医院人脸门禁装完能不能过审,很多时候卡在权限分级没讲清。病历区、药房、机房不能一套规则管到底。下面按实施步骤说,重点在避坑。

一、第一步:先给三区定风险等级

一、第一步:先给三区定风险等级

病历区怕隐私外泄,药房怕药品随意取用,机房怕数据出事还堵疏散。定级是后面所有配置的基础。

二、第二步:识别与授权分离

二、第二步:识别与授权分离

人脸终端只认人,放行规则交给门禁控制器。权限集中到控制器,后期调整不用重录人脸,也便于统一审计。

三、第三步:病历区最小权限+脱敏

三、第三步:病历区最小权限+脱敏

权限到科室和班次,只存特征模板不存原图。三甲医院项目里,病历区限具体科室,调岗即失效,降低串区风险。

四、第四步:药房排班联动+双人

四、第四步:药房排班联动+双人

药房权限和排班联动,过期失效;关键药品区双人复核,领用留痕。

五、第五步:机房消防联动别漏

五、第五步:机房消防联动别漏

断电或火警时门禁必须释放,写进方案、验收实测,是红线不是建议。

六、第六步:勘测→分级→对接→演练

六、第六步:勘测→分级→对接→演练

实施上先摸清三区通道与既有系统,再分级、对接、演练。基于物联网平台的权限分级,能把识别、授权与审计打通,具体配置以现场勘测为准。

打开网易新闻 查看精彩图片