物理测试为什么更敏感
物理入侵测试（尾随、门禁测试、区域进入）天然涉及人身安全与现场秩序：一句话说不清身份就可能触发报警，测试人员被当作可疑人员处置的情况并不罕见。因此物理测试必须单独取得书面授权，与安保负责人协同，并事先约定可进入区域、可测试时段与中止暗号。
基本信息
| 授权文件 | 单独条款，写明可测试楼宇、时段与人员 |
|---|---|
| 协同要求 | 安保负责人知悉，设定识别与中止暗号 |
| 禁区 | 机房配电、消防设施、他人隐私区域 |
| 携带材料 | 授权函副本与身份证明随身备查 |
| 记录边界 | 只记录安防缺陷，不扩大测试范围 |
典型使用场景
- 验证办公区门禁与尾随防护的实际效果
- 验证访客登记与陪同制度的执行情况
- 验证敏感区域（机房、档案室）的准入控制
- 验证员工对陌生人员进入的识别与劝阻意识
- 验证钥匙与门禁卡的保管与交接流程
执行约定
执行约定
# 测试人员随身携带授权函副本与身份证明
# 被安保或员工发现时，按约定出示函件并说明联系人与电话
# 不携带任何真实危险工具与开锁器械
# 发现安防漏洞仅记录，不进入未授权区域、不触碰设备
# 触发报警或引发纠纷时立即中止并按约定的中止暗号联络授权要素读法
| 要素 | 含义 | 必须写明 |
|---|---|---|
| 可测楼宇 | 允许进入的物理范围 | 含楼层与区域名称，避免笼统写园区 |
| 时段 | 允许测试的时间窗口 | 避开员工集中出入与安保换班时段 |
| 人员 | 参与测试的人员名单 | 附身份信息，便于安保核对 |
| 中止方式 | 引发误会时如何收口 | 暗号、联络人电话与处置流程 |
物理测试的信息同步要做双层：安保负责人必须知悉，但普通员工不必提前知情，否则测试失去意义。
绝不使用信号干扰、伪造访客证件、撬锁或尾随进入禁区等手段，这些行为会直接引发法律与安全后果。