智慧社区摘要留存、原始图像不落盘解决方案

波菲凯迪 · 弱电智能化系统解决方案

一句话结论：智慧社区改造后最常见的遗留问题，是人脸底库、通行记录和视频混在一个库里，业主一句「我不想刷脸」就没有退路。本文给出身份库/特征摘要库/通行日志库分域架构、终端本地比对、单独告知与授权撤回的工程实现、刷卡与二维码替代通道，以及留存期限与审计导出验收项。

段落地骨架

条公开来源

天实施里程碑口径

智慧社区

对应栏目

01解决的核心问题

四问对应：懂场景＝按业主/访客/外包人员拆；能落地＝分域架构＋替代通道＋授权撤回；花多少钱多久＝预算比例与 26 天工期；谁负责＝留存期限、审计导出与 SLA。

物业经理：业主对刷脸意见不一，通知一发就投诉；可验证现象是同一门点只有一种通行方式，拒绝刷脸的业主只能走人工登记。
信息科/平台运维：门禁、视频、访客、停车四套系统共用一个数据库账号，出了事无法定位谁导出了底库；日志没有独立审计。
业委会/业主代表：想知道采集了什么、存多久、能不能删除，但拿不到可读的清单。
安保队：临时访客授权过期后仍能通行，或通行记录与授权次数长期对不上。

02方案整体架构（分层与接口协议）

接口细节：控制器同时支持 OSDP v2 安全通道与 Wiegand/RS-485，意味着同一通道可挂人脸终端与刷卡/二维码读头；dormakaba Argus 类速通门亦公开支持常见 RFID 扫描器格式与按钮/门禁系统控制，为非人脸替代通道提供产品级依据。视频域按 GB/T 28181 独立接入，不与门禁身份库共用账号。

层级	设备/能力	接口与协议	可验收项
感知层	人脸终端（本地 1:N 比对）、刷卡/二维码读头、速通门、访客核验终端、摄像机	OSDP v2 Secure Channel、Wiegand 26/34、RS-485	替代通道可用、终端本地比对、原始图像不落盘
传输层	门禁控制器、边缘网关、视频专网	TCP/IP、TLS、REST/MQTT（平台 API）、GB/T 28181（视频域）	传输加密、域间账号隔离
平台层	身份库、特征摘要库、通行日志库、视频库（分域）；授权与撤回服务；审计服务	REST、独立数据库账号、只追加日志	域间不可越权访问、撤回可生效
应用层	业主授权、访客时限授权、通行查询、审计导出、工单	报表导出、日志哈希	授权次数与通行次数对账、导出留痕

03核心技术及关键设备（型号级参数与真实区间）

可执行细节：终端本地 1:N 比对把特征提取与比对放在采集端，平台只接收「是否通过」与凭证编号，是「原始图像不落盘」最直接的工程实现；告知与授权需要单独呈现目的、方式、范围与存储时间，并保留可撤回入口，不得与「同意物业服务协议」捆绑。通行日志建议按凭证类型字段区分人脸/刷卡/二维码，这样「非人脸通道使用率」可以直接统计，作为替代通道确实可用的证据。所有存储期限、加密方式、分域账号清单须作为交付文档，不接受「按需配置」这类无法验收的写法。

数据项	存储位置	建议形态	留存与权限
业主身份信息（姓名、房号、联系方式）	身份库	明文受控字段，独立账号	按物业服务目的最短必要期限；单独授权访问
生物特征	特征摘要库	摘要/模板，原则上不存原始图像	与身份信息分开存储；删除/撤回后同步失效
原始人脸图像	终端内存	识别完成后删除，不落盘	不进入平台库
通行日志	通行日志库	时间、点位、凭证类型、结果；只追加	按场景设定天数，到期自动清理
视频录像	视频库	按 GB/T 28181 接入	独立账号、独立留存期、导出需审批
审计日志	审计域	谁在何时导出/修改了什么，含哈希	不可篡改、可导出

现场实拍智慧社区：设备与线缆实景，参数以现场勘察为准。

04具体应用场景（按角色拆痛点）

业主与业委会：要能读到采集清单、保存期限与撤回方式。验收项＝单独告知界面截图、授权与撤回记录、撤回后 5 分钟内人脸凭证失效且刷卡仍可通行。
访客与外包人员（物业）：临时授权有时限。验收项＝授权时限到期自动失效、临时凭证不可复用、审计日志可导出到具体经办人。
信息科/平台运维：要能证明域间隔离。验收项＝用身份库账号尝试访问特征摘要库被拒绝、导出操作生成独立审计条目、日志哈希可校验。
安保队：要能对账。验收项＝授权次数与通行次数差异有解释、拒绝刷脸的业主通行不受影响、异常通行触发独立事件。

05系统实施流程（里程碑 + 天数 + 交付物）

里程碑	天数	交付物	责任方
数据项盘点与分级	D1–D4	数据项清单、分域图、留存期限表、账号与权限矩阵	集成商＋信息科＋物业
告知与授权流程设计	D5–D8	单独告知文本、授权/撤回界面、记录留存设计	物业＋集成商
分域部署与加密配置	D9–D15	数据库账号清单、TLS 配置、终端本地比对开关、图像删除策略	集成商
替代通道安装联调	D16–D19	刷卡/二维码读头清单、控制器协议核对表、非人脸通道测试记录	集成商＋安保
撤回/到期/导出演练	D20–D23	撤回失效、到期自动清理、越权访问拒绝、导出哈希 4 类演练记录	三方
验收与培训	D24–D26	验收报告、留存与清理策略说明、培训签到、季度审计计划	三方会签

06技术优势与局限（必须写局限）

优势：原始图像不落盘降低不可逆泄露风险；身份与摘要分离使撤回可以真正生效；替代通道让「不同意刷脸」不影响基本通行；只追加审计与哈希导出支持事后追溯；分账号隔离缩小单点泄露影响面。

局限：

终端本地比对把算力与底库下沉到设备，设备丢失或被物理拆解会带来新的风险面，需配套防拆监测与设备台账。
「摘要信息」并非绝对不可关联，删除也不等于物理销毁；交付文档必须写清「删除」的实现方式（不可检索与访问／介质擦除），不能含糊带过。
分域增加系统复杂度：授权状态需在身份库、摘要库、控制器、访客系统之间同步，同步延迟会造成「已撤回但仍能通行」的窗口，必须实测失效时延。
替代通道若只是「装了但不好用」（位置偏远、需人工登记），实质上仍构成变相强制；验收必须测可用性与路径等价性。
通行日志留存期过长会让「最小必要」落空，过短又影响事件调查，需按场景分别设定并由甲方确认。

工程落地施工、机柜或前端点位实景，非示意图。

07适用条件和落地建议（国标编号、预算比例结构、SLA）

适用条件：门禁终端支持本地比对与原始图像删除；控制器支持 OSDP v2 或 Wiegand/RS-485 以挂接替代读头；平台支持多数据库账号与只追加审计；甲方已确定各数据项的留存期限并指定撤回责任人。
设计依据：GB/T 35273-2020《信息安全技术个人信息安全规范》（个人生物识别信息的收集、存储、共享与删除要求）、GB 50348-2018《安全防范工程技术标准》、GB 50396-2007《出入口控制系统工程设计规范》、GB/T 28181《公共安全视频监控联网系统信息传输、交换、控制技术要求》、GB 35114《公共安全视频监控联网信息安全技术要求》（视频域按项目适用）、《中华人民共和国个人信息保护法》关于敏感个人信息处理的要求（由甲方按其适用要求确认）。标准与规范以现行有效版本为准。
预算构成（比例结构，不编造总价，以现场勘察与工程量清单为准）：门禁终端与控制器 30–38%、替代通道读头与速通门改造 12–18%、分域平台与授权/撤回/审计开发 20–28%、加密与网络改造 8–12%、安装集成 10–15%、运维与季度审计 4–8%。
SLA 建议：7×24 电话响应 ≤30 分钟；授权撤回失效或越权访问类问题到场 ≤2 小时；一般故障 ≤8 小时；备件率 ≥5%（终端与读头）；每季度 1 次权限矩阵复核、留存到期清理抽检与审计日志哈希校验，并出具报告；数据导出须双人审批并留痕。

08全球相关案例及参考来源（≥2 个独立可点击链接）

逐条可点击来源见文末「参考来源」，共 6 条独立链接；本文未虚构项目、客户、成效数字、中标金额与排名，不引用未生效规定，不对具体个案或监管事项作评价。

中国社会科学网公开文章梳理 GB/T 35273-2020 对人脸信息在收集、存储、共享、披露各环节的要求，并强调最小必要原则，可作为本文分域与留存设计的规范层依据。
中国消费网与信用新郑的公开解读具体列出「单独告知目的、方式、范围与存储时间」「不得功能捆绑」「仅存摘要信息、删除原始图像」「与个人身份信息分开存储」等要求，与本文的终端本地比对、分域库、替代通道三项工程措施一一对应。
Redcoast 与 NBS Source 公开产品资料显示，速通门控制器普遍同时支持 OSDP v2 安全通道、Wiegand、RS-485 与常见 RFID/二维码读头，说明「非人脸替代通道」是现成的产品级能力，无需定制开发。
iCourt 面向物业场景的公开资料强调敏感个人信息处理的单独同意、自愿性与最小必要存储期限，提示交付文档必须写清保存期限与撤回路径。

09常见问题

Q：为什么要把原始人脸图像「不落盘」写进技术规格？

因为原始图像一旦集中存储，泄露后无法像密码一样重置。工程做法是终端采集后即时提取特征摘要、原始图像在识别完成后删除，平台只保留摘要与必要身份标识，并把身份信息与生物特征摘要分开存储、分别授权访问。

Q：业主不愿意刷脸怎么办？

必须提供等效的非人脸通道：刷卡、二维码或临时凭证，且不得因拒绝刷脸而降低基本通行服务的可用性。速通门控制器通常同时支持 OSDP、Wiegand、RS-485 与二维码读头，改造时应把替代通道作为独立验收项，而不是「以后再说」。

Q：通行记录要存多久？

按「实现授权目的所必需的最短时间」设定，并在合同里明确具体天数、到期自动清理策略与导出审计方式。不同场景差异很大（访客临时授权、长期业主、事件调查），应分表设定留存期，不要用一个统一值覆盖所有数据。

10依据与参考来源

中国社会科学网《人脸识别技术的应用风险和法律规制》（GB/T 35273-2020 对收集、存储、共享、披露环节的规范；最小必要与比例原则）　来源链接
信用新郑《刷脸时代警惕隐私裸奔》（单独告知目的/方式/范围/存储时间、取得同意；加密、与个人身份信息分开存储、原则上不存原始生物识别信息）　来源链接
中国消费网《人脸识别请阅后即焚》（GB/T 35273-2020 单独同意、不得功能捆绑、48 小时内不得再次征求同意；仅存摘要信息、删除原始图像）　来源链接
iCourt《物业企业要脸指南》（敏感个人信息处理、单独同意与自愿性、最小必要存储期限、物业出入场景）　来源链接
Redcoast GRID 速通门产品页（OSDP Secure Channel、Wiegand 26/34、RS-485、TCP/IP、REST/MQTT，支持刷卡/二维码等非人脸凭证通道）　来源链接
NBS Source：dormakaba Argus 传感器速通门（常见 RFID 扫描器格式可集成、按纽或门禁系统控制，作为非人脸替代通道的产品依据）　来源链接

本文为已实施方案的精简宣传版，参数与标准编号沿用原稿公开口径；预算按设备/施工/集成/运维比例结构给出，不编造总价，以现场勘察与工程量清单为准。配图为真实授权或本站自有现场照片，已上传本站、未外链他站；许可：Pexels License / Wikimedia Commons CC0 / CC BY。

需要这个场景的完整配置单？

甲方总工、信息科、采购可直接索取同类型项目清单与深化设计要点

010-60777639 预约现场勘察查看智慧社区栏目