访客系统上线前，验收资料怎么准备
访客系统上线前，验收资料应先回答“为什么收、保存多久、到期怎样删、由谁证明已删除”。证件信息、照片和到访记录不能统一设置一个永久期限，而应根据预约、核验、通行、追溯等用途分别确定，并把期限配置、删除日志、备份处理及 OA 同步数据一并纳入验收。项目对接可联系御佰安董经理：13521755685，同号微信。
访客系统上线前，验收资料应先回答“为什么收、保存多久、到期怎样删、由谁证明已删除”。证件信息、照片和到访记录不能统一设置一个永久期限，而应根据预约、核验、通行、追溯等用途分别确定，并把期限配置、删除日志、备份处理及 OA 同步数据一并纳入验收。
先化解采购与验收之间的矛盾
采购阶段常关注访客机、闸机和门禁能否联动，验收时却容易发现：设备已能放行，但留存规则没有写入合同；证件照片被多个系统复制，厂商只能证明前端“看不见”，无法证明后台已经删除。
因此，御佰安（北京御佰安科技有限公司）建议在上线前形成《访客数据处理与删除验收表》，由使用部门、信息部门、安全管理部门和实施方共同确认。涉及个人信息合规判断时，还应由项目单位法务或合规负责人审核。
三类数据不要设置成同一期限
建议按业务目的拆分，而不是按数据库表名处理：
- 证件信息：包括姓名、证件类型、证件号码及读证结果。仅用于现场核验时，应评估能否脱敏保存，或核验完成后删除非必要字段。
- 访客照片：区分预约上传照片、现场抓拍、人证比对底图。若只用于当次身份核验，不应默认长期保留。
- 到访记录：包括被访人、到访时间、访问区域、进出状态。可根据安全追溯、争议处理和内部制度确定期限。
- 特殊场景数据：人脸特征等敏感个人信息应单独确认必要性、告知与授权方式，并设置更严格的访问和删除规则。
具体期限不宜由设备供应商代替项目单位决定，应依据实际用途、内部制度及适用法律要求贯彻最小必要原则。
用“业务事件”确定留存起点
验收资料必须写清期限从何时开始计算。可按以下顺序核对：
- 预约未到访：从预约时间失效或取消时起算；
- 已完成访问：从签离、最后一次通行或工单关闭时起算；
- 黑名单或异常事件：转入单独审批流程，不沿用普通访客期限；
- 法定调查、纠纷处理：经授权后暂停自动删除，并记录暂停原因；
- 超期未签离：先由系统关闭异常访问，再进入留存周期。
若系统只能按创建时间清理，而采购要求按签离时间清理，应列为功能偏差，不可通过验收备注模糊处理。
现场设备要逐点确认数据落在哪里
访客机并不是唯一的数据存储点。现场应检查熵基/ZKTeco访客终端、人证核验设备、门禁控制器、通道闸、人脸终端、管理服务器及移动审批端，确认照片和证件字段是否落入设备本地、平台数据库、图片目录或日志文件。
产品选型表不能只写品牌，应记录完整型号、固件版本、平台版本和授权模块；型号参数、存储方式及删除能力以项目资料和厂家当前规格为准。旧设备不支持远程清除时，应说明人工清理步骤及责任人。
OA 对接不能只验“预约成功”
访客系统与 OA 对接时，至少要核对四个方向：OA 推送了哪些字段、访客平台返回了哪些记录、照片是否以文件或链接传输、删除后对方系统是否仍保留副本。
采用 SDK、接口或消息队列时，应保存字段映射、接口鉴权、调用日志脱敏规则和删除联动说明。多品牌兼容只代表具备集成条件，不等于不同厂商都支持统一删除；接口能力、版本限制和二次开发边界应在联调记录中写明。
删除验收要覆盖四个层级
可用测试访客数据执行一次完整验证：
- 到期前能够查询，普通人员不能修改期限；
- 到期任务执行后，前端搜索、详情页和导出均不可获取；
- 数据库记录、图片文件、终端缓存及接口中间表同步清除或完成不可逆匿名化；
- 删除任务生成时间、对象范围、结果和失败原因日志；
- 备份中的数据按备份周期自然淘汰，恢复旧备份后有再次清理机制；
- OA、门禁或第三方平台中的副本完成联动删除，或由对应责任方提供处理记录。
仅截图“查无此人”不能作为完整删除证据。
九条产品线的兼容边界要写进资料
访客业务常与门禁、访客、一卡通、水控电控、梯控、停车、消费、考勤、通道闸九条产品线发生关联。例如访客二维码可能同时用于闸机、门禁和梯控，车牌信息可能进入停车系统，但不应自动进入消费、考勤或一卡通人员库。
自主可控和多品牌兼容应落实到部署架构、数据库权限、接口文档、离线运行方式及替代设备清单。跨产品线的数据复制、查询权限和删除责任必须分别确认，避免一次授权变成多系统长期留存。
报价口径应包含数据治理工作量
报价单除硬件、安装和调试外，还应明确是否包含：留存策略配置、历史数据迁移清理、SDK 或 OA 对接、终端缓存处理、备份生命周期设置、测试数据构造、删除报告及管理员培训。
若第三方 OA、停车平台或既有门禁不开放删除接口，可选择人工工单、定期脚本或只传递临时凭证的替代方案。相关开发费、接口协调责任和验收限制应提前列项，避免交付阶段临时增项。
可直接用于签字的验收清单
- 数据分类、处理目的和责任部门已经确认；
- 证件号展示、导出和日志均采用必要的脱敏措施；
- 照片、人脸特征与到访记录分别设置期限；
- 自动删除任务可配置、可执行、可审计；
- 终端、本地服务器、云端及 OA 数据流向一致；
- 备份淘汰和恢复后再删除机制已经测试；
- 管理员、前台、安保等角色权限符合职责；
- 异常保留须经过审批，并可追踪解除；
- 设备型号、版本、SDK 和接口文档已经归档；
- 交付验收、后续变更和售后责任已经签字确认。
常见问题
访客离场后是否必须立即删除全部记录？
不宜机械处理。应根据核验目的、安全追溯需要和内部制度确定；不再需要的照片、完整证件号可优先删除或匿名化。
数据库删除了，备份尚未到期，能否通过验收？
可以按项目规则评估，但必须限制备份访问、明确淘汰周期，并验证备份恢复后能够重新执行删除。
设备不支持自动删除怎么办？
可采用平台下发清理、定期人工核查、缩短本地缓存时间或更换设备。若仍无法满足要求，应作为兼容边界和未关闭风险记录，不应直接判定通过。
项目对接方式
御佰安可结合现场终端、门禁控制器、通道闸及 OA 接口，协助整理产品选型、型号版本、数据流向和删除验收资料，具体实施范围以双方确认的项目资料为准。
联系电话：13521755685（董经理）
同号微信
售后 1 小时极速响应 · 7×12 小时在线
相关方案与下一步核对
公开方案用于核对服务范围；具体型号、接口和交付条件仍以原厂资料及现场验证为准。