FAS系统|Gov't保密|ISOO文档||索引类|搜索|

亲爱的先生主席:

我们高兴地向总统提交信息安全监督局1998年报告

执行令12958第三年执行中,行政部门可再次报告总统安全分类程序的成就具体地说,程序连续第三年在解密方面前所未见的成就,并发现原创分类器数再次下降解密程序内 执行机构报告解密 超过1.39亿页记录 永久历史值加上头两年执行命令报告的数字,行政部门根据命令解密近6亿页记录成绩非同寻常三年内 执行命令解密 机构比前十六年加起来多131%

时E.O.12958于1996财政年度生效,你呼吁那些拥有原创分类权限的机构主管仔细审查机构内由他们授权的官员数目。它们在1998财政年度再次响应,将人数减少100多人虽有可能进一步削减,但我们认为,一些执行分支机构已达到有效运行所需的最小值。

尽管有这些非常积极的趋势,我们对分类活动持续增加感到关切。增长似乎与增加军事、情报和对外关系活动有关,报告电子传输像电子邮件,而不是实际增加分类程序产业去年报告安全成本估计大幅下降后,这在很大程度上促成了政府和行业总成本估计的增加。行业估计极有可能报告最精确数字,因为样本大小和内容使用,仍远低于1996年报告的估计值ISOO未来监督活动以及各机构加强承诺将确定这些趋势是否会继续并在实现指令目标方面取得进一步进展

敬重地说

史蒂文加芬克尔
厂长

分类分类

• 原分类权限数减少107项,减至3 903项
• 报告的原创分类决策下降近22,000次,达137 005次
• 报告的衍生分类决策增加796 397次,达7 157 763次
• 1998财年报告的所有分类行动总数增加了12%,达7 294 768
• CIA占所有分类决策的40%DD29%NRO27%公义2%状态1%和所有其他人,1%

Declassification

• 自动系统评审解密程序下机构解密193 155 807页历史贵重记录
• 各机构收到4 877项新强制审查请求
• 受强制审查机构解密全文232851页24759页解密并保留全分类 58344页
• 各机构收到85项新强制审查上诉
• 机构在上诉时全部或部分解密2 0294页

高敬业和高能人员加之最重要的变量-高层管理支持-实现陆军当前成功水平军队协同国家档案记录局审查2.7亿页永久值文件的75%,确定自动解密有待审查的是估计6,000万页,其中30%由陆军预期归总统批准文件序列豁免军队成功解密的要点如下:

• 陆军秘书于1997年10月10日创建了军解级活动组织,作为助理总长办公室的一个组成部分。12958生效,帮助满足第12958号行政命令解密要求ADA综合最新技术解密技术模型将使陆军在2000年4月命令初始需求后继续解密工作

• ADA开发自动化解密指南,合并400多项分类指南,作为军队解密参考文件使用它简化审核者解密研究过程

• 1998财政年度,ADA使用计算机培训和磁带培训200多名政府和承包商人员解密过程

• 陆军识别并定位所有记录,但须服从命令3.4节其中一些记录被发现对公众有高度个人兴趣举例说,陆军查找28箱记录与朝鲜冲突囚犯/失职问题相关国防部认为丢失或销毁的这些记录只有通过ADA人员对数据库和记录中心进行全面搜索才发现。记录将帮助国防战俘/失踪者办公室回答服务成员家属问题,这些成员仍被列为朝鲜冲突失职者

• ADA解密工作创建详细查找辅助工具,将大大便利研究人员使用记录数十年

• 不包括NARA补充努力, 陆军自己的审核员1998财政年度解密1 650万页,比1997财政年度增加511%(270万页),比1996财政年度增加43 321%(38,000页)

由克林顿总统1995年4月17日签署并自1995年10月14日起生效的第12958号行政命令“分类国家安全信息”,彻底背离了过去的保密政策。自冷战结束以来安全分类系统首序E.O.12958包括大修改,应减少新机密并大大扩充信息解密同时,命令包括保护适当机密信息所有必要保障1998财年是教令政策第三整年

第3.4节解密规定包含新安全分类系统意义最深远的改革本节标题为“自动化解密”,要求自动解密最历史值信息25年古老机密记录 无限期保密下E.O.12958,这些记录,包括近15亿页在过去50年创建,自发布命令之日起5年或自2000年4月17日起自动解密保持信息分类超过25年,机构主管必须能够显示(1) 特定信息属于有限例外自动解密范围(然后由高级官员机构间小组对确定结果进行外部审查)或(2) 机构主管识别并获总统批准的特定文件序列几乎无一例外都含有免报信息

有效E.O.12958逆资源负载不同于以前的系统,机构不得不花资源解密旧信息,见E.O.12958 机构必须投入必要资源来证明历史资料为何需要保密

二.平面表达

信息安全监督局为本报告收集的数据显示,在1998财政年度,执行分支机构继续解密历史值文件,数量前所未有,1995年发布第12958号行政命令“分类国家安全信息 ” 。 在1998财政年度,执行分支机构解密超过1.39亿页历史值记录

前三年E.O.12958有效实施,行政部门解密超过5.93亿页历史贵重材料这个数字表示自1980年以来所有解密页的70%特别重要的是,行政部门连续三年持续解密如此多历史贵重记录

在1996财政年度、1997财政年度和1998财政年度解密的5.93亿页中,国家档案记录局占53%(3.195亿页)。[虽然这些页面是NARA控件中的一部分,记录发自NARA以外的机构过去三年解密大量历史贵重记录的其它机构包括:国务院3 750万美国通讯社1 390万开发局1060万能源局920万军备控制和裁军局490万商务部260万中央情报局120万国家航空航天局60万国库部60万国家安全委员会24万元

1980-1998财政年度 1980-1994财政年度 1.883亿页(年均:1 260万页)

三.中间图

实现第12958号行政命令详述的总统解密目标,1996财政年度执行分支机构至少解密其全部记录15%,但须服从命令自动解密规定,即“及其后年份类似承诺直至自动解密生效日期”,即2000年4月17日”。需自动解密的现有记录必须在2000年4月评为历史价值并至少25岁

迄今提供的数据继续显示各机构每年解密主题记录大片的要求方面成绩不均

从现有数据看,ISO认为行政部门1996财政年度、1997财政年度和1998财政年度解密的5.93亿页约占2000年4月前可自动解密的分类页全域44%。

四.资料层验证

E.O.12958授权机构主管提供机密信息 指定特殊文件序列机密信息 免上命令25年自动解密数列仅限于充斥信息的记录 即“几乎无一例外地” 属于自动解密绝对免责免发文件序列须经总统批准机构主管通过总统国家安全事务助理(国家安全顾问)向总统指令

1997年6月,国家安全顾问请求ISOO审查各机构提议的免责文件序列,并通知他ISOO关于总统接受的建议ISOO团队在NARA和国家安全委员会工作人员的协助下审查16个机构申请文件序列豁免

通过ISOO审查,6个机构完全撤回文件序列豁免请求其余10个请求豁免的机构大大缩小请求范围可能最重要的是,对于剩余文件序列中每一个提议免责,机构都定定出日期审查解密总统于1999年3月9日核准档案序列,供图表中10个机构豁免归根结底,这些豁免包含约1.87亿页历史宝贵资料25年,或约占受E.O.3.4(a)节约束记录全域的11.5%12958[注:11.5%图表示豁免网页与总页数之比整个执行分支受指令3.4(a)节影响的图解按机构详解受E.O.3.4(a)节影响的记录总卷数数据12958页数批准文件序列豁免相对百分比也提供

e.O.12958  Approved for Exemption Volume Affected    Army  270,000,000   27,000,000  10%    CIA  157,200,000   94,500,000  60%    DIA  69,138,158   26,272,500  38%    OSD  25,000,000   7,387,500  30%    OJCS  9,300,000   1,581,000  17%    NSA  71,600,000   27,600,000  38.5%    NSC  433,333    65,000   15%    NRO  1,140,000   720,366   63%    PFIAB  160,000    77,500   48%    STATE  42,000,000   1,620,000  3.8%      TOTALS  645,971,491   186,823,866  29%网际网际网际网路说明:29%图表示豁免网页与受指令3.4(b)节影响的这十个机构总页数之比的百分比

V级跨机构安全分类应用板

请参阅本报告第9页[下文]了解程序此方面的最新情况

六.其它主动趋势

• 前所未有地解密历史宝贵信息
• 机构过去仅有最少解密程序,
• 各机构安全记录管理工作人员之间的通信协调比通常非常差的情况大有改善。
• 生成机密信息的各个机构都搭建解密基础
• 各机构努力协调解密工作时,它们之间的通信大增

七.朗读问题或小道

• 实践上,25年自动解密(而不是晚些日期)意味着更多信息需要审查,更多信息建议豁免,少批量解密发生,并增加遵章成本
• 各大分类机构启动和守法程度不等。数家机构启动过程缓慢,此外,许多机构花一年或一年以上时间试图充分了解它们的分类控件范围
• 数个机构解密率滞后,因为显然不愿意改变解密极端谨慎方法数个机构不解密未经数个审查者逐行审查的任何信息,而不论文件或主题的用法年限这种方法显然耗时费钱
• 资源限制对机构守法和监督有明显影响
• 在许多情况下,文档包含数个机构分类信息(文档中存有股权的机构)。处理多股大为复杂并延迟解密审查过程
• 解密活动大到超出机构系统和资源处理记录供公众访问的能力,或甚至超出向其他机构和公众提供解密信息建议的能力

ISCAP附则副本、决策数据库或其它资讯接触ISOO

电话:(202)219-5250
FAX:2022219-5385
E-MAIL: [email protected]

与ISOO根据指令第102(b)节承担的责任一致,ISOO于1997年初夏开始一系列调查初始勘测从位于马萨诸塞州波士顿的承包商开始1998财政年度期间,ISOO扩展调查范围,将阿尔布开克、旧金山和华盛顿大都市区的承包商包括在内两次调查的目的是评估订约机构和承包商实现第12829号行政命令总体目标的程度,包括:

• 实现安全程序一致性
• 安全程序实施对等原则,特别是在设施和人员审核方面
• 消除重复或不必要的需求,尤其是机构检查承包商程序
• 实现安全费用下降

下节摘为ISOO1999年1月发布第二次调查报告执行摘要

内容摘要

在这次对NISP第二次调查中,ISOO继续报告进度和有待改进的领域本报告所述信息显示,国家创新计划的实施已产生积极结果。调查显示安全程序的认识和一致性提高,对人事和设施安全审核的相互接受增加,对机构检验的相互接受增加所有这些成绩都降低了安全成本

虽有这些成绩,报告仍讨论调查参与者对国家工业安全方案操作手册执行程序和做法前后不一提出有效关切的领域特别是,许多承包商表示担心:(1) NISPOM程序事项缺乏具体性安全感知机构要求不同的清关请求表3) 能源局和国防部之间继续僵持对等协议获取并保护保密数据国防安全局(DSS)减少安全建议和援助及监督的存在和无障碍性

尽管存在这些普遍关注问题,但人们仍然真切地感到,振兴国家创新计划对继续第12829号行政命令启动的政府与业界对话至关重要。ISOO鼓励CSAs和CSA行业再次承诺实现更大成本节约并改进实施ISOO建议之首是:(1)执行代理(国防部长)为NISPOM的其他需求开发更多指令性手册,为需要更详细的程序指导的小承包商提供选项并(2)促进对不同用户机构使用术语的共同理解3DE和DOD快速达成S/RD和S/FRD存取和保障的共同解决4DSS努力实现相互公平平衡,以传播并保持其在承包商界极需的存在(5)执行代理商经与NISP签名者协商,建立标准审核请求表,标准电子人员安全问答表(6)执行代理鼓励更多共用敏感分解信息设施(7) 受影响的承包商应向ISOO主管报告冗余重复安全审查和审核活动解决为了避免进一步延迟,必须更新领导力、通信、合作并创新成为快速实施NISPOM要求的渠道

过去几年前,安全分类程序费用被视为不可量化,与其他多或多或多或少的间接费用交织在一起。IPO的许多费用仍然模棱两可,但它继续质询它们的配置并寻找方法改进方法ISOO可解决其中一些问题,但要求对这些成本收集努力作出精确响应费用高不可攀ISOO依赖采样,因此安全分类系统成本测量为估计值尽管如此,通过保持方法稳定,ISOO应随时间增益,清晰显示总成本重及其上下向趋势

政体

人员安全性一系列互连互支持程序元素,初步确定政府或承包商雇员资格,并确保持续存取机密信息合适性

物理安全性 :安全部分涉及旨在保护机密设施和信息的物理措施,无论是本国还是外国

信息安全性包括三大子类分类管理行政政策和程序系统识别、控制并保护不受未经授权泄露机密信息之害,行政命令或法规授权保护机密信息分类管理包括用于识别、控制、转移、传输、检索、盘点、归档、解密或销毁机密信息的资源Declassification:授权信息状态从机密信息转换为非机密信息内含用于识别和处理受行政命令或法规授权自动、系统或强制审查程序约束的信息的资源信息技术系统自动化信息系统或信息技术系统安全保证计算机或信息技术系统处理和存储机密信息保密性、完整性和可用性的措施和控制它可以包括但不限于提供所有安全特征,为计算机硬件软件保密系统提供自动化系统机密信息、材料或流程

专业教育培训认知建立、维护、指导、支持和评估安全训练与认知程序认证认证程序开发管理维护训练记录训练人员执行与职责相关的任务并认证和/或认证人员后分派保密信息安全职责

安全管理规划开发并实施计划、程序和行动实现政策需求,开发预算和资源需求,监督组织活动并响应管理请求保密信息

唯一项目 :部门或机构特定活动不报告初级类中任何类中,但意义重大,需要列入

ISOO还请求机构确认其在信息安全/分类管理类别中可归结为解密程序的那部分成本估计1998财政年度,各机构报告解密成本估计为199 652 607美元,即总成本估计的5.5%

1998财政年度政府内部安全分类总费用估计为3 580 026 033美元这一数字表示包括国防部在内的30个执行分支机构提供估计值,后者估计值包含国家外国情报方案但不包括CIA成本估计,CIA分类

政府安全分类成本估计1998财政年度Total      $3.6 billion     Personnel Security    $398 million   Physical Security     $386 million   Information Security     $2.2 billion         Information Systems Security $1.8 billion         Classification Management $213 million    Declassification Management $200 million   Professional Education Training & Awareness  $93 million   Security Management & Planning    $487 million   Unique Items      $5.7 million

产业化

工业1998年成本估计总和与12个月的会计期相关,即作为行业样本一部分的每家公司最近完成的财年对1998年12月31日样本中的大多数公司来说,是其财年的尾声1998年行业内安全总费用估计为1 371 086 000美元。政府成本估计显示比1997财政年度报告的成本估计略增6%行业报告成本估计剧增98%政府和行业1998年总成本估计为50亿美元,比1997年总成本估计41亿美元增加22%。

增加政府成本估计似乎是由各机构更精确估计成本的能力而不是由新程序产生相对低增额反映在安全管理、监督、规划、实体安全教育培训相关费用上。其余成本估计类别相对稳定

关于承包商费用增加问题,今年估计总和似乎比1997年报告的极低估计值或1995年和1996年报告的高得多估计值都高得多。目前的估计基础是从比1997年、1996年或1995年使用量更大的公司池采样较大样本大小往往表示精度更高国防部国家工业安全方案执行代理认为,报告成本估计数据的公司类别需要更清晰地定义,1998年大小公司报告数据组合提供更好的样本ISOO期望未来估计有可能证明如下断言:此处报告的行业估计是最现实报告过程中至今为止最现实的报告

精炼安全成本收集过程似乎是连续过程,安全分类程序多变量应分解政府和业界增加成本收集经验后,信息应大有助于安全分类程序管理

比较政府总成本和产业1995-1998财政年度FY 1998   Total $5 billion  FY 1997   Total $4.1 billion  FY 1996   Total $5.2 billion  FY 1995   Total $5.6 billion                             FY 1998 Government $3.6 billion  FY 1997 Government $3.4 billion  FY 1996 Government  $2.6 billion  FY 1995 Government  $2.7 billion    FY 1998 Industry $1.4 billion  FY 1997 Industry $692,823,000  FY 1996 Industry  $2.6 billion  FY 1995 Industry  $2.9 billion

原创分类机构也称原创分类机构,即经主席或经选择机构主管书面指定对信息进行优先分类的个人依据第12958号行政命令,只有原创分类程序才能判定哪些信息未经授权披露可合理预期对国家安全造成损害原型分类器也必须能识别或描述损坏

1998财政年度,整个行政部门原创分类数为3 903人,比上一年减少107个分类数^*连续第八年,该图表示ISOO报告过的原创分类数最少数ISOO认为,第12958号行政命令要求机构主管仔细检查并重发原创分类权限分配是进一步下降的最大因素结合自动化环境广泛使用分类指南(见下文Derivictive分类)进行的这一审查显示,对OCS操作需求的需求减少。ISOO认为,一些机构达到原创分类权限数水平,似乎合情合理执行任务尽管如此,一些大机构拥有可比分类活动,但更多原创分类权限,可减少原创分类权限数,同时通过增加使用分类指导对操作不产生消极影响ISOO将继续通过其监督活动更密切地监测机构程序这一方面

ONDCP今年没有向ISOO报告数据所报数字不包括该处先前向ISOO报告的5个OCA此处报告的其他数据也不包括ONDCP数据,ONDCP数据历来没有量化重要数据报告

1998财政年度,各机构报告所有三级原分类数下降司法部负责全部裁剪78%原创分类器第二年Justice报告原创分类数大幅下降此外,国防部报告顶级保密数下降,同时增加保密原创分类器数总的来说,DOD减少了OCA数目,因为NRO从1998财年开始单独报告DOD1998财年下降基础与1997财年比较,没有NRO数字。 )在1997财年,国务院报告原分类机构数目下降5%ISOO曾希望这一趋势在1998财年继续下去,但国家报告数目与1997财年相同ISOO还想确认OMB、AID、ACDA和DO为减少原创分类器数所作的努力,在每种情况下均在保密级别上。

原创分类器1998财年3 903最高机密8842773机密246

原创分类

原创分类程序授权分类程序初步判定信息需要特殊保护,因为擅自披露信息可合理预期对国家安全造成损害。原创分类过程通常包括确定保护信息的必要性和设置标识识别信息分类按定义,原创分类先于安全分类系统所有其他方面,例如衍生分类、防护解密ReportsISOO常指原创分类动作数为它报告的最重要数字

1998财政年度,各机构报告共有137 005项原创分类决策这一数字比1997财年报告的原分类决策数下降14%机密级下降33% 机密级下降10% 机密级下降19%不清楚为什么原创分类活动在1998财年下降对过去10年原分类活动的审查显示下降趋势,1997财年除外,1997财年显示比1996财年增长51%似乎1997财年的增加取决于各机构执行新的行政命令,而行政命令本身要求审查和发布新的或经修订的分类指南。

三大机构-DOD司法局-目前占所有原创分类决策的95%DOD报告共56 103原创分类判定数,比上一年下降37%Justice连续第二年报告比1997财年29%大幅增长状态逆向下降趋势原创分类活动增加8%这两种情况增加可能是不使用安全分类指南的结果。司法需要审查和更新现有的安全分类指南,而国家则需要开发指南

原创活动财年共137 005顶机密4 872

几个安全分类程序较小的机构报告原分类决策数显著下降ISOO特别表扬DOT、NRC、国库、NSC和OVP报告原分类决策数分别下降100%、85%、34%、30%和24%

原分类级财年最高机密3% 机密67% 机密30%

作为原创分类过程的一部分,分类者必须确定保护信息的时间框架通常称为分类期命令12958产生三种结果 原创分类第一,如果适用于信息国家安全敏感度的持续时间,信息应在具体日期或事件上标记解密举例说,分类程序可判定信息敏感度在特定项目完成后失效。事件将记录在文档正文上,项目完成后信息自动解密第二,如果原分类权限无法确定较早具体日期或事件解密,信息通常应在原判定日期后十年内标记解密第三,如果具体信息属于八类中的一个或多个,分类器可免解密10年几乎在所有情况下,这将使信息在25年时自动解密发布E.O.12958

机构1998财政年度原创活动DOD56103司法 51535状态22302

1998财政年度,分类者选择解密时间或事件小于10年或10年日期49 236原创分类决策其余87 769原创分类决策中,原创分类者选择免入10年解密在1996财年和1997财年,根据这项命令,大约一半原创分类动作在10年或更短的时间内标注自动解密1998财政年度百分比明显低于前两年36%仍高于前系统报告的数字,90%以上转介决策标定无限分类在1999财政年度及其后规划分类文档审查期间,ISOO将密切审查分类过程的这一方面,以确定分类员为保护信息所分配时间框架的有效性

分类财政年度(1998年)10年或不到36%免除10年64%

衍生分类

推理分类行为即整合、分解、重拟或生成新式分类源信息乐动体育赛事信息可分两种方式分类:(a)使用源文件,通常是通信或原创分类机构制作的出版物或b 通过使用分类指南分类指南由原分类机构发布指令集分类指向特定主题并描述信息中必须分类的元素以及分类层次和持续时间只有行政部门或政府承包商雇员经适当安全审核后才能衍生分类,他们的工作要求他们重报保密源信息。

衍生活动财政年度19987 157 763顶机密4 495 872保密1 830 889

1998财政年度,各机构报告7 157 763衍生分类动作这一数字比1997财政年度报告的数字增加13%

衍生分类级财年最高机密12% 机密63% 机密25%

大幅增加出自三大分类机构:司法部、中央情报局和国防部NRO增入1998财年主要分类机构列表中,所有这些机构都报告衍生物分类活动结果大相径庭今年CIA衍生分类五大机构中信息最多,报告比去年增加44%州报告略微下降4%,Justice报告增加51%DOD报告下降51%,这是人工减51%,因为1997年数字包括NRO衍生分类活动在1997和1998财年分别查看NRO和DD时,DOD报告比1997年增长13%,NRO报告下降15%

1997财政年度 1998财政年度 1 798 381 DD2 034 545 NRO2 321 096 250

所有其他机构报告31 703衍生分类动作,比前一年下降21%ISOO识别促进下降的机构:ACDA(58%)、DOT(53%)、GSA(42%)和美国航天局(38%)。

机构1998财政年度衍生活动2 034 545CIA2 918 550NRO1 966 250State 112 027Justice 94 688

衍生物分类活动增加可能受各种因素影响技术推广和自动化信息管理系统开发使用影响信息收集、分析传播方式,转而影响决策过程

举例说,电子通讯速度和易易度减少了搜集和传播信息所需的时间,并有可能增加信息接收者数目。越多人接收机密信息越快,越快采取行动,结果越多决策并传播衍生机密信息技术的持续进步将进一步加速信息收集和传播世界事件将继续在衍生活动量上发挥作用,特别是欧洲和其他地方的军事行动可理解的是,国际冲突或事件对分类活动的影响大于任何其他刺激因素

合并分类

原创和衍生分类决策合称分类活动1998财政年度合并分类活动增加774 614项(12%),共7 294 768项动作衍生动作比原创动作多53:1,对合并分类活动影响大得多

CIA占1998财年所有综合分类活动的40%DD29%司法2% 状态1%

NRO今年独立于DD报告,占27%和过去一样,剩余机构仅占合并分类活动的1%CIAD和State报告合并分类分别增加44.11%和7%DOD增长结果与1997年数字比较不包括NRO

合并活动1998财政年度7 294 768顶机密835 874 4 587 388机密1 871 506合并分类级财年最高机密11% 机密63% 机密26%

综合分类活动按机构1998财政年度CIA2 918 550DOD2 090 648NRO1 966 250Justice146 223134329

ISOO继续关注分类活动上升趋势增分类取派非原创上文衍生物部分对增量作一些解释但由于前执行令下显示分类活动下降趋势,增量仍然令人费解。ISOO强烈认为,不管执行E.O分类规定的缺陷12958,主要是各机构至少到2000年4月必须投入解密过程的资源和注意力不成比例的结果。为解决这一关注问题,ISOO将其监督活动重定向为1999财政年度分类特别是,ISOO正通过文件评审并更密切地观察机构安全教育和培训程序来查看机构分类产品。

FAS系统|Gov't保密|ISOO文档||索引类|搜索|