What Is an Alarmed-Carrier PDS? ShortPDS FAQs
CNSSI No. 7003 addresses Protective Distribution Systems used to protect unencrypted national security information as it passes through areas of lesser classification or control. For an applicable Category 2 PDS, an alarmed carrier is one permitted protection method when routine visual inspection is impractical. ShortPDS adds continuous electronic tamper monitoring to short, point-to-point conduits, pipes, raceways and cable trays. The complete PDS design remains subject to review and approval by the responsible Authorizing Official and cognizant security authority.
Che cos'è un PDS a vettore allarmato?
È un sistema di distribuzione protetta in cui un sistema di allarme approvato monitora costantemente il vettore, o lo spazio circostante, per rilevare tentativi di penetrazione. Con ShortPDS, un cavo sensore in rame viene installato lungo l'esterno del vettore o fatto passare al suo interno, in modo che l'attività meccanica associata a perforazione, taglio, sollevamento o altre manomissioni possa generare un allarme.
La CNSSI n. 7003 riconosce i vettori allarmati?
Sì. CNSSI n. 7003 identifica il vettore allarmato come uno dei metodi di vettore di Categoria 2 disponibili. Richiede che il sistema di allarme rilevi i tentativi di penetrazione, segnali i guasti, resista alle manomissioni, segnali a una postazione presidiata in modo continuativo e supporti la risposta di sicurezza richiesta.
ShortPDS è un componente che può supportare una progettazione di questo tipo. La conformità e l'approvazione riguardano l'installazione completa, non il solo sensore. L'autorità autorizzante del dipartimento o dell'agenzia è responsabile dell'approvazione, della certificazione e della ricertificazione del PDS.
Un vettore allarmato elimina le ispezioni visive quotidiane?
Per un vettore allarmato approvato, la CNSSI n. 7003 non richiede il calendario di ispezione visiva di routine previsto per i vettori non allarmati. Ciò non elimina tutti i requisiti di ispezione, prova o esercizio. Ogni zona di allarme deve essere verificata funzionalmente con la periodicità richiesta dalla classificazione delle informazioni trasportate: mensile per Confidential, settimanale per Secret e quotidiana per Top Secret o Sensitive Compartmented Information, salvo requisiti diversi o aggiuntivi imposti dall'autorità responsabile.
La procedura operativa standard approvata deve inoltre disciplinare la risposta agli allarmi, l'indagine, la manutenzione, l'interruzione della trasmissione e la segnalazione dei guasti.
Dove viene solitamente utilizzato ShortPDS?
Le applicazioni tipiche includono brevi tratte tra locali sicuri, da uno SCIF o altra area ad accesso controllato verso un locale IT o di telecomunicazioni, attraverso corridoi ad accesso controllato o limitato, sopra controsoffitti accessibili e tra aree approvate della stessa struttura. Il percorso e le condizioni di accesso circostanti devono corrispondere al progetto PDS approvato.
Quali tipi di attività può rilevare ShortPDS?
ShortPDS è progettato per rilevare le vibrazioni associate ai tentativi di perforare, tagliare, sollevare, aprire o comunque penetrare il conduit, il tubo, la canalina o la passerella portacavi protetta. Le prestazioni di rilevamento dipendono dal corretto accoppiamento meccanico, dall'installazione, dalla configurazione e dalle prove di messa in servizio sul vettore reale.
Quanto può monitorare un singolo processore ShortPDS?
Un processore può monitorare fino a quattro conduit o zone indipendenti, ciascuno con un massimo di 300 m (1.000 ft) di cavo sensore in rame. La lunghezza complessiva massima del sensore è di 1.200 m (4.000 ft). Ogni zona dispone di uscite separate di intrusione e supervisione linea, così il sistema ricevente può identificare quale tratta ha generato l'evento.
Come riduce ShortPDS gli allarmi impropri?
Il sistema combina l'analisi della frequenza delle vibrazioni, la calibrazione automatica in tempo reale e una sensibilità regolabile in modo indipendente. Il processore offre 22 livelli di sensibilità a bordo per zona e fino a 500 livelli tramite il software di configurazione. Le impostazioni definitive vanno confermate provando attività di manomissione rappresentative e le normali condizioni di fondo su ogni zona.
ShortPDS richiede un server, una licenza software o una connessione di rete?
No. ShortPDS funziona come sistema autonomo e non richiede server, licenze software ricorrenti o connessione di rete per il normale funzionamento degli allarmi. È disponibile una connessione USB-C locale per la configurazione dettagliata, mentre la comunicazione RS-485 o IP opzionale può essere specificata quando il progetto lo richiede.
Come segnala ShortPDS allarmi e guasti?
Il processore a quattro zone dispone di otto relè con contatto pulito, normalmente usati come uscite separate di intrusione e supervisione linea per ciascuna zona, più relè dedicati di manomissione e mancanza alimentazione. I contatti sono da 1 A a 12 V CC. I relè possono essere collegati a una centrale di allarme standard oppure a un sistema VMS, DVR, NVR, di controllo accessi o SCADA con ingressi di allarme compatibili.
ShortPDS può essere aggiunto a un conduit o a una passerella portacavi esistente?
Sì, in molti progetti. Il sensore può essere fissato lungo l'esterno di un conduit, tubo, canalina o passerella in metallo o plastica, oppure fatto passare all'interno di un vettore idoneo. Tuttavia, aggiungere un sensore non rende automaticamente un percorso esistente un PDS approvato. Il vettore, le giunzioni, le cassette di tiraggio, le terminazioni, i controlli di accesso, il luogo di monitoraggio e il piano di risposta devono essere tutti verificati rispetto ai requisiti applicabili e al progetto approvato.
Il sensore tocca o influisce sui cavi di rete protetti?
No. Il cavo sensore ShortPDS monitora l'attività meccanica sul vettore e non è collegato elettricamente al cavo dati protetto. Non trasporta quindi traffico di rete né altera il segnale della linea protetta.
Un PDS non cifrato può attraversare un'area ad accesso non controllato?
No. La CNSSI n. 7003 stabilisce che un PDS che trasporta informazioni di sicurezza nazionale non cifrate non è consentito in un'area ad accesso non controllato. Per quel tratto del percorso è richiesta una soluzione di cifratura approvata dal National Manager. L'autorità autorizzante e la competente Autorità Tecnica TEMPEST Certificata dovrebbero essere coinvolte fin dalle prime fasi della progettazione.
Cosa devo usare quando un percorso supera i 300 m (1.000 ft)?
FiberPDS è progettato per percorsi lunghi misurati in chilometri o miglia. Un progetto può usare ShortPDS per i brevi tratti all'interno dell'edificio e FiberPDS per i percorsi più lunghi, a condizione che il progetto complessivo e la risposta agli allarmi siano documentati e approvati.
Come si pianifica un'installazione ShortPDS?
Invia a RBtec una planimetria o un disegno del percorso che indichi origine, destinazione, tipo di vettore, lunghezza della tratta, cassette di tiraggio, sezioni accessibili e posizione della centrale di allarme. RBtec può consigliare zone, lunghezze del sensore e componenti di sistema e fornire la documentazione di prodotto per il fascicolo di approvazione del PDS. Il titolare del PDS resta responsabile dell'ottenimento dell'approvazione richiesta per il progetto.
Hai ancora domande?
Contatta RBtec al +1 (301) 760-4016 con il disegno del percorso e i dettagli del vettore. Il nostro team può aiutarti a sviluppare il layout di rilevamento ShortPDS e la distinta base da sottoporre alle tue autorità di sicurezza e accreditamento.