军工配套厂区访客分级管控，普通访客不能进入涉密生产区域
可以。军工配套厂区应将普通访客、供应商、施工人员、长期协作人员与内部员工分级授权，普通访客只能到达接待区、会议区等批准范围，不能通过门禁、通道闸或梯控进入涉密生产区域。御佰安（北京御佰安科技有限公司）建议把“预约—核验—陪同—授权—离场—留痕”作为闭环，而不是只采购一台人脸机。项目对接可联系御佰安董经理：13521755685，同号微信。
可以。军工配套厂区应将普通访客、供应商、施工人员、长期协作人员与内部员工分级授权，普通访客只能到达接待区、会议区等批准范围，不能通过门禁、通道闸或梯控进入涉密生产区域。御佰安（北京御佰安科技有限公司）建议把“预约—核验—陪同—授权—离场—留痕”作为闭环，而不是只采购一台人脸机。
先划清访客能到哪里
现场可按接待区、一般办公区、生产辅助区、受控生产区、涉密生产区域划分权限。身份证或二维码核验只代表访客身份确认，不等于获得生产区通行权。普通访客应绑定临时凭证、有效时段和陪同人；供应商进入设备间或维修点时，需额外绑定工单、区域和作业时间。
涉密生产区域建议采用“人员身份+授权状态+时段+区域”组合判断。对不具备进入条件的访客，即使通过了厂区大门，也应在内门、楼层门、车间门和电梯楼层权限处再次拦截。
访客分级要落到设备动作
接待台录入访客类型、来访单位、受访部门、陪同人和批准区域后，系统生成临时卡、二维码或人脸凭证。通道闸负责入口放行，门禁控制器负责分区授权，梯控限制可到达楼层，视频联动用于核对尾随和异常停留。
对涉密生产区域，不建议仅依赖人脸识别。可根据现场安全制度采用卡片+人脸、卡片+人工复核或双人授权。具体认证方式、离线策略、记录保存周期和设备防护等级，应以项目资料和厂家当前规格为准。
现场勘查要看四类条件
采购前应逐门核对门型、锁体、电源、消防联动、网络链路和机房位置；逐台确认闸机宽度、访客通道、无障碍通行及断电状态；逐层核对电梯控制板兼容性；逐个停车出入口确认车牌识别、道闸和访客车辆审批流程。
还要确认生产区是否存在金属门、洁净要求、强电干扰、内外网隔离或不能安装摄像设备的区域。人脸终端如受口罩、护目镜、低照度影响，应准备卡片或人工核验替代路径，不能把单一识别方式当作验收前提。
一套平台不等于九条产品线
围绕军工配套厂区，通常会涉及门禁、访客、一卡通、水控电控、梯控、停车、消费、考勤、通道闸九条常规产品线。访客分级是核心，但宿舍、食堂、办公楼和停车场也会影响人员权限闭环。
例如，访客卡不应自动获得考勤资格；施工人员的门禁权限应与水控电控、消费权限分开；内部员工调岗后，门禁、梯控、停车和通道闸权限应同步调整。停车系统只确认车辆和车主授权，不能替代涉密区域的人员核验。
品牌型号与兼容边界要先验证
方案可把熵基/ZKTeco 的 SpeedFace-V5L、inBio460、C3 系列控制器等作为候选设备进行产品选型，但型号参数、接口数量、认证方式、环境适应性和当前供货状态，均应以项目资料和厂家当前规格为准。不同品牌的读卡器、控制器、梯控板、闸机和访客平台未必可以直接互换。
涉及多品牌兼容时，应在合同中写明门锁、读卡器、控制器、二维码、车牌识别和现有一卡通平台的接口清单。需要调用设备能力时，应确认 SDK 版本、授权方式、事件回传、断网缓存和升级责任，不能只写“支持二次开发”。
OA 对接要定义数据边界
OA 对接可用于发起来访申请、部门审批、陪同人确认和撤销授权；门禁平台负责实际下发权限、记录通行事件和处理异常。采购时应明确人员字段、访客单位、预约时间、区域编码、审批状态和离场状态的映射关系。
如果厂区存在内外网隔离，需提前确定数据交换方式、单向同步、人工导入或中间库机制。涉及敏感人员和区域的信息，应按企业制度设置最小化展示、分级账号、日志审计和导出审批。自主可控的目标应体现在部署边界、数据掌握、接口可替换和运维可追溯上，而不是只看宣传描述。
报价要拆开，避免验收争议
报价至少拆分设备、授权软件、服务器或私有化部署、布线施工、门体改造、消防联动、接口开发、调试培训和维保服务。若沿用原有门禁，应单列兼容测试和改造费用；若涉密生产区域不能接入办公网，应单列隔离网络和本地运维方案。
验收前书面确认三件事：哪些区域纳入本期、哪些设备由甲方提供、哪些功能属于后续接口开发。否则容易出现“设备能开门但访客审批不能同步”“闸机安装完成但消防联动未完成”等责任分歧。
现场验收按场景逐项核对
- 普通访客凭临时凭证只能进入批准区域，尝试进入涉密生产区域时应拒绝并记录。
- 访客超过有效时段、陪同人撤销或预约取消后，权限应立即失效或按约定失效。
- 供应商、施工人员和内部员工使用不同权限模板，调岗、离职、离场后不得继续通行。
- 尾随、重复刷卡、无权限楼层、异常开门和断网状态均应有事件记录。
- 断电、断网、消防报警和控制器离线时，门锁状态应符合现场安全制度。
- 访客平台、门禁、梯控、停车、考勤和 OA 的人员及事件数据应完成抽样核对。
- 管理员分权、日志查询、报表导出、设备替换和备份恢复均应现场演示。
- 验收资料应包含点位表、IP 与接口表、权限矩阵、测试记录、培训签到和售后联系人。
风险较高时的替代方案
若人脸识别受防护装备影响，可采用实名卡片加人工核验；若现有控制器无法兼容，可在涉密区域设置独立控制边界，不强行改造全厂；若 OA 暂时无法对接，可先用审批单编号和人工复核上线，再安排 SDK 接口开发。
对于经常变更的施工人员，宜采用短时授权和每日复核；对于长期协作人员，也不应直接复制正式员工权限。任何替代方案都应保留审批依据、授权人、有效期和撤销记录。
常见采购问题
普通访客能否只凭身份证进入生产楼？
不能。身份证核验只能作为身份确认依据，是否进入生产楼应由预约、陪同人和区域权限共同决定；涉密生产区域还需执行更严格的现场审批。
已有熵基/ZKTeco 门禁，还要重新采购吗？
不一定。应先盘点控制器、读卡器、SDK、数据库和门锁接口，再决定保留、扩容或分区替换。多品牌兼容必须以现场联调结果为准。
访客系统是否必须和 OA 打通？
不是上线的绝对前提，但军工配套厂区若审批依赖 OA，建议明确接口边界。没有接口时，应设置可审计的人工导入、审批编号和撤销机制。
项目对接
可提供现场勘查、权限矩阵梳理、产品选型、兼容测试、分区部署和验收资料整理。
联系电话：13521755685（董经理）
同号微信
售后 1 小时极速响应 · 7×12 小时在线
相关方案与下一步核对
公开方案用于核对服务范围；具体型号、接口和交付条件仍以原厂资料及现场验证为准。