6-Krokem Procesu Integrace Opravit Vysoce-Bezpečnostní Prvky, Které Zaručují Akreditace
Když se vydáte stavět PLACHETNICE s požadovanou high-bezpečnostní funkce je třeba akreditovat, co musíte udělat to správně poprvé. Je toho moc na to, aby se to pokazilo.
Řekněme, že jste menší obranná společnost, která nikdy předtím nevyvinula SCIF., Nejste jasné, o přesně to, co je požadováno ve svých návrhových dokumentů, technické specifikace nebo stavební bezpečnostní plán (CSP). Existuje tolik proměnných, které jste skončili klopýtání ve tmě, snaží se dosáhnout něčeho, co nemůžete ani vidět správně.
téměř vždy budete přehlížet požadavek, a to znamená, že váš akreditační úředník odloží akreditaci, nebo horší, nebude akreditovat vaše zařízení vůbec., Než se nadějete, váš termín je z okna, vedení dýchá po krku a časově citlivý vládní program, který potřebuje, aby zařízení nemůže přesunout do něj a začít fungovat.
pro nikoho to není příjemný scénář a je to situace, kterou by žádná obranná společnost, správce zabezpečení webu (SSM) nebo důstojník zabezpečení zařízení (FSO) nikdy neměla zažít. Postupujte podle těchto šesti kroků, abyste se ujistili, že váš SCIF je navržen a postaven správně poprvé.,
Krok 1: Získejte vládní sponzora
první věc, kterou musíte udělat, je ujistit se, že je zapojen váš vládní sponzor. Váš sponzor je subjekt, který vám dal (nebo plánuje dát) utajovanou smlouvu. V americké vládní zpravodajské komunitě (IC) je 16 subjektů, které mají pravomoc akreditovat SCIF a váš sponzor bude jedním z nich — nebo případně druhou nebo třetí úrovní prvku IC. Bez vládního sponzora není možné mít akreditovaný SCIF, i když máte zařízení postavené na standardech SCIF.,
Krok 2: vypracujte Předkonstrukční dokumentaci
za tento krok odpovídá SSM vašeho projektu. Práce s akreditací ředitel a designér, vaše SSM určuje high-bezpečnostní funkce, které potřebujete, na základě bezpečnosti v hloubce (SID), inspectable prostoru, analýza rizik, pevné zařízení, dokumentace, schválení dokumentace, telekomunikační systémy, design, žádné červené-černé požadavky na oddělení, systém kontroly přístupu (ACS) a intrusion detection system (IDS) požadavky, a uzavřený televizní okruh (CCTV) požadavky dříve, než budete pohybovat vpřed.,
certifikovaný Technický úřad TEMPEST (CTTA) ve většině případů určí, která (pokud existují) opatření TEMPEST musí být začleněna do návrhu SCIF. Jakmile máte kompletní balíček návrhů před výstavbou, musíte jej před dalším pokračováním předložit akreditačnímu úředníkovi ke schválení.
Krok 3: vypracujte návrh zařízení
podrobnosti vašeho návrhu závisí na tom, zda bude SCIF pozemní stavbou nebo součástí stávající budovy., Závisí také na stávajícím SID, zda zařízení bude otevřené nebo uzavřené úložiště a další úvahy, jak je identifikován akreditačním úředníkem. Musíte také vzít v úvahu funkční požadavky vládního programu ve vašem návrhu, jako jsou požadavky na vytápění a chlazení, potřeby infrastruktury, laboratoře nebo zpracování dat atd.
jakmile stanovíte správná kritéria, můžete pokračovat ve skutečných návrhových dokumentech., Přinejmenším se jedná o projektové plány, specifikace projektu, kontrolní seznam pevných zařízení před výstavbou (FFC), kontrolní seznam TEMPEST a plán Stavební bezpečnosti (CSP). Proces návrhu může trvat kdekoli od čtyř do čtyřiadvaceti týdnů, v závislosti na velikosti, umístění a složitosti projektu. Ujistěte se, že váš návrhářský tým má dobré zkušenosti s vývojem SCIF, aby se minimalizovaly mezery ve vaší projektové dokumentaci.,
Krok 4: Získejte schválení jurisdikce
po schválení dokončeného návrhu akreditačním úředníkem musíte získat souhlas z jakékoli jurisdikce, ve které se Projekt nachází. Například pokud je SCIF na vojenské základně, musí být schválena místní vojenskou jurisdikcí. Pokud je to v obci, budete muset mluvit s místním stavebním oddělením. (Poznámka: Když vytváříte plány a dokumentace pro vaše PLACHETNICE, plány by neměly obsahovat žádné mnohomluvnost, která označuje, že projekt je bezpečné zařízení.,)
Krok 5: Vytvořte SCIF
po schválení všeho jste připraveni vytvořit SCIF.
vaši dodavatelé by měli být vždy kvalifikovaní lidé, kteří prokázali zkušenosti s budováním SCIF (nejméně dvě až tři zařízení ročně za poslední tři roky). Během výstavby se váš SSM musí ujistit, že proces výstavby je prováděn v souladu s každým detailem CSP. Každá osoba, která přijde na pracovní místo, musí být zdokumentována, projektové dokumenty musí být kontrolovány a další prvky CSP musí být dodržovány a řádně provedeny.,
váš SSM musí dokumentovat celý proces výstavby v souladu s CSP. Tyto procesy jsou stejně důležité jako samotná konstrukce.
Krok 6: Získejte vládní akreditaci
Po vybudování SCIF a všech dalších jurisdikcích (stavební úřady, firemní management atd.) podepsali se na projektu, poslední věc, kterou potřebujete, je připravit si závěrečné akreditační dokumenty a naplánovat závěrečnou akreditační inspekci.,
kontrola se provádí vláda schvalující úředník (AO), který ověří, že všechny požadované high-bezpečnostní funkce zabezpečené místnosti byly instalovány podle toho, co bylo předschváleného v designu a pre-stavební dokumentace. AO také ověří, zda byla CSP řádně sledována během výstavby SCIF a že během stavebních procesů byla vypracována veškerá požadovaná dokumentace., Vaše AO bude kontrolovat SCIF a všechny jeho systémy, aby bylo zajištěno, že fungují tak, jak byly navrženy tak, aby fungovaly, a že zařízení je připraveno k provozu jako sdělování tajných Informací (INFORMAČNÍ).
Si To Hned napoprvé
Existuje mnoho přesvědčivých důvodů, proč to není dobrý narazí kolem na vlastní pěst se snaží navrhovat a stavět PLACHETNICE. Adamo navrhl a postavil stovky zařízení s vysoce bezpečnostními prvky během našich desetiletí zkušeností., Pracovali jsme pro širokou škálu obranných společností, stejně jako pobočky armády a vlády, a garantujeme akreditaci pro jakýkoli projekt SCIF, který navrhujeme a stavíme.
Chcete-li se dozvědět více o práci s Adamo, kontaktujte nás telefonicky na čísle (800) 554-6364 nebo prostřednictvím našeho online kontaktního formuláře.