Городское унитарное предприятие «Водоканал Санкт-Петербурга» является крупнейшим водоснабженным и водоотведением комплексом Северо-Запада России. Обеспечение безопасности такого объекта критической информационной инфраструктуры (КИИ) и объекта повышенной опасности требует профессиональной, хорошо организованной службы безопасности (СБ). Деятельность данного подразделения регламентируется федеральным законодательством, актами Правительства РФ, уставами предприятия и локальными нормативными актами.

Правовая база и нормативное регулирование

Работа службы безопасности строится на строгой правовой основе. К ключевым документам относятся:

• Федеральный закон от № 35-ФЗ «О частном детективе и охранной деятельности в Российской Федерации» (в части лицензирования охранной деятельности, если применяется вневедомственная охрана, или ведения вневедомственной охраны собственного имущества).
• Федеральный закон от № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» (Водоканал относится к субъектам КИИ).
• Федеральный закон от № 152-ФЗ «О персональных данных» (защита персональных данных абонентов и сотрудников).
• Федеральный закон от № 116-ФЗ «О промышленной безопасности опасных производственных объектов» (хлорирование воды, хранение хлорцилиндра — объекты повышенной опасности).
• Постановление Правительства РФ от № 913 «Об утверждении Перечня критической информационной инфраструктуры».
• Устав ГУП «Водоканал Санкт-Петербурга» и Положение о Службе безопасности (утверждается Генеральным директором).

Организационная структура

Служба безопасности, как правило, подчиняется непосредственно Генеральному директору предприятия. В её структуру могут входить следующие направления (сектора/группы):

1. Сектор физической охраны и режимных мероприятий: обеспечение режима доступа на территории объектов (водозаборные станции, насосные станции, очистные сооружения, административные здания), работа на КПП, патрулирование периметров.
2. Сектор оперативной работы и расследований: выявление фактов хищений воды, несанкционированных подключений, краж имущества, коррупционных компонентов; взаимодействие с правоохранительными органами (МВД, ФСБ, Прокуратура).
3. Сектор информационной безопасности (ИБ): защита персональных данных абонентов, коммерческой тайны, технологических данных; администрирование СЗИ (средств защиты информации), соответствие требованиям ФСТЭК и ФСБ, защита АСУ ТП (автоматизированных систем управления технологическими процессами).
4. Сектор промышленной безопасности и ЧС: контроль за соблюдением требований промышленной безопасности на ОПО (опасных производственных объектах), разработка планов действий при ЧС, проведение учений.
5. Группа режима коммерческой тайны и гостайны: учет носителей сведений, составляющих коммерческую тайну, контроль за соблюдением режима доступа к ним.

Основные функции и задачи

Физическая защита объектов инфраструктуры

На балансе предприятия сотни объектов: водозаборные станции (Невская, Северная, Западная), насосные станции, резервуары, тысячи километров сетей. Задача СБ — обеспечение режима «Запрещено посторонним», контроль проходов, работа с видеонаблюдением (ЦОД/ЦКС), оперативная реакция на тревоги. Особое внимание уделяется объектам хранения хлора и реагентов.

Режим доступа и пропускной режим

СБ ведет единую базу пропусков для сотрудников, подрядчиков и посетителей. Внедряются системы биометрической идентификации и электронных пропусков. Контроль за движением транспортных средств на территориях производственных участков.

Борьба с несанкционированным водопотреблением (магниты, самохваты)

Одна из специфических задач — выявление недоговорного водопотребления. СБ проводит рейдовые мероприятия совместно с территориальными отделами МВД и сотрудниками эксплуатационных управлений. Фиксируются факты:

• Несанкционированного подключения к сетям;
• Установки магнитов и иных устройств на счетчиках;
• Вскрытия пломб и повреждения учетных приборов.

Материалы передаются в полицию для возбуждения уголовных дел (ст. 158, 165 УК РФ) или составления протоколов об административных правонарушениях (ст. 7.27 КоАП РФ).

Информационная безопасность и защита персональных данных

На серверах предприятия хранятся миллионы записей абонентов (ФИО, адреса, лицевые счета, платежная история), данные о тарифах, технологические схемы. СБ ИБ обеспечивает:

• Разграничение доступа по принципу «need to know»;
• Мониторинг инцидентов ИБ (SIEM-системы);
• Проведение аудитов и пентестов;
• Обучение персонала основам кибергигиены (фишинг, социальная инженерия);
• Своевременное обновление СЗИ и получение аттестатов ФСТЭК.

Внутренние расследования и антикоррупция

СБ проводит служебные проверки по сигналам о нарушениях трудовой дисциплины, злоупотреблении служебным положением, приеме взяток при подключении новых абонентов или закупках. Результаты передаются в руководство предприятия и/или в правоохранительные органы. Действует «горячая линия» для анонимных сообщений (с соблюдением ст. 144 УПК РФ).

Промышленная безопасность и гражданская оборона

Водоканал эксплуатирует ОПО I и II классов опасности (хлорцилиндры, аммиак). СБ курирует:

• Наличие и исправность СИЗ, систем аварийной вентиляции, детекторов утечек;
• Проведение учебно-тренировочных учений по локализации утечек ОВ (опасных веществ);
• Взаимодействие с МЧС и РОНПР при ЧС.

Взаимодействие с внешними структурами

Эффективная работа невозможна без партнерства:

• ГУ МВД по СПб и ЛО: оперативная группа на предприятии, передача материалов по уголовным делам, совместные рейды.
• УФСБ по СПб и ЛО: вопросы защиты гостайны (если применимо), КИИ, противодиверсионная защита.
• МЧС (ГУ МЧС по СПб): планы эвакуации, учения на ОПО.
• Ростехнадзор: надзор за промышленной безопасностью ОПО.
• ФСТЭК / ФСБ (лицензирование): аттестация объектов ИБ, лицензирование деятельности по защите гостайны/персональных данных.
• ЧОП (Частные охранные предприятия): на части объектов физическая охрана может быть передана лицензированным ЧОП под контролем СБ Водоканала.

Техническое оснащение

Современная СБ Водоканала использует программно-аппаратные комплексы:

• Системы видеонаблюдения (IP-камеры, видеосерверы, интеллектуальная аналитика: детекция проникновения, распознавание номеров авто).
• Системы контроля и управления доступом (СКУД) — турникеты, контроллеры дверей, биометрия.
• Охранно-пожарная сигнализация (ОПС), интегрированная в единый пульт мониторинга (Центральная диспетчерская / Пульт СБ).
• Средства связи (радиосвязь ЛЧ/УКВ для патрулей, защищенная связь для руководства).
• Автоматизированные рабочие места (АРМ) инспекторов СБ для учета пропусков, ведения журналов, отчетности.

Персонал и кадровый резерв

Сотрудники СБ проходят строгий отбор: проверка службой безопасности (проверка достоверности сведений, проверка на благонадежность для допуска к гостайне/КИИ). Требования к кандидатам:

• Высшее юридическое или профильное образование (Военная академия, МВД, ФСБ, юрфак).
• Опыт работы в правоохранительных органах, спецподразделениях или СБ крупных предприятий.
• Знание нормативной базы (УК, КоАП, УПК, ФЗ-152, ФЗ-187, ФЗ-116).
• Навыки оперативной работы, проведения дознания/предварительного следствия (для оперативников).
• Допуск к гостайне (при необходимости) и к сведениям, составляющим коммерческую тайну.

Проводится регулярная аттестация, обучение по программам повышения квалификации (ИБ, ПБ, тактическая подготовка, стрельба).

Актуальные вызовы и векторы развития

Цифровизация и защита АСУ ТП

Переход на «Умный Водоканал» (Smart Water) подразумевает установку тысяч умных счетчиков, датчиков давления/качества воды, подключенных по LoRaWAN/NB-IoT. Это расширяет поверхность атаки. Приоритет — сегментация сети (OT/IT), внедрение межсетевых экраннов нового поколения (NGFW), систем обнаружения аномалий в промышленных сетях (OT SIEM).

Защита дрон-инфраструктуры

Внедрение БПЛА для инспекции сетей, резервуаров и трубопроводов требует защиты каналов управления дронами и сохраняемых данных от перехвата и подмены (spoofing/jamming).

Контррасписка и защита от утечек

Работа с инсайдерами: внедрение DLP-систем (Data Loss Prevention) для мониторинга печати, копирования на флешки, отправки почты с конфиденциальными данными.

Контакты для обращений (общие)

Для связи со службой безопасности по вопросам режима пропусков, потерянных пропусков, сообщений о нарушениях (хищения воды, повреждение имущества) используются официальные каналы предприятия:

• Единый диспетчерский телефон (круглосуточно): +7 (812) * -** (маскирован по правилам безопасности)
• Официальный сайт: vodokanal.spb.ru (раздел «Контакты», «Обращения граждан», «Режим пропусков»)
• Личный кабинет абонента: для вопросов по договорам и начислениям.
• Электронная почта СБ (для официальных запросов от организаций): sb@vodokanal.spb.ru (примерный формат, уточнять на сайте).

Примечание: Конкретные внутренние номера, ФИО руководителей структурных подразделений и адреса служебных помещений не публикуются в открытых источниках в целях безопасности.

Служба безопасности ГУП «Водоканал Санкт-Петербурга» — это сложный, многофункциональный организм, обеспечивающий бесперебойную работу жизненно важного городского хозяйства. От качества работы сотрудников СБ зависит не только сохранность имущества предприятия, но и безопасность водоснабжения миллионов петербуржцев и гостей города. Современные вызовы — киберугрозы, беспилотники, усложнение нормативной базы — требуют постоянного повышения профессионализма, технического перевооружения и тесного взаимодействия с госорганами.