美國(guó)國(guó)家安全局機(jī)密商業(yè)解決方案 （CSfC） 計(jì)劃已被證明在降低成本和加快關(guān)鍵靜態(tài)數(shù)據(jù) （DAR） 加密的可訪問(wèn)性方面非常有效。與獲得 Type 1 加密解決方案的認(rèn)證和批準(zhǔn)相關(guān)的時(shí)間和費(fèi)用相比，CSfC 通過(guò)建立使用商業(yè)加密保護(hù)關(guān)鍵數(shù)據(jù)的認(rèn)可方法，為國(guó)防和航空航天系統(tǒng)集成商提供了突破。CSfC的創(chuàng)新之處在于，它首次提供了采用兩層商用現(xiàn)貨（COTS）加密的授權(quán)流程。這些可以是兩層硬件、兩層軟件或硬件和軟件的混合。

CSfC解決的問(wèn)題，即持續(xù)不斷且不斷發(fā)展的網(wǎng)絡(luò)攻擊威脅，導(dǎo)致指令（稱(chēng)為能力包（CP））定期更新，以最好地實(shí)施CSfC。由 NSA 能力理事會(huì)發(fā)布的 CP 提供了架構(gòu)和配置要求，使客戶能夠使用獨(dú)立的分層 COTS 產(chǎn)品實(shí)施安全解決方案。雖然 DAR CP 主要是針對(duì)解決方案用戶和集成商的指南，但它也為 COTS 供應(yīng)商和系統(tǒng)開(kāi)發(fā)人員提供了一套指南。

CP 是產(chǎn)品中立的，描述系統(tǒng)級(jí)解決方案框架、文檔安全性和客戶/或集成商的配置要求。最新的靜態(tài)數(shù)據(jù) CSfC CP，即 CSfC 靜態(tài)數(shù)據(jù)功能包 4.8 （CSfC DAR CP 4.8），于 2019 年 10 月發(fā)布。如果不是因?yàn)?COVID-19 造成的延遲，下一個(gè)主要版本 CSfC DAR CP 5.0 可能會(huì)在 2020 年初發(fā)布，但預(yù)計(jì)它將相對(duì)較快地推出。

由于 CSfC 是一個(gè)相對(duì)較新的程序，因此 CP 支持反映經(jīng)驗(yàn)教訓(xùn)、新應(yīng)用案例和技術(shù)演變的更新。由于CSfC DAR CP是反映網(wǎng)絡(luò)威脅多變性質(zhì)的動(dòng)態(tài)文檔，因此系統(tǒng)集成商必須及時(shí)了解該指令的最新版本，以消除其程序的風(fēng)險(xiǎn)。及時(shí)了解最新的 CSfC DAR CP 有助于確保當(dāng)提議的 CSfC 解決方案提交給授權(quán)官員批準(zhǔn)時(shí)，該解決方案可能會(huì)被接受，從而消除額外的調(diào)度和成本負(fù)擔(dān)。

CSfC DAR CP 4.8 中最重要的新增功能之一是無(wú)人值守操作 （UO） 用例，它涵蓋了無(wú)人值守或遠(yuǎn)程托管 DAR 解決方案和系統(tǒng)的管理?！盁o(wú)人值守”意味著“無(wú)人駕駛”或?qū)嶋H車(chē)輛中根本沒(méi)有人。無(wú)人值守/無(wú)人駕駛車(chē)輛或應(yīng)用的示例包括：

無(wú)人機(jī)

無(wú)人水下航行器

無(wú)人水面車(chē)輛 （USV）

無(wú)人駕駛地面車(chē)輛 （UGV）

無(wú)人ISR ［情報(bào)、監(jiān)視和偵察］ 或雷達(dá)站點(diǎn)

無(wú)人EW［電子戰(zhàn)］監(jiān)測(cè)站

隨著無(wú)人應(yīng)用程序的使用大大增加，保護(hù)關(guān)鍵數(shù)據(jù)的重要性變得更加重要。出于這個(gè)原因，UO用例的指南長(zhǎng)期以來(lái)一直被建議和期望，它在CP 4.8中的首次亮相是一個(gè)非常受歡迎的增強(qiáng)功能。CP 4.8 中還添加了企業(yè)管理 （EM） 的用例，但對(duì)于防御部署系統(tǒng)集成商來(lái)說(shuō)，企業(yè)環(huán)境不太相關(guān)。

CSfC 解決方案中的各個(gè)層稱(chēng)為組件;商業(yè)供應(yīng)商開(kāi)發(fā)的產(chǎn)品被視為 CSfC 程序中的組件。這些產(chǎn)品由值得信賴(lài)的集成商組裝和測(cè)試，以生成解決方案。DAR CP 4.8 中提供的指南可幫助集成商開(kāi)發(fā)用于無(wú)人值守操作的 CSfC 解決方案。它還為組件開(kāi)發(fā)人員提供增強(qiáng)現(xiàn)有組件或開(kāi)發(fā)新組件的指導(dǎo)。CSfC 解決方案只能使用處于或已完成 CSfC 審批流程的組件進(jìn)行開(kāi)發(fā)。

Curtiss-Wright 數(shù)據(jù)傳輸系統(tǒng) （DTS1） COTS 網(wǎng)絡(luò)連接存儲(chǔ) （NAS） 設(shè)備中的每個(gè)層（HWFDE 和 SWFDE）都顯示在 CSfC 組件列表中。該裝置已經(jīng)過(guò)測(cè)試和驗(yàn)證，可在擴(kuò)展的-45oC至+85oC工作溫度范圍內(nèi)運(yùn)行 - 符合MIL-STD-810G方法和程序 - 使其能夠在非常惡劣的部署軍事環(huán)境中使用，包括必須運(yùn)行高達(dá)40，000英尺（7.5英里）的高空，長(zhǎng)航時(shí)（HALE）UAS平臺(tái)。

審核編輯：郭婷