「アラーム付きキャリア PDS」とは？ ShortPDS よくある質問
CNSSI第7003号は、暗号化されていない国家安全保障情報が、機密区分や管理水準が低い区域を通過する際に、その情報を保護するために使用される保護配線システムについて規定している。該当するカテゴリー2のPDSにおいて、日常的な目視検査が現実的でない場合、警報装置付き運搬容器は許可された保護方法の一つである。 ShortPDSでは、短距離の点対点配管、パイプ、配線管、ケーブルトレイに、継続的な電子的改ざん監視機能が追加される。PDSの設計全体については、担当の承認責任者および所管のセキュリティ当局による審査と承認が必要である。.
警報付きキャリアPDSとは何ですか？
承認された警報システムが、キャリアそのものまたはその周囲空間を常時監視し、侵入の試みを検知する保護配線システムです。ShortPDSでは、銅製センサーケーブルをキャリアの外側に沿って敷設するか内部に通すことで、穿孔、切断、持ち上げなどの不正行為に伴う機械的な動きを警報として発報できます。
CNSSI No. 7003は警報付きキャリアを認めていますか？
はい。 CNSSI No. 7003 は、警報付きキャリアを利用可能なカテゴリー2のキャリア方式の一つとして規定しています。警報システムには、侵入の試みの検知、障害の通報、不正操作への耐性、常時要員が配置された場所への発報、および必要なセキュリティ対応の支援が求められます。
ShortPDSは、そうした設計を支えることができる構成要素です。適合性と承認は、センサー単体ではなく設置全体に対して適用されます。PDSの承認、認証、再認証については、当該省庁または機関のAuthorizing Officialが責任を負います。
警報付きキャリアにすれば毎日の目視点検は不要になりますか？
承認された警報付きキャリアについて、CNSSI No. 7003は非警報キャリアに定められた定期目視点検の頻度を求めていません。ただし、点検、試験、運用に関するすべての要件がなくなるわけではありません。各警報ゾーンは、伝送する情報の格付けに応じた間隔で機能確認を行う必要があります。Confidentialは毎月、Secretは毎週、Top SecretまたはSensitive Compartmented Informationは毎日で、責任を負う当局が異なる要件や追加要件を課す場合を除きます。
承認された標準作業手順書では、警報対応、調査、保守、伝送停止、障害報告についても定めなければなりません。
ShortPDSは通常どこで使われますか？
代表的な用途としては、セキュアルーム間の短い配線、SCIFなどの管理区域からIT室や通信室への配線、入退室が管理・制限された廊下の通過、点検可能な天井裏、同一施設内の承認区域間の配線などがあります。経路とその周囲の入退室条件は、承認されたPDS設計と一致している必要があります。
ShortPDSはどのような行為を検知できますか？
ShortPDSは、保護対象の電線管、パイプ、レースウェイ、ケーブルトレイに対する穿孔、切断、持ち上げ、開放、その他の貫通の試みに伴う振動パターンを検知するよう設計されています。検知性能は、適切な機械的結合、施工、設定、および実際のキャリア上での試運転試験に左右されます。
ShortPDSプロセッサー1台でどれだけ監視できますか？
1台のプロセッサーで、それぞれ最大300m（1,000ft）の銅製センサーケーブルを備えた独立した電線管またはゾーンを最大4系統監視できます。センサーの合計長は最大1,200m（4,000ft）です。各ゾーンは侵入出力とライン監視出力を個別に備えているため、受信側システムはどの区間で事象が発生したかを識別できます。
ShortPDSはどのように不要警報を減らしますか？
本システムは、振動周波数解析、自動ライブ校正、独立して調整できる感度を組み合わせています。プロセッサーはゾーンごとに本体で22段階、設定ソフトウェアで最大500段階の感度を備えます。最終的な設定は、各ゾーンで代表的な不正行為と通常の背景条件を試験して確認してください。
ShortPDSにサーバー、ソフトウェアライセンス、ネットワーク接続は必要ですか？
いいえ。ShortPDSはスタンドアロンシステムとして動作し、通常の警報運用にサーバー、継続的なソフトウェアライセンス、ネットワーク接続を必要としません。詳細設定用にローカルのUSB-C接続を備えており、プロジェクトで必要な場合はRS-485またはIP通信をオプションで指定できます。
ShortPDSは警報や障害をどのように通報しますか？
4ゾーンプロセッサーは、通常は各ゾーンの侵入出力とライン監視出力として使用する8つの無電圧接点リレーに加え、専用の不正操作リレーと停電リレーを備えます。接点定格は12VDCで1Aです。リレーは標準的な警報盤のほか、互換性のある警報入力を備えたVMS、DVR、NVR、入退室管理、SCADAシステムに接続できます。
既存の電線管やケーブルトレイにShortPDSを後付けできますか？
はい、多くのプロジェクトで可能です。センサーは、金属製または樹脂製の電線管、パイプ、レースウェイ、ケーブルトレイの外側に沿って取り付けるか、適切なキャリアの内部に通すことができます。ただし、センサーを追加しただけで既存の経路が承認済みPDSになるわけではありません。キャリア、継手、プルボックス、端末処理、入退室管理、監視場所、対応計画のすべてを、適用要件および承認された設計に照らして確認する必要があります。
センサーは保護対象のネットワークケーブルに触れたり影響を与えたりしますか？
いいえ。ShortPDSのセンサーケーブルはキャリア上の機械的な動きを監視するもので、保護対象のデータケーブルとは電気的に接続されていません。したがって、ネットワークトラフィックを伝送することも、保護回線の信号を変化させることもありません。
暗号化されていないPDSは非管理区域を通過できますか？
いいえ。CNSSI No. 7003は、暗号化されていない国家安全保障情報を伝送するPDSを非管理区域に設置してはならないと定めています。その区間には、National Managerが承認した暗号化ソリューションが必要です。Authorizing Officialおよび所管のCertified TEMPEST Technical Authorityは、設計の早い段階から関与する必要があります。
経路が300m（1,000ft）を超える場合は何を使うべきですか？
FiberPDS はキロメートルやマイル単位の長距離経路向けに設計されています。建物内の短い区間にShortPDS、より長い経路にFiberPDSを組み合わせて使用することも可能で、その場合は統合された設計と警報対応が文書化され承認されていることが条件となります。
ShortPDSの導入はどのように計画すればよいですか？
起点、終点、キャリアの種類、配線長、プルボックス、点検可能な区間、警報盤の位置を示した平面図または経路図をRBtecへお送りください。RBtecはゾーン構成、センサー長、システム構成品をご提案し、PDS承認資料用の製品ドキュメントを提供できます。必要な承認の取得については、引き続きPDSの所有者が責任を負います。
まだ質問がありますか？
経路図とキャリアの詳細をご用意のうえ、+1 (301) 760-4016 までRBtecにお問い合わせください。当社チームが、貴組織のセキュリティ部門および認定当局の審査に向けたShortPDSの検知レイアウトと部品表の作成をご支援します。