Монтаж СКУД под ключ: контроль доступа для клиник и бизнеса по 187-ФЗ

Суть материала

Закон о безопасности критической информационной инфраструктуры обязывает субъектов КИИ обеспечивать физическую защиту объектов КИИ, включая серверные помещения с МИС и данными ПАКС. На XI Телемедфоруме в Сколково замминистра здравоохранения Вадим Валерьевич Ваньков подтвердил, что медицинские организации попадают под 187-ФЗ напрямую. Физическая защита серверной — не опция, а требование.

В серверную допускается только авторизованный персонал. Система идентифицирует, кто именно заходил и когда. События доступа хранятся для аудита. При несанкционированном доступе срабатывает сигнализация. Оформляются приказы о назначении ответственных и регламенты доступа.

В стационарных отделениях пациенты не могут самостоятельно покинуть охраняемую зону: двери открываются только с внешней стороны персоналом или по карте, на входе устанавливаются тамбурные шлюзы, при попытке выхода срабатывает оповещение. В зоне МРТ сильное магнитное поле несовместимо с металлом, поэтому применяются пластиковые карты с чипом, а считыватель размещается вне зоны воздействия поля. Для бизнеса СКУД решает безопасность, учёт рабочего времени по карточкам и контроль зон; возможна интеграция с 1С и HR-системами.

187-ФЗ требует физической защиты объектов КИИ: ограниченного доступа с идентификацией и журналированием; это прямое требование, фиксируемое при проверках ФСТЭК. СКУД записывает каждое событие — кто, когда, в каком направлении; для аудита это доказательство контроля физического доступа к серверной, без журнала подтверждения при проверке нет. Карты дешевле и удобнее, но их можно потерять или передать; биометрия дороже, но исключает передачу идентификатора. Для серверной рекомендуется 2FA (карта плюс отпечаток или карта плюс PIN), для остальных зон — карты Mifare.