2026年单位门禁系统管理规范

2026年单位门禁系统管理规范一、总则门禁系统是单位物理安全的第一道防线，任何管理松懈都将直接转化为资产损失与人员安全风险。本规范旨在通过全生命周期的权限控制与设备管理，消除未经授权的物理访问。1.1目的本规范用于统一本单位门禁系统的规划、使用、维护与应急处理标准，确保物理访问控制的可追溯性与可靠性，杜绝因权限滥用、设备失效或操作不当引发的安全事件。1.2适用范围本规范适用于本单位所有办公区、核心机房、档案室及其他受门禁系统控制的物理区域。涵盖本单位全体员工、劳务派遣人员、长期外包人员及临时访客。1.3基本原则•最小权限原则：人员仅获取其完成本职工作所必需的最少区域访问权限，严禁按部门级别统一开通全局权限。•职责分离原则：门禁卡片的制作发放与系统权限审批必须由不同岗位人员分别执行，避免权力寻租。•闭环管理原则：所有权限的申请、变更、注销及设备的故障、修复必须留有可审计的电子或纸质记录。二、组织架构与职责分工门禁管理涉及多部门协同，权责不清是导致管理真空与推诿扯皮的根源。必须通过明确的矩阵式分工将每一个门禁终端与每一张卡片落实到具体责任人。2.1安保部职责安保部是门禁系统的物理安全监管方与硬件操作主体。•必须每日执行门禁系统运行状态巡检，重点核查控制器在线状态与电磁锁吸合状态。•负责门禁卡片的物理介质发放、回收与销毁。新卡发放前必须使用专用发卡器写入唯一物理UID并登记。•负责门禁异常事件的现场处置，包括反尾随干预、强行闯入拦截及消防联动时的现场疏散引导。2.2IT信息部职责IT信息部是门禁系统的逻辑控制方与系统维护主体。•负责门禁管理服务器、数据库及底层控制网络的运行维护，必须每日02:00自动执行一次全量数据库备份，备份文件留存30天。•负责在系统中根据审批通过的单据配置人员权限、时间段组及互锁逻辑。•严禁将门禁服务器接入公共互联网，必须将其部署于单位内部独立的安全隔离VLAN内。2.3行政部职责行政部是人员信息的源头与审批流转枢纽。•负责在员工入职、调岗、离职流程中同步发起门禁权限的申请与注销流程。•必须在员工办理离职手续的最后工作日16:00前，向IT信息部与安保部同步发送《离职人员门禁权限注销通知单》。2.4全体员工义务员工是自身门禁卡片安全的第一责任人。•必须妥善保管门禁卡，严禁转借、涂改或私自复制。门禁卡遗失必须在发现后1小时内向安保部挂失。•通行时必须执行“一人一刷”动作，严禁为他人代刷或强行尾随。若需携带大件物品通行，必须使用大件通道或呼叫安保部协助开启侧门。三、门禁卡与生物特征权限管理权限的生命周期管理是门禁安全的核心，超期权限与僵尸账号是内部入侵的主要突破口。所有权限必须基于“申请-审批-授权-回收”的闭环机制运行。3.1权限申请与审批权限开通必须经过明确的业务需求论证，严禁采用默认开通全员基础权限的做法。•申请：申请人填写《门禁权限申请表》（见附件一），明确申请区域、时间段及事由。跨部门申请需本部门负责人与目标区域管理部门负责人双重签字。•审批：核心机房、档案室等高保密区域，必须由分管副总及以上级别管理人员审批。普通办公区由部门负责人审批。•授权：IT信息部接收到已审批的申请表后，必须在2个工作小时内完成系统权限配置，并通知申请人验证。3.2权限变更与注销人员状态变动时，权限必须同步调整，严禁保留任何“休眠权限”。•调岗：员工调岗后，行政部必须在调岗生效日12:00前发起权限变更单，IT信息部必须同步删除原区域权限并配置新区域权限。•离职：离职人员权限必须在离职日17:00前由IT信息部在系统中彻底注销。安保部必须同步回收物理门禁卡片。•访客权限：临时访客权限开通必须设置明确的有效期（单次最长不超过8小时），到期后系统必须自动失效。3.3生物特征信息管理生物特征（人脸、指纹）具有不可更改性，其采集与存储必须遵循极严格的安全标准。•采集人脸或指纹前，必须与员工签署《生物特征信息采集知情同意书》。•生物特征模板必须存储在本地加密控制器内，严禁将原始图像或指纹特征数据上传至云端或外网服务器。•员工离职时，必须同步清除其生物特征模板，并在系统操作日志中留存删除记录。四、门禁系统日常运行与操作规程日常操作规程必须覆盖正常与异常双路径，仅靠员工自觉无法杜绝尾随与代刷行为。必须通过物理限制与管理手段双管齐下。4.1访客通行管理访客进入必须经过身份核验与物理隔离，防止未经授权人员混入。•登记：访客必须在接待大厅通过访客机扫描身份证进行实名登记，系统自动比对公安网黑名单。•授权：前台接待人员根据受访员工确认的结果，向访客发放临时访客卡或在系统中录入访客人脸信息。权限仅限受访楼层及公共电梯。•通行：受访员工必须至前台或电梯口迎接访客，严禁访客单独在办公区域游走。4.2防尾随与反代刷机制管控尾随是门禁系统最致命的物理bypass漏洞，必须通过设备与人工双重干预阻断。•物理防范：核心区域必须部署红外防尾随通道闸，系统设定单人通行间距阈值为0.8m•行为制止：安保监控中心值班人员发现尾随行为时，必须在1分钟内通过对讲系统呼叫现场安保进行拦截。被拦截人员必须由安保带至安保部进行身份登记与安全警示教育。•禁忌三件套：严禁员工使用个人门禁卡在闸机处“刷卡等待”他人跟进（此行为会导致闸机逻辑判定异常并可能夹伤人员）→必须每人独立刷卡通行；若需携带大件物品无法通过闸机，必须使用大件通道并呼叫安保核实。4.3特殊时段与消防联动管理非工作时段及紧急状态下的门禁逻辑直接关系到资产安全与生命安全，必须预设不可篡改的底层控制策略。•特殊时段锁闭：非工作时段（每日20:00至次日07:00）进入核心区域，系统必须要求刷卡+密码双重认证。连续输入错误密码3次，门禁控制器必须自动锁定该读卡器30分钟。•消防联动机制：火灾报警系统触发后，消防控制室必须能在3秒内通过硬线联动自动切断门禁电磁锁电源并释放所有受控门，确保人员无障碍疏散。•异常回退方案：若消防联动模块因线路故障未能自动断电，安保部值班人员必须在接到火警后60秒内使用物理钥匙手动切断该区域门禁总电源或开启对应机械锁。风险演化路径：火灾发生→消防联动失效→门禁锁死→人员无法疏散→群死群伤。五、设备维护与故障应急处置门禁设备故障不仅造成通行阻断，在火灾等紧急状态下若联动失效将直接导致人员伤亡。因此必须建立日常预防与分级响应结合的维护体系。5.1日常巡检与维护计划预防性维护是避免设备带病运行的关键，必须按周期执行量化检测。•每日巡检：安保部必须每日08:00前完成所有主要出入口门禁的晨检。检测内容包括：读卡器响应时间（应当≤0.5•月度深度维护：IT信息部必须在每月25日对门禁控制器进行断电重启测试，并使用专用工具测试后备电池续航时间。续航时间降至额定值70%以下必须立即更换电池。•动作机理说明：电磁锁依靠线圈通电产生磁力吸附衔铁实现锁闭。若长期不通电重启或电压低于12V，可能导致磁力衰减（吸力≤1505.2故障分级与应急响应故障处置必须遵循分级响应原则，根据对业务与安全的影响程度配置不同量级的响应资源。5.2.1紧急故障（一级）•判定标准：核心机房或档案室门禁无法锁闭、火灾联动系统失效、大规模断网导致整栋楼门禁瘫痪。•启动权限：安保部主管+IT信息部主管双确认后启动。•处置原则：必须在15分钟内到达现场。安保部必须立即派人驻守故障门点，采用物理锁具进行封控；IT信息部必须在2小时内恢复系统或提供备用控制器。5.2.2严重故障（二级）•判定标准：单门控制器离线超过2小时、读卡器频繁误读、防尾随传感器失灵。•启动权限：安保部值班长。•处置原则：必须在30分钟内到达现场。在系统修复期间，安保部应当在该门点设立人工登记岗，对所有进出人员进行手工台账记录。IT信息部必须在4小时内修复网络或更换损坏硬件。5.2.3一般故障（三级）•判定标准：单门出门按钮失灵但刷卡正常、门禁管理软件单机端偶发卡顿、闭门器液压衰减导致关门速度过快。•启动权限：行政部报修人员。•处置原则：IT信息部或后勤维修组必须在24小时内修复。出问题怎么办：若出门按钮失灵，必须立即粘贴“设备维修，请刷卡出门”标识，并在2小时内安排人员手动开启或更换配件，严禁放任不管导致紧急状态下人员受困。5.3PDCA闭环改进故障处理不能止于修复，必须通过复盘机制消除系统性隐患。•计划：每季度初由安保部联合IT信息部梳理上一季度高频故障点，制定专项整改计划。•执行：针对特定老化设备或易损件进行批量替换。•检查：整改完成后连续两周观察该点位的故障率，必须下降至每周≤1•改进：将整改验证有效的措施固化入本规范或巡检SOP中。六、安全审计与违规追责无审计不管理，定期审计与明确追责是确保制度落地的闭环齿轮。任何违规行为必须付出相对应的成本。6.1日志审计系统日志是追溯物理访问历史的唯一合法依据，必须保证其完整性与不可篡改性。•日志留存：门禁系统所有刷卡、人脸识别记录及报警日志必须留存至少365天。•定期审计：IT信息部必须每月5日前导出上月《门禁异常通行日志》，重点排查“频繁尾随报警”、“非工作时段高频刷卡”、“长时间未关门报警”等异常事件，并提交安保部核查。•追溯机制：发生安全事件后，安保部必须具备根据时间节点在30分钟内调取相关通道全部门禁日志的能力。6.2违规处罚对违规行为的容忍即是对制度的破坏，必须根据潜在风险定级处罚。•一级违规（重大安全风险）：将门禁卡借给他人进入核心机房/档案室、故意破坏门禁设备、伪造审批单开通权限。处罚：立即解除劳动合同并保留追究法律责任的权利。•二级违规（一般安全风险）：为访客或同事代刷闸机、携带大件物品强行冲撞闸机、发现卡片遗失未在规定时间内挂失。处罚：扣除当月绩效工资的20%，并强制参加4学时的物理安全专项培训。•三级违规（操作不规范）：通行后未确认门体闭合、访客登记信息不实。处罚：口头警告并全员通报。6.3管理人员失职问责管理失效的危害远大于个人违规，必须对流程节点的把关人进行问责。•行政部未按时同步离职信息，导致离职人员门禁权限超期保留超过24小时，扣罚行政部经办人及主管当月绩效10%。•IT信息部未按要求执行每日备份，导致系统崩溃后日志丢失，扣罚IT信息部主管当月绩效20%并通报批评。七、附则本规范自2026年1月1日起生效执行，原相关门禁管理规定同时废止。本规范由安保部与IT信息部共同负责解释与修订。执行过程中如遇未涵盖之情形，由安保部与IT信息部联席会议裁定后实施，并作为案例补充至年度修订版中。附件一：门禁权限申请审批表字段名称填写内容备注申请人姓名所属部门工号申请区域精确到具体门禁点申请时间段如：周一至周五08:00-18:00申请事由必须详细说明业务需求部门负责人审批签字及日期目标区域负责人审批仅跨部门访问时填写分管副总审批仅核心区域访问时填写IT部执行确认权限配置完成时间及操作人附件二：门禁系统应急联络通讯录岗位/职责姓名联系电话备用联系方式安保部值班长张某某138******对讲机频段：CH-1安保部主管李某某139******内部分机：8001IT信息部值班工程师王某某137******内部分机：8050IT信息部主管赵某某135******内部分机：8055设备维保供应商接口人孙某某136******7x24小时服务热线消防控制室值班台-内部拨119或811924小时值守附件三：门禁系统日常巡检SOP清单•[]1.