中铁六局
智慧门禁管控系统:一体化人脸权限管理方案
君和数字参与中铁六局智能访客管理系统建设，将访客预约、内部审批、身份认证、人员权限和门禁设备纳入业务流程，支持按访问时间和区域管理通行权限，并留存预约与通行记录。
同类项目的服务范围可查看君和数字的访客管理等企业软件定制开发。
一、项目概况
| 项目 | 说明 |
|---|---|
| 展示客户或项目 | 中铁六局 |
| 业务领域 | 工程建设与园区访客管理 |
| 产品形态 | 访客移动入口、管理后台与门禁设备对接 |
| 主要使用者 | 访客、被访人及管理人员 |
| 核心建设内容 | 移动访客预约、在线审核与授权、身份识别与设备联动、记录查询、权限与设备管理 |
二、客户需求与建设目标
大型组织及项目园区人员往来频繁，需要明确访客身份、被访对象、访问时间和允许进入的区域。纸质登记、电话确认与临时放行难以形成统一记录，项目因此围绕预约到通行的衔接展开。
三、具体开发了什么
我们参与建设的系统支持访客在移动端填写身份、被访人、时间及事由，由被访人或管理人员审核。审批后按授权时间和区域生成对应权限，并与人脸识别、门禁或闸机设备对接。后台统一查询预约、审批、入场和通行记录，维护人员权限和设备信息。
移动访客预约
填写访客身份、被访人、访问时间及事由。
在线审核与授权
被访人或管理人员审核，并按时间、区域生成权限。
身份识别与设备联动
对接人脸识别及门禁或闸机设备，支持授权通行。
记录查询
按访客、被访人、时间和状态查询预约与通行信息。
权限与设备管理
维护人员权限、访问区域、有效时间及设备信息。
业务流程
访客提交预约 → 内部审核 → 配置对应时间与区域权限 → 到场核验并通行 → 后台查询相关记录。
功能设计重点
项目把预约审批结果与实际通行权限连接起来，围绕访客、受访人员和管理人员的不同操作组织流程，使预约信息、审批记录与到访核验相互衔接。
**相关技术参考：**访客系统需要区分提交预约、审批和管理等操作权限。OWASP 的访问授权指南提出默认拒绝未授权访问，并在每次请求中检查权限；这些原则可用于梳理同类系统的审批权限与访问边界。
四、服务过程与实施安排
工作包括：将预约、审批、认证、通行与记录组织到同一业务流程；参与访客管理系统建设；各方具体分工留待核实。
服务流程按需求、设计、开发、测试与交接展开，各阶段的工作和产物如下：
| 实施阶段 | 服务内容 | 阶段产物 |
|---|---|---|
| 需求沟通 | 收集并核对参与各方职责、访问区域、审批规则、访客字段与门禁设备协议。 | 需求清单、角色与范围说明 |
| 原型确认 | 重点确认预约、审核、权限生效和通行记录的关联，以及权限到期后的处理。 | 关键页面原型、流程和状态说明 |
| 视觉设计 | 依据品牌素材统一页面层级、导航、表单与状态提示。 | 主要页面设计稿与组件规范 |
| 开发联调 | 按确认范围实现模块，提前核对外部接口、测试账号和联调责任。 | 阶段版本、接口清单与演示记录 |
| 测试验收 | 围绕授权时间、访问区域、身份与权限匹配、设备在线和通行记录组织正常与异常场景检查。 | 测试结果、客户试用反馈与问题清单 |
| 上线交接 | 确认部署条件，准备上线与回退步骤，培训内容维护及业务管理人员。 | 部署说明、培训资料、交付清单 |
五、项目价格与费用构成
项目预算：15—28万元，按未税软件服务费口径。
| 费用边界 | 费用说明 |
|---|---|
| 示例功能范围 | 访客预约审批、权限后台及单一已确认设备协议对接 |
| 包含的工作 | 需求与原型梳理、主要页面设计、约定功能开发、测试联调、一次上线支持、管理端培训和约定资料交接。 |
| 需另行评估的扩展 | 硬件采购、施工布线、多品牌设备适配及区域视频追踪 |
| 第三方资源 | 域名、云服务器、短信、支付或其他第三方平台费用不包含在软件预算中，按实际使用单列。 |
| 硬件与现场实施 | 设备采购、安装布线、驻场、差旅等单独确定范围和费用。 |
| 变更与迭代 | 需求冻结后新增模块、复杂流程调整和新接口对接，先确认工作量及排期，再决定是否实施。 |
价格应与明确的版本和功能清单对应。合同还需写清含税口径、付款节点以及不包含的事项，避免用一个总价覆盖没有确认的需求。
六、工期与关键节点
项目排期示例约13周。 以项目正式启动且必要资料到位为起点，采用连续自然周规划。
| 阶段 | 周期 | 阶段目标 |
|---|---|---|
| 需求梳理 | 第1—2周 | 确认角色、模块及边界 |
| 原型与设计 | 第3—4周 | 确认主要页面和业务流程 |
| 开发与联调 | 第5—10周 | 完成约定功能并演示关键链路 |
| 测试试用与交付准备 | 第11—13周 | 完成问题处理、培训及验收准备 |
资料等待、设备供应、平台审核及重大需求变更需要另行调整，上线与验收日期应在正式排期中确认。
七、交付成果与验收范围
交付内容包括业务产品、技术资料及使用培训，具体范围、归属与验收方式由合同明确：
| 交付成果 | 交付内容 |
|---|---|
| 业务产品 | 访客移动入口、管理后台与门禁设备对接，附约定功能、版本及环境清单。 |
| 功能验收 | 逐项核对权限有效时间、区域授权、预约与通行记录对应。 |
| 代码与部署资料 | 约定范围内的源代码、部署包、环境配置和更新说明；第三方商业组件及许可单独列明。 |
| 接口与数据资料 | 已交付接口的文档、必要的数据结构说明及数据导入导出约定。 |
| 账号与权限 | 确认业务主体账号、域名、服务器及管理员权限的归属；交接后更新敏感凭据。 |
| 培训与手册 | 面向后台维护及业务管理人员提供操作演示和使用手册，覆盖常用操作与管理流程。 |
| 交接凭证 | 留存客户试用记录、验收清单、遗留事项及后续处理责任。 |
八、上线后的售后服务
以下为同类项目售后服务方案示例，服务期限与响应标准以合同约定为准。
售后重点覆盖预约审批异常、权限下发和设备通信问题，并区分软件与硬件责任。
| 售后项目 | 服务方案 |
|---|---|
| 免费质保 | 正式验收后12个月，处理约定功能中因程序缺陷导致的问题。 |
| 服务渠道与时间 | 指定工单或项目服务群，工作日9:00—18:00受理；非工作时段保障另行约定。 |
| 故障响应 | 约定服务时段内，核心业务不可用问题2小时内响应，一般问题1个工作日内响应。响应指开始受理和排查，不代表已经恢复。 |
| 故障处理 | 确认影响范围、临时处理方式与修复计划，保留问题与版本记录。 |
| 免费维护范围 | 程序缺陷修复、相关使用答疑以及约定运行环境内的必要适配。 |
| 单独计费范围 | 新增功能、重大业务变更、额外数据治理、非约定迁移、第三方费用及驻场服务。 |
| 备份与安全更新 | 明确由客户还是受托运维方负责；另列备份周期、保留时间、恢复检查和权限管理。 |
| 质保到期后 | 按年度维护或按次工单另行约定范围与费用，重大版本迭代单独评估。 |
九、业务价值
1．简化访客预约沟通：访客在移动端提交身份、被访人、时间及事由，相关人员在线审核，减少分散登记和电话确认。
2．连接审批与通行授权：将审核结果与访问时间、区域权限关联，使访客通行有明确的授权条件。
3．支持设备联动管理：系统对接人脸识别、门禁或闸机设备，让预约信息和现场身份核验能够衔接。
4．加强访问过程追溯：保留预约、审批、入场和通行信息，管理人员可按访客、被访人、时间及状态查询。
5．集中维护人员与设备：通过后台管理人员权限、访问区域、有效时间和设备信息，为园区访客管理提供统一工具。
十、常见问题
Q1：访客从预约到通行经历哪些步骤？
移动端提交预约，由被访人或管理人员审核，之后按授权时间和区域核验通行，并记录相应信息。
Q2：后台可以查询哪些记录？
预约、审批、入场及通行信息，支持按访客、被访人、时间和状态查询。
Q3：同类项目的预算是多少？
预算为未税15—28万元，范围为访客预约审批、权限后台及单一已确认设备协议对接。第三方费用与扩展工作另列。
Q4：同类项目通常如何排期？
排期示例按约13周安排需求、设计、开发联调和测试交付准备。正式日期需结合团队资源、客户反馈、接口与审核条件确定。
Q5：项目需要交付哪些成果？
交付内容包括访客移动入口、管理后台与门禁设备对接、功能和版本清单，以及约定的代码、部署、接口、账号交接和培训资料，逐项纳入验收。
Q6：售后维护多久，哪些内容另行计费？
服务方案示例包含正式验收后12个月程序缺陷质保，具体服务时段和响应要求由双方确认；新增功能、重大业务调整、第三方费用及驻场工作另行约定。
十一、咨询类似项目
如果您也需要访客移动入口、管理后台与门禁设备对接，可以准备参与各方职责、访问区域、审批规则、访客字段与门禁设备协议，与君和数字沟通当前最需要解决的问题。依据明确的业务范围讨论产品方案、报价、排期与后续维护，才能让开发内容和交付预期一致。
更多项目类型可浏览君和数字客户案例，结合业务流程比较功能范围与产品形态。
