关于生产工厂进厂要求来访人员填写身份证信息是否合法的问题，这主要涉及到个人信息保护和工厂安全管理两个方面的法律规定。

首先，从个人信息保护的角度来看，根据相关法律法规，任何组织或个人在收集、使用、处理个人信息时，都必须遵循合法、正当、必要的原则，并确保信息主体的知情权和同意权。这意味着，如果工厂要求来访人员填写身份证信息，必须明确告知其收集信息的目的、方式、范围以及使用后的处理方式，并获得来访人员的明确同意。

其次，从工厂安全管理的角度来看，工厂为了保障其生产经营活动的安全，有权对进入其场所的人员进行一定的身份核实和登记。这种核实和登记通常是为了防止未经授权的人员进入工厂，从而保护工厂的人员、财产和信息安全。然而，这种核实和登记并不意味着工厂可以无限制地收集和使用来访人员的个人信息。

结合上述两点，我们可以得出以下结论：

1. 合法性前提：工厂要求来访人员填写身份证信息，必须基于合法、正当、必要的原则，并明确告知来访人员收集信息的目的、方式、范围以及使用后的处理方式，同时获得来访人员的明确同意。

2. 信息保护义务：工厂在收集和使用来访人员的身份证信息时，必须采取必要的技术和管理措施，确保信息的安全性和保密性，防止信息泄露、滥用或非法获取。

3. 限制使用范围：工厂应仅将收集到的身份证信息用于其声明的目的，如身份核实和安全管理，不得将其用于其他未经来访人员同意的目的。

4. 合规性审查：工厂应定期对其收集和使用个人信息的行为进行合规性审查，确保其行为符合相关法律法规的要求。

具体建议：

• 如果工厂确实需要收集来访人员的身份证信息，建议制定明确的隐私政策或告知书，详细说明收集信息的目的、方式、范围以及使用后的处理方式，并获得来访人员的书面同意。
• 工厂应采取必要的技术和管理措施，如加密存储、访问控制等，确保收集到的身份证信息的安全性和保密性。
• 工厂应限制身份证信息的使用范围，仅将其用于身份核实和安全管理等必要目的，并避免将其泄露给第三方。

综上所述，生产工厂进厂要求来访人员填写身份证信息在符合相关法律法规和获得来访人员明确同意的前提下是合法的，但工厂必须采取必要措施确保信息的安全性和保密性，并限制信息的使用范围。