СКУД в Энгельсе — режимный город с аэродромом гвардейской тяжёлой бомбардировочной авиадивизии, приборостроительным заводом и локомотивным заводом: проектирование под режим МО РФ по 117-ФЗ с допуском формы 2, поставка с физической изоляцией сегментов от внешних сетей, монтаж двухфакторной биометрии для приборостроительного контура и обслуживание с архивом журналов событий 25 лет на отчуждаемых носителях с грифом. Проектирование, поставка, монтаж и обслуживание под ключ.
СКУД в Энгельсе — это не «офисный контроль доступа», а инженерная подсистема в режимном контуре. На правом берегу Волги расположен аэродром гвардейской тяжёлой бомбардировочной авиадивизии Министерства обороны РФ с авиатехникой дальнего радиуса действия, в городской промзоне — приборостроительный завод с программой высокоточной электроники для авиации и космоса, а также крупный локомотивный завод. Любая ошибка проектировщика по СКУД на таких объектах закрывается актом несоответствия от службы безопасности, а не предписанием Ростехнадзора.
Нормативная база проектирования, поставки, монтажа и обслуживания СКУД в Энгельсе — ГОСТ Р 51241-2008, СП 484.1311500.2020, 117-ФЗ «Об использовании атомной энергии» и «О военно-техническом сотрудничестве», ФЗ-152 с Приказом ФСБ № 378, режимный регламент заказчика, который выше любого свода правил. На объектах Министерства обороны действует Приказ министра обороны по защите государственной тайны, определяющий круг лиц, имеющих право монтировать оборудование на территории.
Проектирование СКУД в Энгельсе на территории режимного объекта Министерства обороны — отдельная процедура: техническое задание согласуется с командованием части, исполнителем выступает подрядчик, имеющий действующую лицензию ФСБ на работу со сведениями, составляющими государственную тайну, и допуск формы 2 у инженерно-технических работников. Без этого даже физический выход на объект не предоставляется — пропуск на стройплощадку не выписывается без заключения 8-го отдела режимной службы части.
Технически: считыватели поставляются без беспроводных интерфейсов наружу (ни Bluetooth, ни Wi-Fi), сегмент СКУД физически изолирован от любых внешних сетей, серверная — в отдельном экранированном помещении с защитой от побочных электромагнитных излучений и наводок (ПЭМИН) по ГОСТ Р 51275-2006. Журнал событий хранится не 3–5 лет, а 25 лет по требованиям архивных нормативов Министерства обороны, на отчуждаемых носителях с грифом ограниченного доступа.
Приборостроительный завод Энгельса работает с высокоточной электроникой для авиации и космоса. Цеха разнесены по контурам секретности: общий (доступен всем сотрудникам), режимный (доступ по форме 2 и выше), специальный (форма 1 и согласование начальником сектора). Поставка СКУД в Энгельсе на переходе между контурами — отдельный шлюз с двойной верификацией: бесконтактная карта стандарта ISO/IEC 14443A с шифрованием AES-128 + биометрия по вене ладони с liveness detection. Логика «И»: один фактор не открывает шлюз ни при каких условиях.
Биометрия по вене ладони предпочтительнее отпечатка пальца для производства: оператор в перчатке, с маслом или смазочно-охлаждающей жидкостью на пальцах даёт FRR на отпечатке до 5–8 %, а вена ладони — стабильно 0,5–1 % при тех же условиях. Шаблон вены не извлекается без живой ткани, что исключает подделку слепком, актуальную для отпечатка пальца на простых дактилоскопических сканерах.
На локомотивном заводе Энгельса пиковый поток на утреннюю смену составляет 1200–1800 человек одновременно. Расчёт пропускной способности СКУД в Энгельсе для такого потока — 25–30 человек в минуту через тумбовый турникет-триппод, две параллельные линии дают 60 человек в минуту и закрывают поток за 20–30 минут. Карты доступа — бесконтактные стандарта ISO/IEC 14443A для совместимости с действующими бейджами железнодорожной отрасли, считыватели на дальность 5–8 сантиметров.
По СП 3.13130.2009 п. 7 аварийная разблокировка при сигнале пожарной тревоги обязательна: планки турникетов опускаются, замки на путях эвакуации размыкаются на снятие питания по схеме fail-safe. Связь с приёмо-контрольным прибором АПС реализуется по двум независимым линиям (рабочая и контрольная) по СП 484.1311500.2020, с подтверждением статуса каждые 30 секунд и контролем целостности интерфейсной линии.
Параметры распознавания биометрии СКУД в Энгельсе: FAR (вероятность ложного допуска) — не выше 0,001 % по ГОСТ Р 51241-2008 для класса устойчивости 4. FRR (вероятность ложного отказа) — не выше 1 %, иначе на проходной режимного завода в час пик образуется очередь и сотрудники начинают «прислонять чужие пальцы», что обнуляет всю систему безопасности. Калибровка считывателей биометрии — обязательная процедура при вводе в эксплуатацию и ежегодно при техническом обслуживании.
Для режимных объектов Министерства обороны к биометрии добавляется обязательная функция liveness detection: сканер отличает живой палец или ладонь от слепка по пульсации капилляров, температуре кожи, электропроводности. Это закрывает атаку силиконовым отпечатком, которая на простых дактилоскопических сканерах без liveness проходит за 30 секунд при подготовленном слепке.
Биометрия СКУД в Энгельсе относится к специальной категории персональных данных по ст. 11 ФЗ-152, защита — по Приказу ФСБ № 378. Уровень защищённости информационных систем персональных данных — УЗ-2 на приборостроительном и локомотивном заводах, УЗ-1 на объектах Министерства обороны (значительный объём субъектов ПДн, специальная категория, режимный заказчик). Серверная — экранированная, защита от утечек по техническим каналам по ГОСТ Р 51275-2006.
Каналы связи между считывателем и сервером — шифрование средствами криптографической защиты класса КС1 (на объектах МО — КС2). Журнал событий — на отдельном защищённом носителе с криптографической контрольной суммой каждой записи, чтобы исключить ретроактивное редактирование записей задним числом. При подключении к Единой биометрической системе — по ПП РФ № 1006 с регистрацией оператора в реестре Минцифры РФ.
Регламент технического обслуживания СКУД в Энгельсе по ГОСТ Р 51241-2008. Ежемесячно — визуальный контроль считывателей, тест аварийной кнопки выхода, проверка работы доводчиков. Ежеквартально — измерение тока удержания электромагнитных замков (паспортное значение ±10 %), проверка резерва АКБ под нагрузкой не менее 24 часов, протирка биометрических сканеров спиртом 70 % для удаления загрязнений с приёмной поверхности.
Раз в год — поверка биометрии с протоколом FAR/FRR по ГОСТ Р 51241-2008 для класса устойчивости 4, обновление прошивок контроллеров с резервной копией на отчуждаемый носитель, аудит журналов событий, проверка работы канала шифрования с СКЗИ-сертификатом. Для режимного контура — отдельный регламент: акт ежегодного контроля целостности экранирования серверной, протокол испытаний на устойчивость к ПЭМИН по ГОСТ Р 51275-2006.