Czym jest przewoźnik z systemem alarmowym PDS? Najczęściej zadawane pytania dotyczące ShortPDS
Dokument CNSSI nr 7003 dotyczy systemów dystrybucji ochronnej stosowanych do zabezpieczania niezaszyfrowanych informacji dotyczących bezpieczeństwa narodowego podczas ich przepływu przez obszary o niższym poziomie klasyfikacji lub kontroli. W przypadku odpowiedniego systemu PDS kategorii 2 nośnik wyposażony w alarm stanowi jedną z dozwolonych metod ochrony, gdy rutynowa kontrola wzrokowa jest niewykonalna. Norma ShortPDS wprowadza ciągłe elektroniczne monitorowanie manipulacji w przypadku krótkich przewodów typu punkt-punkt, rur, kanałów kablowych i korytek kablowych. Kompletny projekt zgodny z normą PDS podlega weryfikacji i zatwierdzeniu przez odpowiedzialnego urzędnika wydającego zezwolenie oraz właściwy organ ds. bezpieczeństwa.
Czym jest PDS z nośnikiem alarmowanym?
To Protective Distribution System, w którym zatwierdzony system alarmowy stale monitoruje nośnik lub przestrzeń wokół niego pod kątem prób penetracji. W ShortPDS miedziany kabel sensoryczny montuje się wzdłuż zewnętrznej strony nośnika lub przeciąga przez jego wnętrze, dzięki czemu aktywność mechaniczna związana z wierceniem, cięciem, podnoszeniem lub inną ingerencją może wywołać alarm.
Czy CNSSI nr 7003 uznaje nośniki alarmowane?
Tak. CNSSI nr 7003 wskazuje nośnik alarmowany jako jedną z dostępnych metod nośnika Kategorii 2. Wymaga, aby system alarmowy wykrywał próby penetracji, zgłaszał usterki, był odporny na sabotaż, sygnalizował do miejsca obsadzonego przez całą dobę i wspierał wymaganą reakcję ochrony.
ShortPDS jest komponentem, który może wspierać taki projekt. Zgodność i zatwierdzenie dotyczą całej instalacji, a nie samego czujnika. Za zatwierdzenie, certyfikację i recertyfikację PDS odpowiada Authorizing Official danego departamentu lub agencji.
Czy nośnik alarmowany eliminuje codzienne przeglądy wizualne?
W przypadku zatwierdzonego nośnika alarmowanego CNSSI nr 7003 nie wymaga harmonogramu rutynowych przeglądów wizualnych przewidzianego dla nośników niealarmowanych. Nie znosi to jednak wszystkich wymagań dotyczących przeglądów, testów i eksploatacji. Każdą strefę alarmową należy sprawdzać funkcjonalnie w odstępach wymaganych dla klauzuli przenoszonych informacji: co miesiąc dla Confidential, co tydzień dla Secret i codziennie dla Top Secret lub Sensitive Compartmented Information, chyba że właściwy organ nałoży inne lub dodatkowe wymagania.
Zatwierdzona standardowa procedura operacyjna musi także obejmować reakcję na alarm, postępowanie wyjaśniające, konserwację, wyłączenie transmisji i zgłaszanie usterek.
Gdzie zwykle stosuje się ShortPDS?
Typowe zastosowania to krótkie odcinki między pomieszczeniami chronionymi, z pomieszczenia SCIF lub innej strefy o kontrolowanym dostępie do serwerowni lub pomieszczenia telekomunikacyjnego, przez korytarze o kontrolowanym lub ograniczonym dostępie, nad sufitami podwieszanymi oraz między zatwierdzonymi strefami w tym samym obiekcie. Trasa i warunki dostępu w jej otoczeniu muszą odpowiadać zatwierdzonemu projektowi PDS.
Jakie rodzaje aktywności wykrywa ShortPDS?
ShortPDS został zaprojektowany do wykrywania wzorców drgań związanych z próbami wiercenia, cięcia, podnoszenia, otwierania lub innego naruszenia chronionej rury osłonowej, przewodu, koryta lub trasy kablowej. Skuteczność detekcji zależy od prawidłowego sprzężenia mechanicznego, montażu, konfiguracji i testów odbiorczych na rzeczywistym nośniku.
Jak duży obszar może monitorować jeden procesor ShortPDS?
Jeden procesor może monitorować do czterech niezależnych rur osłonowych lub stref, każdą z maksymalnie 300 m (1000 stóp) miedzianego kabla sensorycznego. Maksymalna łączna długość czujnika wynosi 1200 m (4000 stóp). Każda strefa ma osobne wyjścia włamaniowe i nadzoru linii, dzięki czemu system odbiorczy rozpoznaje, który odcinek wywołał zdarzenie.
Jak ShortPDS ogranicza alarmy zakłócające?
System łączy analizę częstotliwości drgań, automatyczną kalibrację w czasie rzeczywistym i niezależnie regulowaną czułość. Procesor oferuje 22 poziomy czułości na strefę w urządzeniu oraz do 500 poziomów przez oprogramowanie konfiguracyjne. Ostateczne ustawienia należy potwierdzić, testując reprezentatywne próby ingerencji i normalne warunki tła w każdej strefie.
Czy ShortPDS wymaga serwera, licencji na oprogramowanie lub połączenia sieciowego?
Nie. ShortPDS działa jako system autonomiczny i do normalnej pracy alarmowej nie wymaga serwera, cyklicznej licencji na oprogramowanie ani połączenia sieciowego. Do szczegółowej konfiguracji służy lokalne złącze USB-C, a opcjonalną komunikację RS-485 lub IP można przewidzieć, gdy wymaga tego projekt.
Jak ShortPDS zgłasza alarmy i usterki?
Procesor czterostrefowy udostępnia osiem przekaźników bezpotencjałowych, zwykle wykorzystywanych jako osobne wyjścia włamaniowe i nadzoru linii dla każdej strefy, a także dedykowane przekaźniki sabotażu i zaniku zasilania. Obciążalność styków wynosi 1 A przy 12 V DC. Przekaźniki można podłączyć do standardowej centrali alarmowej albo do systemu VMS, DVR, NVR, kontroli dostępu lub SCADA ze zgodnymi wejściami alarmowymi.
Czy ShortPDS można dodać do istniejącej rury osłonowej lub koryta kablowego?
Tak, w wielu projektach. Czujnik można zamocować wzdłuż zewnętrznej strony metalowej lub plastikowej rury osłonowej, przewodu, koryta czy trasy kablowej albo przeciągnąć przez odpowiedni nośnik. Dodanie czujnika nie sprawia jednak automatycznie, że istniejąca trasa staje się zatwierdzonym PDS. Nośnik, połączenia, puszki przeciągowe, zakończenia, kontrola dostępu, miejsce monitorowania i plan reagowania muszą zostać ocenione pod kątem obowiązujących wymagań i zatwierdzonego projektu.
Czy czujnik dotyka chronionych kabli sieciowych lub na nie wpływa?
Nie. Kabel sensoryczny ShortPDS monitoruje aktywność mechaniczną na nośniku i nie jest połączony elektrycznie z chronionym kablem transmisyjnym. Nie przenosi zatem ruchu sieciowego ani nie zmienia sygnału na chronionej linii.
Czy nieszyfrowany PDS może przebiegać przez strefę o niekontrolowanym dostępie?
Nie. CNSSI nr 7003 stanowi, że PDS przenoszący nieszyfrowane informacje bezpieczeństwa narodowego nie jest dopuszczalny w strefie o niekontrolowanym dostępie. Na tym odcinku trasy wymagane jest rozwiązanie szyfrujące zatwierdzone przez National Managera. Authorizing Official oraz właściwy Certified TEMPEST Technical Authority powinni zostać włączeni do prac już na wczesnym etapie projektowania.
Czego użyć, gdy trasa jest dłuższa niż 300 m (1000 stóp)?
FiberPDS jest przeznaczony do długich tras mierzonych w kilometrach lub milach. W jednym projekcie można zastosować ShortPDS na krótkich odcinkach wewnątrz budynku i FiberPDS na dłuższych trasach, pod warunkiem że łączny projekt i reakcja na alarm zostaną udokumentowane i zatwierdzone.
Jak zaplanować wdrożenie ShortPDS?
Prześlij do RBtec rzut kondygnacji lub rysunek trasy z zaznaczeniem punktu początkowego, docelowego, rodzaju nośnika, długości odcinka, puszek przeciągowych, odcinków dostępnych i lokalizacji centrali alarmowej. RBtec może zaproponować strefy, długości czujników i komponenty systemu oraz dostarczyć dokumentację produktową do pakietu zatwierdzającego PDS. Za uzyskanie wymaganego zatwierdzenia projektu odpowiada właściciel PDS.
Nadal masz pytania?
Skontaktuj się z RBtec pod numerem +1 (301) 760-4016, przesyłając rysunek trasy i dane nośnika. Nasz zespół pomoże opracować układ detekcji ShortPDS oraz zestawienie materiałów do oceny przez Twoje służby bezpieczeństwa i organy akredytujące.