辦公室保安系統應包含哪些組成部分？

辦公室保安系統的設計起點：由風險而非設備出發

辦公室保安設計常見的次序錯誤，是先決定安裝多少支攝影機，才思考要防範什麼。合理做法是先界定風險：需要防範的是外來入侵、內部盜竊、資料外洩，抑或只是人流與出入紀錄的管理需要。不同風險對應完全不同的技術組合——防範夜間入侵的重點在周界偵測與警報連動，管理內部存取的重點則在門禁權限與紀錄查核。

其次是分層概念。成熟的保安設計採用嚇阻、偵測、延遲與應對四個層次：明顯的攝影機與告示屬嚇阻，感應器與影像分析屬偵測，門鎖與實體屏障屬延遲，警報通報與人員到場屬應對。任何一層缺失，其餘投資的效果都會被削弱。

五個核心子系統

一般辦公室的保安系統由以下子系統組成，各自負責不同層次的功能。

入侵警報系統的原理與常見感應方式屬成熟技術範疇，被動紅外感應器透過偵測人體與背景之間的紅外輻射變化觸發，是室內防區最常用的偵測元件。

門禁權限設計：辦公室最容易做錯的一環

門禁的價值不在於鎖門，而在於權限分層與紀錄。實務上建議至少劃分三級：一般員工限於辦公樓層與工作區、特定部門加開伺服器房或財務室、管理層與保安人員擁有全區權限。權限應按職位而非個人設定，人員調動時只需更改所屬群組。

時段限制同樣重要。一般員工的卡權限可限於辦公時間，非辦公時段的進出需另行申請或由值班人員陪同，這樣既保留彈性，亦令異常出入在紀錄上顯眼。至於卡片本身的安全，較舊的免接觸卡片技術已被證實存在複製風險，設計時應採用具備加密驗證機制的卡片方案；免接觸智能卡的通訊方式由 ISO/IEC 14443 標準界定，而 NIST SP 800-116 Rev. 1 就實體門禁系統中的憑證使用提供了系統性建議。

香港辦公室的實際條件

香港的商業大廈本身已有大堂保安、電子門閘與公共部分監控，租戶的系統應與大廈設施互補而非重複。因此租戶的重點通常落在單位入口、接待處、伺服器房與財務室，走廊與電梯大堂交由大廈系統覆蓋即可，可明顯節省成本。

私隱方面，安裝閉路電視涉及個人資料收集，須遵守《個人資料（私隱）條例》（第 486 章）及六項保障資料原則，個人資料私隱專員公署亦就閉路電視監察發出指引。實務要點包括：避免拍攝洗手間、更衣室與哺乳室，避免以攝影機作員工工作表現的持續監察，在明顯位置張貼告示，並設定合理的影像保存期限。單位裝修涉及固定裝置與電力線路時，須遵循屋宇署設計規範，電力部分由註冊人員承擔。

設計流程

1. 風險評估——列出需要保護的位置與資產，確認主要風險屬外來入侵、內部存取或紀錄需要。
2. 分區與權限規劃——按樓面圖劃分保安區域，定出各區的進出權限與時段。
3. 點位設計——確定攝影機、讀卡器、感應器與警報主機位置，並確認大廈系統已覆蓋的範圍。
4. 網絡與供電規劃——保安設備獨立網段、供電預算與不斷電電源安排。
5. 私隱與程序配套——制定告示、影像調閱程序、保存期限與授權名單。
6. 安裝與整合測試——驗證門禁與影像的事件關聯、警報通報路徑與緊急解鎖功能。
7. 交付與演練——交付操作說明與帳號清單，並就警報處理程序進行一次演練。

四項容易被略過的配套

權威資料依據

本文核對資料：被動紅外感應器（Passive infrared sensor）；ISO/IEC 14443 免接觸智能卡標準；NIST SP 800-116 Rev. 1（Guidelines for the Use of PIV Credentials in Facility Access）；《個人資料（私隱）條例》（香港法例第 486 章）；私隱專員公署 Guidance on CCTV Surveillance and Use of Drones。

常見問題

相關主題頁面