This report provides a year-end update on the effects of the Secretary of Energy�s security initiatives within the Department of Energy and its nuclear weapons complex. Nineteen ninety-nine was an eventful year for the Department in terms of the level of attention and the amount of activity associated with our security programs and our ability to protect the nation�s secrets. The year began with the Department falling under heavy criticism from both Congress and the media for serious problems in our security practices. That criticism did not substantially subside throughout the year. The Secretary directed a number of actions in an effort to bring our security organizations, programs, and practices to a level that could demonstrably provide adequate protection to those things the Department is entrusted to protect. This report provides a summary perspective on where the Department began the year, what was done on a Departmental level to address problems, and where the Department stands now in terms of observable and measurable results. The status reported is based on appraisals conducted by the Department�s Office of Independent Oversight and Performance Assurance. 力量通过领导
信心通过安检保障和安全的年终状况
一份报告
在核武器综合体中
致能源部长
从
独立监督厅
和性能保证2000年1月
力量通过领导
信心通过安检保障和安全的年终状态
核武器综合体独立监督
1999年初，能源秘书创建了独立监督和绩效保证办公室，将安全相关的部门广泛的独立监督直接纳入一份办公室报告，直接向能源秘书处报告。它的核心是安全评估办公室，以前根据助理环境，安全和健康秘书监督办公室。两家新办事处 - 网络安全和特别评论办公室和应急管理监督办公室，以完成新组织内监督活动的整合。独立监督和绩效保证办公室对部门与安全保障、网络安全和应急管理相关的政策、计划和实践的各个方面进行评估。我们的活动范围从全面评估设施的安全保障和安全，网络安全和应急管理程序，到跟踪评估，检查纠正措施或特定问题的状态。我们也在全部门范围内就与安全有关的重大问题进行特别研究。金博宝正规网址当我们确定问题领域时，我们也会努力确定纠正问题的可行方法。我们与十几个与安全、网络安全和应急管理相关学科的高素质专家一起进行这项工作。我们的许多评估团队成员在各自的学科领域都是公认的权威。我们的评估方法是基于绩效的，因此我们可以确定安全程序和实践实际上是否提供了必要的保护。因此，我们开发并应用了性能测试方法。我们的许多测试和方法已被全国各地的部门组织采用，以进行调查和自我评估。我们的办公室因其严谨、专业和客观而受到整个部门的尊重，由于我们的彻底验证程序，我们的努力和结论一直经得起审查。
挑战
即在1999年挑战系1999--没有发起的安全问题，他们只是为公众所知到这样的程度，在这种临门，他们需要立即关注。For the first 50 years of its existence, the priority of the nuclear weapons complex was clear: develop, build, and maintain a nuclear weapons stockpile sufficient to support the nation�s nuclear strategy. While security was an acknowledged necessity, it, along with almost everything else, took a back seat to production requirements. When security and production had competing or incompatible needs, security generally yielded. This was understandable, given the national priorities at the time, but it inevitably planted a seed in the culture of the weapons complex that taught a very simple lesson: security requirements aren�t absolute�they can be put aside for more important things. With victory in the Cold War came the common but unfortunate misconception that we no longer had any formidable enemies, and therefore shouldn�t be allocating increasingly scarce funding on security. While not ignored, security became a decreasing priority and an increasingly expensive overhead item to many managers. Thus the conditions were established that led to the security problems confronting the Department in 1999.系�s 199923号总统年度报告- 由部门策划保障和安全政策组织 - 涵盖了1997年和1998年的日历年，主要基于我们的评估活动的结果，强调了一些与安全有关的弱点。该报告中讨论的三个核武器计划设施收到了令人满意的总体评级，以便安全。该报告的特征是，许多安全计划，作为�管理支持和参与。�年度报告还突出了与�ackers的信息保护有关的武器复合物的关切，�保护力量准备和准备，老化物理安全报警硬件以及需求。为了更好的钚和高度富含铀的长期储存设施。
国家实验室的核间谍指控使能源部内部的安全问题成为全国关注的问题。这一披露的后果和新闻部的突出报道�美国的安全问题造成了国防部和国会之间的信任危机，在某种程度上，也造成了美国公众的信任危机。这种情况对新闻部构成了真正的威胁�美国继续履行国家安全和其他责任的能力。
秘书长回应
Acknowledging the existence of serious security problems, the Secretary immediately took a number of significant actions aimed at correcting deficiencies and creating institutional changes to strengthen the Department�s security programs and prevent such serious deficiencies from occurring in the future. These unprecedented initiatives included:在一年内，部门培训方面的这种范围和幅度变化的启动是前所未有的，并且需要特别的领导倡议和在部门内各级的重大努力集中。集体，这些举措集中在四个基本管理原则上：展示最高水平的管理兴趣，并要求较低的水平;设置可理解和可实现的目标和里程碑;持有管理人员对业绩负责;并在最严重需求的领域提供额外资源。
- 建立一个DOE安全“CZAR”，为整个部门提供覆盖安全政策和预算控制。战略司令部的前司令部被任命为主管安全和紧急行动办公室，并获得了�奶和补救安全弱点的广泛权。为了进一步加强这一新的Czar，还有三个实体而不是保安组织的一部分被列入新的办公室：首席信息官（负责未分类的计算机安全）;外国访问和任务方案办公室;和紧急管理组织。该办公室预计将在2001财年预算中获得前所未有的授权。
- Establishing an independent oversight office, reporting directly to the Office of the Secretary, to police the Department�s security and emergency management programs. The Office of Independent Oversight and Performance Assurance provides the Secretary with real-time assessments of the effectiveness of policies and programs in nuclear safeguards; security, including cyber security; and emergency management and other critical functions. As the Secretary�s "junkyard dog," this office performs the critical role of independent oversight of the Department�s security, providing an independent review by experts who have no vested interest in the implementation of security programs.
- 对安全漏洞采取“零容忍”的态度。
- 任命中央情报局的资深人士和联邦调查局向一个新的违规办公室提高了260万美元（1995年的基线）到3920万美元的抵制预算，在所有核武器实验室安置违反议员代表，并在进行中计划到屏幕人员获得高度敏感的核武器信息。
- 为计算机安全程序建立新的要求和标准。
- 全面检查管理为非保密目的或工作而进入DOE设施的外国访客的控制程序。
- 坚持能源部和实验室管理部门对新的、具有挑战性的目标的承诺，在1999年日历年底前纠正最紧迫的安全问题，以确保朝着长期安全弱点的长期解决方案取得进展。
- 国务卿经常前往各个国家的实验室，亲自向实验室主任强调他改革安全的意图，同时继续强调科学的重要性。
- 指示负责安全的个人负责纠正安全缺陷。
结果
在秘书处�在秘书长的指示下，独立监督和业绩保证厅在这一年中将其大部分精力用于与该部打交道�这是最紧迫的安全问题。部长责成我们仔细检查三个主要核武器实验室的安全状况，找出任何重大缺陷，并确定必须纠正哪些问题，以便在年底前使安全计划达到可接受的绩效水平。他进一步指示我们提供有关实验室安全计划状态的持续信息。因此，我们进行了：以下各节总结了我们主要努力的结果。
- 劳伦斯·利弗莫尔国家实验室、桑迪亚国家实验室（新墨西哥州和加利福尼亚州设施）、洛斯阿拉莫斯国家实验室和田纳西州橡树岭Y-12工厂的安全计划和实践的综合评估，包括计算机安全计划
- 对运输保障司的后续评估�中国的战术能力
- Los Alamos，Lawrence Livermore和Sandia National Laboratories的年终后续评估，重点关注其在纠正早期综合评估中确定的缺陷方面的进展。
劳伦斯·利弗莫尔国家实验室
我们在1999年春季进行的全面评估发现，劳伦斯·利弗莫尔保护信息和特殊核材料的计划存在严重而广泛的缺陷。例如:
- 分类武器零件储存在没有提供足够保护的建筑物中。
- 一些机密信息没有得到充分控制，以防止未经授权的访问。
- Some actions required by the �nine-point plan� to address cyber security issues had not been taken, and others had not been thoroughly or effectively implemented.
- 未经培训部门的外国人访问外国访问和任务计划的外国人有远程拨号访问未分类的计算机网络;我们在网络中找到了可利用的漏洞。
- 劳伦斯·利弗莫尔（Lawrence Livermore）没有严格、彻底地测试和记录其保护姿态，以证实其声称的特殊核材料保护水平。例如，战术性能测试计划没有测试战术响应计划的许多关键要素。
- 特殊核材料的物理库存方案有缺陷，劳伦斯利弗莫尔无法妥善衡量其高度富集的铀库存。
根据我们在全面检查中的发现，我们对总体保障和安全方案以及大多数方案要素的评价不令人满意。
我们于1999年12月的后续评估，评估了纠正措施的地位，发现劳伦斯利弗莫尔在初步评估的结果中致力地回应，并在解决已明确的缺陷方面取得了值得注意的进展。虽然未分类的网络安全中存在一些问题，但在其他领域取得了进展：
- Lawrence Livermore完成了与保护特殊核材料相关的改进脆弱性分析，并启动了补偿性保护措施和保护系统升级。
- 通过消除未经批准的存储容器以及实施必要的物理安全升级和访问障碍，机密信息得到了更好的保护。执行了一些程序，以确保通过拨号接入非保密计算机网络的所有外国人都将通过外访和外派方案得到处理。
由于自早期评估和补偿措施以来取得的重大进展，我们在后续评估期间，劳伦斯利弗莫罗斯的劳伦斯·艾尔兰斯·劳动地组织和安全计划令人满意。
桑迪亚国家实验室 - 新墨西哥州
我们全面的桑迪亚国家实验室，新墨西哥州的评价是在1999年7月进行了大部分的保障措施和安全方案的内容被认为是有效的;但是，我们确定了需要立即关注的几个问题：金博宝正规网址
- 在某些地区，保护课程不足。例如，一些不符合适用保护要求的建筑物用于公开储存的分类核武器零件，未经批准的容器用于存储分类信息，而无需所需的保护力检查和/或报警覆盖。
- 批准的外国人访客和受让人没有充分控制和监督，以防止他们访问不适当的地区或不恰当的未分类计算机系统。
- 在实验室中未分类计算机网络检测到各种漏洞，其中包含敏感的未分类信息。
- 用于验证防护计划充分性的战术建模和性能测试计划没有反映出适用的敌方战术和能力的完整范围。
我们在一九九九年十二月进行的跟进评估发现，我们已投入大量资源和管理层的注意力，以处理发现的不足之处;采取了适当的短期纠正行动;并制定了适当的长期纠正措施计划。虽然长期行动的后续行动仍然是必要的，但我们发现，临时行动，包括已实施的补偿措施的有效性，已经充分解决了已确定的关切，值得整体方案的满意评级。
洛斯阿拉莫斯国家实验室
1999年8月，我们对洛斯阿拉莫斯进行了全面评估；我们之前对该场地的全面评估仅在十个月前进行。我们发现，虽然洛斯阿拉莫斯在解决我们去年发现的缺陷方面取得了重大进展，但在某些领域，包括非机密计算机安全和机密部件保护方面，问题仍有待全面纠正。然而，由于补偿措施到位，我们认为保护计划的总体状况令人满意。
我们在1999年12月的随访评估发现，最不合计的计算机安全问题得到了充分的解决。已经进行了分类零件储存的漏洞评估，并临时保护措施，等待了长期纠正措施，如报警系统的安装。整体保护计划评级仍然令人满意。
描述武器工厂
1999年9月和10月，我们对位于田纳西州橡树岭的运-12武器工厂进行了全面评估。虽然我们发现某些保护方案要素特别有效，但在其他方案要素中也发现了几个重要问题。总体保护方案，以及其中的一些单独的元素，被评为不令人满意。由于有效实施计划的纠正措施需要时间，我们还没有进行正式的后续评估，以确定为解决这些问题而采取的措施的充分性。但是，我们已经进行了随访，并对纠正行动计划进行了监督，总的来说是足够的。运-12武器工厂仍在努力解决长期存在的材料控制和问责问题，这些问题是由于安全考虑而长期关闭的。金博宝正规网址
运输保障司
我们在1999年底对运输保障司进行了一次后续审查，特别检查了它是如何解决一些战术能力上的缺陷的23号总统年度报告。该司制定了一个适当的回应计划来解决这个问题，建立了里程碑并进行了培训，并展示了我们观察到的培训练习的可接受熟练程度。我们得出结论，分区�响应已识别的缺陷是令人满意的。
预后
总的来说，我们的发现提供了相当乐观的理由，特别是在武器实验室。能源部长发挥了前所未有的领导作用，集中了各种努力，调动了大量资源，为能源部的安全问题提供了即时和长期的解决方案。这些努力已经显示出许多积极成果，我们看到在相对较短的时间内朝着最紧迫的需求取得了相当大的进展。虽然还有许多工作有待完成，但我们已经在许多领域看到和衡量了相当大的成就。最值得注意的是，在部长的推动下，我们看到了全部门对安全态度的文化转变的开始，这在该部以前从未见过。高级设施经理，包括主要武器实验室的主管，都在按照部长的信息行事，即安全很重要——他们必须注意安全，并给予适当的优先级，如果他们要继续进行他们的业务。我们不仅看到大量的努力和资源用于纠正安全问题，而且上层管理部门对安全的强调也在向下渗透到中层管理人员和主管人员，他们的支持和合作对有效的安全至关重要。我们甚至看到一些证据表明，随着安全措施的实施，工人们意识到他们可以在工作的同时遵循良好的安全程序，而不会带来严重的不便。这些武器实验室在去年的公开批评中首当其冲，并成为纠正措施的主要焦点，这是人们态度发生真正转变的第一个证据。然而，秘书强调的方向(在Y-12最近的评估后)让个人对安全问题负责，这可以预期向整个部门发出一个明确、有力的信息，关于需要关注安全。我们亦衡量了一九九九年最后六个月在落实保安措施方面的实际进展。例如，我们在1998年10月进行的安全评估将洛斯阿拉莫斯国家实验室评为在所有主要领域都不令人满意。当我们一年后回到洛斯阿拉莫斯时，在新的主任和秘书的新重点下，洛斯阿拉莫斯取得了很大进展。尽管仍然存在重大问题，但已经取得了如此广泛金博宝正规网址的进展，我们给洛斯阿拉莫斯安全计划的总体评级是令人满意的。我们在一九九九年十二月进行的跟进访问证实，遗留问题的发展势头仍在继续。
再举一个例子，在Lawrence Livermore国家实验室的安全性已经逐步恶化在1993年至1997年期间到，我们在1999年的春末评估过程中，我们的结论是，弱点是如此不言而喻的性能测试是不是重点证明，特殊核材料并没有得到充分的保护需要。即评估后，在局长的明确方向，实验室开始与系外地管理人员和关键总部的管理人员密切合作，以确定和实施了这些弱点的纠正措施。当独立监督于1999年12月返回评估进展情况，我们得出的结论是当时提供给特殊核材料保护是有效的。
秘书�美国个人对保护计算机系统中的信息的重视也导致在整个武器综合体中重新审查了对其他形式和媒体的机密和敏感信息的保护。这一重新审查促进了对机密文件和零件保护缺陷的纠正。
随着秘书长的关注，该部门正在迅速采取行动，以纠正已知的缺陷，现在已经实施了长期永久修正，并确定并识别可能存在的其他安全问题。过去一年的快速进展证实，该部门有能力的安全专业人士，如果鉴于适当的方向，资源和机遇，我们可以在保护我们的国家安全利益方面做出优秀的工作，以及我们设施的令人难以置信的人力和技术能力有效地应用于解决我们的安全问题以及他们更传统的努力领域。虽然必须扣留最终判决，直到完成工作所以成功开始，迄今为止的进展已经前所未有。在某些情况下，例如上面所示的那些，一旦昏昏欲睡和无响应的程序已经完全转向。我们已经看到的有利改变已经取得了进展，这可能会为署署安全计划提供最关键的动力，是海洋对安全态度的变化，特别是在实验室和其他设施的管理水平。如果持续，新的态度 - 通过秘书长灌输了个人参与和领导 - 可以推动所有其他所需的元素，以确保强大和强大的安全计划。
2000年CY 2000的独立监督活动
秘书长说，独立监督和业绩保证厅已在2000日历年安排了一系列活动，以确定去年取得的进展是否持续�执行公司的计划，并实施长期纠正措施。我们计划的活动包括参观所有武器实验室和其他主要设施。保障和安全评价办公室
该办公室负责评估安保和安全项目，今年有一个雄心勃勃的计划。他们将对4个主要设施进行综合评价。这些综合评估包括对设施保护计划的各个要素的详细检查，以及对整体保障和安全计划有效性的分析。它们还包括系统元素的严格性能测试，通常包括主要的部队对部队战术性能测试。除了这四项主要工作之外，该办公室还将在其他八个实验室进行后续评估，包括洛斯阿拉莫斯、劳伦斯利弗莫尔和桑迪亚国家实验室。这些后续评估也是重要的工作，将侧重于审查与以前发现的缺陷相关的进展和现状，并通常也审查其他领域的保护方案有效性。
网络安全和特别审查办公室
该办公室，其主要职责与网络安全监督有关，具有同样雄心勃勃的时间表。他们将在四个设施中对分类和未分类的网络安全计划进行全面评估。这些综合评估将包括绩效考试，将与上述综合评估办公室一起进行综合评估。他们将在八个设施中开展网络安全系统的后续评估，也与保障和安全评估相结合。并发保障和安全和网络安全评估更有效且有效，允许我们同时评估安全的所有方面，分享行政资源，并限制我们对设施的影响。该办公室还将在两个设施中进行更多专注的网络安全评论，并将在12间设施中进行广泛的远程网络安全扫描和网络穿透测试。
应急管理办公室监督
该办公室评估了应急管理和紧急响应能力，已安排以下活动。他们将在三个设施中进行全面的紧急管理计划评论，评估应急管理和应急计划，设施，培训，演习和表演的所有方面。他们还将进行八次后续审查以检查以前确定的缺陷的纠正措施的状态。他们将计划并对一个设施进行重大的应急管理性能测试，并将评估另外两种设施进行的主要应急管理练习。
董事，独立监督和 附录A.
独立监督办公室和
性能保证
性能保证格伦斯·波多尼斯基
副主任，独立监督
和性能保证迈克·基尔帕特里克
董事，保障办公室和办公室
安全评估芭芭拉·斯通
安全保障办公室副主任
和安全评估约翰·亨德曼
网络安全办公室主任
特殊的评论布拉德·彼得森
应急管理办公室主任
督导查尔斯•刘易斯