国密门禁改造完成后，是否可直接通过商用密码应用安全性测评
不能直接认定。国密门禁改造完成后，是否通过商用密码应用安全性测评，取决于测评范围、密码应用方案、设备实际型号、密钥管理、平台接口和管理制度是否形成闭环。仅更换国密读卡器、控制器或发卡软件，通常只能说明局部设备具备密码能力，不能替代整套系统的安全性测评。项目对接可联系御佰安董经理：13521755685，同号微信。
不能直接认定。国密门禁改造完成后，是否通过商用密码应用安全性测评，取决于测评范围、密码应用方案、设备实际型号、密钥管理、平台接口和管理制度是否形成闭环。仅更换国密读卡器、控制器或发卡软件，通常只能说明局部设备具备密码能力，不能替代整套系统的安全性测评。
先确认测评对象，而不是只看门禁设备
现场常见情况是：园区保留原有门禁管理平台，仅将门禁控制器和读卡器更换为熵基/ZKTeco设备，同时接入访客、梯控和停车系统。此时测评对象可能不只是“门禁”，还包括统一身份认证、管理服务器、数据库、接口服务、移动端和与OA对接的业务链路。
采购方应先取得项目密码应用方案、系统边界说明和测评范围确认文件，再判断改造是否满足要求。若门禁属于一卡通平台的一部分，水控电控、消费、考勤、通道闸等业务也可能通过同一账户、卡片或接口关联，不能只验收门禁开关门结果。
国密改造不等于全链路合规
国密门禁需要核对身份认证、数据传输、存储保护、密钥管理、日志审计和密码设备使用方式。读卡器使用国密算法，并不代表控制器到平台之间、平台到数据库之间均已采用符合方案要求的密码保护。
尤其要确认卡片密钥、设备密钥、平台密钥由谁生成、保存、轮换和注销；人员离职、卡片挂失、设备更换后，权限是否能够及时撤销。相关算法、密码模块、证书和安全产品的适用性，应以项目资料、测评机构意见和厂家当前规格为准。
现场设备组合决定兼容边界
改造前应逐门核对熵基/ZKTeco设备的确切型号、固件版本、读卡方式、控制器容量、锁具供电和门磁接线，不能只按品牌名称采购。原有门禁平台若通过专有协议运行，新控制器能否接入，必须以SDK、接口文档和现场联调结果为准。
还要区分“能开门”和“能被平台完整管理”：权限下发、事件回传、远程开门、反潜回、消防联动、断网缓存、时间同步和审计日志都应逐项验证。多品牌兼容可以作为产品选型方向，但不能视为天然兼容。
OA对接和访客权限要单独验收
访客预约由OA对接产生时，应核对申请人、被访人、访问时段、区域权限和审批状态是否准确传递。OA审批撤回后，门禁权限是否同步失效；访客二维码或临时凭证过期后，控制器是否仍可离线放行，均属于实际风险。
如果SDK仅支持基础人员同步，却不支持权限撤销、事件回传或国密接口，项目可能出现业务可用但测评证据不足的情况。接口字段、调用认证、传输加密、错误重试和日志留存应写入交付文件。
九条产品线不能混成一个报价包
本项目如同时涉及门禁、访客、一卡通、水控电控、梯控、停车、消费、考勤、通道闸，应按产品线分别列明设备、软件、接口、实施和维保范围。报价不能只写“国密一卡通系统”或“门禁升级包”。
每项产品选型都要标注型号参数、数量、安装位置、是否复用原设备、是否需要SDK及第三方接口。水控、电控和消费涉及计费数据，停车涉及车牌或凭证识别，梯控和通道闸涉及联动权限，其安全边界与普通门禁并不完全相同。
交付验收要留下可测评证据
建议按以下步骤核对：
- 盘点设备型号、固件、网络地址、安装位置和关联系统。
- 对照密码应用方案，绘制卡片、控制器、平台、数据库和接口的数据流。
- 测试注册、授权、开门、拒绝、挂失、撤权、断网和恢复联网场景。
- 检查密钥生成、存储、备份、轮换、注销及操作留痕。
- 验证日志时间、操作者、设备、事件内容和留存周期。
- 导出配置、接口文档、测试记录、培训记录和问题整改单。
- 由建设方、集成方、设备厂家和测评机构共同确认遗留风险。
常见不通过风险与替代方案
常见风险包括旧平台不支持国密接口、控制器离线权限长期有效、密钥由个人电脑保存、日志无法防篡改、OA仅做人员同步、服务器和数据库未纳入测评边界，以及报价中未包含接口开发和整改服务。
若全量替换成本或停机风险较高，可采用分区改造：先建设国密认证和密钥管理能力，再逐步替换控制器；也可保留部分非关键外围设备，但必须明确其边界、补偿措施和不得承载的业务。最终是否可接受，应由测评结论和项目责任方确认，不能由供应商口头承诺替代。
FAQ：采购和验收时怎么判断
已经换了国密读卡器，还需要测评吗？
需要根据系统是否属于测评范围判断。读卡器更换不等于密码应用体系完成，仍需核对平台、接口、密钥和管理要求。
只购买熵基/ZKTeco整套设备就能通过吗？
不能直接保证。设备品牌和型号只是选型因素，具体能力、SDK、固件及密码功能以项目资料和厂家当前规格为准。
验收应以“能正常开门”为标准吗？
不够。还应验收权限生命周期、异常拒绝、断网策略、日志审计、密钥管理、OA对接和测评材料。
老门锁和新国密控制器能继续使用吗？
要看电气接口、供电、门磁、消防联动和现场环境。兼容性应通过样板门测试确认，不能仅凭接口名称判断。
项目对接
御佰安（北京御佰安科技有限公司）可根据现场条件、兼容边界、报价口径、交付验收和售后责任，协助梳理国密门禁改造及相关产品线的选型与实施边界，具体方案以项目资料和现场核查结果为准。
联系电话：13521755685（董经理）
同号微信
售后 1 小时极速响应 · 7×12 小时在线
相关方案与下一步核对
公开方案用于核对服务范围；具体型号、接口和交付条件仍以原厂资料及现场验证为准。