Допуск к секретной информации — это статус, предоставляемый отдельным лицам, позволяющий им получить доступ к секретной информации (государственной или организационной тайне ) или к закрытым областям после завершения тщательной проверки биографических данных . Термин «допуск к секретной информации» также иногда используется в частных организациях, в которых существует формальный процесс проверки сотрудников на предмет доступа к конфиденциальной информации. Одного разрешения обычно недостаточно для получения доступа; организация также должна определить, что лицу, получившему допуск, необходимо знать конкретную информацию. Ни одному человеку не может быть предоставлен автоматический доступ к секретной информации только на основании звания, должности или допуска к секретной информации. [1]
Информация, секретная правительством , регулируется Стандартом Казначейства по проверке безопасности, Законом о безопасности информации и Законом о конфиденциальности . Только те, кто считается лояльным и надежным и прошел допуск, имеют доступ к конфиденциальной информации. Последний раз политика была пересмотрена 20 октября 2014 года. [2]
Проверки включают базовые демографические проверки и проверки судимости на основе отпечатков пальцев для всех уровней, и, в зависимости от требований отдельного назначения, проверки кредитоспособности, лояльности и выездные проверки могут проводиться RCMP и /или CSIS .
Разрешение предоставляется, в зависимости от типа назначения, отдельными департаментами или агентствами федерального правительства или сотрудниками службы безопасности частных компаний. Те, у кого есть контракты с Общественными работами и государственными службами Канады, связаны Программой промышленной безопасности, частью GSP.
Чтобы получить доступ к указанной информации , необходимо иметь как минимум стандартный статус надежности (см. Иерархию ниже). Проверки и оценки благонадежности являются условиями приема на работу в соответствии с Законом о занятости на государственной службе , и, таким образом, все служащие правительства Канады проходят как минимум проверку статуса благонадежности перед их назначением. [3] Однако государственные служащие согласно Приказу в совете не подпадают под действие этой политики. [4]
Допуски на уровни надежности и секретности действительны в течение 10 лет, тогда как совершенно секретные - в течение 5 лет. Тем не менее, департаменты имеют право потребовать от своих сотрудников пройти проверку безопасности в любое время по какой-либо причине. [5] Поскольку допуски к секретной информации выдаются отдельными департаментами, а не одним центральным государственным органом, допуски деактивируются в конце назначения или при переводе человека из департамента. Заинтересованное лицо может затем подать заявку на возобновление работы и передачу допуска на свою новую должность. [3]
Существует три уровня проверки персонала с двумя подкатегориями проверки: [5] [6]
Стандартные проверки проводятся для лиц, не имеющих функций правоохранительных органов, безопасности и разведки в правительстве, тогда как расширенные проверки предназначены для лиц, выполняющих функции правоохранительных органов, безопасности и разведки или имеющих доступ к этим данным или объектам.
Лица, которым необходимо иметь RS в связи с их работой или доступом к активам федерального правительства, должны будут подписать форму проверки, согласия и разрешения персонала (TBS/SCT 330-23e).
Лица, которым в связи с работой требуется доступ к более конфиденциальной информации (или доступ к конфиденциальным сайтам и/или активам федерального правительства), должны будут подписать форму допуска (TBS/SCT 330-60e). Существует два уровня допуска:
Две дополнительные категории, называемые «Состояние доступа к объекту» и «Разрешение на доступ к объекту», существуют не для доступа к информационным целям, а для тех, которые требуют физического доступа к объектам или объектам, обозначенным CSIS как области, «которые, как ожидается, будут объектом нападения со стороны тех, кто участвует в деятельность, представляющая угрозу безопасности Канады». К обозначенным зонам относятся правительственные дома , официальные резиденции правительственных чиновников, парламент , ядерные объекты , зоны ограниченного доступа в аэропортах, морские порты и любые крупномасштабные мероприятия, спонсируемые федеральным правительством (например, зимние Олимпийские игры 2010 года ). [12]
Если надежность является основной проблемой, проводится проверка статуса доступа к объекту (аналогично статусу надежности, стандартной проверке); там, где лояльность к Канаде является основной проблемой, требуется разрешение на доступ к объекту (аналогично проверке секретности). Оба действительны в течение 10 лет.
Прежде чем предоставить доступ к информации, лицо, прошедшее допуск, должно подписать Сертификат проверки безопасности и форму брифинга (TBS/SCT 330–47), указав свою готовность соблюдать несколько законодательных актов парламента во время и после завершения его назначения. Любой, кто получил допуск к секретной информации и разглашает определенную/секретную информацию без законных полномочий, нарушает доверие в соответствии со статьей 18 (2) Закона о безопасности информации и наказывается лишением свободы на срок до 2 лет. К тем, кто имеет доступ к специальной оперативной информации, предъявляются более высокие требования. Разглашение такой информации карается по закону в соответствии со статьей 17(2) Закона о безопасности информации и карается пожизненным тюремным заключением. [13]
В разделе 750(3) Уголовного кодекса говорится, что ни одно лицо не признано виновным в совершении преступления, предусмотренного статьей 121 (мошенничество в отношении правительства), статьей 124 (продажа или покупка офиса), статьей 380 (Мошенничество, если оно направлено против Его Величества) или статьей 750(3) Уголовного кодекса. 418 (продажа дефектных товаров Его Величеству), после этого осуждения имеет право заключать контракты с Его Величеством или получать какие-либо льготы по контракту между Его Величеством и любым другим лицом или занимать должность под руководством Его Величества, если только не было помиловано. предоставленный. (Это фактически запрещает предоставление статуса надежности любому такому лицу.) [14]
Допуски национальной безопасности представляют собой иерархию уровней, в зависимости от классификации материалов , к которым возможен доступ: базовый стандарт безопасности персонала (BPSS), антитеррористическая проверка (CTC), расширенный базовый стандарт (EBS), проверка безопасности (SC), расширенный Проверка безопасности (eSC), развитая проверка (DV), расширенная развитая проверка (eDV) и STRAP.
BPSS — это допуск национальной безопасности начального уровня, и CTC и EBS фактически являются усовершенствованиями BPSS, при этом CTC относится к проверке восприимчивости к экстремистским убеждениям, а EBS относится к проверке восприимчивости к шпионским убеждениям, причем последний необходим для контролируемый доступ к СЕКРЕТНЫМ материалам. SC снова ориентирован на восприимчивость к шпионским убеждениям и требуется, чтобы человек имел долгосрочный неконтролируемый доступ к СЕКРЕТНЫМ материалам и периодический доступ к СОВЕРШЕННО СЕКРЕТНЫМ материалам (TS), тогда как для регулярного доступа к TS требуется DV, eDV. . Иногда для DV требуется STRAP.
От лиц, имеющих допуск к национальной безопасности, обычно требуется подписать заявление о том, что они согласны соблюдать ограничения Закона о государственной тайне (OSA). В народе это называется «подписанием Закона о государственной тайне». Подписание этого соглашения не влияет на то, какие действия являются законными, поскольку этот акт является законом, а не контрактом, и люди связаны им независимо от того, подписали они его или нет. Его подписание предназначено скорее как напоминание человеку о том, что он несет такие обязательства. С этой целью принято подписывать это заявление как до, так и после периода работы, связанного с доступом к секретам.
После того, как Соединенные Штаты вступили во Вторую мировую войну , Великобритания изменила свою классификацию безопасности, чтобы она соответствовала американской. Раньше в классификациях был гриф «Совершенно секретно», но вскоре стало очевидно, что Соединенные Штаты не до конца понимают классификации Великобритании, и секретная информация появилась в американской прессе. Это привело к единообразию классификации между Соединенным Королевством и Соединенными Штатами. Терминология и уровни британских классификаций безопасности также изменились с Positive Vetting и Enhanced Positive Vetting на SC, eSC, DV, eDV и STRAP.
Помимо допусков национальной безопасности, необходимость в допусках предполагают и другие типы должностей и организаций, в том числе:
В Соединенных Штатах допуск к секретной информации — это официальное определение того, что физическое лицо может получить доступ к информации, засекреченной правительством Соединенных Штатов . Допуски к секретной информации имеют иерархическую структуру; каждый уровень предоставляет владельцу доступ к информации на этом уровне и уровнях ниже него.
Президент США может рассекретить ранее засекреченную информацию после подробной процедуры. [15]
Для людей, которым требуется допуск к секретной информации, углубленное расследование проводится в первую очередь Агентством военной контрразведки и безопасности , и получатель подписывает соглашение о неразглашении. [16] [17] [18]
По состоянию на 2017 год некоторым правительственным чиновникам (но не их сотрудникам) предоставлен доступ к секретной информации, необходимой для выполнения их работы, без проверки анкетных данных: членам Сената и Палаты представителей США для работы в комитетах, федеральным судьям и судьям Верховного суда штатов для работы в комитетах. вынесение решений по делам и губернаторы штатов. Адвокаты, представляющие клиентов в делах с секретными материалами, требуют проверки биографических данных, но существует процедура упрощенной проверки для срочного доступа. [19] Этот доступ ex officio может быть отозван. [20]
В ожидании полного допуска к секретной информации заявителю может быть предоставлен временный допуск к секретной информации на неопределенный срок, который дает заявителю доступ к секретной информации, пока первоначальная заявка находится на проверке. [21] [22]
Доступ к любой конкретной информации требует «необходимости знать». [23] В некоторых случаях это требование носит лишь номинальный характер, поскольку некоторая секретная информация широко публикуется в защищенных сетях. В других случаях существует формальное определение необходимости знать. Помимо такого решения, программы специального доступа и конфиденциальная закрытая информация могут потребовать дополнительного расследования и вынесения судебного решения в отношении потенциального обладателя допуска. [ нужна цитата ]
По состоянию на 2020 год стоимость получения допуска к совершенно секретной информации составляет 5596 долларов, а к секретной — 433 доллара. [24] Эти затраты оплачиваются из возобновляемых государственных фондов, а не компаний-подрядчиков. [25] [26] [27]
Полномочия по засекречиванию информации и предоставлению разрешений на доступ к этой информации определены в исполнительных указах (EO) и федеральном законе США. Информация национальной безопасности США (NSI) была засекречена в соответствии с Указом № 13526 [ 28], но с 10 января 2017 года правила были изменены Джеймсом Клэппером в качестве Директивы 4 исполнительного агента по безопасности [29] в последние дни правления администрации Обамы. . [30] Информация может быть засекречена в соответствии с настоящим Приказом, если классифицирующий орган определит, что ее несанкционированное раскрытие может нанести ущерб национальной обороне или международным отношениям Соединенных Штатов. Информация, касающаяся ядерного оружия и расщепляющихся материалов, может быть засекречена в соответствии с Законом об атомной энергии 1954 года (AEA). Эти разрешения выдаются только Министерством энергетики США . Процесс получения разрешения на доступ к информации NSI или AEA существенно согласован. В соответствии с Исполнительным указом 12968 [ 31] следственные и судебные руководящие принципы для разрешений NSI и AEA идентичны. Это обеспечивает взаимность между разрешениями NSI и AEA, хотя существуют некоторые исключения.
Стандарты Исполнительного указа США 12968 являются обязательными для всех правительственных учреждений США, которые обрабатывают секретную информацию, но позволяют главам некоторых агентств создавать программы специального доступа (SAP) с дополнительными, но не дублирующими, следственными и судебными требованиями. . Системы контроля конфиденциальной разделенной информации (SCI) разведывательного сообщества представляют собой семейство SAP, и право на использование SCI должно быть предоставлено до получения доступа к какой-либо конкретной системе контроля или отсеку (что может потребовать дополнительного расследования или вынесения судебного решения). Политика соответствия SCI описана в Директиве разведывательного сообщества № 704 [32] и руководящих указаниях по ее реализации. В разведывательном сообществе доступ к информации SCI гораздо более распространен, чем «Сопутствующая совершенно секретная информация», и поэтому оперативники обычно включают SCI в TS. продукта, просто для того, чтобы гарантировать, что им не придется соответствовать «от колыбели до могилы» требованиям отчетности в отношении информации о залоговом TS. Любые дополнительные меры проверки, используемые SAP, должны быть одобрены Административно-бюджетным управлением , которое обычно ограничивает такие меры полиграфами, исключением лиц, чьи ближайшие родственники не являются гражданами США, требует более частых повторных расследований и требует ежегодного обновления анкет безопасности. . [33]
Допуск к секретной информации предоставляется физическому лицу и обычно признает максимальный уровень допуска. Исключения включают уровни выше разделенного доступа или случаи, когда человеку разрешен доступ к определенному типу данных. Президенту Соединенных Штатов будет предоставлен доступ к любой правительственной или военной информации, которую он запрашивает, даже если в противном случае он не смог бы обычно получить допуск к секретной информации, если бы он не был президентом. Получение определенного уровня допуска не означает, что человек автоматически имеет доступ или получает доступ к информации, полученной для этого уровня допуска, при отсутствии продемонстрированной «необходимости знать». [34] Определение необходимости информации принимается сотрудником по раскрытию информации, который может работать в офисе происхождения информации. Указанная потребность в знании должна соответствовать миссии предполагаемого пользователя или быть необходимой для целостности указанного устройства безопасности.
Контролируемый Несекретный представляет собой не обозначение допуска, а скорее уровень допуска, при котором распространение информации контролируется. «Контролируемая несекретная» обозначает информацию, распространение которой может быть противозаконным. Эта информация доступна, когда она необходима государственным служащим, таким как сотрудники Министерства обороны США (DoD), но это обозначение означает, что информация не должна перераспределяться среди пользователей, не назначенных для использования ее на оперативной основе. Например, организация и процессы информационно-технологической системы могут быть обозначены как контролируемые и несекретные для пользователей, для которых детали работы системы не являются критическими. [ нужна цитата ]
Несмотря на распространенное заблуждение, это обозначение не является уровнем допуска и не совпадает с обозначением конфиденциальности. Определенные должности, требующие доступа к конфиденциальной информации, но не к секретной информации, должны получить это обозначение посредством проверки анкетных данных. В США позиции общественного доверия могут быть либо с умеренным, либо с высоким риском. [35] [36]
С точки зрения иерархии это первое получение допуска, расследование которого обычно занимает от нескольких недель до нескольких месяцев. Для получения конфиденциального разрешения необходимо провести расследование NACLC , которое насчитывает 7 лет в отношении субъекта и должно возобновляться (с новым расследованием) каждые 15 лет. [ нужна цитата ]
Для получения секретного разрешения, также известного как сопутствующая тайна или обычная тайна, для расследования требуется от нескольких месяцев до года, в зависимости от биографии человека. Некоторыми случаями, когда расследование может занять больше времени, чем обычно, являются многие прошлые места проживания, проживание в зарубежных странах, наличие родственников за пределами Соединенных Штатов или значительные связи с гражданами, не являющимися гражданами США. Неоплаченные счета, а также уголовные обвинения, скорее всего, лишат заявителя права на получение одобрения. Однако банкротство будет оцениваться в каждом конкретном случае и не является автоматической дисквалификацией. Плохая финансовая история является основной причиной отказа, а зарубежная деятельность и судимость также являются распространенными причинами дисквалификации. Для секретного допуска требуется NACLC и кредитное расследование; его также необходимо повторно расследовать каждые 10 лет. [37] Следственные требования к разрешениям Министерства обороны, которые применяются к большинству ситуаций с гражданскими подрядчиками, содержатся в выпуске Программы кадровой безопасности, известном как Постановление Министерства обороны 5200.2-R, в части C3.4.2.
Совершенно секретно – более строгий допуск. Совершенно секретно, или «TS», разрешение часто выдается в результате единого расследования , или SSBI. Совершенно секретные разрешения, как правило, дают доступ к данным, которые влияют на национальную безопасность , борьбу с терроризмом / контрразведку , или к другим высококонфиденциальным данным. Людей с допуском TS гораздо меньше, чем с секретным допуском. [38] Получение разрешения TS может занять всего от 3 до 6 месяцев, но часто это занимает от 6 до 18 месяцев. В большинстве случаев лицо, имеющее допуск к совершенно секретной информации, проходит периодическое повторное расследование SSBI (SSBI-PR) каждые пять лет. [39] [37]
Как и в случае с разрешениями TS, разрешения на конфиденциальную разделенную информацию (SCI) выдаются только после того, как человек прошел строгие процедуры одномасштабного фонового расследования и специальный процесс вынесения решения для оценки расследования. Однако доступ к SCI предоставляется только в « отсеках ». Эти отсеки обязательно отделены друг от друга с точки зрения организации, так что человек, имеющий доступ к одному отсеку, не обязательно будет иметь доступ к другому. Каждый отсек может включать свои собственные дополнительные особые требования и процедуру оформления. Человеку может быть предоставлен доступ к отсеку или чтение его информации на любой период времени. [ нужна цитата ]
Для доступа к:
Такие разделенные допуски могут быть выражены как «У Джона есть TS/SCI», при этом все дескрипторы допусков прописываются устно. Например, Агентство национальной безопасности США когда-то использовало специальные термины, такие как «Умбра», [40] [41] [42] Сообщается, что эта классификация является разделом внутри раздела «Специальная разведка» SCI. [43] Различные разделы АНБ были упрощены; все отсеки, кроме наиболее чувствительных, имеют маркировку «CCO», что означает «обрабатывать только через каналы COMINT ».
Министерство обороны США создает, отдельно от разведывательных отделов, программы специального доступа (SAP) , когда уязвимость конкретной информации считается исключительной, а обычные критерии определения права на доступ, применимые к информации, засекреченной на том же уровне, не считаются достаточными для защиты. информацию от несанкционированного раскрытия. Число людей, которым разрешен доступ к таким программам, обычно остается низким. Например, информация о стелс-технологиях часто требует такого доступа. [ нужна цитата ]
Допуски для конкретных территорий включают в себя:
Существует два разных типа должностей, требующих допуска: должности общественного доверия и должности с низким уровнем риска, для которых требуется заявление по стандартной форме 85, и должности с доступом к секретной информации, для которых требуется заявление по стандартной форме 86. [44]
Любой, кто имеет доступ к секретным данным, должен иметь допуск не ниже уровня, на котором данные засекречены. По этой причине допуск к службе безопасности требуется для широкого круга должностей, от высшего руководства до уборщика . Согласно статье Washington Post за 2013 год, более 1,5 миллиона американцев имели допуск к сверхсекретной информации; почти треть из них работала в частных компаниях, а не в правительстве США. [45] [46]
Рабочие места, требующие допуска к секретной информации, можно найти либо в качестве должностей, работающих непосредственно на федеральное правительство, либо в качестве уполномоченных федеральных подрядчиков. Со временем все больше работ по расчистке передаются подрядчикам. [47] Из-за общей нехватки кандидатов, прошедших допуск к службе безопасности, и длительного периода времени для получения полномочий для неаттестованного работника, лицам, имеющим допуск, часто платят больше, чем их эквивалентным коллегам без допуска. [48] [49] [50] Согласно одной из оценок 2010 года, «люди с допуском к секретной информации входят в число 10 процентов лучших наемных работников в стране». [51]
Процесс проверки допуска к секретной информации обычно проводится только тогда, когда кто-то принимается на работу или переводится на должность, требующую доступа к секретной информации. Агентство оборонной контрразведки и безопасности является основным агентством безопасности [52] , которое проводит расследования биографических данных для федерального правительства, проводя 95% всех дополнительных расследований для более чем 100 агентств и проводя около 2 миллионов дополнительных расследований каждый год. [ нужна цитата ]
У сотрудника обычно снимают отпечатки пальцев и просят предоставить информацию о себе. Это становится отправной точкой для расследования пригодности кандидата. Этот процесс был упрощен и теперь требует от человека, которому необходимо разрешение, ввести информацию онлайн с помощью E-qip ; Для ввода данных отводится пять дней. Наличие старой бумажной формы может быть полезно для предварительного сбора и систематизации информации. Информация о расследовании и его статусе хранится либо в JPAS, либо в Scattered Castles. [ нужна цитата ]
Следственная работа обычно относится как минимум к одному из следующих типов:
Если на каком-либо этапе обработки безопасности всплывают проблемы, вызывающие беспокойство, охват расширяется для решения этих проблем. На более низких уровнях временные разрешения могут быть выданы лицам, которые в настоящее время находятся под следствием, но прошли некоторую предварительную автоматическую процедуру. К таким автоматическим процессам относятся такие вещи, как проверки кредитоспособности , проверки на наличие уголовных преступлений и так далее. В выдаче временного разрешения может быть отказано (хотя окончательное разрешение все же может быть выдано) по причине наличия крупной суммы долга, [53] наличия супруга-иностранца, признания обращения к врачу по поводу психического расстройства или признания в другие предметы, представляющие угрозу безопасности (например, судимость или история употребления наркотиков). Когда у человека возникают проблемы с безопасностью, которые могут помешать ему иметь допуск к секретной информации, судьи могут также рассматривать концепцию целостной личности как источник потенциального смягчения последствий, чтобы этому человеку все равно был предоставлен допуск к секретной информации. [54]
Процесс получения разрешения на высоком уровне может быть длительным, иногда занимая год и более. В последние годы наблюдается увеличение количества нерассмотренных дел, что объясняется экономическим климатом. Длительный период времени, необходимый для утверждения новых назначенцев, считается препятствием для процесса смены президента . [ нужна цитата ]
В США после получения разрешения кандидата информируют о «надлежащей защите секретной информации, а также об уголовных, гражданских и административных санкциях, которые могут быть наложены на человека, который не сможет защитить секретную информацию от несанкционированного раскрытия». Они также обязаны подписать утвержденное соглашение о неразглашении информации (например, форму SF-312 ). Разрешения на высшем уровне периодически пересматриваются, и любые сообщения о «неблагоприятной информации», полученные в любое время, могут стать поводом для проверки. Когда допущенный человек увольняется с работы, его часто «допрашивают» — напоминают об его текущих обязательствах по защите информации, которую ему разрешено видеть, и о возможных последствиях, если он не выполнит эти обязательства. Согласно главе 3 NISPOM, вновь допущенные сотрудники должны пройти первоначальный инструктаж по безопасности, прежде чем получить доступ к секретной информации. Это обучение помогает им понять угрозу, риски для секретной информации, способы защиты секретной информации, процедуры обеспечения безопасности и обязанности применительно к их работе. За этим обучением следует курс повышения квалификации, который подкрепляет первоначальный инструктаж по безопасности. [ нужна цитата ]
Двойное гражданство связано с двумя категориями проблем безопасности: иностранным влиянием и иностранными предпочтениями. Двойное гражданство само по себе не является основной проблемой при получении или сохранении допуска в Соединенных Штатах. Если двойное гражданство заявителя на получение допуска к секретной информации «основано исключительно на гражданстве родителей или рождении в иностранном государстве», это может быть смягчающим обстоятельством. [55] Однако осуществление (использование прав) неамериканского гражданства может вызвать проблемы. Например, владение и/или использование заграничного паспорта является условием, лишающим права допуска к секретной информации, и «не смягчается соображениями личного удобства, безопасности, требованиями иностранного законодательства или идентичностью иностранного государства», как это прямо поясняется в Политический меморандум Министерства обороны, который определяет руководящие принципы, требующие, чтобы «в любом разрешении было отказано или аннулировано, если заявитель не сдаст заграничный паспорт или не получит официальное разрешение на его использование от соответствующего агентства правительства Соединенных Штатов». [56] Это руководство соблюдалось в административных постановлениях Отдела слушаний и апелляций Министерства обороны (DOHA) отдела проверки разрешений на промышленную безопасность (ISCR), который принимает решения по делам, связанным с допуском к секретной информации для персонала Подрядчика, выполняющего секретную работу. для всех компонентов Министерства обороны. В одном из таких дел административный судья постановил, что удовлетворение запроса на допуск к секретной информации заявителю, который имел двойное гражданство США и Ирландии, явно не соответствует национальным интересам США. [57] DOHA может принимать решения по вопросам, связанным с выдачей допусков к секретной информации. [58]
Лицо, не родившееся в США, работающее в Соединенных Штатах по визе H-1B , может получить специальное разрешение с доступом к секретной информации, если оно выполняет важную работу, требующую разрешения. [59] [60]
В ООН существует процедура и документ допуска к проверке безопасности (SC) для сотрудников Организации Объединенных Наций , направляющихся в районы, обозначенные как зоны этапа безопасности, с номерами от одного до пяти («зоны без этапа» - это спокойные страны, где никакой SC не требуется).
Сотрудники Организации Объединенных Наций могут подать заявку на получение SC онлайн на веб-сайте Департамента охраны и безопасности .
В эпоху после Второй мировой войны было несколько широко освещавшихся и часто противоречивых случаев лишения допуска чиновников или ученых, в том числе:
В этот список не входят люди, чей уровень допуска истек, возможно, после смены работы. [63]
{{cite web}}: Cite использует общий заголовок ( справка )CS1 maint: bot: исходный статус URL неизвестен ( ссылка )Официальные файлы на немецком языке