Как обеспечить антитеррористическую защиту предприятия в соответствии с требованиями законодательства 

Нарушение требований антитеррористической защиты может обернуться для предприятия не только предписанием и штрафами. Результатом несанкционированных действий могут стать остановка производства, повреждение оборудования, авария или угроза жизни людей, что может привести к административной или уголовной ответственности руководства и колоссальным финансовым убыткам.

Общие требования к обеспечению антитеррористической защищенности установлены Федеральным законом № 35-ФЗ «О противодействии терроризму». При этом меры защиты определяются категорией объекта. Категория присваивается межведомственной комиссией (МВК), сформированной из представителей территориальных органов исполнительной власти, МВД, ФСБ и Росгвардии. На основании акта категорирования оформляется Паспорт безопасности, в котором в том числе указывается, какими средствами защиты должно быть обеспечено предприятие.

Однако любые средства защиты, вне зависимости от категории объекта, должны не просто фиксировать нарушение, а помогать быстро обнаружить угрозу, проверить ее и передать информацию тем, кто отвечает за охрану объекта. На крупных и распределенных объектах эту задачу помогает решать комплексная система безопасности (КСБ), в которую входят видеонаблюдение, система контроля и управления доступом (СКУД), оповещение, громкоговорящая связь и другие, которые должны быть интегрированы в общую информационную сеть на базе единой программной платформы.

Разберем, из чего складывается антитеррористическая защищенность промышленного объекта и что необходимо учитывать при проектировании системы безопасности, чтобы предприятие действительно отвечало требованиям контролирующих органов.

Зачем предприятию комплексная система безопасности

Обеспечение антитеррористической защищенности крупного промышленного объекта — горно-обогатительного комбината или теплоэлектростанции — основывается на классической трехкомпонентной модели. Каждый элемент «триады защиты» выполняет свою функцию:

1. Физические барьеры. Это инженерно-технические средства охраны (ИТСО), в том числе — внешние ограждения и противотаранные устройства на контрольно-пропускных пунктах (КПП). Задача ИТСО — создание физического препятствия для максимальной задержки нарушителя при попытке несанкционированного проникновения на охраняемую территорию.
2. Технические средства охраны (ТСО). Это периметральная (охранная)сигнализация, системы контроля и управления доступом (СКУД) и системы охранного телевидения (СОТ). Назначение комплекса ТСО — оперативное обнаружение факта нарушения, верификация угрозы и локализация точки проникновения на объект.
3. Подразделения охраны. Собственные службы безопасности предприятий, сотрудники ЧОП, ведомственной охраны или Росгвардии выполняют финальную задачу — нейтрализация угрозы на участке проникновения.

Технические средства охраны занимают особое место в триаде, поскольку служат основным источником верифицированной информации о попытках несанкционированных действий и актах незаконного вмешательства (АНВ) на объекте.

Повысить уровень антитеррористической защищенности предприятия позволяет интеграция технических средств охраны в общую цифровую сеть на базе единой программной платформы. Интеграция подсистем между собой обеспечивает выполнение требований п. 8.3 ГОСТ Р 71917-2024 (своевременное обнаружение попыток несанкционированного доступа и локализация угроз).

В качестве примера рассмотрим логику работы комплекса технических средств охраны при попытке преодоления внешнего ограждения:

• Обнаружение: периметральный извещатель фиксирует физическое воздействие на ограждение.
• Верификация: на основании сигнала тревоги поворотная камера позиционируется на данный участок периметра, а изображение выводится на автоматизированное рабочее место (АРМ) оператора.
• Регистрация: тревожное событие автоматически заносится в журнал регистрации событий с фиксацией точного времени и зоны срабатывания извещателя.
• Управление доступом: связанные точки доступа СКУД переходят в предустановленный регламентом тревожный режим.

Автоматическое выполнение этого сценария минимизирует время реагирования и позволяет оперативно направить группу быстрого реагирования (ГБР) в зону нарушения.

Пошаговый план для руководителя: как обеспечить антитеррористическую защищенность предприятия

Шаг 1. Провести комплексный аудит

Цель этапа — оценить состояние технических систем и их соответствие актуальным требованиям антитеррористической защищенности. Для этого нужно:

• Проанализировать актуальность Паспорта безопасности. Это особенно важно для предприятий, на которых произошли значительные изменения (например, расширение периметра). Если изменения влияют на потенциальный масштаб последствий от совершения террористического акта, предприятие обязано обновить Паспорт безопасности. Для этого организуется обследование объекта межведомственной комиссией (МВК) и составляется новый Акт категорирования.
• Оценить работоспособность оборудования и кабельной инфраструктуры. Выявить физические неисправности, износ сетей связи, «слепые зоны» видеонаблюдения, сбои в работе исполнительных устройств СКУД.
• Проверить корректность взаимодействия подсистем безопасности. Например, это можно сделать, сымитировав попытку прохода на один из участков по чужому или заблокированному пропуску. Важно убедиться, что тревожный сценарий реализуется без задержек и ошибок: исполнительные устройства блокируют проход, а на АРМ оператора автоматически выводится видео с камеры на данном участке.

Шаг 2. Устранить технические несоответствия и неисправности

Цель этапа — привести техническое оснащение в полное соответствие с требованиями закона и регламентов. В частности:

• Восстановить работоспособность оборудования и сетей связи. Заменить неисправные элементы систем, восстановить поврежденные участки кабельных линий.
• Наладить корректное взаимодействие подсистем безопасности. По результатам проверки необходимо устранить выявленные ошибки и обеспечить корректную совместную работу всех элементов комплексной системы безопасности. Для этого может потребоваться перенастройка интеграционной платформы, обновление ПО или изменение параметров тревожных сценариев.

Шаг 3. Проверить готовность персонала к внештатным ситуациям

Цель этапа — обеспечить точное выполнение персоналом установленных регламентов. Для этого может потребоваться:

• Актуализировать инструкции и регламенты. Документы должны четко определять порядок действий операторов АРМ и сил реагирования (ГБР).
• Довести изменения до ответственных сотрудников. После обновления регламентов персонал должен быть ознакомлен с новыми алгоритмами реагирования при различных видах тревог.

Шаг 4. Организовать регулярный контроль антитеррористической защищенности

Цель этапа — обеспечить регулярный контроль работоспособности систем безопасности и готовности персонала к внештатным ситуациям. Как это можно сделать:

• Закрепить порядок регулярного контроля. Определить график планового технического обслуживания систем безопасности и периодичность проверок выполнения персоналом регламентов.
• Пересматривать принятые меры после изменений на объекте. После реконструкции, изменения технологии или ввода в эксплуатацию новых объектов необходимо оценивать, требуют ли пересмотра действующие регламенты и проектные технические решения.

Для обследования объекта предприятие может привлечь системного интегратора. Он поможет определить необходимые решения и обеспечить согласованную работу систем безопасности.

Семь принципов построения надежной системы безопасности предприятия

Рассмотренный алгоритм определяет, какие организационные шаги необходимо выполнить предприятию, чтобы обеспечить антитеррористическую защищенность. Однако важно, чтобы сами технические решения отвечали требованиям АТЗ. Поэтому далее рассмотрим ключевые принципы, которым должны соответствовать современные системы безопасности на промышленном объекте. Эти принципы основаны на нормативных требованиях АТЗ и практическом опыте компании «Голд Линк».

1. Интеграция систем безопасности на базе единой программной платформы

В соответствии с ГОСТ Р 53704-2009, современная защита предприятия требует объединения локальных технических средств в интегрированную систему безопасности (ИСБ) на уровне сквозных протоколов обмена данными. Если системы охранного телевидения, контроля доступа и сигнализации работают автономно, в условиях чрезвычайной ситуации оператор пульта охраны будет вынужден вручную сопоставлять данные с разных мониторов.

2. Автономность СКУД на местах

На основании ГОСТ Р 51241-2008 (пункт 5.3.5), системы контроля и управления доступом должны обеспечивать автономную работу при возникновении отказов в сетевом оборудовании, центральном устройстве или обрыве связи. Если правонарушители выведут из строя центральный сервер (например, с помощью кибератаки), все пропускные точки либо будут заблокированы, либо окажутся полностью открытыми.

Автономность СКУД обеспечивается хранением баз пользователей и прав доступа непосредственно в энергонезависимой памяти локальных контроллеров. Благодаря такой архитектуре сопоставление кодов идентификаторов с базой данных происходит локально, поэтому замки и турникеты продолжают штатно срабатывать даже при полном обрыве связи с сервером. При этом на путях эвакуации критически важно обеспечить соблюдение правил пожарной безопасности: при срабатывании пожарной сигнализации электромагнитные и электромеханические замки должны мгновенно обесточиваться, чтобы обеспечить разблокировку для свободного выхода людей.

3. Гарантированный срок хранения видеоархива

Профильные нормативные акты устанавливают срок хранения записей для конкретных видов и категорий объектов. Для большинства промышленных предприятий глубина архива должна составлять не менее 30 суток. Видеоархив необходим для расследования инцидентов и восстановления хода событий.

Однако на практике дисковое пространство на серверах может незаметно сокращаться (например, при подключении новых камер). В результате система автоматически начинает стирать старые записи раньше времени.

Чтобы избежать потери видеоархива, при проектировании видеонаблюдения:

• рассчитывают емкость хранилища с учетом количества камер, параметров видеопотока и нормативного срока хранения;
• предусматривают требуемый уровень аппаратного резервирования накопителей;
• настраивают контроль состояния дисков и других компонентов хранилища (например, чтобы система сигнализировала о критическом дефиците свободного пространства).

4. Резервирование магистральных сетей

Информационные сети должны продолжать передачу данных при единичных повреждениях линий. Если все оборудование удаленного участка подключено по единственной линии, ее разрыв может лишить службу безопасности видеонаблюдения, сигнализации и связи с этой зоной.

Для устранения такой уязвимости могут применяться кольцевая топология, физически разнесенные кабельные трассы, дублированные линии или резервные каналы связи. Если кабель на одном из участков будет поврежден, сетевое коммутационное оборудование автоматически перенаправит трафик по резервному маршруту.

5. Категорирование электроснабжения и резервирование (ПУЭ)

Согласно Правилам устройства электроустановок (ПУЭ) и требованиям АТЗ, критичные компоненты систем безопасности относятся к I категории надежности электроснабжения. Это значит, что при аварии или полном отключении основной электросети они должны мгновенно и бесперебойно переходить на резервные источники питания для поддержания непрерывного контроля за объектом.

6. Цифровой суверенитет программной платформы

Для отдельных категорий значимых объектов критической информационной инфраструктуры (КИИ) действуют ограничения на использование иностранного программного обеспечения. Использование зарубежных операционных систем и платформ безопасности несет угрозу скрытых уязвимостей, утечки данных или внезапного дистанционного отзыва лицензий иностранными вендорами.

7. Многорубежная защита и зонный контроль периметра

Согласно требованиям антитеррористической защищенности (Постановление Правительства РФ № 258), охрана объекта строится по принципу многорубежности. При этом системы безопасности должны обеспечивать контроль границ объекта и раннее обнаружение угроз. Это необходимо для точного определения места происшествия и направления ГБР на перехват.

Чтобы точнее определять место нарушения, линию ограждения разделяют на отдельные участки обнаружения. Их длину выбирают с учетом конструкции ограждения, рельефа, расположения камер, характеристик извещателей и требуемой точности локализации. На отдельных участках могут применяться несколько средств обнаружения (например, вибрационный кабель и радиоволновые извещатели).

Как это работает на практике: опыт компании «Голд Линк»

Применение требований антитеррористической защищенности на крупных промышленных объектах всегда зависит от их специфики. Опыт команды «Голд Линк» по созданию комплекса инженерно-технических средств физической защиты на горно-обогатительном комбинате «Озерный» в Республике Бурятия показывает, как общие требования учитываются при оснащении конкретного предприятия.

ГОК «Озерный» — один из крупнейших российских комплексов по добыче и переработке полиметаллических руд. Его проектная мощность превышает 6 миллионов тонн руды в год. На большой территории размещены обогатительная фабрика, котельная, склады, серверные и другие объекты, нарушение работы которых может привести к остановке производства или чрезвычайной ситуации.

Специалисты «Голд Линк» объединили все разрозненные системы под управлением единой программной платформы:

• Досмотровый шлюз на КПП. Досмотровое оборудование, шлагбаумы, светофоры и СКУД работают по единому алгоритму, который не позволяет открыть проезд до завершения предусмотренных проверок.
• Верификация тревожных событий на периметре. Сигналы извещателей сопоставляются с изображением камер, чтобы оператор мог отличить попытку проникновения от воздействия ветра, животных или других помех.
• Автоматическое наведение камер. При тревоге ближайшая камера переводится на нужный участок, а изображение выводится оператору для оценки обстановки.

Интеграция систем сокращает время между обнаружением нарушения и реакцией охраны: оператор сразу получает данные с нужного участка и может быстрее принять решение.

Если вам предстоит проверка на соответствие требованиям антитеррористического законодательства — закажите технический аудит. Специалисты «Голд Линк» проведут всестороннюю диагностику аппаратной части, проверят корректность настроек ПО, оценят отказоустойчивость сетевой инфраструктуры, а также проконтролируют соответствие систем ГОСТам и федеральным законам. В результате вы получите детальный стратегический план с конкретными рекомендациями по устранению критических уязвимостей.