医院门禁系统运行管理规定

医院门禁系统运行管理规定总则门禁系统是医院安防体系与院感控制的物理基石。为规范医院门禁系统运行管理，保障医疗秩序、患者隐私及重点区域物资安全，特制定本规定。管理职责与权限划分门禁系统不是单纯的硬件堆砌，其核心在于权限边界的清晰界定，必须打破“谁都能管、谁都不负责”的盲区。管理部门职责安保部：作为门禁系统的业务归口部门，负责全院门禁系统的统筹规划、权限审批及日常监督。安保部必须建立全院门禁点位台账（包含点位编号、安装位置、门禁类型、控制区域），每月5日前完成台账更新与核对。信息中心：负责门禁服务器、数据库及网络架构的底层维护。保障门禁系统与HIS（医院信息系统）、HRP（医院资源规划系统）的接口稳定，确保数据交互延迟≤200后勤保障部：负责门禁硬件设备（读卡器、电磁锁、闭门器、出门按钮）的物理维修与供电保障。必须保障双路市电接入，并在停电时自动切换至UPS不间断电源，UPS供电时长应当≥4使用部门职责各科室主任或护士长为本科室门禁安全管理第一责任人。科室员工入职、调岗、离职时，必须在24小时内通过OA系统提交权限变更申请，离职员工的门禁权限必须在办理离职手续后2小时内由信息中心予以注销。发现门禁设备损坏、异常发热或发出异响，必须立即切断该门就地电源并报修，严禁设备带病运行。权限分级与卡片管理医院门禁卡（员工卡）必须实行分级管理，严格遵循“最小权限”原则：一级（全通权限）：仅限院领导、安保部值班主管及消防监控室人员，可通行全院所有门禁点位（含设备机房、强弱电井）。二级（区域权限）：如手术部、ICU、检验科、静脉配置中心等，仅限该科室当班医护人员及授权设备维修人员。应当根据排班表实行动态授权。三级（普通权限）：办公区、普通病房、员工通道及电梯楼层控制。四级（临时权限）：针对短期进入重点区域的外来人员（如设备维保工程师、施工人员），有效期应当≤24日常运行与操作规程日常运行的稳定度直接决定了门禁系统防范效能的上限，任何流程绕行都会在关键时刻形成安全漏洞。发卡与授权流程权限授权必须遵循OA线上审批流，严禁口头或电话授权。申请人通过OA系统填写《门禁权限申请表》，必须注明姓名、工号、所在科室、申请点位编号及授权期限。所属科室负责人审核业务必要性并电子签名后，提交至安保部。安保部在4个工作小时内完成合规性审查与物理风险排查，审批通过后推送至信息中心。信息中心系统管理员在2个工作小时内完成系统内权限下发与数据库同步，并在ACU（门禁控制器）本地缓存生效。完成后向申请人及安保部发送系统回执，形成闭环。日常通行与门禁使用员工通行必须遵循“一人一卡、刷卡进出”原则。通行时，卡片贴近读卡器感应区，读卡器天线通过射频耦合获取卡片序列号（CSN），并经韦根协议（Wiegand）或RS485总线传输至ACU。ACU比对本地缓存权限通过后，输出一个时长约500毫秒的干接点信号，驱动继电器断开电磁锁电源，门锁释放。待读卡器发出绿灯及“滴”声后，人员必须在3秒内推门通过。若3秒内未通过，闭门器将重新锁闭，需重新刷卡。严禁尾随通行。防尾随红外光栅会检测通道内的遮挡面积与通过时间，若系统判定发生尾随，将联动通道警报器发出80分贝以上的蜂鸣声，并冻结该卡片30分钟。此机制旨在防止未授权人员利用有效卡片的尾随效应绕过身份验证逻辑。若强行拉门，门磁开关检测到门扇位移大于5mm时，会立即触发防拆卸或门未关报警，安保监控中心大屏将弹出该点位实时视频画面。访客与外包人员门禁管理针对短期进入重点区域的外来人员：优先使用访客机进行二代身份证或护照读取，现场人证比对成功后下发临时权限至人脸识别终端；若无网络或设备条件，由安保部值班人员发放实体临时卡，并在《访客门禁登记表》上登记证件号码及联系方式，当日22:00前必须收回临时卡；严禁将本院员工卡借给外包人员使用（员工卡绑定考勤与消费系统，借用会导致记录交叉污染且无法追溯真实轨迹，存在严重院感追溯盲区）→必须由对接科室申办临时访客卡。重点科室门禁专项管理医院的门禁管理区别于普通楼宇，其核心在于支撑院感控制与医疗安全核心流程。洁净区与感染区管控手术室、ICU、产房、静脉配置中心等区域对洁净度与交叉感染控制要求极高。手术室门禁必须与医护人员的更衣流程绑定。刷员工卡进入更衣区后，系统记录进入时间，只有完成更衣并从洁净通道刷卡后方可进入手术区核心区。严禁直接从污染通道或缓冲门逆向进入手术室（会导致洁净区正压破坏及手术切口感染风险飙升）→若洁净通道门禁故障，必须由当班护士长与安保值班人员双重确认后，使用安保专用机械钥匙开启，并在故障解除后2小时内修复门禁。检验科PCR实验室区域，门禁需绑定生物安全互锁逻辑。核心实验区两道门必须具备电气互锁功能，即前门未完全关闭且锁闭状态确认前，后门读卡器无响应，严防气溶胶外泄。高危物资存储区管控药房（毒麻精放药品库）、耗材库、病案室等区域。必须采用“双人双卡”认证模式。系统校验第一张卡权限后，必须在10秒内刷第二张不同权限的卡，两卡校验均通过方可触发继电器开门。单卡刷卡系统仅记录不开门。严禁单人开启毒麻药品库（可能造成管制药品流失与医疗事故）→若遇夜间紧急领药且另一持卡人无法到场，必须经总值班人员远程视频确认并授权，安保人员到场陪同开启，事后24小时内补办《双人双卡越权审批单》。数据安全与隐私保护门禁系统数据库中存储了全院员工的通行轨迹，属于敏感个人信息，必须严格管控。数据隔离与访问控制信息中心必须将门禁数据库部署在安防专用VLAN内，通过防火墙策略仅允许特定管理IP段访问。严禁将门禁服务器直接暴露在医院公共网络或外网环境。任何科室或个人调取门禁记录，必须填写《门禁轨迹查询申请表》，经安保部审批通过后，由信息中心脱敏导出（隐去具体姓名，仅保留工号与时间戳）。司法调查需调取完整数据的，必须出示相关法律文书。审计与追溯门禁系统必须开启防越权访问日志审计功能。所有管理员登录、权限下发、参数修改操作均需记录操作人IP、时间与具体指令。系统应当配置异常告警策略：若单张卡片在10分钟内连续刷卡失败超过5次，系统自动锁定该卡片30分钟，并在安保监控中心弹窗报警，防范暴力破解或伪造卡片攻击。设备运维与故障处置硬件故障不可怕，可怕的是缺乏分级响应与闭环追踪机制，导致小毛病拖成系统瘫痪。日常巡检与维护弱电运维班组每日09:00前必须完成门禁系统核心机房的巡检，检查内容包括：门禁服务器CPU及内存占用率（应当<70数据库存储空间剩余量（必须≥20各楼层弱电井内ACU控制器运行状态指示灯（绿灯常亮为正常，红灯闪烁表示网络离线或电源模块故障）。严禁私自拆卸ACU外壳进行内部接线测试（未做防静电措施直接接触可能击穿RS485通信芯片导致整条总线瘫痪）→必须由持证弱电工程师在切断ACU供电及后备电池状态下，使用防静电手环及万用表进行检测。故障响应与分级处置门禁故障按照影响范围与安全风险分为三级，必须严格执行分级响应。一级故障（核心安全阻断）：判定标准：手术室、ICU、药房等重点区域门禁无法锁闭或无法开启，或系统服务器宕机导致全院门禁瘫痪。启动权限：安保部值班主管+信息中心值班人员+后勤维修主管。处置原则：安保部在15分钟内派员携带机械钥匙到达现场驻守；信息中心在30分钟内判断是否需切换至备用服务器。若2小时内无法恢复，必须升级报告至分管副院长。风险演化预案：若门禁系统因核心交换机故障导致大面积离线，ACU将自动切换至本地脱机运行模式。此模式下新增权限无法下发，且刷卡记录滞留在本地内存。安保部必须立即向各重点科室下发安保人员名单，实行物理站岗查验，直至网络恢复并完成数据同步。二级故障（普通区域失效）：判定标准：办公区或普通病房单门门禁失效，无法刷卡或无法落锁。启动权限：后勤维修班组长。处置原则：维修人员在2小时内到场排查。若是电磁锁电源模块损坏，直接更换备件；若是网络中断，联系信息中心排查交换机端口状态。闭环时间≤24三级故障（局部功能降级）：判定标准：单门读卡器按键失灵、指示灯不亮但刷卡功能正常，或闭门器液压泄漏导致关门过快。启动权限：后勤维修人员。处置原则：通过日常巡检或员工报修发现，纳入周度维修计划，3个工作日内修复。应急保障与消防联动在火灾等极端灾害面前，门禁系统必须无条件让位于生命通道，逃生逻辑的优先级永远高于安防逻辑。消防联动应急断电与释放当发生火灾时，门禁系统必须执行硬线联动逃生释放逻辑。门禁系统通过输入模块接收火灾报警系统（FAS）的干接点信号。当FAS触发报警时，对应防火分区的门禁ACU必须在1秒内切断对应区域电磁锁供电回路，实现断电开门。这种硬线直连逻辑优先级高于软件指令，即便门禁服务器宕机仍能确保释放。严禁在逃生通道的门禁上使用“断电闭锁”型电磁锁（火灾断电后人员无法推门逃生导致群死群伤）→必须使用“断电开锁”型磁力锁或推杆锁。严禁在逃生通道的内侧加装挂锁或机械插销（断电后机械锁芯未解开同样阻碍逃生）→必须使用符合消防认证的推杆锁，利用人体推行重力直接切断锁舌。每季度首月15日，安保部联合消防维保单位进行联动测试，验证FAS触发至门禁释放时间≤1突发事件门禁状态管控发生医疗纠纷、治安事件时，需对特定区域实施物理隔离。安保监控中心可通过综合安防管理平台一键封闭特定区域（如急诊抢救室），将该区域所有门禁切换至“常闭且仅授权安保主管权限可开”状态。此操作会阻断外部无关人员进入，但内部人员可通过内侧推杆锁随时出门，确保人员疏散权利不受侵犯。若平台一键封控操作失败，安保人员必须在5分钟内携带专用应急电脑或安保机械钥匙到达现场，通过ACU本地控制台（需输入动态密码）手动下发封控指令。检查考核与持续改进制度的生命力在于执行，而执行的保障在于持续不断的检查、纠偏与PDCA循环。检查与考核机制安保部每周随机抽查全院10%的门禁点位，重点核查“授权人员能否正常开启”及“非授权人员是否被有效拦截”。对于发现“门未关严导致门磁未报警、门禁系统形同虚设”的科室，首次给予口头警告并要求30分钟内整改；对于发现“私自拆卸门禁设备旁路接线或强行破坏闭门器”的严重违规行为，对责任人按医院安全考核细则罚款500元，并通报全院；对管理不到位的科室主任扣减当月绩效。门禁系统整体可用度应满足A=隐患整改与闭环任何门禁系统架构的变更（如增加点位、修改联动逻辑、更换设备型号）必须发起工程变更申请（ECR），经安保部与信息中心双重评估后方可实施。每月召开一次门禁系统运行分析会，信息中心汇总当月故障率、误报率、越权拦截次数及违规借卡次数，形成《门禁运行月报》，按照PDCA循环制定下月优化措施，闭环跟踪至所有隐患清零。附则本规定由安保部、信息中心负责解释。自发布之日起执行，原相关门禁管理规定同时废止。附件附件1：门禁权限申请表（样表）申请项目内容申请人姓名张某某工号10045科室/部门骨科一病区申请点位编号D-SURG-012授权期限2023-10-01至2024-09-30申请理由调入骨科病区，需进入该区域办公与查房科室审批同意（电子签名）安保部审批同意（电子签名）信息中心执行已下发（回执时间：X年X月X日）附件2：门禁故障分级处置标准作业程序（SOP）接报与记录：监控中