Pemerintah & Jaringan Rahasia

Keamanan jaringan rahasia bergantung sepenuhnya pada jalur kabel yang menghubungkan ruang-ruang aman. Pengangkut bersistem peringatan RBtec (PDS) melindungi SIPRNet dan sirkuit rahasia lainnya yang menghubungkan SCIF dengan gedung-gedung terhubung, sesuai dengan CNSSI 7003 dan tanpa pelapis beton.

RBtec: Pemandangan udara kampus industri dan pemerintahan 4 3
Deteksi zonaAlarm menunjukkan bentangan pagar yang tepat
Penyetelan per zonaSetiap zona diatur ke lingkungan kebisingannya sendiri
Hari untuk memasangPada pagar yang ada, lokasi aktif penuh
5.000+ sistemTelah dipasang di 57 negara sejak 1986

Di mana jaringan rahasia secara fisik diekspos?

Bukan di dalam SCIF, dan bukan di dalam ruang server. Kerentanannya adalah jalur di antara keduanya: bentangan kabel yang keluar dari Area Akses Terkontrol dan melintasi koridor biasa, rongga langit-langit dan lemari riser, area tidak terkontrol yang dapat dijangkau oleh semua orang di gedung tersebut. Masalah yang sama berulang pada skala kampus ketika dua gedung terhubung secara langsung dan serat optik di antaranya melintasi tanah terbuka. Segmen yang tidak terkontrol inilah yang menjadi alasan keberadaan Sistem Distribusi Terproteksi untuk diamankan: perlindungan sirkuit SIPRNet dan sirkuit rahasia lainnya pada lapisan fisik, tempat firewall tidak dapat mendeteksi serangan.

Apa yang disyaratkan oleh CNSSI 7003?

CNSSI 7003 mengatur Sistem Distribusi Terlindungi untuk sistem keamanan nasional dan mengakui dua pendekatan. Pembawa yang diperkuat membungkus jalur kabel dalam saluran tertutup dan dipadukan dengan inspeksi visual berkala. Pembawa yang dilengkapi alarm menggantikan beton dan inspeksi lapangan dengan pemantauan berkelanjutan: pembawa itu sendiri diawasi, dan upaya untuk membukanya atau mengganggunya akan memicu alarm sejak awal. Desain PDS didokumentasikan dan disetujui oleh Pejabat yang Berwenang yang bertanggung jawab atas sirkuit tersebut, dan pendekatan dengan sistem alarm diakui dalam CNSSI 7003 sebagai alternatif yang diterima untuk wadah yang diperkuat.

RBtec dan PDS mana yang cocok untuk run mana?

  • ShortPDS. Pembawa alarm untuk lintasan di dalam gedung: dari SCIF ke ruang IT atau komunikasi, atau antara dua SCIF di lantai yang sama atau antar lantai.
  • FiberPDS. Untuk dua lokasi yang terhubung langsung, seperti dua gedung perkantoran di sebuah kampus yang tautan terhasurnya harus diamankan di tingkat fisik maupun tingkat jaringan.
  • Carrier PDS yang Mengkhawatirkan. Gambaran umum keluarga dan titik awal untuk diskusi desain.

Bagaimana pengerahan kapal induk yang siaga (diberi alarm) dijalankan?

Rute disurvei, pembawa dipasang di sepanjang rute tersebut, dan pemantauan ditugaskan serta didokumentasikan terhadap CNSSI 7003 untuk paket persetujuan Pejabat Berwenang. Sejak saat itu perlindungan bersifat kontinu: tidak ada putaran inspeksi harian, tidak ada pengecoran ulang beton ketika rute berubah, dan setiap upaya perusakan diberi alarm saat kejadian berlangsung daripada ditemukan saat peninjauan lapangan.

Siapa yang menggunakan ini?

Badan-badan pemerintah dan instalasi militer yang menjalankan sirkuit rahasia, kontraktor pertahanan yang memiliki izin keamanan yang mengoperasikan SCIF berdasarkan persyaratan izin fasilitas, dan organisasi dalam bentuk apa pun yang menghubungkan dua gedung dan ingin koneksi di antara keduanya dilindungi secara fisik, bukan hanya secara logis.

Masalah
Saluran tersembunyi melintas melintasi koridor tanpa pengawas dan rongga plafon.
Tautan antar-gedung yang terekspresikan di luar Area Akses Terkontrol.
Konduit yang diperkuat, mahal untuk dibangun dan diperiksa setiap hari.
Serangan lapisan fisik yang tidak dapat dilihat oleh firewall mana pun.
Solusi
ShortPDS di dalam gedung, dari SCIF ke ruang TI atau dari SCIF ke SCIF.
Serat optik PDS yang menghubungkan dua gedung yang terhubung secara langsung.
Operator PDS merasa khawatir karena tidak dilakukannya pemeriksaan saluran setiap hari.
Pemantauan berkelanjutan sesuai dengan CNSSI 7003.
Nilai yang Diberikan
Alternatif yang diakui untuk saluran yang dibungkus beton.
Tidak ada inspeksi visual keliling harian.
Gangguan dikhawatirkan saat itu dimulai, pada lapisan fisik.
Dokumentasi yang disiapkan untuk Pejabat Pemberi Otorisasi.

Produk yang biasanya digunakan dalam industri ini

Bagikan:

Memiliki Pertanyaan?

Kami siap membantu. Baik itu pertanyaan singkat atau masalah yang lebih rumit: tanpa tekanan, hanya jawaban.

PDS adalah sistem perlindungan fisik yang diterapkan pada SIPRNet dan sirkuit rahasia lainnya yang beroperasi di luar Area Akses Terkendali, seperti antara SCIF dan ruang TI. CNSSI 7003 mendefinisikan dua pendekatan yang diakui: saluran yang diperkuat dan saluran yang dilengkapi alarm.

Pembawa yang diperkuat merangkum jalur dalam konduit yang disegel dan diperiksa. Pembawa beralarm terus memantau pembawa tersebut, sehingga gangguan memicu alarm secara real-time. Pendekatan beralarm menghilangkan penurapan beton dan inspeksi visual yang berulang.

Di mana pun sirkuit rahasia meninggalkan area terkendali: dari SCIF ke ruang IT atau komunikasi, antar-SCIF, antar-lantai, atau antar-gedung yang terhubung langsung. Pejabat Berwenang (Authorizing Official) untuk jaringan tersebut menentukan perlindungan yang diperlukan pada setiap segmen.

Ya. FiberPDS melindungi serat optik antara dua lokasi yang terhubung secara langsung, seperti dua gedung kantor di satu kampus, sehingga sambungan antar gedung terjamin keamanannya baik pada lapisan fisik maupun lapisan jaringan.

Tidak. Pemantauan berkelanjutan menggantikan rezim inspeksi visual dari pembawa yang diperkeras. Itu adalah keunggulan operasional utama: perlindungan selalu aktif, dan tidak seorang pun berjalan menyusuri rute dengan membawa senter.

Hasil Nyata dari Pelanggan Nyata

Penyebaran nyata dengan masalah yang dihadapi setiap situs,
apa yang dipasang dan bagaimana kinerjanya.

Lindungi fasilitas Anda dengan RBtec

RBtec menghadirkan solusi keamanan perimeter inovatif yang dipercaya di seluruh dunia. Dengan lebih dari 5.000 sistem yang telah dipasang di 57 negara, produk kami memadukan keandalan, efisiensi biaya, dan desain yang ramah pengguna untuk lokasi dengan berbagai ukuran maupun tingkat risiko.