Loading article…
保護分配システム（PDS ）は、米国政府が使用する用語で、機密情報を暗号化せずに送信できるように、端末と適切な音響、電気、電磁気、および物理的な保護機能を備えた有線または光ファイバー通信システムを指します。かつては、これらのシステムは「承認済み回線」と呼ばれていました。
完全な保護型配電システムには、加入者機器、端末機器、および相互接続線が含まれます。
PDS の目的は、国家安全保障情報を伝送する通信回線への物理的なアクセスを阻止、検知、または困難にすることです。国家安全保障通信情報システムセキュリティ指令 (NSTISSI) 7003 と呼ばれる仕様は、1996 年 12 月に国家安全保障システム委員会によって発行されました。[ 1 ] PDS の設計、設置、保守に関する承認権限、標準、およびガイダンスは、NSTISSI 7003 によって米国の政府機関、その請負業者、およびベンダーに提供されます。この指令は、米国内のすべての PDS 設置場所、および米国外の低および中脅威の場所に対する要件を説明しています。PDS は、 SIPRNetおよびJWICSネットワークを保護するためによく使用されます。この文書は、1981 年 12 月 30 日付けの保護された配信システムに関する NASCI 4009 という文書に取って代わるもので、施設の設計に関するガイドラインを「赤」と「黒」の指定を使用して説明した NACSEM 5203 という文書の一部でした。[ 1 ]
PDSには、強化型配電システムと簡易型配電システムの2種類がある。
強化型配電PDSは、優れた物理的保護を提供し、強化型キャリアPDS、警報機能付きキャリアPDS、常時監視型キャリアPDSの3つの形態で実装できます。
強化キャリアPDSでは、データケーブルは、電気金属管（EMT）、鉄管、または硬質鋼板ダクトで構成されたキャリア内に設置されます。強化キャリアシステム内のすべての接続部は、溶接、エポキシ樹脂、またはその他のシーラントによって、すべての表面が完全に永久的に密閉されます。例えば、建物間を走るケーブルを保護するために、強化キャリアが地中に埋設される場合、ケーブルを収容するキャリアはコンクリートで覆われます。
堅牢な搬送システムでは、侵入検知は定期的に実施される人的検査によって行われます。そのため、堅牢な搬送システムは天井裏や床上に設置され、目視検査によって侵入がないことを確認します。これらの定期的な目視検査（PVI）は、環境への脅威レベル、データのセキュリティ分類、およびエリアへのアクセス制御に応じて、実施頻度が決定されます。
目視検査の代わりに、警報システムによる電子監視で検査プロセスを自動化する警報付き搬送PDSを構築することができる。警報付き搬送PDSでは、搬送システムは「警報装置」を備えており、ケーブルへのアクセスを目的として導管への侵入が試みられた際に発生する音響振動を感知するために、導管内に特殊な光ファイバーが配置されている。
警報装置付きキャリアPDSは、強化型キャリアPDSに比べていくつかの利点があります。
従来の警報付きキャリアシステムは、保護対象のケーブルを収容するキャリアを監視します。より高度なシステムは、保護対象のケーブル内部、またはケーブルに固有の光ファイバーを監視することで、ケーブルをセンサーとして機能させ、侵入の試みを検知します。
政府機関によっては、警報装置付きキャリアPDSと連動装甲ケーブルを併用することで、キャリアシステムを完全に廃止できる場合もあります。このような場合、保護対象のケーブルは既存の搬送装置（ワイヤーバスケット、ラダーラックなど）または吊り下げケーブル（Dリング、Jフックなど）に設置できます。
常時監視キャリアPDSは、24時間体制で常時監視されているPDSです（運用中も含む）。このような回路はグループ化できますが、常時監視されていない回路とは分離し、視野を確保する必要があります。常時命令には、PDSを妨害しようとする試みを調査する要件を含める必要があります。適切なセキュリティ担当者は、侵入が試みられた領域を発見してから15分以内に調査する必要があります。このタイプの強化キャリアは、米国以外のUAAの最高機密情報または特別カテゴリー情報には使用されません。UAA は、非管理アクセスエリア（UAA）です。同様の定義には、管理アクセスエリア（CAA）および制限アクセスエリア（RAA）があります。セキュアルーム（SR）は、最高レベルの保護を提供します。
したがって、保護レベルが最も低い（最も安全性が低い）ものから最も保護レベルが高いものへと順に並べると次のようになります。
UAA RAA CAA SR
簡易配布PDSは、強化型配布PDSと比較して、物理的なセキュリティ保護レベルが低くなっています。簡易キャリアシステムを使用し、NSTISSI 7003では以下の手段が認められています。
この記事は、連邦規格1037C（一般調達局）からのパブリックドメイン資料を組み込んでいます。 2022年1月22日にオリジナルからアーカイブされました。