北京东方华展经贸有限公司为门禁、视频监控与一卡通系统提供从定级备案、差距分析到整改配合与测评支持的完整等保服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com。

办公门禁与视频监控系统，是园区里覆盖最广、点位最密的一套信息系统，也是最常被漏在等保定级范围之外的一套。人员通行记录、人脸与指纹信息、视频录像，既关系园区安全，也涉及个人信息保护。本服务面向已经建成或正在建设的门禁、监控、一卡通系统，帮助使用单位把合规要求落到具体的设备、账号、网络和管理动作上，而不是只做一份纸面材料。

一、服务概述

等保测评不是一次性的验收动作，而是围绕系统的定级、备案、建设整改、测评与监督检查形成的一个循环。门禁监控系统往往由多个部分组成：前端是门禁控制器、读卡器、通道闸机、网络摄像机；中间是传输与供电；后端是录像存储与管理平台。任何一段没有纳入管理，都会成为整条链路上的短板。

东方华展的做法是先把系统边界梳理清楚，再对照标准逐项核查，把问题分成“必须改”“应当改”“可以分期改”三档，让使用单位能按预算和风险排序推进。

二、为什么门禁监控系统要纳入等保

很多单位会认为门禁和监控只是“弱电工程”，不属于信息系统。事实上，当系统具备联网的平台软件、数据库、账号体系和日志之后，它就已经是承载业务的信息系统，并且因为涉及个人信息而更为敏感。

• 系统形态早已改变：不再是几台独立摄像机，而是平台 + 数据库 + 网络 + 终端的完整系统；
• 涉及敏感个人信息：人脸、指纹、身份证件信息以及通行轨迹，属于受《个人信息保护法》约束的敏感个人信息；
• 影响面广：门禁失效会直接挡住正常通行，监控失效会形成安全管理盲区；
• 容易被外部关注：出入口与公共区域的采集设备处于半开放环境，设备与网络暴露风险更高。

在门禁监控系统上，常见的合规缺口集中在下面几类：

在合规依据上，门禁监控系统主要涉及《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》，以及网络安全等级保护系列标准中《信息安全技术 网络安全等级保护基本要求》所规定的安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心与安全管理等要求。

三、服务内容与范围

四、服务流程

第一步：现状调研与定级

进场后先做系统梳理：有哪些子系统、各自承载什么业务、连接了哪些网络、由谁管理、有哪些账号。在此基础上确定定级对象与建议级别，形成定级报告初稿。

第二步：备案材料协助

协助准备备案所需的定级报告与配套说明材料，并按属地要求协助完成备案提交。

第三步：等保差距分析

这是工作量最大的一步。按标准条款逐项核对现状，每一项给出“符合 / 部分符合 / 不符合”的结论与证据说明，形成可追溯的差距清单。

第四步：整改方案与实施配合

把差距清单按风险与整改成本排序，拆成可以分批执行的任务，并配合完成具体的技术加固与制度补充。

第五步：测评配合与复测

测评机构进场时配合提供材料、说明现状并陪同核查；对测评发现的问题逐项整改，并配合复测确认闭环。之后进入持续合规阶段，按年度复测。

五、交付物与验收标准

验收标准：交付物齐全且与现场一致；问题清单可逐条追溯到标准条款；整改项有明确的完成标志，可逐条核对。

六、适用场景与对象

七、东方华展服务承诺

八、常见问题

门禁和视频监控需要单独定级吗？

要看你单位的管理方式。如果门禁、监控、一卡通由同一平台统一管理、承载同一部分业务，通常作为同一个定级对象考虑；如果分属不同部门、系统独立、网络也相互独立，则可能需要分别定级。这属于系统边界梳理的内容，也是本服务第一步要确定的事。

只有几十个点位的小系统也需要吗？

是否需要定级取决于系统承载的业务、受侵害的客体和侵害程度，而不单纯看点位数量。但可以肯定的是，小系统同样存在默认口令、账号共用、存储满覆盖这些实际问题，即使不定级，这些也值得按管理要求做一次梳理。

人脸识别数据有什么特别要求？

人脸、指纹这类生物识别信息属于敏感个人信息，处理时需要有特定目的和充分必要性，并履行告知义务、取得单独同意，同时采取严格的保护措施。实践中建议做三件事：明确采集范围、明确留存周期、明确谁能访问——这也是本服务中个人信息合规核对的重点。

测评不通过会有什么影响？

等保测评的结论会影响系统的合规状态。更重要的是，测评中暴露的问题往往是真实存在的安全风险，比如弱口令、边界不清、日志缺失，这些都是可以被利用的。本服务的重点是把问题找出来并排出整改顺序，而不是只盯着测评结论。

整改大概要动哪些地方？

常见的是四类动作：把口令和账号体系收敛好、把网络边界和访问控制理清楚、把日志留存与时间同步补齐、把该升级的固件和该补的制度补齐。具体到你的系统，需要做完差距分析才能给出准确的清单。

九、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。