Физическая безопасность объектов КИИ: требования регуляторов и практические решения для промышленности

Когда говорят о защите критической информационной инфраструктуры (КИИ), чаще всего имеют в виду программно-аппаратные средства: межсетевые экраны, системы обнаружения вторжений, криптозащиту. Однако регуляторы (187-ФЗ, приказы ФСТЭК №21 и №31) предъявляют не менее строгие требования к физической защите объектов: контроль доступа в помещения и к линиям связи, охрану периметра, резервирование каналов связи и электропитания.

На промышленных площадках, в шахтах, тоннелях и удалённых объектах именно эти требования нередко оказываются самым уязвимым местом. Здесь требуются не столько киберинструменты, сколько надёжные инженерные решения: защита кабельных трасс, резервная связь, контроль физического доступа и аварийное оповещение.

Компания «Голд Линк» — системный интегратор с многолетним опытом работы на подземных и промышленных объектах. Наша специализация — проектирование и внедрение систем физической безопасности и резервной связи, которые остаются работоспособными в условиях, где обычные ИБ-решения не применимы.

В этой статье — краткий обзор актуальных требований к физической безопасности КИИ и практические решения, которые мы предлагаем для их выполнения.

Что говорят законы о физической защите объектов КИИ

187-ФЗ «О безопасности критической информационной инфраструктуры РФ»
Статья 6 (полномочия ФСТЭК) и статья 8 (обязанности субъектов КИИ) прямо указывают, что обеспечение безопасности КИИ включает в том числе организационные и практические меры по физической защите объектов.

Приказ ФСТЭК № 21 (Требования к обеспечению безопасности значимых объектов КИИ)
Пункт 14: необходимо «обеспечивать физическую защиту объектов КИИ, включая контроль доступа в помещения, охрану периметра, защиту носителей информации и линий связи».

Приказ ФСТЭК № 31 (Требования к АСУ ТП производственных процессов)
Содержит требования к резервированию каналов связи и электропитания систем управления. Простой медный кабель в одной траншее — нарушение.

Дополнительно — отраслевые нормативы (ФНиП для горной и металлургической промышленности, ТР ТС 012) требуют аварийной связи и оповещения на объектах повышенной опасности.

Вывод для субъекта КИИ:
Если на вашем объекте не защищены кабельные трассы, нет контроля физического доступа к серверным и щитовым, а резервная связь отсутствует — вы не соответствуете требованиям. И никакой межсетевой экран это не исправит.

Защита кабельной инфраструктуры как элемента КИИ

Кабельные линии (волоконно-оптические, медные) — кровеносная система любого объекта КИИ. Именно они чаще всего становятся целью физической атаки или случайного повреждения (экскаватор, обвал, пожар).

Что требует регулятор:

• физическая защита кабельных трасс от несанкционированного доступа;
• прокладка резервных линий по разным маршрутам (разные траншеи, эстакады);
• документирование трасс и контроль их целостности.

Что может предложить «Голд Линк»:

• Проектирование трасс кабелей на промышленных площадках и в подземных выработках с учётом требований к резервированию.
• Использование бронированных кабелей и антивандальных коробов для открытых участков.
• Внедрение систем мониторинга целостности оптического волокна (OTDR в реальном времени) с немедленным оповещением об обрыве или попытке съёма сигнала.

Типовая ситуация:
На промышленном предприятии основная волоконно-оптическая линия может быть проложена вдоль технологической дороги, где высок риск повреждения тяжёлой техникой. Одно из типовых решений, которое может предложить «Голд Линк», — проектирование резервного радиорелейного канала и защита уязвимых участков металлорукавом с датчиками вскрытия. Это позволяет объекту КИИ получить второй независимый канал связи и привести его в соответствие с требованиями приказа №31.

Резервная связь для объектов КИИ: что делать, если основная сеть выведена из строя

Самый страшный сценарий для диспетчера — потерять управление объектом. Злоумышленник может обрубить основное волокно, заглушить сотовые сети, повредить ретрансляторы. Регуляторы (ФСТЭК, приказы №21 и №31) требуют резервных каналов связи.

Экспертиза «Голд Линк»:
Мы строим гибридные сети на базе излучающего кабеля (Leaky Feeder), промышленного Wi-Fi и радиорелейных каналов. Это «последняя миля», которая работает, когда всё остальное мертво.

• Leaky Feeder обеспечивает связь вдоль протяжённых трасс (до 20 км и более) независимо от состояния основной линии. Даже при полном разрыве волокна вдоль тоннеля или конвейера связь сохраняется.
• Система автоматически переключает диспетчерский трафик, телеметрию и голос на резервный канал при обрыве основного — за доли секунды, без участия человека.
• При полном отключении электропитания резервные аккумуляторы поддерживают аварийную голосовую связь до 4 часов — это прямое требование ФНиП и ФСТЭК для значимых объектов КИИ.

Пример подхода:
На объекте с подземными камерами управления типовая угроза — повреждение единственного оптоволоконного кабеля при обвале или механическом воздействии. В такой ситуации диспетчер может остаться без связи с вентиляционной установкой или насосной станцией. Решение, которое может предложить «Голд Линк», — прокладка излучающего кабеля в параллельной выработке с автоматическим переключением на резервный канал. Это позволяет объекту получить резервный канал, гарантирующий прохождение аварийных команд даже при полном разрушении основной линии.

Физический доступ и позиционирование: кто, куда и когда заходил

Контроль доступа к критическим элементам КИИ — не только турникеты на проходной. Регуляторы (приказ ФСТЭК №21, п.14) требуют:

• контроль доступа в серверные, щитовые, кабельные колодцы;
• фиксацию действий персонала и подрядчиков;
• защиту от несанкционированного проникновения.

Что предлагает «Голд Линк»:

• Системы позиционирования на основе RFID/UWB с точностью до 30 см, позволяющие фиксировать, кто и когда приближался к критическим элементам (стойки, кабельные вводы, распределительные щиты).
• Интеграцию с электронными замками и датчиками открытия дверей/люков.
• Автоматическую генерацию отчётов для проверяющих органов: кто заходил в серверную в нерабочее время, сколько времени находился.

Почему это важно для КИИ:
Физическая кража носителя информации или закладка нештатного оборудования в кабельные трассы могут быть не замечены традиционными системами видеонаблюдения. Только комбинация позиционирования и контроля доступа даёт полную картину.

Типовое решение:
На промышленном объекте может быть внедрён контроль доступа к кабельным колодцам с индукционными метками и блокировкой люков. Каждое открытие колодца фиксируется с привязкой к идентификатору сотрудника и геолокации. Такой подход закрывает требование ФСТЭК по физической защите линий связи.

Аварийное оповещение на объектах КИИ

При аварии или кибератаке люди на объекте должны получить чёткий сигнал, даже если сотовая сеть перегружена или заглушена. Требования к дублированию каналов оповещения содержатся в приказе №31 и отраслевых нормах.

Решение от «Голд Линк»:

• Громкоговорящая связь на базе Leaky Feeder — не требует отдельных громкоговорителей, звук транслируется вдоль всего кабеля.
• Интеграция со световыми табло и звуковыми маяками.
• Дублирование: радио + проводная связь + сотовая (если доступна) — система выбирает рабочий канал автоматически.

Пример реализации:
Для подземной насосной станции, отнесённой к объектам КИИ, может быть развёрнута система аварийного оповещения с резервированием: основной канал — по оптоволокну, резервный — по излучающему кабелю. При обрыве основного волокна автоматика переключает оповещение на Leaky Feeder, персонал слышит речевое сообщение через штатные динамики и видит световой сигнал.

Экспертный блок: чек-лист для главного инженера и директора по безопасности

4 вопроса, которые стоит задать себе, если ваш объект — КИИ
От компании «Голд Линк» — системного интегратора решений физической безопасности и промышленной связи

Чек-лист:

• Защищены ли кабельные трассы (ВОЛС/медь) физически?
  Есть ли у вас второй независимый кабель в другой траншее или альтернативная среда (радио, Leaky Feeder)? Прокладываете ли резервные линии разными маршрутами
• Может ли диспетчер отдать аварийную команду, если выведена из строя основная сеть?
  Проверьте резервные каналы голосовой связи и телеметрии. Переключаются ли они автоматически? Есть ли питание на 4 часа при полном отключении электричества
• Контролируете ли вы физический доступ к серверным, щитовым и кабельным колодцам?
  Знаете ли вы, кто и когда открывал кабельный люк или заходил в серверную в нерабочее время? Системы RFID/UWB с точностью до 30 см дадут ответ.
• Оповестятся ли люди при аварии, если сотовая сеть перегружена или заглушена?
  Имеется ли громкоговорящая связь по независимому кабелю (Leaky Feeder)? Дублируются ли светозвуковые табло?

Если на любой из этих вопросов ответ «нет» — ваш объект КИИ имеет уязвимость, которую не закроет даже самый дорогой межсетевой экран.

Что «Голд Линк» может предложить для закрытия «слепых зон» физической безопасности

• Проектирование и монтаж резервных каналов связи на базе излучающего кабеля (Leaky Feeder), промышленного Wi-Fi и радиорелейных линий.
• Внедрение систем позиционирования персонала (RFID/UWB) для контроля доступа к критическим зонам и кабельным трассам.
• Интеграцию аварийного оповещения (громкоговорящая связь, световые табло) с существующими системами диспетчеризации.
• Работу на объектах Крайнего Севера, высокогорья, подземных рудников и шахт, где обычные решения не работают.
• Соответствие требованиям ФСТЭК к физической защите, ФНиП и ТР ТС 012.

Резюме

2026 год — время, когда регуляторы перестали давать отсрочки. Перечни объектов КИИ утверждены, требования к физической защите и резервированию каналов связи действуют в полную силу. Компании, которые ограничивались только программно-аппаратной защитой сетей, рискуют получить предписание за «слепые зоны»: неохраняемые кабельные колодцы, отсутствие резервной связи, неконтролируемый доступ к серверным.

«Голд Линк» предлагает решения для физической безопасности объектов КИИ и резервных каналов связи — той зоны, где традиционные ИБ-инструменты не работают. Это честное позиционирование, подтверждённое многолетней специализацией на сложных промышленных объектах.

Нужна консультация по физической безопасности вашего объекта КИИ?
Свяжитесь с нами, чтобы провести аудит «слепых зон» и получить техническое решение под ключ.