指数

记录陈述

芭芭拉·a·麦克纳马拉

国家安全局副局长

主席先生,感谢您今天给我这个机会来讨论加密这个重要问题。我将讨论对加密出口管制的国家安全需求,以及为什么我们反对将有效解除这些管制的立法。然后我会提到国安局对《安全法》条款的具体关注。不过,我想先简单介绍一下美国国家安全局(NSA)及其使命。

国家安全局由杜鲁门总统于1952年创立。作为国防部内一个独立组织的机构,国家安全局向联邦政府的各种用户提供信号情报,并为国防部和其他美国政府机构保护信息系统。国家安全局于1988年被国防部长指定为一个战斗支援机构,以回应戈尔德沃特-尼科尔斯国防部重组法案。

能够理解我们的外国对手的秘密通信,同时保护我们自己的通信——这是美国领导世界的能力——使我们的国家具有独特的优势。实现这一成就的关键是密码学,这是美国国家安全局的基本任务和核心竞争力。密码学是研究编码、密码和其他形式的秘密通信的学科。国家安全局在密码学方面负责两项相互补充的任务:第一,利用外国通信信号;第二,保护对美国国家安全至关重要的信息。我所说的“利用”,是指信号情报,或者从外国通信信号中获取重要情报信息的过程;我所说的“保护”是指为信息系统提供安全保障。美国要想保持这种全球优势,就必须在面临前所未有的技术挑战时保持良好的密码能力。

我今天要讨论的是信号情报(SIGINT)的角色。我们的主要责任是通过及时提供对关键的军事和政策决策至关重要的信息,确保一个强大的国家安全环境。美国国家安全局拦截和分析我们的外国对手的通信信号,其中许多是由密码和其他复杂的电子对抗措施保护的。根据这些信号,我们为国家决策者和军事指挥官提供重要的情报报告。ReportsReports很多时候,时间是至关重要的。智力是易腐烂的;如果我们不能及时提供它来做出重要的决定,它就毫无价值。

例如,当美国在第二次世界大战中破译了日本海军的密码并得知他们计划入侵中途岛时,SIGINT就证明了它的价值。这一情报对美国击败日本舰队起了重要作用。随后,SIGINT的使用帮助缩短了战争。今天,国家安全局继续及时向作战人员和政策制定者提供重要情报,以改善我们国家的安全。自苏联解体以来,在这个舞台上对我们的要求不断增加,并扩大到应对其他国家安全威胁,例如恐怖主义、武器扩散和毒品贩运。

由于这些对我们国家安全的日益严重的威胁,我们必须小心保护我们国家的情报权益。立即取消强加密输出的立法通过将严重损害国家安全局执行任务的能力,并最终导致基本情报报告的丢失。这将使我们对外国目标的利用和及时向决策者提供情报变得非常复杂,因为即使我们真的能够解密信息,也需要很长时间才能解密。

今天,世界上的许多通信都是没有加密的。历史上,加密主要是政府和军方使用的。它用于基于硬件的系统的机密性,通常使用起来很麻烦。随着加密技术转向基于软件的实现,以及基础设施的发展,以提供大量加密相关的安全服务,加密技术将得到推广,并被传统上依赖于非加密通信的其他外国对手广泛使用。加密输出的立即解除控制将加速这些对手使用加密技术,结果是,我们今天能够收集到的许多关键信息可能很快就无法使用了。立即解除加密控制也将剥夺我们在加密产品导出之前对其进行有意义的审查的机会。在过去,这个审查过程为我们提供了关于输出什么、输出给谁以及输出的目的的有价值的见解。没有这种审查和拒绝出口申请的能力,就不可能控制向威胁美国的个人和组织出口加密。例如,立即解除控制将破坏国际社会为防止恐怖袭击、抓捕恐怖分子、毒品贩子和大规模毁灭性武器扩散者所作的努力。

请不要混淆国家安全的需要和执法的需要。这两套兴趣和方法差别很大,必须分开处理。执法界主要关注从事非法活动的人士使用不可恢复加密技术。在美国国家安全局(NSA),我们主要专注于保持对加密的出口控制,以保护国家安全。

虽然我们的任务是提供情报,以帮助保护国家安全,但我们也认识到,必须有一个平衡的方法来解决加密问题。必须考虑到行业和隐私团体以及政府的利益。加密技术可以让我们的公民充分参与21世纪的电子商务。它将提高美国工业的经济竞争力。它将打击未经授权访问私人信息的行为,并将阻止敌人获取美国的信息,无论这些信息在世界的哪个角落。

为了促进这种平衡的做法,我们正在与工业界进行持续和富有成效的对话。美国政府最近对出口管制条例进行的更新解决了许多行业关注的问题,极大地提高了美国供应商参与海外市场的能力。同样重要的是,瓦塞纳尔国家,代表了大多数主要的加密生产商和用户,在1998年12月一致同意控制强大的硬件和软件加密产品。瓦塞纳尔协议清楚地表明,其他国家同意,在加密政策和出口控制方面需要采取一种平衡的方式,以解决商业和国家安全利益问题。这两项都是积极的发展,因为它们在保护国家安全的同时为美国工业打开了新的机会。这些都是目前管制结构下可能取得的各种进展的例子,这种结构比法定结构具有更大的灵活性,可以根据情况需要调整出口管制,以满足政府和工业的需要。我们希望美国公司能在世界市场上有效地竞争。事实上,只要符合国家安全需要,我们是坚决支持的。国家安全局支持最近对政府政策的更新。出口条款经过精心设计,以开放大型商业市场,同时尽量减少对国家安全的潜在风险。 We believe significant progress was made.

在你审查《安全法》的时候,了解该法案的某些条款对国家安全的重大影响是非常重要的。如果法案生效,该法案将有效地解除对大多数商用计算机软件加密和特定硬件加密出口的控制,这些加密出口到所有目的地,甚至是不稳定地区。它还将剥夺政府对拟议出口进行有意义审查的机会,以确保出口符合美国的国家安全利益,并将取消在国家安全担忧没有得到充分解决的情况下拒绝出口申请的能力。

该法案将允许基于产品的加密出口,而这些产品已被允许出口给外国金融机构。向这些机构导出加密的标准不应成为撤销其他加密导出的基础。在涉及银行和其他金融机构的情况下,对特定类别的最终用户给予优惠待遇可能是恰当的,这些银行和金融机构监管良好,在提供合法信息请求方面有良好记录。要求对一个国家所有其他最终用户的出口进行全面批准,将消除对这些出口的国家安全最终用途的重要考虑。

总而言之,《安全法》将损害国家安全,因为它使国家安全局向我们的领导人和军事指挥官提供重要情报的工作变得困难,甚至不可能,从而使我们的国家安全面临相当大的风险。我们的国家不可能有一个有效的决策过程,一个强大的战斗部队,一个反应迅速的执法团体,或一个强大的反恐能力,除非支持他们所需的情报信息及时提供,以发挥作用。国家需要一个平衡的加密政策,使美国工业继续成为世界技术的领导者,但这一政策也必须保护我们的国家安全利益。

谢谢你给我这个机会在委员会发言,我很乐意回答你的任何问题。