拍卡系統是什麼？

四個組成部分，判斷權限的是控制器

拍卡系統看起來只是一個讀卡器加一把鎖，實際上是四個部分分工協作。理解這個分工，是判斷報價是否完整、日後能否擴充的基礎。

一個常見誤解是以為讀卡器就是門禁系統。實際上讀卡器裝在門外、控制器裝在門內或弱電位置，這個分界正是安全設計的一部分——門外的裝置被拆走或短接，也不應能直接令門打開。若讀卡器與鎖之間沒有經過控制器，該安排的保安價值相當有限。系統整體架構可參閱《門禁系統是什麼？》。

卡種決定安全水平

拍卡系統的保安強弱，很大程度取決於卡與讀卡器之間有沒有加密認證，而不是取決於讀卡器外觀或系統軟件。以下是兩類常見卡的分別：

要注意「13.56 MHz」本身不等於安全。同一頻段內亦有早期卡型的加密方式已被公開破解，而部分工程為方便管理只使用卡的序號而未啟用加密功能，此時安全水平與低頻卡相若。因此查核報價時應要求列明卡型名稱與是否啟用加密認證，詳細比較見《門禁卡有什麼種類？》與《MIFARE Classic 與 DESFire 的分別》；卡被複製的風險與應對，另見《門禁卡複製風險》。

拍卡開門與拍卡打卡不是同一件事

不少查詢把兩者混為一談，因為表面動作相同。分別在於目的：門禁的任務是控制放行，考勤的任務是產生可核算的出勤記錄。門禁記錄雖帶有時間，但員工未必每次出入都拍卡——尾隨他人進入、由同事按出門按鈕、或大門在辦公時段長開，都會令記錄出現缺口，直接用來計算工時並不可靠。

若確實需要兼用，實務上有兩種做法：採用門禁考勤一體機，在同一裝置上分別處理放行與打卡兩種事件；或在出入口另設獨立考勤讀卡點，令打卡成為明確動作。兩者都需要配合考勤軟件處理補打卡、外勤與例外情況。詳細對照見《門禁系統與考勤系統有何分別？》。

香港場地的實務考慮

逃生與消防要求優先於保安考慮。走火通道及逃生路線上的門，須確保火警訊號到達時能夠釋放，這屬法定要求，不能只按保安需要決定鎖具與接線方式；相關安排見《門禁與火警訊號釋放》。實務上這一點必須在選型階段確認，而非施工後補救。

斷電後的狀態要事先決定。電磁鎖通電上鎖、斷電釋放；電插鎖多數斷電仍保持鎖上。兩者對停電情況下的保安與逃生影響完全相反，須逐道門按用途決定，並配合後備電源。鎖具比較見《電磁鎖與電插鎖》。

大廈管理與施工限制。商廈與工廈的大門、電梯廳與後樓梯多屬業主或管理公司範圍，加裝讀卡器、拉線經公共位置或接駁電梯，通常需要事先申請並安排在指定時段施工。屋苑加裝更常涉及法團決議。這些程序往往比技術工作耗時，應在報價階段一併確認。

環境條件。戶外或半戶外位置的讀卡器須具備適當防護等級，天台與後巷位置另需考慮防雷與接地；工廈與廠房則要留意粉塵與濕度。至於讀卡器與控制器之間的線路，距離與線材規格會影響穩定性，並涉及採用哪種傳輸協定，可參閱《門禁佈線距離》及《OSDP 是什麼？》。

個人資料處理。門禁記錄可識別個人出入時間，保存期限、查閱權限與用途應有明確安排，若同時用作考勤或紀律用途，宜事先向員工說明收集目的。

規劃拍卡系統的步驟

1. 逐道門定用途——列出需要控制的門，分清只需單邊進入或進出都要記錄，後者需門內外各設讀卡點。
2. 確認逃生與消防要求——識別走火通道上的門，先決定火警釋放方式，再選鎖具。
3. 選定卡種——按各出入口的風險水平選擇卡型，並要求列明是否啟用加密認證。
4. 核算控制器容量——按門數與讀卡點數量選配控制器，並預留擴充餘量。
5. 安排供電與後備——計算鎖具與讀卡器的總功耗，配置後備電源以應付停電。
6. 訂立管理程序——包括發卡與收卡流程、離職即時停用、卡遺失處理與記錄查閱權限。

其中第六項最常被忽略。系統安裝完成後，安全水平主要靠管理程序維持：離職員工的卡未及時停用、備用卡無人登記、記錄從不覆核，這些都會令硬件上的投入失去意義。

常見問題

權威參考來源

• Wikipedia：Access control（門禁系統組成與運作）
• Wikipedia：Proximity card（感應卡與頻段）
• ISO/IEC 14443：近接式感應卡通訊標準（13.56 MHz）
• 香港個人資料私隱專員公署：個人資料（私隱）條例

相關知識文章