СКУД в Златоусте: ЗМЗ, спецсталь и режимные допуски ОПК

Златоуст — город с тремя слоями фактуры одновременно: ЗМЗ как режимное металлургическое производство (спецсталь, оружейная программа, продукция двойного назначения), НИИ точной механики и историческая фабрика гравюры на стали. Под каждый слой СКУД проектируется по разной нормативной рамке: для ОПК — режимная, для ОКН — реставрационная, для общего производственного цикла — стандартная промышленная.

Базовая нормативная связка — ГОСТ Р 51241-2008, СП 484.1311500.2020, СП 3.13130, ФЗ-152 и Приказ ФСБ № 378. К ним на ОПК-объектах добавляется ФЗ-117, режимные приказы Минпромторга и обязательная лицензия ФСБ на работу со сведениями, составляющими гостайну.

ЗМЗ: спецсталь, холодное и стрелковое оружие — режимный контур

Цеха ЗМЗ, связанные с производством оружейной номенклатуры, относятся к режимным территориям. Доступ — только через шлюз с двухфакторной верификацией. Подрядчик СКУД обязан иметь действующую лицензию ФСБ на работу со сведениями, составляющими гостайну, а инженеры — допуск формы 2 минимум. Без этого подрядчик не получает физического доступа в цех для проведения работ.

Считыватели и контроллеры — без беспроводных интерфейсов наружу (исключены Wi-Fi и Bluetooth-модули с заводской прошивкой), сегмент СКУД физически изолирован от корпоративной сети ЗМЗ. Журнал событий хранится по архивным регламентам Минпромторга 25 лет, на отчуждаемых носителях с грифом.

---

НИИ точной механики: гриф и сегментация по контурам

НИИ точной механики разделён по контурам: общий (доступен всем сотрудникам), секретный и особо важный. Между контурами — отдельные шлюзы с разной логикой: на входе в секретный контур — RFID плюс биометрия, на входе в особо важный — те же два фактора плюс «второе лицо» (одновременное подтверждение начальником сектора через мобильный токен).

Серверы СКУД для режимных контуров стоят в отдельной серверной с защитой от утечек по техническим каналам по ГОСТ Р 51275-2006, экранированное помещение, отдельная заземляющая шина, фильтры питания. Это исключает съём информации с шин данных по побочным электромагнитным излучениям.

---

RFID-карта с шифрованием AES + вена ладони с liveness detection

Защищённая карта — это шифрование AES-128 на самой карте и взаимная аутентификация со считывателем. Атака клонированием на считыватель Wiegand 26 здесь не работает: ключ генерируется при каждой сессии. Биометрия — вена ладони, потому что отпечаток на металлургическом производстве с маслом и СОЖ даёт FRR до 5–8 %, а вена ладони — стабильно 0,5–1 %.

Liveness detection — проверка живой ткани по пульсации капилляров, температуре и оптической прозрачности — обязательна для режимных объектов: исключает атаку слепком или муляжом руки. FAR ≤ 0,001 %, FRR ≤ 1 % по ГОСТ Р 51241-2008 для класса устойчивости 4.

---

Историческая фабрика гравюры на стали: 73-ФЗ и Минкультуры

Историческая фабрика гравюры на стали — объект культурного наследия. Любая прокладка кабельных трасс — скрытая, по существующим штатным коробам без штробления исторической кирпичной кладки. Подрядчик обязан иметь лицензию Минкультуры на работы по сохранению ОКН, проект согласуется с региональным комитетом по охране памятников по ФЗ-73.

Считыватели — на накладных декоративных пластинах в тон фасада, замки — врезные «невидимые» соленоидные ригели без видимого корпуса. Каждое отверстие в несущей конструкции фиксируется в журнале реставрационных работ. Применение крепления на дюбель в исторический кирпич запрещено — только химический анкер с пред-сверлением.

---

Аварийное снятие питания: СП 3.13130 и СП 484.1311500.2020

При сигнале «Пожар» с прибора АПС электромагнитные замки на путях эвакуации обесточиваются (fail-safe), турникеты переводятся в свободный проход. Время разблокировки определяется срабатыванием пожарной автоматики. Связь СКУД и АПС — две независимые линии (рабочая и контрольная) по СП 484.1311500.2020, с подтверждением статуса каждые 30 с.

Для режимного контура — отдельный сценарий: при пожарной тревоге доступ внутрь блокируется, на выход — открыто, журнал событий фиксирует пофамильный список людей, остающихся в контуре, что критично для службы безопасности при эвакуации с режимных территорий.

---

Регламент ТО под режимный объект: журнал, аудит, поверка

ТО по ГОСТ Р 51241-2008. Ежемесячно — визуальный осмотр считывателей и турникетов, тест аварийной кнопки выхода, проверка работы доводчиков. Ежеквартально — измерение тока удержания электромагнитных замков (паспортное ±10 %), проверка АКБ под нагрузкой не менее 24 ч, протирка биометрии спиртом 70 %.

Раз в год — поверка биометрических сканеров с протоколом FAR/FRR, обновление прошивок контроллеров с резервной копией предыдущей версии, аудит журналов событий, проверка целостности экранирования серверной по ГОСТ Р 51275-2006. Для ОПК — отдельный режимный аудит со службой безопасности заказчика, без передачи копии журнала наружу подрядчика.

Частые вопросы о СКУД в Златоусте

Какой допуск нужен подрядчику для монтажа СКУД в режимных цехах Златоуста?

Подрядчик обязан иметь действующую лицензию ФСБ на работу со сведениями, составляющими гостайну, а инженеры — допуск формы 2 не ниже. Без этого пакета документов подрядная организация не получает физического доступа в цеха режимного металлургического предприятия. Считыватели и контроллеры в таких цехах ставят без беспроводных интерфейсов, а сегмент СКУД физически изолируют от корпоративной сети предприятия.

Почему на металлургическом производстве Златоуста для СКУД выбирают биометрию по вене ладони?

Отпечаток пальца в цехах с маслом и охлаждающей жидкостью даёт долю ошибочных отказов до 5–8 %, а распознавание вены ладони — стабильно 0,5–1 %, поэтому для режимных объектов выбирают именно этот канал. Обязательное условие — liveness detection, проверка живой ткани по пульсации капилляров и температуре, которая исключает атаку муляжом руки. Класс устойчивости 4 по ГОСТ Р 51241-2008 задаёт вероятность ложного пропуска не выше 0,001 % и вероятность ложного отказа не выше 1 %.

Как СКУД реагирует на сигнал «Пожар» в режимном цехе Златоуста?

Электромагнитные замки на путях эвакуации обесточиваются по схеме fail-safe, а турникеты переводятся в свободный проход. Для режимного контура сценарий отличается: доступ внутрь при тревоге блокируется, а на выход остаётся открытым, при этом система фиксирует пофамильный список оставшихся людей. Связь между СКУД и прибором пожарной автоматики строится на двух независимых линиях с подтверждением статуса каждые 30 секунд по СП 484.1311500.2020.

Что запрещено при монтаже СКУД на исторической фабрике гравюры на стали в Златоусте?

На объекте культурного наследия запрещено штробление исторической кирпичной кладки под кабельные трассы — прокладка идёт только по существующим коробам, а крепление на дюбель в кирпич заменяется химическим анкером с пред-сверлением. Считыватели монтируют на накладных декоративных пластинах, а замки — врезные соленоидные ригели без видимого корпуса. Каждое отверстие в несущей конструкции фиксируется в журнале реставрационных работ, а проект согласует подрядчик с лицензией Минкультуры.

Что входит в ежеквартальное обслуживание СКУД на режимном объекте Златоуста?

В ежеквартальный регламент входит измерение тока удержания электромагнитных замков с допуском ±10 % от паспортного значения и проверка аккумуляторов резервного питания под нагрузкой не менее 24 часов. Биометрические считыватели протирают медицинским спиртом концентрацией 70 %, чтобы исключить перекрёстный перенос на металлургическом производстве. Раз в год дополнительно проводят поверку биометрии по протоколу FAR/FRR и аудит журналов событий, а для режимного контура — отдельную проверку со службой безопасности заказчика без передачи копий журнала наружу.