国密门禁改造需要向保密局报备吗？还是直接换设备就行
如果只是普通办公区更换读卡器，通常不等于必须向保密行政管理部门报备；但如果门禁服务于涉密场所、保密要害部门部位，或改造会影响涉密载体出入控制、视频监控、消防联动和审计留痕，就不能简单理解为“换设备即可”。应先由本单位保密管理部门判断是否属于保密技术防护设施变更，再按属地要求办理审批、备案或验收手续。项目对接可联系御佰安董经理：13521755685，同号微信。
如果只是普通办公区更换读卡器，通常不等于必须向保密行政管理部门报备；但如果门禁服务于涉密场所、保密要害部门部位，或改造会影响涉密载体出入控制、视频监控、消防联动和审计留痕，就不能简单理解为“换设备即可”。应先由本单位保密管理部门判断是否属于保密技术防护设施变更，再按属地要求办理审批、备案或验收手续。
先把“国密门禁”与保密工程分开
“国密门禁”可能指采用商用密码算法、加密卡片、加密通信或国产密码模块的门禁产品；“涉密场所门禁改造”则涉及场所定密、人员权限、设备采购、施工过程和验收管理。两者有关联，但不是同一件事。
采购前应确认三点：门禁控制的是普通办公区域还是涉密区域；系统是否接入涉密信息系统或保密管理平台；本次改造是否改变原有安全边界、权限模型、审计方式和应急开门机制。不能仅凭销售资料中的“国密”二字判断是否合规。
现场组合决定能否直接换
典型项目往往不是单独换一台读卡器，而是保留原电锁、出门按钮和门磁，新增国密读卡器，替换控制器，并将事件上传到原一卡通平台。如果原控制器不支持相应加密卡、密钥管理或SDK接口，读卡器即使能识别，也可能无法完成闭环。
还要核对消防联动、断电开门、双人授权、访客临时权限、门禁反潜回、报警输出和审计日志。涉密房间常见的矛盾是：保密要求强调权限可追溯，消防要求又要求紧急状态下可靠疏散，方案必须把两套逻辑写进设计和验收条款。
采购阶段先拿齐合规资料
在询价阶段，不要只要求“支持国密”。应让供应商提供产品选型表、型号参数、密码算法说明、检测或认证材料、密钥管理方式、接口文档和部署拓扑。涉及熵基/ZKTeco 时，可将 C3 系列控制器、SpeedFace 系列终端等作为比选对象，但具体功能、接口、算法支持和当前规格必须以项目资料和厂家当前规格为准。
御佰安（北京御佰安科技有限公司）在选型时，应把“设备满足什么要求、由谁确认、以什么文件验收”写入采购技术协议，避免到货后才发现型号不能接入旧平台。
报备判断按四步核对
- 向本单位保密办确认区域属性、涉密等级和现行保密技术防护要求。
- 画出旧系统与新系统边界，标明控制器、终端、服务器、网络、门锁、消防和监控的连接关系。
- 询问属地保密行政管理部门或建设管理部门：本次属于设备维修、局部更换，还是保密技术防护设施建设或变更。
- 将答复、审批或备案材料编号写入项目档案，再安排施工。
如果只是普通区域设备更新，通常可按单位内部采购和信息化变更流程执行；如果涉及涉密区域、涉密网络边界或保密设施整体变更，应以主管部门书面要求为准，不能用“同品牌替换”代替合规判断。
多品牌兼容要看接口而非外观
多品牌兼容不是读卡器能亮、门能开的简单测试。应核对卡片介质、加密方式、控制器协议、数据库字段、事件编码、权限下发、时间同步和离线缓存。旧平台是否开放SDK，SDK是否支持新增型号，需由原厂或集成方书面确认。
若原一卡通平台无法接入，可采用独立国密门禁平台，通过受控接口向OA对接人员状态或审批结果，但不应把涉密权限直接交给普通OA。替代方案还包括保留普通区域旧系统、对涉密门单独建设控制域，减少全楼“一次性替换”的联动风险。
报价口径要拆开写
报价至少分为设备、授权、密码介质或密钥服务、服务器及网络、拆除安装、线缆改造、软件配置、SDK开发、OA对接、消防联动、培训、资料整理和维保。仅报“每门价格”容易漏掉调试、迁移和验收成本。
同时写清现场条件：门型、门扇重量、锁体尺寸、供电方式、弱电井距离、网络可达性、原有卡片数量、施工时段和停用窗口。没有勘察就承诺完全利旧，后期容易出现电锁电流不足、门磁不匹配或控制器无法安装的问题。
交付验收不能只测刷卡
验收应形成逐门记录，至少包括：
- 型号、序列号、软件版本与采购清单一致；
- 加密卡或凭证注册、挂失、补发、注销可执行；
- 授权、撤权、临时访客和超时权限按审批结果生效；
- 断网、断电、控制器离线后，策略和日志符合约定；
- 门磁、出门按钮、报警、消防联动和紧急开门测试通过；
- 日志包含人员、门点、时间、结果和操作员，并可导出留档；
- 多品牌设备、SDK及OA对接完成接口测试；
- 提供竣工图、配置备份、账号交接、操作培训和维保边界。
特别要验收“删除权限后是否仍能离线开门”“管理员操作是否可追溯”，这类问题比单次刷卡成功更能暴露系统缺陷。
九条产品线要明确谁负责
若项目同时覆盖门禁、访客、一卡通、水控电控、梯控、停车、消费、考勤、通道闸，应分别确认数据主责、权限来源和故障责任。门禁负责通行控制，访客负责预约与临时授权；一卡通负责基础身份与卡介质；水控电控、消费和考勤属于业务应用；梯控、停车、通道闸则涉及跨区域联动。
不要默认九条线都能由同一平台无条件兼容。应在方案中标明哪些采用自主可控设备，哪些保留原系统，哪些通过SDK或标准接口集成，哪些暂不纳入本次改造。
适用边界与替代方案
本判断适用于以门禁设备替换、局部扩容或平台对接为主的项目，不替代保密行政管理部门对具体场所的审查意见。若主管部门要求整体设计、专项检测或现场验收，应按要求执行。
预算或停工窗口有限时，可先对涉密门建立独立控制域，完成权限、日志和应急机制验证，再分期改造普通办公区；也可先做样板门和接口验证，确认熵基/ZKTeco或其他品牌型号与旧系统兼容后再批量采购。
常见问题 FAQ
只换国密读卡器，需要报备吗？
不一定。关键看门所在区域、是否接入涉密系统以及是否改变原有保密防护功能。先取得本单位保密管理部门意见，再按属地要求判断。
原门禁能正常使用，为什么不能直接替换？
旧控制器、卡片、平台协议和日志模型可能不兼容。应先做样机联调和断网、断电、撤权测试，不能以外观尺寸相同作为可替换依据。
OA审批能否直接控制涉密门权限？
不建议默认直连。应明确OA与门禁之间的接口、数据范围、审批人和审计责任；涉密权限宜采用独立授权或受控同步机制。
供应商只承诺“支持国密”，还需要什么？
应补充具体型号参数、算法和密钥管理说明、接口及SDK资料、检测或认证文件、施工方案、验收用例和售后责任，所有不确定参数以项目资料和厂家当前规格为准。
项目对接时，可先提供门点表、原系统品牌型号、网络拓扑、区域属性和改造范围，由御佰安据此协助梳理产品选型、兼容边界、报价口径和验收文件。
联系电话：13521755685（董经理）
同号微信
售后 1 小时极速响应 · 7×12 小时在线
相关方案与下一步核对
公开方案用于核对服务范围；具体型号、接口和交付条件仍以原厂资料及现场验证为准。