Ein Verschlusssachen-Netzwerk ist nur so sicher wie die Kabelwege zwischen den Sicherheitsräumen. Das Alarmed-Carrier-PDS von RBtec schützt SIPRNet und weitere Verschlusssachen-Leitungen zwischen SCIFs und angebundenen Gebäuden gemäß CNSSI 7003 und ohne Betonummantelung.
Not inside the SCIF, and not inside the server room. The exposure is the path between them: the run that leaves a Controlled Access Area and crosses ordinary corridors, ceiling voids and riser closets, uncontrolled areas that everyone in the building can reach. The same problem repeats at campus scale when two buildings are directly connected and the fiber between them crosses open ground. These uncontrolled segments are exactly what a Protected Distribution System exists to secure: protection of SIPRNet and other classified circuits at the physical layer, where no firewall can see the attack.
Die Norm CNSSI 7003 regelt geschützte Verteilungssysteme für nationale Sicherheitssysteme und sieht zwei Ansätze vor. Bei einem gehärteten Trägersystem wird die Leitung in einem versiegelten Leitungsrohr verlegt und durch regelmäßige Sichtprüfungen ergänzt. Ein mit einem Alarmsystem ausgestattetes Trägersystem ersetzt den Beton und die Begehungen durch eine kontinuierliche Überwachung: Das Trägersystem selbst wird überwacht, und jeder Versuch, es zu öffnen oder zu manipulieren, löst sofort einen Alarm aus. Die PDS-Konstruktion ist durch den für die Stromkreise zuständigen Genehmigungsbeauftragten dokumentiert und genehmigt, und der Ansatz mit Alarmsystem wird in der CNSSI 7003 als anerkannte Alternative zum gehärteten Träger anerkannt.
Die Trasse wird eingemessen, der Träger entlang dieser installiert und die Überwachung gemäß CNSSI 7003 für das Genehmigungspaket des Autorisierungsbeamten in Betrieb genommen und dokumentiert. Ab diesem Zeitpunkt ist der Schutz lückenlos: keine täglichen Inspektionsgänge, kein erneutes Gießen von Beton bei Trassenänderungen und jeder Manipulationsversuch wird in dem Moment alarmiert, in dem er stattfindet, anstatt bei einem Kontrollgang entdeckt zu werden.
Government agencies and military installations running classified circuits, cleared defense contractors operating SCIFs under facility clearance requirements, and organizations of any kind that link two buildings and want the connection between them protected physically, not just logically.
Wir sind für Sie da. Ob es sich um eine kurze Frage oder um ein komplexeres Anliegen handelt: Kein Druck, nur Antworten.
Ein PDS ist die physische Schutzmaßnahme, die für das SIPRNet und andere klassifizierte Leitungen gilt, wenn diese außerhalb eines Bereichs mit kontrolliertem Zugang verlaufen, beispielsweise zwischen einem SCIF und dem IT-Raum. CNSSI 7003 definiert die beiden zulässigen Ansätze: gehärtete Trägerstruktur und alarmgesicherte Trägerstruktur.
A hardened carrier encases the run in sealed, inspected conduit. An alarmed carrier continuously monitors the carrier instead, so tampering raises an alarm in real time. The alarmed approach removes the concrete encasement and the recurring visual inspections.
Wherever a classified circuit leaves controlled space: from a SCIF to the IT or comms room, between SCIFs, between floors, or between directly connected buildings. The Authorizing Official for the network determines the required protection on each segment.
Yes. FiberPDS protects the fiber between two directly connected locations, such as two office buildings on one campus, so the inter building link is secured at the physical layer as well as the network layer.
No. Continuous monitoring replaces the visual inspection regime of a hardened carrier. That is the main operational advantage: the protection is always on, and nobody walks the route with a flashlight.
Reale Installationen — mit dem Problem, vor dem jeder Standort stand,
was installiert wurde und wie es sich bewährt.
RBtec bietet innovative Lösungen für die Perimetersicherheit, denen weltweit Vertrauen entgegengebracht wird. Mit über 5.000 installierten Systemen in 57 Ländern vereinen unsere Produkte Zuverlässigkeit, Wirtschaftlichkeit und benutzerfreundliches Design – unabhängig von der Größe des Standorts oder dem Risikograd.