威胁建模

编写人：刘洋

评审人：张伟、陈静

对象：访客二维码签到

日期：0000-00-00

结论：措施已落地，剩余风险可接受

一、建模对象

本文分析行政协同平台里「访客二维码签到」这一条路径。前台为已登记的访客生成二维码，访客或陪同员工出示后，前台账号扫码把状态改为已到达。总部前台每天约 30 位访客。建模只覆盖生成、出示、核销和到达记录，预订与请假不在这条路径上。张伟于 9月8日组织评审，陈静记录措施是否已经在 V1.2.4 生效。

二、参与方与数据

1. 前台账号可以生成二维码并确认到达，目前有周敏等 2 个行政账号。
2. 访客本人不登录系统，只出示二维码。
3. 二维码对应一张访客单，单上有姓名、来访时段和接待人。
4. 手机号和证件号只出现在前台列表，不放进二维码页面。
5. 每次核销写下前台工号、时间和访客单号，保留 180 天。

三、威胁与措施

四、剩余风险

二维码在 2 分钟内仍可能被同场的人转拍。转拍的人只能看到姓名和时段，核销仍要前台账号完成。陈静认为这与纸质访客条的风险同一量级，张伟接受。若以后要收紧，再改为前台设备本机展示、访客不持码。该加强项未排期。

五、评审结论

9月9日 V1.2.4 上线后，王芳抽查 10 张过期码和 5 次员工账号核销。过期码全部失败，员工账号被拒绝。前台用正确账号核销 8 笔，到达记录里的工号都是周敏。评审结论为措施已落地，剩余的转拍风险可接受。下次复核定在访客量超过每天 80 人时，或六地开放前，由刘洋重新过一遍本表。