設計・施工.

設計・施工サービスは、施設およびシステムのライフサイクル全体にわたってサイバーセキュリティのアーキテクチャとエンジニアリングを提供します。設計・入札・施工（DBB）、設計・施工一括（DB）、または施工の直接管理のいずれの調達方式であっても、設計図書・入札パッケージ・施工に至るまでセキュリティ要件を組み込み、後付けではなく初期段階から保護を設計します。

1. 01

   要件定義・基本設計

   セキュリティ・コンプライアンス・運用上の目標を、アーキテクチャおよびエンジニアリングの基本設計に落とし込みます。物理セキュリティ、ネットワーク分離、OT/ICSゾーニング、施設・システムのレジリエンス要件を対象とします。

2. 02

   設計・入札・施工（DBB）

   完全な設計図書と仕様書を作成し、競争入札にかけます。セキュリティ対策を事前に明確化することで、価格の確実性と、設計・施工責任の明確な分離を実現します。

3. 03

   設計・施工一括（DB）

   単一の責任チームが設計から施工までを一貫して担います。この統合的な方式により工期を短縮し、図面から実装までセキュリティ意図を維持し、引き継ぎの隙間を最小化します。

4. 04

   施工・コミッショニング

   施工を監理し、設置されたシステムが設計どおりであることを検証し、セキュリティ関連システムを引き渡し前に検証・試験・文書化して総合的にコミッショニングします。

設計・入札・施工（DBB）の段階は、Unified Facilities Criteria（UFC）4-010-06 のガイダンスに従います。Cybernet は設計を 20%、35%、修正 35%、65%、100%、および 100% ・最終修正成果物といった複数の段階に分け、プロジェクトに応じて完全にカスタマイズできます。これらの段階的な成果物は UFC 4-010-06 に対応しています。

1. 20%

   20% — カテゴライズと設計方針（BoD）

   FRCS の CIA レベルは政府要件または UFC 04-010-06（5 レベル制御システムアーキテクチャ）に従って決定されます。DHA の RMF カテゴライゼーション MFR および DoD CIO の MFR（FRCS マスターリストの配布）を含みます。ミッション重要度評価を採用し、設計方針（BoD）を作成します。

2. 35%

   35% — 個別制御（CCI）

   各 FRCS の CIA 評価に応じた制御（CCI）を追加します。これらは各 FRCS 向けに調整され、システムを堅牢化するためのセキュリティ対応を定義します。

3. 65%

   65% — 図面と Division 25 仕様

   必要な図面と Division 25 の仕様セクション（25 5 11、25 8 10、25 10 10、および 25 8 11.00 20）を導入します。これらは ATO 取得に必要な要件と RMF 成果物・アーティファクトを定義します。

4. 100%

   100% ・最終修正

   最終修正段階では、以前の提出物に対して更新された情報を提供します。

DB プロジェクトのタイムラインは DBB とほぼ同様ですが、65% 設計段階において Division 25 仕様で定められた追加の RMF 文書が必要です。また、施工・敲装段階や評価活動においても追加の RMF 文書が必要です。

1. 35%

   35% — 初期 RMF 文書

   DB プロジェクトでは、設計後段で生成される情報に直接依存しない初期 RMF 文書が必要です。デバイスアカウントロック例外申請、無線通信申請、複数 IP/OT 接続デバイス申請、サイバーセキュリティ相互接続スケジュールなどです。

2. 100%

   100% — 施工に向けた準備

   施工段階に向けて、請負業者コンピューターセキュリティ遵拠声明、請負業者一時ネットワークセキュリティ遵拠声明、およびシステムセキュリティ計画（SSP）の RMF 文書が必要です。

施工段階では、各 FRCS の ATO を取得するために残りの RMF 文書を完成させます。Cybernet は以下を含むすべての文書作成を支援できます。