СКУД в Курске: антитеррор, СКЗИ КС1, УХЛ1 −30 °C

СКУД в Курске с 2022 года проектируется в новой реальности: 90 км до украинской границы, дроновая угроза, периодические отключения электроэнергии и ЧС регионального уровня. Это не «офисный пропускной», а часть антитеррористической защищённости объекта — с резервированием питания серверов СКУД, огнестойкими кабельными линиями и встроенной в проект логикой отказоустойчивости.

Сверху наслаиваются ОПК Чернозёмья и АЭС в 40 км — режимный контур через ФСБ-подрядчика, на бирже идёт только гражданский сегмент городского периметра: ЖК, ТРК, школы, поликлиники, элеваторы 25+ м. Норматив СКУД — ГОСТ Р 51241-2008, СП 132.13330.2011, СП 484.1311500.2020, СП 3.13130.2009 п. 7, ФЗ-152 и Приказ ФСБ № 378 на биометрию.

Приграничный контур с 2022: антитеррор

Требования к антитеррористической защищённости объектов в Курске работают не как формальность. Школы, ТРК, поликлиники, ЖК с подземным паркингом, спортивные комплексы — все они получают категорию по постановлению и обязаны держать СКУД, способную работать в условиях ЧС: с отключённой внешней связью, без интернета и при перебоях питания.

• Категория объекта — определяется межведомственной комиссией; от категории зависит обязательность многоуровневой идентификации (карта + биометрия, карта + ПИН).
• Локальная автономия — контроллер обязан хранить базу разрешённых пропусков локально и продолжать работу при потере связи с сервером не менее 72 часов.
• Сценарий «тревога» — кнопка КТС интегрируется в логику СКУД: при нажатии часть дверей блокируется, часть открывается под эвакуацию по СП 3.13130.2009 п. 7.
• Документация — паспорт безопасности объекта, акт обследования межведомственной комиссии, технические решения СКУД отдельным разделом.

Резервирование питания серверов СКУД и нг(А)-FRLS 90 минут

Приграничная зона — это эпизодические отключения городской электросети и ЧС с длительными «провалами» напряжения. Серверная СКУД, в которой живут журналы доступа и база пропусков, обязана работать в эти моменты без перебоев. По СП 6.13130.2021 и СП 484.1311500.2020 это означает резервирование 2N и огнестойкие кабельные линии нг(А)-FRLS с гарантированной работой не менее 90 минут.

• Электропитание — две независимые линии от разных ТП, АВР на щите, ИБП с автономией ≥ 90 минут, ДГУ как третий уровень.
• Кабели от ИБП до контроллера — нг(А)-FRLS с пределом огнестойкости Е90; крепёж — металлические скобы, не пластиковые стяжки.
• Сервер СКУД — два блока питания, RAID-1 на журналы, ежедневный бэкап в изолированный сегмент.
• Тест — ежеквартальное снятие сетевого питания на полные 90 минут с записью в журнал ТО, без этого приёмка межведомственной комиссией не подписывается.

АЭС в 40 км и ОПК Чернозёмья: гражданский сегмент СКУД

АЭС в 40 км от Курска и предприятия ОПК Чернозёмья — это закрытый контур, СКУД на самих режимных объектах идёт через ФСБ-подрядчика и на бирже не размещается. Биржа закрывает гражданский периметр: административные корпуса, заводские поликлиники, столовые, общежития, ЖК для персонала, школы и детские сады в зоне наблюдения АЭС. Граница между сегментами — не формальная.

• Физическое разделение — отдельные контроллеры и серверы для гражданского сегмента, без общих сетевых маршрутов с режимной частью.
• Класс защищённости ИСПДн — для гражданского периметра обычно УЗ-3 по ПП РФ № 1119; КПП на въезде грузового транспорта — УЗ-2.
• Учёт зоны наблюдения АЭС — в проект включается раздел действий СКУД при объявлении режима ЧС НС, в том числе автоматическое снятие блокировок эвакуационных дверей.
• Документооборот — гражданская исполнительная в общем составе, режимная — отдельным комплектом с соответствующим грифом.

Элеваторы 25+ м: Ex-замки 1ExdIIBT4 под зерновую пыль IIB

Курская область — крупный зерновой регион, элеваторы выше 25 м стоят и в городе, и в районе. На проходных и в башнях нории работает зерновая пыль категории IIB по ГОСТ Р 51330.19, температурный класс T4. Замки и считыватели здесь — 1ExdIIBT4, по нормам Ex db IIB T4 Gb, с маркировкой по ГОСТ Р МЭК 60079-0-2011.

• Высотный монтаж 25+ м — отдельные требования по СП 132.13330.2011 на длину линий и падение напряжения; контроллер на нижнем уровне, мастер-считыватель на верхней галерее.
• Антистатика — общий эквипотенциал, проводящие корпуса, без рукояток из обычного полистирола.
• Пылезащита — IP6X обязательно; гладкий фронт без сеток, чтобы зерновая пыль не накапливалась внутри устройства.
• Сцепка с ПДВК-датчиками — при превышении взрывоопасной концентрации контроллер снимает удержание магнитов и открывает эвакуационные пути.

Знаменский собор XIX в.: режим 73-ФЗ и лицензия Минкультуры

Знаменский собор XIX века и купеческие дома исторического центра — объекты культурного наследия. СКУД на территории таких объектов проектируется в режиме ФЗ-73, проходит государственную историко-культурную экспертизу и устанавливается организацией с лицензией Минкультуры на работы по сохранению ОКН.

• Согласование — комитет по охране ОКН региона до начала любых работ, включая прокладку временных кабелей.
• Крепёж — обратимые решения: химические анкеры в швы кладки, накладные коробки, без вмешательства в лицевую плоскость.
• Кабели нг(А)-FRLS прокладываются в декоративных коробах под цвет фасада или в существующих штробах внутренних перегородок.
• Считыватели — латунь, бронза, скрытая подсветка; стандартный пластиковый корпус с RGB-окантовкой не пройдёт экспертизу.

СКЗИ КС1 по Приказу ФСБ № 378 и УХЛ1 −30 °C

Биометрия проходных в Курске — это не только ФЗ-152, но и Приказ ФСБ № 378: канал передачи биометрических шаблонов криптуется СКЗИ класса не ниже КС1, с алгоритмами ГОСТ Р 34.12-2015 «Кузнечик» или «Магма». На объектах рядом с режимной зоной АЭС/ОПК — обычно требуется КС2 с дополнительной защитой от утечек по техническим каналам.

• Хранение шаблонов — в защищённом контейнере на контроллере, в виде хэша, без выгрузки «живой» биометрии в облако.
• Согласие субъекта на обработку биометрических ПДн — отдельной формой по ст. 9 ФЗ-152, не пунктом в общем согласии.
• Климат УХЛ1 — расчётная зимняя −30 °C, абсолютный минимум до −38 °C; уличные считыватели с подогревом, кабель в исполнении ХЛ.
• АКБ — LiFePO4 с предзарядным подогревом; кислотные при −30 °C дают не более 50 % паспортной ёмкости.

Сдача СКУД в Курске сейчас идёт под двумя контурами одновременно: межведомственная комиссия по антитеррору и собственная служба безопасности заказчика. Проект, в котором не предусмотрен этот двойной приём, дорабатывается на месте — а это срыв графика и дополнительные затраты.

Частые вопросы о СКУД в Курске

Как категория объекта влияет на систему доступа в Курске?

От присвоенной межведомственной комиссией категории зависит обязательность многоуровневой идентификации — сочетания карты с биометрией или карты с ПИН-кодом. Контроллер при этом обязан хранить базу разрешённых пропусков локально и продолжать работу при потере связи с сервером не менее 72 часов, а кнопка тревожной сигнализации интегрируется в логику системы: часть дверей блокируется, часть открывается под эвакуацию.

Почему для серверной СКУД в Курске закладывают резервирование питания на 90 минут?

Приграничное расположение города связано с эпизодическими отключениями электросети и риском более долгих перебоев при чрезвычайных ситуациях, поэтому серверная, где хранятся журналы доступа и база пропусков, получает две независимые линии от разных трансформаторных подстанций, автоматический ввод резерва и источник бесперебойного питания с автономией не менее 90 минут, а на случай длительного отключения — дизель-генератор. Кабели прокладываются в исполнении нг(А)-FRLS с пределом огнестойкости Е90, а работоспособность проверяют ежеквартальным тестовым отключением сети на полные 90 минут.

Можно ли обслуживать через биржу СКУД самой атомной станции рядом с Курском?

Нет, объекты в закрытом контуре АЭС и предприятий оборонной отрасли Черноземья обслуживает отдельный подрядчик с допуском ФСБ, и на бирже такие работы не размещаются. Биржа закрывает только гражданский периметр рядом с этими объектами: административные корпуса, заводские поликлиники, общежития, а также школы и детские сады в зоне наблюдения станции. Для гражданского сегмента используют отдельные контроллеры без общих сетевых маршрутов с режимной частью, а в проект дополнительно включают алгоритм автоматического снятия блокировок дверей при объявлении режима чрезвычайной ситуации.

Что учитывает проект СКУД при монтаже в старинном соборе Курска?

Соборный комплекс XIX века — объект культурного наследия, поэтому система проектируется в режиме 73-ФЗ, проходит государственную историко-культурную экспертизу и монтируется организацией с лицензией Минкультуры на работы по сохранению. Крепёж выполняется обратимыми решениями — химическими анкерами в швы кладки без вмешательства в лицевую плоскость фасада, кабели прокладываются в декоративных коробах под цвет стен или в существующих штробах, а считыватели ставят из латуни или бронзы со скрытой подсветкой.

Почему на проходных объектов рядом с АЭС и ОПК под Курском биометрию шифруют строже стандартного?

На объектах вблизи режимной зоны АЭС и предприятий оборонной отрасли канал передачи биометрических шаблонов обычно требует шифрования классом КС2 с дополнительной защитой от утечек по техническим каналам, тогда как на обычных гражданских объектах достаточно класса КС1 по Приказу ФСБ № 378 с алгоритмами «Кузнечик» или «Магма». Климат при этом добавляет свои требования: расчётная зимняя температура минус 30 °C, а уличные считыватели получают подогрев и кабель в исполнении ХЛ, аккумуляторы — литий-железо-фосфатные с предзарядным подогревом.