门禁系统是出入口控制系统的通俗称谓，是对人员及物品的流动采取控制和管理的措施，在通常设计应用中把门禁系统仅仅作为对目标人员的管制是不够全面的，在公安部GA/T394-2002《出入口控制系统技术要求》和国家标准GB50396-2007《出入口控制系统工程设计规范》中要求该系统必须具有放行、拒绝、记录、报警这四个基本要素。门禁系统在安全技术防范中被称为是一种主动式的防范系统，该系统不但能对人员及物品的流动做出有效的授权确认，还能迅速地完成识别、判断，及时发出“放行”或“拒绝”的指令，同时将所有出入信息都被记录保存，如果系统受到威胁和破坏，系统还应具有自身保护和报警功能。
 
在GB50396-2007《出入口控制系统工程设计规范》国家标准中规定了五条为强制性条文，要求必须严格执行。然而在实际项目设计中，有以下问题容易被忽视，甚至造成系统的严重缺陷。

设备选型与系统防破坏和防技术开启能力要求
        
系统设计时应根据项目的安全等级要求，来选择出入口控制系统的设备，这里主要指的是系统的防护能力，特别是防护面所用设备的防破坏能力、防技术开启能力。在GB50396-2007《出入口控制系统工程设计规范》国家标准中将系统设备的这种防护能力由低到高分为A、B、C三个等级。但是必须指出的是，很多人错误地把“防破坏”理解为“防设备破坏”。而正确的应要看位于防护面的设备遭到破坏性攻击时，出入口不被开启的能力。如安装在某出入口防护面的读卡器，只用了1分钟就遭到破坏性攻击后彻底损坏了，但随后的30分钟内，破坏者却一直未能将出入口开启。而另一个位于出入口防护面安装的是一台外观非常坚固的一体化门禁机，企图入侵者花了10分钟才将它破坏，但随后只用了1分钟就把出入口打开了。这就是说外观虽然非常坚固的后者防破坏能力反而不如前者。在实际应用设计中，要根据不同的安全等级与管理要求来选择系统与产品，满足“防破坏”及“防技术开启”的要求。特别是要慎用识别、控制为一体的门禁机，包括有些指纹机其RESET键都暴露在防护面，只要有人破坏，用细针轻轻一点，所有存储的信息资料全会被清除。

控制设备安装位置与系统自身的安全等级
        
GB50396-2007《出入口控制系统工程设计规范》的强制性条文中对设备的安装位置作出了明文规定，第6.0.2中的第2条指出：采用非编码信号控制或驱动执行部分的管理与控制设备，必须设置于该出入口的对应受控区、同级别受控区或高级别受控区内。