凭证管理的目标
钥匙、门禁卡、密码都是物理权限的载体，管理的目标很朴素：任何一把钥匙或一张卡都能查到持有人和领用时间，并且能够收回和注销。常用做法是集中登记台账、领用与归还签核、按人发放不共享、关键区域采用双人双锁或钥匙与密码分离。凭证管理最怕的不是丢失本身，而是丢失后无人知晓、也无法判断影响范围。
基本信息
| 管理对象 | 机械钥匙、机柜钥匙、门禁卡、临时卡、密码与令牌 |
|---|---|
| 台账要素 | 编号、对应门锁或区域、持有人、发放日期、归还与注销记录 |
| 核心原则 | 一卡一人、钥匙不外借、关键区域分权保管 |
| 复核方式 | 定期盘点实物与台账，差异按安全事件处理 |
典型使用场景
- 新员工入职：按岗位模板发放并登记台账
- 转岗与离职：当日回收凭证并在系统中注销权限
- 厂商临时使用：发放带到期时间的临时卡并每日核对归还
- 机柜钥匙保管：固定存放位置，领用登记并记录作业内容
- 定期盘点：核对实物、台账与门禁系统的授权清单三者一致
凭证类型与做法
| 凭证 | 主要风险 | 管理做法 |
|---|---|---|
| 通用门禁卡 | 一卡通行多区，丢卡影响面大 | 按人发放，系统中限定区域与时段，丢失立即冻结 |
| 机柜钥匙 | 可复制且难以追踪 | 编号登记、固定位置存放、领用与归还登记 |
| 临时卡 | 容易滞留或转借 | 设置到期时间，每日核对归还情况 |
| 密码与账号 | 可共享且难发现 | 按人分配、定期更换、禁止共用，操作可追溯 |
| 备用钥匙 | 封存后管理与失窃风险 | 封存保管，开启需审批并记录原因 |
机械钥匙无法从技术上防止复制，对高价值区域只能靠更高级锁芯、限制配钥渠道，或改用电子凭证并叠加使用记录来弥补。
盘点差异必须按安全事件处理：钥匙或卡片找不到就查记录、注销凭证、必要时更换锁芯，而不是补配一把了事；补配掩盖的是无法评估的风险。