什麼是雙人同行開門規則？
雙人同行開門規則要求開啟特定門戶時，必須同時由兩名獲授權人士各自完成驗證，才能解鎖開門。這套機制在英文中稱為 Two-Person Rule 或 Two-Man Rule，目的是防止單一個人獨自進入高保安區域。本文說明它的設計原理、與雙門互鎖的分別，以及香港的實際應用。
雙人同行開門規則的基本概念
雙人同行開門規則是一項保安控制措施：進入某個受保護區域時，必須有兩名獲授權人士同時在場、各自獨立完成身份驗證，門才會開啟。即使其中一人持有有效憑證，亦不能單獨進入，因為系統要求的是「兩個不同的人的驗證」，而不是「兩次驗證」。
英文名稱的由來
Two-Person Rule（雙人規則）源自軍事與核工業的用語 Two-Man Rule，最初用於防止單一個人對核武器或敏感系統進行未經授權的操作，後來被銀行、數據中心與製藥業廣泛採用。
與「兩次刷卡」的分別
部分系統容許同一張卡連續刷兩次，或同一人刷完卡後再輸入密碼，這些都不是雙人規則。雙人規則要求「兩個不同的人」各自驗證，兩人的身份都要被系統紀錄。
防範的是甚麼
雙人規則防範的是「單一內部人士的越權行為」：盜取金錢或資料、偽造紀錄、單獨進入存放敏感物品的房間。它把「做壞事的門檻」提升到需要兩人串通才能跨越。
雙人規則在保安理論中屬於「職責分離」的實體保安應用。職責分離要求任何關鍵步驟都不能由同一個人全程完成，雙人開門正是把「進入高保安區域」這個關鍵步驟拆成兩半，由兩個人各自負責。即使其中一人被賄賂或受到脅迫，另一人仍然可以拒絕配合，令越權行為無法完成。
需要分辨的是，雙人同行與雙門互鎖（Mantrap）是兩種不同的機制。雙門互鎖控制的是「兩道門不能同時開啟」，用於防止尾隨；雙人同行控制的是「必須兩人同時驗證」，用於防止單獨進入。兩者可以並用：一個雙門互鎖通道內，兩道門各自要求雙人驗證，形成「雙人＋互鎖」的高保安組合。
雙人控制的門禁設計
雙人同行開門規則在門禁系統中，以「雙人控制」功能實現。系統把特定門戶設定為需要兩組獨立驗證才能解鎖，並以邏輯與硬件配合保證「兩人必須同時在場」。
- 設定雙人控制模式——在門禁控制器上把目標門戶的開門規則設定為「雙人」，並指定可參與的權限組。
- 第一人驗證——第一人用自己的卡或生物特徵在讀卡器上驗證，系統確認其身份並紀錄，但門不會立即解鎖。
- 第二人驗證——系統在指定時間內（例如 30 秒）要求第二人驗證，第二人用自己的憑證完成驗證後，兩組身份記錄齊全。
- 控制器發出解鎖指令——控制器核對兩組身份均屬授權名單、且時間間隔在容許範圍內，才向電鎖發出解鎖訊號。
- 系統紀錄完整事件——誰在第一位置驗證、誰在第二位置驗證、開門時間與結果，全部寫入進出紀錄供審計。
實作上最關鍵的設定是「驗證時間窗」。第二人的驗證必須在第一人驗證後的指定時間內完成，逾時則整個流程作廢，需要重新開始。時間窗太短會令兩人難以配合，太長則減弱「同時在場」的意義，一般按門口位置與使用習慣設定在 15 秒至 60 秒之間。
另一項重要設計是「同一人不得連續驗證兩次」。系統應檢查兩次驗證是否來自同一張卡或同一個身份，若是則拒絕並觸發警報，防止使用者繞過雙人規則。部分系統更會要求兩次驗證使用不同的憑證類型，例如一人刷卡、另一人輸入密碼，進一步增加防護。
硬件上，雙人控制的門一般安裝一個讀卡器，兩人在同一讀卡器上先後驗證；高保安場所亦可安裝內外兩個讀卡器，或配備雙讀卡器面板。門內側的出口按鈕與應急開門裝置仍須保留，因為雙人規則管的是「進入」，不應妨礙「離開」與緊急逃生。
需要協助？雙人規則涉及控制器設定、驗證時間窗與權限設計，由工程人員評估現有系統與保安等級，可避免規則被繞過或日常運作受阻。說明受保護區域與人流即可。WhatsApp → 與雙門互鎖及其他機制的配合
雙人同行開門規則可以獨立使用，亦可以與其他門禁機制組合，形成多層防護。了解各種機制的分工，有助設計時選擇合適的組合。
| 機制 | 防範的威脅 | 與雙人規則的關係 |
|---|
| 雙人同行規則 | 單一內部人士單獨進入 | 核心機制：要求兩人同時驗證 |
| 雙門互鎖 | 尾隨與未授權跟入 | 可疊加：互鎖通道內要求雙人驗證 |
| 閉路電視監控 | 事後無法追溯 | 輔助：記錄開門過程與身份 |
| 進出紀錄審計 | 越權行為不留痕跡 | 輔助：定期核對雙人驗證是否合規 |
最常見的組合是「雙人規則＋閉路電視＋進出紀錄」。雙人規則防止單獨進入，閉路電視記錄門口的實際情況（誰在場、有否尾隨、有否異常），進出紀錄則提供可供稽核的電子證據。三者互補，構成完整的防線；單靠雙人規則而無監控，仍無法發現「一人脅迫另一人」的情況。
「雙人規則＋雙門互鎖」是最高保安的組合，常見於銀行金庫、現金處理中心與數據中心機房。進入時須先通過互鎖通道的兩道門，而每道門的解鎖都要求雙人驗證；即使有人成功通過第一道門，第二道門仍會要求另一組雙人驗證。這種設計把「必須兩人」與「不能尾隨」兩項要求同時落實。
與雙人規則相關的還有「雙重控制」與「多人規則」概念。雙重控制泛指需要兩把鑰匙或兩個密碼才能開啟的機制，不限於門禁；多人規則則把人數擴展到三人或以上，用於極高保安的場所。設計時應按資產價值與風險評估決定採用雙人抑或多人規則，而不是一律以最高規格處理。
適用場所與香港的實際應用
雙人同行開門規則適用於「單獨進入會構成重大風險」的場所。風險的來源可以是資產價值、法律責任或安全責任，香港的銀行、數據中心與醫療機構是主要應用場景。
銀行與現金處理
金庫、現金房與點算室採用雙人規則，確保任何時刻都有兩名獲授權人員同時在場，防止單獨盜取現金或偽造點算紀錄。香港銀行的現金房出入普遍要求雙人同行。
數據中心與機房
客戶機房與核心網絡設備區以雙人規則配合門禁與審計，符合 ISO/IEC 27001 資訊安全管理體系對實體保安的要求，亦為客戶提供「伺服器不會被單獨接觸」的保證。
醫療與製藥
存放管制藥物的藥房、實驗室與樣本庫採用雙人規則，滿足藥劑業與實驗室管理對管制藥物「雙重簽收」的要求，防止藥物被單獨挪用。
香港銀行金庫的雙人規則尤其嚴格：金庫門的兩組密碼由兩名不同職級或部門的人員各自掌管，兩人必須同時在場輸入各自的部分，金庫門才能開啟。這套「雙人分持密碼」的做法正是雙人同行規則在機械鎖上的體現，電子門禁系統把同一原則數碼化，並加上完整的進出紀錄。
私隱與法規方面，香港《個人資料（私隱）條例》規管進出紀錄與閉路電視影像的收集與保存。雙人規則系統收集「誰與誰同時進入」的紀錄，屬個人資料，管理方應訂明保存期限與查閱程序；安裝於公共地方的監控鏡頭亦應按私隱專員公署的指引張貼告示。設計雙人系統時，應同時準備私隱政策，而非只考慮保安功能。
權限設計與日常運作
雙人同行規則的成敗，很大程度上取決於權限設計與日常運作。權限設計不當，會造成「想進入時找不到第二人」或「雙人規則形同虛設」的困境。
| 設計決策 | 較佳做法 | 常見失誤 |
|---|
| 參與人員 | 按職級與部門劃分雙人組合，避免同部門同職級人員互相包庇 | 所有管理層都可互相配對，監察失效 |
| 驗證時間窗 | 按使用模式設定 15 至 60 秒，並定期檢討 | 時間窗過長，第二人實質上不必在場 |
| 例外處理 | 突發情況設上級授權流程，並全程錄影 | 容許「單人臨時進入」，留下繞過的藉口 |
| 權限檢討 | 每季核對雙人名單與人事變動 | 離職或調職人員仍留在雙人名單上 |
日常運作中最常遇到的問題是「第二人難求」：高保安區域使用頻率高時，兩人同時在場的安排會拖慢運作；使用頻率低時，則可能出現「明知不合規但仍單獨進入」的僥倖心理。解決方向不是放寬規則，而是改善流程——例如把雙人規則集中用於真正高風險的區域，較低風險區域採用一般門禁加監控，讓規則的執行成本與風險相匹配。
系統層面的監察同樣重要。門禁系統應提供「雙人驗證統計」，定期檢視哪些門的雙人驗證被頻繁逾時、哪些門出現「同一人連續驗證」的異常紀錄。這些指標反映規則是否被切實執行，亦能及早發現系統配置錯誤或使用者繞過規則的嘗試。異常事件應觸發即時通知，而不是累積到年終審計才被發現。
應急安排與保安檢討
雙人同行規則必須與應急安排並存。任何保安機制都不得妨礙緊急逃生與緊急救援，雙人規則管的是「進入」，離開方向與緊急情況應有獨立安排。
逃生方向不受限制
受雙人規則保護的門，內側仍應安裝出口掣與緊急開門裝置，任何人在門內都可以毋須驗證即時離開。逃生方向永遠優先於保安控制。
火警聯動
火警信號觸發時電鎖自動釋放，與一般門禁相同。雙人規則只影響「解鎖進入」的條件，不應影響「釋放離開」的聯動。
受困與急救
有人在室內暈倒或受困時，救援人員須能即時進入。應預先訂明「緊急進入」流程，例如由當值主管單人驗證並全程錄影，事後補辦紀錄。
火警聯動方面，香港《建築物消防安全守則》要求出口門的電鎖在火警信號觸發時自動釋放，並在門內側提供毋須鑰匙的本地手動釋放。受雙人規則保護的門如位於逃生途徑上，其電鎖同樣須符合這些要求；雙人驗證邏輯只應作用於「正常進入」流程，不應阻礙任何緊急釋放機制。
定期保安檢討是雙人規則持續有效的最後一環。建議每年進行一次檢討，覆核的事項包括：雙人名單是否與現職人員一致；系統紀錄是否顯示有人長期單獨進入；雙人驗證的逾時與異常頻率是否上升；應急進入流程是否仍然可行。檢討結果應記錄並向上級管理層匯報，因為雙人規則的意義在於「可驗證、可追溯」，若無檢討，規則只會隨時間慢慢失效。
最後的總結是：雙人同行開門規則不是一道門鎖，而是一套管理制度。硬件上的雙人驗證只是起點，權限設計、日常監察、應急安排與定期檢討缺一不可。對香港的銀行、數據中心與醫療機構而言，這套制度既是防禦內部越權的手段，亦是向監管機構與客戶證明「保安控制到位」的依據。