门禁日志能证明什么
门禁记录包含两类信息：授权状态（谁在什么时间被允许进入哪些区域）与通行事实（某张卡、某个人实际刷开了哪扇门）。审计的基本动作是定期把这两者对齐，再与视频、作业工单交叉验证，用于事故调查、权限复核和合规检查。有效的审计取决于三个前提：记录完整、时间同步、不可随意删改。
基本信息
| 记录类型 | 通行事件、异常事件、授权变更、控制器故障与离线记录 |
|---|---|
| 异常事件 | 门未关到位、强制开门、开门超时、破玻或紧急释放、重复验证失败 |
| 审计方法 | 异常清单日核、抽样核对工单与视频、周期性权限与通行一致性复核 |
| 证据要求 | 各系统时间同步、导出规范、访问受控、按期限留存 |
| 留存期限 | 按当地法规与单位管理要求确定，受管控场所另有下限要求 |
典型使用场景
- 每周核对异常通行记录，确认是否有人尾随或无凭证进入
- 事件调查：查询指定时段内某区域的全部进出记录
- 权限复核：比对授权清单与实际通行，找出未授权通行
- 与视频、作业工单交叉验证，还原现场操作经过
- 对外提供合规证据：审计、检查或客户安全评估
异常事件判读
| 事件 | 可能含义 | 处置动作 |
|---|---|---|
| 门未关闭到位 | 尾随进入、门体变形或闭门器故障 | 现场复核并查视频，门况问题立即报修 |
| 强制开门、开门超时 | 无凭证进入或被长时间敞开 | 查通行记录与视频，确认人员身份并追责 |
| 破玻或紧急释放 | 应急使用或误触 | 复盘触发原因，补回装置并更新记录 |
| 控制器离线 | 记录存在缺失窗口 | 人工补记录，核查该时段实际进出情况 |
| 重复验证失败 | 凭证失效、卡片被复制或人为试探 | 冻结可疑凭证并核查使用人 |
时间同步是审计前提：门禁、视频、监控与工单系统时间不在同一基准上，事后无法对齐，证据链就断了；建议统一对时并在事件调查前先核对时间偏差。
导出记录要规范：登记导出人、范围、用途与存储位置，含个人信息的文件需限定访问并在用毕后清理，避免在个人设备上长期留存。