СКУД в Королёве: наивысший класс защиты РКК Энергия и ЦНИИмаш

Для режимных объектов Королёва СКУД строится эшелонированно: карта на периметре, карта и отпечаток в производственной зоне, три фактора с видеоверификацией в закрытых лабораториях. Программная часть проходит сертификацию по требованиям защиты информации, а журнал событий хранится бессрочно с электронной подписью.

Королёв — космическая столица России, где сосредоточены объекты высшей степени режимности: РКК «Энергия» (разработка и производство космических аппаратов и ракет), ЦНИИмаш (главный научный центр ракетно-космической отрасли). Для этих объектов применяется наивысший класс СКУД с тройной верификацией: карта + отпечаток пальца + ПИН-код при проходе в наиболее закрытые зоны. Каждое событие доступа архивируется бессрочно с криптографической подписью.

Нормативная база СКУД в Королёве: ГОСТ Р 51241-2008 (класс 4, максимальный уровень), требования ФСБ России и Роскосмоса к системам физической защиты объектов космической отрасли, Постановление Правительства РФ № 3, ФЗ-152 в части биометрических данных с обязательной локализацией и шифрованием по ГОСТ 28147-89. Программное обеспечение СКУД должно быть сертифицировано ФСТЭК по требованиям защиты информации.

Проектирование СКУД в Королёве: космическая отрасль и ОПК

Проектирование СКУД для объектов РКК «Энергия» и ЦНИИмаш выполняется в соответствии с требованиями режимного органа предприятия и согласовывается с ФСБ. Система строится по принципу эшелонированной защиты: внешний периметр с охранным телевидением и сигнализацией, административная зона, производственные корпуса, закрытые лаборатории — каждый уровень со своим классом верификации.

• Внешний периметр: карточная идентификация, полноростовые турникеты IP54
• Производственная зона: карта + отпечаток пальца, FAR ≤ 0,0001%
• Закрытые лаборатории: карта + отпечаток + ПИН, видеоверификация оператором
• Центры обработки данных: шлюзовые кабины с антитэйлгейтинг-детектором
• Бессрочное архивирование журнала событий с ЭЦП по ГОСТ 34.10

Поставка оборудования: тройная верификация и высший класс защиты

Для объектов космической отрасли Королёва поставляется оборудование с наивысшими параметрами надёжности и безопасности. Биометрические считыватели хранят шаблоны только на смарт-картах с аппаратным шифрованием. Сервер управления СКУД сертифицирован ФСТЭК по 4-му уровню доверия.

• Многофункциональные терминалы с биометрией и клавиатурой ввода ПИН в корпусе IP54
• Шлюзовые кабины с антропометрическим контролем на входе в особые зоны
• Аппаратные модули безопасности (HSM) для хранения криптографических ключей
• Серверный комплекс ФСТЭК-4 с RAID-массивом и горячим резервированием
• Периметровые инфракрасные барьеры с интеграцией в СКУД

---

Монтаж СКУД: режимные объекты наивысшей категории

Монтаж на объектах РКК «Энергия» и ЦНИИмаш выполняется исключительно персоналом с высшей формой допуска к государственной тайне. Работы ведутся по утверждённому плану с непрерывным контролем режимно-секретного органа. Кабельные трассы прокладываются в специальных защищённых коробах с пломбированием после монтажа. Все серверные помещения аттестуются как выделенные защищённые помещения согласно требованиям ФСБ.

График работ подчинён не монтажу, а режиму: бригада формируется из людей с оформленным допуском, вносимые инструмент и оборудование проходят по описи, каждая смена начинается и заканчивается сдачей помещения под охрану. Короба и лотки после прокладки пломбируются, места пломб фиксируются в исполнительной документации. Серверные и помещения постов охраны принимаются отдельно — по требованиям к выделенным защищённым помещениям.

Обслуживание СКУД: регламенты по ГОСТ Р 51241-2008

Техническое обслуживание СКУД Королёва ведётся по строжайшим регламентам с оформлением допуска сервисного персонала при каждом посещении. Плановые работы согласуются с режимным органом не менее чем за 30 суток.

• Еженедельный автоматический мониторинг целостности системы и журналов
• Ежеквартальное плановое ТО с проверкой всех биометрических считывателей
• Ежегодная аттестация СКУД органами ФСБ и/или ФСТЭК
• Обновление криптографических ключей ежегодно или по требованию безопасника

Плановые работы согласуются заранее и выполняются в сопровождении представителя режимного подразделения, поэтому реальный срок реакции определяется процедурой допуска, а не логистикой. Чтобы не терять сутки на оформление, в договоре фиксируют постоянный список сервисных инженеров с действующими допусками и запас критичных узлов на объекте. Каждое посещение серверного помещения заносится в журнал, а замена оборудования оформляется как изменение в системе защиты.

Преимущества подряда под ключ в Королёве

Для объектов Королёва единственно возможная модель — подрядчик с полным набором лицензий ФСБ, ФСТЭК и допуском персонала к государственной тайне. Такой подрядчик несёт полную ответственность за соответствие СКУД требованиям физической защиты и обеспечивает поддержание системы в актуальном состоянии на протяжении всего жизненного цикла.

Ключевые выводы по СКУД на режимных объектах Королёва

СКУД в Королёве — это наивысший класс защиты по ГОСТ Р 51241-2008 с тройной верификацией, шлюзовыми кабинами, криптографической защитой архивов и сертификацией ФСТЭК. Правильно выстроенная система обеспечивает физическую защиту ценнейших разработок космической отрасли России.

• Схема доступа эшелонированная: число факторов растёт от периметра к закрытым зонам, а не одинаково по всему объекту.
• Биометрические шаблоны хранятся на карте или в самом считывателе — передавать их по сети нельзя.
• Журнал событий с подписью и бессрочным хранением — такое же требование, как физическая преграда.
• Скорость сервиса зависит от допусков персонала подрядчика: их оформляют заранее, а не после инцидента.

Частые вопросы о СКУД в Королёве

Зачем нужен третий фактор, если уже есть карта и биометрия?

ПИН-код защищает от прохода по украденной карте и от подмены биометрического признака: знание кода нельзя ни отобрать незаметно, ни скопировать бесконтактно. Поэтому три фактора применяют точечно — на входах в наиболее закрытые помещения, где цена ошибки выше неудобства.

Что означает FAR 0,0001 % для биометрического считывателя?

Это вероятность ложного допуска: один ошибочный пропуск чужого человека на миллион предъявлений. Чем ниже FAR, тем выше доля ложных отказов своим, поэтому порог настраивают под задачу: строгий в лабораториях и мягче на массовой проходной.

Можно ли хранить биометрическую базу на сервере?

На режимных объектах предпочитают хранение шаблона на карте или локально в считывателе, без передачи по сети и без единой базы. Это снижает класс защиты информационной системы, ограничивает последствия возможной компрометации и упрощает выполнение требований ФЗ-152.

Кто может выполнять монтаж и обслуживание такой системы?

Организация с лицензиями на работы по защите информации и персоналом, оформленным по режимным требованиям объекта. Каждое посещение согласуется заранее: подрядчик без действующих допусков не попадёт на площадку даже при аварии.

Что проверяет ежегодная проверка системы?

Соответствие фактической конфигурации проекту, реальные права доступа, целостность журналов и работоспособность сценариев при отказах. Расхождения — например, действующие карты уволенных сотрудников — устраняются в согласованный срок с отметкой в акте.