国防部
监察长办公室的
考察报告
2000年8月28日
违反保安规定的指控:
约翰·多伊奇博士，前国防部副部长
及
前国防部副部长
收购和技术
违反安全规定的指控
通过
博士。约翰·M·德奇，
防御的原副书记
及
防御的前副秘书
为
收购和技术
2000年2月9日，国防部长要求副检察长和代理总顾问，国防部（DOD），进行由监察长办公室，中央情报局（OIG，CIA）所获得的材料进行审查，期间该委员会对约翰·m·多伊奇博士涉嫌破坏安全的指控进行了调查. 具体而言，国防部长要求我们审查Deutch博士在担任国防部副部长（采办和技术）（USD（a&T））、国防部副部长（DEPSECDEF）和中央情报局局长（DCI）期间在计算机上维护的日志。国防部长还要求我们从中央情报局获得与国防部潜在关注事项相关的任何其他信息或文件。
随后，前者德里奇博士约翰·滨德博士指导了助理国防部长（指挥，控制，通信和情报）（ASD（C3I）），对揭露博士的日志以及任何其他可能的潜在的材料进行损害评估在与国防部的任期期间由Dr. Denute博士维护。ASD（C3I）将报告对该信息和最终损害评估的完整分析。1
-
1
在我们的询问过程中，总统的外国情报和咨询委员会（PFIAB）和司法部（DOJ）也会发起分开的查询，进入DECHT. DECHS.根据要求，国防部副督察将军向PFIAB提交了两次关于我们查询范围，并提供了初步调查结果。2000年5月，PFIAB完成了他们的工作，并为总统提供了报告。DOJ的审查尚未完成。
- 确定Dr. Deutch在担任美国农业和国防部长期间使用的计算机的配置;
- 确定deutsche博士在担任美国农业部和DEPSECDEF期间在计算机上存储了哪些信息;而且,
- 收回所有与国防部潜在问题相关的信息和文件。
我们发现他在这方面的行为特别令人震惊，鉴于现有的国防部政策指令处理机密信息的保护。由于多伊奇博士在担任国防部部长期间拒绝了部门要求他允许在他的住所安装安全系统的请求，这种情况加剧了。作为该部级别第二高的个人，多伊奇博士在1995年2月签署的一份备忘录中亲自谈到了适当保护信息的必要性。该备忘录在一定程度上指出，只有“经过适当审查和澄清”的信息才会被放在公众可访问的电子系统中。我们得到的证据表明多伊奇医生连最基本的安全防范措施都没有遵守。
还有其他几个问题值得评论。例如，国防部长办公室（OSD）内缺乏准确的财产问责实践和计算机处置程序。在我们的调查中，我们确认了Deutch博士在该部门工作期间使用或可能使用的计算机。我们修复的几台计算机包含大量国防部信息。这些计算机通过再利用过程捐赠或出售给私营实体。ASD（C3I）的安全人员已确定这些计算机硬盘上剩余的信息均未被分类。然而，这一决定并不否认该部门可能会受到不正当发布和使用机密或敏感信息的影响。几名目击者告诉我们，他们相信该部门有一项现行政策，要求用于处理机密信息的硬盘必须从计算机中取出并销毁。然而，证人无法出示证据，我们也无法记录这种政策。目前关于处置这些类型硬盘驱动器所需的内容的政策尚不明确。我们建议国防部实施政策，要求在国防部以外处置计算机之前，销毁所有机密和非机密计算机硬盘驱动器。
II。总结
虽然OSD内部糟糕的财产问责制度阻碍了我们的调查，但我们能够确定多伊奇博士使用的电脑。具体来说，我们发现在他担任美国农业和国防部长期间，Deutch博士至少使用了七台不同的政府拥有的电脑，所有的都是Macintosh。他使用了一台Quadra 800、两台Quadra 650、一台Power PC 7100和三台Powerbook笔记本电脑:一台180、一台180c和一台540c。我们相信Quadra 800和180笔记本电脑后来被送到国防再利用和营销办公室(DRMO)，作为废品销毁。我们的审查表明，在他离开国防部后，其中一架Quadra 650被重新发行，最终被超出，并送到DRMO。我们无法确定另一架Quadra 650的最终部署。但有迹象表明，中情局可能在多伊奇博士的住处找到了它(删除)在1995年。Power PC 7100在多伊奇博士成为中央情报局的时候被转移到了中央情报局。作为教育机构合作计划的一部分，180c和540c Powerbook笔记本电脑最终被国防部取代，转移到了佛罗里达A&M大学。我们从佛罗里达农工大学取回了这两台笔记本电脑，并将它们送到了国家安全局(NSA)和国防计算机取证实验室(DCFL)进行数据恢复。
我们还发现，在多伊奇博士任职于该部门期间，他的电子邮件，包括“拨号”访问，是由麦金塔Quadra 800处理，并由麦金塔8150备份。从1995年5月10日到1996年1月27日，当Deutch博士从DEPSECDEF的职位成为DCI时，CIA人员与国防部人员达成协议，允许Deutch博士“拨号”访问OSD电子邮件(电子邮件)服务器。对备份服务器的硬盘进行媒体分析，恢复了1089页的邮件。ASD(C3I)的工作人员已经确定，这些邮件中没有一封包含机密信息。附上了在他担任美国国防部和国防部部长期间颁发给他的国防部计算机的描述，以及这些计算机的配置。
III。背景
从1993年4月2日到1994年3月11日，他担任USD(A&T)，当时他成为DEPSECDEF。他担任该职位直到1995年5月10日，当他成为DCI，他担任该职位直到1996年12月16日。在担任美元(A&T)职位期间，他获得了美元(A&T)信息技术部门(ITB)执行支持的计算机支持。来自弗吉尼亚州谢林顿先进系统开发公司的承包商人员增加了永久的ITB人员。[删除]是这家公司的员工，在这件事上有了一个关键的见证人。[删除]提供给多伊奇博士的支持，而他是美元（A＆T），偶尔，后多伊奇博士成为DEPSECDEF。1995年6月，(删除)成为中央情报局计算机支持小组的成员，并继续为Deutch博士提供计算机支持。
4范围
在我们的调查中，国防刑事调查服务(DCIS)的特别探员，这个办公室的刑事调查部门，采访了几个前和现任OSD雇员和国防部承包商，我们认为他们了解多伊奇博士在国防部使用电脑的情况。在我们的审查过程中，我们试图采访多伊奇博士，但是，基于他的顾问的建议，他拒绝了。DCIS特别代理人还审查了华盛顿总部服务(WHS)、DRMO、华盛顿国防供应服务(DSS-W)和国防信息系统局(DISA)的相关采购和其他库存记录。
我们与OIG，CIA和ASD（C3I）进行了广泛的协调，以确保与国防部博士在内的国防部有关的所有文件，包括揭露博士的日志。我们还与NSA和DCFL协调，以便于分析恢复的计算机，我们认为他担任USD（A＆T）和DEPSECDEF时使用的博士。
在进行实地调查时，我们认识到，我们的发现在很大程度上主要是基于目击者对5至6年前发生的财产转移的回忆。另外，当我们开始调查的时候，在Dr. Deutch担任USD(A&T)和DEPSECDEF(1993-1995)时，OSD内部的一些财产转移和采购记录已经被销毁，少数现有记录往往是不准确或不完整的。
第五节(下)中的发现提供了我们认为Deutch博士使用过的计算机的细节。我们还花费了大量的调查资源，试图识别、定位和恢复美元(A&T)和DEPSECDEF办公室内的其他计算机。通过这种调查方法，我们确认了多伊奇博士可能使用过的几台电脑，并据此回收了它们进行分析。
以下是我们调查的结果:
V。发现
答:Deutch博士在担任美工(A&T)期间使用了哪些计算机?这些计算机位于哪里?
-
计算机是多伊奇博士在他使用美元（A＆T）办公室
根据目击者的采访，并在有限的文件，我们建立了在1993年4月1日，德语博士收到了苹果的Quadra 800计算机为他的办公室使用。该计算机是分配给该USD（A＆T）前面的办公室两个这样的计算机（序列号F33080NRCC7和XB403H0X2D6）之一。没有记录被保留，以每台电脑的具体分配。2在我们的调查过程中，我们采访了USD（A&T）执行支持主管和三名承包商人员，他们受雇为USD（A&T）内的Macintosh计算机提供支持。所有这些证人都告诉我们，据他们记忆所及，这些计算机中没有一台是指定用于处理或存储机密信息的计算机。Deutch博士将Quadra 800计算机用作桌面工作站。另一台Quadra 800计算机用作USD（a&T）前台办公室的文件服务器。
-
2
两个证人告诉我们，Dech博士可以收到Quadra 800，840或840AV，但它们并不积极。其他几位目击者告诉我们，虽然他们无法记得800系列的确切模型，但是使用的800系列中使用的，他们确信这是一个“塔形配置”。意思是，计算机的案例的大小很大而直立，这表明这台计算机是Quadra 800.此外，我们发现没有库存记录，表明USD（A＆T）在Den.Dech博士变得时收到840或840AV。USD（A＆T）。
我们无法确定Quadra 800电脑的最终配置。然而，由于这两台计算机在1998年同时从美元(A&T)库存中删除，看起来这两台计算机都被送到DRMO处理。记录显示，其中一台电脑被送到弗吉尼亚州贝尔沃堡的DRMO，后来又被送到弗吉尼亚州威廉斯堡的DRMO进行最后处理。在我们的实地工作中，我们确定了一个承包商，来自南卡罗来纳州谢尔登的皇家金属公司，在Quadra 800被送往DRMO期间，他是电子废料处理的独家承包商。3.
-
3.因为皇家金属公司与DRMO签订了电子废料的合同，所以计算机最初被送到Fort Belvoir的DRMO，然后被送到DRMO- williamsburg进行最后处理。
＂...威廉斯堡DRMO摧毁了我们在装货前拿到的所有设备。[删除]起重机操作员最勤于摧毁任何材料，以便除了废料恢复外，它不会有任何商业用途。事实上，他们如此摧毁了我们抱怨的材料，使他们对材料的破坏使其成为我们植物的难以处理。“
-
博士博士在他的居住期间在他的居住期间用作美元（A＆T）
-
4几个目击者告诉我们多伊奇博士的第一台笔记本电脑是180c的。然而，根据其他证人的陈述和文件，我们认为多伊奇博士的第一个计算机OSD(A&T)是180。[删除]告诉我们，他摧毁了180他的发言主板给我们是由其他承包商证实，我们能够通过处理记录跟踪180。的更大的意义在于，这是在180的主板损坏时的任何数据将被转移到我们最终从佛罗里达州A＆M大学检索到的180℃。
[删除]还告诉我们，1994年1月（A＆T）前台开始收到Quadra 650计算机时，他在Decher的个人住所博士安装了Quadra 650(删除)．这台电脑是在多伊奇博士办公室里用的那台电脑之外的一台。
B.博士在他的任期内使用了哪些电脑作为Depsecdef以及计算机在哪里？
-
Dentuch博士在他的办公室使用的电脑
-
电脑的配置多伊奇博士用他的DEPSECDEF办公室
我们没有找到任何文件表明Quadra 650的确切位置。然而，一位目击者告诉我们，受试者Quadra 650的数据被“抹去”，应用程序在OSD中重新加载和发布。没有找到任何记录来证实或反驳这位证人的陈述。1998年夏天，根据教育机构合作计划，Deutch博士使用的180c和540c被转移到佛罗里达农工大学。我们随后恢复了这些电脑，并将它们发送给国家安全局和DCFL进行数据恢复。
-
电脑的配置是多伊奇博士用在他的住所，而DEPSECDEF
正如在1994年1月之前提到的，多伊奇博士，同时还USD（A＆T），发出一个的Quadra 650在他的住所使用。1995年1月，德语博士在他的个人居民发出了苹果的Power PC 7100的序列号FC452lW944H，使用。当多伊奇博士离开他DEPSECDEF地位，成为DCI，电源PC 7100保持在他的住所。由WHS维护财产记录反映了美国国防部在1996年3月转入电源PC 7100的所有权转让给中情局。[删除]告诉我们，1995年9月，当Dr. Deutch成为DCI后，他在Dr. Deutch的住所对Power PC 7100进行计算机维护时，Dr. Deutch(删除)要求他删除“旧系统”，因为德格斯博士不再使用它。[删除]他告诉我们，他认为“旧系统”实际上是国防部购买的Quadra 650，他在1994年1月安装在Deutch博士的住所。[删除]告诉我们，他清楚地召回了检索电脑，将它带到CIA计算机储藏室，并将其标记为属于Dech博士。然而，此声明与首席，美元（A＆T）执行支持，ITB提供的信息不一致。酋长告诉我们，他没有记得杜鹃博士居住地安装了Quadra 650。我们无法解决这种差异，并确定国防部拥有的Quadra 650是或未安装在Dech的住所博士中。
C.难道在非保密计算机多伊奇博士店铺分类信息，而作为美元（A＆T）或作为DEPSECDEF？
在本节中，我们将介绍Dr. Deutch在任职部门和DCI期间所使用的存储媒体，以及为确保敏感或机密数据不会无意中泄露而采取的措施;以及国安局和DCFL是否从他使用的电脑中恢复了数据。
几名目击者告诉我们多伊奇博士在警局任职期间使用的电脑都不是用来储存机密数据的。目击者还告诉我们多伊奇博士在国防部任职期间详细记录了他的日常活动。该杂志是OIG和CIA调查的若干问题的基础，被发现含有机密信息。乐动冠军当Deutch博士在美国农业和国防部长任职时，他把这本杂志保存在软盘上。正如之前提到的，多伊奇博士在他的衬衫口袋里运送这些软盘。[删除]告诉我们，虽然多伊奇博士还在与国防部，他开始经历了许多盘“的问题。”其结果是，他成为了DCI后，多伊奇博士用软盘他的日记存储，使用个人计算机内存卡国际协会（PCMCIA）由中情局已提供给他，卡改变。监察长办公室，中央情报局，调查显示，多伊奇博士有包含近10万页的资料，包括日刊覆盖多伊奇博士的服务期限为美元（A＆T），DEPSECDEF和DCI 4张PCMCIA卡。
在他的OIG，CIA，面试多伊奇博士说，他开始习惯于使用专用机密Macintosh电脑，而在国防部服务。他也承认，成为DCI之前，他意识到需要的分类和非保密计算机的物理分离的安全性原则。不过，他也告诉OIG，中央情报局，他认为，当一个文件或文件被删除（即放置在垃圾文件夹）不再居住在磁介质的信息，也不是可恢复的。多伊奇博士也是他接受采访时说，这是他一贯的做法来创造他的台式电脑的文档时，文档复制到外部存储设备（例如，软盘），然后删除初始文档。
计算机专家建议我们每次在更新期刊时，计算机都会自动创建一个将存储在使用的计算机硬盘驱动器上的临时文件。特别关注的是，CIA，CIA，发现Dr. Dech博士通过他的美国在线（AOL）账户在他的家中使用相同的计算机来更新他的期刊。5因此，电脑“黑客”有可能进入了Deutch博士的电脑，以及硬盘上存储在临时文件中的信息，包括期刊。
-
5在他采访了CIA的OIG，Dech博士说(删除)他们使用的是政府拥有的电脑(删除)住宅一样，(删除)．
根据(删除)多伊奇博士用180c和540c储存日记。我们从佛罗里达农工大学(Florida A&M)取回了这些电脑，并采访了最终收到这些电脑供他使用的教授。教授告诉我们，180c的硬盘坏了，所以他从来没用过那台电脑。然而，他确实打开了540c，但无法让他的电子邮件程序在这台电脑上工作。然后他干脆把电脑放在架子上，再也不用了。
美国国家安全局(NSA)的计算机取证反情报部门(The Compromise and Computer Forensics Counterintelligence Services)和DCFL对这两台电脑的硬盘驱动器进行了法医恢复检查，以确定硬盘驱动器是否包含Deutch博士放置的任何数据。国安局和DCFL都能够恢复大量的国防部信息。由ASD(C3I)对恢复的信息进行数据分析，确定该信息未被分类。ASD(C3I)将单独报道他的发现。联调局，中央情报局，告诉我们多伊奇博士处理了他们在调查期间从他的住所找到的Power PC 7100的机密信息。
除了上述计算机之外，我们还确定了其他几台Dech博士可能已经访问的计算机。根据现有的房地上问责制记录，WHS中的人员生成了Dr.博士可能已经使用的计算机列表。发现所有这些计算机都被派往DRMO进行处理。随后，一家私营公司，马里兰州巴尔的摩的Olson Electronics购买了来自DRMO的这些和其他国防部电脑。因为计算机被购买为“废料”，因此序列号并不总是作为事务的一部分记录。但是，我们能够追踪并恢复其中一些。与拆除所有计算机硬件的早期做法相反，当时的Drmos正在销售计算机完整。
我们发现，一个夸650已经转售给电脑专卖店克罗夫顿，马里兰州，而其他五个夸650S被转售给门诺学校埃夫拉塔，宾夕法尼亚州。在学校的Quadra 650S的两个没有硬盘驱动器在其中。也位于学校六个松硬盘驱动器，其中两个来自上述两个夸650S来了。6我们检索了所有计算机和松散的硬盘驱动器，我们发送到DCFL进行分析。DCFL建议我们只有我们恢复的六个硬盘中的一个，其中包含与国防部有关的信息，并且该信息不会归因于Dech。ASD（C3I）确定了该信息未归类。
-
6我们注意到这些计算机的库存记录非常不准确。
信息安全的总体水平国防部5200.1 - r．该规则要求销毁分类信息，以便无法重建。DOD 5200.28-M的ADP安全手册提供了许多方法来取消此类分类信息，具体取决于设备的介质和条件。这些方法包括覆盖至少三次，暴露于永磁体，并交替地将存储位置设置为1000个循环。
国防材料处理手册，国防部4160.21-M，规定，在DRMO接受物质之前，负责任的官员必须证明计算机上剩余的任何信息未分类或已被解除，而且材料不包含未经授权的数据释放。该认证是确保在ADP安全手册中的程序下已被拆除，并且在FOIA（例如，专有，刑事调查报告和个人数据）下豁免发布的任何信息已被删除。ReportsReports我们发现没有任何计算机的证明文件，其中任何电脑都在他的任期与国防部的任期期间使用。
D. Dr. Dech博士在他的任期内是否可以访问OSD电子邮件服务器作为USD（A＆T）和DEPSECDEF以及他使用哪些计算机？
我们发现，在1993年4月，OSD信息技术部门的负责人协助Deutch博士建立了所谓的“拨号”脚本。据这位证人说，他为Deutch博士建立了三个这样的“拨号”脚本，可以在办公室和家庭电脑上使用。其中一个脚本使多伊奇能够访问麻省理工学院的互联网服务提供商。第二个脚本允许Deutch博士“拨号”服务(删除)关于他的个人银行服务。第三个脚本是五角大楼的拨号服务，使Dr. Dech博士将“拨入”OSD电子邮件服务器接收和发送电子邮件。Dechs博士在其任职期间继续在DEPSECDEF期间继续进行，并于1995年5月10日被终止，成为DCI前一天。如本报告后稍后所述，Dech博士访问DoD电子邮件服务器已恢复并持续到1996年1月，当CIA为CIA电子邮件服务器建立了“拨入”功能。
-
Deutch博士在担任美国农业和国防部长期间用作电子邮件/文件服务器的计算机
我们确定主800电子邮件/文件服务器支持OSD中的Macintosh计算机。800自动保留了来自DEPSECDEF电子邮件帐户的所有电子邮件流量的副本。800继续支持OSD，直到OSD从使用Macintosh电脑转变为基于Microsoft的电子邮件系统。
8150创建了电子邮件/文件服务器的增量备份。电子邮件流量有三份副本，每次备份时，最旧的副本都会被覆盖。一位目击者告诉我们，在微软的电子邮件系统就位一段时间后，他删除了电子邮件档案，以便释放硬盘上的空间。1998年，OIG, CIA，作为调查的一部分，要求部门恢复8150号硬盘上的所有数据其中可能包含多伊奇博士在DCI期间发送或接收的存档邮件。作为调查的一部分，OIG, CIA的请求集中在8150上，因为此时Quadra 800已经被送到DRMO。在最终的分析过程中，大约有1089页的电子邮件被恢复。从8150中恢复的信息随后被复制到几个磁盘上并保留。服务器本身也被保留了大约8个月，然后，最终交给了WHS处理。包含电子邮件信息的计算机磁盘被移交给ASD(C3I)安全人员进行审查。我们被告知，这些被找回的电子邮件文件中没有任何机密文件。
在我们的调查中，我们确定WHS没有处理掉8150。8150被找回并提供给了美国国家安全局，随后又提供给了DCFL，以确定硬盘上是否还有其他数据。美国国家安全局告诉我们，由于8150已经被正确地“清除”了，因此无法从8150中恢复额外的数据。
E.多伊奇博士成为DCI后，是否可以访问OSD的电子邮件/文件服务器，使用的是哪个文件服务器?
当多伊奇博士转移到中央情报局，他的访问被终止的OSD电子邮件/文件服务器。然而，第二天，1995年5月11日，多伊奇博士问(删除)谁，到这个时候是一个CIA员工，恢复他的访问。[删除]与OSD计算机支持部门主管协调多伊奇医生的请求，多伊奇医生的访问权限恢复了。他对OSD电子邮件/文件服务器的访问一直持续到1996年1月，当时CIA为其电子邮件服务器建立了“拨号”功能。7根据(删除)多伊奇博士只用了OSD电子邮件服务器，并没有访问其他文件。
-
7关于多伊奇医生被允许进入OSD邮件服务器的日期两个证人之间有冲突。一名证人认为多伊奇医生在成为中央情报局局长的第二天就被允许进入。另一名证人认为，多伊奇医生在成为中央情报局局长几个月后才获得访问权限。我们认为这种差异并不重要，因为问题是多伊奇博士是否在他任职于国防部期间的任何时候都使用OSD电子邮件服务器传输机密信息。
答:多伊奇博士在国防部工作时至少使用了七台政府拥有的Macintosh电脑。他使用一台Quadra 800、两台Quadra 650和一台Power PC 7100。他还使用了三台麦金塔Powerbook笔记本电脑:一台180、一台180c和一台540c。Power PC 7100在多伊奇博士成为中央情报局的时候被转移到了中央情报局。
多伊奇博士在他的住所和办公室的非机密电脑上处理了他的日记，其中包含机密信息。
C. Deutch博士在离开部门后进入并使用了OSD邮箱服务器。
D.多伊奇博士的政府所有的计算机都使用德语博士和他的家人才能访问他的AOL帐户。
E.多伊奇博士在部门时使用的几台电脑没有被充分“刷干净”。
VII。建议
A.执行政策，要求销毁所有在国防部以外的电脑硬盘驱动器。
再次强调禁止将机密材料放置在非指定存储此类信息的计算机上。
C重新发布警告，告知国防部人员在操作政府计算机时使用互联网的危险。
检查OSD内计算机的财产责任制，包括计算机硬件和软件应用程序。
E.审查授予OSD电子邮件服务器的访问的程序，以确保只授予这些访问权限，只授予那些需要进行部门业务的人员。