分钟
安全政策咨询委员会会议
洛克希德·马丁公司，加州森尼维尔
1998年3月26日
1. 3月25日1998年，安全政策顾问委员会的公开会议，107大厦隆重举行董事局主席拉里将军韦尔奇，USAF（RET）与董事会成员尼娜·斯图尔特女士和海军少将托马斯·布鲁克斯，USN（RET）主持当下。丹·雅各布森先生，董事，安全政策委员会的工作人员和特里·汤普森先生，负责联邦官员也出席了会议。公众的众多成员也出席了会议，并参加了会议。
议程项目：
2.会议由汤普森先生开始，他对所有出席的人表示欢迎并介绍了董事会。韦尔奇将军随后表示欢迎，并指出安全政策咨询委员会的主要职能之一是与私营部门进行有效沟通。议程项目：
3.辛迪女士警戒线，位居MOU代表，然后注入并开始在工业领域的重要问题进行了讨论。乐动冠军她指出，政策制定过程中，特别是因为它涉及到国家信息社会政策，缺乏设备关闭。例如，第8章已经超过三年，仍然没有得到解决的讨论。她参加了计算机安全的难度的认识但仍表示需要有谁能够推动这一进程一个权威。当董事会，什么是现有的争议解决过程雅各布森先生询问表示有与责任的ISOO监督委员会。主席韦尔奇要求现有争端解决机制的结构的副本转交。理事会然后问这个僵局是否仅限于第8章和康伦女士答道第10章董事会表示，它似乎不太可能，一个人可以被指定为解决官，但存在类似的情况的高级也许几个成员管理可以如此指定。
4.康隆随后表示，她读了《华尔街日报》近期政府常务文章由理查德·拉德纳并对作者的一些结论提出了质疑。她回忆说，在安全政策委员会及其结构成立之前的一段时间，不同的政府安全官员彼此不认识，安全环境也没有今天那么协调。迄今为止，她已经看到了巨大的进展，但还需要更多的进展。委员会同意她的评估，指出进展缓慢但真实。为此目的，联合安全委员会不久将再次召开会议，以评价其最初建议的执行情况。
在收到关于IS00监督委员会争端解决机制的说明后，委员会将探讨可用的备选办法来最后确定第八章和第十章。
5.C3I Charlene Wright女士随后就互惠问题向董事会发言，概述了五个要素。她首先说SF 86是1996年1月1日在国防部实施的，国防部目前正在与OPM密切合作开发和实施EPSQ。在实施EPSQ时，电子签名和指纹卡这两个问题有些问题，必须加以解决。乐动冠军董事会问，对于一个无法上网的人，有什么选择?对于这样的文件归档者，硬拷贝仍然是一个可行的选择。委员会询问是否新的SF 86需要在每一个获得批准的人接受另一个机构的新任务时完成?目前需要额外的SF 86来更新个人的背景，尽管可能不会进行背景调查。一个表格正在考虑中，它可以方便背景数据的转移，而不需要完成一个额外的SF 86。6.Wright女士接着谈到了调查领域，她指出，1991年10月通过了《SSBI》，1997年3月总统在调查标准上签字后，确定了共同范围。她还指出，DCID 1/14的附件B列出了社会必须遵守的质量标准。根据DOD 5200.2-R，国防部长期以来一直接受其他机构的调查。
7.关于审判权和培训方面，赖特女士表示在裁判准则，修订在1990年开始，协调了前SPB的诞生好几年。这种努力在1997年3月达到了高潮，当电流裁判规范是由总统批准。她进一步认为，有一个共同的裁决由评委培训工作组正在开发过程中的培训。我们的目标是1998年12月在最终产品中一个审判员的当然有。
8.赖特女士然后指示现在DCII是上线和可在90个DOD地点和12非DOD位置。所述DCII-SII连接是当前与DSS至OPM链路功能但OPM到DSS链路部分操作是在去错误阶段。DCII包含500万个间隙数据，而SII将包含约25万 - 当输入所有间隙。还有正在开发的SAP数据库并将其归类。董事会要求澄清回复：进入新合并数据库的策略。赖特女士说只需要访问一个秘密而一个SSBI需要读取和写入权限读取。一些机构不愿意为某些区域化的要求被认为是必要的DCII / SII的合并提供了通关数据。赖特女士总结时指出已取得很大进展对等，但很多工作要做的执行。
9.《科学应用》的Kathy Nolan女士表示，DSS研究的审批事项是事先办理的，并在适当情况下自愿接受审批。她鼓励其他机构也这样做。
董事会没有看到需要的SF 86完成搜索安全数据库之前的必要性。在许多情况下，现有的间隙位于后续搜索和SF 86完成的过程中是冗余的，因此和/或多余的。他们强烈建议由此所需的安全性/行政官员的调查对象接触之前，搜索数据库和安全记录的实践中采用。这种做法应该确定主体的间隙的现状，并尽量减少重复工作。委员会欢迎整个社会在执行互惠的努力，并鼓励他们向前压。
10.丹·雅各布森先生，董事，安全政策委员会的工作人员，然后解决今天的政策社会面临的关键问题组。乐动冠军这需要引起注意的一个领域是威胁数据的汇编。美国国家情报委员会曾表示，这是一个优先事项。委员会指出，联合安全委员会建议威胁数据在一个中央点收集的“一站式购物”。雅各布森先生回答说，不幸的是，这并没有发生，这个问题必须仍然是一个优先事项。未分类的敏感数据处理国家基础设施的问题，也是今天和明天的优先事项。在这个问题的核心在于政府保护信息的能力 - 特别是在信息自由法的面貌。雅各布森先生坦率地假定，政府不是一个理想的位置，以保护这些数据，并在这个问题因此被阻碍。总统对关键基础设施委员会是这项工作的牵头实体。他还指出，对于安全倡议外联网正在向前推进，但需要的资金。 This effort promises to enhance the productivity of the average security officer by establishing a secure, electronic channel of communication among security professionals. As previously indicated, common training, particularly in the adjudicative arena, is a priority matter. A research and development proposal has been tendered with emphasis on the insider threat. This too awaits funding but Mr. Jacobson noted that funding after the structure is completed is always more expensive than implanting security after the fact.11.雅各布森先生断言，SPB需要采取主动，从上而下的任何参与是值得欢迎的。他说，国家安全电信和信息安全委员会（NSSTC）的努力是一个棘手的，需要多产业支撑。技术进步的快速发展，使这项工作相当复杂，可能承诺是资源密集。
12.如上所述，正在积极寻求资金。社区专家目前正在对一些项目进行财政审查，并热切希望能够找到资源来实施诸如人员安全研究和ESP等项目。
13.Joseph Holthaus博士，SPBS，然后向大家介绍了人员安全研究的现状。霍瑟斯博士指出，人事安全研究小组委员会的职能由人事安全委员会主持，并由专业研究人员组成。小组委员会的主要职能是审查和确认现有的和拟议的研究项目。过去一年，小组委员会曾开会检讨有关背景调查的社区覆盖范围的各项研究。小组委员会的反馈意见被提交给政策界，然后由政策界宣布政策。小组委员会建立了一个研究数据库，保存由政府来源完成的人员安全研究材料的非机密摘要。在过去的一年中，该小组委员会定期召开会议，制定了一项人员安全研究计划，该计划概述了未来五年的研究重点。该文件已由人事安全委员会审查和批准，并已转发给国防部和CMS进行财政分析。分析完成后，该计划将转交政策一体化委员会、安全政策论坛，并最终转交安全政策委员会。14.董事会询问医生Hothaus为邻里研究的结果。他表示，在最后统计的所有机构，保存一个，投票赞成维持邻里覆盖追溯到三年。董事会还要求其来源背景调查产生了显着的信息的最大量。根据目前的数据，受采访提供的病例中21％值得注意的信息。
15.特里·汤普森先生，SPBS，然后开始对财务披露问题的现状进行了讨论。这时两个选项正在考虑中。第一个是由74个数据点的财务公开形式，并且当前由单一机构使用。第二个可能性，选项B，是四个问题编的SF 86查询文件管理器，以资产，负债和收入。表单收集更多的数据和请求的信息，而资产，负债，收入，但具体情况没有上市的选项B的请求总数相当具体。后者还包括扩大使用的金融数据库，用于评判和调查人员和其他问题更多的培训要问源和/或在调查过程中的受试者。据推测，使用形式将可能提供更多的数据和信息可能具有实用性从调查的立场。相反地，形式被认为是高度侵入性的和的导出的信息的效用不一定保持为不言自明的。董事会随后询问实验使用的形式是否还没有取得任何硬数据。不定性信息尚未可用，但该方案的设计是这样的显著产量可能仅在几年的时间发生。16.一位与会者指出，行业景气看好提供任何fmancial数据最终被直接聚集到governrnent，而不是一个公司保安员。
17.另一个与会者说，行业是有关在高度专有方式薪水信息和对待它特别敏感。
18.一些与会者对收集的数据的机密性的关注。
董事会不相信的情况下，可以为一个独立的财务公开形式进行。形式是高度侵袭性和信息收集的可疑调查或筛选效用。当然也有尚未得到数据的有效性的有说服力的论证。董事会赞成选项B.19.有没有进一步的评论和会议由汤普森先生11时15分关闭。
