Система классификации правительства США создана в соответствии с Указом № 13526, последним в длинной серии указов по теме секретной информации, начиная с 1951 года . [1] Изданный президентом Бараком Обамой в 2009 году Указ № 13526 заменил предыдущие указы. по этой теме и изменил правила, кодифицированные в 32 CFR 2001. В нем изложена система классификации , рассекречивания и обработки информации о национальной безопасности , генерируемой правительством США, его сотрудниками и подрядчиками, а также информации, полученной от других правительств. [2]
Желаемая степень секретности такой информации называется ее чувствительностью . Чувствительность основана на расчете ущерба национальной безопасности, который может нанести раскрытие информации. В Соединенных Штатах существует три уровня классификации: конфиденциально, секретно и совершенно секретно. Каждый уровень классификации указывает на возрастающую степень чувствительности. Таким образом, если кто-то имеет допуск к секретной информации , ему разрешено обращаться с информацией до уровня Совершенно секретно, включая секретную и конфиденциальную информацию. Если кто-то имеет допуск к секретной информации, он не может работать с совершенно секретной информацией, но может работать с секретной и конфиденциальной секретной информацией.
В Соединенных Штатах нет Закона о государственной тайне в британском стиле . Вместо этого несколько законов защищают секретную информацию, в том числе Закон о шпионаже 1917 года , Закон об атомной энергии 1954 года и Закон о защите разведывательной информации 1982 года. В докладе Конгрессу за 2013 год отмечалось, что соответствующие законы в основном использовались для преследования иностранных агентов или те, кто передает им секретную информацию и сливает ее в прессу, редко подвергаются уголовному преследованию. [3] Законодательная и исполнительная ветви власти, включая президентов США, часто передавали секретную информацию журналистам. [4] [ нужна страница ] [5] [6] [7] Конгресс неоднократно сопротивлялся или не смог принять закон, который обычно запрещает раскрытие секретной информации. Большинство законов о шпионаже криминализируют только информацию национальной обороны; только присяжные могут решить, соответствует ли данный документ этому критерию, и судьи неоднократно заявляли, что «секретность» не обязательно означает, что информация связана с «национальной обороной». [8] [9] Кроме того, по закону информация не может быть засекречена только потому, что она может поставить в неловкое положение или прикрыть незаконную деятельность; информация может быть засекречена только для защиты целей национальной безопасности. [10]
Соединенные Штаты на протяжении последних десятилетий при администрациях Обамы и Клинтона раскрывали секретную информацию иностранным правительствам в целях дипломатической доброй воли, известную как дипломатия рассекречивания. Примеры включают информацию об Аугусто Пиночете правительству Чили . В октябре 2015 года госсекретарь США Джон Керри предоставил Мишель Бачелет , президенту Чили, флешку с сотнями недавно рассекреченных документов. [11]
В исследовательском отчете 2007 года профессора истории Гарварда Питера Галисона , опубликованном Федерацией американских ученых , утверждается, что засекреченная Вселенная в США «определенно не меньше и, весьма вероятно, намного больше, чем несекретная. ... [И] секретность ... представляет собой угрозу демократии. [12]
Правительство США использует термин « контролируемая несекретная информация» для обозначения информации, которая не является конфиденциальной, секретной или совершенно секретной, но распространение которой по-прежнему ограничено. [13]
Причины таких ограничений могут включать экспортный контроль , правила конфиденциальности , постановления суда и текущие уголовные расследования, а также национальную безопасность. Те, кто занимается секретной деятельностью, иногда называют информацию, которая никогда не была засекречена, « открытым исходным кодом ». «Конфиденциальная общественная безопасность» (PSS) относится к информации, которая аналогична информации, конфиденциальной для правоохранительных органов, но может быть передана различным службам общественной безопасности (правоохранительным органам, пожарным службам и службам неотложной медицинской помощи).
Питер Луис Галисон , историк и директор [14] факультета истории науки Гарвардского университета, утверждает, что правительство США производит больше секретной информации, чем несекретной. [13]
Правительство Соединенных Штатов классифицирует конфиденциальную информацию в зависимости от степени, в которой несанкционированное раскрытие может нанести ущерб национальной безопасности. Три основных уровня классификации (от меньшего к большему) — «Конфиденциально», «Секретно» и «Совершенно секретно». [15] [16] [17] [18]
Однако даже допуск «Совершенно секретно» не позволяет получить доступ ко всей информации уровня «Совершенно секретно» или ниже. Доступ требует разрешения, необходимого для конфиденциальности информации, а также законной необходимости получить информацию. [19] Например, все военные пилоты США должны получить как минимум секретный допуск, но они могут иметь доступ только к документам, непосредственно связанным с их приказами.
Чтобы гарантировать, что только те, у кого есть законная потребность в знаниях , могут получить доступ к информации, секретная информация может иметь дополнительную категоризацию/маркировку и средства контроля доступа, которые могут помешать даже тому, кто имеет достаточный уровень допуска, увидеть ее. Примеры этого включают: программу специального доступа (SAP), конфиденциальную разделенную информацию (SCI), данные с ограниченным доступом (RD) и альтернативные или компенсационные меры контроля (ACCM). [20] [21] [22] [23] [24] [25]
Система классификации регулируется Исполнительным указом, а не законом. Исключением является информация о ядерном оружии, материалах и мощности, уровни защиты которой указаны в Законе об атомной энергии 1954 года , см. данные с ограниченным доступом . Обычно каждый президент издает новый указ, либо ужесточая, либо ослабляя классификацию. Администрация Клинтона внесла серьезные изменения в систему классификации, издав указ, который впервые требовал рассекречивания всех секретных документов через 25 лет, если только они не будут проверены агентством, создавшим информацию, и не примут решение потребовать продолжения классификации. [26] Указ № 13292 , изданный президентом Джорджем Бушем в 2003 году, ослабил некоторые требования к рассекречиванию информации.
Это самый низкий уровень классификации информации, получаемой правительством. Она определяется как информация, которая может «нанести ущерб» национальной безопасности, если будет публично раскрыта, опять же, без надлежащего разрешения. [27]
Примеры включают информацию, связанную с военной мощью и вооружением. [28]
Во время и до Второй мировой войны в США существовала категория секретной информации под названием «Ограниченная», которая не была конфиденциальной. В США больше нет закрытой классификации, но она есть во многих других странах и документах НАТО . США рассматривают информацию ограниченного доступа, которую они получают от других правительств, как конфиденциальную. США используют термин « ограниченные данные» совершенно по-другому, говоря о ядерных секретах , как описано ниже.
Это вторая по величине классификация. Информация считается секретной, если ее несанкционированное раскрытие может нанести «серьезный ущерб» национальной безопасности. [27] Большая часть засекреченной информации хранится в тайне. [29] [30]
«Примеры серьезного ущерба включают нарушение международных отношений, существенно влияющее на национальную безопасность; значительный ущерб программе или политике, непосредственно связанной с национальной безопасностью; раскрытие важных военных планов или разведывательных операций: компрометация важных военных планов или разведывательных операций; и компрометация. значительных научных или технологических разработок, касающихся национальной безопасности». [28]
Высшая степень секретности. «Совершенно секретно» применяется к информации, несанкционированное раскрытие которой, как можно разумно ожидать, нанесет «исключительно серьезный ущерб» национальной безопасности , который первоначальный засекреченный орган способен идентифицировать или описать». [27] По состоянию на 2019 год около 1,25 миллиона человек имеют допуск «Совершенно секретно». [32]
«Примеры исключительно серьезного ущерба включают военные действия против Соединенных Штатов или их союзников; нарушение международных отношений, жизненно важных для национальной безопасности; компрометацию жизненно важных планов национальной обороны или сложных систем криптологии и коммуникационной разведки; раскрытие секретных разведывательных операций и раскрытие научных или технологических разработок, имеющих жизненно важное значение для национальной безопасности». [28]
Совершенно секретно — высший уровень секретности. Однако некоторая информация дополнительно классифицируется/маркируется путем добавления кодового слова, так что ее могут видеть только те, у кого есть разрешение на каждое кодовое слово. Документ с пометкой СЕКРЕТНО (КОДОВОЕ СЛОВО) мог быть просмотрен только лицом, имеющим допуск к секретной или совершенно секретной информации и допуску к этому конкретному кодовому слову.
Указ 13526, который формирует правовую основу системы классификации США, гласит, что «информация может быть засекречена на одном из следующих трех уровней», причем самым высоким уровнем является «Совершенно секретно» (раздел 1.2). Однако этот указ предусматривает специальные программы доступа , которые еще больше ограничивают доступ небольшому числу лиц и допускают дополнительные меры безопасности (раздел 4.3). Эти методы можно сравнить (и, возможно, они послужили источником вдохновения) с концепциями многоуровневой безопасности и контроля доступа на основе ролей . Законодательство США также содержит специальные положения, защищающие информацию, связанную с криптографией (18 USC 798), ядерным оружием и атомной энергией ( см. «Контроль за информацией об атомной энергии») и личностью тайных разведывательных агентов ( см. Закон о защите разведывательной информации ).
Секретная информация, касающаяся или полученная из конфиденциальных разведывательных источников, методов или аналитических процессов. Все SCI должны обрабатываться в рамках формальных систем контроля доступа, установленных директором национальной разведки . [33] [34] [35] [20]
Данные с ограниченным доступом (RD) и данные с ограниченным доступом (FRD) представляют собой классификационные знаки, относящиеся к ядерной информации. Это единственные две классификации, которые установлены федеральным законом и определены Законом об атомной энергии 1954 года. Ядерная информация не рассекречивается автоматически по истечении 25 лет. Документы с ядерной информацией, подпадающей под действие Закона об атомной энергии, будут иметь маркировку уровня секретности (конфиденциально, секретно или совершенно секретно) и маркировку данных с ограниченным доступом или данных, ранее ограниченных в использовании. [36]
Ядерная информация, указанная в законе, может случайно появиться в несекретных документах и должна быть переклассифицирована при обнаружении. Даже документы, созданные частными лицами, были изъяты как содержащие ядерную информацию и засекречены. Только Министерство энергетики может рассекретить ядерную информацию. [36]
Большая часть RD и FRD (а также большая часть секретной информации в целом) классифицированы либо на конфиденциальном, либо на секретном уровне; однако они требуют дополнительных специальных разрешений RD/FRD в дополнение к уровню допуска. [29]
Неклассифицированный технически не является классификацией; это значение по умолчанию и относится к информации, которая может быть передана лицам без разрешения. Распространение несекретной информации иногда ограничивается в качестве контролируемой несекретной информации . Например, бюллетени правоохранительных органов, о которых сообщалось в средствах массовой информации США, когда Министерство внутренней безопасности США повысило уровень террористической угрозы в США , обычно классифицировались как «U//LES» или «Несекретно - конфиденциально для правоохранительных органов». Предполагается, что эта информация будет предоставляться только правоохранительным органам (шерифу, полиции и т. д.), но, поскольку информация не является секретной, иногда она также раскрывается общественности.
Информация, которая не является секретной, но которая, по мнению правительства, не должна подпадать под действие требований Закона о свободе информации , часто классифицируется как контролируемая несекретная информация (CUI). Помимо классификации CUI, информация может быть классифицирована в соответствии с ее доступностью для распространения, например, Распределение D может быть передано только утвержденному персоналу подрядчиков Министерства обороны и Министерства обороны США. [37]
Заявление NOFORN (что означает «нет иностранным гражданам ») применяется к любой информации, которая не может быть раскрыта любому гражданину, не являющемуся гражданином США. NOFORN и заявления о распространении часто используются в сочетании с секретной информацией или отдельно в отношении конфиденциальной, но несекретной информации (SBU). В документах, подлежащих экспортному контролю, имеется специальное предупреждение на этот счет. Информация, которая является «личной», регулируется Законом о конфиденциальности 1974 года , а также подлежит строгому контролю независимо от уровня ее классификации.
Наконец, информация на одном уровне классификации может быть «повышена путем агрегирования» до более высокого уровня. Например, конкретная техническая возможность системы вооружения может быть засекречена, но совокупность всех технических возможностей системы в одном документе может считаться совершенно секретной.
В правительстве США растет использование информационных ограничений вне системы классификации. В сентябре 2005 года в прессе цитировались слова Дж. Уильяма Леонарда, директора Управления по надзору за информационной безопасностью Национального архива США : «Ни один человек в правительстве не может назвать все контролируемые, несекретные [категории], не говоря уже о том, чтобы описать их правила. " [38]
Одним из выводов комиссии по терактам 11 сентября было то, что «правительство хранит слишком много секретов». Чтобы решить эту проблему, Комиссия рекомендовала, чтобы «культура агентств, считающих, что они владеют информацией, которую они собрали за счет налогоплательщиков, должна быть заменена культурой, в которой агентства вместо этого чувствуют, что у них есть обязанность… отплатить налогоплательщикам». «инвестиции путем предоставления этой информации»» [39]
Из-за того, что в то время правительством США использовалось более 100 обозначений для несекретной информации, президент Джордж Буш издал президентский меморандум 9 мая 2008 года в попытке объединить различные используемые обозначения в новую категорию, известную как « Контролируемая» . Несекретная информация (CUI). Предполагалось, что категории и подкатегории CUI будут служить исключительными обозначениями для идентификации несекретной информации во всей исполнительной власти, не подпадающей под действие Указа № 12958 или Закона об атомной энергии 1954 года (с поправками, хотя сейчас существует CUI//SP-UCNI [40] ] ), но по-прежнему требует контроля над защитой или распространением в соответствии с любыми применимыми законами, постановлениями и общегосударственной политикой, действовавшими на тот момент. CUI заменит такие категории, как « Только для официального использования » (FOUO), «Конфиденциально, но несекретно» (SBU) и «Конфиденциально для правоохранительных органов» (LES). [41] [42]
Президентский меморандум также назначил Национальные архивы ответственными за надзор и управление внедрением новой структуры CUI. [43]
С тех пор этот меморандум был отменен Указом № 13556 от 4 ноября 2010 г., а руководящие принципы, ранее изложенные в меморандуме, были расширены в дальнейшей попытке улучшить управление информацией во всех федеральных агентствах, а также установить более стандартную правительственную систему. широкую программу, касающуюся самого процесса контролируемого рассекречивания. [44]
Конгресс США попытался предпринять шаги для решения этой проблемы, но безуспешно. Палата представителей США приняла Закон о сокращении полномочий по контролю за информацией HR 1323 17 марта 2009 года. Законопроект был передан в сенатский комитет по внутренней безопасности и делам правительства. Поскольку в комитете [45] не было предпринято никаких действий , а срок действия законопроектов истекает в конце каждого Конгресса, в настоящее время не существует законопроекта, регулирующего несекретные обозначения.
Среди правительственной информации США FOUO в основном использовался Министерством обороны США в качестве инструкции по обращению с контролируемой несекретной информацией (CUI), которая может быть освобождена от разглашения в соответствии с исключениями со второго по девятый Закона о свободе информации (FOIA). [46] Это одна из различных подкатегорий строго несекретной информации, которая 24 февраля 2012 года была официально объединена как CUI.
Другие департаменты, продолжающие использовать это обозначение, включают Министерство внутренней безопасности . [47]
По данным Министерства обороны, общественное доверие - это тип должности, а не уровень допуска, хотя Управление общих служб называет его уровнем допуска. [18] Определенные должности, требующие доступа к конфиденциальной информации, но не к секретной информации, должны получить это обозначение посредством проверки анкетных данных. Позиции общественного доверия могут быть как с умеренным, так и с высоким риском. [16] [48] [49]
Чтобы быть правильно классифицированным, классификационный орган (лицо, наделенное правительством США правом и ответственностью правильно определять уровень классификации и причину классификации) должен определить соответствующий уровень классификации, а также причину, по которой информация должна быть классифицирована. классифицировано. Должно быть принято решение о том, как и когда документ будет рассекречен, и документ помечен соответствующим образом. В Указе № 13526 описаны причины и требования к засекречиванию и рассекречиванию информации (Часть 1). Отдельные правительственные ведомства разрабатывают инструкции относительно того, какая информация засекречена и на каком уровне.
Первое решение является оригинальной классификацией. Подавляющее большинство секретных документов создано путем производной классификации. Например, если одну часть информации, взятую из секретного документа, поместить в документ вместе со 100 страницами несекретной информации, то документ в целом будет секретным. Соответствующие правила предусматривают, что каждый абзац будет иметь классификационную маркировку (U) — «Несекретно», (C) — «Конфиденциально», (S) — «Секретно» и (TS) — «Совершенно секретно». Поэтому в этом примере только один абзац будет иметь маркировку (S). Если страница, содержащая этот абзац, двусторонняя, на ней должна быть пометка «СЕКРЕТНО» сверху и снизу с обеих сторон. [50]
Обзор политики классификации, проведенный Управлением директора национальной разведки с целью разработки единой политики классификации и единого руководства по классификации, которое могло бы использоваться всем разведывательным сообществом США, выявил значительные межведомственные различия, которые ухудшали сотрудничество и эффективность работы. В первоначальном обзоре ODNI, завершенном в январе 2008 года, [ нужна ссылка ] частично говорилось: «Определения понятия «национальная безопасность» и того, что представляет собой «разведка» — и, следовательно, что должно быть засекречено — неясны. ... Существует множество интерпретаций относительно что представляет собой вред или степень вреда, который может возникнуть в результате неправильного раскрытия информации, что часто приводит к непоследовательным или противоречивым рекомендациям различных агентств... Судя по всему, среди руководств по классификации, рассмотренных командой, нет единого понимания уровней классификации. , а также каких-либо последовательных указаний относительно того, что представляет собой «ущерб», «серьезный ущерб» или «исключительно серьезный ущерб» национальной безопасности... Существуют большие различия в применении уровней классификации». [51]
В обзоре рекомендовано, чтобы первоначальные классификационные органы четко указывали основу для классификации информации, например, зависит ли конфиденциальность от фактического содержания информации, источника, метода, с помощью которого она была проанализирована, или даты или места ее получения. . Текущая политика требует, чтобы классификатор был «способен» описать основу для классификации, но не чтобы он или она действительно делали это. [52]
Шаг 3 в процессе классификации — определить причину классификации. Категории классификации обозначаются цифрой «1.4», за которой следуют одна или несколько букв от (a) до (h): [50] [53]
Закон о секретности изобретений 1951 года позволяет блокировать выдачу патентов (на ограниченный срок) на изобретения, угрожающие национальной безопасности.
Может ли информация, связанная с ядерным оружием, по конституции «быть секретной », как это предусмотрено Законом об атомной энергии 1954 года, в судах не проверялось.
В лагере для задержанных Гуантанамо использовалась система «предполагаемой классификации», чтобы охарактеризовать заявления узников Гуантанамо как засекреченные. Когда Аммар аль-Балучи дал отвод в военной комиссии Гуантанамо , рассматривавшей дело 11 сентября , [54] обвинение отказалось от этой практики. [55] Презумптивная классификация продолжается в делах, связанных с ходатайствами о хабеас корпус узников Гуантанамо .
Одной из причин классификации государственной тайны по уровням секретности является адаптация риска к уровню защиты. Правительство США довольно подробно определяет процедуры защиты секретной информации. Помещения или здания для хранения и обращения с секретными материалами должны иметь уровень допуска на тот же уровень, что и наиболее чувствительный материал, с которым предстоит обращаться. Коммерческие стандарты физической безопасности хорошего качества обычно достаточны для более низких уровней классификации. На самых высоких уровнях людям иногда приходится работать в помещениях, спроектированных как банковские хранилища ( см. Центр конфиденциальной информации – SCIF). Конгресс США имеет такие помещения в здании Капитолия , среди других процедур Конгресса по защите конфиденциальности. [56]
Управление общих служб США устанавливает стандарты для замков и контейнеров, используемых для хранения секретных материалов. Наиболее часто используемые защитные контейнеры напоминают прочные картотеки с кодовым замком в середине одного ящика. В ответ на достижения в методах взлома механических кодовых замков правительство США перешло на электромеханические замки, которые ограничивают количество попыток их разблокировки. После определенного количества неудачных попыток они навсегда заблокируются, и слесарю придется их сбросить.
Для наиболее конфиденциального материала требуется честность двух человек , при этом два человека, прошедших проверку, всегда несут ответственность за материал. Разрешенные контейнеры для таких материалов имеют два отдельных кодовых замка, оба из которых необходимо открыть для доступа к содержимому. [ нужна цитата ]
Засекреченные правительственные документы США обычно должны быть проштампованы с указанием их классификации на обложке, а также вверху и внизу каждой страницы. Авторы должны пометить каждый абзац, заголовок и подпись в документе с наивысшим уровнем содержащейся в нем информации, обычно путем размещения соответствующих инициалов в круглых скобках в начале абзаца, заголовка или подписи, например (C), (S), (TS), (TS-SCI) и т. д. или (U) для несекретных.
Обычно к обложке каждого секретного документа необходимо прикрепить яркий титульный лист, чтобы предотвратить несанкционированное наблюдение за секретным материалом ( серфинг через плечо ) и напомнить пользователям о необходимости запирать документы, оставленные без присмотра. Обложки предупреждают зрителей о деликатном характере приложенного материала, но сами по себе не являются секретными. Типичные цвета: синий — конфиденциально, красный — секретно и оранжевый — совершенно секретно. [57]
Ограничения диктуют способы доставки секретных документов. Совершенно секретные материалы должны быть отправлены специальным курьером, секретные материалы в пределах США — заказным письмом , а конфиденциальные материалы — заказным письмом . Электронная передача секретной информации в основном требует использования одобренных/сертифицированных Агентством национальной безопасности криптосистем «Тип 1» с использованием неопубликованных и засекреченных алгоритмов АНБ Suite A. Классификация алгоритмов Suite A классифицирует оборудование, на котором они хранятся, как контролируемый криптографический элемент (CCI) в соответствии с Международными правилами торговли оружием (ITAR). [58]
Оборудование CCI и ключевой материал должны контролироваться и храниться с повышенной физической безопасностью, даже если устройство не обрабатывает секретную информацию или не содержит криптографического ключа. В настоящее время АНБ внедряет то, что оно называет Suite B , группу коммерческих алгоритмов, таких как Advanced Encryption Standard (AES), алгоритм безопасного хеширования (SHA) , алгоритм цифровой подписи на основе эллиптической кривой (ECDSA) и эллиптической кривой Диффи-Хеллмана (ECDH). Suite B обеспечивает защиту данных до уровня «Совершенно секретно» на устройствах, не поддерживающих CCI, что особенно полезно в средах с высоким уровнем риска или при операциях, необходимых для предотвращения компрометации Suite A. Эти менее строгие требования к оборудованию обусловлены тем, что устройству не нужно «защищать» классифицированные алгоритмы Suite A. [58]
Для обработки секретной информации доступны специализированные компьютерные операционные системы , известные как доверенные операционные системы . Эти системы обеспечивают соблюдение правил классификации и маркировки, описанных выше в программном обеспечении. С 2005 года они не считаются достаточно безопасными, чтобы позволить незарегистрированным пользователям использовать компьютеры для секретных действий. Таким образом, если кто-то создает несекретный документ на секретном устройстве, полученные данные будут классифицироваться как секретные до тех пор, пока их нельзя будет просмотреть вручную. Компьютерные сети для обмена секретной информацией разделяются по самому высокому уровню конфиденциальности, который им разрешено передавать, например, SIPRNet (секретно) и JWICS (совершенно секретно-SCI).
Уничтожение определенных типов секретных документов требует сжигания, измельчения , измельчения или измельчения с использованием утвержденных процедур и должно быть засвидетельствовано и зарегистрировано. [ нужна цитата ] Засекреченные компьютерные данные представляют собой особые проблемы. См. Остаточность данных .
Когда допущенное лицо покидает работу или работодателя, из-за которого ему был предоставлен доступ к секретной информации, его официально отстраняют от участия в программе. Разбор полетов — это административный процесс, преследующий две основные цели: он создает официальную запись о том, что человек больше не имеет доступа к секретной информации для этой программы; и это напоминает человеку о его пожизненном обязательстве защищать эту информацию.
Обычно человека просят подписать еще одно соглашение о неразглашении информации (NDA), аналогичное тому, которое он подписал при первоначальном инструктаже, и этот документ служит официальной записью. Допрошенное лицо не теряет своего допуска к секретной информации ; они всего лишь отказались от необходимости знать информацию, связанную с этой конкретной работой.
В прошлом разрешения не обязательно передавались между различными правительственными учреждениями США. Например, лицо , имеющее допуск к совершенно секретной информации Министерства обороны, должно было пройти еще одно расследование, прежде чем получить допуск Министерства энергетики Q. Агентства теперь должны соблюдать данные расследования, проведенные другими агентствами, если они все еще актуальны.
Поскольку большинство допусков безопасности применяются только внутри агентства, в котором работает их обладатель, если нужно встретиться с другим агентством для обсуждения секретных вопросов, можно и необходимо передать свой допуск другому агентству. Например, чиновники, посещавшие Белый дом из других правительственных учреждений, передавали свои разрешения в Администрацию президента (EOP).
Допуск Министерства энергетики, необходимый для доступа к совершенно секретным данным с ограниченным доступом, ранее доступным данным с ограниченным доступом и информации национальной безопасности, а также к секретным данным с ограниченным доступом, представляет собой уровень допуска Q. Уровень допуска L нижнего уровня достаточен для доступа к секретным, ранее ограниченным данным и информации национальной безопасности, а также к конфиденциальным данным с ограниченным доступом и ранее ограниченным данным. [59] На практике доступ к данным ограниченного доступа предоставляется по принципу служебной необходимости персоналу, имеющему соответствующие допуски. В какой-то момент человек может иметь как допуск TS, так и допуск Q, но это дублирование и затраты больше не требуются. Для всех практических целей Q эквивалентен Совершенно секретно, а L эквивалентен Секретно.
Вопреки распространенному мнению, допуск Янки Уайта , выдаваемый сотрудникам, работающим непосредственно с президентом, не является классификацией. Лица, имеющие допуск Янки Уайта, подвергаются тщательному расследованию. Критерии включают гражданство США, абсолютную лояльность и абсолютное отсутствие какого-либо иностранного влияния на человека, его семью или «лиц, с которыми человек тесно связан». [60] [61]
Кроме того, они не должны ездить (за исключением времени, когда они работают на государственную службу и по указанию Соединенных Штатов) в страны, которые считаются недружественными по отношению к Соединенным Штатам. [ нужна цитата ] Персоналу, допущенному к работе Янки Уайта, предоставляется доступ к любой информации, которую им необходимо знать, независимо от того, какая организация классифицировала ее или на каком уровне. [ нужна цитата ]
См. также «Единое исследование данных» ниже, а также явную идеологическую обработку разрозненного доступа. В некоторых областях, особенно связанных с разведкой, может потребоваться проверка на полиграфе , хотя надежность полиграфа вызывает сомнения. АНБ использует полиграф на ранних этапах процесса проверки , тогда как ЦРУ использует его в конце, что может указывать на разные мнения о правильном использовании полиграфа.
Стандартная форма 312 (SF 312) — это соглашение о неразглашении, которое согласно Исполнительному указу 13292 должно быть подписано сотрудниками федерального правительства США или одним из его подрядчиков, когда им предоставляется допуск к секретной информации . Форма выдается Управлением по надзору за информационной безопасностью Национального управления архивов и документации и называется «Соглашение о неразглашении секретной информации». SF 312 запрещает подтверждать или повторять секретную информацию неавторизованным лицам, даже если эта информация уже стала известна. SF 312 заменяет более ранние формы SF 189 или SF 189-A. Исполнение SF-312 ограничивается гражданскими исками с требованием раскрытия информации или требованием денежного ущерба и административных санкций, «включая выговор, отстранение от должности, понижение в должности или удаление, в дополнение к вероятной утрате допуска к секретной информации». [62]
Также существуют отсеки , в которых используются кодовые слова, относящиеся к конкретным проектам, и которые используются для более легкого управления индивидуальными требованиями доступа. Кодовые слова сами по себе не являются уровнями классификации, но человек, работающий над проектом, может добавить кодовое слово для этого проекта в свой файл, а затем ему будет предоставлен доступ к соответствующим документам. Кодовые слова также могут обозначать источники различных документов; например, кодовые слова используются для обозначения того, что документ может выйти из-под прикрытия сотрудников разведки, если его содержание станет известно. Кодовое слово «Ультра» времен Второй мировой войны обозначало информацию, найденную путем расшифровки немецких шифров, таких как машина «Энигма» , и которая — независимо от ее собственного значения — могла бы сообщить немцам, что «Энигма» была взломана, если бы они узнали, что она была известна.
Термины « Конфиденциальная разделенная информация » (SCI) [63] [64] и « Программа специального доступа » (SAP) [65] широко понимаются как уровни классификации или специальные разрешения.
Фактически, эти термины относятся к методам обработки определенных типов секретной информации, которая относится к конкретным темам или программам национальной безопасности (существование которых не может быть публично признано) или конфиденциальный характер которой требует особого обращения, и, следовательно, те, кто получает к ней доступ, требуют специальное разрешение на доступ к нему.
Парадигмы для этих двух категорий — SCI, разработанная разведывательным сообществом, и SAP — в Министерстве обороны, формализуют «необходимость знать» и решают две ключевые логистические проблемы, возникающие при повседневном контроле секретной информации:
Чтобы внести ясность, «залог» (ранее называвшийся General Service или GENSER) просто означает отсутствие специального доступа (например, SCI, SAP, COMSEC, NATO и т. д.). «Конфиденциально», «Секретно» и «Совершенно секретно» сами по себе являются дополнительными уровнями допуска. [66] [64]
SAP и SCI обычно относятся к категории «Совершенно секретно», но нет запрета на применение такого разделения к конфиденциальной и секретной информации. [67] [68]
Реализация SAP и SCI примерно эквивалентна, и их реализацию разумно обсудить как одну тему. Например, материал SAP необходимо хранить и использовать на объекте, подобном SCIF, описанному ниже.
Информация Министерства энергетики, особенно более конфиденциальные категории SIGMA, может рассматриваться как SAP или SCI.
Персонал, которому требуется знание информации SCI или SAP, делится на две общие категории:
Доступ к секретной информации не разрешен на основании статуса допуска. Доступ разрешается только отдельным лицам после того, как они определят, что им необходимо знать. [69] Необходимость знать – это определение того, что лицу необходим доступ к конкретной секретной информации при выполнении (или оказании помощи в выполнении) законных и уполномоченных государственных функций и обязанностей. [70] [71]
Чтобы добиться выборочного разделения информации о программе, сохраняя при этом полный доступ к тем, кто работает над программой, для информации создается отдельный отсек, идентифицируемый уникальным кодовым словом. Это влечет за собой создание каналов связи, хранения данных и рабочих мест (SCIF — Центр секретной информации ), которые физически и логически отделены не только от несекретного мира, но и от общих секретных каналов Министерства обороны.
Установлено, что вся информация, генерируемая внутри отсека, классифицируется в соответствии с общими правилами, изложенными выше. Однако, чтобы подчеркнуть, что информация разделена на сегменты, все документы помечаются как уровнем классификации, так и кодовым словом (и предостережением «Обрабатывать только через <имя отсека> каналы» или «Обрабатывать через <имя отсека> совместно», если документ содержит материалы из нескольких программ).
Лицу предоставляется доступ к определенному отсеку после того, как оно: (а) прошло единовременное расследование биографических данных , аналогичное тому, которое требуется для дополнительного допуска к совершенно секретному делу; (b) был «прочитан» или проинструктирован о характере и чувствительности отсека; и (c) подписали соглашение о неразглашении информации (NDA).
Доступ не распространяется ни на один другой отсек; т.е. не существует единого «допуска ТСМ», аналогичного «Совершенно секретно» обеспечения Министерства обороны. Требования для получения права на получение статуса DCID 6/4 (определение того, что физическое лицо имеет право на доступ к SCI) включают в себя требования для получения разрешения на обеспечение TS. Получение права на получение статуса DCID 6/4 включает одновременное предоставление дополнительного разрешения TS, поскольку судьи должны выносить решения на самом высоком уровне, который поддерживает расследование (SSBI).
Примерами таких систем и подсистем управления являются: [72]
SAP в Министерстве обороны подразделяются на три дополнительные группы, как это определено в . [75]
Нет никаких публичных упоминаний о том, разделена ли SCI таким же образом, но в новостных сообщениях говорится, что только члены «Банды восьми» Конгресса информируются об определенной разведывательной деятельности. Можно предположить, что аналогичные правила применяются к SCI или к программам с дублированием. Содержимое SAP и SCI.
Группы для SAP Министерства обороны:
Примерами тем SCI являются человеческий интеллект, коммуникационная разведка и разведданные, собранные с помощью спутников. Для каждой области можно создать один или несколько отсеков, и каждый из этих отсеков может содержать несколько подотделов (например, конкретную операцию HUMINT), каждый из которых имеет свои собственные кодовые имена.
Конкретные разделенные программы будут иметь свои собственные правила. Например, стандартом является то, что никому не разрешается доступ без сопровождения к ядерному оружию или к системам управления ядерным оружием. Персонал, имеющий доступ к ядерному оружию, попадает под действие Программы надежности персонала .
Некоторые высокочувствительные программы SAP или SCI могут также использовать метод «без одинокой зоны» (то есть физическое место, куда никому не разрешено входить без сопровождения), описанный для ядерного оружия.
В Соединенных Штатах также существует система ограничительных оговорок, которые можно добавлять к документу: они постоянно меняются, но могут включать (в сокращенной форме) требование о том, что документ не должен передаваться гражданскому подрядчику или не покидать определенное помещение. Эти ограничения сами по себе не являются классификациями; скорее, они ограничивают распространение информации среди тех, кто имеет соответствующий уровень допуска и, возможно, потребность знать эту информацию. Такие замечания, как «ТОЛЬКО ГЛАЗА» и «НЕ КОПИРОВАТЬ [76] » также ограничивают ограничение. Нарушитель этих директив может быть виновен в нарушении законного распоряжения или неправильном обращении с секретной информацией.
Для простоты использования были приняты предостережения и сокращения, которые можно включать в маркировку сводной классификации (верхний/нижний колонтитул), чтобы можно было сразу идентифицировать ограничения. Иногда их называют аббревиатурами контроля распространения.[77] Некоторые из этих предостережений таковы (или были):
Уровень классификации и предостережения обычно разделяются знаком «//» в сводной классификационной маркировке. Например, окончательная итоговая маркировка документа может быть такой:
СЕКРЕТ//<имя отсека>//ORCON/NOFORN
или
СОВЕРШЕННО СЕКРЕТНО//НОФОРН/ФИСА [80]
Закон об атомной энергии 1954 года устанавливает требования к защите информации о ядерном оружии и специальных ядерных материалах . Такая информация « засекречена с рождения », в отличие от всей другой конфиденциальной информации, которая должна быть засекречена уполномоченным лицом. Однако уполномоченные классификаторы по-прежнему должны определять, являются ли документы или материалы засекреченными или ограниченными.
Министерство энергетики США признает два типа данных с ограниченным доступом: [81]
Документы, содержащие такую информацию, должны иметь пометку «ОГРАНИЧЕННЫЕ ДАННЫЕ» (RD) или «РАНЬШЕ ОГРАНИЧЕННЫЕ ДАННЫЕ» (FRD) в дополнение к любой другой классификационной маркировке. Данные с ограниченным доступом и ранее ограниченные данные подразделяются на категории «Совершенно секретно», «Секретно» или «Конфиденциально».
ОГРАНИЧЕННЫЕ ДАННЫЕ содержат дополнительные отсеки. Министерство энергетики составляет список категорий SIGMA [82] для более детального контроля, чем ОГРАНИЧЕННЫЕ ДАННЫЕ.Критическая информация о конструкции ядерного оружия (CNWDI, в просторечии произносится «Син-Видди» ) раскрывает теорию действия или конструкцию компонентов ядерного оружия. Таким образом, это будет материал SIGMA 1 или SIGMA 2, если предположить, что в информации не участвует лазерный синтез .
Предполагается, что доступ к CNWDI должен быть обеспечен минимальному необходимому числу людей. В письменных документах параграфы, содержащие материал, предполагающий, что он является совершенно секретным, будут иметь пометку (TS//RD-CNWDI). С информацией SIGMA особой секретности можно обращаться так же, как с материалами SAP или SCI (см.).
Хотя большая часть информации о военно-морских ядерных двигательных установках является секретной, она может быть засекречена, а может и не быть. Желаемая плотность мощности военно-морских реакторов делает их конструкцию особенной для военного использования, особенно для высокоскоростных судов большого водоизмещения. Распространение более тихих и более эффективных морских двигательных установок представляет собой угрозу национальной безопасности Соединённых Штатов. В связи с этим вся информация о ННПИ, кроме самой базовой, засекречена. Военно-морской флот США признает, что общественность интересуется информацией об окружающей среде, безопасности и здоровье, и что фундаментальные исследования, проводимые ВМС, могут быть полезны для промышленности. [ нужна цитата ]
В тех случаях, когда Соединенные Штаты желают поделиться секретной информацией на двусторонней (или многосторонней основе) со страной, у которой есть соглашение о совместном использовании, информация помечается надписью «REL TO USA» (выпуск) и трехбуквенным кодом страны. [83] Например, если бы США захотели передать секретную информацию правительству Канады, они бы пометили документ «REL TO USA, CAN». Также есть групповые релизы, такие как NATO , FVEY или UKUSA . Этим странам придется сохранить классификацию документа на первоначально засекреченном уровне («Совершенно секретно», «Секретно» и т. д.). [ нужна цитата ]
Желательно, чтобы ни один документ, касающийся экспериментов на людях , не публиковался и мог бы оказать негативное влияние на общественное мнение или привести к судебным искам. Документы, охватывающие такую сферу деятельности, должны иметь гриф «секретно».
— 17 апреля 1947 г. Записка Комиссии по атомной энергии от полковника О.Г. Хейвуда-младшего доктору Фидлеру в лаборатории Ок-Ридж в Теннесси [84]
Хотя классификация информации правительством не должна использоваться для предотвращения обнародования информации, которая могла бы просто поставить в неловкое положение или раскрыть преступные деяния, утверждается, что правительство регулярно злоупотребляет системой классификации для сокрытия преступной деятельности и потенциально неприятные открытия.
Стивен Афтергуд , директор проекта по правительственной тайне Федерации американских ученых, отмечает, что
... расследование секретной правительственной информации и ее раскрытие - это то, что многие репортеры по вопросам национальной безопасности и политические аналитики делают или пытаются делать каждый день. И, за некоторыми узкими исключениями — для особо деликатных типов информации — суды определили, что это не является преступлением». Афтергуд отмечает: «Вселенная секретной информации включает в себя не только подлинные секреты национальной безопасности, такие как конфиденциальные разведывательные источники или передовые военные технологии, но бесконечный запас обыденных бюрократических мелочей, таких как цифры бюджета разведки 50-летней давности, а также случайные преступления или сокрытие. [85]
Еще в 1956 году Министерство обороны США подсчитало, что 90% его секретных документов могут быть публично раскрыты без ущерба для национальной безопасности. [86] Архив национальной безопасности собрал ряд примеров чрезмерной засекречивания и закрытия правительственными цензорами документов, которые уже были опубликованы в полном объеме, или редактирования совершенно разных частей одного и того же документа в разное время.[87] В том же духе чиновник по имени Уильям Дж. Флоренс, который на протяжении десятилетий играл важную роль в написании правил секретности и системы классификации для Пентагона, в 1971 году показал Конгрессу, что не более 5% информации, помеченной как секретная, конфиденциальная, секретная или совершенно секретная действительно заслуживала такого статуса в то время, когда она была так обозначена, и что 3–4 года спустя только десятая часть из этих 5% все еще заслуживала такого статуса, согласно показаниям разоблачителя Пентагона Дэниела Эллсберга . . [88]
В деле «Документы Пентагона» было опубликовано секретное исследование, показавшее, что четыре администрации ввели в заблуждение американскую общественность относительно своих намерений во Вьетнамской войне , увеличивая разрыв в доверии . Тони Руссо и Дэниел Эллсберг были привлечены к ответственности по закону о шпионаже. Этот случай побудил Гарольда Эдгара и Бенно К. Шмидта-младшего написать обзор закона о шпионаже в журнале Columbia Law Review 1973 года . Их статья называлась «Устав о шпионаже и публикация оборонной информации». В нем они отмечают, что закон о шпионаже не криминализирует секретную информацию, а только информацию национальной обороны. Они отмечают, что Конгресс неоднократно сопротивлялся или не смог признать раскрытие секретной информации незаконным само по себе. Вместо этого Конгресс строго ограничил, какие виды секретной информации являются незаконными и при каких конкретных обстоятельствах они являются незаконными. т.е. в Конгресс конкретно криминализировал утечку криптографической информации, которая является секретной, но когда он принимал закон, он прямо заявил, что закон не криминализирует раскрытие других типов секретной информации. [8] Еще одна статья, в которой обсуждается этот вопрос, написана Дженнифер Элси из Исследовательской службы Конгресса. [3]
В различных заговорах с НЛО упоминается уровень «Выше совершенно секретно», используемый для информации о конструкции НЛО и связанных с ней данных. Они предполагают, что такая классификация предназначена для применения к информации, касающейся вещей, возможное существование которых следует отрицать, например, инопланетян, в отличие от вещей, потенциальное существование которых может быть признано, но для которых доступ к информации о конкретных программах будет запрещен, поскольку классифицировано. Британское правительство, например, в течение нескольких десятилетий отрицало свою причастность или интерес к наблюдениям НЛО. Однако в 2008 году правительство заявило, что отслеживало активность НЛО в течение как минимум последних 30 лет. [89]
Существование категории «Выше совершенно секретно» некоторые считают ненужным, чтобы сохранить существование инопланетян в секрете, поскольку они говорят, что информация на уровне «Совершенно секретно» или на любом уровне в этом отношении может быть ограничена по мере необходимости . знать . Таким образом, правительство США могло бы скрыть инопланетный проект, не прибегая к другому уровню допуска, поскольку необходимость знать ограничила бы возможность иметь доступ к информации. Некоторые предполагают, что утверждения о существовании такого уровня классификации могут быть основаны на необоснованном убеждении, что уровни классификации сами по себе являются классифицированными. Таким образом, они считают, что к книгам, в которых утверждается, что содержится «сверхсекретная» информация об НЛО или дистанционном наблюдении, следует относиться с долей скептицизма . [90]
Названия некоторых отсеков были засекречены, как и, конечно же, значение кодовых названий. В цитируемом документе знак (S) означает, что материал, которому он предшествует, является секретным, а (TS) означает совершенно секретно. Согласно директиве Министерства обороны, [91] «факт» существования НРО многие годы находился на секретном уровне, как и факт и само словосочетание «Национальная разведывательная программа» (см. параграф II). Параграф V(a) в значительной степени отредактирован, но во введении [92] к документам поясняется (см. Документ 19), что он относится к ныне отмененному кодовому слову BYEMAN и каналу управления деятельностью NRO. БАЙМАН, главное отделение NRO, было классифицировано как полное слово, хотя специальные офисы безопасности могли несекретно относиться к «политике B».
Любое агентство, назначенное президентом, может создавать секретную информацию, если она соответствует критериям содержания. Каждое ведомство несет ответственность за сохранность и рассекречивание своих собственных документов. Национальное управление архивов и документации (NARA) хранит секретные документы несуществующих агентств, а также содержит Национальный центр рассекречивания (с 2010 года) и Управление по надзору за информационной безопасностью . В состав межведомственной апелляционной комиссии по классификации безопасности входят представители Государственного департамента США , Министерства юстиции США; Национальный архив, Управление директора национальной разведки (ДНР); советник по национальной безопасности (АНБ); Центральное разведывательное управление (ЦРУ); и Управление по надзору за информационной безопасностью. [93]
Рассекречивание – это процесс снятия грифа с документа и открытия его для всеобщего ознакомления.
В соответствии с Указом № 13526 , опубликованным 5 января 2010 г. (который заменил Указ № 12958 с поправками), исполнительный орган должен рассекретить свои документы через 25 лет, если только они не подпадают под одно из девяти узких исключений, изложенных в разделе 3.4 указа. . Секретные документы 25 лет и старше должны быть проверены всеми без исключения агентствами, которые заинтересованы в конфиденциальной информации, содержащейся в документе. Документы, засекреченные более 50 лет, должны касаться источников разведки или оружия массового уничтожения или получать специальное разрешение. [94] Все документы старше 75 лет должны иметь специальное разрешение. [95]
При использовании контрольная маркировка «FISA» должна быть включена в баннер.