政企机要单位，访客系统国密改造，来访记录加密存储满足保密检查
可以，但不能把“数据库加密”简单等同于通过保密检查。政企机要单位应围绕访客预约、证件核验、门禁放行、来访记录、照片附件、审批流和导出备份建立完整的国密保护链路。御佰安（北京御佰安科技有限公司）建议在采购改造阶段，重点核对熵基/ZKTeco设备、服务器、SDK及OA对接是否支持自主可控的密钥管理、传输加密和审计留痕，最终是否符合检查要求仍以单位制度、项目资料和检查口径为准。项目对接可联系御佰安董经理：13521755685，同号微信。
可以，但不能把“数据库加密”简单等同于通过保密检查。政企机要单位应围绕访客预约、证件核验、门禁放行、来访记录、照片附件、审批流和导出备份建立完整的国密保护链路。御佰安（北京御佰安科技有限公司）建议在采购改造阶段，重点核对熵基/ZKTeco设备、服务器、SDK及OA对接是否支持自主可控的密钥管理、传输加密和审计留痕，最终是否符合检查要求仍以单位制度、项目资料和检查口径为准。
机要楼现场最容易出现的验收矛盾
典型现场是：一层访客终端采集身份证和人像，前台登记后联动通道闸；二层机要区使用双门互锁门禁和梯控，访客只能到指定楼层；后台部署在政务内网，审批信息还要回写OA。采购方要求来访记录国密加密，但验收时却发现终端缓存、导出Excel、服务器备份、接口日志或图片目录仍可能保留明文。
因此，改造对象不只是“访客系统数据库”，还包括采集端、接口服务、文件存储、运维账号、备份介质和打印环节。
国密改造应覆盖哪些数据
应先对数据分级：姓名、证件号码、手机号、单位、来访事由、审批意见、照片、证件影像、通行时间和门禁事件分别登记来源、用途、保存期限及访问角色。传输链路可按项目要求评估SM2、SM3、SM4及国密TLS适配；数据库和文件存储应明确采用字段加密、表空间加密还是应用层加密。
密钥不能与密文放在同一台服务器，也不能由开发人员长期掌握固定口令。需核对密钥生成、分权使用、轮换、备份、恢复、注销和审计机制。保密检查通常还会关注查询、下载、打印、删除和管理员登录是否留痕。
熵基/ZKTeco设备如何选型
访客终端可评估熵基/ZKTeco的证件核验、人脸识别或二维码访客设备，例如SpeedFace系列或同类产品，但具体型号参数、系统版本、接口能力和国密适配情况，以项目资料和厂家当前规格为准。不能只看识别速度，还要确认设备是否支持离线策略、数据清理、HTTPS或国密通信、时间校准及SDK调用。
门禁控制器、双门互锁、读卡器、人脸终端与通道闸之间，应明确谁负责放行判断、谁保存事件记录、断网时如何处理、恢复联网后是否补传。多品牌兼容可以降低替换成本，但需通过样机或接口测试确认协议，不应仅凭“支持SDK”写入验收承诺。
OA对接和SDK边界要写进合同
OA对接至少应明确访客申请、部门审批、被访人确认、审批撤回、超时失效和审批结果回传。接口传输应避免把完整证件信息写入普通日志，失败重试也不能造成重复放行。SDK需核对授权范围、操作系统、接口文档、版本维护和异常返回码。
若OA只提供普通HTTP接口，不能直接宣称已完成国密改造，可增加国密网关、接口适配服务或在安全域内设置受控交换节点。自主可控的要求还应落实到服务器操作系统、数据库、中间件、密码设备和运维工具的采购清单，而非只替换前端品牌。
九条产品线与本项目的关系
本次机要访客改造通常以访客、门禁、通道闸为核心，并可能联动一卡通、梯控和停车系统。水控、电控、消费、考勤属于同一平台常见的九条产品线，是否纳入本项目要按现场边界确定。
例如，访客审批通过后仅生成临时凭证，不应自动获得水控、电控或消费权限；梯控需限制楼层，停车系统需限制车牌和时段，考勤数据也不应与访客记录无条件混存。若采购方计划统一平台，应分别核对数据隔离、权限模型、接口责任和国密覆盖范围。
现场条件与兼容边界核对步骤
- 盘点网络分区、服务器位置、门禁点位、闸机类型、梯控协议、消防联动、断电策略和现有读卡器。
- 导出设备品牌、型号、固件、通信方式、SDK版本及授权状态，确认旧设备能否升级或仅能更换。
- 绘制访客数据流：采集、审批、放行、存储、备份、查询、导出和销毁，标出每个明文落点。
- 用测试账号验证异常场景：断网、重复审批、设备离线、OA超时、密钥不可用和权限撤销。
- 让厂家提交国密算法、密钥管理、日志审计、接口加密和数据删除的技术说明，避免只接受宣传页。
报价、交付与售后责任
报价应拆分访客软件、门禁控制器、证件阅读器、人脸终端、通道闸、服务器、数据库、密码设备、接口开发、数据迁移、安装调试、培训和维保。若存在多品牌兼容，应单列协议适配和现场改造工时；型号参数不明确的设备，报价应注明“以项目资料和厂家当前规格为准”。
合同还要写明谁负责OA接口、密钥初始化、旧数据迁移、网络策略、备份恢复和保密检查整改。售后需明确响应时限、远程与现场边界、备件更换、版本升级以及故障期间的人工登记方案。
验收清单不能只测能否开门
验收应至少包括：来访记录、证件影像和照片加密存储；数据库、文件目录、备份包和导出文件不可直接读取；传输链路符合约定的国密方案；不同角色只能访问授权字段；查询、下载、打印、删除均有审计日志；访客过期后凭证自动失效；断网不误放行且恢复后事件完整补传；OA撤回能同步取消权限；密钥轮换后历史数据可按授权解密；门禁、梯控、闸机事件与访客记录时间一致。
适用边界与替代方案
若现有终端无法升级国密协议，可保留设备作为采集端，在安全边界内增加加密适配网关，并限制其本地存储和运维权限。若旧门禁控制器协议封闭，可先建设独立访客放行区，不强行改写核心门禁；若暂时无法接入OA，可采用受控文件交换和人工复核，但应明确这是阶段性方案，不宜包装成完整自动化闭环。
如果检查重点是“记录不得明文保存”，可优先实施应用层加密、密钥分离、备份加密和导出管控；如果重点还包括自主可控和国产化环境，则需扩大到操作系统、数据库、中间件、密码设备及运维审计的整体适配。
常见问题
加密数据库后，导出的Excel还安全吗？
不一定。导出文件、下载目录、邮件附件、打印件和备份介质都应纳入控制，建议默认关闭普通导出，采用审批、脱敏、水印和到期销毁机制。
人脸终端支持SDK就代表支持国密吗？
不代表。SDK可能只提供设备控制或普通接口，需单独确认算法、通信、数据落盘、版本和密钥管理能力，并以联调结果验收。
能否保留原有门禁，只改访客后台？
可以作为替代方案，但要确认原门禁事件能否准确回传、临时权限能否撤销、断网策略是否安全，以及后台与现场设备之间是否存在明文接口。
如何判断项目是否具备检查材料？
应形成网络拓扑、数据流图、设备型号表、密钥管理说明、接口测试记录、权限矩阵、备份恢复记录、培训记录和验收报告，不能只提供软件截图。
如需结合机要楼现场点位、现有熵基/ZKTeco设备、OA版本和服务器环境进行产品选型与改造边界核对，可联系御佰安（北京御佰安科技有限公司）项目人员。
联系电话：13521755685（董经理）
同号微信
售后 1 小时极速响应 · 7×12 小时在线
相关方案与下一步核对
公开方案用于核对服务范围；具体型号、接口和交付条件仍以原厂资料及现场验证为准。