Una rete classificata è sicura quanto le tratte di cavo tra le stanze protette. Il PDS con portante allarmata di RBtec protegge SIPRNet e altri circuiti classificati tra SCIF ed edifici collegati, in linea con la CNSSI 7003 e senza inglobamento in calcestruzzo.
Non all'interno del SCIF e nemmeno nella sala server. L'esposizione è il percorso tra di essi: la canalina che lascia un'Area ad Accesso Controllato e attraversa corridoi comuni, intercapedini dei soffitti e armadi di montante, aree non controllate che chiunque nell'edificio può raggiungere. Lo stesso problema si ripete su scala di campus quando due edifici sono collegati direttamente e la fibra tra di essi attraversa terreno aperto. Questi segmenti non controllati sono esattamente ciò che un Sistema di Distribuzione Protetto esiste per mettere in sicurezza: la protezione di SIPRNet e di altri circuiti classificati a livello fisico, dove nessun firewall può vedere l'attacco.
La norma CNSSI 7003 disciplina i sistemi di distribuzione protetti per i sistemi di sicurezza nazionale e riconosce due approcci. Un sistema di trasporto rinforzato racchiude il percorso in un condotto sigillato e lo abbina a ispezioni visive periodiche. Un sistema di trasporto con allarme sostituisce il cemento e i sopralluoghi con un monitoraggio continuo: il sistema stesso è sorvegliato e qualsiasi tentativo di aprirlo o manometterlo fa scattare un allarme non appena ha inizio. Il progetto PDS è documentato e approvato dal Funzionario Autorizzante responsabile dei circuiti, e l’approccio con sistema di allarme è riconosciuto nella norma CNSSI 7003 come alternativa accettata al supporto rinforzato.
Il percorso viene ispezionato, il supporto viene installato lungo di esso e il monitoraggio viene messo in servizio e documentato in conformità con la norma CNSSI 7003 per il pacchetto di approvazione dell'Autorifying Official. Da quel momento la protezione è continua: nessuna ronda di ispezione giornaliera, nessun nuovo getto di cemento quando il percorso cambia e qualsiasi tentativo di manomissione viene segnalato da un allarme mentre sta avvenendo anziché essere scoperto durante un controllo a piedi.
Enti governativi e installazioni militari che gestiscono circuiti classificati, appaltatori della difesa autorizzati che gestiscono SCIF in base ai requisiti di autorizzazione della struttura, e organizzazioni di qualsiasi tipo che collegano due edifici e desiderano che la connessione tra di essi sia protetta fisicamente, non solo logicamente.
ShortPDS all’interno dell’edificio, da SCIF a sala IT o da SCIF a SCIF.
FiberPDS tra due edifici collegati direttamente.
Il vettore PDS ha lanciato l'allarme al posto delle ispezioni quotidiane delle condutture.
Monitoraggio continuo in conformità con la CNSSI 7003.
Un'alternativa riconosciuta al condotto rivestito in calcestruzzo.Nessuna ispezione visiva giornaliera a terra.Allarme manomissione all'avvio, a livello fisico.Documentazione preparata per l'Autorizing Official.Siamo qui per aiutarti. Che si tratti di una domanda veloce o di qualcosa di più complesso: nessuna pressione, solo risposte.
Un PDS è la protezione fisica applicata alla rete SIPRNet e ad altri circuiti classificati che transitano al di fuori di un'area ad accesso controllato, ad esempio tra un SCIF e la sala informatica. La norma CNSSI 7003 definisce i due approcci accettati: vettore rinforzato e vettore dotato di allarme.
Un corazzato rigido racchiude il percorso in un condotto sigillato e ispezionato. Un corazzato allarmato monitora invece continuamente il percorso, in modo che qualsiasi manomissione faccia scattare un allarme in tempo reale. L'approccio con allarme elimina il rivestimento in cemento e le ispezioni visive periodiche.
Ovunque un circuito classificato lasci uno spazio controllato: da un SCIF alla sala IT o delle comunicazioni, tra SCIF, tra piani o tra edifici direttamente collegati. L'Autorizzatore Ufficiale della rete determina la protezione richiesta su ciascun segmento.
Sì. FiberPDS protegge la fibra ottica tra due sedi collegate direttamente, ad esempio due edifici adibiti a uffici all’interno dello stesso campus, garantendo così la sicurezza del collegamento tra gli edifici sia a livello fisico che a livello di rete.
No. Il monitoraggio continuo sostituisce il regime di ispezione visiva di un vettore blindato. Questo è il principale vantaggio operativo: la protezione è sempre attiva e nessuno percorre il tragitto con una torcia.
Installazioni reali, con il problema affrontato da ciascun sito,
che cosa è stato installato e come funziona.
RBtec offre soluzioni innovative per la sicurezza perimetrale apprezzate in tutto il mondo. Con oltre 5.000 sistemi installati in 57 paesi, i nostri prodotti uniscono affidabilità, convenienza e facilità d’uso, indipendentemente dalle dimensioni del sito o dal livello di rischio.
