СКУД в Костроме: ювелирный кластер, Костромская ГРЭС и Ипатьевский монастырь

Кострома — это уникальный российский ювелирный кластер «Костромаювелирпром» (более 100 предприятий, обрабатывающих 25–30 % золота и серебра РФ), Костромская ГРЭС (2400 МВт, газовая) как стратегический объект ТЭК и историческое ядро города — Ипатьевский монастырь XIV века с уникальным архитектурным ансамблем. СКУД проектируется под три абсолютно разных режима.

Нормативная база — ГОСТ Р 51241-2008, СП 484.1311500.2020, СП 3.13130, ФЗ-256 для Костромской ГРЭС, ФЗ-41 «О драгоценных металлах и драгоценных камнях», ФЗ-152 с Приказом ФСБ № 378, ФЗ-73 для Ипатьевского монастыря.

«Костромаювелирпром»: 100+ производств золота и серебра

Ювелирные предприятия Костромы работают с драгоценными металлами и камнями, которые регулируются ФЗ-41. Обязательно — учётная система с прослеживаемостью каждого грамма сырья, операторы — с допуском Пробирной палаты, помещения с драгметаллами — с физической защитой по требованиям Минфина РФ.

СКУД на хранилищах золотого запаса, плавильных и литейных цехах — с тройной верификацией: защищённая бесконтактная смарт-карта с шифрованием AES + биометрия по вене ладони + «второе лицо» (одновременное подтверждение учётчика драгметаллов или представителя службы безопасности). Журнал — на отчуждаемых носителях в режиме WORM, хранение 25 лет.

---

Костромская ГРЭС: ФЗ-256 и стратегический объект ТЭК

Костромская ГРЭС (ОГК-2, входит в «Газпром энергохолдинг») — стратегический объект ТЭК по ФЗ-256. Подрядчик СКУД — с лицензией ФСБ и аккредитацией Минэнерго. Инженеры — допуск формы 2, журнал событий — 25 лет на отчуждаемых носителях.

Доступ на машинный зал, котельный цех, газовую распределительную станцию и щит управления — через шлюзы с двухфакторной верификацией. На газораспределительной части — Ex-замки 1ExdIIAT1 (метан, группа IIA, температурный класс T1) по ТР ТС 012/2011.

---

Ипатьевский монастырь XIV в.: 73-ФЗ и Минкультуры

Свято-Троицкий Ипатьевский монастырь XIV века — объект культурного наследия федерального значения. Работы на территории — по ФЗ-73 «Об объектах культурного наследия народов РФ», подрядчик — с лицензией Минкультуры на сохранение ОКН, согласование проекта с региональным управлением Минкультуры Костромской области.

Прокладка кабельных трасс — скрытая, по существующим штатным коробам, без штробления исторической кирпичной кладки XIV–XVII веков. Считыватели — на накладных декоративных пластинах в стиле эпохи, замки — врезные «невидимые» соленоидные ригели без видимого корпуса.

---

Драгметаллы: УЗ-1 и СКЗИ КС2

Биометрические шаблоны — специальная категория ПДн по ФЗ-152. На ювелирных предприятиях с большим штатом и высокоценной продукцией уровень защищённости ИСПДн — УЗ-1, на стандартных гражданских — УЗ-2/УЗ-3. СКЗИ класса КС2 для канала «считыватель — сервер» (выше, чем КС1 на обычных объектах).

FAR ≤ 0,001 %, FRR ≤ 1 % по ГОСТ Р 51241-2008. На участках с драгметаллами liveness detection — обязательная функция. Биометрия — по вене ладони, поскольку отпечаток в ювелирном производстве (азотная кислота, ртуть, цианиды для аффинажа) даёт высокий FRR и нестабильность.

---

Тройная верификация на участках с золотом

Логика тройной верификации на участках хранилища золотого запаса, плавильного цеха, лиго-кранного склада — строгое «И»: ни один фактор не открывает шлюз сам по себе. Защищённая карта (AES-128 на самой карте), биометрия вены ладони с liveness, «второе лицо» (учётчик драгметаллов через мобильный токен).

Журнал шлюза — на отчуждаемом носителе в режиме WORM, что исключает удаление записей задним числом и даёт юридически значимую запись для расследования инцидентов Пробирной палатой и службой безопасности.

---

ТО под аудит Пробирной палаты и Минэнерго

Регламент ТО по ГОСТ Р 51241-2008. Ежемесячно — визуальный осмотр считывателей, тест аварийной кнопки выхода, проверка работы доводчиков. Ежеквартально — измерение тока удержания замков (паспортное ±10 %), проверка АКБ под нагрузкой 24 ч, протирка биометрии спиртом 70 %, контроль работы канала шифрования СКЗИ КС2.

Раз в год — поверка биометрии с FAR/FRR-протоколом, обновление прошивок контроллеров (с резервной копией), аудит журналов. Ежеквартальный аудит Пробирной палаты на ювелирных предприятиях, аудит Минэнерго на Костромской ГРЭС, согласование Минкультуры на работах в Ипатьевском монастыре.

Частые вопросы о СКУД в Костроме

Какие требования предъявляют к системе доступа на участках хранения золота на ювелирных предприятиях Костромы?

На хранилищах золотого запаса и в плавильных цехах применяется тройная верификация: карта с шифрованием на самом носителе, биометрия по вене ладони с функцией liveness detection и подтверждение «второго лица» — учётчика драгметаллов или представителя службы безопасности. Все три фактора должны сработать одновременно, иначе доступ не открывается. Журнал событий шлюза ведётся в режиме WORM и хранится 25 лет, что даёт значимую запись для расследования Пробирной палатой.

Почему на газораспределительной станции тепловой электростанции под Костромой нужны взрывозащищённые замки?

Газораспределительная часть станции работает с природным газом, поэтому замки на проходных выполняются во взрывозащищённом исполнении 1ExdIIAT1 по ТР ТС 012/2011 — группа IIA, температурный класс T1. Доступ на машинный зал, котельный цех и щит управления организован через шлюзы с двухфакторной верификацией, а подрядчик системы обязан иметь лицензию ФСБ и аккредитацию Минэнерго, поскольку станция относится к стратегическим объектам ТЭК по ФЗ-256.

Что учитывает проект СКУД при монтаже на территории старинного монастыря в Костроме?

Работы на территории объекта культурного наследия федерального значения ведутся по ФЗ-73 и требуют лицензии Минкультуры на сохранение объекта, а проект согласуется с региональным управлением Минкультуры Костромской области. Кабельные трассы прокладываются скрыто по существующим штатным коробам без штробления исторической кладки XIV–XVII веков, считыватели монтируются на накладных декоративных пластинах в стиле эпохи, а замки — врезные, без видимого корпуса.

Почему биометрию на золотых участках ювелирных предприятий Костромы снимают именно по вене ладони?

Отпечаток пальца в условиях аффинажа с азотной кислотой, ртутью и цианидами даёт нестабильное и часто ошибочное распознавание, поэтому базовым способом становится сканирование вены ладони с обязательной функцией liveness detection. На предприятиях с большим штатом и высокоценной продукцией дополнительно действует самый строгий уровень защищённости персональных данных — УЗ-1, а канал «считыватель — сервер» шифруется классом КС2 вместо стандартного КС1.

Кто проводит регулярный аудит системы доступа на объектах Костромы после технического обслуживания?

Проверки различаются по типу объекта: на ювелирных предприятиях ежеквартальный аудит проводит Пробирная палата, на объектах большой энергетики области — Минэнерго, а на работах в монастырском комплексе согласование даёт Минкультуры. Регламент технического обслуживания при этом единый — ежемесячный осмотр считывателей, ежеквартальная проверка тока удержания замков и АКБ под нагрузкой, а раз в год — поверка биометрии по протоколу FAR/FRR и обновление прошивок контроллеров.