单位涉密楼层门禁近期启动密评整改,旧系统怎么改
单位涉密楼层门禁近期启动密评整改,旧系统怎么改,关键不是简单换一台读卡器,而是把“人员身份、开门凭证、控制链路、日志留存、平台对接、应急放行”逐项梳理清楚。御佰安(北京御佰安科技有限公司)在上门勘测时,通常先判断原门禁能否利旧,再确认是否需要按国密应用要求调整控制器、读卡介质、管理平台和接口方式,避免边施工边推翻方案。项目对接可联系御佰安董经理:13521755685,同号微信。
单位涉密楼层门禁近期启动密评整改,旧系统怎么改,关键不是简单换一台读卡器,而是把“人员身份、开门凭证、控制链路、日志留存、平台对接、应急放行”逐项梳理清楚。御佰安(北京御佰安科技有限公司)在上门勘测时,通常先判断原门禁能否利旧,再确认是否需要按国密应用要求调整控制器、读卡介质、管理平台和接口方式,避免边施工边推翻方案。
先看涉密楼层的门禁边界
涉密楼层常见现场不是单一门点,而是电梯到达、通道闸、前台访客、机房门、档案室门、消防联动门共同组成的闭环。勘测时应把以下对象画在同一张平面图上:门禁点位、梯控点位、访客登记位置、通道闸位置、考勤采集点、停车入口、消费或水控电控区域,以及与 OA 对接的人员组织架构来源。
如果只改门禁,访客、梯控、通道闸仍沿用旧明文卡号或旧接口,密评整改时容易出现“门禁合规、联动不合规”的验收矛盾。
旧系统先做四项核对
上门前,建议采购或信息化负责人准备四类资料:
- 现有门禁控制器、读卡器、发卡器、门锁、电源型号照片;
- 平台软件版本、数据库类型、服务器部署位置;
- 人员数据来源,是手工录入、Excel 导入,还是 OA 对接;
- 近一年门禁日志、访客记录、异常开门记录的留存方式。
熵基/ZKTeco 等常见品牌设备在很多单位存量较多,是否支持继续使用,要看型号参数、固件版本、SDK 开放能力和现场接线方式,均以项目资料和厂家当前规格为准。
国密改造不是只换卡
可落地的国密改造,通常涉及三层:
- 凭证层:人员卡、手机凭证、人脸或密码是否符合单位策略;
- 传输层:读卡器到控制器、控制器到平台的数据传输是否需要加密保护;
- 平台层:人员权限、日志、审批、接口调用是否具备可审计能力。
若旧系统仅支持普通卡号识别,可选择更换读卡器和控制器;若服务器和平台架构过旧,则应评估整体迁移。自主可控要求较高的项目,还要关注操作系统、数据库、中间件和接口组件的适配边界。
熵基/ZKTeco 存量设备怎么处理
对于现场已有熵基/ZKTeco 门禁、考勤、消费或通道闸设备的单位,建议分三类处理:
- 可保留:门锁、电源、出门按钮、部分闸机机芯等弱智能部件;
- 可评估利旧:控制器、读卡器、人脸终端、考勤终端;
- 建议替换:不支持安全通信、无日志追溯能力、无法对接新平台的老旧模块。
多品牌兼容不是无条件兼容。采购前要确认协议、SDK、接口文档、授权方式、数据字段和二次开发责任,避免后期出现“设备能开门,但平台不能统一管”的问题。
九条产品线要统一口径
涉密楼层密评整改经常牵动单位一卡通系统。方案中应同时说明九条常规产品线的边界:门禁负责门点权限;访客负责外来人员登记与授权;一卡通负责人员、卡片和账户基础管理;水控电控负责用水用电计量控制;梯控负责楼层权限;停车负责车辆出入;消费负责内部支付或补贴场景;考勤负责出勤记录;通道闸负责大厅或楼层入口通行。
这些系统是否共平台、共人员库、共卡介质,需要在产品选型阶段定清楚,不宜等施工后再补接口。
报价要按整改范围拆分
供应商报价不应只报“门禁一套”。建议拆成以下口径:
- 勘测与方案深化;
- 控制器、读卡器、发卡器、门锁、电源等硬件;
- 平台软件、接口、SDK 对接、OA 对接;
- 旧设备拆改、布线、调试;
- 数据迁移、权限初始化、日志策略配置;
- 培训、试运行、验收支持和售后服务。
涉及品牌型号、国密能力、服务器配置、并发数量、门点数量等参数,应在报价附件中逐项列明,以项目资料和厂家当前规格为准。
现场施工的高风险点
涉密楼层施工最怕三个问题:断电后门禁失效、消防联动被破坏、权限迁移出错。改造前应安排非工作时段测试,保留机械钥匙和临时通行方案;涉及消防门、逃生门的点位,要与物业或消防维保单位共同确认;人员权限迁移应先小范围试点,再分部门切换。
如果旧线缆质量差,替代方案可以是局部重新布线、门旁就近控制、分区控制器部署,但要同步考虑供电、弱电井、网络安全和后续维护。
验收清单要能落到门点
建议验收时逐门逐项核对:
- 人员新增、离职、调岗后权限是否同步;
- 刷卡、人脸、密码或组合认证是否符合策略;
- 非授权人员是否被拒绝并形成日志;
- 断网、断电、消防联动下门状态是否符合设计;
- 访客临时授权是否到期自动失效;
- 梯控、通道闸、考勤、停车等联动是否一致;
- OA 对接字段是否准确,包括姓名、部门、工号、状态;
- 管理员操作日志是否可查询、可导出、可追溯。
验收资料应包含竣工图、设备清单、型号参数、账号权限表、接口说明、培训记录和售后责任说明。
什么时候不建议硬改旧系统
如果原平台停更、数据库不可维护、SDK 无法取得、控制器不支持安全通信,或门禁与访客、梯控、通道闸割裂严重,继续硬改可能比重建风险更高。此时可采用“核心涉密楼层先新建、外围区域逐步兼容”的替代方案,先满足整改重点,再分阶段整合停车、消费、水控电控等系统。
FAQ:采购前常问的几个问题
旧门禁还能不能继续用?
能否利旧要看设备型号、接线、协议、固件和平台状态,不能只看品牌。勘测后可给出保留、替换、过渡三类建议。
必须全部换成同一品牌吗?
不一定。御佰安可按多品牌兼容思路设计,但涉及熵基/ZKTeco 或其他品牌时,需要确认 SDK、接口和维护边界。
OA 对接由谁负责?
通常由门禁供应商提供接口方案,OA 厂商配合字段、组织架构和账号策略,责任边界应写入合同或技术协议。
密评整改会不会影响正常办公?
施工组织可以分区、分时、分门点切换,但需要提前准备临时权限、应急钥匙和回退方案。
项目对接
如单位涉密楼层门禁近期启动密评整改,想找可落地国密改造的供应商,可预约御佰安(北京御佰安科技有限公司)上门勘测,结合现场条件、兼容边界、报价口径、交付验收和售后责任形成方案。
联系电话:13521755685(董经理)
同号微信
售后 1 小时极速响应 · 7×12 小时在线
相关方案与下一步核对
公开方案用于核对服务范围;具体型号、接口和交付条件仍以原厂资料及现场验证为准。