指数

尊敬的John J. Hamre声明
副局长

谢谢主席和委员会成员先生。我很荣幸能够在这里,很高兴有机会向国防部提供加密出口政策的看法,这是一个复杂的,但具有重要的国内和国际后果的重要问题。我们认识到这是一个涉及兴趣的问题,并且需要几乎所有行政部门部门和代理商,国会以及我们的国际合作伙伴,行业和私营部门的参与。

主席先生,您通过举行听证会,您对美国人提供了一个有价值的服务,专注于并分析了一种直接影响的问题,以许多不同的方式,每个美国人的生活质量。我赞扬您寻求解决方案的目标,这些解决方案将平衡我们社会中有时多样化的需求和观点。

在我们解决特定的出口管制之前,我想对加密和信息技术的指导原则完美无缺。这些都是持续整个国防部和政府部门的一致。

首先,国防部支持国内公民、企业和政府使用强加密技术。我们都同意,我们国家的基础设施和商业交易需要在网络空间得到保护,免受未经授权的访问、工业间谍和网络恐怖主义的侵害。在许多技术问题中,加密是必须解决和改进的一个最重要的问题,以培育一个美国人可以信任和安全操作的全球电子环境。

为此,该部门正在采取积极的措施来保护我们自己的网络,促进使用公钥基础设施的应用,以便从电子商务到分类任务,购买关键恢复产品,为我们自己使用,并鼓励与盟友的互操作性。

我们并没有保护自己免受假设的威胁。最近几周的侵入性普及到政府计算机系统和网站的速度仅加强了网络空间存在真正挑战的事实。加密不是一个灵丹妙药,但这是我们的许多其他活动的基础,即我们都必须为自己提供它,并将其可用性限制为那些伤害的人。

其次,我们支持强大的美国信息技术行业。我们的国家安全取决于它。我们的军事优势在于,从我们的行业的创新性能,我们认为维护我们的商业优势在信息技术和加密中至关重要。对于大量的措施,我们在对手领先的能力取决于美国工业的领导。

最后,我们致力于确保美国的国家安全和公共安全,并维护全世界的民主原则。我们必须继续向我们的决策者和战争者提供必要的情报支持。我们还必须保护我们的部队,在战场上以及世界各地的站点。主席先生,正如您所知,智力是战争的一个关键方面,但它也成为违反恐怖主义活动的重要组成部分,令人遗憾的是可以随时攻击和几乎任何地方。我们未来的敌人是否在战场上使用加密时,在组织恐怖剧情时,或计划网络空间中断,我们必须非常认真地将这些威胁视为我们的国家安全。

主席先生,在未来,国家安全威胁不会被限制在遥远的战场上,也不会在宣布敌对行动期间清楚地确定对手。您和委员会了解我们展望未来的决策的严重性。简而言之,主席先生,而H.R. 850的赞助商在国家安全和公共安全方面签署了“安全法”,这不是“安全”立法。事实上,H.R.850威胁着我们的国家安全。

在考虑到我们国家利益广泛的背景下的出口管制,政府追求平衡的方法。该方法并不静态,但必须是,并不断审查,以确保充分考虑技术变化,外交政策和国家安全利益。我们认为这些变化是通过监管而不是立法来实现的,因为可以快速适应改变技术所需的灵活性。请允许我几分钟讨论我们如何成功使用监管程序。坦率地说,我们认识到没有一个不同的成分完全地对我们目前到位的政策感到满意。但是,我相信,这些成员必须诚实承认,我们从我们的法规所实施的更新中取得了真正的进展。让我们来看看我们今天已经到位的东西。

审查我们目前的加密规定

1998年9月,政府宣布放宽加密出口规定,以满足行业,国家安全和公共安全社区的需求,以及希望确保其隐私信息确实私密的普通美国人。正如您所知,只有在仔细审查后才能达到放松控制的决定。我们在行业代表,隐私权成员和执行分支机构的那些部门和机构进行了仔细分析和周到对话,负责确保和执行与公共安全和国家安全相关的任务。因此,我们目前已经制定了支持在国际市场中保护电子商务的加密产品的出口的规定,并在国际市场中维护技术领导。

1998年,我们通过监管程序实施了出口政策的更新,使世界上很大一部分经济体对美国的加密产品开放。因此,任何密钥长度的最强加密产品现在可以很容易地出口到那些显然需要更强加密的市场:

银行和金融部门:美国公司现在可以向外资客户销售强大的加密产品,以便他们可能会发现他们的交易受到寻求利用有价值的财务信息的个人收益的保护;

健康和医疗部门:美国公司现在可以向外国健康和医疗客户销售强大的加密产品,以便他们现在可能会感到安全,即他们的医疗信息和记录受到保护,只能通过有效的治疗和咨询所需的人访问;

保险部门:美国公司现在可以向外国保险公司销售强大的加密产品,以至于他们现在可能觉得与其资产和负债相关的信息才能得到适当的才能获得并可通过表达权限或需求的人掌握和访问;

美国公司及其海外子公司:全球市场中的合并、合作和联合企业使得我们的企业有必要通过互联网等数字媒体进行通信、访问和共享数据。我们的公司现在可以肯定,他们的专有数据将受到一些最强大的加密技术的保护;

外贸伙伴:充分保护有价值的数据不仅是我国国内的问题,也是国际市场成员所关心的问题。随着通过数字媒体连接,几乎可以立即访问世界,随着大企业集团的形成,以满足全球市场的需求,我们的合作伙伴对保护他们的宝贵数据的需求越来越敏感。美国公司现在可以向他们的外国贸易伙伴出售无限强度的加密产品;而且,

在线商家:美国公司的外国客户现在可能会有信心他们的电子金融交易和个人信息被充分保护。在这一部门,我们还批准了关键的电子商务应用程序,例如供应链自动化,预订系统等。

通过对照到位,美国继续通过许可进程仔细监测和审查,以若干部门和国家出口,特别是那些代表美国国家安全威胁的国家。我们必须继续确保我们的政策既不是艾滋病和欺诈的对我们公民和公司的欺诈行为,也没有破坏我们国家决策者,军事领导和战斗力的能力。

如果我们广泛更新控件或DECONTROL,对国家安全的潜在影响

我们并不厌恶更新当前限制的控制。但是,我们相信,这是关于什么通过监管结构可以更好地制定对更新或DECONTROL的限制,副立法副本,这给了对技术和环境的变化提供了更大的灵活性。我们无法立即删除控制,将强大的加密放在恐怖分子,毒品卡特尔或战场敌人的手中。这些团体将使用强烈加密来规避合法监测和否认执法和国家安全部门保护美国所需的至关重要信息。

如果我们决定采取加密出口限制的不分青红皂白的Decontrol路径,我只提到了这一伟大国家的国家安全的一些潜在影响。有些人会争辩说“马离开谷仓”,强烈加密已经通过互联网和其他地方提供,因此,我们应该放弃进一步的控制。我恳求不同意。公钥加密在概念中很简单,但有效使用,大规模使用。毫无疑问,如果他们愿意花时间来管理钥匙,交换证书,选择正确的算法,并且正确实现,则无法获得强烈的加密。然而,这种强大的加密实际上并非在海外普遍存在,虽然我们想要促进美国加密产品的出口,但我们在加快这些产品的一般可用性方面没有任何优势,以至于那些希望我们生病的人。

显然,我们需要故意和谨慎地进行。此外,作为审慎的措施,集体“我们”(国会和政府)需要反思COX委员会对确保保护国家安全是我们出口流程的一个组成部分的重点。

特定于H.R. 850的特定评论,安全行为

我想专注于几分钟到H.R. 850,安全法案,以及我们对这种立法如何影响国家安全社区的其他成员的意见,如果颁布。我感谢大量尊贵的代表共同赞助了这项法案。尽管如此,我相信这是致命的缺陷,这种方式对于国家安全的严重后果,可能是赞助商并不完全赞赏的方式。我们对立法草案的担忧主要在第3节中,其中:

要求立即解除对大多数商用计算机软件加密和指定硬件加密出口的控制,在一次,15天的技术审查之后通过立即破坏大多数加密相关的出口,安全将为我们的对手,恐怖分子,毒品卡特尔,腐败的公司子公司和其他国家在国家安全角度来看的其他船舶中提供最强大的加密技术,被视为不可信赖。此外,我们对我们的对手进行了广泛的访问,旨在破坏政府对我们国家领导人和战争者提供及时,关键情报数据的能力。我们感谢最大限度地减少官僚延误的愿望,但也鉴于这些产品的复杂性越来越多的复杂性,鉴于这些产品的复杂性以及常见的安全含义,自动为期15天的技术审查期。

根据外国市场上可用的可比产品消除加密出口控制。外国可用性论点是诱人的,但有缺陷。我们知道,并非所有报告的所有产品都在海外提供。我们还知道,一些外国市场的产品仍然很差;其他人有不存在的用户支持,也可能不被广泛使用。

允许加密出口在任何国家的非军事最终用户允许外国金融机构使用的任何国家。这款毯子条款包括危险的漏洞,因为恐怖分子也是非军事最终用户,并且可能位于允许出口供金融机构的国家。

还消除了最终用途和出口后的报告,减少了政府对国家安全,外交政策和公共安全社区的重要信息,武力保护等问题的访问权限,群体毁灭,恐怖主义和麻醉品贩运贩运等问题。乐动冠军我个人持怀疑态度,即出口后的报告信息被充分使用,所以最近订购了审查。虽然一些细节被分类,但我相信在本报告中有价值,并且很乐意在您方便的时候与委员会分享。

此外,要添加到标题18的新部分2804将抑制关键恢复的开发,即使是那些希望获得其数据的公司的可行的商业选项。尽管有一些断言,但政府不寻求强制恢复强制性的关键恢复(正如你所说,我们不会通过“1999年的大哥法案”)。6月9日的陈述最雄辩,注意到法律程序在保障我们的自由方面的保护。但是,我也会注意到,安全的强制性主要托管安全的禁止可以直接影响与联邦政府一起使用的加密产品和服务的私人开发,计划使用钥匙恢复产品(超越尤其设计或修改的人民使用)作为内部控制过程的重要组成部分。例如,我们的一些国防财务中心每小时处理超过4000万美元的交易。没有办法允许这样的活动继续恢复数据。在某种程度上,我们希望进一步利用商业产品,商业证书经理和其他元素私营部门,本条例草案将抑制可能使业务,政府和公民所在的进展

我们应该从这里去哪里?

让我在这个阶段重申讨论,因为我们目前的政策,如法规所实施的,不可能完全满足所有在解决这一问题的所有成分的相互冲突的要求。政府继续制定与国际和国内市场现实和国家安全和公共安全问题一致的政策。一年多,政府一直与美国工业,隐私集团和国家安全和公共安全社区进行对话,使我们的政策更加敏感到各种要求。我们的目标是继续努力寻找合作解决方案,使我们能够维持在国际市场上的技术领导,促进安全电子商务,保护重要隐私问题,并提高美国公民的安全和安全。

结论

主席先生,我们赞赏您的关注和愿望,也有助于为这一最重要的问题制定合作解决方案。然而,我们认为,实现进步的最佳方式是通过建设性,合作的对话,其结果在法规在立法中实施。目前的监管结构结合了平衡的出口管制监督,以满足我们国家安全,外交政策和经济利益的新发展所需的灵活性。

随着我们探索解决方案以满足加密政策利益相关者的各种需求,关于这个问题的公众辩论一直都很活跃,并将继续活跃下去。我们赞扬本委员会在这个论坛上考虑不同观点的努力,并赞扬本委员会提请注意这一关键问题。我感谢您给我这个机会来阐述司法部的观点,并期待着与国会合作,因为国会正在审议由加密提出的重要公共政策问题。乐动冠军