单元人脸识别门禁改造方案

单元人脸识别门禁改造方案一、改造背景与实施目标既有单元刷卡门禁已成为小区治安防控、通行效率的核心短板，本次改造并非简单更换智能设备，而是要在合规前提下平衡安全、便利、成本三类核心需求，坚决避免“装了先进设备、惹了业主纠纷、坏了没人维护”的常见问题。

根据物业2024年1-6月服务数据统计：现有刷卡门禁锁具故障发生率37%，部分单元门长期处于无锁敞开状态；普通IC卡复制成本低于5元/张，外来推销、散发广告人员随意进入单元的月均接报量12起；业主忘带卡呼叫保安开门占保安非巡逻类上门服务量的42%，高峰时段呼叫等待时长超过10分钟；2024年上半年因单元门禁失效导致的楼道内电动车被盗、入户推销诈骗警情共3起，业主对门禁系统的满意度仅为32%。

本次改造的量化目标为：1.安全目标：改造后单元门陌生人尾随识别准确率≥98%，门禁系统可用率≥99.5%，全年因门禁失效导致的治安警情下降90%以上；2.效率目标：人脸通行响应时间≤0.3秒/人，业主忘带卡的保安呼叫量下降80%；3.合规目标：人脸信息采集100%签署知情同意书，不发生信息泄露、强制刷脸类有效投诉；4.成本目标：在满足所有功能要求的前提下，单门改造成本控制在4500元以内，设备正常使用年限不低于5年。二、适用范围与改造原则本次改造不搞“一刀切”的强制人脸识别，所有通行场景保留多元选择，从制度设计源头避免侵犯业主权益的合规风险。1.适用范围：小区内全部12栋楼共36个住宅单元主出入口、地下车库连通单元的侧通道门，具体点位以现场勘测确认的清单为准。2.改造原则：◦合规优先：严格符合《中华人民共和国个人信息保护法》《信息安全技术人脸识别数据安全要求》（GB/T41819-2022）、《建筑设计防火规范》（GB50016-2014，2018年版）的相关要求，杜绝强制收集人脸信息的违规做法；◦利旧节约：对现有门禁系统中绝缘电阻≥0.5MΩ的布线、拉力≥280kg的电磁锁、供电电压偏差在±10%以内的电源模块全部保留利旧，估算整体利旧率不低于40%，减少不必要投入；◦安全冗余：保留不少于5种通行方式，任何单一方式故障都不会导致业主无法进出单元，消防状态下自动解锁保障疏散；◦公开透明：所有设备选型、费用支出、施工过程向全体业主公开，接受业主代表全程监督。通行方式选择执行三段式要求：优先引导业主自愿开通人脸识别通行；对不愿意提供人脸信息的业主，必须免费开通IC卡、动态密码权限；严禁以任何形式强制业主录入人脸信息，严禁将人脸录入作为进出单元的唯一验证方式。三、核心技术标准与设备选型要求设备选型不追求参数堆砌、概念炒作，所有指标围绕“户外耐用、识别准确、数据安全、维护简便”四个实际使用场景设定，杜绝高价低配的“展示型设备”。1.前端人脸识别终端◦安装要求：终端摄像头中心距地面1.4-1.5m，对应成年人站立时的面部平均高度，可避免业主仰头或弯腰识别，同时兼顾身高1.2m以上儿童的识别角度；无法避开阳光直射的点位必须加装遮阳挡雨棚，棚伸出墙面长度≥30cm，可避免雨水直接淋在终端表面，同时防止正午阳光直射摄像头导致逆光过曝；严禁将终端安装在1.6m以上高度，避免身高较矮的业主、儿童无法正常识别。◦识别性能：必须采用双目近红外活体检测技术，可防御照片、手机视频、3D打印头模破解，误识率≤0.001%；戴普通医用口罩、框架眼镜的识别准确率≥95%，识别响应时间≤0.3秒；支持0.1lux暗光环境下正常识别，夜间补光灯亮度≤300lux，避免光线直射人眼造成不适；断网状态下可正常实现人脸、刷卡识别，脱机存储通行记录≥10万条，网络恢复后自动同步至管理平台。◦硬件防护：外壳防护等级IP65，可承受直接淋雨、灰尘侵入，工作温度范围-20℃~60℃，适配国内大部分地区的户外环境；配备8英寸高清显示屏，操作提示字体≥24号，方便老年人识别操作。◦数据安全：人脸特征值采用国密SM2/SM3算法加密存储在本地硬件加密芯片中，不存储原始人脸照片，不设置公网传输出口；终端必须提供物理开关，可由管理员手动关闭云端同步功能。设备选型执行三段式要求：优先选用本地存储、硬件加密的终端设备；若部分功能需要跨终端同步，必须通过小区内网传输，不得经过公网服务器；严禁选用默认将人脸数据上传至厂商公有云、无法关闭云端上传功能的设备。2.锁具与门体适配◦原有电磁锁经检测静态拉力≥280kg、锁舌回弹正常的继续保留使用，拉力不足的更换为280kg级带门磁检测的电磁锁；锁具必须保留机械锁芯，配备不少于2把机械钥匙由物业专人保管。◦单元门体变形量≥5mm（即关闭后缝隙超过5mm）的，必须先校正门体铰链、调整门体垂直度再安装锁具，避免出现锁舌卡滞、关不严的问题。◦锁具配备门磁检测功能，门体未关严超过10秒时，终端现场发出语音提示，同时向物业中控室推送告警信息。3.后端管理平台◦平台部署在物业本地内网服务器上，不接入公网，服务器放置在物业专用机房，由工程主管专人保管钥匙；平台操作日志留存≥180天，记录所有账号登录、权限变更、数据操作的时间、操作人、操作内容，不可篡改、不可删除。◦平台设置三级操作权限，严禁跨权操作：一级权限（系统管理员，仅1人，由物业工程主管担任）仅可配置设备参数，不可查看、导出门禁记录、不可修改用户权限；二级权限（客服人员）仅可为业主开通/删除人脸、IC卡、密码权限，不可修改设备参数、不可导出批量数据；三级权限（秩序维护员）仅可查看实时告警信息，不可修改任何配置、不可查看用户人脸数据。◦必须接入小区消防报警系统，当消防告警触发时，所有单元电磁锁自动断电解锁，保障疏散通道畅通。4.配套功能要求◦尾随检测：识别到一人验证通过后2秒内、距离前一人≤50cm有第二人跟随进入时，终端立刻发出“请刷脸通行，谨防尾随”的语音提示，同时向中控室推送告警。◦通行方式：必须同时支持人脸识别、原有IC卡兼容（业主手中现有门禁卡无需更换，直接录入系统即可使用）、动态时效密码、中控远程开门、机械钥匙开锁共5种通行方式；业主可通过物业小程序生成最长有效期7天的访客临时密码，避免访客在门口长时间等待。四、全流程实施步骤与时间节点改造施工必须最大限度减少对业主正常通行的干扰，所有工序错峰安排，全程不得出现超过2小时的单元门无锁管控状态。

合同签订当日成立改造工作小组：组长由业委会主任担任（负责整体决策、业主沟通），副组长由物业项目经理担任（负责现场协调、施工监督），成员包括2名业主义务监督员、1名社区综治专干（负责合规指导）、施工方项目负责人（负责施工质量、进度）；小组每周三19:00召开15分钟线上例会，会后1小时内将进度、问题、整改安排在所有业主群公示。

总工期控制在57个工作日内，分四个阶段推进：1.前期准备阶段（合同签订后7个工作日内）◦第1-3天：由施工方联合物业工程人员逐单元开展现场勘测，记录每个单元的现有布线绝缘值、锁具拉力、门体变形量、电源状态，填写《单元门禁现场勘测表》（见附件1），确定需要更换锁具、补布线缆、校正门体的具体点位。◦第4-5天：在每个单元公告栏、业主群发布改造通知，明确施工时间、投诉渠道、人脸采集的自愿原则，公布物业24小时咨询电话；对70岁以上独居老人，由物业客服逐户上门告知。◦第6-7天：施工设备、材料进场，由物业工程主管联合2名业主代表对照设备参数清单逐台核验，不符合参数要求的设备24小时内清场，严禁入场安装。2.现场施工阶段（总时长不超过30个工作日，单个单元施工时长≤4小时）◦施工时间统一安排在工作日9:00-12:00、14:00-18:00，严禁在周末、午休时段（12:00-14:00）、夜间（18:00之后）开展钻孔、打墙等产生噪音的作业。◦施工期间优先采取“分半幅施工、保留单人通行通道”的方式；若确需临时拆除锁具，必须安排1名秩序维护员在单元门旁全程值守；严禁在无专人值守的情况下将单元门长时间敞开，值守人员不得玩手机、不得擅离岗位。◦所有明线必须穿PVC阻燃管沿墙角固定，线管转角处做45度倒角，不得有裸露电线；接线处做双层绝缘包裹，接线点绝缘电阻≥0.5MΩ。◦单个单元安装完成后，当场测试人脸、刷卡、密码、机械钥匙、远程开门5种功能全部正常，由现场值守的物业人员签字确认后，施工人员方可离场。3.信息采集与试运行阶段（施工完成后15个工作日）◦在物业前台设置专人采集点，采集时必须由业主本人签署《人脸识别信息采集知情同意书》（见附件2），明确告知信息存储方式、使用范围、删除渠道；采集仅提取人脸特征值，不存储原始人脸照片。对70岁以上行动不便老人、身高不足1.2m的儿童，由物业工作人员预约上门采集；对不愿意采集人脸信息的业主，当场免费办理IC卡、设置个人密码，严禁设置任何门槛。严禁向业主收取IC卡工本费（费用已纳入改造概算），业主首次领卡、后续换卡一律免费，若违规收费，一经查实双倍返还业主，并对经办人处以10倍卡费的罚款。◦试运行期间每个单元门口张贴“试运行”标识，早晚高峰（7:00-9:00、17:00-19:00）安排1名秩序维护员在门口值守，帮助老年人、不熟悉操作的业主通行，实时收集使用问题。◦试运行期间单个终端识别准确率低于90%的，施工方必须在24小时内调整摄像头角度、补光参数、识别阈值，直到准确率达标。4.竣工验收与移交阶段（试运行结束后5个工作日内）◦由业委会、物业、社区代表、3名随机抽取的业主代表组成验收组，对照《门禁改造验收检查表》（见附件3）逐项核验，当场开展照片破解、视频破解、消防联动、尾随识别等测试，总分90分以上判定为合格；不合格项由施工方在3个工作日内整改完成后重新验收。◦验收合格后，施工方必须向物业移交全套资料：设备说明书、管线走向图、系统管理员账号密码、全部单元机械备用钥匙、1年免费运维服务承诺。五、人脸信息安全管控规则人脸信息属于受《中华人民共和国个人信息保护法》严格保护的敏感个人信息，信息管控要求远高于普通门禁系统，任何环节的泄露或滥用都可能触发民事赔偿乃至刑事责任，必须执行全流程闭环管控。

人脸数据泄露存在明确演化路径：人脸数据明文存储/违规上传云端→数据库被黑客攻击/内部人员违规导出→数据被用于电信诈骗、金融盗刷等违法活动→物业、业委会因未履行信息保护义务承担连带法律责任，因此所有管控措施必须覆盖风险全链条：1.数据存储管控◦所有终端、服务器仅存储加密后的人脸特征值（不可逆转换为字符串，无法还原出原始人脸图像），严禁存储任何人脸原始照片、视频；终端的人脸数据仅支持单用户删除操作，严禁设置批量导出、下载功能。◦管理平台服务器全程断公网运行，仅保留物业内网访问端口；每季度将通行记录备份至离线加密硬盘，备份完成后立刻断开硬盘连接，备份数据留存180天到期自动销毁，严禁超期留存。◦设备厂商、施工方人员需远程调试设备的，必须经物业工程主管审批，由专人现场监督操作，调试完成后立刻修改管理员密码，严禁外部人员私自留存系统访问权限。2.日常操作管控◦所有权限变更操作必须双人复核：客服人员为业主开通/删除人脸、IC卡权限时，必须核验业主房产证明/租赁合同、身份证明，操作完成后打印操作凭条由业主签字确认，严禁给未核实身份的人员开通权限。◦房屋办理过户、退租手续时，原业主、原租户的所有通行权限必须在手续办结当日删除，严禁出现“房屋已交易、原房主仍可刷脸进入”的权限冗余问题。◦除持正式法律文书的公安、司法机关办案需要外，严禁任何单位、个人查询、拷贝业主人脸信息、通行记录；公检法查询必须留存文书复印件、查询人工作证件复印件，由物业项目经理签字审批后方可提供，操作记录永久留存。3.业主权利保障◦业主可随时申请删除本人人脸信息，物业接到申请后必须在1个工作日内完成删除，当场向业主出具删除确认单，不得故意拖延、设置障碍。◦每年12月由业委会组织一次人脸信息专项审计，核对系统内的人脸数据与实际业主、住户台账，非本小区住户的权限一律删除，审计结果在小区公告栏公示3天，接受业主监督。六、日常运维与异常处置机制门禁系统“三分建设、七分运维”，若没有明确的分级响应、闭环处置机制，再好的设备3个月内也会因故障频发沦为摆设。1.故障分级响应机制根据故障影响范围、安全风险分为三级，每级明确判定标准、启动权限、处置要求：故障等级判定标准启动权限响应要求三级（一般故障）单个终端识别不灵敏、单户权限失效、密码功能异常，不影响单元门整体锁闭和大部分业主通行客服前台接报后直接派单工程人员接报后15分钟内到场，30分钟内修复，修复后5分钟内回电告知报修业主二级（较重故障）单个单元门禁锁失效、全单元人脸/刷卡功能瘫痪、门体无法正常锁闭工程主管接报后启动二级响应工程人员10分钟内到场，首先安排秩序维护员在单元门口值守，1小时内修复；无法当场修复的安装临时机械锁，每2小时巡查一次单元门状态，直到修复完成一级（重大故障）3个及以上单元门禁同时瘫痪、系统存在数据泄露风险、服务器被非法入侵、消防联动功能失效项目经理接报后启动一级响应项目经理10分钟内到场，首先安排秩序维护员对所有故障单元24小时值守，立刻断开系统网络防止数据泄露，通知施工方2小时内到场抢修；24小时内无法修复的，逐户向业主发送短信告知情况和临时管控措施2.固定运维动作◦每月1次常规巡检：用无尘布擦拭摄像头镜头（严禁使用酒精擦拭，避免损坏镜头镀膜），检查锁具拉力、接线端子是否松动、电源电压是否在正常范围，检查设备防水密封胶是否开裂，巡检记录由工程主管签字存档。◦每季度1次功能测试：现场测试尾随告警、消防联动、断网运行功能是否正常，测试发现的问题24小时内整改完成。◦每年1次全面检测：对所有线路老化程度、锁具磨损情况、终端存储状态做全面排查，老化线路、磨损零件及时更换，确保设备使用周期不低于5年。3.异常场景处置◦发生设备被人为损坏的，秩序维护员第一时间到场固定证据，由损坏责任人照价赔偿，损失金额超过5000元的移交公安机关处理。◦接到疑似数据泄露投诉的，立刻断开系统网络，由业委会牵头开展内部核查，确属内部人员违规泄露的，追究相关人员责任，必要时报请公安机关介入。七、投资估算与资金来源改造资金优先使用小区公共收益列支，严格控制非必要支出，所有费用明细对全体业主公开，全程接受业主监督。

按36个单元点位测算，总投资估算约14.87万元（具体金额以最终招标、审计结果为准）：序号费用项目单价（元）数量合计（元）备注1双目人脸识别终端（含国密加密芯片、IP65防护）280036台100800含安装支架、遮阳雨棚2280kg电磁锁（带门磁检测）3508把2800按20%锁具更换率估算，合格锁具利旧3布线辅材（PVC阻燃管、电源线、网线）30036单元10800原有达标布线利旧4本地管理服务器（含4T存储硬盘）120001台12000内网部署，不接入公网5施工安装费50036单元18000含门体校正、设备调试6首年运维服务费12036单元4320含每月巡检、故障上门维修-总计--148720折合单单元改造成本约4131元资金来源优先使用小区公共收益（电梯广告、地面公共停车费等）列支，若公共收益不足，按《住宅专项维修资金管理办法》相关规定申请使用住宅专项维修资金。

付款方式执行分段管控：合同签订后支付30%预付款；设备进场核验合格后支付30%；竣工验收合格、资料移交完成后支付35%；剩余5%作为质保金，1年质保期满无质量问题、运维响应达标后一次性付清。所有费用支出凭正规发票、验收签字单报销，每笔支出在小区公告栏公示7天，无业主异议后方可支付。八、责任划分与监督机制明确各方权责边界，建立可追溯的问责机制，从根本上避免“设备坏了没人修、数据漏了没人担、业主投诉没人管”的推诿问题。1.各方责任◦业委会：负责改造方案的业主意见征询、施工单位选取、竣工验收、资金使用监督，每季度抽查门禁运维情况、数据安全管控情况，受理业主相关投诉。◦物业服务企业：负责日常运维、故障响应、业主信息采集与权限管理、信息安全管控；若因运维不及时导致门禁失效超过24小时、或发生违规泄露业主信息的情况，扣除对应比例的物业服务费，情节严重的依法追究法律责任。◦施工单位：提供的设备必须符合合同约定参数，提供1年免费质保（从验收合格之日起计算），质保期内非人为损坏的零件免费更换，接到一级故障报修后4小时内到场维修，超时不到的每次扣除质保金1%。◦业主：不得故意损坏门禁设备，不得为陌生尾随人员开门，发现设备故障及时拨打物业24小时电话；故意损坏设备的照价赔偿，违反治安管理规定的移交公安机关处理。2.监督机制◦每个单元推选1名业主作为义务监督员，可随时查看本单元门禁的运维记录、系统操作日志，发现问题直接向业委会反映。◦每半年开展一次门禁服务满意度调查，业主满意度低于70%的，物业必须在1个月内拿出整改方案并落实，整改结果向全体业主公示。附件（可直接落地使用工具）附件1：单元门禁现场勘测表单元号现有门禁品牌安装年限锁具拉力（kg）布线绝缘电阻（MΩ）供电电压（V）门体变形量（mm）是否需更换锁具是否需补布线缆是否需校正门体勘测人勘测日期附件2：人脸识别信息采集知情同意书1.本人为__栋单元__室业主/租户，自愿提供人脸特征信息用于本单元门禁通行验证。2.物业服务方承诺：仅采集不可逆转换的人