医院要国产化门禁，还要等保三级，谁能做
# 我们医院要国产化门禁，还要等保三级，谁能做？这类项目不能只问“门禁多少钱”，而要同时确认三件事：门禁控制器、读卡器、人脸终端等硬件是否满足自主可控要求；门禁平台、访客、梯控、停车等系统能否纳入医院统一管理；建设过程能否配合等保三级测评中的账号、日志、权限、网络隔离、数据留存等要求。御佰安（北京御佰安科技有限公司）可围绕医院现场，提供熵基/ZKTeco 等品牌及多品牌兼容方案，具体型号参数以项目资料和厂家当前规格为准。项目对接可联系御佰安董经理：13521755685，同号微信。
医院要国产化门禁，还要等保三级，谁能做
我们医院要国产化门禁，还要等保三级，谁能做？这类项目不能只问“门禁多少钱”，而要同时确认三件事：门禁控制器、读卡器、人脸终端等硬件是否满足自主可控要求；门禁平台、访客、梯控、停车等系统能否纳入医院统一管理；建设过程能否配合等保三级测评中的账号、日志、权限、网络隔离、数据留存等要求。御佰安（北京御佰安科技有限公司）可围绕医院现场，提供熵基/ZKTeco 等品牌及多品牌兼容方案，具体型号参数以项目资料和厂家当前规格为准。
先把医院门禁的“国产化范围”说清
医院说国产化门禁，常见有三种口径：一是前端设备国产品牌，包括人脸门禁机、刷卡器、门禁控制器、电锁、出门按钮；二是管理平台、数据库、中间件、服务器操作系统要适配国产化环境；三是与 HIS、OA、统一身份、后勤平台做接口时，要采用可审计、可控的 SDK 或接口方式。
采购前建议把“必须国产化”和“优先国产化”分开写入需求。比如门禁主控、读卡识别、管理平台列为重点，电源、电锁、线缆则按医院弱电标准和安全规范选型，避免把项目变成无法落地的文字要求。
等保三级关注的不是门禁机外观
等保三级不会只看门口设备，而会重点看系统边界、账号权限、日志审计、口令策略、远程运维、数据库备份、时间同步和安全区域划分。医院门禁如果连接办公网、安防网、后勤网，必须明确平台部署位置、访问控制策略和日志留存周期。
御佰安在方案阶段会把门禁系统纳入等保配合清单：哪些端口开放、哪些账号用于管理、是否支持操作日志、是否能导出报表、是否需要堡垒机或 VPN 运维，均以医院信息科、安保科和测评机构要求为准。
医院现场设备组合不能只配一套门禁
真实医院往往不是单一门禁场景。门诊大楼有通道闸和访客管理；住院楼有病区门禁和陪护权限；药房、库房、检验科有高权限门点；手术区、ICU 要求更严格的分级授权；行政区还可能有考勤和 OA 对接。
因此方案中应同步考虑九条常规产品线：门禁、访客、一卡通、水控电控、梯控、停车、消费、考勤、通道闸。不是每条都必须采购，但要在平台架构上预留边界，避免后续新增停车或梯控时又重新建一套人员库。
熵基/ZKTeco 与多品牌兼容怎么判断
熵基/ZKTeco 在门禁、人脸识别、考勤、通道闸等场景应用较多，但医院项目不能简单指定一个品牌就结束。已有旧门禁、老电梯控制、停车系统、消费机、护士站联动设备时，必须核对协议、接口、控制方式和授权范围。
可执行核对步骤如下：
- 统计现有设备品牌、型号、数量、安装位置；
- 核对门禁控制器是否支持平台接入或只能本地管理；
- 确认读卡类型，如 IC、CPU 卡、身份证读卡、人脸、二维码；
- 向厂家确认 SDK、接口文档、授权方式和版本限制；
- 做一个典型门点或通道闸的联调验证，再确定批量采购。
OA 对接要先谈人员主数据
医院门禁与 OA 对接，关键不是“能不能对”，而是人员主数据谁说了算。医生、护士、规培人员、外包保洁、陪护、实习生、供应商访客，生命周期完全不同。如果 OA 只覆盖正式员工，门禁平台就必须保留访客和临时人员管理逻辑。
建议在采购文件中明确：OA 提供人员编号、姓名、部门、状态、岗位或权限标签；门禁平台接收后按规则下发权限；离职、调岗、临时授权到期要自动或半自动回收。接口方式可采用 SDK、API、数据库中间表等，具体以医院信息化规范和厂家当前能力为准。
报价口径要分清硬件、软件和实施
医院国产化门禁项目报价容易遗漏：门禁控制器、人脸终端、读卡器、电锁、电源、出门按钮、消防联动模块、通道闸机、访客机、发卡器、服务器或工控机、平台软件、接口开发、线缆辅材、施工安装、调试培训、等保配合资料、售后服务。
如果还包含水控电控、消费、停车、梯控，应按子系统分别列项。御佰安通常建议按“门点数量、通道数量、人员规模、接口数量、部署方式、维保周期”形成报价口径，避免用一个总价掩盖后期增项。
适用边界与替代方案要提前写明
适用边界包括：新建院区、老院改造、病区门禁升级、行政考勤整合、后勤一卡通扩展、停车与访客联动等。若医院已有平台且仍可维护，可优先做兼容接入；若旧设备不支持接口或日志能力不足，可采用分阶段替换。
替代方案也要准备：
- 预算紧张时，先做重点区域门禁和日志审计，普通区域后续扩展；
- 等保测评时间紧时，先完成平台安全加固和账号权限梳理；
- 旧系统协议封闭时，可保留旧系统独立运行，新系统负责新增区域；
- OA 接口暂不成熟时，可先用批量导入导出，后续再做接口开发。
具体风险不能等验收才发现
医院项目常见风险包括：门禁平台部署在不合规网段；管理员账号共用；门禁事件日志不能满足审计；旧读卡器与新卡片不兼容；消防联动未测试；断网后权限策略不清；访客权限过期不回收；梯控、通道闸、停车各自建人员库；SDK 版本与现场系统不一致。
这些风险会直接影响验收、等保测评和日常运维。建议在合同或技术协议中写清“接口范围、日志能力、账号权限、备份恢复、培训交接、售后响应、变更流程”，不要只写“安装调试完成”。
验收清单按医院场景逐项做
验收时建议至少检查：
- 门禁点位：开门、拒绝、报警、断电、消防联动；
- 人员权限：新增、变更、离职、临时授权到期；
- 访客管理：登记、审批、通行区域、失效机制；
- 通道闸：防尾随策略、通行记录、异常提示；
- 梯控：楼层权限、时段权限、断网策略；
- 停车：内部车、访客车、特殊车辆规则；
- 消费、水控电控：账户、权限、记录、异常处理；
- 考勤：班次、补卡、报表、OA 对接；
- 安全项：日志、账号、备份、时间同步、访问控制；
- 资料项：竣工图、设备清单、型号参数、账号移交、培训记录。
FAQ：医院信息科和安保科常问
问：等保三级是不是必须买全国产设备？
答：不一定。应以医院等保定级、测评要求和采购文件为准，重点是自主可控、边界清晰、日志可审计、权限可管理。
问：原来有熵基/ZKTeco 设备，还能继续用吗？
答：要看型号、固件、接口和平台版本。可先做设备盘点和 SDK 联调，能接入的保留，不能满足要求的分批替换。
问：OA 对接会不会影响医院原系统？
答：可采用接口隔离、只读同步、中间表等方式降低影响。正式上线前应做测试环境验证和回退预案。
问：一个平台能不能管门禁、访客、停车、消费、考勤？
答：可以按项目条件设计统一或分层管理，但兼容边界、授权方式、接口费用和后期维护责任要提前确认。
问：御佰安能从哪个阶段介入？
答：可从需求梳理、产品选型、型号参数核对、现场踏勘、方案报价、施工交付、验收资料和售后责任阶段介入。
项目对接方式
医院国产化门禁叠加等保三级，建议先做现场踏勘和系统边界确认，再确定品牌、型号、平台和接口。御佰安（北京御佰安科技有限公司）可结合熵基/ZKTeco 及多品牌兼容方案，协助完成产品选型、SDK 核对、OA 对接评估、报价拆分、交付验收和售后责任划分。
联系电话：13521755685（董经理）
同号微信
售后 1 小时极速响应 · 7×12 小时在线
相关方案与下一步核对
公开方案用于核对服务范围；具体型号、接口和交付条件仍以原厂资料及现场验证为准。