共和国治安管理处罚法》、《中华人民共和国反恐怖主义法》、《企事业单位内部治安保卫条例》等相关法律法规，结合公司实际情况，特制定本制度。本制度旨在通过标准化的身份核验流程，构建“外防输入、内防扩散”的安全防线，确保所有进入公司区域的外来访客身份真实、事由正当、行为可控。第二条适用范围本制度适用于所有进入公司管理区域（包括但不限于办公大楼、生产车间、研发中心、仓库、员工生活区等）的非本公司在职员工及劳务派遣人员。具体涵盖以下对象：（一）商务洽谈类访客：包括潜在客户、供应商、合作伙伴等前来洽谈业务的人员；（二）公务类访客：包括政府监管部门、行业协会、消防、公安等因公执行检查或指导工作的人员；（三）工程施工类访客：包括建筑施工方、设备安装调试方、维保单位等长期或短期作业人员；（四）快递外卖类访客：包括快递员、外卖配送员等提供物流配送服务的人员；（五）应聘面试类访客：包括前来参加面试或笔试的候选人；（六）探访类访客：包括员工家属、朋友等因私事进行探访的人员；（七）其他经公司批准需要进入的外来人员。第三条管理原则外来访客身份核验工作遵循“安全第一、严格核验、分类管理、责任到人”的原则。（一）安全第一：所有核验环节必须以保障公司安全为首要目标，任何存在安全隐患的访客一律禁止入内。（二）严格核验：对所有外来访客必须进行实名制验证，确保证件有效、人证合一、信息真实。（三）分类管理：根据访客类型、访问区域敏感程度、访问时长等因素，实施差异化的核验标准和管控措施。（四）责任到人：实行“谁接待、谁负责；谁审批、谁负责”的责任制，接待部门及陪同人员对访客在公司期间的行为负有连带监管责任。第四条禁止性规定严禁任何部门和个人私自接待未经核验登记的外来访客。严禁将门禁卡、身份证件等借给外来访客使用。严禁外来访客进入未获批准的restricted区域（如财务室、核心技术实验室、服务器机房等）。严禁携带国家法律法规明令禁止的违禁品进入公司区域。第二章管理职责第五条安全保卫部职责安全保卫部是外来访客身份核验的归口管理部门，主要职责包括：（一）负责本制度的制定、修订、解释和监督执行；（二）负责门岗安防系统的建设与维护，包括访客管理系统、身份证阅读器、人脸识别门禁、车辆识别系统、安检门及X光机等设备的日常管理；（三）负责对各出入口安保人员进行核验技能、服务礼仪及应急处置能力的培训与考核；（四）负责访客黑名单的建立与动态更新，对有不良记录或存在安全威胁的人员实施拦截；（五）监督各部门访客接待及陪同制度的落实情况，定期组织安全巡查，对违规行为进行通报处罚。第六条行政部/前台职责行政部或前台（视公司组织架构而定）负责访客进出的一线接待与协调工作，主要职责包括：（一）负责访客的初步引导、预约信息核对及登记工作；（二）负责访客证的制发、回收与注销管理；（三）负责联系被接待人，确认接待事宜及接待状态；（四）协助安保部门处理访客进出过程中的异常情况。第七条接待部门职责各业务及职能部门作为访客接待的主体，主要职责包括：（一）负责提前发起访客预约申请，如实填写访客信息、访问事由、访问区域及访问时间；（二）负责审核访客进入的必要性，对访客身份背景进行初步筛查（特别是针对涉及敏感区域访问的访客）；（三）指派专人作为全程陪同人，负责访客在公司期间的引导、行为规范监管及安全告知；（四）确保访客离开时带走所有非公司物品，并配合完成离厂核销手续。第八条安保人员职责各出入口安保人员是外来访客身份核验的直接执行者，主要职责包括：（一）严格执行出入管控规定，对所有进出人员、车辆、物品进行查验；（二）熟练操作各类核验设备，确保人、证、物一致；（三）维护门岗秩序，对拒不配合核验或试图强行闯入的人员进行制止，并立即上报；（四）做好交接班记录，确保核验过程的可追溯性。第三章访客分类与预约管理第九条访客分类标准根据访问性质、风险等级及停留时间，将外来访客划分为三类，实施分级管控：（一）A类（普通访客）：商务洽谈、应聘面试、因私探访等短期停留人员，风险等级一般。（二）B类（重要访客）：政府领导、集团高管、重要客户等需高规格接待的人员，风险等级较高，需重点关注礼仪与保密。（三）C类（作业访客）：工程施工、设备维修、保洁服务等长期或频繁作业人员，风险等级高，流动性大，需实施最严格的背景审查与现场管控。第十条预约制度公司实行“访客预约制”，除紧急公务、突发故障维修等特殊情况外，所有外来访客须提前预约。（一）预约流程：接待部门至少提前一个工作日通过公司OA系统或访客管理系统提交《外来访客预约申请单》，详细录入访客姓名、身份证号、所属单位、联系方式、车牌号、拟访问时间、拟访问区域、陪同人姓名等信息。（二）审批权限：1.访问非敏感区域（如会议室、前台接待区）：由部门负责人审批；2.访问一般办公区域：由部门负责人及行政部负责人审批；3.访问敏感区域（如研发中心、生产车间、仓库）：需增加分管副总或安全保卫部负责人审批；4.访问高度保密区域（如财务档案室、核心服务器机房）：需总经理审批。（三）预约告知：审批通过后，系统自动生成预约二维码或验证码，并发送至访客手机端。接待部门需同步将预约成功信息及入厂注意事项告知访客。第十一条黑名单管理建立公司级访客黑名单库，以下人员将被列入黑名单，严禁入内：（一）曾在我公司有盗窃、诈骗、打架斗殴等违法犯罪记录的人员；（二）曾因违反公司安全规定、扰乱办公秩序被劝离且拒不改正的人员；（三）被公安部门通报的重点管控人员或在逃人员；（四）与公司存在重大经济纠纷且可能采取过激行为的人员；（五）其他经评估认为存在安全风险的人员。黑名单数据与公司门禁系统实时联动，一旦触发系统自动报警。第四章身份核验流程与标准第十二条核验前置条件外来访客抵达公司门岗时，安保人员应首先观察其神态、举止是否正常，检查其是否携带可疑物品。在确认无明显暴力倾向或危险品后，启动正式核验程序。第十三条证件查验标准证件查验是身份核验的核心环节，必须做到“三核对”：核对证件原件、核对系统信息、核对本人特征。（一）有效证件范围：1.中国大陆居民：必须出示第二代居民身份证（临时身份证需在有效期内）；2.港澳台居民：需出示港澳居民来往内地通行证或台湾居民来往大陆通行证；3.外籍人士：需出示护照及有效签证/居留许可；4.驾驶员：需出示机动车驾驶证（仅作为车辆驾驶资格验证，不能替代身份证明）；5.其他特殊情况：如警官证、军官证等，需配合工作证一并出示。（二）查验操作规范：1.安保人员应礼貌要求访客出示有效身份证件，并引导访客将证件放置在身份证阅读器感应区；2.通过系统读取证件芯片信息，自动识别姓名、性别、民族、出生日期、住址、身份证号、照片等基础数据；3.系统自动比对读取出照片与摄像头抓拍的现场人脸照片，进行“人证合一”校验，相似度低于90%的需人工复核；4.对于无法读取芯片的证件（如老版证件、破损证件），需人工录入证件信息，并通过手持终端或警务通设备联网核查真伪；5.核对系统预约信息中的身份证号与证件信息是否一致，确认来访事由及陪同人。第十四条物品与车辆核验（一）随身物品检查：所有外来访客及其携带的行李、包裹必须通过安检门或手持金属探测器检测。对大型包裹、箱包必须通过X光机进行检查。严禁携带易燃易爆、有毒管制刀具、放射性物品等违禁品入内。对于疑似违禁品，安保有权开包检查，访客不得拒绝。（二）车辆检查：驾驶机动车辆进入的访客，需接受车辆安全检查。1.车辆登记：记录车牌号、车型、颜色；2.车底扫描：利用车底检查镜或车底扫描系统检查车底盘是否藏匿异物；3.车内检查：打开后备箱、驾驶室及副驾驶储物箱，确认无藏匿人员或违禁品；4.凭证发放：检查无误后，发放《车辆临时通行证》，并要求按规定路线行驶、指定区域停放。第十五条核验异常处置在核验过程中发现异常情况，按以下流程处置：（一）人证不符：照片与本人特征差异明显，或证件信息存在疑点。安保人员应礼貌询问相关生活细节（如出生地、生肖等）进一步核实，确认冒用他人证件或使用假证者，拒绝入内并劝离，情节严重者报警处理。（二）黑名单触发：系统提示访客在黑名单内。安保人员应立即稳住现场，通过对讲机呼叫安保队长，并将访客引导至隔离区，严禁其进入，同时通知接待部门及安全保卫部负责人。（三）无预约且拒不登记：对于未提前预约且拒绝提供有效证件进行登记的访客，安保人员应耐心解释公司规定，告知其联系接待人进行预约，严禁放行。（四）情绪激动或醉酒状态：访客情绪失控、言语攻击或有明显醉酒迹象，安保人员应关闭门禁，启动防暴预案，必要时拨打110报警。第五章访客证件与权限管理第十六条访客证件管理（一）证件类型：公司实行智能访客证制度，包括RFID实体卡和临时二维码电子凭证。（二）证件发放：核验通过后，访客管理系统自动打印访客条码或制作RFID卡片。访客证上需包含：访客照片、姓名、所属单位、签发时间、有效时效、通行区域权限。（三）佩戴要求：访客进入公司区域期间，必须将访客证佩戴在胸前显著位置，不得转借、涂改、遮挡。安保人员及公司员工有权随时查验访客证。（四）临时访客与长期访客区分：1.临时访客（A、B类）：发放单次有效访客证，有效期仅限当日，离厂时必须回收。2.长期访客（C类施工人员）：经审批后可发放有效期不超过一个月的长期访客证，但需定期复核，且需采集指纹、人脸等生物特征进行每日考勤打卡。第十七条区域权限控制根据最小权限原则，系统自动根据审批结果开通门禁权限。（一）一级权限（公共区域）：仅限通行大门、前台、公共卫生间、一楼会议室等开放区域；（二）二级权限（办公区域）：经审批可通行指定楼层办公区、茶水间等；（三）三级权限（作业区域）：经审批可通行生产车间、仓库外围等，需穿戴PPE（个人防护装备）；（四）四级权限（核心区域）：严格控制，仅限特定人员陪同下刷卡进入，且系统会记录其进出轨迹。访客类型核验证件要求通行权限范围证件有效期陪同要求A类（普通访客）身份证原件一级权限（公共区域）当日有效需全程陪同B类（重要访客）身份证/护照原件依审批而定（通常含二级）当日有效需专人全程陪同C类（作业访客）身份证原件+特种作业证（如需）三级权限（作业区域）最长30天需作业监护人快递外卖类身份件/工作牌仅限门岗/快递柜15-30分钟无需陪同（指定区域）第六章现场陪同与行为规范第十八条陪同人职责接待部门指定的陪同人是访客在公司期间安全管理的第一责任人。（一）接领：访客核验通过后，陪同人须立即前往门岗接待区接领，不得让访客独自在门岗逗留或自行进入办公区。（二）引导：全程引导访客按审批路线行走，严禁随意变更路线或进入非授权区域。如需变更路线，必须重新申请审批。（三）监管：时刻关注访客行为，严禁访客在禁烟区吸烟、喧哗、拍照、录像、复印敏感文件。（四）保密：在洽谈或参观涉及公司机密信息前，须要求访客签署《保密协议》或《知识产权保护承诺书》。（五）离厂送别：访客访问结束，陪同人须将访客送至门岗，协助完成离厂注销手续，直至访客离开公司大门。第十九条访客行为规范外来访客在公司区域内必须遵守以下行为规范：（一）遵守国家法律法规及公司各项规章制度；（二）爱护公司财物，不得随意触摸、操作设备、仪器；（三）未经许可，不得在区域内进行摄影、录音、录像，不得使用带有存储功能的U盘、移动硬盘等拷贝公司数据；（四）进入生产车间、建筑工地等区域，必须按规定佩戴安全帽、反光背心等劳保用品；（五）不得在厂区内随意丢弃垃圾，保持环境卫生；（六）不得酒后进入公司区域，不得携带宠物入内。第二十条保密管理对于涉及研发、财务、人事等敏感信息的会议或参观，陪同人应提前申请开启信号屏蔽器或存放手机。提供给访客查阅的文件资料必须是脱敏后的版本。访客离开后，陪同人应立即清理会议室，确保无遗落文件、无未擦除的白板记录。第七章离场管理与注销第二十一条离场核销流程访客离开公司时，必须履行离场核销手续，形成闭环管理。（一）人证注销：访客到达门岗，安保人员收回实体访客证（或扫描电子凭证注销），通过系统确认离厂时间。（二）人证核对：安保人员核对离厂人员照片与系统登记照片，确认无顶替离场情况。（三）物品检查：对于携带大件物品离厂的访客，安保人员应核对物品清单，检查是否携带公司财物离厂。如确有携带公司物品（如测试样品、废旧物资），需查验经审批的《物品放行条》。（四）车辆检查：离厂车辆同样需接受车底及后备箱检查，防止利用车辆夹带公司资产或违禁品外出。第二十二条滞留处理对于超过有效时间仍未离厂的访客，系统将自动发送提醒给陪同人。如无正当理由延时，陪同人应立即向安全保卫部说明情况并申请延期。对于无主访客（失去联系或滞留不走的），安保人员应将其引导至指定区域盘问，必要时报警清理。第二十三条逾期未还证件处理访客若因特殊原因未能在当日归还实体访客证，陪同人需在当日下班前书面说明情况并承担保管责任。安全保卫部应在次日进行追踪追缴。对于恶意扣押、损毁访客证的人员，公司有权按证件工本费的10倍进行索赔，并列入黑名单。第八章特殊场景应急处理第二十四条突发闯入处置当发生外来访客无视安保阻拦，强行冲卡或翻越围栏进入厂区时，门岗安保应立即按下“一键报警”按钮，通过对讲机通报监控中心及巡逻队。（一）监控中心：立即锁定闯入者，调动所有摄像头追踪其轨迹，并广播通知全员戒备。（二）巡逻队：携带防暴叉、盾牌等器械赶往现场进行拦截围堵。（三）报警：如闯入者持有凶器或危及人员安全，立即拨打110，并疏散周边员工。第二十五条访客突发疾病或意外外来访客在公司区域内突发疾病、受伤或发生意外时，陪同人应立即拨打急救电话，并通知行政部及安全保卫部。安保人员应协助维护现场秩序，引导救护车入场，并保留好监控录像以便后续处理。如涉及工伤纠纷，需注意取证。第二十六条发生盗窃或破坏事件如发现外来访客有盗窃公司财物、破坏设施设备或侵犯人身安全的行为，安保人员应立即制止并将其控制，保护现场，收集证据（如监控、证人证言），立即移交公安机关处理，同时通知公司法律顾问介入。第九章数据安全与隐私保护第二十七条数据采集规范在实施身份核验过程中，采集的访客个人信息（姓名、身份证号、人脸图像、联系方式等）仅用于安全管理目的。（一）最小化采集：只采集业务必需的信息，不得过度收集与访问无关的个人隐私数据。（二）告知义务：在采集人脸等生物特征信息前，应在显著位置张贴告知书，明确告知采集目的、存储方式及保护措施。第二十八条数据存储与使用（一）加密存储：所有访客身份数据在数据库中必须加密存储，设置严格的访问权限，防止数据泄露。（二）访问留痕：任何查询、导出访客数据的操作，系统必须自动记录操作人、操作时间及操作内容，确保数据使用可追溯。（三）数据共享：严禁将访客身份数据提供给任何第三方机构或个人，法律另有规定的除外。第二十九条数据留存与销毁（一）留存期限：访客进出记录、身份信息留存期限不少于180天，涉密区域访客记录留存期限不少于3年，以备倒查。（二）定期清理：对于超过留存期限且无涉诉风险的数据，应进行物理删除或匿名化处理。（三）销毁流程：确需销毁的纸质登记表或电子存储介质，必须经过粉碎或彻底格式化处理，严禁直接丢弃。第十章监督检查与责任追究第三十条监督检查机制安全保卫部应建立常态化的监督检查机制。（一）日常巡查：每日抽查门岗登记记录与视频监控，比对是否存在漏登、错登、无证放行等违规行为。（二）突击检查：每