SCIF en radiofrequentie-beveiligd faciliteitsontwerp - In Compliance Magazine

2022-05-29 09:27:12 By : Ms. Lily Wang

De afgelopen jaren hebben we in de branche een groeiende verwarring opgemerkt over het ontwerp en de prestatievereisten van gevoelige gecompartimenteerde informatiefaciliteiten (SCIF).Deel 1 van dit artikel is bedoeld om duidelijkheid te scheppen in verschillende documenten en prestatie-eisen vanuit het perspectief van radiofrequente (RF) afscherming om te helpen bij het ontwerp en de bouw van deze faciliteiten.De twee documenten waarnaar het meest wordt verwezen voor SCIF-ontwerp zijn ICD/ICS‑705 Technical Specification for Construction and Management of Sensitive Compartmented Information Facilities.[1]en NSA 94‑106 [2].Het is onze ervaring dat naar deze documenten vaak door elkaar of in combinatie met elkaar wordt verwezen.In sommige gevallen zullen projectdocumenten aangeven dat een faciliteit is ontworpen om te voldoen aan NSA 94‑106 zoals geïdentificeerd in ICD/ICS‑705.Dit is problematisch omdat ICD/ICS‑705 niet verwijst naar NSA 94‑106, en ICD/ICS‑705 ook niet bedoeld is om te voldoen aan de vereisten die zijn uiteengezet in NSA 94‑106.Dit artikel analyseert het doel van ICD/ICS-705 en NSA 94-106 wat betreft RF-afscherming en belicht enkele verschillen tussen de twee standaarden.Het is belangrijk om te begrijpen dat een SCIF in veel verschillende vormen kan voorkomen.In sommige toepassingen kan een SCIF een fysieke barrière of een fysiek beveiligde ruimte zijn en andere toepassingen kunnen akoestische en RF-afschermingsverbeteringen vereisen.Een Accrediting Officer (AO) en Site Security Manager (SSM) evalueren het risico en de kwetsbaarheid van een SCIF om de fysieke en technische maatregelen te bepalen die voor elke SCIF-toepassing moeten worden ingezet.Verder zal de Certified TEMPEST[3] Technical Authority (CTTA) de TEMPEST-vereisten evalueren en richting geven aan de RF-afschermingsvereisten op basis van het risico van RF-interferentie met de SCIF.Hoewel het niet ongebruikelijk is dat naar NSA 94‑106 wordt verwezen als onderdeel van een SCIF-project, zullen de ICD/ICS‑705 constructie-aanbevelingen niet de RF-prestaties bereiken die vereist zijn onder NSA 94‑106, waaronder dempingsniveaus tot 100 dB op 10GHz.Om te voldoen aan de prestatie-eisen onder NSA 94-106, is een zeszijdig afschermingssysteem met hoogwaardigere RF-deuren, filters en op de juiste wijze behandelde RF-penetraties vereist.De details in ICD/ICS‑705 tonen een beperktere RF-afgeschermde partitie met behulp van RF-folie tussen lagen gipsplaat met 6” tot 8” retouren aan de vloer en het plafond volgens Figuren 1 en 2).Dit kan verwarrend worden als naar beide normen wordt verwezen als onderdeel van een project.Afbeelding 1: Voorbeeld van installatie van ICD/ICS-705 RF-afschermingsbarrièreAfbeelding 2: Een van de drie wandsecties gepresenteerd in ICD/ICS-705 met een afbeelding van een RF-barrièreNaast de beperkte afgeschermde barrière die wordt gepresenteerd in ICD/ICS-705, identificeert de technische specificatie het gebruik van 1800 Ultra Radiant Barrier voor SCIF's vervaardigd door rFOIL® [4].Een beoordeling van de door de fabrikant verstrekte productgegevens toont aan dat het product kan worden gebruikt voor ICD/ICS-705, maar niet bedoeld is voor gebruik in NSA 94-106-toepassingen.De productgegevens zoals weergegeven in afbeelding 3 geven aan dat het afschermingsmateriaal geen 100 dB kan leveren bij frequenties hoger dan 1,5 GHz.Bovendien is het onduidelijk of het materiaal zou voldoen aan de NSA 94‑106-vereisten onder 100 MHz.Op basis van de prestatietrend in de productgegevens is het onwaarschijnlijk dat het materiaal zou voldoen aan de NSA RF-prestatievereisten.Figuur 3: rFOIL RF-afscherming effectiviteit productgegevens[4]Ten slotte lijkt het productinformatieblad erop te wijzen dat een kleiner materiaalmonster is getest op een stalen RF-afgeschermde behuizing.Deze test zou een indicatie geven van de prestaties van het materiaal onder ideale omstandigheden, maar zou geen duidelijke indicatie geven van de invloed van verschillende installatiemethoden op de prestaties.Naast de productgegevens moet ook rekening worden gehouden met de constructiemethodologie onder ICD/ICS‑705.ICD/ICS‑705 identificeert dat de barrière moet worden geïnstalleerd tussen twee lagen gipsplaat voor de wanden, waarbij het afschermingsmateriaal naar de vloer en het plafond wordt gedraaid en zich enkele centimeters van de muur uitstrekt.Wanneer het plafond bestaat uit een metalen pandek, wordt vaak aanbevolen om de afschermingsbarrière in het metalen pandek te bevestigen.Maar de installatie van de afschermingsbarrière tussen twee lagen gipsplaat resulteert erin dat de afscherming wordt geperforeerd door de gipsplaatschroeven die worden gebruikt om de tweede laag gipsplaat te installeren.Elke perforatie verslechtert de algehele afschermingsprestaties verder.Dit resulteert in een minder effectief afschermingssysteem of een kooi van Faraday en zal niet voldoen aan de prestatie-eisen van NSA 94‑106.ICD/ICS‑705 identificeert alleen een RF-barrière wanneer dat nodig is en identificeert geen vereisten voor andere RF-afgeschermde componenten, waaronder deuren, filters en doorvoeringen zoals ventilatieopeningen met golfgeleiders.De structuur van ICD/ICS‑705 maakt deze componenten overbodig omdat ze een beperkte waarde bieden vanuit het oogpunt van effectiviteit van RF-afscherming zonder een zeszijdig afschermingssysteem.Desondanks identificeren veel projecten vereisten voor deze RF-componenten bij het gebruik van ICD/ICS-705-constructiemethoden, terwijl ze verwijzen naar de NSA 94-106 afschermingseffectiviteit of een ander (vaak willekeurig) niveau van RF-afschermingseffectiviteit.Deze componenten kunnen enige waarde bieden, maar in termen van verbetering van de effectiviteit van de RF-afscherming is die waarde vaak beperkt.RF-filters kunnen bijvoorbeeld ongewenste geleide emissies dempen, maar zullen weinig verbetering brengen in de algehele afschermingsdemping.ICD/ICS‑705 is bedoeld om een ​​beveiligingsniveau te bieden en maakt vaak gebruik van afstanden van de SCIF tot de omtrek van een faciliteit.Maar op zichzelf is de faciliteit niet RF-veilig.Een faciliteit of ruimte die is aangewezen om te voldoen aan NSA 94-106 is RF-beveiligd omdat het een zeszijdig afschermingssysteem, RF-deuren, doorvoeringen en filters vereist om de prestatiedoelstellingen te bereiken die zijn uiteengezet in NSA 94-106.Zoals weergegeven in figuur 4, bestaan ​​deze afschermingssystemen vaak uit een modulaire constructie die in staat is 100 dB demping tot 10 GHz te bieden en te voldoen aan de laagfrequente elektrische en magnetische afschermingsprestaties bij frequenties zo laag als 1 kHz.Afbeelding 4: Voorbeeld van een NSA 94-106-compatibel RF-afschermingssysteem geïntegreerd in een gebouwNaast een zeszijdige RF-afgeschermde behuizing zijn andere RF-componenten vereist om te voldoen aan de prestatievereisten voor RF-afscherming zoals gespecificeerd in NSA 94‑106.Deze omvatten RF-afgeschermde deuren, RF-afgeschermde doorvoeringen voor HVAC, sanitair en glasvezel, en RF-filters voor elektrische, verlichtings- en gebouwbeheersystemen.Voorbeelden van elektrisch gefilterde doorvoeringen en RF-behandelde sprinkler- of leidingdoorvoeringen worden respectievelijk weergegeven in Figuren 5 en 6 op pagina 38.Zonder de juiste productselectie en behandeling van al deze componenten, loopt de beveiligde ruimte het risico niet te voldoen aan de NSA 94-106 prestatie-eisen.Afbeelding 5: Voorbeeld van een filterdetail voor elektrische, verlichtings- en gebouwbeheersystemen volgens NSA 94-106Figuur 6: Voorbeeld van een leidingdoorvoer voor een sprinklersysteem volgens NSA 94-106Om ervoor te zorgen dat een afschermingssysteem voldoet aan NSA 94‑106, moeten alle aspecten van de afscherming worden geïdentificeerd en gecoördineerd met het ontwerpteam, de algemene aannemer en onderaannemers op het gebied van mechanische, elektrische en sanitaire voorzieningen (MEP) om ervoor te zorgen dat alle bouwsystemen en doorvoeringen correct worden aangepakt.ICD/ICS‑705 identificeert geen specifieke vereisten voor het behandelen van penetraties door de afscherming, waarbij de meeste voorzieningen onbehandeld door het afschermingssysteem gaan.Veel projecten verwijzen naar zowel ICD/ICS-705 als NSA 94-106.Zoals eerder besproken, zijn de vereisten voor elke specificatie behoorlijk verschillend en mogen ze niet onderling of in combinatie met elkaar worden gebruikt.ICD/ICS‑705 identificeert geen specifieke prestatie-eisen, terwijl NSA 94‑106 prestatie-eisen specificeert van 1 kHz tot 10 GHz.ICD/ICS‑705 geeft in de eerste plaats aanwijzingen voor de constructie van een SCIF met instructies voor het opnemen van een RF-barrière, maar niet voor een afschermingssysteem dat bedoeld is om te voldoen aan de NSA 94‑106 RF-prestatievereisten.Dit blijkt uit de constructiemethode en materialen die zijn geïdentificeerd in ICD/ICS-705.Een zeszijdig afschermingssysteem (kooi van Faraday) is vereist om te voldoen aan de prestatie-eisen onder NSA 94‑106, maar ICD/ICS‑705 vraagt ​​gewoon om een ​​RF-afschermingsbarrière aan de muur.Verder is het materiaal gespecificeerd in ICD/ICS-705 niet in staat om de NSA 94-106 prestatiedoelstellingen te bereiken, zoals vermeld in de rFOIL-productprestatiegegevens.Bovendien vereist ICD/ICS‑705 niet hetzelfde niveau van RF-behandeling van deuren, elektrische systemen en mechanische doorvoeringen als vereist zou zijn onder NSA 94‑106.Tabel 1 vat deze belangrijkste verschillen tussen ICD/ICS-705 en NSA 94-106 samen.Zoals hierboven besproken, kan het verwijzen naar zowel ICD/ICS-705 als NSA 94-106 als onderdeel van een project voor veel verwarring zorgen in termen van projectvereisten.Dit kan aanzienlijke gevolgen hebben voor de prestaties en de kosten.De meeste algemene aannemers hebben geen expertise in RF-afscherming.Deze discrepanties kunnen onopgemerkt blijven, waardoor een project het risico loopt niet aan de projectvereisten te voldoen en mogelijk grote kostenoverschrijdingen met zich meebrengt, tenzij een ervaren RF-afschermingsbedrijf of -adviseur betrokken is.Daarom is het van cruciaal belang om de projectvereisten duidelijk te identificeren en ervoor te zorgen dat de verschillen tussen ICD/ICS-705 en NSA 94-106 goed worden begrepen.Joel Kellogg is directeur bedrijfsontwikkeling voor gezondheidszorg, industrie en overheid bij ETS-Lindgren en heeft meer dan 20 jaar ontwerp-, productie- en managementervaring.Uw e-mailadres wordt niet gepubliceerd.Bewaar mijn naam, e-mailadres en website in deze browser voor de volgende keer dat ik een reactie plaats.In Compliance is een toonaangevende bron van nieuws, informatie, educatie en inspiratie voor professionals op het gebied van elektrotechniek en elektronica.Lucht- en ruimtevaart Automotive Communicatie Consumentenelektronica Onderwijs Energie en kracht Industriële informatietechnologie Medisch Militair en defensie