Кострома — это «Костромаювелирпром» (100+ ювелирных производств), Костромская ГРЭС (2400 МВт, газ) и ОКН Ипатьевский монастырь XIV в. СКУД проектируется под драгоценные металлы с СКЗИ КС2, ФЗ-256 для ГРЭС и 73-ФЗ для ансамбля монастыря.
Кострома — это уникальный российский ювелирный кластер «Костромаювелирпром» (более 100 предприятий, обрабатывающих 25–30 % золота и серебра РФ), Костромская ГРЭС (2400 МВт, газовая) как стратегический объект ТЭК и историческое ядро города — Ипатьевский монастырь XIV века с уникальным архитектурным ансамблем. СКУД проектируется под три абсолютно разных режима.
Нормативная база — ГОСТ Р 51241-2008, СП 484.1311500.2020, СП 3.13130.2009, ФЗ-256 для Костромской ГРЭС, ФЗ-41 «О драгоценных металлах и драгоценных камнях», ФЗ-152 с Приказом ФСБ № 378, ФЗ-73 для Ипатьевского монастыря.
Ювелирные предприятия Костромы работают с драгоценными металлами и камнями, которые регулируются ФЗ-41. Обязательно — учётная система с прослеживаемостью каждого грамма сырья, операторы — с допуском Пробирной палаты, помещения с драгметаллами — с физической защитой по требованиям Минфина РФ.
СКУД на хранилищах золотого запаса, плавильных и литейных цехах — с тройной верификацией: RFID MIFARE DESFire EV2 + биометрия по вене ладони + «второе лицо» (одновременное подтверждение учётчика драгметаллов или представителя службы безопасности). Журнал — на отчуждаемых носителях в режиме WORM, хранение 25 лет.
Костромская ГРЭС (ОГК-2, входит в «Газпром энергохолдинг») — стратегический объект ТЭК по ФЗ-256. Подрядчик СКУД — с лицензией ФСБ и аккредитацией Минэнерго. Инженеры — допуск формы 2, журнал событий — 25 лет на отчуждаемых носителях.
Доступ на машинный зал, котельный цех, газовую распределительную станцию и щит управления — через шлюзы с двухфакторной верификацией. На газораспределительной части — Ex-замки 1ExdIIAT1 (метан, группа IIA, температурный класс T1) по ТР ТС 012/2011.
Свято-Троицкий Ипатьевский монастырь XIV века — объект культурного наследия федерального значения. Работы на территории — по ФЗ-73 «Об объектах культурного наследия народов РФ», подрядчик — с лицензией Минкультуры на сохранение ОКН, согласование проекта с региональным управлением Минкультуры Костромской области.
Прокладка кабельных трасс — скрытая, по существующим штатным коробам, без штробления исторической кирпичной кладки XIV–XVII веков. Считыватели — на накладных декоративных пластинах в стиле эпохи, замки — врезные «невидимые» соленоидные ригели без видимого корпуса.
Биометрические шаблоны — специальная категория ПДн по ФЗ-152. На ювелирных предприятиях с большим штатом и высокоценной продукцией уровень защищённости ИСПДн — УЗ-1, на стандартных гражданских — УЗ-2/УЗ-3. СКЗИ класса КС2 для канала «считыватель — сервер» (выше, чем КС1 на обычных объектах).
FAR ≤ 0,001 %, FRR ≤ 1 % по ГОСТ Р 51241-2008. На участках с драгметаллами liveness detection — обязательная функция. Биометрия — по вене ладони, поскольку отпечаток в ювелирном производстве (азотная кислота, ртуть, цианиды для аффинажа) даёт высокий FRR и нестабильность.
Логика тройной верификации на участках хранилища золотого запаса, плавильного цеха, лиго-кранного склада — строгое «И»: ни один фактор не открывает шлюз сам по себе. Карта DESFire EV2 (AES-128 на самой карте), биометрия вены ладони с liveness, «второе лицо» (учётчик драгметаллов через мобильный токен).
Журнал шлюза — на отчуждаемом носителе в режиме WORM, что исключает удаление записей задним числом и даёт юридически значимую запись для расследования инцидентов Пробирной палатой и службой безопасности.
Регламент ТО по ГОСТ Р 51241-2008. Ежемесячно — визуальный осмотр считывателей, тест аварийной кнопки выхода, проверка работы доводчиков. Ежеквартально — измерение тока удержания замков (паспортное ±10 %), проверка АКБ под нагрузкой 24 ч, протирка биометрии спиртом 70 %, контроль работы канала шифрования СКЗИ КС2.
Раз в год — поверка биометрии с FAR/FRR-протоколом, обновление прошивок контроллеров (с резервной копией), аудит журналов. Ежеквартальный аудит Пробирной палаты на ювелирных предприятиях, аудит Минэнерго на Костромской ГРЭС, согласование Минкультуры на работах в Ипатьевском монастыре.