访客系统 2026-11-04 董经理 1 views

熵基访客系统验收需要使用测试人员资料时，验收资料怎么准备

熵基访客系统验收需要使用测试人员资料时，应在测试开始前形成书面资料包，明确谁提供、谁导入、谁审批、谁操作、谁清理、谁复核。涉及身份证件、手机号、人脸照片或人脸特征等信息时，不能仅由实施人员临时收集；应优先使用模拟资料，确需真人资料的，按最小范围授权使用，并把验收后删除结果纳入签字条件。项目对接可联系ZKINTE 中控董经理：13521755685，同号微信。

熵基访客系统验收需要使用测试人员资料时，应在测试开始前形成书面资料包，明确谁提供、谁导入、谁审批、谁操作、谁清理、谁复核。涉及身份证件、手机号、人脸照片或人脸特征等信息时，不能仅由实施人员临时收集；应优先使用模拟资料，确需真人资料的，按最小范围授权使用，并把验收后删除结果纳入签字条件。

先识别本项目实际会采集哪些资料

典型现场由熵基/ZKTeco 访客机、身份证阅读设备、人证核验终端、门禁控制器、闸机、人脸识别终端、访客凭条打印机及管理平台组成。若还包含 OA 对接，测试资料可能在访客平台、OA、接口中间件、设备端和日志库之间流转。

验收前应逐项确认：

姓名、单位、手机号、证件号码是否为必填项；
是否读取身份证芯片信息，是否保存证件照片；
是否采集现场人脸照片或生成生物识别特征；
预约记录是否同步至 OA、门禁或闸机；
访客二维码、凭条和导出报表是否包含明文信息；
设备离线时是否在本地留存记录。

不能只清理访客平台数据库，而忽略终端缓存、打印文件、接口日志和备份副本。

建议把测试资料分成三级

一级为模拟资料：用于字段校验、预约审批、二维码生成、报表格式和异常流程测试。姓名、单位、手机号等均采用明确标注的虚构内容，不使用他人真实号码。

二级为受控真人资料：用于身份证阅读、人证比对、真人通行等无法由模拟数据完成的项目。建议限定为少量已确认的测试人员，并取得与测试范围相匹配的书面授权。

三级为禁止带入资料：无关员工花名册、历史访客库、客户通讯录，以及未经授权的身份证复印件、人脸照片等，不应为了“数据更真实”导入验收环境。

用责任表解决“谁来准备、谁来删除”

采购方或使用单位应指定数据责任人，审批测试目的、人员范围和留存期限；项目经理负责把要求写入验收计划；测试人员确认本人资料用途；实施工程师仅按批准清单导入和操作；OA 或网络管理员负责接口、日志及中间库核查；验收负责人确认删除证据后签署结论。

ZKINTE（北京御佰安科技有限公司）可配合梳理设备端、平台端及接口端的数据路径，但不应在责任主体不明确时自行收集人员资料。涉及分包实施的，还应明确分包人员是否可接触原始数据以及账号回收责任。

现场使用资料的六步控制法

固化测试用例，先证明每个真实字段确有必要。
建立测试人员资料清单，记录授权日期、用途和结束时间。
为验收建立临时账号，限制导入、导出和批量查询权限。
通过受控介质或指定加密通道交付，不在普通群聊中发送证件照片。
测试时记录操作人、设备编号、时间及数据去向。
完成测试后立即启动平台、终端、接口日志和临时文件清理。

授权文件不宜笼统写成“同意项目使用”，而应说明用于哪套系统、验证哪些功能、由哪些角色接触，以及何时停止使用。

熵基设备与 OA 对接要单独验收

熵基/ZKTeco 设备的型号参数、接口方式、字段能力和离线存储规则，应以项目资料和厂家当前规格为准。产品选型阶段要确认访客机、门禁控制器、人脸终端及读卡设备是否属于同一平台体系，还是通过 SDK、接口服务或第三方平台联动。

OA 对接验收不应直接复制生产人员库。可先用模拟账号验证预约发起、审批回传、撤销、超时失效和重复预约；只有人证核验、真人通行等必要环节才启用受控真人资料。SDK 调试日志应关闭无必要的完整报文打印，并检查异常日志是否包含证件号、手机号或照片编码。

自主可控与多品牌兼容怎样核验

“自主可控”应落实到部署位置、数据库权限、管理员账号、数据导出和备份控制权，而不是只看宣传表述。“多品牌兼容”则应按现场设备逐项验证：第三方闸机能否接收开闸信号、既有门禁是否支持访客权限下发、读卡器协议是否匹配、OA 字段能否正确映射。

兼容结论须绑定具体型号、固件、软件版本和接线方式。更换型号或升级版本后，原验收结论不宜自动沿用。

报价和采购文件应包含数据清理工作

访客系统报价不能只列硬件和软件授权，还应明确安装调试、SDK 或 OA 对接、测试环境、资料迁移、日志处理、验收后清理及复核服务是否包含。若客户要求驻场测试、独立测试库、备份销毁或定制脱敏，需在报价口径中单列工作边界。

产品资料下载、接口文档和安装包应由项目约定渠道交付，记录版本及校验信息。不要使用来源不明的软件包，也不要把“可提供 SDK”直接等同于“已完成 OA 对接”。

验收后清理与留存如何同时成立

应删除的是验收目的已完成后不再需要的真人业务资料，包括预约记录、证件图片、人脸照片、特征模板、导出表格、截图、打印缓存和工程师电脑中的临时文件。设备离线缓存、数据库备份和 OA 中间表也要检查。

需要留存的是过程证据，而非完整个人资料。建议保留测试用例编号、测试人员代号、授权状态、操作时间、执行人、清理范围、清理结果及双方签字。若因质保排障确需保留部分记录，应重新明确用途、访问权限和期限，并优先脱敏。

现场验收核对清单

测试资料分级完成，真人资料有明确必要性
测试人员授权范围与实际功能一致
访客机、门禁、闸机、OA 的数据流向已画清
临时账号权限受限，默认口令已处理
SDK 与接口日志未记录非必要明文信息
导出文件、截图和打印件已登记
终端缓存、中间库及备份均已核查
清理操作有执行人与复核人
留存记录已脱敏并注明期限
设备型号、软件和固件版本写入验收单

不适用边界、风险与替代方案

若现场属于高敏感区域、禁止采集生物识别信息，或内部制度不允许使用员工真人资料，应停止真人测试，改用厂家演示库、模拟证件流程、沙箱接口或隔离测试终端。无法验证的功能应列为条件验收项，不宜用未经授权的数据强行完成。

若旧门禁不支持测试卡分组，可采用临时控制器或限定时段测试；若 OA 无测试环境，可通过接口模拟器验证字段和状态，不直接向生产系统写入资料。任何替代方案都应注明未覆盖的风险。

FAQ

仅使用一名工程师资料，还需要书面记录吗？

需要。人数少不会消除证件信息和人脸信息的风险，至少应记录用途、范围、期限、操作人与清理结果。

删除访客记录后，能否直接签署验收单？

不能。还应检查终端缓存、OA 记录、接口日志、导出文件、截图及备份，并由非删除操作人复核。

采购前怎样确认熵基型号能否满足现有门禁？

应提供设备型号、接口协议、控制器和闸机信息，由项目人员结合厂家当前规格核对；必要时安排样机或隔离环境联调，避免仅凭品牌名称判断兼容性。

项目对接方式

ZKINTE（北京御佰安科技有限公司）可协助开展熵基/ZKTeco 产品选型、型号参数核对、报价边界梳理、资料下载版本确认、SDK 评估、OA 对接及交付验收责任划分。

联系电话：13521755685（董经理）
同号微信
售后 1 小时极速响应 · 7×12 小时在线