涉密区域海康门禁和普通中控门禁，一卡通分级隔离权限管控

涉密区域可以采用海康门禁与普通中控门禁并行建设，但不能把两套设备简单接入同一个门禁平台。较稳妥的做法是：涉密区域由海康门禁及其本地管理边界独立控制，普通办公区采用熵基/ZKTeco（中控）门禁，一卡通只统一人员身份和授权规则，权限、密钥、日志及接口按网络和管理域分级隔离。

先把“同一张卡”与“同一套权限”分开

一卡通并不等于所有门都能互刷。人员可以使用同一张卡片或同一身份介质，但涉密门、办公门、访客门应分别配置权限组、时间段和审批流程。涉密权限需经过专门审批，普通办公区权限则可由OA流程授权，两者不能因人员部门字段相同而自动贯通。

现场还要确认卡片频率、卡号格式、加密方式和发卡主体。海康读卡器与熵基/ZKTeco读卡器是否能够识别同一介质，必须以实际型号参数和厂家测试结果为准，不能只依据“支持一卡通”宣传语判断。

涉密区域与普通中控门禁的边界

涉密区域建议形成独立门禁管理域：控制器、管理终端、数据库、发卡工具和日志存储按项目要求部署，必要时采用物理隔离或经过审批的安全隔离设备。普通中控门禁可部署在办公网，服务于办公楼层、机房外围、仓储和考勤等非涉密场景。

跨域只交换经过审核的必要结果，例如人员停用状态或授权申请状态，不直接同步涉密门明细、完整通行轨迹和管理数据库。若项目规定不得跨网交换，则采用人工复核、离线导入或专用安全交换流程，具体边界以保密管理制度和项目资料为准。

海康与熵基/ZKTeco如何选型

海康门禁应根据门数、单门双向控制、读卡方式、指纹或人脸需求、断网运行能力、事件缓存和联动接口选型；具体可核对 DS-K1T 系列等终端及配套控制器，型号参数以项目资料和厂家当前规格为准。普通区域可评估熵基/ZKTeco的门禁控制器、读卡器及SpeedFace、ProFace等系列，具体型号同样应以当前产品资料为准。

采购时不要只写“海康一套、中控一套”，应列明控制器、读卡器、门磁、出门按钮、电锁、发卡器、管理软件、授权许可、安装辅材和调试服务。玻璃门、双扇门、消防通道和断电释放方式，会直接影响电锁及控制器配置。

一卡通权限如何分级

建议建立“区域—门组—角色—时段—审批状态”五层模型。涉密人员、普通员工、临时人员和运维人员分别建立角色；涉密门权限单独审批，临时权限设置起止时间，运维卡限制门组和时段。人员离职、调岗或卡片挂失，应能在对应管理域内及时停用。

海康与熵基/ZKTeco之间若要共享身份，可采用统一人员编号，但不能默认实现跨品牌实时同步。应明确谁是主数据源、谁负责发卡、谁负责注销，以及异常时由哪一方人工处理。

SDK与OA对接不能只看接口名称

需要向厂家索取当前版本SDK、接口说明、示例程序、授权方式和兼容系统范围，并确认是否支持人员同步、卡片下发、权限申请、门状态、通行事件和停用回收。OA对接建议采用“OA审批—接口服务—门禁管理域”的链路，不让OA直接写入涉密门禁数据库。

对接测试应覆盖重复人员、跨域同号卡、审批撤回、离职停用、接口中断、断网恢复和日志补传。SDK是否开放、是否需要额外许可、升级后是否保持兼容，均应写入报价和交付边界。

报价与资料下载要拆开核对

报价应分别列出海康侧、熵基/ZKTeco侧、软件平台、接口开发、网络隔离、安装调试和培训售后，避免用一个“门禁系统总价”掩盖跨品牌适配工作。产品选型前可要求提供正式产品目录、型号参数、接线图、安装尺寸、SDK资料和软件版本说明；资料下载入口、文件版本及适用型号应由供应商确认，不使用来源不明的旧文档。

现场条件也要计入报价：门体类型、锁体安装空间、弱电箱位置、供电距离、备用电源、消防联动、网络分区和原有卡片库存。未完成勘察前，报价只能作为方案估算。

施工前的可执行核对步骤

1. 逐门登记区域属性、门体、锁具、读卡器位置、消防要求和网络归属。
2. 采集海康与熵基/ZKTeco设备的准确型号、固件、软件版本及卡片样本。
3. 用样机验证同卡识别、卡号解析、权限下发和断网开门策略。
4. 确认涉密域与普通域的账号、数据库、日志、接口和运维边界。
5. 让OA供应商、门禁厂家和网络实施方共同签署接口清单。
6. 将授权审批、故障响应、备件更换和升级责任写入合同。

验收清单与常见矛盾

验收应逐门测试合法通行、越权拒绝、时段限制、卡片挂失、人员离职、门磁报警、断网运行、断电策略、消防联动和事件记录。还要抽查同一人员在普通区有权限而在涉密区无权限的场景，确认日志能区分设备、人员、时间、门点和操作员。

常见矛盾是“能刷卡”被当作“已完成对接”，或供应商承诺兼容却未明确卡片密钥、SDK许可和版本责任。若跨品牌实时同步风险过高，可采用两套独立发卡、统一人员编码、审批后人工导入的替代方案；若必须集中管理，则增加隔离接口服务和变更审计，不直接合并数据库。

FAQ：采购方需要确认什么

问：普通中控门禁能否直接管理海康涉密门？
答：不能默认可以。除非厂家对具体型号、软件版本和接口方式完成验证，否则应保持管理域独立。

问：一卡通必须使用同一张卡吗？
答：不必须。可统一身份编号，也可使用不同介质；是否共用卡片取决于卡片技术、密钥和项目安全要求。

问：OA能否自动开通涉密权限？
答：不建议直接自动开通。OA可承载申请和审批，涉密权限仍应经过独立复核和专门授权。

问：海康与熵基/ZKTeco如何体现自主可控？
答：重点是权限、日志、接口和运维边界可审计、可替换，减少对单一平台的不可验证依赖；具体实现以项目安全要求为准。

ZKINTE（北京御佰安科技有限公司）可协助完成现场勘察、产品选型、型号参数核对、报价拆分、SDK与OA对接边界梳理及交付验收。项目对接请联系：联系电话：13521755685（董经理）
同号微信
售后 1 小时极速响应 · 7×12 小时在线

相关方案与下一步核对

公开方案用于核对服务范围；具体型号、接口和交付条件仍以原厂资料及现场验证为准。

• 一卡通方案
• 一卡通采购与维保问题
• 一卡通改造与交付问题
• 项目联系入口