СКУД в Сургуте: ATEX-замки нефтегаза, УХЛ1 -60°C, биометрия ГРЭС

СКУД в Сургуте работает в трёх контурах: нефтегазовые ОПО I класса по ФЗ-116 в Среднем Приобье, тепловая генерация ГРЭС-1/ГРЭС-2 и ЖК-башни 25–30 этажей со специальными техническими условиями. На каждом из них СКУД встраивается в общий контур противопожарной автоматики, видеонаблюдения и охранной сигнализации — поэтому ошибка в выборе считывателя или замка влечёт остановку площадки, а не косметический штраф.

Базовая нормативка: ГОСТ Р 51241-2008 (классы, помехоустойчивость, испытания), СП 484.1311500.2020 п. 6.3 (СКУД в составе СПА), СП 3.13130.2009 п. 7 (разблокировка эвакуационных выходов по сигналу АПС), ФЗ-152 + Приказ ФСБ № 378 (биометрия и СКЗИ), ПП РФ № 1521 + СП 132.13330.2011 (антитеррор и инженерная защита).

Нефтегазовые ОПО: ATEX-замки 1ExdIIBT3 для Ex-зон

На головных офисах и сервисных базах эксплуатантов нефтегазовых ОПО I класса в зонах класса 1 и 2 по ГОСТ IEC 60079-10-1 используются взрывозащищённые замки и считыватели маркировки 1ExdIIBT3: подгруппа IIB закрывает попутный газ с H₂S, температурный класс T3 (200°C) — пары нефти и конденсата. Корпуса — литой алюминий или нержавеющая сталь с антистатическим покрытием, кабельные вводы только сертифицированные Ex e.

• Для зон 21/22 (пыль) — дополнительно маркировка ExtbIIICT85°C, IP66.
• Контроллер выносится в безопасную зону, к замку — искробезопасные цепи Ex ia.
• Аварийная разблокировка по сигналу СПА — отдельный взрывозащищённый соленоид.

Арктическое УХЛ1 -60°C: термостабилизация контроллеров

Сургут стабильно даёт -45°C, на КС и факельных площадках на севере округа — до -55…-60°C. Контроллеры и блоки питания берём в исполнении УХЛ1 по ГОСТ 15150-69, нижняя рабочая граница -60°C, верхняя +50°C. Шкафы — со встроенной термостабилизацией: саморегулирующий греющий кабель 30 Вт/м с термостатом на +5°C, утеплитель толщиной 40 мм, конденсатоотвод.

• Кабели СКУД — морозостойкая ПВХ-изоляция холодного исполнения, гибкость до -50°C.
• Уличные считыватели — подогрев стекла, антиобледенение клавиатуры.
• АКБ — морозоустойчивые гелевые, подогрев отсека до +10°C.

ГРЭС: биометрия проходных машзала по ФЗ-152

Машзал крупной тепловой станции — режимная зона: вход только по двухфакторной идентификации биометрия + персональная карта. По ФЗ-152 ст. 11 и Приказу ФСБ № 378 биометрические шаблоны хранятся в зашифрованном виде (СКЗИ класса КС2), на серверах внутри периметра, обмен с считывателем — по защищённому каналу.

• Алгоритмы Face/Fingerprint/Iris с FAR ≤ 0,001 % и liveness-детекцией.
• Отдельная подсистема СКУД для машзала — изолированный VLAN, физический разрыв с офисной сетью.
• Согласие субъекта в письменной форме, журнал доступа к ПДн — ст. 18.1 ФЗ-152.

ЖК-башни 25-30 этажей: СТУ, IP-домофоны Face+RFID

Жилые башни выше 75 м проектируются по специальным техническим условиям (ст. 78 ФЗ-123), поэтому СКУД входит в общую логику противопожарной защиты: при сигнале АПС магнитные замки эвакуационных выходов снимаются по СП 3.13130.2009 п. 7, лифты переходят в режим эвакуации. На входной группе — IP-домофон с Face-распознаванием, RFID-картами Mifare DESFire EV3 и push-вызовом в мобильное приложение жильца.

• Гостевой доступ — одноразовый QR-код со сроком действия и журналом.
• Подземный паркинг — биометрия + распознавание госномера на въезде.
• Колясочные, кладовые, лифтовые холлы — раздельные права доступа по этажам.

Проектирование, монтаж, ПНР по ГОСТ Р 51241-2008

ГОСТ Р 51241-2008 делит средства СКУД на четыре класса защищённости. Для объектов нефтегаза и ГРЭС берём класс 3 или 4: дублирование контроллеров, контроль линий на короткое и обрыв, шифрование канала. Проект включает планы прокладки кабельных трасс (отдельный лоток от силовых на расстоянии ≥ 100 мм), схему интеграции с АПС и СОУЭ, расчёт пропускной способности проходных в часы пик.

• Пусконаладка — испытания по ГОСТ Р 51241-2008 разделы 7-8: устойчивость к ЭМП, провалам сети, климатические.
• Сценарии: «свободный проход при пожаре», «блокировка по тревоге», «учёт рабочего времени».
• Исполнительная документация — комплект для ввода в эксплуатацию и для МЧС.

Эксплуатация и ТО: защита персданных по ФЗ-152

Плановое ТО — ежеквартально по регламенту изготовителя: чистка считывателей, проверка АКБ под нагрузкой, контроль сопротивления изоляции кабельных линий, верификация криптоключей СКЗИ. Раз в год — аудит базы ПДн: удаление уволенных, ревизия уровней доступа, экспорт журналов событий для службы безопасности.

• Прошивки контроллеров обновляются после анализа bulletin-уязвимостей (CVE).
• Резервная копия конфигурации СКУД — на изолированный носитель внутри периметра.
• Журнал инцидентов хранится 3 года — требование внутренней нормативки ОПО.