国防部的法律总顾问 国防部长备忘录
1600年五角大楼国防
华盛顿特区20301 - 16002001年1月19日
主题:审查关于约翰·多伊奇博士的指控
(U) 2000年2月，您指示对约翰·多伊奇博士在担任国防副部长(采购和技术)(USD(A&T))和国防部副部长(DEPSEC)期间使用计算机的安全漏洞指控进行审查。我们对这些指控的审查包括三个方面。首先，监察长办公室(OIG)试图识别和定位可能包含多伊奇博士在1993年4月至1994年3月担任美元(A&T)和1994年3月至1995年5月担任DEPSEC期间输入的数据的所有计算机和计算机存储设备。所有这些被回收的电脑和设备都被仔细检查是否存在机密信息。其次，我们对从回收的计算机和计算机存储设备中检索到的数据进行了彻底的分类审查，以及CIA IG从他1995年5月至1996年12月担任中央情报局局长期间的住所和办公室使用的计算机和计算机存储设备中检索到的国防部相关数据。最后，我们试图确定在这些计算机或计算机存储设备上是否发现了任何泄露的机密材料。
OIG审查(U)
(U) OIG对多伊奇博士使用的计算机和计算机存储设备的全面审查确定，多伊奇博士在1993年4月至1996年12月期间使用了三台国防部采购的Macintosh笔记本电脑和四台国防部采购的Macintosh台式电脑。代理国防部IG的报告详细说明这些计算机和计算机存储设备的回收情况，并反映其处置情况见表A。识别计算机和计算机存储设备、处置情况和检查结果的矩阵见表B(此处未包括)。
安全审查(U)
(U) 2000年2月，CIA IG向Department提供了一份26份期刊的副本(约675页文本)，这些期刊是Deutch博士在国防部任职期间保存的。中央情报局在三块个人计算机存储卡国际协会(PCMCIA)卡上找到了这些日志。多伊奇博士用这些存储卡来存储和传输各种计算机上的数据。这些日志包括多伊奇博士对他日常活动的详细描述;这些记录主要集中在他的官方活动上，但也包括许多个人性质的记录。虽然PCMCIA卡可能已经被授权存储机密信息，但日志条目是通过Deutch博士的家用电脑输入和处理的，而这并没有被授权。
(U) OASD(C3I)和OUSD(P)的安全官员和主题专家对期刊进行了彻底的安全审查。首先应该注意的是，所有的日记账条目都没有特定的分类标记。(相比之下，中央情报局找到了多伊奇在担任中央情报局局长期间保存在非机密电脑上的大量文件，但这些文件包含的分类标记表明它们属于高度机密。)然而，我们的审查小组得出的结论是，这些期刊包含了许多包含附带分类材料的条目，因此，在写作时应该被标记并作为分类处理。在司法部的要求下，安全官员和主题专家分析了这类的具体条目，并在Tab C(此处未列出)上准备了一份示例清单。每个期刊的其他例子见Tab D[这里不包括]。在那些审阅了这些期刊并编制了这份清单的人看来，这些例子说明了期刊中附带分类信息的种类和水平。
(U)特别访问计划协调办公室(SAPCO)也审查了这些期刊，以评估它们是否包含任何特殊访问要求(SAR)信息。SAPCO在这些期刊中确定了47份可能归类的国防部合成孔径雷达信息的参考文献，其敏感性程度各不相同。在分析了这47篇参考文献后，SAPCO得出结论，其中14篇包含了继续被归类为SAR材料的信息。其中一项涉及国防部SAR信息，这些信息在进入期刊时是保密的，但现在已经不保密了。剩下的32个不包含机密信息，但提到了国防部SAP在一般技术领域的存在，将个人链接到SAP，或通过昵称提到SAP。SAPCO保留了这些条目的副本，可以提供详细的材料报告，包括逐字摘录、解释和对每个参考文献重要性的评估。
除了在国防部任职期间持有26份期刊外，他在中央情报局任职期间还持有17份期刊。这些日志记录在三张PCMCIA卡上，这三张卡包含了日志1到26。对这17种期刊的回顾确定了另外10种可能涉及国防部sap的分类条目。其中6个条目包含继续被分类为SAR的信息。2个条目涉及国防部SAR信息，它们在进入日志时被分类，但不再分类。剩下的两个不包含机密信息，但确实涉及在一般技术领域存在的国防部SAP，将个人链接到SAP，或通过昵称提到SAP。SAPCO还保留了这些条目的副本，可以提供详细的材料报告，包括逐字摘录、解释和对每个参考文献重要性的评估。
(U)我们还分析了Deutch博士从1995年6月到1996年12月使用的第4张PCMCIA卡。在这次分析中没有发现机密材料。中央情报局保留了所有四张PCMCIA卡的保管权。
(U)此外，CIA还向国防部提供了1021页多伊奇博士在国防部任职期间收发的电子邮件条目的明文副本。中情局显然是在中情局办公室局域网的备份驱动器上发现了这些电子邮件。我们审查了这些电子邮件条目，并得出结论，Deutch博士发送的一封电子邮件包含了SAR材料的参考。SAPCO保留了这封电子邮件。
我们还检查了从1995年5月到1996年12月期间，多伊奇博士通过拨号接入的备用国防部电子邮件服务器获得的1,089页电子邮件。在这份材料中没有发现机密信息。
(U)国防计算机取证实验室(DCFL)检查了Deutch博士使用过的两台笔记本电脑，这些笔记本电脑后来作为多余财产被处理掉;这些笔记本电脑是从佛罗里达农工大学取回的。DCFL的结论是，这两款笔记本电脑的硬盘驱动器都不包含任何机密信息。第三台笔记本电脑，通过国防再利用和营销办公室(DRMO)处理，显然已被损坏，因此无法检查，以确定它是否被用于处理或存储机密信息。
(年代)(三行删除)
(U)总结多伊奇博士可以访问或可能访问的计算机和计算机存储设备的分析结果，国防部的机密信息(以SAR信息或附带机密信息的形式)存在于两种类型的存储设备中;三个PCMCIA。包括中央情报局恢复的日记1到43的卡片和中央情报局在其备份的局域网服务器中发现的l 021封电子邮件。在代理检察长的调查中，国防部目前的库存中没有发现任何计算机或计算机存储设备上的机密信息。
检讨妥协的可能性(U)
(C / NF)[约删除9行]因此，虽然妥协的可能性不能被肯定地取消，但我们的分析师迄今没有发现任何妥协的证据。[大约删除了3行]
阿瑟·l·钱
自闭症谱系障碍(C3I)道格拉斯·a·德沃金
总法律顾问