美國國家安全局機密商業(yè)解決方案 （CSfC） 計劃已被證明在降低成本和加快關鍵靜態(tài)數(shù)據(jù) （DAR） 加密的可訪問性方面非常有效。與獲得 Type 1 加密解決方案的認證和批準相關的時間和費用相比，CSfC 通過建立使用商業(yè)加密保護關鍵數(shù)據(jù)的認可方法，為國防和航空航天系統(tǒng)集成商提供了突破。CSfC的創(chuàng)新之處在于，它首次提供了采用兩層商用現(xiàn)貨（COTS）加密的授權流程。這些可以是兩層硬件、兩層軟件或硬件和軟件的混合。

CSfC解決的問題，即持續(xù)不斷且不斷發(fā)展的網(wǎng)絡攻擊威脅，導致指令（稱為能力包（CP））定期更新，以最好地實施CSfC。由 NSA 能力理事會發(fā)布的 CP 提供了架構和配置要求，使客戶能夠使用獨立的分層 COTS 產(chǎn)品實施安全解決方案。雖然 DAR CP 主要是針對解決方案用戶和集成商的指南，但它也為 COTS 供應商和系統(tǒng)開發(fā)人員提供了一套指南。

CP 是產(chǎn)品中立的，描述系統(tǒng)級解決方案框架、文檔安全性和客戶/或集成商的配置要求。最新的靜態(tài)數(shù)據(jù) CSfC CP，即 CSfC 靜態(tài)數(shù)據(jù)功能包 4.8 （CSfC DAR CP 4.8），于 2019 年 10 月發(fā)布。如果不是因為 COVID-19 造成的延遲，下一個主要版本 CSfC DAR CP 5.0 可能會在 2020 年初發(fā)布，但預計它將相對較快地推出。

由于 CSfC 是一個相對較新的程序，因此 CP 支持反映經(jīng)驗教訓、新應用案例和技術演變的更新。由于CSfC DAR CP是反映網(wǎng)絡威脅多變性質的動態(tài)文檔，因此系統(tǒng)集成商必須及時了解該指令的最新版本，以消除其程序的風險。及時了解最新的 CSfC DAR CP 有助于確保當提議的 CSfC 解決方案提交給授權官員批準時，該解決方案可能會被接受，從而消除額外的調(diào)度和成本負擔。

CSfC DAR CP 4.8 中最重要的新增功能之一是無人值守操作 （UO） 用例，它涵蓋了無人值守或遠程托管 DAR 解決方案和系統(tǒng)的管理?！盁o人值守”意味著“無人駕駛”或實際車輛中根本沒有人。無人值守/無人駕駛車輛或應用的示例包括：

無人機

無人水下航行器

無人水面車輛 （USV）

無人駕駛地面車輛 （UGV）

無人ISR ［情報、監(jiān)視和偵察］ 或雷達站點

無人EW［電子戰(zhàn)］監(jiān)測站

隨著無人應用程序的使用大大增加，保護關鍵數(shù)據(jù)的重要性變得更加重要。出于這個原因，UO用例的指南長期以來一直被建議和期望，它在CP 4.8中的首次亮相是一個非常受歡迎的增強功能。CP 4.8 中還添加了企業(yè)管理 （EM） 的用例，但對于防御部署系統(tǒng)集成商來說，企業(yè)環(huán)境不太相關。

CSfC 解決方案中的各個層稱為組件;商業(yè)供應商開發(fā)的產(chǎn)品被視為 CSfC 程序中的組件。這些產(chǎn)品由值得信賴的集成商組裝和測試，以生成解決方案。DAR CP 4.8 中提供的指南可幫助集成商開發(fā)用于無人值守操作的 CSfC 解決方案。它還為組件開發(fā)人員提供增強現(xiàn)有組件或開發(fā)新組件的指導。CSfC 解決方案只能使用處于或已完成 CSfC 審批流程的組件進行開發(fā)。

Curtiss-Wright 數(shù)據(jù)傳輸系統(tǒng) （DTS1） COTS 網(wǎng)絡連接存儲 （NAS） 設備中的每個層（HWFDE 和 SWFDE）都顯示在 CSfC 組件列表中。該裝置已經(jīng)過測試和驗證，可在擴展的-45oC至+85oC工作溫度范圍內(nèi)運行 - 符合MIL-STD-810G方法和程序 - 使其能夠在非常惡劣的部署軍事環(huán)境中使用，包括必須運行高達40，000英尺（7.5英里）的高空，長航時（HALE）UAS平臺。

審核編輯：郭婷