门禁系统密评是等保三级及以上、关键信息基础设施单位绕不过的合规关。很多甲方以为”装了国密门禁”就等于过了密评，结果现场测评在物理和环境安全层面被打高风险项。御佰安 在落地门禁系统密评相关方案时，先对照 GB/T 39786-2021 把门禁的密码应用点拆清楚。本文把密评是什么、门禁落在哪一层、四步流程怎么走一次讲清。
关键要点
– 密评 = 商用密码应用安全性评估，依据《密码法》《商用密码管理条例》及 GB/T 39786-2021，等保三级及以上、关基系统必须做，每年至少 1 次。
– 量化评估满分 100，≥60 分且无高风险项才算基本合格。
– 门禁落在”物理和环境安全”层面：身份鉴别、电子门禁进出记录存储完整性（等保三级适用）。
– 过评关键：国密 CPU 卡 + SM1/SM4 双向认证、记录 HMAC-SM3 签名防篡改、SM4 链路加密、密钥受控管理。
– 御佰安提供合规落地能力，详见 国密门禁系统方案，资质核验参考 熵基授权代理资质。
密评是什么：谁必须做、怎么算过
商用密码应用安全性评估（密评），是按法律法规和标准规范，对网络与信息系统使用商用密码技术、产品与服务的合规性、正确性、有效性做检测分析与评估验证的活动。主要依据 GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》。
- 谁必须做：关键信息基础设施、网络安全等级保护第三级及以上信息系统、国家政务等重要信息系统。
- 怎么算过：量化评估满分 100 分，得分 ≥60 分且无高风险项判基本合格；存在高风险项或 <60 分即不合格。
- 频率：关键信息基础设施、等保三级及以上系统每年至少评估 1 次。
门禁落在密评哪一层：物理和环境安全
门禁系统的密码应用在 GB/T 39786-2021 第 8.1 节的”物理和环境安全”层面，有三项核心要求：
- a) 物理访问身份鉴别：宜采用密码技术保证重要区域进入人员身份真实，手段含动态口令、MAC、数字签名。
- b) 电子门禁进出记录数据存储完整性：宜采用 MAC 或数字签名保护门禁记录，防止篡改；此项对等保三级系统适用。
- c) 视频监控音像记录存储完整性：同样以 MAC / 数字签名保护。
测评对象覆盖门禁卡（智能 IC 卡）、读卡器、控制器与后台管理系统——也就是说，门禁不止”卡能刷”，还要能证明”谁进的、记录没被改”。
门禁密评怎么过：四个密码应用点
把标准翻译成门禁落地的四件事：
- 身份鉴别走国密：国密 CPU 卡 + SM1/SM4 双向认证、一次一密，替代可被复制的 M1 卡。
- 记录完整性：进出记录用 HMAC-SM3 签名，篡改即检出。
- 传输加密：读卡器—控制器—平台走 SM4 链路加密，避免前端国密、后端裸奔。
- 密钥受控：密钥生成、注入、存储、分发按 GM/T 0036 要求闭环管理，杜绝明文流转。
迷你故事｜某事业单位机房门禁复测：该单位机房门禁原用 M1 卡、进出记录无签名保护，首轮测评判高风险。御佰安换成国密 CPU 卡、记录加 HMAC-SM3、链路走 SM4，并补齐密钥管理台账，复测一次通过。
密评四步流程
按 GM/T 0116-2021《信息系统密码应用测评过程指南》，密评通常四步走：
- 评估准备：系统定级、资料收集、确定边界。
- 方案编制：明确测评对象、指标、检查点与测评内容。
- 现场测评：访谈 + 配置检查 + 工具测试，取证留痕。
- 分析与报告：单元测评、整体测评、量化评估与高风险判定，出具密评报告。
常见高风险项要提前规避：用 M1 卡、记录无完整性保护、传输明文、密钥明文管理——这些在门禁场景最易踩。
御佰安的密评落地能力
御佰安是自主可控软硬件方案商 + 多品牌兼容整合商：自有平台承载国密算法、密钥与审计逻辑，兼容海康、大华、熵基等多品牌老设备利旧，旧设备可叠加国密模块。需要熵基（ZKTeco）具体型号或 SDK·OA 对接，可桥接同主体运营的 ZKINTE（熵基核心授权代理）。
联系我们
做门禁系统密评合规、存量设备叠加国密或多品牌利旧，直接联系：
- 联系人：董经理（御佰安科技 · 安防一卡通整体方案负责人）
- 电话 / 微信：13521755685（同微信）
- 官网：www.yubaian.com
- 主体：御佰安（北京御佰安科技有限公司）
- 邮箱：3144774563@qq.com
- 服务范围：北京本地快速响应；上海、广州、深圳及其他城市项目可承接（支持远程评估与现场交付）
真人接单 · 免费合规评估
常见问题（FAQ）
Q1：所有门禁都要做密评吗？ A：不是。密评针对等保三级及以上信息系统、关键信息基础设施与国家政务等重要系统；普通小场景门禁无强制密评要求，但用国密是趋势。
Q2：装了国密门禁就等于过密评吗？ A：不等于。密评看整体密码应用——身份鉴别、记录完整性、传输加密、密钥管理都要合规，单换国密卡不保证过评。
Q3：御佰安是自主可控软硬件方案商（熵基 ZKTeco 北京区域核心合作伙伴）吗？ A：不是。御佰安是自主可控软硬件方案商 + 多品牌兼容整合商，自有平台与硬件供应链，既能交付自主方案也整合多品牌，具备自主可控软硬件方案能力。
延伸阅读：国密门禁系统与密评的完整关系
