Sieć niejawna jest tylko tak bezpieczna, jak trasy kablowe między pomieszczeniami chronionymi. System PDS z alarmowaną osłoną RBtec chroni SIPRNet i inne obwody niejawne między SCIF-ami a połączonymi budynkami, zgodnie z CNSSI 7003 i bez zalewania betonem.
Ani wewnątrz SCIF, ani wewnątrz serwerowni. Zagrożenie stanowi trasa między nimi: odcinki, które opuszczają Obszar Kontrolowanego Dostępu i przebiegają przez zwykłe korytarze, przestrzenie międzystropowe i szyby instalacyjne, czyli obszary niekontrolowane, do których dostęp ma każdy w budynku. Ten sam problem powtarza się w skali całego kampusu, gdy dwa budynki są bezpośrednio połączone, a światłowód między nimi przebiega przez otwarty teren. Te niekontrolowane segmenty to dokładnie to, do zabezpieczenia czego powołano System Dystrybucji Zabezpieczonej (Protected Distribution System): ochrona sieci SIPRNet i innych niejawnych obwodów na warstwie fizycznej, gdzie żaden zapora sieciowa nie jest w stanie wykryć ataku.
Norma CNSSI 7003 reguluje kwestie związane z chronionymi systemami dystrybucji w ramach systemów bezpieczeństwa narodowego i wyróżnia dwa podejścia. Wzmocniona obudowa zabezpiecza trasę w szczelnym kanale i łączy to z regularnymi kontrolami wizualnymi. Obudowa z systemem alarmowym zastępuje beton i inspekcje na miejscu ciągłym monitorowaniem: sama obudowa jest nadzorowana, a próba jej otwarcia lub naruszenia wywołuje alarm już w momencie jej rozpoczęcia. Projekt PDS jest udokumentowany i zatwierdzony przez urzędnika upoważnionego odpowiedzialnego za obwody, a podejście oparte na systemie alarmowym jest uznane w normie CNSSI 7003 za akceptowaną alternatywę dla wzmocnionej obudowy.
Trasa jest oznaczona, nośnik jest zainstalowany wzdłuż niej, a monitoring jest uruchomiony i udokumentowany zgodnie z normą CNSSI 7003 do zatwierdzenia przez osobę upoważniającą (Authorizing Official). Od tego momentu ochrona jest ciągła: brak codziennych obchodów inspekcyjnych, brak ponownego wylewania betonu w przypadku zmiany trasy, a każda próba naruszenia wywołuje alarm w czasie rzeczywistym, zamiast zostać wykryta podczas obchodu.
Agencje rządowe i obiekty wojskowe obsługujące obwody niejawne, posiadający poświadczenie bezpieczeństwa wykonawcy obrotu dla sektora obronnego obsługujący SCIF (Skactfied Compartmented Information Facilities) zgodnie z wymogami dotyczącymi poświadczeń bezpieczeństwa obiektów oraz organizacje wszelkiego rodzaju, które łączą dwa budynki i chcą, aby połączenie między nimi było chronione fizycznie, a nie tylko logicznie.
ShortPDS wewnątrz budynku, z SCIF do serwerowni lub z SCIF do SCIF.
Światłowód PDS między dwoma bezpośrednio połączonymi budynkami.
Zainstalowano sygnalizator alarmowy PDS zamiast codziennych kontroli przewodów.
Ciągłe monitorowanie zgodne z normą CNSSI 7003.
Uznana alternatywa dla przepustów w betonowej obudowie.Brak codziennych obchodów inspekcji wizualnej.Wykryto manipulację podczas uruchamiania, na warstwie fizycznej.Dokumentacja przygotowana dla Urzędnika Zatwierdzającego.Jesteśmy tutaj, aby pomóc. Niezależnie od tego, czy chodzi o szybkie pytanie, czy o coś bardziej złożonego: bez presji, tylko odpowiedzi.
PDS to fizyczne zabezpieczenie stosowane w sieci SIPRNet oraz innych obwodach niejawnych, które przebiegają poza obszarem o kontrolowanym dostępie, np. między obiektem SCIF a serwerownią. Norma CNSSI 7003 określa dwa dopuszczalne podejścia: wzmocniony nośnik i nośnik z systemem alarmowym.
Utwardzony nośnik umieszcza przewód w uszczelnionej, poddanej inspekcji rurze osłonowej. Nośnik z systemem alarmowym stale monitoruje przewód, dzięki czemu wszelkie próby ingerencji wywołują alarm w czasie rzeczywistym. Podejście z systemem alarmowym eliminuje betonową obudowę oraz okresowe inspekcje wizualne.
Gdziekolwiek obwód niejawny opuszcza przestrzeń kontrolowaną: z SCIF-u do serwerowni lub pomieszczenia łączności, pomiędzy SCIF-ami, pomiędzy kondygnacjami lub pomiędzy bezpośrednio połączonymi budynkami. Urzędnik zatwierdzający dla sieci określa wymaganą ochronę dla każdego segmentu.
Tak. Urządzenie FiberPDS zabezpiecza łącze światłowodowe między dwiema bezpośrednio połączonymi lokalizacjami, takimi jak dwa budynki biurowe na jednym terenie, dzięki czemu połączenie między budynkami jest zabezpieczone zarówno na warstwie fizycznej, jak i sieciowej.
Nie. Ciągłe monitorowanie zastępuje reżim oględzin wzrokowych utwardzonego nośnika. To główna zaleta operacyjna: ochrona jest włączona cały czas i nikt nie chodzi po trasie z latarką.
Rzeczywiste wdrożenia, wraz z problemem, z jakim mierzył się każdy obiekt,
co zostało zainstalowane i jak działa.
Firma RBtec dostarcza innowacyjne rozwiązania w zakresie zabezpieczeń obwodowych, cieszące się zaufaniem na całym świecie. Dzięki ponad 5 000 zainstalowanych systemów w 57 krajach nasze produkty łączą w sobie niezawodność, opłacalność i przyjazną dla użytkownika konstrukcję, dostosowaną do obiektów każdej wielkości i każdego poziomu ryzyka.
