标签：物理安全

1. 访问控制策略与权限分级 制定明确的访问控制策略（SOP），先按职责将人员分为三级：运维/工程师（高）、监控/支援（中）、清洁/外包（低）。 步骤：a) 建立人员权限矩阵（岗位-区域-时段）；b) 在门禁系统中建立角色和卡片模板；c) 对高权限操作（如进电房机柜）启用二次认证（卡+生物或卡+PIN）。 2. 门禁设备与安装配置实施步骤