GM/T 0054-2018《信息系統(tǒng)密碼應(yīng)用基本要求》的物理與環(huán)境安全中明確提出了門禁系統(tǒng)的管理要求。

機房門禁讀頭設(shè)備及門禁卡，需升級成符合國密標(biāo)準(zhǔn)的產(chǎn)品型號。國密門禁系統(tǒng)，接入新門禁設(shè)備，對門禁數(shù)據(jù)提供完整性保護(hù)。

1.提供提供國密安全訪問客戶端，通過安全隧道訪問門禁系統(tǒng)，杜絕不安全訪問

2.對新生成的門禁記錄文件全備份，并實時完成國密加密運算，對數(shù)據(jù)完整性提供防護(hù)

3.提供安全掃描功能，發(fā)現(xiàn)門禁記錄完整性問題即時告警

門禁數(shù)據(jù)安全

對門禁記錄的完整性保護(hù)，包括國密簽名及信息校驗。

審計日志

系統(tǒng)所有操作都生成審計日志，并對操作日志進(jìn)行校驗。

安全隧道

系統(tǒng)提供安全隧道服務(wù)，只有受信用戶可訪問門禁系統(tǒng)

安全掃描

對門禁記錄的完整性，進(jìn)行安全掃描