2024 年某省会三甲医院新生儿科，一名访客在探视高峰混入母婴同室区——门禁形同虚设，仅靠护士站人工登记。这暴露的正是医院门禁系统方案要解决的核心：门禁不是装一把锁，而是按风险分级、按角色限时、按区域留痕。
本文给出可落地的分级框架，拆解病区、药房毒麻库、手术室与科研楼三类高风险区域。我们以自主可控软硬件方案商 + 多品牌兼容整合商双定位，帮医院把海康、大华、熵基等既有设备统一纳管。
医院门禁不是一套权限走全院，而是按风险分级
如果你在做医院改造立项，先把区域风险、认证强度、日志留存和既有设备利旧边界定清楚，再谈设备清单和预算。
关键要点
– 医院门禁按风险分三档：开放区（刷卡/密码）、受限区（多因子）、高敏区（毒麻库、手术室洁净区，强制多因子+全程留痕）。
– 病区靠定位手环+区域离开警报+线上探视预约联动，防走失与限探视。
– 毒麻库”三铁一器”+指纹/加密/钥匙三重认证，对接 HIS 账物相符；密钥 SM2/SM4 由合规 KMS 管控，开门记录 HMAC-SM3 防篡改。
– 手术室洁净区双重门禁+单向下行动线；科研楼适配麒麟/统信，人脸特征值 SM3 哈希存储。
– 旧设备经韦根/RS485/TCP-IP/OSDP 网关利旧，硬件成本省 40%–70%，不强制同品牌。
一、分级管控框架：按区域风险定权限
三档分区模型
医院人杂流量大，一刀切”人人刷卡”既伤体验又难落地。按风险分三档，把安全资源用在刀刃上，这便是医院分级门禁的通用设计起点。
| 分区 | 典型点位 | 认证强度 | 记录留存 | 合规映射 |
|---|---|---|---|---|
| 开放区 | 门诊大厅、公共走廊 | 刷卡/密码 | ≥90天 | 等保基础 |
| 受限区 | 病区、护士站、医技 | 刷卡+时段 | ≥180天 | 等保三级 |
| 高敏区 | 毒麻库、洁净区、样本库 | 多因子+生物 | ≥180天+防篡改 | 等保密评 |
规模挑战
单院区门点 50+、人员 6+ 类、日志十万级，分时授权靠手工台账失灵。
权限模型
最小授权、按角色与班次生效、调岗离岗即回收——第三条呼应 HR 联动，离职当天权限自动失效。同类分区分级逻辑见机关门禁设计。
二、病区与病房：防走失、限探视
物理防护
儿科、精神科、老年痴呆病区走失高发。病区门禁管控的重点是防走失与限探视，而非单纯拦人。防护栏+走廊定位基站构成第一道物理防线。
迷你故事（病区防走失）：2023 年华东某三乙医院精神科，一名患者趁探视混乱溜出病区，2 小时后在院外马路被找到。改造后部署定位手环+区域离开警报，半年内零走失。
定位预警
定位手环实时回传，越电子围栏即触发护士站与安保双告警。
探视管理
线上预约限时段限人数，家属人脸登记后刷脸进入，传染病房设缓冲间+测温。
合规钩子
病区进出记录是等保”进出记录完整性”的直接证据，留存 ≥180 天且不可篡改方能通过三级测评。
三、药房与毒麻药品库：三重认证 + 出入库追溯
“三铁一器”+三重认证
药房门禁与毒麻库门禁是全院最高敏点位。毒麻药品流失后果严重，基础”三铁一器”上叠加指纹+加密卡+机械钥匙三重认证。
红外双鉴+异常告警
红外+微波双鉴探测，非工作时间有人移动即联动安保。
出入库扫码追溯+HIS
每支药品出库扫码，与 HIS 排班、处方联动，盘库由半天缩至半小时。
国密/密评结合点
毒麻库密钥管理采用 SM2/SM4 由合规 KMS 管控（密码模块须满足 GM/T 0028-2014《密码模块安全技术要求》，国家数字标准馆）；开门记录 HMAC-SM3 防篡改满足密评物理环境高分项。延伸见门禁系统密评与国密算法标准。
迷你故事（毒麻库改造，脱敏）：某三甲医院毒麻库改造前每月盘库需药师轮流清点半天，偶发账物不符只能事后追查。上线指纹+加密+钥匙三重认证并对接 HIS 出入库追溯后，盘库缩至半小时，账物不符即时告警，一年内未发生药品去向不明事件。
四、科研楼与手术室：洁净区双重门禁
手术室双重门禁
手术室是洁净与权限双敏感区。手术室门禁做双重验证，入口刷卡限定手术医护；进洁净区再做指纹/人脸二次验证。
污染分级动线
轻/中/重污染分区，人员单向下行防交叉污染。门禁与风淋、缓冲间联动。
样本与数据
生物样本库双认证；医疗数据服务器机房独立门禁+加密传输。
信创/国密结合点
科研楼平台适配麒麟/统信，人脸特征值 SM3 哈希存储（不存明文图像），原始图像 SM4 加密，适配有国产化与内网对接要求的医院安全区域。延伸见信创门禁系统。
五、平台与对接：HIS / HR / 访客联动
对接 HIS 取排班
权限脱离业务就会过宽或过期。对接 HIS 取排班后权限随班次生效。
对接 HR 自动回收
入离调转四类事件触发权限自动增删，离职当天卡即失效。
对接访客系统
供应商、陪护限时通行；探视预约联动访客门禁。
国密通道结合点
HIS 对接采用 SM4 加密链路防中间人重放，呼应等保密评，此处是”应用”国密通道而非重定义标准。
想看统一平台如何纳管多套系统？详见多品牌门禁利旧方案。
六、利旧与多品牌整合：不强制同品牌
现状盘点
门禁多分期建设，海康、大华、熵基混搭常态。
一套平台统一纳管
韦根/RS485/TCP-IP/OSDP 多协议网关，三品牌统一建模，兼容率 ≥95%。涉及熵基/ZKTeco 具体型号与接入，可桥接同主体 ZKINTE（熵基核心授权代理）获取型号级支持。平台支持边缘策略缓存，网络中断时门点仍可脱机续用、恢复后自动同步。
残值保留、预算可控
先评估后补位，只升算法与平台层。旧设备利旧率最高 60%。完整方法见多品牌门禁利旧方案。
迷你故事（华南三甲多品牌整合，脱敏）：华南某三甲医院 800–2000 床、5–15 栋楼，原有海康、大华、熵基三品牌各自为政。经多协议网关统一纳管并叠加 SM3/SM4 后，权限同步由分钟级降至秒级，运维从多套并行为一，成为千点位级整合实证。见多品牌整合案例。
七、合规：等保2.0 与密评（医院视角）
等保2.0 医疗扩展要求
门禁落在物理和环境安全，记录完整性强制，日志留存 ≥180 天（依据 GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》，国家标准全文公开系统）。落地指南见等保2.0 门禁合规建设指南。
密评（GB/T 39786）
密评关注密码应用点：国密 CPU 卡、SM1/SM4 双向认证、记录 HMAC-SM3、链路 SM4、密钥受控，属”应用”合规而非重定义标准（依据 GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》，国家标准全文公开系统）。见门禁系统密评与国密算法标准。
消防联动硬要求
FAS 干接点强制释放、互锁门、不阻断疏散——消防报警时门禁必须释放，安全红线不容让步。
回到总览，国密门禁系统（Pillar）汇总三条合规线。
八、预算与 ROI
报价构成拆解
一笔改造含六块：设备+软件+实施+辅材+对接+运维。区间与明细见门禁改造报价区间参考。
利旧省 40%–70%
旧设备经网关利旧，硬件成本省 40%–70%。真实锚点：河北医科大学第四医院肿瘤研究所门禁改造比选公告中选价 229,760 元、20 日交付（公开公告，行业参考，非本站报价）。
ROI 视角
统一平台后权限同步分钟级→秒级、平台多套→1 套、运维集中化，对 50+ 门点院区价值明显。
九、御佰安的医院方案能力（双定位 + 千点位级信任状）
我们既是自主可控软硬件方案商，也是多品牌兼容整合商——既提供自有平台与算法，也能纳管海康、大华、熵基等既有设备，而非只做末端施工。
我们具备千点位级医院门禁方案设计与交付能力：已落地 800–2000 床、5–15 栋楼级统一纳管，脱敏佐证见多品牌整合案例。依托熵基 ZKTeco 近 15 年核心代理资质，可桥接同主体 ZKINTE（熵基核心授权代理）提供型号级支撑。
十、常见问题（FAQ）
Q1：医院门禁必须用人脸识别吗？
不必。人脸识别只是多因子认证的一种辅助手段，并非强制项。真正决定安全水平的是按区域风险的分级授权，以及在高敏区（如毒麻库、手术室洁净区）叠加多因子认证。低风险的开放区域通常刷卡或密码即可。
Q2：旧门禁设备能利旧吗？
多数可以。通过韦根、RS485、TCP-IP、OSDP 等多协议网关，海康、大华、熵基等多品牌旧设备都能接入统一平台。建议先做现状盘点与评估，再决定哪些保留、哪些补位，避免一刀切整体更换造成浪费。
Q3：御佰安是纯集成商吗？
不是。我们是自主可控软硬件方案商，同时也是多品牌兼容整合商，既提供自有平台与算法能力，也能纳管海康、大华、熵基等既有设备，而非只做末端施工。
Q4：医院门禁过等保、密评必须换全部设备吗？
不必。等保与密评关注的是”密码应用点”与”记录完整性”是否达标，并非强制替换硬件。旧设备经网关接入支持国密（SM1/SM4）的平台后，即可补齐双向认证、链路加密、记录 HMAC-SM3 防篡改等合规要求。
结语：把分级管控落到你的院区
回到开头三类隐患——婴儿被抱走、毒麻库丢失、样本泄露——答案就是按风险分级、按角色限时、按区域留痕的医院门禁系统方案。我们以自主可控软硬件方案商 + 多品牌兼容整合商双定位，已具备千点位级医院门禁方案设计与交付能力，帮医院统一纳管既有设备、把合规落到每个门点。
如果你正评估本院区升级，我们提供免费分级方案设计与选型清单：按开放/受限/高敏区分档梳理认证强度。
立即获取你的免费分级方案设计与选型清单 →（联系我们，留院区规模与重点区域，回传定制框架）
熵基（ZKTeco）核心代理商，由北京御佰安科技运营
想确认本院区哪些门点该升级、哪些设备能利旧？
把院区规模、门点数量、现有品牌和重点区域发来，我们先按开放区 / 受限区 / 高敏区帮你梳理一版分级方案。
