信息安全分类:目录
在附录C．介绍 附录B。
国家安全的可分类领域
信息对于要归类为国家安全信息（NSI）的信息，它必须至少属于第节中规定的十个可归类国家安全区域之一。第12356号行政命令第1.3（a）款。*，1确定信息是否属于自伤范畴是确定信息是否属于自伤范畴的五个主要步骤中的第二个步骤(见第3章)。+这十个领域将在本附录的后续章节中列出，并对每个领域进行简要描述。
＊1978年卡特总统颁布的总统令12065是第一个明确确定可分类的自伤区域的行政命令。七个NSI区域被确定[eo12065，美联储,Reg。[font - family:宋体]。EO 12065中没有包括但包含在EO 12356中的三个NSI领域是漏洞或能力、密码学和机密来源。
军事计划、武器或行动+对于原子能信息，可比较的步骤是确定信息是否属于限制数据或以前限制数据的定义，并没有解密或转换为NSI。
军事行动信息是“与战略或战术军事行动有关的信息，包括训练、部队和装备的移动、补给以及对任何战斗或战役的成功至关重要的其他信息。”2军事武器信息涉及军事武器的设计、制造和使用。它还包括对这些武器采取对策的信息。国防部(DoD)对这一领域的信息进行分类负有主要责任。++核武器信息是一个例外，这是1954年修订的《原子能法》(Atomic Energy Act)规定的机密。大多数其他联邦机构所做的关于军事计划、武器或行动的分类决定通常是基于国防部的原始分类决定的派生分类决定。附录C和附录D分别讨论了军事行动信息和军事武器信息的分类细节。
++在美国1991财政年度估计的511,868个原始保密决定中，约19%是由国防部做出的[“信息安全监督办公室(ISOO) 1991报告给总统，”1992年3月，第13页]。在美国1991财政年度估计的6,595,149个衍生分类决定中，大约64%是由国防部做出的[同上，pp. 15�16]。
系统的弱点或能力，
有关的装置、工程或计划
对国家安全漏洞是一种可利用的能力或可利用的安全弱点或缺陷。这方面的例子包括保护美国设施免受恐怖袭击(例如，美国政府大楼和外国大使馆)和总统实体保护方面的漏洞。3.该领域还包括有关美国陆军部队的战备情况的信息。4“知情”的政府官员表示，美国在某个地区明显落后于主要对手，因此可能容易受到攻击，这些声明可能属于机密。
关于可操作的军事武器系统的主要弱点的信息应该分类，特别是在这些弱点得到纠正之前。5如果一个对国家安全至关重要的系统是脆弱的(例如，部署的导弹的设计缺陷)，而这个弱点可能被对手利用，那么关于这个弱点的信息应该被分类。6有关军事武器系统漏洞分类的详细信息，请参阅附录D。
外国政府信息
EO 12356将外国政府信息(FGI)定义为:
（1） 外国政府、国际政府组织或其任何组成部分提供的信息，明示或暗示该信息、信息来源或两者均应保密；或FGI要么保留外国政府赋予它的分类，要么被赋予至少相当于外国政府级别的美国分类。8包含FGI的文件“应包括标有‘外国政府信息’的标记，或表明该信息是外国政府信息的标记”，除非文件包含FGI的事实必须被隐藏。9如果没有产生信息的外国政府的明确许可，美国通常不会解密FGI。（2） 美国根据或由于与一个或多个外国政府或一个国际政府组织的联合安排或其任何内容而产生的信息，要求对该信息、该安排或两者保密。7
由于FGI通常可以从其来源(例如，外国政府)识别出来，而且它被假定为机密(见第4章)，因此本文将很少进一步讨论其机密。
情报活动(包括特殊
或情报来源
或方法情报活动还包括反情报活动和外国情报活动。情报来源是指提供情报的人员或技术手段。情报方法是收集和分析情报信息的手段。几乎所有这一领域的原始机密决定都将由中央情报局、司法部(主要涉及联邦调查局的反间谍活动)、10或其他美国情报机构。＊所有其他联邦机构在这一领域的保密决定通常是基于情报机构的原始保密决定的衍生保密决定。附录E讨论了情报活动、来源和方法的分类。
＊在美国1991财政年度，28%的原始保密决定是由司法部做出的，13%是由中央情报局(CIA)做出的[信息安全监督办公室(ISOO) 1991报告给总统， 1992年3月，第13页。在美国1991财政年度，27%的衍生保密决定是由中央情报局做出的，8%是由司法部做出的[信息安全监督办公室(ISOO) 1991报告给总统， 1992年3月，第15 - 16页]。
对外关系或对外活动
美国的外交关系是国家之间的联系，对外活动是与这些联系相关的行动。国务院决定和执行美国的外交政策，并对对外关系和对外活动的信息进行分类负有主要责任。+在这个NSI领域，所有其他联邦组织的大多数分类行动将是基于国务院分类指导的衍生分类决定。有关对外关系或对外活动信息分类的其他信息见附录F。
+在美国，在1991财政年度，38%的原始分类决定是由国务院作出的[信息安全监督办公室(ISOO) 1991报告给总统， 1992年3月，第13页。国务院将其所有的分类决定视为原始分类决定，因此，在1991财政年度中没有报告派生分类决定[“信息安全监督办公室(ISOO) 1991报告给总统，”1992年3月，第14页]。
科学的、技术的或经济的事物
涉及国家安全的这一类别包括有关美国的基础和应用研究、技术发展和经济信息。EO 12356禁止对“与国家安全没有明确关联的基础科学研究信息”进行分类。11科学和技术信息的分类是经常讨论的章节，在本文件中有关原始分类的原则。似乎只有很少的情况下，经济事务才有理由为国家安全原因进行分类(见第5章关于“国家安全”和“国防”这两个术语含义的讨论)。因此，本文件很少关注经济事务的分类。
美国政府的保障计划
核材料或核设施这是一个相当专门的领域，本文将不再进一步讨论。能源部的分类指导相当彻底地涵盖了这个主题。
密码学
密码学包括保持信息机密的方法(构建代码)和拦截和破译来自对手的信息的方法。政府需要代码能够有效和及时地将敏感信息传递给军事服务单位，传递给其在外国的代表，以及用于其他目的，同时保持对敌方的敏感信息。相反，能够理解对手的代码是非常可取的，这样我们的政府就可以知道他们的计划和能力。破译密码的成功通常被保密很长一段时间，这样其他国家就不会注意到他们密码中可能存在的缺陷。
密码学领域一直被认为是一个非常敏感的情报领域。1917年的《反间谍法》给予了它特别的关注。12后来的一项法规明确规定，某些与密码学相关的机密信息的泄露是违法的。13另一项法规规定，泄露从截获的外国及其驻美国外交使团之间的编码传输中获得的任何信息都是违法的。14
直到最近，密码学信息大多只对政府感兴趣。然而，当企业开始使用电报或无线电传输商业信息时，私营部门对密码学更加感兴趣。近年来，随着计算机被广泛用于存储和传输重要的商业数据，私营部门的这种兴趣尤其强烈。这导致了密码学领域的大量私人研究，而这反过来又导致了国家安全局担心，这项研究的结果会帮助其他国家，而对我们不利。*，15政府的这些担忧尚未得到解决。除了发明保密法外，政府没有对私人密码研究结果进行分类的具体权力。16
＊例如,美国国家安全局担心私人研究的结果将成为可用少一些技术先进的国家,可能使这些国家提高他们的外交准则,并且使美国更难打破这些代码。
为了明确通信安全信息是可分类的，密码学在EO 12356中被明确确定为可分类的NSI领域(在紧前的关于分类的行政命令EO 12065中没有提到)。17令人惊讶的是，未经授权泄露机密密码信息并不会对国家安全造成损害，因为为某些政府通信设置难以破译的密码对国家安全至关重要。秘密消息来源
被定义为教派机密来源。6.1 (f)的EO 12356为“任何个人或组织提供,或者将会合理地获得提供信息向美国有关国家安全的期望,明示或暗示,或关系的信息,或者两者兼有,要保密。”外国机密来源的信息被视为机密(见第5章)。
其他类别
最后NSI区域指定的EO 12356名为“其他类别的信息相关的国家安全,需要防止未经授权的披露由总统决定或由部门负责人或其他官员已经被总统委托原始分类权威。”18任何不属于之前指定的NSI 9个可分类领域的原始信息分类，必须立即向信息安全监督办公室主任报告。
表B.1列出了国家安全的十个领域，并指出主要负责这些领域的原始分类确定的机构。它还指出了那些未经授权的信息泄露被认为会对国家安全造成损害的领域(见第5章)。
参考资料
表责任。国家安全(NSI)信息十大领域
和相关信息
NSI区域进行
联邦机构负责一个
是否推定损害是由未经授权的披露造成的?b
（是/否）
1.�������军事计划、武器或行动
国防部
没有
�2.�������系统的弱点或能力等。
没有
�3.�������外国政府信息
DoS, CIA和DoD
是的
�4.�������情报活动、情报来源或情报方法
美国中央情报局和美国司法部
是的，为了情报来源或方法
�5.�������美国的对外关系或对外活动
DoS
没有
�6.�������与国家安全有关的科学、技术或经济事务
没有
�7.�������美国政府保护核材料或核设施的计划
能源部、国防部、DoS
没有
�8.�������密码学
国家安全局
没有
�9.�������机密来源
中央情报局,司法部
是的，一个外国机密消息来源
10������其他涉及国家安全的领域
没有
一个所列机构主要负责所示区域的分类决定。�中央情报局；DOE=能源部；国防部=国防部；DoJ=司法部；DoS=国务院；NSA=国家安全局。
b完整的问题是，是否可以推定损害是由未经授权的披露造成的?
1.第12356号行政令,美联储,Reg。(1982年4月6日)。此后引用为“EO 12356”。
2.美国国防部，国防部编写安全分类指南手册，页5200.1-H, 1986年3月，�5-2，页5-1。
3.A. F. Van Cook，“信息安全和技术转让(对12356号行政命令的OUSD概述和国防部对实施的看法)”，j .国家的。类。管理。Soc。， 18, 1欧元(1982)，3页。
4.S. Garfinkel，“信息安全监督办公室对12356号行政命令及其执行指令的概述”，j .国家的。类。管理。Soc。， 18, 17欧元(1982)，20欧元21欧元。参见第10章，上文，讨论泰勒五世。陆军部．
5.F. Seitz，国防研究和工程主任办公室主席，国防科学任务委员会保密任务小组报告，美国国防部，1970年7月1日，第8页。
6.f·j·托马斯(F. J. Thomas)，《安全分类的生命周期》j .国家的。类。管理。Soc。， 7,58欧元(1971)，第61页。
7.EO 12356�6.1 (d)。
8.EO 12356�1.5 (d)。
9.信息安全监督办公室，第1号指令，美联储,Reg。(2002年6月25日，欧洲)
10信息安全监督办公室，信息安全监督办公室(ISOO) 1991报告给总统1992年3月，华盛顿特区，第14页。
11.EO 12356�1.6 (b)。
12.40 Stat. 217, 218(1917)。
13.18 U.S.C。�798（a）（1982年）。
14.18 U.S.C. 952欧元(1982)。
15.M. M. Cheh，“政府对私人思想的控制——科学自由与国家安全之间的平衡”，判决法理学》杂志(1982)，第11页。
16.35 U.S.C。�181�188 (1982).