外包队伍进场人员实名制人脸识别指南（2025版）

外包队伍进场人员实名制人脸识别指南（2025版）一、总则与核心理念（一）编制背景与目的随着工程建设与大型企业运营管理数字化转型的不断深入，外包队伍已成为各行业生产经营的重要支撑力量。然而，外包人员流动性大、身份核验难、安全培训质量参差不齐等问题，给企业的现场安全管理、治安防范及薪酬核算带来了巨大挑战。为全面落实国家关于建筑务工人员及企业外包人员实名制管理的相关法律法规要求，提升现场安全管理水平，防范化解用工风险，特制定本指南。本指南旨在通过2025版最新人脸识别技术与实名制管理体系的深度融合，构建一套“事前审查、事中监控、事后追溯”的全闭环外包人员管理体系。（二）适用范围本指南适用于企业所有涉及外包队伍进场作业的项目部、厂区、施工现场及各类托管运营区域。涵盖工程总承包、专业分包、劳务分包、设备维保、保洁绿化、后勤服务等各类外包队伍的所有进场作业人员、管理人员及临时visiting人员。（三）核心理念1.唯一性核验：确保“人证合一”，杜绝冒名顶替、黑工用工。2.动态化更新：人员进退场状态实时同步，实现人员底数秒级清查。3.无感化通行：结合2025版边缘计算与活体检测技术，实现高效通行，避免早高峰拥堵。4.数据安全合规：严格遵循《个人信息保护法》，对生物识别特征数据进行加密存储与定向使用，严防隐私泄露。二、组织架构与管理职责外包队伍实名制人脸识别管理实行“企业主导、项目主责、外包落实”的三级管理体系。（一）企业总部管理职责1.制度建设与标准统一：负责制定全国/全企业统一的实名制管理标准、人脸识别设备技术规范及数据接口协议。2.平台建设与维护：统筹建设企业级实名制管理云平台，负责核心数据库的安全运维与算力调度。3.监督与考核：对各项目实名制落实情况进行线上抽查与线下稽查，将实名制覆盖率、考勤异常率纳入项目年度考核指标。（二）项目部管理职责1.设备部署与网络保障：负责在进场主要通道、核心作业区闸机处部署符合标准的人脸识别终端，并确保网络稳定（双网络冗余备份）。2.资质审查与账号分配：审核外包队伍的资质、人员名单及特种作业证书，为外包队伍管理员分配系统操作账号。3.日常监督与异常处理：每日核查人员进出场数据，处理未授权闯入、考勤异常等告警事件，确保“无授权不进场、无考勤不发薪”。（三）外包队伍（分包单位）职责1.人员信息申报：在人员进场前3个工作日，通过企业实名制系统移动端或PC端如实填报人员姓名、身份证号、联系方式、工种、健康状况等信息。2.现场采集配合：组织进场人员至项目部指定地点进行人脸图像采集与实名认证。3.人员动态管理：人员退场或新增时，须提前24小时在系统中发起流程，严禁“先上岗后备案”。对本单位人员的考勤真实性负直接责任。三、进场前人员信息采集与审核规范人脸识别的准确度高度依赖于前期信息采集的质量。2025版管理指南强调“数据源头治理”，对信息采集提出了更为精细的标准化要求。（一）人员基础信息申报标准外包队伍须逐一核对进场人员信息，确保真实有效。严禁使用虚假身份证、过期证件或他人证件进行登记。对于特种作业人员（如电工、焊工、架子工等），必须上传由国家应急管理部门或住建部门核发的、在有效期内的特种作业操作资格证。信息字段名称填报要求及标准审核重点附件材料要求姓名与身份证件完全一致，禁止使用别名或曾用名字符比对，排除生僻字乱码身份证正反面扫描件（清晰四角齐全）身份证号18位标准格式，校验末位校验码公安网或第三方权威接口核验有效性联系电话11位手机号码，须能接收验证码运营商接口校验是否实名工种/岗位严格按照企业工种字典库选择与资质证书匹配度核验劳动合同扫描件健康状况填报有无职业禁忌症、重大疾病查阅体检报告原件近三个月内合规体检报告特种作业资质证件在有效期内，复审记录齐全应急管理/住建系统官网联网查询特种作业操作证原件扫描件银行卡信息银行卡户名须与本人姓名一致，I类账户银行接口核验银行卡正面复印件或电子回单（二）人脸图像采集标准与环境要求人脸图像采集是实名制管理的核心环节，直接关系到后续识别的通过率与防伪能力。1.采集环境标准：光照条件：采集区域应设置在光线均匀柔和的室内或遮阳棚下，避免逆光、侧光及面部出现明显阴影。面部照度应保持在300-500勒克斯之间。背景要求：采集背景应采用纯色背景（推荐浅蓝色或纯白色），背景内不得有复杂纹理或其他人员干扰。设备要求：必须使用项目部署的官方认证人脸采集终端或通过企业官方APP调用手机原生摄像头进行采集，禁止上传翻拍照片、美颜照片或经过修图软件处理的图片。2.被采集人姿态规范：面部正对摄像头，双目平视，头部保持正直，水平偏航角与俯仰角均不得大于15度。面部无遮挡。严禁佩戴墨镜、有色近视镜、口罩、头巾等遮挡面部特征的物品。佩戴安全帽时，须确保安全帽帽檐未遮挡眉毛及眼睛。表情自然，双眼睁开，嘴巴闭合，不得做夸张表情。3.活体检测与防伪要求：2025版系统强制要求采用三维活体检测技术（3DStructuredLight或RGB-D活体检测），防范照片、视频、面具、高仿硅胶头套等攻击手段。采集过程中，系统将随机下发动作指令（如向左转头、眨眼、张嘴等），被采集人需在规定时间内完成动作方可通过校验。四、人脸识别设备部署与系统配置标准项目现场的硬件设备部署与软件系统配置，是保障实名制管理制度落地的物理基础。（一）硬件设备部署规范1.闸机与识别终端布局：在施工区域、厂区的主进出口处，根据设计通行流量配置相应数量的全高闸机或翼闸。闸机通道宽度应满足携带常规工具及穿戴厚重防护服人员的通行需求。人脸识别终端应安装于闸机入口侧，安装高度建议在1.4米至1.6米之间，支持上下多角度调节，以适应不同身高人员的识别需求。终端设备须具备IP65及以上的防尘防水等级，适应-30℃至60℃的严苛户外环境，配备防暴钢化玻璃面板。2.网络与供电保障：闸机及人脸终端需接入双网络链路（主链路为光纤专线，备用链路为4G/5G蜂窝网络），确保网络中断时数据不丢失，并能持续离线识别至少72小时。闸机系统须配备大容量UPS不间断电源，在市电断电后能维持至少4小时的应急通行及数据上传能力。3.辅助安防设施联动：闸机入口需配置高清监控摄像头，24小时无死角记录通行区域及翻越行为。闸机上方或侧面需设置LED显示屏，实时滚动显示当日进场人数、各工种分布情况及安全警示标语。（二）系统软件配置与权限管理1.识别算法阈值设定：人脸识别相似度阈值默认设定为85%（0.85）。对于户外强光、戴口罩等复杂场景，可动态调整至80%，但必须结合活体检测防伪一同生效，以防降低安全性。系统支持1:N人脸检索模式，单库容量不少于10万人，识别响应时间应小于0.2秒/人次。2.多重验证机制配置：针对重点区域（如危化品仓库、高压配电室等），系统可配置“人脸识别+IC卡/实体身份证”双重认证模式。针对夜间或大雾天气，设备需自动切换至红外补光模式，并启用红外人脸识别算法。3.黑名单与预警机制：系统建立全局黑名单库，对于有过违法犯罪记录、恶意讨薪记录、严重违章作业记录的人员，系统录入其信息后，一旦在任一项目终端识别人脸，立即触发警报并锁定闸机，同时向项目安全总监推送预警信息。五、进场实名制核验操作流程本章节规定了外包队伍人员进场核验的具体实施步骤，确保流程清晰、责任到人。（一）流程概述外包队伍人员进场实名制核验流程涵盖线上申报、线下采集、系统比对、授权通行四个核心环节。流程节点责任主体具体操作步骤系统响应/输出结果异常处理机制1.线上预注册外包队伍管理员登录系统PC端/移动端，录入人员基础信息，上传身份证、资质证明、体检报告等附件。系统自动OCR识别证件信息并回填，生成“待审核”状态流水号。资质过期/证件不清，系统自动退回并提示原因。2.项目部初审项目部综合办/安全部登录系统审核端，核对人员信息与附件真实性，查验是否与企业用工标准相符。审核通过，状态变更为“待采集”；审核驳回，退回外包单位。发现虚假信息，直接拉黑该人员及所属队伍一个月。3.现场人脸采集进场人员/系统引导员进场人员前往采集点，刷身份证读取物理芯片信息，同步进行活体检测与人脸抓拍。系统将读取的身份证照片与现场抓拍照片进行1:1比对。比对失败（相似度<80%），人工复核是否存在冒用；活体检测失败，排查是否面具攻击。4.数据入库授权系统自动执行比对通过后，系统自动提取人脸特征值（加密格式）存入本地边缘服务器及云端数据库。状态变更为“已授权”，下发权限至对应闸机终端。网络不通时，先存本地，待网络恢复后断点续传。5.闸机通行验证进场人员人员站于闸机识别区，摘除口罩/墨镜，平视屏幕。1:N检索成功，比对通过，闸机开启，记录考勤时间。连续3次识别失败，转人工通道核验身份后录入异常通行记录。（二）特殊场景处理流程1.临时访客与检查人员进场非外包队伍的临时来访人员（如政府检查组、设备供应商等），需由企业接待人员在系统中发起“访客邀约”，填报访客信息及预计停留时间。访客到达现场后，在门卫室或自助访客机上刷身份证进行人脸采集与授权，系统下发临时权限（限时/限区域），超时后权限自动失效。2.人员退场与权限注销外包队伍人员完成作业撤离现场时，外包管理员须在系统中提交“人员退场申请”。项目部确认无误后，系统自动删除该人员在边缘服务器及闸机端的识别权限，但云端保留其历史考勤记录以备审计。对于未经退场审批擅自离场的人员，系统自动标记为“异常流失”，并通知外包队伍核实情况。六、日常考勤与异常情况处理机制（一）日常考勤管理规则1.打卡规则：系统以人员通过闸机的时间作为考勤记录的唯一依据。进场上班记录一次上班打卡，退场下班记录一次下班打卡。严禁代打卡，系统通过活体检测与1:N识别从根本上杜绝代打卡行为。2.考勤数据公示：每日上午10:00前，系统自动生成前一日的全员考勤报表，通过项目部门口显示屏及企业微信/钉钉工作群推送给各外包队伍负责人，供其核对。3.薪酬联动：考勤数据直接对接企业财务薪酬发放模块。财务部门在支付外包队伍劳务费时，必须以实名制系统导出的考勤流水作为结算依据，严禁脱离系统单独造表发薪，从源头上防范劳资纠纷与恶意讨薪。（二）异常情况处理机制1.识别失败处理因外貌特征变化导致识别失败（如人员突发面部受伤、大面积整形、留胡须等）：由外包队伍提出申请，项目部管理人员现场核实身份后，在系统中发起“人脸特征更新”流程，重新采集人脸信息。因设备故障导致识别失败：门卫室引导人员通过备用人工通道，使用手持终端刷身份证核验身份后放行，同时报修故障设备。2.防尾随与翻越处理闸机配备红外防尾随检测模块。当检测到人员未进行人脸识别紧随前一人通过闸机时，闸机将立即发出声光报警，并自动锁死30秒，同时推送抓拍图像至安保中心。闸机顶部及通道上方安装防翻越激光对射装置。一旦触发翻越告警，现场警报拉响，监控摄像头自动追踪录像，安保人员3分钟内到达现场处置。3.网络与断电异常处理断网情况：人脸终端切换至边缘计算离线模式，利用本地缓存的人脸特征库继续进行识别与考勤记录。网络恢复后，终端自动将离线期间的考勤日志同步至云端服务器。断电情况：UPS电源启动，保障系统运行至少4小时。若UPS电量即将耗尽，系统自动将所有闸机设置为“常开”安全疏散模式，同时启动备用发电机或转为纯人工登记模式。七、数据安全与个人信息保护合规要求在2025版指南中，数据安全与个人隐私保护被提升至前所未有的高度，严格遵循《中华人民共和国个人信息保护法》及《中华人民共和国数据安全法》相关规定。（一）生物特征数据采集与存储合规1.明示同意原则：在进行人脸图像采集前，系统必须向被采集人展示《个人信息处理告知书》，明确告知采集的目的、范围、存储期限及使用方式。被采集人须勾选“我已阅读并同意”后方可进入采集流程。2.最小化存储原则：系统云端服务器严禁存储原始人脸图像（除必要的底片留存外）。采集后的人脸图像应立即通过不可逆算法转化为512维或1024维的特征向量（哈希值）进行存储。后续比对仅比对特征向量，确保即使数据库泄露也无法还原出人脸原图。3.本地化处理优先：鼓励采用“端侧计算+云端管理”架构。人脸识别的比对过程尽量在闸机终端或边缘计算盒子（EdgeBox）本地完成，仅将比对结果（通过/不通过）和考勤记录上传至云端，大幅减少生物敏感数据的网络传输风险。（二）数据访问与传输安全1.传输加密：所有终端与服务器之间的数据交互必须采用TLS1.3及以上协议进行全链路加密传输，防止中间人攻击与数据窃听。2.静态数据加密：云端数据库中的人脸特征库、身份证号、联系方式等敏感字段必须采用AES-256或国密SM4算法进行加密存储。3.严格的权限控制（RBAC）：系统实行基于角色的访问控制。普通外包管理员仅能查看本单位人员的考勤汇总数据；项目部管理人员可查看全项目人员明细，但无权导出含身份证号等核心隐私的报表；仅企业特定安全审计人员拥有解密查看敏感数据的权限，且所有查看、导出操作均需经过多人审批并留存不可篡改的操作日志。（三）数据销毁与退出机制1.定期清理机制：对于考勤记录等非敏感数据，系统默认保存5年；对于人员人脸特征向量数据，在人员办理退场手续后，系统将在30天内自动从本地终端及云端数据库中永久删除特征库数据。2.设备报废处理：人脸识别终端及边缘服务器在达到使用寿命或需报废转移时，必须由IT信息部门执行硬件级数据擦除（如多次随机数据覆盖写入），确保存储介质上的生物特征数据无法通过任何技术手段恢复。八、监督检查与绩效评估为确保本指南各项要求落到实处，企业建立严密的监督检查与考核问责机制。（一）日常监督检查机制1.系统后台自动稽查：系统每日自动生成“异常数据稽查报告”，重点筛查“未授权通行记录”、“频繁识别失败人员”、“连续3天无考勤但未退场人员”及“夜班异常时段通行记录”，推送给项目部安全总监进行核查。2.现场突击抽查：企业总部及项目部管理人员需每周至少开展一次现场突击抽查。持移动终端在现场随机抽取作业人员，进行人脸识别与身份证比对，核验系统登记人员与实际作业人员是否一致。抽查一致率低于95%的外包队伍，立即停工整改。3.专项审计：企业内审部门每半年组织一次针对实名制管理系统的数据安全专项审计，重点检查数据访问日志、权限分配合理性及生物特征数据保护措施的落实情况。（二）绩效考核与处罚标准项目部及外包队伍的实名制管理绩效直接与工程结算款拨付、年度供应商评价挂钩。违规行为类别情节描述处罚措施与整改要求责任主体人员未授权进场外包人员未进行人脸采集即进入现场作业责令立即退场；对外包队伍处以1000元/人次的违约金；通报批评。外包队伍、门卫安保弄虚作假/冒名顶替使用伪造证件或他人面孔试图蒙混过关没收伪造证件并移交公安机关；将涉事人员列入企业永久黑名单；对外包队伍处以5000元/人次的违约金；暂停其投标资格3个月。外包队伍、涉事人员设备人为损坏故意遮挡、破坏人脸识别摄