秘密消息
来自FAS政府保密项目
2011年第2期
2011年1月4日

保密新闻博客:http://www.金博宝网站www.tumejico.com/blog/secrecy/

在“后维基解密”时代加强安全

奥巴马政府正采取措施加强机密信息的安全,以应对近几个月来维基解密大量机密文件的泄露。白宫管理和预算办公室(White House Office of Management and Budget)昨日发布了一份详细的备忘录,详细说明了对机构信息政策进行初步评估的要求,以及启动加强安全的补救措施的要求。该机构的评估工作将于1月28日完成。

维基解密接收和发布机密文件的模式利用了信息安全方面的漏洞,并利用了安全纪律方面的弱点。因此,与封闭社会相比,开放社会的安全往往不严格,对违规行为的惩罚也相对较轻,因此公开信息的程度更大。在美国国内,维基解密的方法从那些安全相对较差的机构(如陆军)获得的信息要比从安全实践更为严格的机构(如中央情报局)获得的信息更多。

这意味着维基解密正在对政府机构和政府整体施加一种渐进的压力,以提高安全性,以防止机密信息的大规模泄露。如果美国陆军在信息安全政策上变得更像中央情报局(CIA),或者人们的想法是这样的,如果美国变得更像一些外国国家,那么它应该不会那么容易受到选择性安全漏洞的攻击。

政府对来自维基解密的压力的回应是完全可以预见的,这在OMB分发的新备忘录中很明显,该备忘录呼吁各机构解决“后维基解密环境中自动化系统的任何可感知的漏洞、弱点或漏洞”。

参见“自动化系统中机密国家安全信息的保护和反情报姿态的初步评估”,管理和预算办公室,2011年1月3日。

在OMB备忘录的附件中,美国国家反情报执行委员会(National Counterintelligence Executive)和信息安全监督办公室(Information Security Oversight Office)提供了一份长达11页的清单,列出了各机构在准备安全自我评估时应该用到的问题和要求。“如果你的机构没有列出任何所需的程序/过程,你应该建立它们。”

机构被要求通过收集“内部威胁的早期预警指标”和考虑“已被证实的员工的行为变化”来“阻止、发现和防范员工未经授权的泄密”。

例如,机构会被问到“你是否捕捉到就业前和/或就业后活动的证据,或参与在线媒体数据挖掘网站,如维基解密(WikiLeaks)或公开解密(Open Leaks) ?”目前还不清楚机构将如何收集“离职后”活动的证据。

在其他令人不安的问题中,机构被问到:“是否要求所有员工报告他们与媒体的接触?”这个问题似乎不合时宜,因为目前政府并没有要求报告“与媒体的接触”。相反,这是一些情报机构独有的安全政策,在任何其他军事或民间机构都找不到。它在这里的存在似乎反映了政府采取更严格的情报安全政策的新的“进化压力”。

一位政府高级安全官员告诉《秘密新闻》,“我不知道有这样的要求”来报道媒体接触。但他指出,在2008年的13467号行政命令中,国家情报总监被指定为负责人事安全事务的安全执行代理。因此,在OMB的备忘录中,“我怀疑混入了IC要求”。


对国防部设施安全实践的Ig审查

国防部监察长去年发布的一份调查报告显示,国防部运营的许多研究机构都存在安全漏洞。

根据对121个研究、开发、测试和评估机构中的37个机构的审查,IG报告发现:“所有(军方)部门金博宝正规网址都发现了与信息保障相关的合规问题。”

分类标记要求在陆军实验室仍然是一个问题。最常见的问题是缺乏解密说明,以及金博宝正规网址未能正确标记机密文件夹、媒体和工作文件....在讨论机密信息的领域使用便携式电子设备仍然是三分之一接受检查的陆军实验室面临的问题。”

从积极的一面看,“通过加强生物担保政策,陆军在过去的一年里显然取得了巨大的进步……特别是在库存管理和问责制方面。”参见“2009财年国防部研究、开发、测试和评估设施安全、技术保护和反情报实践检查摘要报告”(编辑),国防部监察长报告10-INTEL-06, 2010年5月21日。


空军SAP政策限制了与国会的接触

美国空军上周就其高度机密的特殊访问项目发布了最新指导意见,包括禁止未经授权与国会通信的新语言。

特殊访问计划(sap)涉及的访问和保护限制比适用于其他机密计划的限制更广泛。sap的建立在名义上是为了“保护国家最敏感的能力、信息、技术和操作”。

新的空军指南着重限制了与国会有关sap的接触。

“在没有得到国防部特殊访问计划中央办公室(SAPCO)批准的情况下,任何空军或任何可适当访问的组织或公司的雇员都被严格禁止向任何国会成员或工作人员简要介绍或提供SAP材料。此外,SAF/AAZ主任将随时获悉与国会的任何互动。”参见2010年12月29日“空军政策指示16-7”“特殊访问计划”:

******************************

《秘密新闻》由Steven Aftergood撰稿,由美国科学家联合会出版。

秘密新闻博客位于:
http://www.金博宝网站www.tumejico.com/blog/secrecy/

订阅保密新闻,请访问:
http://www.金博宝网站www.tumejico.com/sgp/news/secrecy/subscribe.html

取消订阅,请访问:
http://www.金博宝网站www.tumejico.com/sgp/news/secrecy/unsubscribe.html

或发邮件请求saftergood@金博宝网站www.tumejico.com

《保密报》存档于:
http://www.金博宝网站www.tumejico.com/sgp/news/secrecy/index.html

在此捐款支持FAS政府保密项目:
http://www.金博宝网站www.tumejico.com/member/donate_today.html