涉密单位部署访客系统时，验收资料怎么准备
涉密单位部署访客系统时，验收资料不能只证明“设备能登记、闸机能开门”，还要明确来访资料的采集范围、保存期限、查询权限和到期清理规则，并通过配置截图、权限矩阵、清理日志及现场测试形成闭环。御佰安（北京御佰安科技有限公司）建议在采购阶段就把这些内容写入技术要求和验收条款，避免系统上线后再争议“哪些信息必须采、谁能查、多久删除”。项目对接可联系御佰安董经理：13521755685，同号微信。
涉密单位部署访客系统时，验收资料不能只证明“设备能登记、闸机能开门”，还要明确来访资料的采集范围、保存期限、查询权限和到期清理规则，并通过配置截图、权限矩阵、清理日志及现场测试形成闭环。御佰安（北京御佰安科技有限公司）建议在采购阶段就把这些内容写入技术要求和验收条款，避免系统上线后再争议“哪些信息必须采、谁能查、多久删除”。
先确定访客系统覆盖到哪一道边界
现场勘察应标明办公区、生产区、保密要害区域外围、停车区及访客接待区的物理边界。访客系统通常负责预约、核验、审批、制证、通行授权和离场归还，不应默认获得所有区域的通行能力。
建议形成《访客通行区域表》，逐项记录：
- 接待前台、门卫室和访客机安装位置；
- 访客可进入的门、楼层、通道闸及停车区域；
- 是否必须由内部人员陪同；
- 门禁权限是否按时段自动失效；
- 涉密区域是否采用物理隔离，不接入访客授权；
- 断网、停电及系统故障时的人工登记流程。
来访资料按“业务必要”确定采集范围
采集字段应由保密、信息化、行政、安全和法务等管理部门共同确认，集成商不能自行扩大。一般可分为四类：
| 类别 | 可评估字段 | 验收关注点 |
|---|---|---|
| 预约信息 | 姓名、单位、联系人、来访事由、时间 | 是否确属审批所需 |
| 身份核验 | 证件类型、必要的证件信息 | 是否支持脱敏显示 |
| 通行信息 | 授权门区、有效时段、进出记录 | 是否禁止越权下发 |
| 扩展信息 | 车辆、照片、人脸或其他生物特征 | 是否经过单独必要性评估 |
不建议把证件完整图像、人脸模板、车牌、联系电话全部设为默认必填。若仅需人工核验，可采用“核验后记录结果”替代留存证件图片；若现场禁止采集生物特征，可选二维码、临时卡或人工放行方案。
保存期限必须落到字段和日志
“按规定保存”无法直接验收。应在《数据保存期限表》中分别约定预约记录、审批记录、通行记录、证件图片、抓拍照片、人脸模板、车辆记录和系统操作日志的期限，并注明期限起算点。
不同数据可以采用不同策略：访客离场后立即撤销门禁权限；临时人脸模板按任务结束或当日清理；审批及操作日志按单位制度留存。具体期限由项目单位依据保密管理、档案管理及个人信息保护要求确定，集成商不得代替项目单位作合规结论。
查询权限要拆到角色、字段和动作
权限验收不能只看“管理员”和“普通用户”两个账号。建议建立最小权限矩阵，至少区分前台登记、被访人、部门审批、安保值守、系统运维、审计人员和数据库维护人员。
每个角色分别核对是否具备查看、新增、修改、导出、删除、授权和审计权限。前台可核验身份，但不一定能批量导出；被访人只能查看与本人相关的预约；运维人员可维护设备，不应当然拥有访客明文数据查询权。敏感字段应测试脱敏、二次授权或审批导出。
到期清理不能只靠“删除按钮”
验收时应验证自动清理任务是否真正执行，并区分业务库、文件存储、缓存、搜索索引、终端本地数据及备份副本。仅在页面删除一条记录，不代表关联照片和设备端模板已经清除。
可使用专门测试访客完成闭环验证：
- 建立带明确到期时间的测试预约；
- 完成审批、登记、授权、通行和离场；
- 到期后检查权限是否自动失效；
- 核对管理页面、数据库映射项和终端模板；
- 查看清理任务日志及失败告警；
- 使用原编号、姓名和证件条件重新查询；
- 记录备份中的延迟清理机制及恢复限制。
如果系统不支持自动清理，可采用定期脚本加双人复核；无法对备份逐条删除时，应通过加密、访问隔离、覆盖周期和恢复后再次清理控制风险。
熵基/ZKTeco设备组合怎么核验
采用熵基/ZKTeco访客终端、门禁控制器、SpeedFace-V5L 系列人脸终端或通道闸时，应核对具体型号、固件版本、通信方式、离线数据容量和模板删除机制，型号参数以项目资料和厂家当前规格为准。
涉及自主可控要求时，需进一步核验服务器操作系统、数据库、中间件、浏览器适配及部署方式，不能只凭硬件品牌判断。多品牌兼容项目还应检查卡号规则、人员编号、时间同步、事件字段和设备离线重传，避免“能开门但记录无法统一清理”。
SDK、OA 对接要锁定数据责任
访客预约常需通过 SDK、接口或 OA 对接下发。采购文件应写明数据由哪套系统主存、字段如何映射、撤回预约如何同步、接口失败如何补偿，以及双方日志保存边界。
如 OA 只负责审批，访客平台不得反向获取无关组织数据；如 OA 是主数据源，访客系统应在到期后清理本地副本。接口文档、调用账号、密钥保管、IP 白名单、错误码和停用流程均应纳入验收资料。
九条产品线的兼容边界要分开写
御佰安常规涉及门禁、访客、一卡通、水控电控、梯控、停车、消费、考勤、通道闸九条产品线。涉密单位项目中，这些系统不宜因“一卡通”概念而默认共享全部人员与访客数据。
报价口径应区分设备、软件许可、接口开发、布线施工、数据库部署、历史数据迁移和驻场调试。现场条件需确认网络分区、供电、闸机接口、消防联动及安装空间；交付验收按各子系统分别测试；售后责任则明确平台、设备、网络和第三方 OA 的问题归属。
验收资料包应包含哪些文件
建议交付时至少核对以下资料：
- 经确认的数据字段表及采集依据；
- 数据保存期限与到期动作表；
- 角色权限矩阵和测试账号记录；
- 网络拓扑、部署架构及数据流向图；
- 设备清单、型号、序列号、固件版本；
- SDK 或 OA 接口说明及联调记录；
- 自动清理策略、执行日志和失败告警截图；
- 终端权限撤销、模板删除测试记录；
- 数据导出审批与操作审计记录；
- 备份、恢复、覆盖周期及介质处置说明；
- 管理员交接、口令变更和培训签字记录；
- 遗留问题、整改期限及责任边界。
常见验收疑问
访客身份证信息是否必须完整保存？
不必默认完整保存。应根据身份核验方式和单位制度确定，可采用脱敏、摘要记录或仅保存核验结果。
离场后是否要立即删除全部记录？
通行权限应及时失效；业务记录是否立即删除，要按照字段分类和批准的保存期限执行。
测试账号能否直接用于正式运行？
不建议。验收后应停用测试账号、修改初始口令，并复核高权限账户和接口密钥。
旧门禁能否接入新访客平台？
需核对协议、SDK、控制器能力和固件版本。无法可靠撤权或删除终端数据时，可采用独立访客通道、临时卡控制器或更换局部设备。
项目对接
如需开展涉密单位访客系统产品选型、现场勘察、型号参数核对、多品牌兼容测试及验收资料梳理，可联系御佰安（北京御佰安科技有限公司）。
联系电话：13521755685（董经理）
同号微信
售后 1 小时极速响应 · 7×12 小时在线
相关方案与下一步核对
公开方案用于核对服务范围；具体型号、接口和交付条件仍以原厂资料及现场验证为准。