医院多品牌门禁整合案例（脱敏）

华南某三级甲等医院在扩建与智慧化升级中，面临一个典型难题：病区、药房、机房分属不同风险等级，而门禁设备由多期建设分别采购，品牌混杂、策略割裂。医院没有选择”全部换成同一品牌”，而是用御佰安的一套平台把海康、大华、熵基等设备统一纳管。以下是脱敏复盘，不点名医院、院区与科室。

关键要点
– 规模约 800–2000 床、5–15 栋楼（脱敏，不写院区与可识别项目编号）。
– 分区管控：开放区、受限区、高敏区（药房毒麻库、手术室、样本库）分级授权、限时进出。
– 多品牌纳管：海康、大华、熵基等既有设备经协议网关接入统一平台，不强制同品牌。
– 御佰安为自主可控软硬件方案商 + 多品牌兼容整合商；熵基 ZKTeco 作为已授权代理设备之一，按需提供合规型号。
– 门禁记录与视频联动数据在院区内网闭环，消防疏散路径不被门禁阻断。

一、医院门禁的特殊性：按风险分级

医院门禁要解决的不是”谁能开门”，而是”按风险分级、按角色限时、按区域留痕”。儿科病房防走失、毒麻药品库防流失、科研样本防泄露——都指向分级。

御佰安将院区门点按风险分三档：

• 开放区：门诊大厅、公共走廊，刷卡或人脸快速通行。
• 受限区：护士站、办公区、设备间，按科室与班次授权。
• 高敏区：药房毒麻库、手术室、婴儿室、科研样本库，多因子认证 + 全程留痕。

单院区门点常达数十个、人员类型多类、日志留存要求高，平台必须能分时授权、事件追溯、边缘策略下发。

二、多品牌现状盘点

盘点发现，医院的门禁是”分期建设、多品牌混搭”：A 栋海康、B 栋大华、C 栋熵基，各自一套平台，权限无法跨楼栋统一。

• 设备残值：大量读卡器、控制器状态良好，直接报废会造成显著浪费。
• 管理割裂：不同品牌后台独立，审计要翻多个系统，无法满足医疗行业的追溯要求。
• 对接缺口：门禁与人事、消防等系统的联动缺失，权限变更靠人工。

这不是品牌之间的冲突，而是”建设期割裂 + 缺乏统一平台”的管理问题。

三、一套平台统一管控架构

御佰安用自主可控平台把多品牌抽象成统一数据层：

• 分区授权：按区域风险与角色下发权限，调岗离岗即回收，最小授权。
• 审计留痕：每条开门记录打 HMAC-SM3 签名，审计平台校验，任一篡改可检出；控制器与平台间 SM4 加密传输。
• 多协议纳管：韦根 26/34、RS485、TCP/IP、OSDP 经多协议网关识别，海康、大华、熵基设备统一建模。
• 边缘策略：断网时本地策略仍可执行，不阻断正常通行。

需要熵基合规型号或 SDK 对接时，御佰安以熵基 ZKTeco 已授权代理身份提供支持（非原厂，仅为授权代理渠道），对接细节可参考 熵基系统对接说明。

四、与 HR/OA/消防的对接（脱敏描述）

平台的价值在”把人、权限、业务串起来”，对接按接口类型脱敏描述：

• 人事/排班接口：对接院方人事与排班系统，按班次自动下发与回收门禁权限，离职即失效。
• 访客接口：对接访客管理，供应商与陪护限时、限区通行，轨迹可查。
• 消防联动：门禁与消防系统联动，火警时相关通道门禁自动释放，疏散路径不被阻断——这是医疗建筑的合规底线。

经验（可复用）：对接先做”接口类型清单”，不点名具体系统，按标准协议（如韦根/OSDP/REST）对接，降低对单一系统的依赖。

五、实施与合规

落地坚持两条合规底线：

• 消防疏散不阻断：任何门禁改造不得影响既有消防疏散路径；火警联动释放逻辑上线前单独验证。
• 数据不出院区：门禁记录与视频联动数据在院区内网闭环处理，不向外传输，满足医疗数据不出院的合规要求。

实施按楼栋分批灰度，新旧系统双轨并行，高敏区（药房毒麻库、手术室）优先做多因子认证与全程留痕，普通区域随后纳管。

六、成效与经验

脱敏后不披露具体医院名与项目编号，仅给出区间层面成效：

• 管控效率：权限变更从”人工跨多系统”变为”平台一键”，响应时间区间缩短。
• 审计合规：开门记录全量签名、可追溯，满足医疗行业审计与等保相关要求。
• 利旧降本：多数既有设备保留，整体投入较全换同品牌方案下降约四成至六成。

可复用经验三条：先分区、再纳管、后对接——风险分级先行，多品牌纳管其次，业务对接最后；消防与数据合规两条底线全程不破。

准备做医院门禁分级整合？ 把院区楼栋、高敏区域清单与现有设备品牌发来，御佰安工程团队可做一轮免费分级方案设计与选型清单。

御佰安的落地能力

御佰安是自主可控软硬件方案商 + 多品牌兼容整合商：自有稳定硬件供应链与可定制软件平台，承载分级授权、审计留痕与业务对接逻辑；同时兼容海康、大华、熵基等多品牌老设备，一套平台统管、利旧降本。需要熵基具体型号或 SDK·OA 对接，可桥接同主体 ZKINTE（熵基核心授权代理近 15 年）。

延伸阅读：医院门禁系统方案；多品牌门禁利旧改造。

常见问题（FAQ）

Q1：医院门禁为什么要按风险分区？

医院门禁应按开放区、受限区和高敏区分级，因为不同区域的人员角色、通行时段、认证强度和审计要求不同，不能使用一套权限策略覆盖全院。

Q2：医院不同品牌的门禁设备可以统一管理吗？

医院不同品牌的门禁设备可以在型号、协议和接口满足条件时统一纳管，但必须先完成设备清单、协议能力和消防联动边界核查。

Q3：医院门禁整合最先验证什么？

医院门禁整合应优先验证消防联动释放、断网通行策略、高敏区权限和日志追溯，再按楼栋分批切换，避免影响临床通行。