Показаны сообщения с ярлыком ISOO. Показать все сообщения
Показаны сообщения с ярлыком ISOO. Показать все сообщения

вторник, 13 октября 2026 г.

США: Новое руководство ISOO предписывает федеральным органам предоставлять подрядчикам более подробные разъяснения по вопросам работы с контролируемой несекретной информацией

Данная заметка была опубликована 11 сентября 2026 года на сайте юридической фирмы Crowell.

Мой комментарий: Здесь речь идёт о руководстве, выпущенном Офисом по контролю над информационной безопасностью (Information Security Oversight Office, ISOO, https://www.archives.gov/isoo ), входящим в структуру Национальных Архивов США. Речь идёт о «контролируемой несекретной информации» (Controlled Unclassified Information, CUI), которая примерно соответствует российским грифам «для служебного использования» и «служебная тайна». Подробнее о CUI см. подборку моих постов на блоге https://rusrim.blogspot.com/search/label/CUI.


2 сентября 2026 года Офис по контролю над информационной безопасностью (Information Security Oversight Office, ISOO) Национальных Архивов США (NARA) выпустил два новых уведомления (страница уведомлений располагается по адресу https://www.archives.gov/isoo/notices ), касающихся «контролируемой несекретной информации» (Controlled Unclassified Information, CUI): 

«Контролируемая несекретная информация» (CUI) - это, согласно определению, данному в разделе 2002.4(h) части 32 Свода федеральных нормативных актов США (CFR, см. https://www.ecfr.gov/current/title-32/part-2002#p-2002.4(h) ) - категория информации, создаваемой или находящейся во владении федерального правительства (либо создаваемой или находящейся во владении сторонней организации по поручению или от имени федерального правительства), которая требует защиты или контроля распространения, но не относится к категории секретной информации. 

Контракты с федеральным правительством часто обязывают подрядчиков применять повышенные меры кибербезопасности и физической защиты для обеспечения сохранности CUI. Предполагается, что федеральные органы исполнительной власти должны информировать подрядчиков о том, какая именно относящаяся к контракту информация имеет статус CUI. Однако на практике подрядчикам зачастую сложно определить, что относится к «контролируемой несекретной информации». Кроме того, положения контрактов о защите и порядке обращения с CUI часто различаются в зависимости от конкретных программ и ведомств, а процессы выявления CUI-информации не унифицированы и порой недостаточно ясны.

Уведомление ISOO № 2026-07 «Руководство для агентов федерального правительства по внедрению программы управления контролируемой несекретной информацией» стремится решить некоторые из этих проблем. Ни данное уведомление, ни сопутствующее ему уведомление, касающееся исключений из требований к CUI (№ 2026-08), не адресованы и не применимы непосредственно к подрядчикам (оба документа предназначены для федеральных органов исполнительной власти), - однако они, тем не менее, может быть полезны и для подрядчиков. 

Важно отметить, что в уведомлении ISOO № 2026-07 федеральным органам исполнительной власти предписывается, в рамках «всех контрактов, требующих доступа к контролируемой несекретной информации», предоставлять генеральным подрядчикам как минимум следующие разъяснения:

  • Выявление / идентификация конкретной информации, предоставленной государственным органом и отнесенной к категории CUI;

  • Порядок отнесения созданной подрядчиком информации к категории CUI;

  • Порядок оспаривания отнесения информации к категории CUI;

  • Требования к обучению и соответствующие ресурсы;

  • Требования к доступу;

  • Требования к маркировке;

  • Требования к обеспечению защиты;

  • Требования к снятию с контроля и к проведению уничтожения CUI-информации;

  • Требования к отчетности;

  • Требования к проведению самопроверок;

  • Порядок информирования о случаях ненадлежащего использования CUI; и

  • Санкции за ненадлежащее использование CUI.

В уведомлении ISOO № 2026-07 содержатся дополнительные подробности по ряду указанных вопросов. Например, уведомление предписывает федеральным органам своевременно снимать статус CUI, когда информация более не требует защиты, а также «для всех видов CUI-информации указывать конкретную дату или событие, при наступлении которых снимается статус CUI». Кроме того, данный документ обязывает федеральные органы исполнительной власти внедрить процессы своевременного доведения до сведения заинтересованных сторон решений, принятых в случае оспаривания статуса CUI (т.е. решений, принятых по результатам рассмотрения возражений относительно отнесения информации к категории CUI).

Ключевые выводы для подрядчиков федеральных органов власти


Данное руководство служит очередным свидетельством того, что федеральной правительство США стремится более четко доводить до подрядчиков требования по обращению с CUI-информацией (контролируемой несекретной информацией). 

Ранее этим летом Совет по правилам федеральных закупок (Federal Acquisition Regulatory Council, FAR Council) опубликовал обновленный проект долгожданного «правила FAR в отношении CUI» (см. https://www.crowell.com/en/insights/client-alerts/last-call-far-cui-rule-draft-language-provides-an-opportunity-for-contractors-to-weigh-in-by-this-week ), предусматривающий введение новой стандартной формы, в которой будут перечислены все виды CUI, с которыми предполагается работать в ходе исполнения контракта. 

В то время. пока идет рассмотрение замечаний и предложений, поступивших на предложенный проект правилу, новые уведомления ISOO могут стать первым шагом к обеспечению большей ясности в отношении требований к работе с CUI в рамках контрактов. 

По мере того как федеральные ведомства начнут применять эти рекомендации, подрядчикам, со своей стороны, следует рассмотреть возможность инициативного запроса предусмотренной данным документом информации. Получение таких четких разъяснений в письменном виде на начальном этапе договорных отношений поможет четко определить обязательства по исполнению существующих требований и минимизировать риски, связанные как с избыточной, так и с недостаточной защитой CUI-информации.

Источник: сайт фирмы Crowell
https://www.crowell.com/en/insights/client-alerts/new-isoo-guidance-directs-federal-agencies-to-provide-more-cui-guidance-to-contractors  

среда, 25 сентября 2019 г.

США: Неподъёмная лавина секретов правительства


Данная редакционная статья была опубликована на сайте американской газеты «Вашингтон пост» (Washington Post) 26 августа 2019 года.

Здание Национальных Архивов США на Пенсильвания-авеню в Вашингтоне. (Фото: Marlena Sloss/The Washington Post)

Президент Трамп недавно получил послание ( https://www.archives.gov/files/isoo/images/2018-isoo-annual-report.pdf - имеется в виду отчёт ISOO, на фото - Н.Х.), на которое ему и Конгрессу стоит обратить внимание. Марк Брэдли (Mark A. Bradley), директор Офиса по контролю за информационной безопасностью (Information Security Oversight Office, ISOO, http://www.archives.gov/isoo/ ) в составе Национальных Архивов США, повторил тревожное предупреждение, с которым он обращался к президенту в прошлом году, и которое перекликается с другими предупреждениями, звучащими уже на протяжении более чем десяти лет: Ныне существующая система управления содержащими государственную тайну материалами и их рассекречиванием не способна справиться с объёмами работы в эпоху электронно-цифровых технологий. Как отметил г-н Брэдли в своём письме, нынешние пользователи внутри и вне правительства считают это систему «нежизнеспособной и отчаянно нуждающейся в модернизации».

Мой комментарий: Сказанное следует воспринимать «в перспективе». Американская система - намного более продвинутая по сравнению с российской (которая не менялась, наверное, с царских времён) как в организационно-правовом, так и в техническом отношении. Я неоднократно рассказывала на блоге об усилиях, в течении ряда лет предпринимавшихся правительством США и Национальными Архивами США для повышения эффективности работы как по установлению, так и снятию грифов секретности. Просто документов сейчас создаётся уж очень много …

Проблема проста и заключается в том, что государственные органы слишком много засекречивают и недостаточно рассекречивают. Процесс управления секретной информацией всё ещё в значительной степени основан на методах и процессах, применявшихся в отношении бумажных документов и выполнявшихся отдельными лицами. Тем временем объёмы секретной электронной информация стремительно выросли; и люди больше не в состоянии с ними справиться. Как г-н Брэдли сообщил президенту, правительство США не обеспечило (см. https://mailchi.mp/fas/secrecy-news-082119?e=17f7f87114 ) надлежащие инвестиции в новые приложения, поддерживающие более согласованные и точных решения об установлении грифов секретности и конфиденциальности, и в процессы подготовки гор информации для рассекречивания и публичного доступа.

Мой комментарий: Помимо процессов принятия решений о рассекречивании, которые сами по себе являются ответственными и затратными, есть ещё очень трудоёмкий процесс вымарывания из раскрываемых документов секретной и конфиденциальной информации. Любопытно, что наше законодательство о свободе доступа к государственной информации аналогично американскому и требует раскрытия документов даже в том случае, если в них всё ещё содержатся секретные сведения – которые при этом должны быть вымараны; но у нас все благополучно делают вид, что этого закона не существует в природе! :)

Это недальновидный подход. Он несёт угрозу основному строительному блоку демократии - способности правительства хранить секреты, которые необходимо защищать, и в то же время рассекречивать то, что более не нужно хранить в секрете, делая это систематически и заслуживающим доверия способом, чтобы общественность была информирована, а должностные лица могли быть привлечены к ответственности за политики и действия. Как было заявлено «Советом по рассекречиванию в интересах общественности» (Public Interest Declassification Board, PIDB - это консультативный орган, созданный Конгрессом США для способствования максимально возможной доступности для общественности полной, точной и надежной документации, отражающей существенные решения и действия США в сфере обеспечения национальной безопасности – Н.Х.) в отчете за 2012 год, система «хранит слишком много секретов и слишком долго; она избыточно сложна; это препятствует столь желательному информационному обмену как внутри правительства, так и с общественностью».

В своем послании президенту от 16 августа 2019 года г-н Брэдли отметил, что существующая система обработки информации, содержащей государственную тайну «опирается на устаревшую политику, унаследованную от другой эпохи, которая сегодня подрывает её эффективность». По его словам, многие государственные служащие учатся использовать искусственный интеллект, машинное обучение и другие инструменты в интересах ведения своей основной деятельности, но потенциал этих передовых методов пока что не используется для обработки национальных секретов. Г-н Брэдли не дал конкретных рекомендаций в отношении финансовой поддержки, но обратил внимание на общую проблему недостаточного финансирования.

В упомянутом отчете за 2012 год отмечалось, что правительство ежегодно засекречивает петабайты информации. Петабайт - это миллион гигабайт, или, по одной оценке, 20 миллионов стандартных офисных шкафов с четырьмя отделениями для хранения документов, отпечатанных на бумаге через два интервала. По оценке г-на Брэдли, сегодня государственные органы каждый месяц создают петабайты секретных данных и данных более низкой категории конфиденциальности «контролируемая несекретная информация» (Controlled Unclassified Information – довольно близко к нашей «служебной тайне» - Н.Х.). Перегруженные сотрудники, которые обрабатывают эту лавину секретных данных, должны получить возможность сосредоточиться на принятии наиболее ответственных решений о степени секретности, и использовать современные технологии и упрощённые процедуры для работы с прочей информацией. Однако федеральные органы исполнительной власти, как правило, не хотели вкладывать средства в модернизацию работы с секретными данными, имея другие неотложные потребности в ограниченных ресурсах.

Президент Трамп и Конгресс должны отдать приоритет этим инвестициям. Нация не может сидеть и ждать, пока завалы необработанной надлежащим образом секретной информации не вырастут до такой степени, что уже никто не сможет их обработать. Это не лучший способ управлять ни секретами нации, ни её историей, ни её демократией.

Мой комментарий: А что мы? Мы сравнительно недавно – неохотно и «вполголоса» - признали, что у нас вроде как тоже есть секретная электронная информация, и что она может храниться и обрабатываться в электронных информационных системах. Конечно, она существовала ещё в советское время, но официально её вроде как бы не было и, соответственно, казалось, что не было и вопроса :) Так что проблема, с которой сейчас борются американцы, рано или поздно и нас «ударит обухом по голове» … и нам лучше учиться на чужом опыте и ошибках!

Источник: сайт газеты «Вашингтон пост» (Washington Post)
https://www.washingtonpost.com/opinions/the-governments-unsustainable-avalanche-of-secrets/2019/08/26/c1757fda-c824-11e9-a4f3-c081a126de70_story.html

среда, 17 августа 2016 г.

Национальные Архивы США: Опубликован ежегодный доклад Президенту подразделения, отвечающего за контроль над использованием грифов секретности и рассекречивание


Руководитель архивной службы США Дэвид Ферьеро (David Ferriero – на фото) 29 июля 2016 года опубликовал данную заметку на своём блоге AOTUS на сайте Национальных Архивов США.


Созданный в 1978 году Офис по контролю за информационной безопасностью (Information Security Oversight Office, ISOO, http://www.archives.gov/isoo/ ) отвечает перед Президентом за надзор над программой управления установлением и снятием грифов секретности, охватывающей деятельность всех федеральных органов исполнительной власти. В своей деятельности ISOO руководствуется указаниями Национального совета безопасности (National Security Council). С 1995 года ISOO входит в структуру Национальных Архивов США.

29 июля 2016 года Офис по контролю за информационной безопасностью выложил в интернете свой доклад Президенту за 2015 финансовый год, см. http://www.archives.gov/isoo/reports/2015-annual-report.pdf  . Этот ежегодный отчет охватывает деятельность государственных органов исполнительной власти в сфере установления и снятия грифов секретности, дает оценку соответствующих затрат, а также рассказывает о ходе программы по вопросам управления контролируемой несекретной информацией (controlled unclassified information, CUI),  Выпуск таких отчетов регламентирован Исполнительный приказом Президента 13526  «О сведениях, содержащих государственную тайну» (Classified National Security Information).

В части рассекречивания доклад за 2015 финансовый год включают в себя следующие основные моменты:
  • На 14% увеличился объём первичных решений об установлении грифов секретности, и всего за 2015 год было принято 53,4 тысячи таких решений;

  • На 32% уменьшилось количество производных (вторичных) решений об установлении грифов секретности, которых в общей сложности было принято 52,8 миллиона;

  • В рамках автоматического, регулярного и разового рассекречивания, государственные органы провели экспертизу 87,2 миллионов страниц и рассекретили 36,9 миллионов страниц исторически ценных документов (т.е. менее половины – Н.Х.). Таким образом, количество прошедших экспертизу страниц выросло на 35% процентов, а количество рассекреченных страниц - на 32%;

  • Государственные органы провели экспертизу 391 тысячи страниц в рамках обязательного пересмотра грифов секретности, и рассекретили 241 тысячу страниц полностью, ещё 109 тысяч страниц - частично, в полной мере оставив гриф секретности 41 тысяче страниц.
Работа с секретными документами и информацией

ISOO продолжает контролировать проведение федеральными органами исполнительной власти самооценки их программ управления секретной информацией. Хотя отчеты многих государственных органов отражают улучшение, есть органы, в деятельности которых имеются недостатки. ISOO продолжит оказывать помощь таким государственным органам с целью обеспечения их соответствия законодательно-нормативным требованиям..

Программа контролируемой несекретной информации
  • ISOO продолжило совершенствование своей стратегии разработки политик. Предложенные им федеральные правила работы с такой информацией (будущий раздел Свода федеральных нормативных актов 32 CFR 2002) прошли широкое обсуждение в государственных органах и, после их опубликования в Федеральном регистре (Federal Register), также и публичное обсуждение;

  • ISOO продолжило помогать органам исполнительной ветви готовиться к внедрению процесса экспертизы в рамках программы контролируемой несекретной информации, посредством предоставления ведомственным специалистам по планированию базовых требований;

  • ISOO также согласовало сроки поэтапной реализации программы контролируемой несекретной информации в органах исполнительной власти. Этот график будет предоставлен государственным органам после официальной публикации Правил.
Промышленная безопасность
  • Консультативный комитет по политике (Policy Advisory Committee, NISPPAC) Национальной программы промышленной безопасности (National Industrial Security Program, NISP) разработал процедуры внедрения программы борьбы с инсайдерскими угрозами, и продолжает развивать государственно-отраслевое партнерство;

  • ISOO существенно способствовало инициативам администрации по обмену информацией по вопросам кибербезопасности, направляло усилия государственных органов-участников программы NISP в плане внедрения новых процессов управления рисками, введенных Исполнительным приказом Президента 13691 «Содействие обмену информации по вопросам кибербезопасности с частным сектором» (Promoting Private Sector Cyber Security Information Sharing,  https://www.whitehouse.gov/the-press-office/2015/02/13/executive-order-promoting-private-sector-cybersecurity-information-shari );

  • NISPPAC также сосредоточил внимание на проблемах, связанных с процессом проверки персонала при получении допуска и с методологией авторизации информационных систем на обработку, хранение и передачу секретной информации.
Я горжусь той работой, которую выполняет персонал ISOO, обеспечивая надлежащую защиту и предоставление государственными органами доступа к информации в национальных интересах и интересах общественности.

Дэвид Ферьеро (David S. Ferriero)

Источник: блог Архивиста США на сайте Национальных Архивов
https://aotus.blogs.archives.gov/2016/07/29/information-security-oversight-office-releases-its-annual-report-to-the-president/

четверг, 2 июня 2016 г.

США: Новости Центра понимания контента о развитии технологий рассекречивания


Заметка старшего аналитика «Совета по рассекречиванию в интересах общественности» (Public Interest Declassification Board, PIDB) Эллен Найт (Ms. Ellen Knight) была опубликована 20 мая 2016 года на блоге PIDB «Трансформация системы секретности» (Transforming Classification, http://blogs.archives.gov/transformingclassification/ ), располагающемся на сайте Национальных Архивов США.

Для справки: «Совет по рассекречиванию в интересах общественности» является консультативным органом, созданным Конгрессом США для способствования максимально возможной доступности для общественности полной, точной и надежной документации, отражающей существенные решения и действия США в сфере обеспечения национальной безопасности. В обязанности Комиссии входит консультирование Президента и других руководителей по политикам, вытекающим из издаваемых Президентом исполнительных приказов (executive orders), касающихся порядка установления грифов секретности и рассекречивания информации, содержащей государственную тайну.

19 мая 2016 года член «Совета по рассекречиванию в интересах общественности» (Public Interest Declassification Board, PIDB) Санфорд Унгар (Sanford Ungar) побывал на брифинге на тему «Технологии поддержки принятия решений при экспертизе документов с целью рассекречивания и раскрытия» (Decision Support Technology for Records Declassification Review and Release), который проводила д-р Шерил Мартин (Dr. Cheryl Martin – директор и научный сотрудник «Центра понимания контента» (Center for Content Understanding, CCU) при Лаборатории прикладных исследований университета штата Техас в Остине – Н.Х.).

Брифинг д-ра Мартин совместно спонсировали Управление директора по национальной разведке США (Office of the Director of National Intelligence, ODNI,  https://www.dni.gov/ ) и ЦРУ как часть исследовательской работы, поддерживающей выполнение задачи, которую Постоянный комитет по разведке Палаты представителей Конгресса США поставил перед директором по национальной разведке в разделе 321 «Отчет о процессах рассекречивания» закона о авторизации разведывательной деятельности (Intelligence Authorization Act, IAA) на 2015 финансовый год (см. https://www.congress.gov/113/plaws/publ293/PLAW-113publ293.pdf ).

На брифинг д-р Мартина более подробно остановилась на результатах, которые она представила на открытом заседании PIDB 25 июня 2015 года ( https://transforming-classification.blogs.archives.gov/2015/07/06/what-we-heard-and-learned-at-our-june-25th-public-meeting/ ), касающихся пилотных проектов внедрения технологий рассекречивания, проведенных Лабораторий прикладных исследований (Applied Research Laboratories) Университета штата Техас в Остине. В рамках выполнения обязательств утвержденного Президентом США 2-го Национального плана действий в области открытого правительства (Second Open Government National Action Plan) , ЦРУ и Национальные Архивы США объединили усилия с д-ром Мартин и «Центром понимания контента» для разработки «Инструмента для выявления и вымарывания конфиденциальной информации» (Sensitive Content Identification and Marking tool, SCIM), который должен помочь при проведении экспертизы на предмет рассекречивания более 87 тысяч электронных писем администрации Рейгана.

После успешной демонстрация возможностей инструмента SCIM, «Центр понимания контента» продолжает поддерживать усилия ЦРУ по разработке и применению технологий в его процессах рассекречивания. Официальные лица заинтересованных государственных органов собрались на брифинг д-ра Мартин, чтобы услышать подробное описание работ, выполненных в ходе пилотных проектов, и сообща обсудить возможные следующие шаги по развитию инструмента SCIM и расширению его применения в этих органах.

«Совет по рассекречиванию в интересах общественности» (PIDB) имеет опыт подготовки рекомендаций по улучшению технологических возможностей, поддерживающих рассекречивание. Выполненная «Центром понимания контента» (CCU) работа серьёзно повлияет на то, каким образом государственные органы будут справляться с проблемами проведения рассекречивания во все более электронно-цифровом мире. Новые проблемы, появившиеся в связи с экспоненциальным ростом объёмов электронной информации, требуют новых решений, опирающихся на технологии и автоматизацию. В будущем технологии не только будут поддерживать принятие решений в процессе рассекречивания, но и, вероятно, полностью заменят некоторые компоненты этого процесса. Для разработки таких технологий нужны новые политики, отдающие предпочтение большей автоматизации и лучшему управления рисками во всех государственных органах. Не менее важно и то, что государственным органам требуются ресурсы (т.е. финансирование), целевым образом направляемые на модернизацию  процессов рассекречивания, - для того, чтобы обеспечить доступ общественности к государственной информации как в настоящее время, так и в будущем.

PIDB благодарит д-ра Мартин и CCU, а также ODNI, ЦРУ, Национальные Архивы и все государственные органы, чьи представители присутствовали на брифинге. Участие государственных органов в этом брифинге и на заседаниях Рабочей группы PIDB по технологиям рассекречивания демонстрируют их приверженность делу улучшения доступа общественности к государственной информации в интересах прозрачности и открытости.

Эллен Найт (Ms. Ellen Knight)

Источник: блог «Совета по рассекречиванию в интересах общественности»
https://transforming-classification.blogs.archives.gov/2016/05/20/declassification-technology-update-from-the-center-for-content-understanding-ccu/

среда, 23 июля 2014 г.

Архивист США рассказал о содержании ежегодного доклада Президенту подразделения Национальных Архивов США, отвечающего за контроль над использованием грифов секретности и рассекречивание


Данный пост архивист США (руководитель архивной службы) Дэвид Ферьеро (David S. Ferriero) 21 июля 2014 года выложил на своем блоге «AOTUS - National Archives» на сайте Национальных Архивов США.

Созданный в 1978 году Офис по контролю за информационной безопасностью (Information Security Oversight Office, ISOO) отвечает перед Президентом за надзор над программой управления установлением и снятием грифов секретности, охватывающей деятельность всех федеральных органов исполнительной власти. В своей деятельности ISOO руководствуется указаниями Национального совета безопасности (National Security Council). С 1995 года ISOO входит в структуру Национальных Архивов. Дополнительную информацию об ISOO можно найти здесь: www.archives.gov/isoo .

В начале этого месяца был опубликован очередной, 34-й ежегодный доклад Президенту за 2013 год, см. http://www.archives.gov/isoo/reports/2013-annual-report.pdf .

В докладе отмечен ряд позитивных сдвигов:
  • Число лиц, наделенных правом принятия первичных решений об установления грифа секретности (т.е. касающихся информации, в отношении которой ранее подобные решения ещё не принимались – Н.Х.) продолжает снижаться и составляет 2269 человек, самое малое число за все время,

  • Федеральные органы исполнительной власти сообщили о снижении на 20% активности в части первоначального установления грифов,

  • ISOO провел обследование на месте программ рассекречивания пяти государственных органов, по итогам которого все они получили положительные оценки.
Приведены также следующие данные:
  • Федеральные органы сообщили о принятии ими 58794 первичных решений об установлении грифов секретности,

  • Органы исполнительной ветви власти сообщили о 80 миллионах производных решений об установлении грифов,

  • В рамках автоматической, плановой и внеплановой экспертизы на предмет рассекречивания, федеральные органы исполнительной власти провели экспертизу 56,3 миллионов страниц и рассекретили 27,5 миллионов страниц документов, представляющих историческую ценность.
Я горжусь работой, проделанной персоналом ISOO, и предлагаю Вам ближе познакомиться с деятельностью этой важной службы Национальных Архивов США.

Дэвид Ферьеро (David S. Ferriero)

Источник: блог Архивиста США на сайте Национальных Архивов
http://blogs.archives.gov/aotus/?p=5577

суббота, 3 ноября 2012 г.

Видео: Американский Национальный центр по рассекречиванию провел встречу с общественностью


Национальные Архивы США 26 октября 2012 года выложили на YouTube двухчасовую видеозапись встречи с общественностью, которую входящий в состав архивной службы Национальный центр по рассекречиванию (National Declassification Center, NDC) провел 29 августа в здании Национальных Архивов в Вашингтоне. Это уже третья такая встреча, и на этот раз была выбрана тема «Проблемы, решавшиеся Центром в течение последних двух лет: Чему мы научились, и как мы движемся вперед» (NDC challenges at two years: what did we learn, and how are we moving forward?)



Директор NDC Шерил Шенбергер (Sheryl Shenberger) проинформировала собравшихся о прогрессе в работе по рассекречиванию на пути к поставленной Президентом США цели ликвидировать к 31 декабря 2013 года накопившиеся завалы необработанных секретных документов.

На двух межведомственных круглых столах прошло обсуждение успехов, достигнутых Центром за два года работы. Сотрудники Национальных Архивов рассказали о стандартизированной программе обучения по вопросам рассекречивания и об изменениях в политике рассекречивания. Встреча завершилась ответами на вопросы представителей общественности.

Видеозапись начинается с вступительного слова Шерил Шенбергер (00:00:00-00:05:00). Первоначально объём необработанных секретных документов составлял 371 млн. страниц. Объем ежемесячно обрабатываемых документов вырос с 600 тыс. страниц в 2010 году и 1 млн. страниц в 2011 году до 5 млн. страниц сейчас. Из этих 5 млн. страниц порядка 3,5 млн. страниц рассекречивается. Доля рассекреченных документов выросла с 65% в июне до 95% в августе 2012 года. Сейчас 90% первоначального завала в той или иной степени обработана, и NDC надеется полностью решить поставленную Президентом задачу за несколько месяцев, главным образом за счет изменения технологий рассекречивания в сторону упрощения.

Затем следует первый круглый стол (00:05:10-00:33:06) экспертов во главе с заместителем директора NDC Дэвидом Менгелем (David Mengel), с участием руководителя подразделения ЦРУ по рассекречиванию Роберта Уоррингтона (Robert Warrington) и директора аналогичного подразделения Министерства энергетики Кеннета Стейна (Kenneth Stein). На нем обсуждаются технологии рассекречивания и управление рисками, контроля качества рассекречивания.

Менгель отметил, что прежний процесс рассекречивания отличался несогласованностью ведомственных подходов, плохой координацией работы заинтересованных ведомств, обилием нестандартных решений и массой других недостатков. Заинтересованными сторонами был сообща выработан единообразный процесс. Кроме того, документы, с малой вероятностью содержащие все ещё секретную информацию, обрабатываются теперь по ускоренной упрощённой процедуре.

После этого прошла вторая часть круглого стола (00:34:00-00:58:25), который вел архивист-контролёр NDC Дон Макилвэн (Don McIlwain), посвященная повышению эффективности процессов рассекречивания.

Затем выступили Мэтью Шерман (Mathieu Sherman, 00:59:00-01:11:30), который в NDС отвечает за обучение по вопросам рассекречивания, и директор управления по контролю за информационной безопасностью (Information Security Oversight Office, ISOO) Джон Фицпатрик (John Fitzpatrick, 01:11:58-01:27:35). Заключительные полчаса были отведены на ответы на вопросы.

Источник: YouTube
http://www.youtube.com/watch?v=CNnxN3M9TUc&feature=g-u-u
http://www.federalnewsradio.com/493/3014083/NARA-claims-progress-against-backlog-of-classified-papers

воскресенье, 11 июля 2010 г.

США: Сколько стоит секретность?

Как сообщил в своём отчёте офис по контролю за информационной безопасностью (Information Security Oversight Office, ISOO), – подразделение Национальных Архивов США, формирующее политику и выполняющее надзорные функции по вопросам установления грифов секретности, - в 2009 финансовом году Соединенные Штаты потратили 8,8 миллиардов долларов на защиту секретной информации.

Более половины этих средств, 4,8 млрд. долл., было выделено для защиты электронных данных, - в первую очередь для защиты ИТ-систем от несанкционированного доступа и от атак типа «отказ в обслуживании».

Данные подготовлены по результатам опроса федеральных ведомств. По сравнению с 2008 финансовым годом, отмечено сокращение на 1% расходов на физическую безопасность. В то же время на 11% выросли затраты на кадровую безопасность, в первую очередь в связи с увеличившимся числом проверок новых сотрудников, и периодическими повторными проверками работников.


Данные по годам показывают, что, по сравнению с периодом 1998-2001 годов (т.е. до атаки на Всемирный торговый центр в Нью-Йорке), расходы на засекречивание увеличились в 1,5 раза, а средства, выделяемые на рассекречивание, напротив, уменьшились более чем в 4 раза.

Отчёт ISOO доступен по адресу: http://www.archives.gov/isoo/reports/2009-cost-report.pdf

Источник: сайт ARMA International
http://www.arma.org/news/policybrief/index.cfm?BriefID=4406&Type=W

пятница, 3 марта 2006 г.

Реакция руководителя Национальных Архивов США на скандал с повторным засекречиванием ранее рассекреченных документов


Архивист Соединённых Штатов (руководитель Национальных Архивов США, NARA) Алан Вайнштейн (Allen Weinstein) объявил 2 марта 2006 года о мерах и инициативах, предпринятых им в ходе ведущегося расследования по факту изъятия с открытых полок Национальных Архивов ряда ранее рассекреченных документов. Эти меры включают:
  • Мораторий на изъятие для повторного засекречивания каких-либо ранее рассекреченных документов, находящихся в настоящее время в открытом доступе в Национальных Архивах. Мораторий распространяется на сотрудников всех федеральных агентств США и будет действовать до завершения аудита, проводимого Управлением по контролю за информационной безопасностью (Information Security Oversight Office, ISOO – управление в составе NARA, контролирующее исполнение законодательства в отношении работы с секретными документами).

  • Проведение на следующей неделе встречи с представителями заинтересованных спецслужб. Цель такой встречи – обеспечить сбалансированность между правом федеральных агентств восстанавливать, по мере необходимости, секретный статус документов, и обязанностью Архивиста обеспечить максимально свободный доступ к документам в соответствии с законодательно-нормативными требованиями и здравым смыслом.

  • Обращение к заинтересованным федеральным агентствам объединить усилия с Национальными Архивами и выделить необходимые ресурсы для скорейшего возвращения в открытый доступ максимального количества информации, учитывая при этом необходимость защищать от несанкционированного раскрытия действительно конфиденциальную и секретную информацию, относящуюся к вопросам национальной безопасности.

  • Начало работы по пересмотру и улучшению применяемого в Национальных Архивах «внутреннего» порядка реализации решений по установлению/снятию грифов секретности, с тем, чтобы Национальные Архивы были «катализатором» процесса предоставления публике своевременного доступа к документам.

  • Поручение ISOO разработать, консультируясь с заинтересованными агентствами, краткое и ясное стандартизованное руководство в отношении изъятия документов с открытых полок с целью засекречивания, предусматривающее достаточно высокий «порог» для принятия подобных решений. Данное документ будет открытым, и будет введен в действие до того, как будет снят временный мораторий на засекречивание открытых документов.

  • Требование к сравнительно недавно созданному «Комитету по рассекречиванию в интересах общества» (Public Interest Declassification Board, - комитет образован в 2000 году и подчиняется непосредственно Президенту США. В его задачи входит консультирование высших представителей исполнительной власти по вопросам организации полномасштабного, систематического и координированного рассекречивания материалов, представляющих историческую ценность), - в соответствии с его уставом, представить Архивисту независимые рекомендации по данному вопросу.