Fas.|保密|图书馆||指数|搜索|加入Fas.


第11章。

未来的安全架构

在本报告中,我们已经确定了有助于安全系统的复杂性和成本的问题,并提出了克服它们的建议。但是,如前所述,许多这些问题只是症状,不会导致。委员会一致认为,安全政策结构的碎片是现在与安全政策,实践和程序相关的问题的主要原因,并且没有统一结构提供领导,重点的情况下无法实现实质性和长期改进。和政府安全社区的方向。

现在

美国政府的安全政策和实践在过去的四十年中以临时方式演变。在不同时代,在不同时代,在不同时代,在不同时代,安全策略赋予了一系列文件(行政订单,国家安全决定指令,国家安全决定,立法,立法局或机构指令和订单),以反应不同的人要求和事件,而不是一致的计划努力的一部分。此外,各个政策文件已经通过共识开发,一种不仅耗时和慢响应变革的方法,还可以产生不令人满意的结果。政策往往削弱,以实现共识。因此,允许部门或机构忽视他们不支持的政策方面,正如NSD 63所授权的SSBI所要求的那样,NSTISSI 7000中概述的新的最新政策以及消除两个人规则。

aspwg.

masint com条约impl wg

SIGINT COM CSE.


CIO.

SAP WG OSPG.

图8.当前的策略结构

这种零碎的安全政策方法导致了分散的策略结构,其中多个群体和当局彼此独立地工作。图8代表了一些防御和情报社区团体,它们在制定安全政策或影响过程中具有一些作用。这些群体中的许多都具有重叠的成员和职责,其他团体在隔离中运作,但在时间,能量和效率方面都是完全的成本。

每个部门或代理主管负责在其自己的组织内适当执行安全政策。这种权力下放呈现自己独特的挑战。这个过程很慢,有些人似乎从未得到这个词。多个机构发起的实施文件,同时适应独特的机构或部门需求,也允许在每次迭代中引入微妙的变化,澄清,重新诠释或添加的充分机会,并可以颠覆规范或更新安全政策和实践的努力。。

监督责任主要与部门或机构负责人及其各自的检查员将军休息。虽然中央情报司司长有法定权力保护来源和方法,但国防部没有可比权威,董事副秘书(政策),助理国防部长(指挥,控制,通信和智力),国防机构,服务和联合和统一命令都负责安全政策。此外,没有有效的机制来横跨政府,以确保正常实施安全政策。在国防和情报社区采访的一些人员认为,实际上,没有对安全政策的不合规无惩罚。

未来

这种分散的安全政策方法所固有的问题强烈争辩,以创建能够将这些不同元素拉动并克服官僚机构对创新和变革的传统抵抗力的安全策略结构。委员会建议建立一个安全执行委员会,统一安全政策制定;作为协调,争议解决,评估和监督机制;并提供关于安全政策或其申请的国会和公开咨询的焦点。如果认为有必要,个人部门负责人将能够向其部门的一般政策请求例外。


图9.安全执行委员会

鉴于为国防部和中央情报司司长分配国家安全责任,我们建议国防部长,或其指定人,以及中央情报署署长联合主席安全执行委员会。为了认识到需要从国家角度来看安全,其他常任理事国将是副国家安全顾问,国务院副秘书长,副秘书长,副副秘书,副副秘书长,副商务部副司法部长,工作人员联合议员和OMB主任。其他部门或机构将被邀请根据讨论所要求的委员会会议。在委员会的观点中,安全执行委员会应由主席根据国家安全理事会主持设立。

安全执行委员会将由安全咨询委员会协助,该咨询委员会由尊敬的美国人组成,他们将向安全政策提供非政府和公共利益的观点。董事会将作为委员会的晴雨表,以确保安全政策和执行与政府的总体目标一致,例如开放,成本效益和公平性。

小型永久性互动人员将根据需要提供对安全执行委员会的支持。我们的概念将使工作人员集中在四个功能区域:威胁,政策制定,实施和监督。我们预计工作人员将促进,追踪和加快行动,并支持任何可能需要的互动委员会和群体,以确保全社区参与安全政策的发展和协调,并影响个人安全纪律的水平整合。现有员工结构的职能,如信息安全监督办公室(ISOO),国家安全电信和信息系统安全委员会(NSTISSC)执行秘书处以及社区违反和安全对策办公室(CCISCMO)的要素可以合并为小组委员会或常任工作人员,以简化结构并强化水平整合的概念。

安全执行委员会在执行我们提出的变化和实现未来愿景方面的变更方面具有关键作用。如果创建,它将有助于将政府安全社区推进新世纪的安全政策,做法和程序的持续和动态审查。其成员国的范围和地位将会更加突出安全,并将政府安全社区结合到一个可以解决全方位安全问题的凝聚力框架。金博宝正规网址它将监控实现,以确保它是及时且保持的。

作为一个早期的目标,我们相信委员会应阐明一个有凝聚力的国家一级战略,以揭示目标和目标,并在政府划分职责。该战略的国家范围将确保各部门和机构之间的一致性和互惠性,并认识到安全是政府责任。

建议76.

委员会建议设立国家一级安全政策委员会,为美国政府安全政策,实践和程序提供结构和一致性。委员会将:

1)制定政府安全政策和标准。

2)确保长期和持续实施监督。

3)作为一个解决争端的监察员。

4)监控安全资源消耗并提供安全计划指导。

作为第一步,委员会建议国防部长和中央智能署署长立即建立委员会,以履行国防和情报社区的这些职能。

尾注
返回JSC顶页


Fas.|保密|图书馆||指数|搜索|加入Fas.