O 6-Passo no Processo de Integração Correta Alta-Recursos de Segurança Que Garantem a Acreditação
Quando você começou a construir uma SCIF com alta segurança e os recursos de que precisa para começar a acreditar, que você tem que fazer certo da primeira vez. Há muita coisa em jogo para errar.digamos que é uma empresa de defesa mais pequena que nunca desenvolveu um SCIF antes., Você não está claro sobre exatamente o que é necessário em seus documentos de projeto, especificações técnicas ou plano de segurança da construção (PSC). Há tantas variáveis envolvidas que você acaba tropeçando através da escuridão, tentando realizar algo que você nem pode ver corretamente.
Você quase sempre vai ignorar um requisito, e isso significa que o seu funcionário de acreditação vai atrasar a sua acreditação, ou pior, não vai creditar a sua instalação em tudo., Antes que dês por isso, o teu prazo está fora de questão, a gestão está a pressionar-te e o programa governamental sensível ao tempo que precisa dessas instalações não pode entrar nele e começar a operar.este não é um cenário agradável para ninguém, e é uma situação que nenhuma empresa de defesa, gerente de segurança do local (SSM) ou oficial de segurança da instalação (FSO) deve alguma vez ter de experimentar. Siga estes seis passos para se certificar de que o seu SCIF é projetado e construído corretamente da primeira vez.,
Passo 1: Obter um patrocinador do Governo
a primeira coisa que você precisa fazer é se certificar de que seu patrocinador do Governo está envolvido. Seu patrocinador é a entidade que lhe deu (ou está planejando lhe dar) o contrato secreto. Há 16 entidades na comunidade de inteligência do governo dos EUA (IC) que têm autoridade para creditar SCIFs, e seu patrocinador será um deles — ou possivelmente um nível de segundo ou terceiro nível do elemento IC. Sem um patrocinador do governo é impossível ter uma SCIF credenciada, mesmo que você tenha uma instalação construída de acordo com os padrões da SCIF.,
Passo 2: desenvolver documentação de pré-construção
o SSM do seu projecto é responsável por esta etapa. Trabalhando com o credenciamento oficial e o designer, a SSM determina de alta segurança de recursos de que você precisa com base na segurança em profundidade (SID), inspectable espaço, análise de risco, fixado facilidade de documentação, a acreditação, a documentação, os sistemas de telecomunicações projeto, qualquer, vermelho, preto exigências de separação, sistema de controle de acesso (ACS) e sistema de detecção de intrusão (IDS) requisitos, e de circuito fechado de televisão (CCTV) – requisitos antes de se mover para a frente.,
na maioria dos casos, a autoridade técnica certificada TEMPEST (CTTA) determinará quais (se existirem) medidas TEMPEST devem ser integradas na concepção do SCIF. Uma vez que você tem um pacote completo de projeto de pré-construção, você precisa submetê-lo ao oficial de acreditação para aprovação antes de prosseguir.
Passo 3: desenvolver o projeto da instalação
os detalhes do seu projeto dependem de se o SCIF vai ser a construção de terreno ou parte de um edifício existente., Também dependem do SID existente, se a instalação vai ser aberta ou fechada e outras considerações identificadas pelo funcionário de acreditação. Você também tem que levar em consideração os requisitos funcionais do programa do governo em seu projeto, tais como demandas de aquecimento e refrigeração, infra-estrutura, laboratório ou processamento de dados e assim por diante.
Uma vez que você tenha estabelecido os critérios corretos, você pode prosseguir com os documentos de projeto reais., No mínimo, estes incluem os planos do projecto, as especificações do projecto, a lista de verificação da instalação fixa pré-construção (FFC), a lista de verificação TEMPEST e o plano de segurança da construção (PSC). O processo de design pode durar de quatro a vinte e quatro semanas, dependendo do tamanho, localização e complexidade do projeto. Certifique-se de que sua equipe de design é bem experiente no desenvolvimento de SCIFs para minimizar as lacunas em sua documentação de design.,
Passo 4: Obter a aprovação da jurisdição
Depois que o seu projeto completo é aprovado pelo responsável pela acreditação, você então tem que obter aprovação de qualquer jurisdição em que o projeto está localizado. Por exemplo, se o SCIF está numa base militar, tem de ser aprovado pela jurisdição militar local. Se estiver num município, terá de falar com o departamento de construção local. (Nota: quando você cria os planos de design e documentação para o seu SCIF, os planos não devem conter qualquer verbia que indique que o projeto é uma instalação segura.,)
Passo 5: construir o SCIF
Depois de tudo ter sido aprovado, você está pronto para construir o seu SCIF.os seus contratantes devem ser sempre pessoas qualificadas que tenham experiência comprovada em edifícios (pelo menos duas a três instalações por ano nos últimos três anos). Durante a construção, o seu SSM precisa certificar-se de que o processo de construção é executado de acordo com todos os detalhes do PSC. Todas as pessoas que entram no local de trabalho devem ser documentadas, os documentos de projeto devem ser controlados e outros elementos do PSC devem ser cumpridos e executados corretamente.,
Seu SSM precisa documentar todo o processo de construção de acordo com o PSC. Estes processos são tão importantes como a própria construção.
Passo 6: Obter a acreditação do Governo
Depois que o SCIF foi construído e todas as outras jurisdições (autoridades de construção, gestão corporativa, etc.) ter assinado o projeto, a última coisa que você precisa é preparar seus documentos de acreditação final e agendar uma inspeção de acreditação final.,
a inspeção é realizada por um funcionário do governo credenciador (AO) que verifica que todos os recursos de alta segurança necessários do SCIF foram instalados de acordo com o que foi pré-aprovado nos documentos de projeto e pré-construção. O AO verificará também que o PSC foi devidamente seguido durante a construção do SCIF e que toda a documentação necessária foi desenvolvida durante os processos de construção., O seu AO irá inspeccionar o seu SCIF e todos os seus sistemas para garantir que funcionam da forma como foram concebidos para funcionar e que a instalação está pronta para funcionar como uma instalação de Informação Confidencial (SCIF).
acerte a primeira vez em torno de
há um monte de razões convincentes por que não é bom tropeçar em torno de si mesmo tentando projetar e construir um SCIF. A Adamo projetou e construiu centenas de instalações com recursos de alta segurança durante as nossas décadas de experiência., Temos trabalhado para uma ampla gama de empresas de defesa, bem como ramos do exército e do governo, e garantimos credenciamento para qualquer projeto SCIF que projetamos e construímos.para saber mais sobre o trabalho com o Adamo, contacte-nos por telefone em (800) 554-6364 ou através do nosso formulário de contacto online.