機房門禁應如何設計？

身份認證分層：人人識別、但人人不同權限

機房門禁的第一個設計問題，不是用甚麼鎖，而是如何識別進出的人。以香港的寫字樓或工廈機房而言，最常見的錯誤是共用密碼或共用門卡：一張卡幾個人輪流用，門禁系統記錄的只是「有卡過閘」，出事時完全無法指向具體人士。機房門禁應該做到每一位進出人員都有可識別的身份，並把身份與權限分開管理。

身份認證的強度可按機房的重要性遞增。一般商務機房採用感應卡已足夠；管理核心系統或含大量個人資料的機房，可加設個人識別碼，或以指紋等生物特徵作雙重認證。認證方式本身不是重點，重點是「每一個進出動作都可以對應到人」。

實體控制：防尾隨、單向閘與雙人進出

認證解決了「誰可以進」，實體控制解決「人跟人」的問題。防尾隨是機房門禁最容易忽略、卻最影響實際保安效果的環節：認證做得再好，只要有人趁門開啟時跟在後面進入，整套系統等於沒有作用。

實體控制亦包括監控的配合。機房出入口應安裝閉路電視攝影機，影像紀錄與門禁事件紀錄互相比對，是稽核與事後調查的主要依據。攝影機覆蓋應同時包括門外等候區與門內位置，避免只拍到一面而無法判斷實際進出情況。

與消防及緊急裝置的聯動

機房門禁最忌諱的，是火警時變成把人鎖在裡面的裝置。設計上必須把門禁與消防系統連接，並確保聯動邏輯清晰：

1. 收到火警信號立即釋放門鎖——門禁控制器應接收消防警報信號，在火警觸發時自動釋放電鎖，所有門變為可由內推開的狀態。
2. 逃生門永不使用自動上鎖——緊急出口維持常閉但可隨時推開，即使用電源中斷亦不影響逃生。
3. 斷電時選擇「送電開鎖」的門型——機房對外的主入口使用斷電即解鎖的電鎖類型，停電時自動釋放，配合後備照明確保逃生路徑。
4. 防尾隨感應與消防信號衝突時以逃生優先——雙門互鎖若與消防聯動，火警時必須取消互鎖限制，全部門同時可通過。
5. 消防信號來源需獨立——聯動訊號應直接取自火警警報控制面板，而非僅依賴同一組電源的網路通訊，避免單點故障。

香港的機房及資訊科技設備房屬於商業處所的一部分，消防裝置須符合香港消防處的相關規例要求；緊急逃生門的設置方向、闊度與開鎖方式，亦受建築物條例及消防規定管轄。門禁設計應在初期便與消防承辦商協調，避免建成後才發現聯動介面不匹配。

可靠性：UPS、網路回退與斷電行為

門禁系統本身的供電與通訊，是設計中另一個關鍵層面。門禁控制器若與伺服器共用同一電源迴路，伺服器維護停電時門禁可能一併失效；若依賴同一交換器與網路，網路中斷時認證亦會停擺。因此機房門禁需要自己的供電與通訊回退。

香港很多機房設於工廈或商業大廈內，大廈的公用電力與升降機系統由管理處管理。門禁系統若要確保全天候可用，便不能完全依賴大廈的公用後備電源，應在設計預算中納入門禁專用的電池備援，並定期測試斷電後的實際運作時間。

香港機房的實務設計清單

綜合以上各層面，一套完整的機房門禁設計可歸納為以下實務清單，適合香港的商務機房、工廈機房及大廈共用設備房參考：

1. 先畫出入流與分區——界定哪些人需要進哪些門，多少人需要同時進出，機房內是否再分核心區與一般區。
2. 選擇認證方式——按機房價值與資料敏感度，選擇感應卡、個人識別碼或生物特徵的組合，並為每位使用者建立獨立身份。
3. 規劃門的機械結構——主入口、後門、走火通道的門型與電鎖類型，逃生方向永遠優先於保安。
4. 接駁消防聯動——與消防承辦商確認信號介面，完成聯動測試，並把測試結果記錄存檔。
5. 安排獨立供電與回退——控制器獨立電源迴路、電池備援、有線通訊、控制器本地紀錄、機械後備匙。
6. 訂立進出規程——承辦商臨時憑證、雙人進出規則、遺失卡即時停用、離職人員權限即時移除。
7. 定期審計——每月檢視進出紀錄與攝影機影像，核對異常時段與異常人員，並把審計結果納入例行保養。

門禁的設計成本與機房的重要性成正比：一般商務機房做好認證與紀錄已足夠，處理敏感資料的機房才需要防尾隨與雙人進出等更高階措施。設計應先從風險出發，而非一味堆疊設備。

常見問題

權威參考來源

• 維基百科：Access control（門禁系統）
• 維基百科：Physical security（實體保安）
• 維基百科：TIA-942（數據中心標準）
• 香港機電工程署：電力安全
• 香港個人資料私隱專員公署：實務指引：閉路電視監察及使用航拍機須知

相關技術主題