Машина Судного дня. Откровения разработчика плана ядерной войны - [27]

На практике, однако, не все выглядело так. Как объяснили мне дежурные офицеры в разных местах, нередко на дежурстве находился только один человек. Требование иметь двух квалифицированных офицеров на каждом посту в любой момент времени ночью было слишком сложным для выполнения. График дежурств составлялся соответствующим образом, однако он не предусматривал подмены, когда одному из офицеров нужно было отлучиться для принятия пищи или по неотложным делам, связанным со здоровьем, а на некоторых базах с семьей. Следовало ли блокировать всю систему передачи команд и делать невозможным прием аутентичных приказов о выполнении боевой задачи, если один оставшийся дежурный офицер получал то, что представлялось командой на применение ядерного оружия?

Этого нельзя было допускать, с точки зрения несущих дежурство офицеров, каждый из которых мог на практике оказаться в такой ситуации. Поэтому они подходили к ней «неформально», по своему усмотрению или, чаще, по негласной договоренности со своими сослуживцами. В действительности все они знали комбинации замков обоих сейфов или могли получить их в нужный момент. Если сейф был единственным, то каждый офицер получал доступ к нему. Оба конверта находились у одного офицера, когда второй отлучался. Там, где существовали более строгие правила безопасности, офицеры всегда изобретали на досуге пути их обхода «в случае необходимости». И такие пути обязательно находились. Я видел это на всех командных пунктах, где побывал.

Офицеры рассказывали это, как говорится, «не для протокола», но всегда с некоторой гордостью иногда с тем, чтобы убедить меня в своей добросовестности, а иногда с тем, чтобы продемонстрировать работоспособность системы даже при отсутствии сослуживца в критический момент. Так или иначе, это означало, что правило двойного контроля было в тихоокеанском регионе не более чем формальностью. Способность системы не допускать возникновения ситуаций, в которых один человек мог скомандовать своим подчиненным «Вперед!», оказалась ложной. К тому же правило двойного контроля не исключало разногласий, когда присутствовали два человека, и даже использования силы (например, угрозы применить оружие). Такое было вполне реальным, особенно в условиях кризиса. Лет через 15 после этого, когда я рассказывал о своих открытиях журналисту Бобу Вудворду, он заметил, что сам когда-то был офицером, отвечавшим за системы ядерного оружия на флагманском корабле ВМС США, и подтвердил мои данные. Вудворд очень ярко обрисовал «меры предосторожности», которые он со своими сослуживцами предпринимали, чтобы один человек мог «в случае необходимости» отправить приказ о выполнении боевого задания нижестоящим подразделениям. Думается, что тысячи бывших офицеров помнят свои собственные способы обхода правила двойного контроля (которое до сих пор представляют как панацею во всех официальных описаниях системы ядерного контроля).

Позднее процедуры контроля пуска ракет шахтного базирования значительно усложнились, стали аппаратными и, надо полагать, более надежными. Однако и они имеют недостатки.

Джон Рубел, бывший заместитель начальника управления по исследованиям и разработкам Министерства обороны, пишет, что операторы ракет Minuteman успешно обходили{50} особенность системы, для запуска которой требовалось получение в течение короткого интервала согласованного решения двух центров управления, т. е. двух дежурных офицеров. На случай уничтожения какого-либо центра система предусматривала пуск по команде одного из них при отсутствии сигнала от другого в течение определенного времени X. На практике, как выяснил Рубел, время X нередко (а может быть, и всегда) устанавливалось на ноль, что позволяло одному центру произвести пуск в любой момент.

В определенной мере по настоянию Рубела министр обороны Макнамара заставил разработчиков ракеты Minuteman, несмотря на их упорное сопротивление, добавить в систему электронный замок, не позволявший осуществить пуск без получения кодового сообщения от вышестоящего командования. Через несколько десятилетий после ухода Макнамары в отставку Брюс Блэр, офицер стартовой команды Minuteman в прошлом, рассказал бывшему министру обороны о том, что коды в центрах управления пуском ракет в ВВС были постоянно установлены на 00000000. По словам Блэра, Макнамара взорвался: «Это черт знает что! Какой идиот додумался до такого?!»

«А узнал он от меня, – рассказывает Блэр, – о том, что, хотя электронные замки и были установлены{51}, все знали, как они открываются. Стратегическое авиационное командование (SAC) в Омахе втихую решило установить код на “замках” в виде нулей, чтобы обойти эту меру предосторожности. С начала и до середины 1970-х гг., пока я был офицером стартовой команды Minuteman, код ни разу не менялся. Инструкция о порядке проверки системы фактически требовала от стартовой команды выполнения двойного контроля с тем, чтобы на пульте блокировки в подземном бункере случайно не оказалось никаких других цифр, кроме нулей. Возможность несанкционированного пуска волновала SAC значительно меньше, чем возможность задержки из-за этих мер предосторожности в случае получения приказа о пуске. Таким образом, “секретный код разблокировки” в периоды ядерных кризисов во времена холодной войны всегда был одним и тем же – 00000000».