国防部
督察办公室
调查报告
2000年8月28日
违反保安规定的指控:
约翰·多伊奇博士，前国防部副部长
和
前国防部副部长
收购和技术
违反安全规定的指控
经过
博士。约翰米·德格，
前副副局长
和
前国务卿下
为
收购和技术
2000年2月9日，国防部长要求副检验委员会（DoD）的副督察和代理总法律顾问，进行了监察长办公室，中央情报局（OIG，CIA）所获得的材料审查，期间该委员会对约翰·m·多伊奇博士涉嫌破坏安全的指控进行了调查．具体来说，国防部长要求我们审查Deutch博士在担任国防部副部长(采购和技术)(USD(A&T))、国防部副部长(DEPSECDEF)和中央情报局(DCI)局长期间在电脑上保存的一份期刊。国防部长还要求我们从中央情报局获得与国防部潜在问题有关的任何其他信息或文件。
随后，前国防部部长约翰·哈姆雷博士指示国防部助理部长(指挥，控制，通讯与情报)(ASD(C3I))对Deutch博士的期刊以及他在国防部任职期间在非机密计算机或计算机媒体上保存的任何其他潜在机密材料进行损害评估。ASD(C3I)将报告该信息的完整分析和最终损害评估。1
-
1
在我们的询问过程中，总统的外国情报和咨询委员会（PFIAB）和司法部（DOJ）也会发起分开的查询，进入DECHT. DECHS.根据要求，国防部副督察将军向PFIAB提交了两次关于我们查询范围，并提供了初步调查结果。2000年5月，PFIAB完成了他们的工作，并为总统提供了报告。DOJ的审查尚未完成。
- 确定Dr. Deutch在担任美国农业和国防部长期间使用的计算机的配置;
- 确定deutsche博士在担任美国农业部和DEPSECDEF期间在计算机上存储了哪些信息;而且,
- 收回所有与国防部潜在问题相关的信息和文件。
我们在这方面发现他的行为鉴于现有的国防部策略指令，鉴于涉及对课程的保障提供的课程指令。这种情况加剧了，因为Dech博士，作为Depsecdef，拒绝了他允许在他的住所安装安全系统的部门要求。第二位排名个人博士博士个人讨论了1995年2月签署的备忘录中妥善保障信息的必要性。部分，备忘录仅在电子上申请“适当审查和清除”信息系统可供公众访问。我们获得的证据明确树立了Dr. Dech博士未能遵守最基本的安全预防措施。
还有其他几个问题值得发表评论。例如，国防部长办公室(OSD)内部缺乏准确的财产问责实践和计算机处置程序。在调查过程中我们确认了多伊奇博士在系里用过或可能用过的电脑。我们找回的几台电脑包含了大量的国防部信息。这些电脑要么是捐赠的，要么是通过再利用过程出售给私人实体。ASD(C3I)的安全人员已经确定，这些电脑的硬盘驱动器上没有任何信息属于机密。但是，这一决定并不能否认该部有可能受到不适当公布和使用机密或敏感资料的影响。几名目击者告诉我们，他们认为司法部有一项现行政策，要求处理机密信息的硬盘必须从电脑中取出并销毁。然而，目击者无法提供证据，我们也无法记录这一政策。目前的政策是什么需要处理这些类型的硬盘驱动器是不清楚的。 We recommend that the Department implement policy that requires the destruction of all computer hard drives, classified and unclassified, before the computer is disposed of outside the DoD.
II。总结
虽然OSD中的财产问责制措施不足阻碍了我们的调查，但我们能够识别Dech博士博士使用的计算机。具体而言，我们发现，在他的任期内作为USD（A＆T）和Depsecdef，Densecdef博士使用了至少七个不同的政府所有的计算机，所有这些都是Macintosh。他使用了Quadra 800，两个Quadra 650s，Power PC 7100和三个PowerBook笔记本电脑：180，180C和540C。我们认为Quadra 800和180笔记本电脑后来被送到国防再利用和营销办公室（DRMO），以破坏作为废料。我们的评论表明，在他离开之后，国防部之一Quadra 650s重新发行，最终过度并送到Drmo。我们无法确定其他Quadra 650的最终处置。然而，有迹象表明，中央情报局可能已从杜钢博士的居住地恢复过来(删除)在1995年。Power PC 7100在多伊奇博士成为中央情报局的时候被转移到了中央情报局。作为教育机构合作计划的一部分，180c和540c Powerbook笔记本电脑最终被国防部取代，转移到了佛罗里达A&M大学。我们从佛罗里达农工大学取回了这两台笔记本电脑，并将它们送到了国家安全局(NSA)和国防计算机取证实验室(DCFL)进行数据恢复。
我们还发现，在Denuts博士的任期期间，他的电子邮件包括“拨入”访问，由Macintosh Quadra 800加工，由Macintosh 8150备份。当Dech博士离开他的位置作为Depsecdef时成为DCI，CIA的人员与国防部人员安排，允许Dech博士获得“拨入”从1995年5月10日使用的OSD电子邮件（电子邮件）服务器，直到1996年1月27日。备份服务器硬盘驱动器的媒体分析导致恢复1,089页的电子邮件。来自ASD（C3I）的人员已确定没有任何电子邮件包含分类信息。作为USD（A＆T）在他的任期期间发给Dech.Dech博士的国防部电脑的描述以及DEPSecdef以及这些计算机的配置。
III。背景
从1993年4月2日到1994年3月11日，他担任USD(A&T)，当时他成为DEPSECDEF。他担任该职位直到1995年5月10日，当他成为DCI，他担任该职位直到1996年12月16日。在担任美元(A&T)职位期间，他获得了美元(A&T)信息技术部门(ITB)执行支持的计算机支持。来自弗吉尼亚州谢林顿先进系统开发公司的承包商人员增加了永久的ITB人员。(删除)是这家公司的雇员也是本案的关键证人。(删除)为博士提供支持，虽然他是USD（A＆T），并且在Dech博士成为Depsecdef之后。1995年6月，(删除)成为中央情报局计算机支持小组的成员，并继续为多伊奇博士提供计算机支持。
4范围
在我们的询问期间，国防刑事调查服务（DCIS）的特殊代理人，本办公室的刑事调查扶手，采访了多名前和当前的OSD员工和国防部承包商，我们认为在与国防部一起使用Dech博士的博士。．他试图在审查过程中采访杜维特博士，但是，根据他的律师的建议，他拒绝了。DCIS特别代理商还在华盛顿总部服务（WHS），DRMO，国防服务 - 华盛顿（DSS-W）和国防信息系统（DISA）的相关采购和其他库存记录。
我们与OIG，CIA和ASD（C3I）进行了广泛的协调，以确保与国防部博士在内的国防部有关的所有文件，包括揭露博士的日志。我们还与NSA和DCFL协调，以便于分析恢复的计算机，我们认为他担任USD（A＆T）和DEPSECDEF时使用的博士。
在进行实地调查时，我们认识到，我们的发现在很大程度上主要是基于目击者对5至6年前发生的财产转移的回忆。另外，当我们开始调查的时候，在Dr. Deutch担任USD(A&T)和DEPSECDEF(1993-1995)时，OSD内部的一些财产转移和采购记录已经被销毁，少数现有记录往往是不准确或不完整的。
第五节（下图）中的调查结果提供了我们认为Dech博士的计算机的详细信息。我们还试图识别，定位和恢复USD（A＆T）和DEPSecdef的办公室内的其他计算机的实质性调查资源。由于这种调查方法，我们确定了几种额外的计算机，Dr. Denuts可以合理地使用，并且我们相应地恢复了它们进行分析。
以下是我们调查的结果:
V。发现
答:Deutch博士在担任美工(A&T)期间使用了哪些计算机?这些计算机位于哪里?
-
Dr. Dech博士在他的USD（A＆T）办公室使用的电脑
根据证人访谈和可用的有限文件，我们在1993年4月1日之前，Dentuch博士接到了Macintosh Quadra 800计算机，用于他的办公室使用。计算机是分配给USD（A＆T）前台的两个这样的计算机（序列号F33080NRCC7和XB403H0X2D6）中的一个。没有保留记录到每个计算机的具体分配。2在我们的调查过程中，我们采访了首席执行官，USD(A&T)的执行支持，以及USD(A&T)内受雇为Macintosh电脑提供支持的三名承包商人员。所有这些目击者都告诉我们，根据他们的记忆，这些电脑都不是专门用来处理或存储机密信息的。Deutch博士使用Quadra 800计算机作为桌面工作站。另一台Quadra 800计算机用作美元(A&T)前台办公室的文件服务器。
-
2
两名目击者告诉我们多伊奇医生可能收到了Quadra 800, 840或840AV，但他们都不确定。其他几名目击者告诉我们，尽管他们记不起Deutch博士使用的800系列的确切型号，但他们确定那是一个“塔式结构”。也就是说，电脑的外壳很大而且是直立的这表明这台电脑是Quadra 800。另外，我们没有发现库存记录显示美元(A&T)在Dr. Deutch成为美元(A&T)时收到了840或840AV。
我们无法确定Quadra 800电脑的最终配置。然而，由于这两台计算机在1998年同时从美元(A&T)库存中删除，看起来这两台计算机都被送到DRMO处理。记录显示，其中一台电脑被送到弗吉尼亚州贝尔沃堡的DRMO，后来又被送到弗吉尼亚州威廉斯堡的DRMO进行最后处理。在我们的实地工作中，我们确定了一个承包商，来自南卡罗来纳州谢尔登的皇家金属公司，在Quadra 800被送往DRMO期间，他是电子废料处理的独家承包商。3.
-
3.因为皇家金属公司与DRMO签订了电子废料的合同，所以计算机最初被送到Fort Belvoir的DRMO，然后被送到DRMO- williamsburg进行最后处理。
“...... Drmo Williamsburg拆除了我们在装载前拾取的任何设备。(删除)起重机操作员最勤奋地销毁任何材料，使其除了回收废料外没有任何商业用途。事实上，他们销毁的材料非常严重，以至于我们抱怨说，他们销毁的材料使我们的工厂很难处理。”
-
Deutch博士在任职期间在他的住所使用的计算机
-
4几个目击者告诉我们多伊奇博士的第一台笔记本电脑是180c的。然而，根据其他证人的陈述和文件，我们认为多伊奇博士的第一个计算机OSD(A&T)是180。(删除)告诉我们，他摧毁了180年的主板。他对我们的陈述被另一承包商证实，我们能够通过处置记录来跟踪180。更重要的是，当时主板损坏的180年的任何数据都将被转移到180C，我们最终从佛罗里达州A＆M大学获得。
(删除)还告诉我们，1994年1月（A＆T）前台开始收到Quadra 650计算机时，他在Decher的个人住所博士安装了Quadra 650(删除)．这台电脑是在多伊奇博士办公室里用的那台电脑之外的一台。
B. Deutch博士在担任DEPSECDEF期间使用的是什么计算机?这些计算机位于哪里?
-
Dentuch博士在他的办公室使用的电脑
-
电脑的处置博士德恩博士在他的Depsecdef办公室使用
我们没有找到任何文件表明Quadra 650的确切位置。然而，一位目击者告诉我们，受试者Quadra 650的数据被“抹去”，应用程序在OSD中重新加载和发布。没有找到任何记录来证实或反驳这位证人的陈述。1998年夏天，根据教育机构合作计划，Deutch博士使用的180c和540c被转移到佛罗里达农工大学。我们随后恢复了这些电脑，并将它们发送给国家安全局和DCFL进行数据恢复。
-
Depsecdef博士Dechsecdef博士的电脑处置
如前所述，1994年1月，Denutch博士，仍然usd（A＆T），被发布了Quadra 650，以便在他的住所使用。1995年1月，Denuts博士被发出了Macintosh Power PC 7100序列号FC452LW944H，用于他的个人住所。当Dutch博士离开他的Depsecdef位置成为DCI时，Power PC 7100仍然在他的住所。WHS维护的财产记录反映了国防部于1996年3月转移到CIA的Power PC 7100的所有权。(删除)告诉我们，在1995年9月，Dentuts博士成为DCI之后，他在Decher博士在Power PC 7100上执行了电脑维护的住所。(删除)要求他移除“旧系统”，因为多伊奇博士不再使用它了。(删除)他告诉我们，他认为“旧系统”实际上是国防部购买的Quadra 650，他在1994年1月安装在Deutch博士的住所。(删除)告诉我们，他清楚地记得找回了电脑，把它带到中央情报局的电脑储藏室，并把它标记为属于多伊奇博士的。然而，该声明与ITB USD(A&T)执行支持负责人提供的信息不一致。局长告诉我们他不记得在多伊奇博士的住处安装过Quadra 650。我们无法解决这个矛盾，也无法确定国防部拥有的Quadra 650是否安装在多伊奇博士的住所。
C. Dech.Deutch博士在作为USD（A＆T）或DEPSECDEF的同时，在未分类的计算机上进行分类信息吗？
在本节中，我们将介绍Dr. Deutch在任职部门和DCI期间所使用的存储媒体，以及为确保敏感或机密数据不会无意中泄露而采取的措施;以及国安局和DCFL是否从他使用的电脑中恢复了数据。
几名目击者告诉我们多伊奇博士在警局任职期间使用的电脑都不是用来储存机密数据的。目击者还告诉我们多伊奇博士在国防部任职期间详细记录了他的日常活动。该杂志是OIG和CIA调查的若干问题的基础，被发现含有机密信息。金博宝正规网址当Deutch博士在美国农业和国防部长任职时，他把这本杂志保存在软盘上。正如之前提到的，多伊奇博士在他的衬衫口袋里运送这些软盘。(删除)告诉我们，虽然Dutch博士仍然随着国防部仍然与他开始体验了一些磁盘“问题”。因此，在他成为DCI之后，Dech博士从使用软盘来改变他的日记，以使用CIA向他提供的个人计算机存储卡国际协会（PCMCIA）卡。CIAG，CIA调查显示，Dech博士有四张PCMCIA卡，包含近100,000页的信息，包括日记，包括Decher博士的服务时期作为USD（A＆T），DEPSecdef和DCI。
在他的OIG，中央情报局，采访Dech博士表示，他在在国防部服务时习惯于专门使用未分类的Macintosh电脑。他还承认，在成为DCI之前，他了解需要对分类和未分类计算机进行物理分离的安全原则。然而，他还告诉了CIA的OIG，他认为，当删除文件或文件时（即，放在垃圾夹中），信息不再驻留在磁介质上，也不是可恢复的信息。Dentutch博士也在采访中表示，他通常的做法是在他的台式计算机上创建文档，将文档复制到外部存储设备（即软盘），然后删除初始文档。
计算机专家建议我们每次在更新期刊时，计算机都会自动创建一个将存储在使用的计算机硬盘驱动器上的临时文件。特别关注的是，CIA，CIA，发现Dr. Dech博士通过他的美国在线（AOL）账户在他的家中使用相同的计算机来更新他的期刊。5因此，计算机“黑客”可以获得对Decher的计算机博士的访问以及存储在硬盘上的临时文件中的信息是可行的，包括Journal。
-
5多伊奇博士在接受美国中央情报局的采访时表示(删除)他们使用的是政府拥有的电脑(删除)住所，如下(删除)．
根据(删除)多伊奇博士用180c和540c储存日记。我们从佛罗里达农工大学(Florida A&M)取回了这些电脑，并采访了最终收到这些电脑供他使用的教授。教授告诉我们，180c的硬盘坏了，所以他从来没用过那台电脑。然而，他确实打开了540c，但无法让他的电子邮件程序在这台电脑上工作。然后他干脆把电脑放在架子上，再也不用了。
NSA和DCFL的折衷和计算机取证抵消服务和DCFL对这两台计算机的硬盘驱动器进行了法医恢复检查，以确定硬盘驱动器是否包含Dr. Dech博士在它们上的任何数据。NSA和DCFL都能够恢复大量的DOD信息。通过恢复信息的ASD（C3I）的数据分析确定了信息未分类。ASD（C3I）分别报告他的发现。中央情报局的OIG建议我们博士Dech博士处理了关于他们在调查期间从他的住所恢复的Power PC 7100的分类信息。
除了上述计算机之外，我们还确定了其他几台Dech博士可能已经访问的计算机。根据现有的房地上问责制记录，WHS中的人员生成了Dr.博士可能已经使用的计算机列表。发现所有这些计算机都被派往DRMO进行处理。随后，一家私营公司，马里兰州巴尔的摩的Olson Electronics购买了来自DRMO的这些和其他国防部电脑。因为计算机被购买为“废料”，因此序列号并不总是作为事务的一部分记录。但是，我们能够追踪并恢复其中一些。与拆除所有计算机硬件的早期做法相反，当时的Drmos正在销售计算机完整。
我们发现一个Quadra 650已经在马里兰州Crofton的计算机商店转售，而其他五个Quadra 650s在宾夕法尼亚州Ephrata的一所钟声学学校转售。在学校的两个Quadra 650s没有硬盘。在学校也是六个宽松的硬盘，其中两个来自上面提到的两个Quadra 650s。6我们找回了所有的电脑和松动的硬盘，我们把它们送到了DCFL进行分析。联邦调查局通知我们，我们恢复的六个硬盘驱动器中只有一个包含国防部相关信息，而这些信息不是多伊奇博士的。ASD(C3I)已确定该信息不属于机密。
-
6我们注意到这些电脑的库存记录非常不准确。
信息安全的总体标准是国防部5200.1 - r．该规则要求销毁分类信息，以便无法重建。DOD 5200.28-M的ADP安全手册提供了许多方法来取消此类分类信息，具体取决于设备的介质和条件。这些方法包括覆盖至少三次，暴露于永磁体，并交替地将存储位置设置为1000个循环。
《国防材料处理手册》(DoD 4160.21-M)规定，在材料被DRMO接受处理之前，负责的官员必须证明计算机上剩余的任何信息是非机密的或已解密的，材料不包含未经授权的数据。该认证是为了确保机密媒体已根据《ADP安全手册》的程序解密，并已删除根据《信息自由法》豁免发布的任何信息(如专有信息、刑事调查报告和个人数据)。ReportsReports我们没有发现多伊奇博士在国防部任职期间使用过的电脑的认证文件。
D. Dr. Dech博士在他的任期内是否可以访问OSD电子邮件服务器作为USD（A＆T）和DEPSECDEF以及他使用哪些计算机？
我们发现，在1993年4月，OSD信息技术部门的负责人协助Deutch博士建立了所谓的“拨号”脚本。据这位证人说，他为Deutch博士建立了三个这样的“拨号”脚本，可以在办公室和家庭电脑上使用。其中一个脚本使多伊奇能够访问麻省理工学院的互联网服务提供商。第二个脚本允许Deutch博士“拨号”服务(删除)关于他的个人银行服务。第三个脚本是五角大楼的拨号服务，使Dr. Dech博士将“拨入”OSD电子邮件服务器接收和发送电子邮件。Dechs博士在其任职期间继续在DEPSECDEF期间继续进行，并于1995年5月10日被终止，成为DCI前一天。如本报告后稍后所述，Dech博士访问DoD电子邮件服务器已恢复并持续到1996年1月，当CIA为CIA电子邮件服务器建立了“拨入”功能。
-
Deutch博士在担任美国农业和国防部长期间用作电子邮件/文件服务器的计算机
我们确定主要的800个电子邮件/文件服务器支持OSD中的Macintosh计算机。800自动保留来自DEPSECDEF电子邮件帐户的所有电子邮件流量的副本。800继续支持OSD，直到OSD从使用Macintosh电脑转换为基于微软的电子邮件系统。
8150创建了电子邮件/文件服务器的增量备份。每次进行备份时都会覆盖最旧的副本。一位见证告诉我们，在微软基于电子邮件系统到位后，他删除了电子邮件存档，以便在8150的硬盘上释放空间。1998年，中央情报局的一部分，作为其调查的一部分，要求该部门恢复了8150的硬盘驱动器中剩下的任何数据，该数据可能包含由DCI博士发送或接收的存档电子邮件。作为他们调查的一部分，OIG，CIA，请求专注于8150，因为到这时，Quadra 800s已经被发送到DRMO。在结果分析期间，恢复了大约1,089页的电子邮件。随后将从8150恢复的信息复制到几个磁盘上并保留。服务器本身也被保留了大约八个月，然后最终转向WHS进行处置。包含电子邮件信息的计算机磁盘已转向ASD（C3I）保安人员进行审核。我们被告知，没有一个恢复的电子邮件文件被分类。
在我们的询问期间，确定WHS没有处置8150.8150被恢复并向NSA提供并提供给DCFL以确定是否仍然在硬盘上仍然存在任何额外数据。NSA建议我们可以从8L50中恢复任何额外数据，因为它已正确地“清洁刷新”。
E.多伊奇博士成为DCI后，是否可以访问OSD的电子邮件/文件服务器，使用的是哪个文件服务器?
当Dech博士转移到CIA时，他的访问被终止到OSD电子邮件/文件服务器。但是，第二天，1995年5月11日，Dech博士问道(删除)谁，到这个时候是一个CIA员工，恢复他的访问。(删除)与OSD计算机支持部门主管协调多伊奇医生的请求，多伊奇医生的访问权限恢复了。他对OSD电子邮件/文件服务器的访问一直持续到1996年1月，当时CIA为其电子邮件服务器建立了“拨号”功能。7根据(删除)Dr. Dechs仅使用OSD电子邮件服务器，并且无法访问其他文件。
-
7关于多伊奇医生被允许进入OSD邮件服务器的日期两个证人之间有冲突。一名证人认为多伊奇医生在成为中央情报局局长的第二天就被允许进入。另一名证人认为，多伊奇医生在成为中央情报局局长几个月后才获得访问权限。我们认为这种差异并不重要，因为问题是多伊奇博士是否在他任职于国防部期间的任何时候都使用OSD电子邮件服务器传输机密信息。
答:多伊奇博士在国防部工作时至少使用了七台政府拥有的Macintosh电脑。他使用一台Quadra 800、两台Quadra 650和一台Power PC 7100。他还使用了三台麦金塔Powerbook笔记本电脑:一台180、一台180c和一台540c。Power PC 7100在多伊奇博士成为中央情报局的时候被转移到了中央情报局。
多伊奇博士在他的住所和办公室的非机密电脑上处理了他的日记，其中包含机密信息。
C. Dr. Dech.在离开部门后获得了访问并使用OSD电子邮件服务器。
D. Decher博士的政府所有的计算机被Dentuch和他的家人使用了访问他的AOL帐户。
E.多伊奇博士在部门时使用的几台电脑没有被充分“刷干净”。
7建议书
A.执行政策，要求销毁所有在国防部以外的电脑硬盘驱动器。
再次强调禁止将机密材料放置在非指定存储此类信息的计算机上。
C重新发布警告，提醒国防部人员在操作政府电脑时使用互联网的危险。
检查OSD内计算机的财产责任制，包括计算机硬件和软件应用程序。
E.审查授予OSD电子邮件服务器的访问的程序，以确保只授予这些访问权限，只授予那些需要进行部门业务的人员。