最近行业群里有个讨论很典型。一位同行说，河北、山西、江西、深圳宝安这几个地方的地方协议里，明确要求在线监测站房装门禁。另一位同行接了一句：具体门禁有啥要求不？只要有明确的技术标准要求，咋都好办；就怕啥都说了，又啥都没说。
这句话戳中了很多做运维、做集成的人。要求下来了，验收要过，但"装什么样的门禁算合规"始终没人给个准话。本文把这个落差讲清楚：门禁的要求到底出自哪里、为什么说不清、以及在标准空白期怎么倒推出合规底线。
一、先分清两件事：视频监控有国标，门禁没有
这是所有困惑的根源。很多人把"门禁"和"视频监控"当成一件事，实际上它们的依据完全不同：
| 项目 | 视频监控 | 门禁 |
|---|---|---|
| 强制性依据 | 《生态环境监测条例》（国务院令第 820 号）第二十一条；HJ 1480-2026《排污单位自行监测视频监控系统建设与联网技术要求》（2026 年 7 月 22 日发布、10 月 1 日实施） | 无独立国家标准。要求散落在地方污染源自动监控管理办法、地方平台接入协议中 |
| 技术指标 | 分辨率、帧率、防护等级、存储时长、编码格式、智能分析、联网协议，逐项有明文 | 仅有个别地方提到"站房进出记录"要留痕、要保存，未规定设备形态 |
| 罚则 | 明确：责令改正 + 罚 2 万–20 万，拒不改正可停产停业 | 通常并入"未按规定安装使用监控设备"或"台账不全"处理 |
所以"地方协议明确要装门禁"这句话是成立的，但它引用的是地方办法里的管理要求，而不是一份可以逐条对标的技术标准。这就解释了为什么会出现"说了，又等于没说"。
二、为什么说不清：三个结构性原因
原因一：国标管的是视频，不是门。HJ 1480-2026 的适用范围是"自行监测视频监控系统"，条文里对摄像机的安装位置、成像质量、存储、智能分析、联网都有硬指标，但没有一条规定门禁用什么读头、日志怎么存、权限怎么分级。标准起草时把门禁视为视频监控的"出入口覆盖"部分，没有单独成章。
原因二：地方办法写的是台账，不是设备。比如《江西省污染源自动监控管理办法》（2022）第二十五条第九、十项要求各类运维台账、站房进出记录同时有纸质版和电子版、保存不少于 5 年；《江西省污染源自动监测数据管理条例》（2025 年 7 月 1 日施行）要求实时记录运维台账、原始记录保存不少于五年。这些条文要求的是"记录要有、要存得住"，没有规定记录由什么设备产生。
原因三：平台接入协议各自为政。门禁数据要往哪传、传什么字段、什么协议，取决于各省平台的接入规范。有的省要求门禁事件上报到省平台，有的只要求本地留存备查，有的要求与视频联动。所以同一个门禁方案，在 A 省过得了，到 B 省可能要改。
三、标准空白不等于没法办：四条合规底线
虽然没有门禁国标，但从现行条例、地方办法和已经落地的执法案例，可以倒推出四条必须满足的底线。满足这四条，绝大多数地方的核查都能过。
底线一：身份可追溯，不能用机械钥匙
这是最核心的一条。门禁存在的意义不是"防小偷"，而是回答一个问题：监测数据出现异常的那个时间段，谁进过站房、做了什么。
机械钥匙无法记录开门人，一旦发生设备被改动、水样被调换、试剂被替换，事后完全无法溯源。所以应采用刷卡+密码、人脸、指纹等能留下身份信息的核验方式。江西吉安永丰的实践已经很明确：运维人员到站房刷脸验证，身份信息、进入时间、现场活动图像同步上传监管平台，执法人员可实时查看并标记合规性。
底线二：日志不可删改，能整体导出
每一次开门、关门、开门失败都要生成独立日志，记录人员身份、时间、开门方式。日志不能支持单条删除，只能整体导出。
这一条和 HJ 1480-2026 对视频的要求同源——标准明确视频监控设备"不得具备删除、修改视音频和日志记录的功能"。门禁日志的逻辑完全一致：能被删的记录，等于没有记录。
保存期限参考地方要求：江西对站房进出记录的要求是不少于 5 年，比视频录像的 1 年更长，配置存储时要按长的那个算。
底线三：与视频联动，开门即抓拍
单独的门禁只能证明"有人进来了"，单独的视频只能证明"有人在这里"。两者联动才有证据链：开门瞬间触发摄像头抓拍并启动录像，核查时按开门时间一键调取对应画面，直接核对这个人进门后干了什么。
HJ 1480-2026 要求视频画面覆盖监测活动全过程，出入口是必覆盖点位之一。门禁与视频时间戳统一，才能让"开门记录"和"录像片段"对得上。
底线四：按属地要求决定是否联网
这是最容易踩空的一条，必须提前问属地：
- 门禁事件是否需要上报省/市平台？上报什么字段、用什么协议？
- 是否需要支持监管人员临时授权开门、并自动留存记录？
- 本地留存是否足够，还是必须实时上传？
不问清楚就装，很可能出现"设备装好了、验收说没联网"的返工。甘肃一家生物科技公司就是因为主要监测点位视频监控未与生态环境主管部门联网，被罚 103,000 元——摄像头装了，出事的是没联网。
四、一个必须知道的风险：设备不合规会被公开通报
《生态环境监测条例》第四十二条第二款有一句话，很多人翻到第一段就停了：
发现企事业单位使用的监测设备不符合国家标准或者规范的，除对企事业单位予以处罚外，可以将该设备有关情况以及其生产者、销售者向社会公布，并通报市场监督管理部门，由市场监督管理部门对生产者、销售者依法处理。
这意味着责任会顺着设备供应链往回传。对做集成的同行来说，选型不只是"这单能不能签"，还要考虑"这个型号将来会不会被拿出来公布"。门禁虽然不是监测设备本体，但作为站房监控设施的一部分，选型逻辑是一致的——优先选能提供合规证明、日志防删改、支持标准协议的产品。
五、给不同角色的实操建议
| 角色 | 建议动作 |
|---|---|
| 排污单位 | 先查排污许可证和属地管理办法对站房监控的具体表述；门禁按四条底线配齐；保存期限按地方要求的最长值配置；保留采购合同与设备合规说明，备查 |
| 运维单位 | 把门禁日志纳入日常运维台账，与运维记录时间对齐；每次进出留痕；发现日志可删改的设备及时提出更换 |
| 集成商 / 销售者 | 选型前要求厂商书面确认：日志不可删改、支持 GB/T 28181 或属地协议、有第三方检测或合规证明；把这几条写进合同附件 |
六、常见问题
Q1：地方只说要装门禁，没说型号，随便装一个行不行？
不行。最低要满足身份可追溯、日志不可删改、能与视频联动三条。只装机械锁或家用密码锁，核查时无法证明"谁进过站房"，等于没装。
Q2：门禁需要和国发平台联网吗？
看属地。国家层面条例要求的是视频监控设备联网，门禁是否单独上报取决于省级平台接入规范。江西等地的实践是门禁事件与视频一并进入省级监管平台。装之前务必向属地确认。
Q3：视频录像要求保存 1 年，门禁日志也要 1 年吗？
视频按 HJ 1480-2026 是"不间断录像≥90 天 + 人员活动片段≥1 年"或"全程录像≥1 年"两选一，日志至少 1 年。门禁日志有的地方要求更长（江西站房进出记录不少于 5 年），按长的执行。
Q4：人脸识别采集个人信息，会不会有合规问题？
站房门禁属于安全管理场景，采集应限于必要范围，需告知并取得同意、明确保存期限与使用范围，避免超范围使用和对外提供。具体按个人信息保护相关要求执行，建议在管理制度中写明。
Q5：老站房已经有机械锁，改造要注意什么？
保留门的物理结构，加装电子门禁模块即可，重点是把"谁进来了"这件事记录起来并与视频时间对齐。改造前先确认属地是否要求联网上报，避免二次返工。
写在最后
"啥都说了，又啥都没说"的感受是真实的，但它不代表没法办。真实情况是：视频监控已经有了完整国标和明确罚则，门禁还处在"管理要求先行、技术标准滞后"的阶段。
标准空白的时期，正确的姿势不是等，而是抓住已经确定的规则，把不确定的部分提前问清楚——四条底线是确定的，属地联网要求是需要问的，罚则和通报机制是已经生效的。把这三点做到，就算地方明天补发技术细则，你的站房也不会推倒重来。
参考依据：《生态环境监测条例》（国务院令第 820 号，2026 年 1 月 1 日施行）第二十一条、第四十二条；《排污单位自行监测视频监控系统建设与联网技术要求》（HJ 1480-2026，2026 年 7 月 22 日发布、10 月 1 日实施）；《江西省污染源自动监控管理办法》（2022）第二十五条；《江西省污染源自动监测数据管理条例》（2025 年 7 月 1 日施行）；广东省生态环境厅 2026 年 10 月 8 日关于 HJ 1480-2026 设备参数要求的公开答复；甘肃、湖南等地公开行政处罚案例。各地门禁技术要求与平台接入规范以属地生态环境部门最新要求为准。