Τι είναι ο «Alarmed-Carrier PDS»; Συχνές ερωτήσεις για το ShortPDS
Το έγγραφο CNSSI αριθ. 7003 αφορά τα Συστήματα Προστατευτικής Διανομής που χρησιμοποιούνται για την προστασία μη κρυπτογραφημένων πληροφοριών εθνικής ασφάλειας κατά τη διέλευσή τους από περιοχές χαμηλότερης διαβάθμισης ή ελέγχου. Για ένα εφαρμοστέο PDS Κατηγορίας 2, ένας φορέας με σύστημα συναγερμού αποτελεί μία από τις επιτρεπόμενες μεθόδους προστασίας όταν η τακτική οπτική επιθεώρηση δεν είναι εφικτή. Το ShortPDS προσθέτει συνεχή ηλεκτρονική παρακολούθηση παραβίασης σε σύντομους αγωγούς, σωλήνες, κανάλια καλωδίων και καλωδιοδρόμους από σημείο σε σημείο. Ο πλήρης σχεδιασμός του PDS υπόκειται σε εξέταση και έγκριση από τον αρμόδιο εξουσιοδοτημένο υπάλληλο και την αρμόδια αρχή ασφαλείας.
Τι είναι ένα PDS με συναγερμένο φορέα;
Πρόκειται για Σύστημα Προστατευμένης Διανομής στο οποίο ένα εγκεκριμένο σύστημα συναγερμού παρακολουθεί συνεχώς τον φορέα, ή τον χώρο γύρω του, για απόπειρες διείσδυσης. Στο ShortPDS, ένα χάλκινο καλώδιο αισθητήρα τοποθετείται κατά μήκος της εξωτερικής πλευράς του φορέα ή περνά μέσα από αυτόν, ώστε η μηχανική δραστηριότητα που σχετίζεται με διάτρηση, κοπή, ανύψωση ή άλλη παραβίαση να μπορεί να προκαλέσει συναγερμό.
Αναγνωρίζει το CNSSI αριθ. 7003 τους συναγερμένους φορείς;
Ναι. CNSSI αρ. 7003 προσδιορίζει τον συναγερμένο φορέα ως μία από τις διαθέσιμες μεθόδους φορέα Κατηγορίας 2. Απαιτεί το σύστημα συναγερμού να ανιχνεύει απόπειρες διείσδυσης, να αναφέρει σφάλματα, να αντέχει σε παραβίαση, να σηματοδοτεί σε σημείο με συνεχή επάνδρωση και να υποστηρίζει την απαιτούμενη απόκριση ασφαλείας.
Το ShortPDS είναι ένα εξάρτημα που μπορεί να υποστηρίξει έναν τέτοιο σχεδιασμό. Η συμμόρφωση και η έγκριση αφορούν ολόκληρη την εγκατάσταση, όχι μόνο τον αισθητήρα. Ο Authorizing Official του υπουργείου ή του φορέα είναι υπεύθυνος για την έγκριση, την πιστοποίηση και την επαναπιστοποίηση του PDS.
Καταργεί ο συναγερμένος φορέας τις καθημερινές οπτικές επιθεωρήσεις;
Για εγκεκριμένο συναγερμένο φορέα, το CNSSI αριθ. 7003 δεν απαιτεί το πρόγραμμα τακτικών οπτικών επιθεωρήσεων που προβλέπεται για μη συναγερμένους φορείς. Δεν καταργεί όλες τις απαιτήσεις επιθεώρησης, δοκιμής ή λειτουργίας. Κάθε ζώνη συναγερμού πρέπει να ελέγχεται λειτουργικά στο διάστημα που απαιτείται για τη διαβάθμιση των μεταφερόμενων πληροφοριών: μηνιαία για Confidential, εβδομαδιαία για Secret και καθημερινά για Top Secret ή Sensitive Compartmented Information, εκτός αν η αρμόδια αρχή θέτει διαφορετικές ή πρόσθετες απαιτήσεις.
Η εγκεκριμένη τυπική διαδικασία λειτουργίας πρέπει επίσης να καλύπτει την απόκριση σε συναγερμό, τη διερεύνηση, τη συντήρηση, τη διακοπή μετάδοσης και την αναφορά σφαλμάτων.
Πού χρησιμοποιείται συνήθως το ShortPDS;
Τυπικές εφαρμογές περιλαμβάνουν σύντομες διαδρομές μεταξύ ασφαλών χώρων, από ένα SCIF ή άλλη Ελεγχόμενη Ζώνη Πρόσβασης προς αίθουσα πληροφορικής ή τηλεπικοινωνιών, μέσα από διαδρόμους ελεγχόμενης ή περιορισμένης πρόσβασης, πάνω από προσβάσιμες ψευδοροφές και μεταξύ εγκεκριμένων χώρων της ίδιας εγκατάστασης. Η διαδρομή και οι συνθήκες πρόσβασης γύρω από αυτήν πρέπει να αντιστοιχούν στον εγκεκριμένο σχεδιασμό PDS.
Τι είδους δραστηριότητα μπορεί να ανιχνεύσει το ShortPDS;
Το ShortPDS είναι σχεδιασμένο να ανιχνεύει μοτίβα δονήσεων που σχετίζονται με απόπειρες διάτρησης, κοπής, ανύψωσης, ανοίγματος ή άλλης διείσδυσης στον προστατευόμενο σωλήνα, αγωγό, κανάλι ή σχάρα καλωδίων. Η απόδοση ανίχνευσης εξαρτάται από τη σωστή μηχανική σύζευξη, την εγκατάσταση, τη διαμόρφωση και τις δοκιμές παραλαβής στον πραγματικό φορέα.
Πόση έκταση μπορεί να παρακολουθήσει ένας επεξεργαστής ShortPDS;
Ένας επεξεργαστής μπορεί να παρακολουθεί έως τέσσερις ανεξάρτητους σωλήνες ή ζώνες, καθεμία με έως 300 m (1.000 ft) χάλκινου καλωδίου αισθητήρα. Το μέγιστο συνολικό μήκος αισθητήρα είναι 1.200 m (4.000 ft). Κάθε ζώνη διαθέτει ξεχωριστές εξόδους εισβολής και επιτήρησης γραμμής, ώστε το σύστημα λήψης να αναγνωρίζει ποια διαδρομή προκάλεσε το συμβάν.
Πώς μειώνει το ShortPDS τους ενοχλητικούς συναγερμούς;
Το σύστημα συνδυάζει ανάλυση συχνότητας δονήσεων, αυτόματη βαθμονόμηση σε πραγματικό χρόνο και ανεξάρτητα ρυθμιζόμενη ευαισθησία. Ο επεξεργαστής προσφέρει 22 επίπεδα ευαισθησίας ανά ζώνη στη συσκευή και έως 500 επίπεδα μέσω του λογισμικού διαμόρφωσης. Οι τελικές ρυθμίσεις πρέπει να επιβεβαιώνονται με δοκιμές αντιπροσωπευτικής δραστηριότητας παραβίασης και κανονικών συνθηκών υποβάθρου σε κάθε ζώνη.
Απαιτεί το ShortPDS διακομιστή, άδεια λογισμικού ή σύνδεση δικτύου;
Όχι. Το ShortPDS λειτουργεί ως αυτόνομο σύστημα και δεν απαιτεί διακομιστή, επαναλαμβανόμενη άδεια λογισμικού ή σύνδεση δικτύου για την κανονική λειτουργία συναγερμού. Διατίθεται τοπική σύνδεση USB-C για αναλυτική διαμόρφωση, ενώ προαιρετική επικοινωνία RS-485 ή IP μπορεί να προδιαγραφεί όταν το απαιτεί το έργο.
Πώς αναφέρει το ShortPDS συναγερμούς και σφάλματα;
Ο επεξεργαστής τεσσάρων ζωνών παρέχει οκτώ ρελέ ξηρής επαφής, που συνήθως χρησιμοποιούνται ως ξεχωριστές έξοδοι εισβολής και επιτήρησης γραμμής για κάθε ζώνη, καθώς και ειδικά ρελέ παραβίασης και διακοπής ρεύματος. Οι επαφές έχουν ονομαστικές τιμές 1 A στα 12 VDC. Τα ρελέ μπορούν να συνδεθούν σε τυπικό πίνακα συναγερμού ή σε σύστημα VMS, DVR, NVR, ελέγχου πρόσβασης ή SCADA με συμβατές εισόδους συναγερμού.
Μπορεί το ShortPDS να προστεθεί σε υπάρχοντα σωλήνα ή σχάρα καλωδίων;
Ναι, σε πολλά έργα. Ο αισθητήρας μπορεί να στερεωθεί κατά μήκος της εξωτερικής πλευράς μεταλλικού ή πλαστικού σωλήνα, αγωγού, καναλιού ή σχάρας, ή να περαστεί μέσα από κατάλληλο φορέα. Ωστόσο, η προσθήκη αισθητήρα δεν καθιστά αυτόματα μια υπάρχουσα διαδρομή εγκεκριμένο PDS. Ο φορέας, οι συνδέσεις, τα κουτιά έλξης, οι απολήξεις, οι έλεγχοι πρόσβασης, ο χώρος παρακολούθησης και το σχέδιο απόκρισης πρέπει να αξιολογηθούν όλα ως προς τις ισχύουσες απαιτήσεις και τον εγκεκριμένο σχεδιασμό.
Έρχεται ο αισθητήρας σε επαφή με τα προστατευόμενα καλώδια δικτύου ή τα επηρεάζει;
Όχι. Το καλώδιο αισθητήρα ShortPDS παρακολουθεί τη μηχανική δραστηριότητα στον φορέα και δεν συνδέεται ηλεκτρικά με το προστατευόμενο καλώδιο δεδομένων. Επομένως δεν μεταφέρει κίνηση δικτύου ούτε αλλοιώνει το σήμα στην προστατευόμενη γραμμή.
Μπορεί ένα μη κρυπτογραφημένο PDS να διασχίσει Ζώνη Μη Ελεγχόμενης Πρόσβασης;
Όχι. Το CNSSI αριθ. 7003 ορίζει ότι ένα PDS που μεταφέρει μη κρυπτογραφημένες πληροφορίες εθνικής ασφάλειας δεν επιτρέπεται σε Ζώνη Μη Ελεγχόμενης Πρόσβασης. Για το τμήμα αυτό της διαδρομής απαιτείται λύση κρυπτογράφησης εγκεκριμένη από τον National Manager. Ο Authorizing Official και η αρμόδια Certified TEMPEST Technical Authority πρέπει να συμμετέχουν από νωρίς στον σχεδιασμό.
Τι να χρησιμοποιήσω όταν μια διαδρομή ξεπερνά τα 300 m (1.000 ft);
FiberPDS είναι σχεδιασμένο για μεγάλες διαδρομές που μετρώνται σε χιλιόμετρα ή μίλια. Ένα έργο μπορεί να χρησιμοποιεί ShortPDS για σύντομα τμήματα εντός κτιρίου και FiberPDS για μεγαλύτερες διαδρομές, εφόσον ο συνολικός σχεδιασμός και η απόκριση συναγερμού τεκμηριώνονται και εγκρίνονται.
Πώς σχεδιάζω μια εγκατάσταση ShortPDS;
Στείλτε στην RBtec κάτοψη ή σχέδιο διαδρομής που δείχνει αφετηρία, προορισμό, τύπο φορέα, μήκος διαδρομής, κουτιά έλξης, προσβάσιμα τμήματα και τη θέση του πίνακα συναγερμού. Η RBtec μπορεί να προτείνει ζώνες, μήκη αισθητήρα και εξαρτήματα συστήματος και να παρέχει τεκμηρίωση προϊόντος για τον φάκελο έγκρισης του PDS. Ο κάτοχος του PDS παραμένει υπεύθυνος για τη λήψη της απαιτούμενης έγκρισης του έργου.
Έχετε ακόμη ερωτήσεις;
Επικοινωνήστε με την RBtec στο +1 (301) 760-4016 με το σχέδιο διαδρομής και τα στοιχεία του φορέα. Η ομάδα μας μπορεί να βοηθήσει στην ανάπτυξη της διάταξης ανίχνευσης ShortPDS και του καταλόγου υλικών για έλεγχο από τις αρχές ασφάλειας και διαπίστευσής σας.