政府機関・機密ネットワーク

Where is a classified network physically exposed?

Not inside the SCIF, and not inside the server room. The exposure is the path between them: the run that leaves a Controlled Access Area and crosses ordinary corridors, ceiling voids and riser closets, uncontrolled areas that everyone in the building can reach. The same problem repeats at campus scale when two buildings are directly connected and the fiber between them crosses open ground. These uncontrolled segments are exactly what a Protected Distribution System exists to secure: protection of SIPRNet and other classified circuits at the physical layer, where no firewall can see the attack.

CNSSI 7003には何が求められていますか？

CNSSI 7003は、国家安全保障システム向けの保護配電システムを規定しており、2つのアプローチを認めています。 強化型キャリアは、配線を密閉された導管で覆い、定期的な目視検査と組み合わせるものである。警報付きキャリアは、コンクリートや巡回点検の代わりに継続的な監視を行うものである。キャリア自体が監視されており、開封や改ざんの試みがなされると、その開始と同時に警報が発せられる。 PDS設計は、当該回路を担当する承認責任者によって文書化および承認されており、警報装置付きキャリアによるアプローチは、CNSSI 7003において、強化型キャリアに代わる容認された代替手段として認められている。.

Which RBtec PDS fits which run?

• ShortPDS. Alarmed carrier for runs inside a building: from a SCIF to the IT or comms room, or between two SCIFs on the same floor or between floors.
• FiberPDS. For two directly connected locations, such as two office buildings on a campus whose classified link has to be secured at the physical level as well as the network level.
• Alarmed Carrier PDS. The family overview and the starting point for a design conversation.

How does an alarmed carrier deployment run?

ルートの測量が完了し、その沿道にキャリアが設置され、認定責任者（AO）の承認パッケージ用にCNSSI 7003に基づいて監視システムの試運転と文書化が行われます。その時点から保護は継続的となります。毎日の巡回点検も、ルート変更時のコンクリートの再打設も不要であり、不正アクセスの試みは巡回時に発見されるのではなく、発生した瞬間に警報が発報されます。.

Who uses this?

Government agencies and military installations running classified circuits, cleared defense contractors operating SCIFs under facility clearance requirements, and organizations of any kind that link two buildings and want the connection between them protected physically, not just logically.