档案室门禁急需通过商用密码测评，验收看什么，改造怎么落

围绕“档案室门禁急需通过商用密码测评，验收看什么，改造怎么落”，直接判断：档案室门禁要通过商用密码测评，验收不能只看读卡器能否开门，而要核对身份认证、密码算法、密钥管理、通信链路、操作日志和系统边界；“补充核对71b”也不能凭经验填写，应回到项目测评表、招标文件或整改通知的原文确认其对应控制项。御佰安（北京御佰安科技有限公司）建议先做现网盘点，再确定改造范围和验收证据。

先把档案室门禁边界画清

现场通常包括门禁控制器、读卡器或人脸终端、电锁、出门按钮、门磁、管理服务器、交换机及电源。若档案室接入统一平台，还可能关联访客预约、OA 审批、视频联动、梯控和通道闸。验收前应列出每个设备的资产编号、安装位置、固件版本、网络地址、责任单位和数据流向，避免把普通办公门禁、消防联动设备与密码改造范围混在一起。

商用密码测评重点看什么

重点不是设备外壳是否标注“国密”，而是核对实际启用的 SM2、SM3、SM4 或符合项目要求的密码机制，确认身份认证、传输保护、数据存储、密钥生成与使用是否形成闭环。应要求厂家提供产品密码功能说明、配置截图、检测或认证材料、版本信息及密钥管理说明；材料不足时，不能用宣传页替代测评证据。

“71b”补充核对步骤

将71b所在表格的名称、版本、章节和上下文完整截取，先确认它是测评控制项、整改编号、设备清单编号，还是采购文件中的条款。再逐项核对：适用对象是什么、要求验证什么、需要哪类证据、由谁签字确认、是否有例外条件。若71b涉及门禁通信或身份认证，应把抓包结果、配置导出、日志样本和现场演示对应起来；若涉及管理制度，则补充授权审批、密钥保管、账号注销和应急记录，不能仅提交设备参数。

改造方案要落到设备组合

保留原有电锁、门磁和出门按钮时，应先验证控制器接口、电压、继电器容量及断电开门策略；更换控制器时，要确认读卡器协议、卡片类型、人脸模板处理方式和管理平台兼容性。熵基/ZKTeco 设备可作为选型范围之一，但具体型号参数以项目资料和厂家当前规格为准。方案应注明是更换终端、替换控制器、增加密码服务组件，还是整体迁移，避免报价后再追加网关、授权和布线费用。

兼容与自主可控不能只写口号

采购文件中应分别写清“自主可控”的适用层级：终端、控制器、服务器操作系统、数据库、密码模块和运维工具是否有明确要求。采用多品牌兼容方案时，要验证卡、凭证、事件、权限、照片或模板、告警和时间同步能否跨平台传递。产品选型应以型号参数、协议版本和实测结果为依据；涉及 SDK 时，要确认是否提供接口文档、调用限制、升级规则和问题定位责任，不能默认“有 SDK”就能完成集成。

与 OA 和其他系统的接口验收

OA 对接至少要测试人员入职、调岗、离职、授权审批、权限到期和撤销等流程，检查接口失败后的重试、补偿和人工复核机制。访客系统应验证预约、核验、临时权限和离场注销；视频联动应核对事件时间是否一致。档案室项目若扩展到一卡通、水控电控、梯控、停车、消费、考勤、通道闸，应明确哪些属于本次采购、哪些仅预留接口，避免把九条产品线全部纳入却没有对应验收责任。

报价口径与交付责任

报价应拆分设备、密码组件、软件授权、SDK、接口开发、网络安全配置、施工辅材、测试配合、培训和维保。现场条件要写明门体类型、供电、弱电井距离、网络端口、消防联动、夜间施工和档案室停用窗口。交付文件至少包括竣工图、设备清单、账号权限表、配置备份、接口说明、测试记录、培训签到和问题闭环单，并写清密码参数由谁配置、密钥由谁保管、平台异常由谁响应。

现场验收清单

1. 核对设备型号、序列号、固件和密码功能版本。
2. 验证合法人员、无权限人员、过期权限、重复认证和异常注销。
3. 检查通信是否采用项目要求的密码保护，测试断网、重连和时间同步。
4. 抽查日志的操作者、时间、门点、结果、原因及防篡改或审计能力。
5. 演示密钥、证书、管理员账号和备份恢复的管理流程。
6. 测试消防、断电、门磁异常、强拆报警及人工应急开门。
7. 核对71b证据是否与实际版本、配置和演示结果一一对应。
8. 由建设方、集成方、测评配合方分别确认遗留问题和整改期限。

风险与替代方案

若原门禁控制器不支持所需密码机制，可采用前置密码网关，但必须确认网关保护了哪段链路，不能把明文接口留在内部网络。若老旧终端无法升级，可保留机械或普通刷卡作为应急通道，同时新增符合要求的认证设备，并明确其适用边界。涉及档案实体安全时，密码措施不能替代防火、防盗、权限审批和人工值守。

常见问题

只有国密读卡器就能通过吗？

不能。还要看控制器、平台、通信、日志、密钥和管理流程是否满足测评要求。

71b找不到对应内容怎么办？

先核对文件版本和编号体系，再向测评机构或建设单位确认，不宜自行猜测条款含义并签字。

原有门锁能不能继续使用？

可以评估，但要核对电气参数、接口协议、断电策略和故障责任，以现场测试结论为准。

门禁与OA对接失败由谁负责？

合同中应区分设备故障、接口开发、网络策略和OA业务规则责任，并设置联调、试运行和验收节点。

项目对接方式

可将71b原文、现有设备清单、网络拓扑、测评整改项和招标技术要求一并提交，由项目人员按现场条件、兼容边界和验收证据梳理改造路径。御佰安（北京御佰安科技有限公司）联系电话：13521755685（董经理）；同号微信；售后 1 小时极速响应 · 7×12 小时在线。

项目对接与售后

御佰安（北京御佰安科技有限公司）可根据现场资料协助核对方案边界。联系电话：13521755685（董经理）。同号微信。售后 1 小时极速响应 · 7×12 小时在线。需要确认时，请准备点位、型号、软件版本、接口需求和交付时间。