涉密单位门禁国密改造后权限分级管控怎么配置
涉密单位门禁完成国密改造后，权限分级管控应按“人员身份、区域密级、时段、审批状态、设备能力”组合配置，而不是简单把普通门禁卡替换为国密卡。御佰安（北京御佰安科技有限公司）建议先盘点现有门锁、读卡器、控制器、梯控和访客终端，再确定国密设备与原系统的兼容边界，避免出现“卡能发、门打不开”或“门能开、日志不完整”的验收矛盾。项目对接可联系御佰安董经理：13521755685，同号微信。
涉密单位门禁完成国密改造后，权限分级管控应按“人员身份、区域密级、时段、审批状态、设备能力”组合配置，而不是简单把普通门禁卡替换为国密卡。御佰安（北京御佰安科技有限公司）建议先盘点现有门锁、读卡器、控制器、梯控和访客终端，再确定国密设备与原系统的兼容边界，避免出现“卡能发、门打不开”或“门能开、日志不完整”的验收矛盾。
先按区域和岗位建立权限矩阵
可将区域划分为办公区、一般涉密区、核心涉密区、机房及档案库等层级，再按正式员工、外协人员、临时访客、值班人员和运维人员建立角色。每个角色至少配置可进入区域、有效日期、允许时段、审批人和异常处置方式。
例如，普通员工只能进入授权办公区；涉密岗位人员进入相应涉密区；外协人员采用陪同访问；运维人员实行工单授权和限时权限。涉及双人进入、分时授权或反潜回的区域，应在需求阶段写入配置表，不能留到现场口头约定。
国密门禁中的身份与密钥边界
国密改造通常涉及国密卡、密码键盘、生物识别设备、国密读卡器、门禁控制器和管理平台。SM2、SM3、SM4的具体使用方式、密钥生成与灌装流程，应以项目资料和厂家当前规格为准，并由采购方明确谁负责密钥管理、谁负责设备初始化、谁保管备份介质。
门禁控制器应尽量在本地完成授权校验，平台中断时维持已批准权限；但新增、撤销和冻结权限不能长期依赖离线状态。对核心区域，应核对断网、断电、控制器重启、读卡器异常时的策略，避免默认“断网全开”或“断电常开”。
现场设备组合决定改造方案
现场常见组合是旧 Wiegand 读卡器、国产控制器、电锁、出门按钮、消防联动和新国密读卡器并存。改造前须逐门核对锁体电压、电流、门磁类型、开门延时、线缆距离、弱电井供电和消防接口；旧控制器若不支持国密身份校验，不能仅更换读卡器后宣称完成闭环。
产品选型时，可比较熵基/ZKTeco 的控制器、读卡器、指纹或人脸终端，以及国产密码设备的接口能力；具体如 C3、F18 等公开型号是否适用，必须以项目资料和厂家当前规格为准。型号参数、SDK版本、认证方式、存储容量和离线记录数量均应写入报价及技术协议。
多品牌兼容与 SDK 对接要写清
多品牌兼容不能只写“支持标准接口”。采购方应要求供应商列明读卡器到控制器、控制器到平台、平台到 OA 的实际协议，确认是否支持 Wiegand、RS-485、TCP/IP、HTTP API 或 SDK，以及国密认证链路在哪一层完成。
OA 对接应至少验证人员入职、调岗、离职、请假和审批撤回能否同步；权限变更应保留发起人、审批人、执行时间和结果。若原平台无法接入，可采用独立国密门禁平台加接口中间件，或保留原平台做考勤展示，但权限主控必须明确，避免两个平台同时下发产生冲突。
九条产品线不能混为一套权限
门禁、访客、一卡通、水控电控、梯控、停车、消费、考勤、通道闸可统一身份，也不应默认共享全部权限。门禁权限决定进门，访客权限决定陪同和有效期，梯控限制楼层，停车管理车辆与车道，水控电控涉及用能，消费管理支付额度，考勤记录工作状态，通道闸控制通行方向，一卡通则承担账户或凭证关联。
采购时应逐项确认哪些系统使用国密身份、哪些仅同步人员信息、哪些保留原有设备。尤其不能用考勤记录代替涉密区域通行日志，也不能因消费或停车系统已发卡，就直接授予门禁权限。
报价阶段要拆出五类责任
报价单应分别列明现场勘察、设备与辅材、软件许可及接口开发、实施调试、培训和维保。读卡器、控制器、锁具、门磁、出门按钮、交换机、电源、机柜、线缆和施工恢复不能笼统写成“门禁一套”。
同时标注旧设备利旧条件、替换数量、夜间施工要求、消防联动配合、密码设备管理责任和第三方 OA 配合责任。SDK 费用、接口开发边界、数据迁移、历史日志导入和后续版本升级，也应在合同中单列，防止验收时互相推诿。
上线前按场景做核对测试
- 抽取不同等级人员，核对区域、时段、有效期和审批链。
- 测试授权、撤权、挂失、解挂、离职冻结是否实时或按约定同步。
- 分别断网、断电、重启控制器，检查门状态、事件缓存和恢复后补传。
- 使用国密凭证与未授权普通凭证测试，确认拒绝原因可追溯。
- 验证访客、梯控、通道闸及消防联动，不得因跨系统同步造成越权。
- 检查日志是否记录人员、设备、时间、结果、开门方式和管理操作。
验收清单与适用边界
验收资料应包括设备清单、型号参数、网络拓扑、权限矩阵、密钥管理记录、接口说明、测试报告、培训记录和售后联系人。现场还要逐门确认门号与平台门号一致、门磁状态正确、异常告警可见、日志可导出且权限变更有审批依据。
若旧系统不支持国密身份校验、控制器无法安全升级，或 OA 没有稳定接口，不建议强行混合改造。替代方案可以是核心区域新建独立国密门禁，普通区域保留原系统并通过人员目录同步；也可以分期替换控制器，先完成核心区域和访客隔离，再扩展梯控、停车等联动。
常见问题
国密改造后是否所有人员都要使用同一种凭证？
不一定。可按区域采用国密卡、密码、生物识别或组合认证，但核心区域应明确主认证方式和备用方式，备用方式也要纳入审批与审计。
旧门禁卡还能不能继续使用？
取决于读卡器、控制器和平台的校验链路。若旧卡无法完成项目要求的身份校验，只能作为过渡凭证，不能直接用于核心涉密区域。
门禁和 OA 同步失败时谁负责？
合同应明确数据源、同步周期、失败告警、人工补录和责任归属。通常由 OA 提供人员状态，门禁平台负责区域权限执行，但应以项目接口协议为准。
验收只开门成功就可以吗？
不可以。还要验收拒绝逻辑、撤权时效、离线策略、日志完整性、跨系统联动、异常告警和售后响应流程。
项目对接
御佰安（北京御佰安科技有限公司）可根据现场门型、现有品牌、国密设备组合、OA接口和分区权限表协助梳理产品选型及验收边界。
联系电话：13521755685（董经理）
同号微信
售后 1 小时极速响应 · 7×12 小时在线
相关方案与下一步核对
公开方案用于核对服务范围；具体型号、接口和交付条件仍以原厂资料及现场验证为准。