СКУД в Обнинске — первом наукограде России: исследовательские реакторы ФЭИ под ФЗ-170 «Об использовании атомной энергии», физическая защита ЯМ с тройной верификацией и WORM-журналом, режимные контуры с защитой от ПЭМИН по ГОСТ Р 51275-2006, фарм-GMP с чистыми помещениями ISO 7 и УЗ-1 СКЗИ КС2 по ФЗ-152.
Обнинск — первый официальный наукоград России. Здесь работает Физико-энергетический институт (ФЭИ) с исследовательскими реакторами, давшими первую в мире АЭС в 1954 году, фармкластер с медицинскими радиофармацевтическими производствами, радиобиологические лаборатории и метеорологические научные центры. СКУД на этих объектах проектируется по регламенту атомной отрасли, фарм-GMP и режимных приказов федерального уровня.
Нормативная база для проекта СКУД в Обнинске — ГОСТ Р 51241-2008, ГОСТ Р 54831-2011, СП 484.1311500.2020, СП 3.13130.2009, 123-ФЗ, ФЗ-117 «О ратификации Конвенции о ядерной безопасности», ФЗ-152 с Приказом ФСБ № 378, ФЗ-170 «Об использовании атомной энергии», НП-001-15, ПНАЭ Г-7-008-89, регламент физической защиты ЯМ, фарм-GMP (Приказ Минпромторга № 916), ГОСТ Р 51275-2006 по защите от ПЭМИН.
ФЭИ в Обнинске — головной разработчик исследовательских реакторов на быстрых нейтронах, реакторных установок специального назначения. Доступ на режимные участки — через многоуровневую систему контуров с тройной верификацией. По ФЗ-170 и НП-001-15 любой подрядчик с допуском к участкам с ядерными материалами проходит отдельную процедуру согласования: лицензия ФСБ на работу со сведениями, составляющими гостайну, аккредитация в отраслевой системе обеспечения безопасности, медицинский допуск к работам с источниками ионизирующего излучения.
Инженеры подрядчика — допуск формы 2 минимум, на участках с особо важными режимными контурами — форма 1. Журнал событий хранится 50 лет на отчуждаемых носителях с грифом. Прокладка кабельных трасс СКУД на территории ФЭИ — только в металлорукаве с дополнительным заземлением экранов, по проекту, согласованному отделом режима института. Любое отклонение — повторное прохождение режимной комиссии.
Институты наукограда Обнинска разделены по контурам: общий (АБК и учебные корпуса), режимный (лабораторные комплексы), особо важный (реакторные залы, хранилища ЯМ). На переходах — отдельные шлюзовые камеры с двух- и трёхфакторной верификацией. Сегмент СКУД режимных контуров физически развязан от корпоративной сети, серверы — в экранированной серверной по ГОСТ Р 51275-2006 с защитой от ПЭМИН (побочные электромагнитные излучения и наводки), что критично для объектов с обработкой сведений, составляющих гостайну.
Считыватели на режимных контурах — без беспроводных интерфейсов наружу, без Wi-Fi, Bluetooth и сотовой связи. Биометрия — по вене ладони с liveness detection, обмен с сервером — только по проводному каналу с СКЗИ класса КС2 по Приказу ФСБ № 378. Кабельные трассы — в металлорукаве с заземлением экранов и сертификатом по ПЭМИН-измерениям, акт замеров — раз в три года при штатной эксплуатации, после любой реконструкции — внеочередной.
На фармпредприятиях фармкластера Обнинска производство — в чистых помещениях по ISO 14644-1 классов ISO 7 (10 000 частиц/м³) и ISO 5 (для критических участков розлива стерильных растворов). СКУД на дверях чистых помещений — со специальной автоматикой шлюзования (одновременное открытие двух дверей шлюза запрещено), управление потоком воздуха и контролем градиента давления между помещениями разных классов.
Считыватели — IP66 в санитарном исполнении (нержавейка AISI 316L, без щелей для пыли и микрофлоры), легкосъёмные для дезинфекции изопропанолом 70 %. Биометрические сканеры — с возможностью санитарной обработки спиртом без потери параметров FAR/FRR. Регистрация всех проходов в фарм-зоне ведётся для аудита GMP (Приказ Минпромторга № 916): журнал событий с биометрической идентификацией хранится 25 лет, выгружается по запросу инспекции.
На участках с ядерными материалами в Обнинске (исследовательский реактор, хранилище свежего топлива, бассейн выдержки ОЯТ) — тройная верификация: карта стандарта ISO/IEC 14443A с AES-128, биометрия вены ладони с liveness, обязательное «второе лицо» (одновременное подтверждение представителя службы физической защиты ЯМ через защищённый мобильный токен). Это требование регламента физической защиты ЯМ, не имеющее аналогов на гражданских объектах.
Журнал — на отчуждаемом носителе в режиме WORM (Write Once Read Many), что даёт юридически значимую запись каждого проникновения для расследования инцидентов МАГАТЭ и Ростехнадзором по ЯРБ. WORM-носители подменить нельзя — это критично при разборе любого нештатного события на режимном контуре. Хранение — 50 лет, с дублированием в опечатанном помещении категории «А».
Биометрические шаблоны — специальная категория ПДн по ФЗ-152 часть 1 статья 11. На объектах ФЭИ и фармкластера с ЯМ и режимной программой уровень защищённости ИСПДн — УЗ-1 по Постановлению Правительства РФ № 1119 (выше, чем УЗ-2 на стандартных ОПО). СКЗИ класса КС2 для канала «считыватель — сервер» по Приказу ФСБ № 378 (выше, чем КС1 на гражданских объектах). Шаблоны хранятся в виде хешей в шифрованной БД с ключами на отдельном HSM-модуле.
Биометрия — по вене ладони с liveness detection. На радиобиологических лабораториях Обнинска и фармпроизводстве с агрессивными реактивами отпечаток даёт высокий FRR (10–15 %), вена ладони — стабильно 1 % при любых условиях. FAR ≤ 0,001 %, FRR ≤ 1 % по ГОСТ Р 51241-2008. Распознавание лица не применяется в режимных контурах из-за риска удалённой компрометации образца.
Регламент ТО по ГОСТ Р 51241-2008. Ежемесячно — визуальный осмотр считывателей, тест аварийной кнопки выхода, проверка работы доводчиков и шлюзов чистых помещений ISO 7. Ежеквартально — измерение тока удержания замков (паспортное ±10 %), проверка АКБ под нагрузкой не менее 48 часов (для критических точек), контроль герметичности корпусов в чистых зонах с актом GMP-проверки.
Раз в год в Обнинске — поверка биометрии с FAR/FRR-протоколом, аудит журналов событий, проверка работы канала СКЗИ КС2. Ежеквартальный аудит со службой физической защиты ЯМ, ежегодная инспекция Ростехнадзора по ЯРБ с проверкой WORM-журналов и регламента физической защиты. Для фарм-GMP — ежегодная сертификация шлюзов чистых помещений, замер градиентов давления и проверка журналов проходов в фарм-зоне.
Типовые промахи проектировщиков СКУД в Обнинске одним списком:
Дальше — упущения по фарм-GMP в Обнинске:
Чек-лист исходных данных проектировщика СКУД на объекте в Обнинске:
Минимальный набор разделов рабочей документации СКУД для объекта в Обнинске:
Эксплуатационный регламент для объекта в Обнинске включает обязательные процедуры: