نظام التوزيع الوقائي

نظام التوزيع المحمي ( PDS )، أو نظام التوزيع المحمي ، هو مصطلح حكومي أمريكي يُطلق على نظام الاتصالات السلكية أو الألياف الضوئية الذي يتضمن محطات طرفية ووسائل حماية صوتية وكهربائية وكهرومغناطيسية ومادية كافية للسماح باستخدامه لنقل المعلومات السرية دون تشفير . وكانت هذه الأنظمة تُعرف سابقًا باسم " الدوائر المعتمدة ".

يشمل نظام التوزيع المحمي الكامل معدات المشترك والطرفية وخطوط الربط البيني.

وصف

يهدف نظام التوزيع المحمي (PDS) إلى ردع وكشف و/أو صعوبة الوصول المادي إلى خطوط الاتصالات التي تحمل معلومات الأمن القومي . وقد أصدرت لجنة أنظمة الأمن القومي في ديسمبر 1996 مواصفةً تُعرف باسم "تعليمات أمن أنظمة الاتصالات والمعلومات للأمن القومي" (NSTISSI) 7003. [ 1 ] وتُوفر هذه المواصفة سلطة الموافقة والمعايير والإرشادات الخاصة بتصميم وتركيب وصيانة أنظمة التوزيع المحمية للدوائر والوكالات الحكومية الأمريكية، بالإضافة إلى المتعاقدين والموردين التابعين لها. وتصف هذه التعليمات متطلبات جميع عمليات تركيب أنظمة التوزيع المحمية داخل الولايات المتحدة، وللمواقع ذات التهديدات المنخفضة والمتوسطة خارجها. ويُستخدم نظام التوزيع المحمي عادةً لحماية شبكات SIPRNet و JWICS . وقد حلّت هذه الوثيقة محل وثيقة أخرى تحمل الرقم NASCI 4009 بشأن أنظمة التوزيع المحمية، والمؤرخة في 30 ديسمبر 1981، والتي كانت جزءًا من وثيقة تُعرف باسم NACSEM 5203، والتي غطت إرشادات تصميم المنشآت، باستخدام التصنيفين "الأحمر" و"الأسود". [ 1 ]

يوجد نوعان من أنظمة توزيع الطاقة: أنظمة التوزيع المقواة وأنظمة التوزيع البسيطة.

توزيع متصلب

توفر أنظمة توزيع الطاقة المقواة حماية مادية كبيرة ويمكن تنفيذها بثلاثة أشكال: أنظمة توزيع الطاقة الحاملة المقواة، وأنظمة توزيع الطاقة الحاملة المزودة بأجهزة إنذار، وأنظمة توزيع الطاقة الحاملة التي تتم مراقبتها باستمرار.

حامل مقوى

في نظام توزيع الطاقة ذي الحامل المقوى، تُركّب كابلات البيانات داخل حامل مصنوع من أنابيب معدنية كهربائية ( EMT )، أو أنابيب حديدية، أو قنوات فولاذية صلبة. تُغلق جميع الوصلات في هذا النظام بإحكام تام حول جميع الأسطح باستخدام اللحام أو الإيبوكسي أو مواد مانعة للتسرب أخرى. إذا دُفن الحامل المقوى تحت الأرض، لتأمين الكابلات الممتدة بين المباني مثلاً، يُغلّف الحامل الذي يحتوي على الكابلات بالخرسانة.

في نظام الحوامل المحصنة ، يتم الكشف عن أي اختراقات من خلال عمليات تفتيش بشرية دورية. ولذلك، تُركّب هذه الحوامل أسفل الأسقف أو فوق الأرضيات لتسهيل فحصها بصريًا والتأكد من عدم حدوث أي اختراقات. وتُجرى عمليات التفتيش البصري الدورية هذه بتردد يعتمد على مستوى التهديد للبيئة، والتصنيف الأمني ​​للبيانات، وإجراءات التحكم في الوصول إلى المنطقة.

ناقلة مزودة بنظام إنذار

كبديل لإجراء عمليات الفحص البصري اليدوي، يمكن إنشاء نظام حماية حاملات مزود بنظام إنذار لأتمتة عملية الفحص من خلال المراقبة الإلكترونية باستخدام نظام إنذار. في هذا النظام، يتم تزويد حامل الكابلات بألياف بصرية متخصصة داخل القناة لاستشعار الاهتزازات الصوتية التي تحدث عادةً عند محاولة اختراق القناة للوصول إلى الكابلات.

توفر أنظمة الحماية من الرصاص المزودة بأجهزة إنذار العديد من المزايا مقارنة بأنظمة الحماية من الرصاص المقواة:

  1. يوفر مراقبة مستمرة على مدار الساعة طوال أيام السنة
  2. يلغي الحاجة إلى عمليات الفحص البصري الدورية
  3. يسمح هذا النظام بإخفاء الحامل فوق السقف أو تحت الأرضية، حيث لا يلزم إجراء عمليات فحص بصرية دورية.
  4. يُغني عن الحاجة إلى اللحام واللصق بالإيبوكسي للوصلات
  5. يلغي الحاجة إلى التغليف الخرساني في الهواء الطلق
  6. يلغي الحاجة إلى تثبيت أغطية فتحات الصرف الصحي
  7. يُمكّن من إعادة النشر السريع لترتيبات الشبكة المتطورة

تراقب أنظمة الإنذار التقليدية الناقل الذي يحتوي على الكابلات المراد حمايتها. أما الأنظمة الأكثر تطوراً فتراقب الألياف الموجودة داخل الكابلات المراد حمايتها، أو الألياف المتأصلة فيها، لتحويل تلك الكابلات إلى أجهزة استشعار تكشف محاولات الاختراق.

بحسب الجهة الحكومية ، قد يسمح استخدام نظام حماية الكابلات المزود بأجهزة إنذار، بالتزامن مع كابلات مدرعة متشابكة، في بعض الحالات، بالاستغناء عن أنظمة الكابلات تمامًا. في هذه الحالات، يمكن تركيب الكابلات المراد حمايتها في قنوات النقل الموجودة (سلال الأسلاك، رفوف السلالم) أو تعليقها (على حلقات D، خطافات J، إلخ).

الناقل الذي يُشاهد باستمرار

نظام حماية البيانات (PDS) ذو المراقبة المستمرة هو نظام يخضع للمراقبة الدائمة على مدار الساعة (بما في ذلك أثناء التشغيل). يمكن تجميع هذه الدوائر معًا، ولكن يجب فصلها عن جميع الدوائر الأخرى غير الخاضعة للمراقبة المستمرة لضمان مجال رؤية مفتوح. يجب أن تتضمن الأوامر الدائمة شرط التحقيق في أي محاولة لتعطيل نظام حماية البيانات. يجب على أفراد الأمن المختصين التحقيق في منطقة محاولة الاختراق في غضون 15 دقيقة من اكتشافها. لا يُستخدم هذا النوع من أنظمة الحماية المحصنة للمعلومات السرية للغاية أو المعلومات ذات الفئات الخاصة في مناطق الوصول غير الخاضعة للرقابة (UAA) خارج الولايات المتحدة. منطقة الوصول غير الخاضعة للرقابة (UAA) هي منطقة وصول غير خاضعة للرقابة (UAA). تشمل التعريفات المشابهة منطقة الوصول الخاضعة للرقابة (CAA) ومنطقة الوصول المقيدة (RAA). توفر الغرفة الآمنة (SR) أعلى درجة من الحماية.

وبالتالي، فإن الترتيب من الأقل حماية (الأقل أمانًا) إلى الأكثر حماية هو كما يلي:

UAA RAA CAA SR

التوزيع البسيط

تتمتع أنظمة توزيع الطاقة البسيطة بمستوى حماية أمنية مادية أقل مقارنةً بأنظمة توزيع الطاقة المحصنة. وهي تستخدم نظام نقل بسيط، والوسائل التالية مقبولة بموجب معيار NSTISSI 7003:

  1. يجب تركيب كابلات البيانات في حامل
  2. يمكن تصنيع الحامل من أي مادة (مثل الخشب، أو أنابيب PVT، أو أنابيب EMT، أو أنابيب حديدية).
  3. ينبغي تأمين المفاصل ونقاط الوصول والتحكم بها من قبل أفراد حاصلين على أعلى مستوى من تصريح الوصول إلى البيانات التي يتعامل معها نظام إدارة البيانات الشخصية.
  4. يجب فحص الناقل وفقًا لمتطلبات NSTISSI 7003

انظر أيضاً

مراجع

  1. 1 2 "نظام التوزيع الوقائي" (ملف PDF) . تعليمات الأمن القومي للاتصالات وأنظمة المعلومات رقم 7003. لجنة أنظمة الأمن القومي. 13 ديسمبر 1996. مؤرشف من الأصل (ملف PDF) في 13 يوليو 2006. تم الاطلاع عليه في 2 أكتوبر 2013 .