信息安全分类：目录
到了第五章。介绍 第4章。
信息是否可以由政府控制？信息必须在美国政府控制之前根据该信息进行分类，以除了相对无效的行动之外的任何信息。政府控制是第二个专业要求必须在信息分类之前满足（请参阅第3章以确定其他主要要求）。
确定信息是否受到政府控制要求，要求回答三个主要问题。首先，当该信息在美国内部时，是否会受到政府控制的信息？政府有吗？控制权力信息，通过政府所有权，合同关系或法规？如果政府无法控制正在考虑的分类的信息，那么将该信息分类通常是徒劳的。第二，政府的对手已经有了这些信息吗？保护对反对派已知的信息是一种浪费的努力。*第三，政府的对手是否可以通过自己，独立，不一致的努力迅速获取信息？如果对手可以轻松获取信息，那么对分类它通常不具有成本效益。在本章的以下小节中描述了确定这三个主要问题答案时的考虑因素。
*在某些情况下，即使我们的某些对手已知信息，也可能有利于我们的国家安全，以保留其他对手的信息。
在第一部分中，讨论了确定信息是否可以由政府控制的因素。其中一些因素类似于附录A中讨论的那些因素，关于所谓的商业秘密的信息的一般可用性。在本章的最后两部分是讨论对手是否已经知道或可以容易地获得分类所考虑的信息。确定对手是否已经知道或可以容易地获得政府希望保护的信息是在确定是否对国家安全意义的科学或技术信息进行分类，这是一个特别麻烦的问题。因此本章的最后两部分将主要关注科学或技术信息。
政府是否有权力
控制信息？EO 12356表示，只有“由或由或者在美国政府的控制所拥有的，或者在美国政府的控制”中只能分类。*，1如果无法由政府控制信息，则分类信息不会停止传播。例如，公布的信息无法由政府控制。设施的外观（来自公众可访问的Vantage Point的视图）不能分类。
*请注意，即使其他人拥有该信息，原子能法案为政府提供控制在美国内部的原子能信息的权力。原子能信息“出生于分类”[1954年的原子能法，68统计。919;42 U.S.C.��2011�2296]。
如果政府拥有它或者可以对其或其所有者施加一些法律控制（例如，通过合同关系或法规等1951年的法规，信息可以由政府控制2）。大多数信息作为NSI可能被归类的信息由政府或政府产生，因此在源自（例如，军事和外交信息）时受到政府控制。++这也是曼哈顿项目期间的原子能信息（限制性数据）以及原子能委员会的早期。大多数信息都是在政府设施或合同中产生的，因此在生成时受政府控制。“出生的分类”概念在那时没有引起重大问题。
DOD为非政府研究和发展信息分类提供了以下指导：
非政府研究和发展的产品，不纳入或揭示给予生产者或开发商的分类信息，以便在前往访问之前，除非政府获得对该产品的专有利益。该禁令不会影响1952年专利秘密法案的规定。3.无论如何，确定美国内部是否或可以在政府控制下置于政府控制中，相对简单。
政府分类的一些信息并非完全在政府控制下。该信息可能是在美国内部的政府控制之下，但在国家以外的政府控制下没有。例子包括外国政府信息（也由提供政府控制）和有关外交关系活动的信息（在参加这些活动的其他国家知名度）。另一个信息不受政府全面控制的信息的另一个例子是科学或技术信息。科学“秘密”可以独立于他人发现。尽管政府可以在美国发现或创造的时候可以控制这种科学或技术信息，但其他国家可以通过自己的科学和技术努力独立发现相同或类似的信息。++
++这种情况，政府并没有完全控制某些信息，但尽管如此，在商业秘密法方面有其类比（附录A讨论的信息）。相同或类似的商业秘密可以独立发现或由一家公司独立发现或持有，每个公司都有权保护各自的商业秘密。所有这些公司都利用他们的最佳努力使这些商业秘密彼此以及那些没有商业秘密的人。
不完全根据政府控制的一些信息可以通过与其他国家的协议在美国以外控制。例如，第二次世界大战后不久，美国，英国和加拿大同意类似地分类其联合战时努力所产生的原子能信息。随后，这些国家通常对这些事项保持相互一致的原子能分类指导。这类分类协议的另一个例子是在1960年在美国，英国，荷兰和西德非正式同意通过气体离心机过程控制有关同位素分离的信息。甚至与苏维埃社会主义共和国联盟（U.S.S.）（以及推测的协议达成协议）（并将与其继承人达成）和其他国家控制某些信息和材料相对于铀同位素丰富技术和用于开发核武器的其他技术。这些协议的目标是防止现在没有核武器制定这些武器的国家，或者至少推迟这些国家的这种武器的发展。因此，甚至通过美国和其他国家之间的明确或隐含协议可以有效地从第三方免受第三方的信息。4.
对手已经知道了这些信息吗？
分类和随后保护对反对派已知的信息通常是浪费时间和金钱。*DOE考虑了“在评估，宣传或以其他方式发布，以其公布或以其他方式传播”作为评估原子能信息的主要因素进行解剖。+5.
+在某些情况下，也可能是不发布我们的信息，即使对手发表了类似的信息，也没有确认对福利信息的准确性。可能有一个有利的是，对手不确定他的信息的准确性（参见下一个小节中的INFRA）。在其他情况下，即使对手可能知道某些信息，我们也不应该出版信息协会通过程序可以揭示对福利尚未发现的信息的用途。
关于核反应堆的信息，原子能委员会的分类主任J. G. Beckerley于1953年表示：+这是编制曼哈顿项目的短期报告的分类指南之一，其中一个信息释放的要求是“它已经通过称职的科学家们所知。。。。”[V.C. Jones，“曼哈顿：军队和原子弹”美国陆军在第二次世界大战中，特别研究，军事历史中心，美国陆军，华盛顿，D.c.，1985，PP。558559，从1945年5月21日引用，从一般L. R. Groves到H. D. Smyth的信。
国防部分类指导还要求考虑对抗的知识的程度：随着其他国家在其上发展核反应堆并发布数据，毫无意义地从该国开发的出版物类似的数据中。6.
分类需要审议从有关相同或类似信息所知或其他人可用的智能来源的信息。。。。其他国家的最先进的可能往往是一个重要的考虑因素。7.因此，在进行分类决策时，分类器必须确定对对手的分类所考虑的信息是否已经适用于对手。确定对手是否已经了解信息需要（1）对对手可用的公布信息的知识，（2）对反对派可能拥有的未发表和未分类信息的知识，以及（3）有关信息的情报信息由对手发现和分类。
已发布的信息包括一般可用的信息，无论是否在文档中都已发布。*设施的外观是“发布”的，因此不能分类。公众可以观察到设施的出货量的目的地，因此不能被分类。当武器系统部署在该字段中或在开放中进行测试时，其可见功能不再被分类。+该地区的分类原则与商业秘密法规规则非常相似（见附录A）。在商业秘密案件中释放法院的陈述，易于看见和可确定的，不能分类[构成商业秘密]。8.
*“发布”意味着公开宣布，普遍知道，披露，分发，向一个或多个人传授或承认，宣称正式宣告[韦伯斯特的第三次新国际英语词典，未加工，Merriam-Webster，Inc。，Springfield，Mass。，1986]。
确定科学或技术信息是否公开可用，需要在感兴趣的领域拥有最先进知识的专家建议。++该专家应了解有关考虑分类的事项的所有相关信息。专家还应该了解通过在其领域最前沿之间的个人通信传播的尚未发布的信息。这对于科学和技术信息尤其重要，因为在获得了研究结果的时间之间通常存在许多月之间的延迟以及非正式地传达的时间，以及他们在文献中发表的时间。在抽象服务的出版物或计算机可搜索的数据基础上总结或以其他方式确定了这些结果之前，通常经过更多的月份。金博宝更改账户这种未发布的信息通常与对我们专家的女专家一起使用，因为科学和技术信息由许多非正式方法传达。因此，应寻求专家的建议，帮助确定某些未发布的信息是否广为人知或不广泛的知名，但即将出版或以其他方式广泛传播。+不应该发生的例子涉及核武器的分类外部配置。部署时，武器在飞机上外部携带。在该领域，在将武器连接到安全屏幕后面的飞机之后，将移除屏幕，并且飞机将出租车，从而揭示武器的“分类”外部配置。最终，当然，这种武器的外部配置被解除了[J.A. Griffin，“Erdaïa新结构”J. Natl。班级。MGMT。SOC。，11,14�29（1975），pp。14�15]。
++在没有分析所取得的成就的情况下，不能在科学和技术领域进行合理的分类确定，以及正在尝试的东西和谁“[美国国防部，用于书写安全分类指导的国防手册，DOD 5200.1-H，SECT。3.2，p。1986年3月31日。另见DOD 5120.34-H，写作和应用分类指导，美国国防部，围栏1，1968年7月2日。
关于审议分类的信息的另一个因素是，通过他自己未发表的努力，这些信息已经知道这一信息已经被避免了正常的通信渠道。如上所述，通过非正式通信，美国专家可以通过非正式通信，近期未发表的结果被对手发现或开发。但是，如果信息涉及对国家安全认可的一个领域，那么对该国的最近结果可能会被该国分类，并不会被美国专家所知。因此，必须获得情报机构的协助，以确定对手是否可能知道，但尚未传播信息。*， 9.*“分类需要考虑有关相同或类似信息所知或可用的智能来源的信息”[美国。国防部，信息安全计划监管，DOD 5200.1-R，CHAP。II，�2-208，1986年6月]。
一些科学或技术信息的国家安全意义可以通过其在商业产品中公开提供（“双重使用”技术）。近年来，在政府为军事应用中选择了一些先进的微电子技术之前用于商业产品。10.在那些情况下，当专业技术被选中为军事申请时，分类为时已晚，以防止传播该技术有很多帮助。（然而，可以将技术的具体应用于武器系统进行分类。）确定是否已经知道该信息被未经授权的披露损害时，确定对副事业是否已经知道某些信息的并发症。+，++要回答的问题是未经授权的披露实际上是否导致信息进入对手。即使披露只有未被授权的披露，信息也是未经授权的披露，信息可能仍然是归类的披露，这是没有接受广泛传播的孤立的实例，因此可能没有到达对手。**甚至可能会回顾包含未经授权披露的所有文件，以消除通过这些文件进一步转移信息的可能性。+++与此事有关的是DOE政策不对分类科目的公开文学中的（即，拒绝，否认，否认，否认，否认，否认）陈述。这些评论可以增加投机信息的可信度。它也是DOE政策，不允许使用晦涩的出版或没有完全记录的出版物作为在其他分类领域释放确认数据的基础。金博宝更改账户
+这是在DOE解密决策中的考虑因素。
通过适当的权限在美国（但未发表）内，未经公式的信息被传播，但后来，似乎希望对该信息进行分类。在进行分类决定之前，应提及对未发表信息可能的外国知识的程度来获得专家建议。++国防部分类管理计划的目标之一，成立于1963年，是决定当该分类信息成为信息的分类，当该分类信息成为“公共领域的一部分”或通过授权的官方行动或通过不承担的披露时官方批准印章“[W.Skallerup，“Panel�执行次数分类管理”，J. Natl。班级。MGMT。SOC。，1（2,3,4），68�72（1965），pp。69�70]。
**芝加哥论坛报道1942年第二次世界大战中间海洋中途战役的叙述载有分类信息，间接透露，美国已经破坏了日本海军代码。美国当局非常担心，日本人会读到这帐户，推断美国已经破坏了他们的海军代码，并改变了该代码，从而消除了美国的优势。幸运的是，日本人没有意识到这一孤立的未经授权的披露，美国继续阅读日语代码[D.Kahn，码扣式/秘密写作的故事，Macmillan Publishing Co.，Inc。，纽约，1967，PP。602�604）]。
+++执行订单12356在某些情况下授权先前解密信息的重新分类[�1.6（c）]。信息安全监督办公室程序实施EO 12356状态，在重新分类信息之前，应考虑以下因素：披露后经过的时间，披露的性质和程度，使重新分类事实的能力为人员的注意力披露了哪些信息，防止进一步披露的能力，以及从未在其重新分类状态下无权获取该信息的人自愿检索信息的能力[32 CFR第2001.6]。
表4.1总结了关于在科学或技术领域的信息领域传播的分类机器需要了解哪些分类器，并在他们可以在该领域提供良好的分类决定。
对手可能会易于获取信息吗？
分类器必须考虑是否可以容易地考虑所考虑的特定信息*从理论，轻微的实验或已经公开可用的零碎信息推导出来。+“在物理法则中易于描绘信息，没有任何分类信息。。。。”11.如果对手可以通过自己的直截了当地努力获得具体信息，那么分类信息可能没有成本效益。在这些情况下，分类将减缓我们开发新技术的不利影响可能超过对我们的对手施加略有延误的好处。
*“容易地”如这里所使用的意味着可以通过相对较少的努力获得信息（例如，关于人或更少的人）。在下一章中讨论了关于获取信息的主要努力的主要支出的考虑。
容易获得的信息包括可以从公共领域中已知的物理原理和信息推导或导出的信息。它是从已知原则和可用信息逻辑上逻辑遵循的信息。需要在技术方面的协助来确定是否可以轻易推断或估算信息。如果可以容易地进行估计，那么进一步的考虑是对福尔的证实是重要的。++随时可获得的信息还包括可以通过轻微的实验努力获得的科学或技术信息。DOE在评估原子能信息以进行解剖时，DOE已经使用了“通过简单计算和实验重复的范围”。12.+其他人可以妥善获得信息的放松或困难是确定该信息是否是商业秘密的一个因素（见附录A）。
++拥有对手不确定他或她的信息的准确性可能存在优势。美国赛道法院认可的那些优势在决定政府（即中央情报机构）是否应透露在信息法案申请自由下透露有关智力活动的信息。该法院表示，“离开苏联情报机构可能有一些优势一些挥之不去的疑虑有一些其他目的的动机”[军事审计项目诉凯西，656 F.2D 724，PP。744�745（D.C.CIC.1981）]。
逆向工程是可用于推断或估计科学或技术信息的另一种程序。逆向工程，在商业秘密附录中提到了审查产品以确定其制作的产品的过程（附录A）。如果正在考虑分类的信息体现在对攻击者可用的产品中，则需要专家建议，即该信息是否可以从该产品中逆向设计。在某些领域，在某些领域可能并不具有成本效益，即使该信息略高于正常进化进展或超过实验数据的直接积累，也可能是对科学或技术信息进行分类。在某些领域，随着知识积累和特定国家需要直接关注特定问题的解决方案，某些创新变得有些不可避免。13.因此，某些科学或技术创新似乎可分类，但在其他国家可能不久被发现。
表4.2总结了必须在确定所考虑的分类的信息之前进行评估的信息控制标准，以控制信息所需的信息所需的范围。
表4.2。在确定是否使用时使用的信息控制标准
正在考虑分类的信息
可以由政府控制标准数量信息控制标准（描述性问题）政府是否有权控制信息？ICC1已发布信息？关于美国和其他国家的信息的公布最新状态是什么？ICC2是通过从公众访问的Vantage Point查看可获得的信息？美国国际刑事证局政府是否有权通过政府所有权，通过合同关系或法规控制美国内部的信息？ICC4如果其他国家也已知信息，那些其他国家是否会控制这些信息？对手已经知道了这些信息吗？ICC1已发布信息？关于美国和其他国家的信息的公布最新状态是什么？ICC5在美国和其他国家的信息中是什么是未发表的，未分类的艺术状态。ICC6在美国未发表的未公布，未分类状态的外国知识的程度是多少？ICC7在美国和其他国家的艺术品是什么？ICC8在多大程度上通过其在市售产品中的使用情况（“双使用”信息）进行了揭示？ICC9在多大程度上由未经授权的披露损害的程度？对手可能会易于获取信息吗？ICC10通过简单的理论计算或轻微实验，其他国家可以在多大程度上获得信息？ICC11在多大程度上可以通过逆向工程来揭示信息的逆向工程？各种各样的ICC12如果信息是科学或技术的“创新”，它是否预计其他人将很快发挥同样的发现？参考
1。执行订单12356，美联储。reg。，47,14874（4月6日，1982年4月），前导码，�1.1，�6.1（b），�6.1（c）。
2。发明保密法1951,66统计数据。3（1952年2月1日）。
3.美国国防部，信息安全计划监管，DOD 5200.1-R，CHAP。II，�2-204.c，1986年6月。此后被称为“DOD 5200.1-R”。（另见DOD 5200.1-R，CHAP。II，�7。）
4。A. S. Fisher，“分类管理的国际方面”，J. Natl。班级。MGMT。SOC。，1（2,3,4），84�98（1965）。
5。美国能源部，华盛顿，D.C.，1987年内部文件。
6。J. G. Beckerley，分类，原子能委员会主任，原子能发展和私营企业，美国联席会委员会接受美国国会，第83届Cong。，第1次塞尔。，1953年6月和7月，美国政府，2005年6月。印刷办公室，6月24日，29日和29日;7月1日，6,9,13,15,16,20,22,23,27和31,1953，p。36。
7。DOD 5200.1-R，�2-208。
8。从中释放出来Interox America V.PPG Industries，Inc。，736 F.2D 194,20（第5个Cir。，1984）。
9。G. Maclain，“Panel�Government分类管理政策和计划”，J. Natl。班级。MGMT。SOC。，2,69�75（1966），p。71。
10。关于国家安全控制对国际技术转让的影响的小组，平衡国家利益：美国国家安全出口管制和全球经济竞争，国家学院新闻，华盛顿，D.C.，1987，p。56。
11.A. P. Stringer，“英国的分类管理”，“J. Natl。班级。MGMT。SOC。，23,38�43（1987），p。40。
12.（a）SMYTH报告指南，1945年。参见A. S. Quist，“原子能信息的解密，”p。64 in.信息的安全分类，卷1.引入，历史和不利影响，K / CG-1077 / V1，Martiz Marietta Energy Systems，Inc。，橡树岭，Tenn。，Chap。5.（b）Tolman委员会标准，1945.参见A. S. Quist，PP。65�67。（c）美国能源部，华盛顿，D.C.，1987年内部文件。
13。R. K. Merton，科学社会学，大学。芝加哥出版社，芝加哥，1973，p。213，引用以下研究，该研究报告了独立重复的科学发现和技术创新：W.F. Ogburn和D. Thomas，“是不可避免的发明？社会演变的一份说明，”政治学季刊，37,83�98（1922）。