Sieć niejawna jest tylko tak bezpieczna, jak trasy kablowe między pomieszczeniami chronionymi. System PDS z alarmowaną osłoną RBtec chroni SIPRNet i inne obwody niejawne między SCIF-ami a połączonymi budynkami, zgodnie z CNSSI 7003 i bez zalewania betonem.
Ani wewnątrz SCIF, ani wewnątrz serwerowni. Zagrożenie stanowi trasa między nimi: odcinki, które opuszczają Obszar Kontrolowanego Dostępu i przebiegają przez zwykłe korytarze, przestrzenie międzystropowe i szyby instalacyjne, czyli obszary niekontrolowane, do których dostęp ma każdy w budynku. Ten sam problem powtarza się w skali całego kampusu, gdy dwa budynki są bezpośrednio połączone, a światłowód między nimi przebiega przez otwarty teren. Te niekontrolowane segmenty to dokładnie to, do zabezpieczenia czego powołano System Dystrybucji Zabezpieczonej (Protected Distribution System): ochrona sieci SIPRNet i innych niejawnych obwodów na warstwie fizycznej, gdzie żaden zapora sieciowa nie jest w stanie wykryć ataku.
Norma CNSSI 7003 reguluje kwestie związane z chronionymi systemami dystrybucji w ramach systemów bezpieczeństwa narodowego i wyróżnia dwa podejścia. Wzmocniona obudowa zabezpiecza trasę w szczelnym kanale i łączy to z regularnymi kontrolami wizualnymi. Obudowa z systemem alarmowym zastępuje beton i inspekcje na miejscu ciągłym monitorowaniem: sama obudowa jest nadzorowana, a próba jej otwarcia lub naruszenia wywołuje alarm już w momencie jej rozpoczęcia. Projekt PDS jest udokumentowany i zatwierdzony przez urzędnika upoważnionego odpowiedzialnego za obwody, a podejście oparte na systemie alarmowym jest uznane w normie CNSSI 7003 za akceptowaną alternatywę dla wzmocnionej obudowy.
Trasa jest oznaczona, nośnik jest zainstalowany wzdłuż niej, a monitoring jest uruchomiony i udokumentowany zgodnie z normą CNSSI 7003 do zatwierdzenia przez osobę upoważniającą (Authorizing Official). Od tego momentu ochrona jest ciągła: brak codziennych obchodów inspekcyjnych, brak ponownego wylewania betonu w przypadku zmiany trasy, a każda próba naruszenia wywołuje alarm w czasie rzeczywistym, zamiast zostać wykryta podczas obchodu.
Agencje rządowe i obiekty wojskowe obsługujące obwody niejawne, posiadający poświadczenie bezpieczeństwa wykonawcy obrotu dla sektora obronnego obsługujący SCIF (Skactfied Compartmented Information Facilities) zgodnie z wymogami dotyczącymi poświadczeń bezpieczeństwa obiektów oraz organizacje wszelkiego rodzaju, które łączą dwa budynki i chcą, aby połączenie między nimi było chronione fizycznie, a nie tylko logicznie.
ShortPDS wewnątrz budynku, z SCIF do serwerowni lub z SCIF do SCIF.
Światłowód PDS między dwoma bezpośrednio połączonymi budynkami.
Zainstalowano sygnalizator alarmowy PDS zamiast codziennych kontroli przewodów.
Ciągłe monitorowanie zgodne z normą CNSSI 7003.
Uznana alternatywa dla przepustów w betonowej obudowie.Brak codziennych obchodów inspekcji wizualnej.Wykryto manipulację podczas uruchamiania, na warstwie fizycznej.Dokumentacja przygotowana dla Urzędnika Zatwierdzającego.Jesteśmy tutaj, aby pomóc. Niezależnie od tego, czy chodzi o szybkie pytanie, czy o coś bardziej złożonego: bez presji, tylko odpowiedzi.
Rzeczywiste wdrożenia, wraz z problemem, z jakim mierzył się każdy obiekt,
co zostało zainstalowane i jak działa.
Firma RBtec dostarcza innowacyjne rozwiązania w zakresie zabezpieczeń obwodowych, cieszące się zaufaniem na całym świecie. Dzięki ponad 5 000 zainstalowanych systemów w 57 krajach nasze produkty łączą w sobie niezawodność, opłacalność i przyjazną dla użytkownika konstrukcję, dostosowaną do obiektów każdej wielkości i każdego poziomu ryzyka.
