站内搜索:
首页实验室概况科研工作合作交流实验室管理动态信息保密教育图书资料诚聘英才下载中心
 保密教育 
  保密教育
当前位置: 首页 > 保密教育 > 保密教育 > 正文
 

《保密教育内参》第37期

2012年12月26日 09:49 adic 点击:[]

 这个手册的篇幅可真不小,全文358页4大卷,标题分别为:概述、定密和解密,保密标志,涉密信息的保护,受控非密信息(CUI)。
      概述部分为了解美军和美国的保密体制敞开了一扇窗口。上自总统,下至“保密专员”(正式名称是“行动安全管理者”,有自己的“小体系”),他们的权力和职责是什么,怎么开展工作,怎么和政府其他部门、司法系统、合同商、北约组织甚至外国政府打交道,介绍得很详细,站在阅读者的角度,兼收宏观和微观之效,因此也可以把它当作美军保密管理的镜子甚至全息图来看。
      新总统令坚持的保密工作原则在定密部分集中体现,听着有点像美式官话和套话,但不是废话。比  如,讲保密,同时也讲共享、利用和效率。33页开始阐述定密政策:保密只能用于维护国家安全这一目的;重申“有重大疑问就不能定密,不得错定或高定,要尽快解密”等两届民主党政府坚持的原则;秘密的源信息必须“为政府所有、所生成、为政府所用或技术上可被政府控制”,“一旦泄露,所造成的损害必须是明确的、可界定的”;重复总统令中关于“不得定密”的4项禁止性条款,单列“基础科研活动及其成果不得定密,除非直接与国家安全相关”,等等。
       “不得”、“不要”这样的字眼是保密管理文件中少不了的,但5200.01给人更强烈的印象是“应怎样”和“怎样去做”,很符合它“实施办法”或“管理手册”的定位,具体操作的人因此不必搞什么创新和探索。此类内容才是整个文件的主体,但对介绍者来说比较难概括,因为它最合适的用途是有问题来查,然后照着去做,本文只能对它进行简化的外在描述。
      解密是“奥巴马保密改革”的重点之一(代表性举措是在档案局之下成立国家解密中心),5200.01对如何开展解密工作(密级变更等也被列入这一块)有具体、细致的安排。突出的感受是,解密已内化为保密管理的日常工作,而非停留在文件上的点缀,这一点,仅从篇幅上就能看出来。
      第二卷“保密标志”占全文1/3,读起来像微软office教程,手把手教你的那种。这说明两点:美军的保密标志已经体系化、标准化;内容虽然复杂但搞顶层设计的人头脑还是清楚的,没把自己绕进去。新标准不但对地图、胶卷、照片、可移动存储介质等载体的标志作出明确规定,同时也出台了“电子环境下”的保密标志管理规则,电子邮件、网页、链接、BBS、博客甚至即时通信都被纳入其中。
      第三卷专述保密管理,篇幅最大,内容为三块: 涉密信息的保护、存储、销毁、传输和运送;教育培训,违法违规行为的调查查处,危机处置和损害管控;信息安全管理者应知应会的信息技术。或许这部分的参考价值最大,其中的涉密会议管理、“非传统环境下”的保密管理(新技术、设备、社交网站等等),都不乏借鉴意义。
      因为白宫仍未确定相关政策,第四卷的CUI管理实际上是个过渡性的东西。
      就笔者所见,5200.01是美国能源部2005年8月版“信息安全手册”第二年被披露出来之后最具参考价值的一份国外管理文件,它体现了政府的政策调整,反映时代要求,有利规范和指导实际工作。
      “内事不决问百度,外事不决问谷歌”,美国已将这份文件公开,需要的人可以上网去查。

上一页 [1] [2]

上一条:《保密教育内参》第38期 下一条:《保密教育内参》第36期

关闭

版权所有:计算机辅助设计国家地方联合工程实验室(先进设计与智能计算省部共建教育部重点实验室) 
联系电话: 0411-87403728