设计基础威胁 - 设计基础威胁(DBT)是对一系列指定不良事件的政府设施威胁的概况和估计,并作为确定适当安全标准的基础。出租人的技术顾问应与包括联邦保护局(FPS)在内的政府合作,将DBT应用于后的风险评估。风险评估标识了建议的对策和安全设计功能,可为特定设施提供最低保护水平。可以进一步定制基线保护水平以解决特定地点条件。出租人负责提供此设施安全级别(FSL)文件中概述的对策规定,以及在宣布后风险评估期间确定的其他项目。本评估期间确定的任何其他对策均应定价为BSAC。
• 中期报告提到了分层安全级别,但没有具体说明是什么和有多少个级别 • 最终报告草案暗示了单一安全级别(除了开放之外),但没有具体说明 • 我们是否需要重新审视分层安全?如果需要,级别是什么以及如何实施? • ACDEB 治理报告建议三个级别:公共、受保护和受限 • 或者,像 FISMA 中等或 CUI 3 级这样的单一安全级别涵盖了大多数用例;更高的分类级别可能会“在机构内”完成
•已经达到了ISO/ IEC 19790的要求。•合规性范围(例如涵盖的模块,达到的安全级别,要求的覆盖范围)已充分记录,并且可以支持认证。•测试报告的详细信息和密码模块,所描述的安全功能和安全级别符合加密模块安全策略。•评估人员满足BSI数据接受要求(例如拥有适当的认证)。
UVIScan ® 车底检查系统广泛用于警察、边境和/或军事检查站,以及各种高安全级别地点的入口,例如政府大楼、总统官邸、关键基础设施、军事地点、核能、石油和天然气设施、机场、港口、大使馆、银行机构、公司总部和其他高安全级别地点。UVIScan ® 车底检查系统现在提供附加模块,能够检测用于将爆炸物固定在车辆底部的磁铁。
UVIScan ® 车底检查系统广泛用于警察、边境和/或军事检查站,以及各种高安全级别地点的入口,例如政府大楼、总统官邸、关键基础设施、军事地点、核能、石油和天然气设施、机场、港口、大使馆、银行机构、公司总部和其他高安全级别地点。UVIScan ® 车底检查系统现在提供附加模块,能够检测用于将爆炸物固定在车辆底部的磁铁。
摘要 本文在海事安全框架下研究了墨西哥湾的海盗和武装抢劫行为。结果表明,墨西哥政府很可能少报了海盗袭击事件。研究结果记录了 2020 年上半年发生的 14 起针对补给船和海上平台的袭击事件;同一时期,船只(外国)船旗管辖区仅正式报告了 3 起相关袭击事件。然而,墨西哥海事局在事件发生期间并未改变任何港口或领海的安全级别。尽管国际海事界发出了数次警报,但 2020 年的海事安全级别保持不变(1 级)。受访者(船长、SSO、CSO 和 PFSO)建议在墨西哥湾南部实施永久性提高的安全级别(2 级),直到这个具体问题得到解决。与会者建议采取额外的特殊措施来解决这一问题,包括评估将该地区列为高风险地区(HRA)和建立一份谅解备忘录(MOU),以便与美国海岸警卫队当局开展国际合作和能力建设,促进必要的合作,有效应对这些安全威胁。
选择加密模块每个区域内的整体安全级别或安全级别,以提供适用于使用该模块的应用程序和环境的安全要求以及该模块提供的安全服务的安全性。每个组织中的负责任机构应确保使用加密模块的计算机和电信系统为给定的应用程序和环境提供了适当的安全性。由于每个机构都负责选择适合给定应用程序的批准的安全功能,因此与本文档的一致性并不意味着完全互操作性或相互接受合规产品。安全意识和提高信息安全的重要性应将管理人员优先传达给所有有关的人。
当纠缠量子态的分布特别困难时,有限尺寸效应会产生实际影响。例如,考虑在地球表面相距甚远的用户之间使用 QKD 的问题。墨子号卫星实验 [ 26 ] 试图通过使用卫星将纠缠光子对分发到相距 1120 公里的两个地面站来解决这一问题。然而,将纠缠光子对从太空发送到地球非常困难。在墨子号实验中,必须经过几个晚上的好天气,地面站才能积累出 3100 大小的筛选块。地面站需要容忍的错误率为 4.51%。参考文献 [ 12 ] 对此数据进行了最先进的安全性分析,并得出结论:安全级别优于 10 − 6 左右时根本不会生成密钥,而安全级别为 10 − 6 时仅可提取六位密钥。本例中实现的输出大小和安全级别不足以满足加密应用的要求。这为本文提供了动机。是否有 QKD 协议和安全证明能够实现小块大小与输出大小和安全级别相结合,从而满足加密应用的要求?
执行威胁评估以确定特定站点可能面临的威胁或漏洞,并提供信息以确保所选 AVB(与其他安全功能协同)击败或延迟预期威胁。威胁评估是每个组织的推荐做法。机构间安全委员会 (ISC) 为联邦拥有的建筑物提供了风险评估流程,以确定设施安全级别,并附有(仅供官方使用 [FOUO])附录,其中包括与设施安全级别相关的基线对策 (ISC, 2013)。对于继承已进行威胁评估的建筑物或设施的组织,可能需要根据具体情况选择一套最低安全要求和更高级别的保护。组织进行的分析应包括针对特定地点的车辆动力学评估,以确定可达到的车辆速度(以确定 AVB 碰撞等级的要求)和爆炸分析(以确定穿透和防区外要求)。