Mönster TE-A
Enkelarbetsplatsen i Level A-zon
Den odelbara zonen: varje enhet i kedjan bär nivån, och den svagaste sätter den.
- Område
- TEMPEST/RÖS
- Miljöer
- 5
- Produkter som används
- 14
Uppbyggnad
Används i dessa miljöer
- Ambassad eller beskickning i stadsmiljöMiljön ger noll inneboende skydd. Det finns ingen kontrollerad zon att räkna hem.
- Mobil ledningsplatsZonen flyttar med fordonet, och gränsen avgörs där fordonet råkar stanna.
- FartygEtt skrov är en elektromagnetiskt tät miljö där varje kabelstråk delas med något annat.
- Myndighetskontor i delad fastighetKraftmatningen är fastighetens, inte hyresgästens — och ledningsbunden emission behöver inte passera väggen.
- FältarbetsplatsDet finns inget rum, ingen vägg och ingen fastighetsägare — zonen måste bäras med.
Grundmönstret. Allt annat är variationer på detta.
Zonindelning
Zongränsen går vid rummets skal. Innanför: samtliga enheter som behandlar eller presenterar säkerhetsskyddsklassificerade uppgifter. Gränsen bestäms av var motståndaren kan stå, inte av var väggen råkar vara. En innervägg mot ett rum dit besökare släpps in är en zongräns; en yttervägg mot en innergård som ingen når är det inte nödvändigtvis.
Kabeldragning
Röd sida är allt innanför gränsen. Svart sida är allt utanför. Ingen kopparledare för signal får korsa gränsen. Det som korsar gör det som ljus, i fiber:
- Video och USB från klient till bildskärm: MPO12–MPO12, katalogen har 1, 3, 5, 10, 15 och 40 m (50-65-9921, 50-65-9901, 50-65-9900, 50-65-9902, 50-65-9903, 50-65-9919)
- Nät: fiberoptisk Ethernet 100/1000 Mbit/s, LC
- Ljud: Toslink, alltså optiskt (ljudenhet Toslink/analog 3,5 mm ingår i klientpaketen, 60-00-8906)
Röd och svart fiber ska ändå separeras fysiskt i kanalisationen — inte av emissionsskäl utan av förväxlings- och tillträdesskäl.
Kraftmatning och filtrering
Detta är mönstrets svaga punkt och ska ritas ut.
Vad som händer om filtret utelämnas
Den ledningsbundna emissionen lämnar zonen oförändrad. En mottagare kopplad längre ut på samma elkrets — i källaren, i grannfastigheten, i fastighetens elcentral — behöver aldrig komma i närheten av rummet. TEMPEST och RÖS – vad det är och What is EMSEC? (på engelska) beskriver mekanismen; det som saknas är slutsatsen för beställaren: utan nätfilter levererar en Level A-arbetsplats inte Level A, oavsett vad som står på varje enskild enhet. Skyddet degraderas inte gradvis — den ledningsbundna kanalen är öppen eller stängd.
Fullständig enhetslista
Kedjan bryts av den svagaste. Samtliga enheter måste bära nivån.
Enheter som ofta glöms och som inte bär TEMPEST-godkännande i katalogen: HDMI–HDMI FO-omvandlare 60-00-7909, Secure USB Disconnect 60-00-0234 / 60-00-0235, Secure Key Switch 60-00-7996, Secure Control Switch 60-00-7997, diskstationer 60-00-8261 / 60-00-7240, rack och enkortslådor.
Att en produkt saknar eget godkännande i katalogen betyder inte att den är olämplig — flera av dem är konstruerade för säkerhetsmiljöer och plomberade. Det betyder att den inte bär eget godkännande och därför måste bedömas i installationen.
Vad som bryter godkännandet. Enligt SDIP-27 och TEMPEST-nivåerna A, B och C: certifikatet gäller one product in one configuration. Konkret:
- Byte av grafikkort, nätaggregat eller kabinettpanel
- Byte av hårddisk mot annan än den katalogförda (60-00-9179 för B15, 60-00-8384 för B12–13, 60-00-7959 för B11, 60-00-7458 för B10)
- Byte av nätkabel mot annan än den levererade (60-00-0644 / 50-65-0644)
- Anslutning av tillbehör som inte omfattas av godkännandet — ett USB-headset, en privat mus
- Bruten plombering utan dokumenterad återförslutning
- Firmware- eller BIOS-uppdatering utanför leverantörens process
- Flytt till annan lokal — installationen är del av skyddet, alltså är flytt omprojektering
Vad mönstret INTE skyddar mot.
I katalogen
Utrustning ur katalogen
Produktnamn och produktblad är på engelska tills den svenska översättningen är klar.
Standard
HDMI–HDMI Fiber Optic Converter
- Connector
- IEC 60320 C14
- Dimensions
- 32x130x217 (HxWxD) mm
Artikelnr 60-00-7909
Standard
Secure USB Disconnect Desktop
- Dimensions
- 38 x 100 x 100 (HxWxD) mm
- Weight
- 300 Gram
Artikelnr 60-00-0234
Standard
Secure USB Disconnect Conference
- Dimensions
- 38 x 100 x 100 (HxWxD) mm
- Weight
- 300 Gram
Artikelnr 60-00-0235
TEMPEST Level A · RÖS U1
Bildskärm 27"
- Skärmstorlek
- 27”
- Optimal (rekommenderad) upplösning
- 3840 x 2160 (4K UHD)
- Ljusstyrka, typisk
- 350 cd/m²
Artikelnr 60-00-8000
TEMPEST Level A · RÖS U1
Towerklient 27"
- Processor
- Intel CPU i7-9700E
- Hårddisk
- Löstagbar 512 GB SSD
- Optimal (rekommenderad) upplösning
- 3840 x 2160 (4K UHD)
Artikelnr 60-00-7884
TEMPEST Level A · RÖS U1
IP-telefon
- Effektförbrukning, typisk
- 25 W
- Mått
- 177 x 207 x 201 (HxBxD) mm
- Vikt
- 3 kg
Artikelnr 60-00-7886
Nästa steg
Konstruerar ni något som inte finns här?
Skicka förutsättningarna. Vi bygger från idé till certifierad slutprodukt, och det mesta i katalogen började så.
Styrkta meriter
Alla certifieringar- NATOCertifierad TEMPEST-leverantörSDIP-27 · nivå A och B
- FörsvarsmaktenUtrustning med M-nummerHuvudleverantör, totalförsvaret
- Sveriges regeringLeverantör till svenska myndigheterPolisen · FMV · FOI
- ISO 9001 14001ISO-certifieradeKvalitet och miljöLadda ner intyget (JPG)
- SOFFMedlem i försvarsindustrinRamverk för exportkontroll
- Tillverkat i SverigeKonstruerat och byggt i StockholmGranskningsbar leveranskedja
