🛡️ 行业方案 · 军工涉密
军工涉密访客管理方案
面向军工与涉密单位的访客管理方案：纯内网私有化部署、国密加密传输、分级分区权限管控、黑名单实时告警与全程轨迹追溯。
行业痛点
涉密单位访客管理的特殊要求
保密红线下的通行管控难题
网络必须隔离
涉密网络与互联网物理隔离，云端方案不可用，系统必须能纯内网独立运行。
数据加密要求高
访客身份信息、人脸特征属敏感数据，传输与存储需满足国密与保密相关要求。
分区分级管控
不同密级区域需严格限制通行范围，跨区访问需单独审批，权限必须最小化。
人员背景需核查
需与黑名单/重点关注人员名单实时比对，命中即告警并阻断入场。
全程留痕可倒查
从预约、审批、核验到离开的每一步都需留痕，支持事后完整还原轨迹。
方案能力
涉密场景管控能力
隔离、加密、分级、留痕四位一体
纯内网部署
完全运行于单位内部网络，不依赖任何外部服务，数据不出域，支持断网运行。
国密加密
数据传输采用国密 SM4 加密，存储采用 SM3 哈希校验，密钥定期轮换，满足密码应用要求。
分级分区管控
按密级与区域划分通行范围，跨区访问需额外审批，遵循最小权限原则，敏感区域二次核验。
黑名单告警
登记时与黑名单/重点关注名单实时比对，命中自动告警并通知安保，阻断入场流程。
全程影像留痕
登记、核验、通行各环节影像与操作日志留存，形成不可篡改的审计链。
轨迹追溯
可按人员、时间、区域还原完整动线，配合审批流水形成可倒查的证据链。
规格参数
涉密场景核心管控项
| 部署形态 | 纯内网私有化部署，断网可用 |
| 传输加密 | 国密 SM4 加密传输，TLS 1.2+ |
| 存储安全 | SM3 哈希校验，敏感字段加密与脱敏，密钥轮换 |
| 权限模型 | RBAC 角色权限，分级分区，最小权限原则 |
| 名单管控 | 黑名单/重点关注名单实时比对，命中告警阻断 |
| 审计留痕 | 全操作日志 + 影像记录，不可篡改审计链 |
| 追溯能力 | 按人员/时间/区域还原动线与审批流水 |
常见问题
涉密场景常见问题
可以。系统支持纯内网私有化部署，全部功能运行于单位内部网络，不依赖任何外部服务，并支持断网运行与恢复后自动同步。
人脸特征数据采用国密 SM4 加密存储，传输链路加密，并支持敏感字段脱敏与密钥定期轮换，数据留存于本地服务器不出域。
支持通过 TCP/IP、HTTP API、SDK 对接主流门禁通道闸、安检设备与摄像头，实现核验、告警与放行的联动处置。
系统内置完整操作日志、访客进出记录与审批流水，可配合客户开展等保、密评相关建设与测评工作，具体以项目测评结果为准。