Qu'est-ce qu'un « Alarmed-Carrier PDS » ? FAQ sur le ShortPDS
La norme CNSSI n° 7003 traite des systèmes de distribution protégés utilisés pour protéger les informations de sécurité nationale non chiffrées lorsqu’elles transitent par des zones de classification ou de contrôle inférieur. Pour un PDS de catégorie 2 applicable, un support équipé d’une alarme constitue une méthode de protection autorisée lorsque l’inspection visuelle de routine n’est pas réalisable. La norme ShortPDS ajoute une surveillance électronique continue contre les manipulations frauduleuses aux conduits, tuyaux, chemins de câbles et chemins de câbles courts, de type point à point. La conception complète de la norme PDS reste soumise à l’examen et à l’approbation du responsable habilité et de l’autorité de sécurité compétente.
Qu’est-ce qu’un PDS à conduit alarmé ?
Il s’agit d’un système de distribution protégée dans lequel un système d’alarme approuvé surveille en permanence le porteur, ou l’espace qui l’entoure, afin de détecter toute tentative de pénétration. Avec le ShortPDS, un câble capteur en cuivre est installé le long de l’extérieur du porteur ou passé à l’intérieur, de sorte que toute activité mécanique associée au perçage, à la découpe, au soulèvement ou à d’autres manipulations puisse déclencher une alarme.
La CNSSI n° 7003 reconnaît-elle les conduits alarmés ?
Oui. CNSSI n° 7003 identifie le conduit alarmé comme l’une des méthodes de porteur de catégorie 2 disponibles. Elle exige que le système d’alarme détecte les tentatives de pénétration, signale les défauts, résiste aux manipulations, retransmette vers un poste occupé en permanence et permette la réponse de sécurité requise.
Le ShortPDS est un composant qui peut soutenir une telle conception. La conformité et l’approbation portent sur l’installation complète, et non sur le capteur seul. L’autorité d’homologation du département ou de l’agence est responsable de l’approbation, de la certification et de la recertification du PDS.
Un conduit alarmé supprime-t-il les inspections visuelles quotidiennes ?
Pour un conduit alarmé approuvé, la CNSSI n° 7003 n’impose pas le calendrier d’inspection visuelle de routine prévu pour les porteurs non alarmés. Cela ne supprime pas toutes les exigences d’inspection, d’essai ou d’exploitation. Chaque zone d’alarme doit faire l’objet d’une vérification fonctionnelle à l’intervalle correspondant à la classification des informations transportées : mensuelle pour Confidentiel, hebdomadaire pour Secret et quotidienne pour Très Secret ou les informations compartimentées sensibles, sauf exigences différentes ou supplémentaires de l’autorité responsable.
La procédure d’exploitation normalisée approuvée doit également traiter de la réponse aux alarmes, de l’investigation, de la maintenance, de l’arrêt des transmissions et du signalement des défauts.
Où le ShortPDS est-il généralement utilisé ?
Les applications types comprennent les parcours courts entre salles sécurisées, d’un SCIF ou d’une autre zone à accès contrôlé vers un local informatique ou de télécommunications, à travers des couloirs à accès contrôlé ou limité, au-dessus de plafonds accessibles et entre zones approuvées d’un même site. Le cheminement et les conditions d’accès environnantes doivent correspondre à la conception PDS approuvée.
Quels types d’activité le ShortPDS peut-il détecter ?
Le ShortPDS est conçu pour détecter les vibrations associées aux tentatives de perçage, de découpe, de soulèvement, d’ouverture ou de pénétration du conduit, du tube, de la goulotte ou du chemin de câbles protégé. Les performances de détection dépendent du couplage mécanique, de l’installation, de la configuration et des essais de mise en service réalisés sur le porteur réel.
Quelle étendue un seul processeur ShortPDS peut-il surveiller ?
Un processeur peut surveiller jusqu’à quatre conduits ou zones indépendants, chacun avec jusqu’à 300 m de câble capteur en cuivre. La longueur totale maximale de capteur est de 1 200 m. Chaque zone dispose de sorties distinctes d’intrusion et de supervision de ligne afin que le système récepteur puisse identifier le parcours à l’origine de l’événement.
Comment le ShortPDS réduit-il les alarmes intempestives ?
Le système associe l’analyse de la fréquence des vibrations, la calibration automatique en temps réel et une sensibilité réglable indépendamment. Le processeur offre 22 niveaux de sensibilité embarqués par zone et jusqu’à 500 niveaux via le logiciel de configuration. Les réglages définitifs doivent être confirmés en testant des manipulations représentatives et les conditions de fond normales sur chaque zone.
Le ShortPDS nécessite-t-il un serveur, une licence logicielle ou une connexion réseau ?
Non. Le ShortPDS fonctionne comme un système autonome et ne nécessite ni serveur, ni licence logicielle récurrente, ni connexion réseau pour le fonctionnement normal des alarmes. Une connexion USB-C locale est disponible pour la configuration détaillée, et une communication RS-485 ou IP optionnelle peut être spécifiée si le projet l’exige.
Comment le ShortPDS signale-t-il les alarmes et les défauts ?
Le processeur à quatre zones fournit huit relais à contact sec, généralement utilisés comme sorties distinctes d’intrusion et de supervision de ligne pour chaque zone, plus des relais dédiés d’autoprotection et de coupure d’alimentation. Les contacts sont calibrés à 1 A sous 12 Vcc. Les relais peuvent être raccordés à une centrale d’alarme standard ou à un système VMS, DVR, NVR, de contrôle d’accès ou SCADA disposant d’entrées d’alarme compatibles.
Le ShortPDS peut-il être ajouté à un conduit ou chemin de câbles existant ?
Oui, dans de nombreux projets. Le capteur peut être fixé le long de l’extérieur d’un conduit, tube, goulotte ou chemin de câbles métallique ou plastique, ou passé à l’intérieur d’un porteur adapté. Toutefois, l’ajout d’un capteur ne transforme pas automatiquement un cheminement existant en PDS approuvé. Le porteur, les jonctions, les boîtes de tirage, les terminaisons, les contrôles d’accès, le lieu de surveillance et le plan de réponse doivent tous être examinés au regard des exigences applicables et de la conception approuvée.
Le capteur touche-t-il ou affecte-t-il les câbles réseau protégés ?
Non. Le câble capteur ShortPDS surveille l’activité mécanique sur le porteur et n’est pas relié électriquement au câble de données protégé. Il ne transporte donc aucun trafic réseau et ne modifie pas le signal de la ligne protégée.
Un PDS non chiffré peut-il traverser une zone à accès non contrôlé ?
Non. La CNSSI n° 7003 précise qu’un PDS transportant des informations de sécurité nationale non chiffrées n’est pas autorisé dans une zone à accès non contrôlé. Une solution de chiffrement approuvée par le National Manager est requise pour cette portion du parcours. L’autorité d’homologation et l’autorité technique TEMPEST certifiée compétente doivent être associées dès le début de la conception.
Que faut-il utiliser lorsqu’un parcours dépasse 300 m ?
FiberPDS est conçu pour les longs parcours mesurés en kilomètres ou en milles. Un projet peut utiliser le ShortPDS pour les segments courts en bâtiment et le FiberPDS pour les cheminements plus longs, à condition que la conception combinée et la réponse aux alarmes soient documentées et approuvées.
Comment planifier un déploiement ShortPDS ?
Envoyez à RBtec un plan ou un schéma de parcours indiquant l’origine, la destination, le type de porteur, la longueur du parcours, les boîtes de tirage, les sections accessibles et l’emplacement de la centrale d’alarme. RBtec peut recommander les zones, les longueurs de capteur et les composants du système, et fournir la documentation produit pour le dossier d’approbation du PDS. Le propriétaire du PDS reste responsable de l’obtention de l’approbation requise du projet.
Toujours des questions ?
Contactez RBtec au +1 (301) 760-4016 avec votre schéma de parcours et les détails du porteur. Notre équipe peut vous aider à élaborer le plan de détection ShortPDS et la nomenclature à soumettre à vos autorités de sécurité et d’homologation.