双人开门让两名授权人员同时在读卡器上完成验证才能开门,本质是把开门权限从单人手里拆开,用于金库、机房、财务室、档案室等内控敏感区域,防止单人操作失误或恶意行为。实现上支持卡组自定义、按顺序刷卡、指定读卡器启用与定时启用,配套要求是开门记录全程留痕并联动视频抓拍,日志与授权清单定期比对。配置双人开门不是加一组判断这么简单,机制与审计要一起上。
双人开门解决什么问题
双人开门应对的是内部操作风险:单人可独立开门的门禁,权限集中在一人手中,存在监守自盗或单人误操作的可能。银行领域对现金、贵金属库房有双人管库、双人开锁、相互制衡、全程监督的明确要求,严禁单人独立开启金库。门禁系统用电子手段落实这套制度:两名授权人员各自验证,缺一不可。
适用场所按风险等级圈定:
- 一级:金库、保险柜室,双人双卡加顺序刷卡。
- 二级:数据中心机房、财务室、档案室,双人加视频联动。
- 三级:危化品库房、监控中心,双人机制定期抽查。
- 普通办公门不启用,布点过多反而拖慢通行效率。
按区域风险等级分级配置更合理,资源用在刀刃上。
多卡组合开门怎么实现
控制器层面的多卡组合机制,核心是可配置的卡组与数量规则。用户卡组可以按部门或职级自定义分组,例如一个总经理组加两个普通组人员才能开门;组合上限常见为 5 个卡组,例如一个卡组 1 加四个卡组 2 的人员同时验证;几个组、各来几个人、是否按顺序,都由平台下发规则到控制器执行。
| 机制 | 作用 | 典型配置 |
|---|---|---|
| 卡组自定义 | 按职级与部门分组授权 | 总经理组+普通组 |
| 多卡组合 | 强制多人同时在场 | 1 个卡组1+2 个卡组2 |
| 按顺序刷卡 | 限定验证先后顺序 | 卡组1 先刷,否则不开 |
| 指定读卡器 | 只在特定点位启用 | 外读卡器启用、内读卡器单卡 |
| 定时启用 | 按时段调整安全级别 | 夜间自动切多卡模式 |
按顺序多卡开门适用于流程管控强的场所:必须先由负责人口令级别的人员刷卡,其他人再刷,防止绕过流程混入。指定读卡器用于空间布局:外部读卡器强制多卡验证,内部读卡器单卡快通,兼顾安全与通行效率。定时启用让财务室在非工作时段自动进入多卡模式,高峰时段恢复单卡,动态平衡安全与效率。
防反潜、顺序与时段怎么控制
双人机制与防反潜联动构成完整防线。防反潜检测单人进入后重复刷卡或尾随,常见规则是单人进入后一定时间内再次刷卡触发报警,审计条款中有单人进入后 30 秒触发报警的检查项。双人开门的区域与防反潜共用读卡器逻辑:进门双卡验证,出门单卡或按钮,防止一人卡多人用。
时段控制规则五步配置:
- 圈定启用多卡模式的门点与读卡器。
- 定义卡组与验证人数上限。
- 设置按顺序刷卡的先后限制。
- 配置指定读卡器启停范围。
- 下发定时启用规则,夜间与节假日执行。
配置后要做一次完整流程测试,验证夜间切换、顺序限制、指定读卡器三组规则实际生效,而不是只信平台界面。
开门记录与审计怎么留痕
双人开门的价值落在记录上,记录缺位等于机制失效。每次双人进入必须记录两名验证人的卡号、时间、进门与出门时刻,格式上至少包含日期、进入时间、离开时间、保管人 A、保管人 B、目的、卡号。审计时拿授权清单与开门日志逐条比对,确认所有进入人员都在授权名单内。
| 审计动作 | 核对内容 | 发现风险 |
|---|---|---|
| 日志与授权清单比对 | 进出人员是否在授权名单 | 过期权限未回收 |
| 视频时间戳核对 | 进出门时间与录像吻合 | 记录与事实不符 |
| 单人进入检测 | 防反潜规则是否触发 | 尾随混入 |
| 双人记录完整性 | A、B 卡号是否成对 | 双人机制被绕过 |
联动视频抓拍把开门事件与图像绑定:刷卡触发抓拍,开门事件与录像片段自动关联,点击记录即可回放对应时段画面。报警事件自动联动录像,非法闯入留有图像佐证。现场布线注意门禁电源与摄像头电源分离,避免共用电源导致刷卡瞬间掉电丢事件。
配置建议与验收要点
配置双人开门按五步走:圈定区域确认哪些门需要双人机制;按职级与部门设计卡组规则;配置顺序、指定读卡器与定时启用参数;联动视频抓拍并把事件与记录关联;验收时逐项测试规则生效、记录完整、图像可回放。
- 金库与财务室:双卡组合加顺序刷卡,联动抓拍,离线刷卡保留。
- 机房与档案室:双人可换成管理岗加技术岗组合,防单人越权。
- 夜间与节假日:定时启用多卡模式,白天高效放行。
- 验收必测:双人缺一不开、顺序错乱不开、单人二次刷报警、断电后记录补传。
TL;DR 检查清单:双人开门先圈内控区域再上机制;卡组与人数规则按风险设计,最多 5 组可用;顺序刷卡与定时启用按流程与时段配;每次开门记录 A、B 双卡号;日志与授权清单定期比对;联动抓拍保证记录可回放;双人机制不替代消防联动断电释放。
参考资料
- access-control-video-verification
- access-control-event-log-audit
- access-control-backup-power