门禁系统用户权限管理细则

门禁系统用户权限管理细则一、第一章总则1.1第一条目的与适用范围门禁权限一旦授予即构成物理空间的通行能力，其失控的后果不是信息泄露，而是人身安全与资产安全的直接暴露——一次错误授权可能让离职员工在半年后仍能进入财务档案室。为规范门禁系统用户权限的申请、审批、授予、变更、回收全生命周期管理，堵塞「只发不收、只加不减」的权限膨胀漏洞，特制定本细则。本细则适用于公司所有安装门禁系统的场所（办公楼、机房、财务室、档案室、仓库、实验室等）及全体员工、外包人员、访客的权限管理。持有门禁卡、手机虚拟卡、指纹、人脸等任何介质的人员均属管理对象。1.2第二条管理原则1.最小权限原则：每人仅授予其岗位履职所必需区域的通行权限，禁止以「方便」「可能要用」为由扩大授权范围。2.审批与授予分离原则：申请人、审批人、系统操作人三者不得为同一人；行政前台可操作系统发卡，但无权审批任何权限申请。3.有效期默认原则：所有临时权限必须设定失效日期，系统到期自动回收；长期权限每年复核一次，未确认续期即冻结。4.留痕可追溯原则：每一次授权、变更、回收均须有电子记录，保存期限不少于3年。1.3第三条职责分工角色职责关键权限边界行政部（权限归口管理部门）系统日常运维、发卡/销卡、权限配置执行、季度权限审计只执行审批通过的申请，无审批权各部门负责人审批本部门员工权限申请与回收确认不得跨部门审批人力资源部入职、转岗、离职信息推送（入职当日、离职当日推送）提供名单，不接触系统保卫部门特殊区域（机房、档案室）权限终审，异常通行事件核查紧急状态下可指令冻结区域信息安全负责人系统账号、日志、数据接口安全管理不得自行变更业务权限二、第二章权限分级与区域划分2.1第四条区域安全等级权限管理的前提是把区域分级——不分级的系统必然出现「一张卡刷遍全楼」的失控局面。按敏感程度划分四级：等级区域类型示例通行规则L1一般区域办公工位、走廊、会议室开放办公区工作日07:00-20:00通行L2受控区域仓库、实验区、员工档案室仓储区仅授权人员，全时段记录L3敏感区域财务室、核心机房、研发重地财务档案室、生产机房双人授权区域之一须保持双人陪同制度（单人进入L3需分管领导专项批准并登记）L4特级区域数据中心主控室、涉密档案库—一人一卡一授权，双人同时刷卡方可开启（互锁门逻辑），进出均须纸质登记2.2第五条权限等级与对应审批权限权限越高，审批链条越长——这是对冲越权风险的核心机制：权限目标审批链生效时限L1区域部门负责人审批审批后1个工作日内配置L2区域部门负责人+行政部复核审批后1个工作日内配置L3区域部门负责人+行政部+保卫部门终审审批后2个工作日内配置L4区域上述全部+分管副总签批审批后3个工作日内配置任何绕过审批链的直接授权（包括高管口头要求前台直接加权限）均无效；确有紧急需要的，按第七条应急通道办理，事后24小时内补齐书面手续。三、第三章权限申请、变更与回收3.1第六条常规流程1.入职授权：HR于员工入职当日推送名单至行政部，行政部在1个工作日内配置L1权限并发放门禁卡，员工签收《门禁卡领用登记表》（附件1）。L2及以上权限须员工到岗后另行申请。2.权限申请：申请人填写《门禁权限申请单》（附件2），注明申请区域、期限、事由，经审批链逐级签批后交行政部执行。事由栏禁止填写「工作需要」等笼统表述，须写明具体业务场景（如「季度盘点需进入成品仓，期限3天」）。3.转岗变更：HR于转岗生效当日推送信息，行政部在2个工作日内完成「原岗位权限回收+新岗位权限授予」两步操作，并输出变更确认清单由双方部门负责人签字。先回收、后授予——顺序颠倒会导致人员在无新岗位权限期间持旧权限进入敏感区域。4.离职回收：HR于离职生效当日10:00前推送离职名单，行政部须在当日17:00前完成：注销门禁卡、清除系统权限、回收实体卡。回收完成后在离职交接单上签署「权限已回收」确认项。漏收一台权限的后果路径是：离职人员持有效卡→在夜间或周末无人核验时段进入办公区→拷贝数据或实施破坏→事后难以追溯，因此离职回收以「当日清零」为硬性时限，禁止「下周一起批量处理」。5.临时权限：访客、施工、实习等临时人员权限一律设定有效期（最长90天），到期系统自动冻结；确需延期的重新申请。施工人员权限须绑定具体施工区域并限定施工时段（如08:00-18:00），严禁授予全时段全区域通行。3.2第七条应急通道发生火灾疏散后返场、突发抢修等紧急情形时：1.保卫部门值班主管可口头授权临时开启指定区域，同时电话报行政部值班人员执行临时授权（有效期不超过24小时）。2.授权后24小时内，保卫部门与行政部共同补签《应急授权确认单》（附件3），未补签的，行政部须自动回收该临时权限并向保卫部门负责人通报。3.应急授权仅限L1、L2区域；L3、L4区域紧急开启必须分管副总电话确认，全程录音或留存通信记录。3.3第八条权限回收的异常处置出现以下情形时，任何人可越级报告保卫部门，保卫部门可直接指令行政部冻结权限（先冻结、后核实）：•门禁卡挂失前30分钟内发生异常刷卡记录；•员工涉嫌违规违纪被立案调查；•系统检测到单卡10分钟内在3个以上非关联区域连续刷卡（可能为卡被复制或代刷）。冻结后2个工作日内完成核实：确系误判的当日恢复权限并向当事人说明；确认违规的移交人力资源部按制度处理。禁止以「再观察观察」为由延迟冻结。四、第四章系统与介质安全管理4.1第九条门禁卡管理1.门禁卡实行编号管理，一卡一号绑定一人，禁止代领、转借。转借他人刷卡导致的违规事件，由卡主与使用人共同担责——因为转借行为使门禁审计记录（谁、何时、进哪）整体失真，等同于伪造通行记录。2.卡丢失须在发现后24小时内挂失（工作日向行政部，非工作日向保卫值班室，值班电话见附件4）。挂失前发生的异常通行由卡主书面说明情况。3.补卡收取工本费20元/张；因保管不善1年内丢失2次及以上的，通报所在部门负责人。4.严禁将门禁卡与身份证、银行卡叠放于同一卡包（强磁场消磁会导致闸机反复重试刷卡、延长通行时间并增加尾随风险）；建议使用带屏蔽层的卡套。5.卡片销毁：回收的实体卡由行政部统一物理剪角破坏芯片后按月集中处理，禁止直接丢弃——可写卡片内的密钥信息若被恶意读写，可能被用于仿冒攻击测试。4.2第十条生物识别与系统账号安全1.采用人脸识别的区域，须书面告知被采集人并取得同意，识别模板仅存储于本地门禁控制器，禁止上传第三方云平台；员工离职时当日删除其人脸模板。2.指纹、人脸介质与实体卡权限同等管理，同样执行申请、审批、回收流程。3.系统管理后台账号实行专人专号，密码长度不少于12位且每90天更换；管理员离职或调岗当日须变更所有管理密码。4.每季度由信息安全负责人核查系统日志完整性，重点检查「直接写入数据库」「绕过审批流的后台授权」类操作记录，发现异常当日报告分管领导。五、第五章监督检查与责任追究5.1第十一条权限审计（PDCA闭环的检查环节）发放的权限若不审计，膨胀只是时间问题。实行三级检查：1.月度自查：各部门负责人每月5日前核对本部门权限清单（行政部每月1日推送），确认无离职未收、转岗未变、临时过期未冻结情况，回签确认。2.季度审计：行政部每季度末10个工作日内完成全量权限与在职人员比对，输出《权限审计报告》，异常项（多余权限、失效联系人、长期未使用权限）列出整改清单，责任部门5个工作日内整改完毕。连续180天无通行记录的权限一律默认回收，需用重新申请。3.年度专项：每年一次由保卫部门牵头，对L3、L4区域权限逐人逐项复核，双人互锁区域须现场演练验证互锁功能有效。5.2第十二条违规责任违规情形处理措施转借门禁卡、代刷通行双方书面警告；进入L3及以上区域的，绩效扣减并通报尾随进入未授权区域对跟随者与被跟随者均书面警告；造成后果的按公司奖惩制度加重处理未按时限完成离职权限回收（超24小时）责任在行政部的，追究经办人；责任在HR未推送的，追究HR经办人绕过审批直接授权系统操作人与授意人共同承担，情节严重的调离岗位丢失门禁卡未在24小时内挂失且期间发生异常通行卡主承担相应责任并赔偿由此造成的直接损失（按公司核定金额）六、第六章附则6.1第十三条本细则由行政部负责解释，自发布之日起施行。原有相关规定与本细则不一致的，以本细则为准。系统升级、组织架构调整时，行政部应在30日内评估并提请修订本细则。附件附件1门禁卡领用登记表（样表）卡号姓名部门工号领用日期领用人签字经办人签字备注附件2门禁权限申请单（样表）项目填写内容申请人/工号/部门申请区域及等级（L1-L4）期限（长期/起止日期）具体事由（须写明业务场景）部门负责人意见行政部复核意见保卫部门意见（L3及以上）分管副总签批（L4）配置执行人/执行日期附件3应急授权确认单（样表）项目填写内容应急事由授权区域口头授权人（保卫值班主管）/时间临时授权有效期（不超过24小时）补签日期/补签人签字附件4应急联络通讯录（样表，值班电话24小时畅通）角色姓名值班电话保卫部门值班主管张某某138******行政部权限管理经办人李某某139******信息安全负