СКУД в Коврове — режимный город ОПК с двумя ключевыми предприятиями: оружейный завод с программой стрелкового и противотанкового оружия и электромеханический завод с электромеханикой для оборонной отрасли: проектирование под допуск формы 2 и лицензию ФСБ, тройная верификация на оружейных цехах, экранированная серверная с защитой от ПЭМИН по ГОСТ Р 51275-2006, биометрия УЗ-1 с СКЗИ КС2 и обслуживание под ежеквартальный аудит 8-го отдела с журналом 25 лет на отчуждаемых носителях. Проектирование, поставка, монтаж и обслуживание под ключ.
СКУД в Коврове — режимный город оборонно-промышленного комплекса Владимирской области с двумя ключевыми оружейными гигантами: оружейный завод с программой стрелкового и противотанкового оружия, боеприпасов и крупнокалиберных пулемётов, и электромеханический завод с электромеханическими системами для боевых машин пехоты, стабилизаторами вооружения и гидроприводами. СКУД здесь — это не «техническая система», а часть режимного контура с строгим контролем 8-го отдела режимной службы предприятия и регулярными проверками управления ФСБ по Владимирской области.
Нормативная база проектирования, поставки, монтажа и обслуживания СКУД в Коврове — ГОСТ Р 51241-2008, СП 484.1311500.2020 для интероперабельности с АПС, СП 3.13130.2009 п. 7 для разблокировки эвакуационных дверей, 117-ФЗ для режимных объектов оборонной отрасли, ФЗ-152 с Приказом ФСБ № 378 для биометрических ПДн, ГОСТ Р 51275-2006 по защите от утечек по техническим каналам и ПЭМИН. К ним добавляются режимные регламенты Минпромторга РФ и приказы по обеспечению защиты государственной тайны на оборонных предприятиях.
Цеха сборки стрелкового оружия, противотанковых ракетных комплексов и крупнокалиберных пулемётов оружейного завода Коврова относятся к режимным территориям высшего уровня по 117-ФЗ. Проектирование СКУД в Коврове для таких объектов закладывает подрядчика с действующей лицензией ФСБ на работу со сведениями, составляющими государственную тайну. Инженерно-технические работники — допуск формы 2 минимум, монтажники — допуск формы 3 с обязательной проверкой 8-м отделом режимной службы и УФСБ.
Сегмент СКУД оружейного контура физически развязан от корпоративной сети завода, серверная — экранированная по ГОСТ Р 51275-2006 с защитой от побочных электромагнитных излучений и наводок (ПЭМИН). Считыватели поставляются без беспроводных интерфейсов наружу — никаких Wi-Fi, Bluetooth, NFC в режиме сервисной отладки. Журнал событий хранится 25 лет на отчуждаемых носителях с грифом ограниченного доступа.
Электромеханический завод Коврова — производство электромеханических систем для боевых машин пехоты, стабилизаторов вооружения и гидроприводов для бронетехники. Цеха окончательной сборки относятся к режимным территориям с особым доступом. Поставка СКУД в Коврове для таких объектов: подрядчик с действующей лицензией ФСБ, инженеры — с допуском формы 2 минимум. Доступ в режимные цеха реализуется через шлюз с двухфакторной верификацией.
Двухфакторная верификация на стандартных проходных электромеханического завода: бесконтактная карта стандарта ISO/IEC 14443A с шифрованием AES-128 на самой карте без возможности клонирования + биометрия по вене ладони с обязательным liveness detection. На участке окончательной сборки и испытательного стенда боевых машин — тройная верификация с фактором «второго лица» через мобильный токен начальника службы безопасности с одноразовым кодом действительным 30 секунд.
Логика тройной верификации СКУД в Коврове на оружейных цехах — строгое «И»: ни один фактор сам по себе не открывает шлюз ни при каких обстоятельствах. Карта ISO/IEC 14443A с AES-128 на самой карте, биометрия по вене ладони с liveness detection, «второе лицо» (одновременное подтверждение начальника службы безопасности или начальника цеха через мобильный токен с одноразовым кодом). Время верификации тройного фактора при штатной работе — не более 5 секунд от первого предъявления.
Журнал событий тройной верификации СКУД в Коврове дублируется на отчуждаемый носитель в режиме «только запись» (WORM — Write Once Read Many): после записи лог нельзя удалить или отредактировать даже с системной учётной записью администратора. Это даёт юридически значимую запись каждого проникновения в режимную зону для расследования инцидентов 8-м отделом без риска зачистки следов через системную учётку администратора.
Серверы СКУД для режимных контуров оружейного и электромеханического заводов Коврова размещаются в экранированной серверной с защитой от утечек информации по техническим каналам по ГОСТ Р 51275-2006. Экранирующая клетка Фарадея из медной сетки по периметру помещения, отдельная заземляющая шина с сопротивлением не более 4 Ом по ПУЭ, сетевые фильтры питания на вводе электроснабжения и линиях связи. Это исключает съём информации с шин данных по побочным электромагнитным излучениям и наводкам.
Дверь экранированной серверной СКУД в Коврове — экранированная по периметру медной сеткой с гарантированным контактом контактных пружин по контуру дверной коробки, охраняется собственным СКУД с тройной верификацией. Доступ к серверам — только инженерами с допуском формы 2 на территории заказчика без права выноса любых носителей информации (включая блокноты с записями и личные мобильные телефоны) за пределы режимной зоны без личного досмотра.
Биометрические шаблоны СКУД в Коврове относятся к специальной категории персональных данных по ст. 11 ФЗ-152. На оружейном и электромеханическом заводах как режимных объектах оборонно-промышленного комплекса уровень защищённости информационных систем персональных данных — УЗ-1 по ПП РФ 1119 (значительный объём субъектов ПДн, специальная категория ПДн, режимный заказчик). Средства криптографической защиты класса КС2 для канала «считыватель — сервер» по Приказу ФСБ № 378 (выше, чем стандартный КС1 на гражданских объектах).
Биометрия СКУД в Коврове — по вене ладони с обязательной функцией liveness detection. На оружейном производстве с маслами, СОЖ и парами растворителей отпечаток пальца даёт FRR 10–15 %, а вена ладони — стабильно 1 % при тех же условиях. Параметры распознавания: FAR ≤ 0,001 %, FRR ≤ 1 % по ГОСТ Р 51241-2008 для класса устойчивости 4. Передача биометрических шаблонов наружу подрядчика категорически запрещена; обслуживание серверов СКУД — только инженерами с допуском формы 2 на территории заказчика.
Регламент технического обслуживания СКУД в Коврове по ГОСТ Р 51241-2008 п. 5.10. Ежемесячно — визуальный осмотр считывателей и доводчиков, тест аварийной кнопки выхода с пломбой. Ежеквартально — измерение тока удержания электромагнитных замков (паспортное значение ±10 %), проверка АКБ резервного питания под нагрузкой 24 часа, протирка биометрических сканеров спиртом 70 %, контроль целостности экранирования серверной с замером сопротивления заземления.
Раз в год — поверка биометрии с FAR/FRR-протоколом по ГОСТ Р 51241-2008 для класса устойчивости 4, обновление прошивок контроллеров с резервной копией на отчуждаемый носитель, аудит журналов событий, проверка работы канала шифрования СКЗИ КС2 с актом ФСБ. Ежеквартальный аудит со службой безопасности и 8-м отделом — без передачи копий журналов наружу подрядчика. Хранение журнала событий — 25 лет на отчуждаемых носителях с грифом ограниченного доступа.