办公场所的门禁如何布置？大部分公司都忽略了这三个地方

有个做共享办公的朋友，去年租了一整层写字楼。装修完了，前台漂亮，会议室敞亮，茶水间还配了咖啡机。

结果第一天正式营业，就出了一件事。

一个陌生人跟着员工刷卡进了门，在公区转了一圈，趁人不注意顺走了一台笔记本。

报了警，查监控，前后花了三天才把人找到。朋友后来跟我复盘时说了一句话：”前台装修花了好几万，门禁却没认真做。等于是把大门开着让人进来。”

这不是个例。

绝大多数公司对门禁的理解，停留在”前台装一个指纹机”的水平。至于哪些门该装、用什么锁、权限怎么设、出了事怎么追溯——基本没想过。

门禁系统，是企业和外部世界之间的第一道防线。第一道防线如果形同虚设，里面的摄像头、保险柜、文件柜设置再多，都是一层纸。

这篇文章，我把办公场所门禁的部署逻辑，从识别方式到锁具选型到布点原则，完整讲一遍。

一、门禁系统到底由哪些部分组成？
很多人以为门禁就是一个”刷脸开门”的机器。实际上，一套完整的门禁系统，由四个部分组成：

识别设备 — 刷卡器、指纹机、人脸识别一体机。负责”判断你是谁”。
控制器 — 门禁系统的”大脑”，接收识别设备的信号，判断该不该开门。可以独立存在，也可以集成在识别设备里（一体机）。
电锁 — 执行”开门”动作的装置，常见的有电磁锁、电插锁、电控锁。
管理平台 — 软件系统，用来添加/删除人员、设置权限、查看开门记录。
这四个部分缺一不可。任何一个环节出问题，门要么打不开（人被锁外面），要么关不上（形同虚设）。

二、三种识别方式怎么选？
现在市面上的门禁识别方式，主要有三种：刷卡、指纹、人脸识别。它们不是”谁更好”的问题，而是”哪个场景用哪个”的问题。

刷卡门禁
优点： 成本最低，技术最成熟，一张IC卡几块钱。不涉及生物信息，员工不用担心隐私问题。

缺点： 卡容易丢、容易被借、被复制。谁捡到卡谁就能进门。

适用场景： 普通办公区大门、仓库门、机房门。适合”防君子不防小人”的日常场景。

指纹门禁
优点： 生物识别，没法借给别人。比刷卡安全，比人脸便宜。

缺点： 手指脏了、湿了、蜕皮了，识别率会下降。冬天干燥、夏天出汗，都是指纹机的大敌。而且需要接触——这几年大家对”公用指纹机”的卫生问题越来越敏感。

适用场景： 机房、档案室、财务室。适合需要比刷卡更安全、但预算有限的重点区域。

人脸识别门禁
优点： 非接触、速度快（1秒内完成）、体验好。同时能做考勤（刷脸即打卡），和设备联动（刷脸开门 + 关联摄像头抓拍）。

缺点： 成本最高，对安装环境有要求（光线不能太强或太暗、安装高度有讲究）。部分员工可能对”刷脸”有隐私顾虑。

适用场景： 公司大门、写字楼大堂。适合作为”面子工程”——展示企业形象，同时兼顾安全。

我的建议是：三合一。

公司大门用人脸识别（体验最好），财务室、档案室用指纹（成本合理），普通办公区内部通道用刷卡（够用就行）。

不要全公司一刀切用同一种方案。不同区域的安全等级不同，识别方式也应该不同。

三、哪些门必须装，哪些门可以省？
很多公司犯的最大错误，不是没用对方案，而是用错了地方——把钱花在了不该装的门上，该装的门反而没装。

必须装门禁的区域（按优先级）：
第一优先级：公司主入口。

这是外人进入公司的唯一通道（除了消防通道和货梯）。必须装门禁，而且是最高配置——人脸识别一体机 + 电磁锁 + 出门按钮。

公司大门是门禁系统的绝对重心。省什么都不能省这里。

第二优先级：财务室、档案室、机房。

这三个地方是公司核心资产的存放地——财务室有钱，档案室有合同，机房有服务器。一旦出问题，不是丢个笔记本的问题，是公司可能直接停摆。

这三个区域，建议用人脸或指纹门禁，并且开启”出入记录实时推送”——谁、什么时间、进了哪个门，管理员的手机上立刻收到通知。

第三优先级：研发中心、高管办公区。

涉密部门和核心人员的办公区域，同样需要门禁。目的不是防小偷，而是防内部信息泄露。

第四优先级：会议室（可选）。

如果会议室里经常放投影仪、会议平板等贵重设备，建议装门禁。平时锁着，预约会议的人才有权限开门。既能防止设备丢失，又能防止”会议室被占着聊天”。

可以不装门禁的区域：
茶水间、卫生间、打印区、开放办公区的内部通道——这些地方装门禁，只会降低通行效率，让大家每天刷十几次卡，体验非常差。

核心原则：按安全等级分层，不要一刀切。

四、门的类型，决定锁的类型
这个细节容易被忽略，但出问题最多的就是这里。

门禁用的电锁，主要分三种：电磁锁、电插锁、电控锁。它们分别适用不同的门。

电磁锁（磁力锁）
工作原理： 通电产生磁力，把门吸住。断电后磁力消失，门打开。

优点： 安装简单，承重大（280公斤起步），适合任何类型的门。

缺点： 耗电（24小时通电），一旦断电门就开了（”断电开”），所以必须配合UPS不间断电源使用。否则停电的瞬间，所有门禁门全部打开。

适用： 玻璃门、木门、防火门。是办公场所最常用的电锁类型。

电插锁
工作原理： 锁舌插入门框上的锁孔，把门锁住。通电或断电（看型号）后锁舌缩回，门打开。

优点： 隐蔽（藏在门框里），美观，耗电低。有”断电锁门”型号（断电后锁舌不缩回），停电也不怕。

缺点： 只能用在有门框的门上，对安装精度要求高。如果门没关到位（锁舌对不准锁孔），就锁不上。

适用： 有门框的平开门，适合追求美观的场合（如高管办公室、会议室）。

电控锁
工作原理： 内部有一个小电机，收到信号后转动，打开门锁。装在门扇里面，外面只看到一个锁芯。

优点： 完全隐蔽，从外面看不出有什么电控装置。可以用机械钥匙开锁（断电应急）。

缺点： 安装复杂，需要在门扇上开槽。普通木门装不了（门扇太薄），只适合防火门或钢制门。

适用： 机房、配电间、屋顶通道等防火门。

选型口诀：

玻璃门用电磁锁，木门平开用电插锁，防火钢门用电控锁。别搞反了，搞反了装不上。

五、门禁和考勤、监控怎么联动？
门禁不是孤立的系统。一套好的门禁方案，必须和考勤系统、监控系统联动。

门禁 + 考勤
人脸识别门禁一体机，天然就是考勤机。员工刷脸进门的同时，打卡记录自动生成。

这样做的好处是：消除了”代打卡”——以前刷指纹可以做一个硅胶指模，刷脸代打卡几乎不可能。而且上班时间精确到秒，迟到数据无法抵赖。

实施时注意：如果公司有两个以上的入口，每个入口都要装门禁一体机，并且所有设备的数据汇总到同一个考勤系统。

门禁 + 监控
门禁和监控联动的核心逻辑是：门开了，摄像头要拍下来。

实现方式：门禁控制器输出一个干接点信号（继电器开关信号），接到附近摄像头的报警输入口。有人刷脸开门，摄像头立刻抓拍一张照片，记录下”谁、什么时候、从哪个门进来了”。

这样做有两个好处：

第一，事后追溯。如果发生物品丢失，知道在哪个时间段、哪些人进了那个区域，再看监控，效率高很多。

第二，震慑作用。员工知道每次刷脸的瞬间会被拍照，自然就不会帮别人”代开门”。

六、施工和验收清单
施工前要确认的三件事：
第一件事：门禁线预留了没有？

装修时，每道要装门禁的门，需要从门框上面预埋一根网线（给识别设备用）和一根两芯电源线（给电锁用），汇总到弱电机房的机柜里。网线接交换机，电源线接门禁专用电源。

如果装修已经完工、没有预留门禁线，那就很麻烦了。走明线难看，用无线门禁要换电池费事（而且不太稳定）。

第二件事：门禁电源不能和普通插座共用。

门禁系统需要24小时不间断供电，建议用门禁专用电源（带UPS功能的开关电源），统一放在弱电机房里。停电时，电源自带的蓄电池能给门禁继续供电4-8小时。

绝对不要把门禁电源插在普通墙壁插座上——保洁阿姨拔了插头去用吸尘器，整个公司的门禁全废了。这种事是真的发生过的。

第三件事：消防联动必须做。

根据消防规范，门禁系统必须接入消防信号。火警触发时，所有门禁门自动打开，不得阻碍人员疏散。

实现方式：消防报警主机输出一个常闭信号，消防触发时信号断开，门禁电源自动切断，所有门打开。

别省这个钱，这是人命关天的事。

验收时的测试项目：
每道门刷权限卡/人脸/指纹，确保正常开锁
用非授权卡/人脸测试，确认无法开门
断电测试：拔掉门禁电源，确认门的状态是否符合预期（电磁锁应打开，电插锁断电锁门型应保持锁住）
消防联动测试：模拟消防信号，确认所有门弹开
考勤数据核对：查看刷卡记录是否正常上传到考勤系统
监控联动测试：刷脸开门时，确认对应摄像头拍到了开门的画面
七、远程开门：不在公司也能开门
前面讲了门禁的识别、布点、电锁、联动。但还有一个场景越来越普遍：管理员不在公司，怎么远程开门？

哪些场景需要远程开门？
周末有客户临时来访，前台不上班，客户被挡在玻璃门外
快递员送文件到公司门口，按门铃没人应
新员工第一天入职，来得比HR早，刷不了脸也刷不了卡
老板出差在外地，需要远程授权某个人进入档案室
这些场景的共同特点是：开门的人不在场，但门必须开。

三种远程开门方案
方案一：手机APP远程开锁。

门禁控制器接入网络后，管理员可以通过手机APP远程开锁。操作流程很简单：打开APP → 看到所有门的状态 → 点开锁按钮 → 门打开。

实施要点：

门禁控制器必须有网络模块（有线或4G），不能是纯离线式的
APP需要做权限分级——只有特定管理员才有远程开锁权限，普通员工看不到这个功能
建议门禁控制器支持”定时自动锁回”——远程开锁后，如果门打开后30秒未关闭，系统自动告警
方案二：访客临时二维码。

这是目前最方便的方案。流程如下：

被访人在手机APP或微信小程序上生成一个”临时访客二维码”
设置有效期（比如当天18:00前有效）、可使用次数（比如只能用1次）
把二维码通过微信发给访客
访客到达后，在门禁读卡器上扫码，门自动打开
二维码过期后自动失效
这个方案的好处是：被访人不需要时刻在线审批，访客也不需要下载任何APP，微信扫一扫就行。而且二维码可以设置”单次有效”，截屏转发也没用。

方案三：对接钉钉/企业微信审批。

如果公司已经在用钉钉或企业微信，远程开门可以完全嵌入到现有的审批流中：

访客在企业微信上发起”临时门禁申请”
被访人审批通过
系统自动向访客推送一个临时通行权限（人脸或二维码），有效期和审批单一致
访客刷脸或扫码进门
审批到期后权限自动回收，不需要人事手动删除
这种方式把门禁权限从”IT管理员手动操作”变成了”业务审批自动流转”，管理成本大幅下降。

远程开门的安全红线
远程开门是便利性和安全性的博弈，便利性提高的同时，安全风险也成倍增加。三条红线不能碰：

红线一：远程开锁不能绕过权限体系。

一个员工不能远程打开他没有权限的门的锁。比如市场部员工临时需要进财务室，必须走审批流程，获得临时授权后扫码进入。不能因为”远程”就把所有门禁规则打破。

红线二：异常开门必须实时告警。

如果有人远程开锁，系统必须同时向安全管理员推送通知：”张三于14:32远程打开了财务室门锁”。如果这个门在非工作时间被打开、或者在30秒内被连续打开3次，要立即升级为紧急告警。

红线三：断网时的降级策略。

远程开门依赖网络，但网络总有断的时候。门禁系统必须设计好断网降级策略：

已授权的本地人脸/指纹/刷卡，断网后仍可正常开门（离线缓存模式）
远程开锁功能在断网时自动禁用，不会因为网络恢复后堆积大量指令而”扎堆开门”
网络恢复后，门禁控制器自动把离线期间的开门记录同步到云端
总结
这篇文章的核心观点，用三句话说清楚：

第一，按安全等级分层。 公司大门用人脸，财务室用指纹，内部通道用刷卡。别一刀切。

第二，选对锁比选对识别方式更重要。 玻璃门用磁力锁，木门用电插锁，防火门用电控锁。装错了锁，门禁再高端也白搭。

第三，联动才有价值。 门禁+考勤消除代打卡，门禁+监控方便事后追溯，门禁+消防是法规底线。孤立的门禁，安全价值至少打对折。

门禁这件事，不在于你花了多少钱，而在于你是否认真思考过：这道门的背后是什么，值不值得保护，谁有资格进去。

想清楚了，方案自然就出来了。