Hassas Güvenlik Bilgileri - Sensitive Security Information - Wikipedia

Bu makale için ek alıntılara ihtiyaç var doğrulama. Lütfen yardım et bu makaleyi geliştir tarafından güvenilir kaynaklara alıntılar eklemek. Kaynaksız materyale itiraz edilebilir ve kaldırılabilir. Kaynakları bulun: "Hassas Güvenlik Bilgileri"  – Haberler  · gazeteler  · kitabın  · akademisyen  · JSTOR (Haziran 2008) (Bu şablon mesajını nasıl ve ne zaman kaldıracağınızı öğrenin)

Hassas Güvenlik Bilgileri (SGK) bir kategorisidir hassas ama sınıflandırılmamış altında bilgi Amerika Birleşik Devletleri hükümetin bilgi paylaşım ve kontrol kuralları. SGK, kamuya ifşa edilmesi, belirli devlet kurumlarının kararına göre, ulaşım güvenliğine zarar verecek, mahremiyetin haksız bir şekilde ihlal edilmesi veya ticari sırları veya ayrıcalıklı veya gizli bilgileri ifşa edecek olan güvenlik faaliyetlerinin yürütülmesinde elde edilen bilgilerdir. SGK tarafından yönetilir Federal Düzenlemeler Kanununun Başlığı 49 (CFR), bölüm 15 ve 1520.

Gizli, Gizli ve Çok Gizli belgelerde bulunanlar gibi ancak Hassas Güvenlik Bilgileri için bir kapak sayfası.

SGK, federal hükümet kurumları arasında kamuyu aydınlatma için fazla açıklayıcı bulunan ulaşımla ilgili bilgilerin paylaşılmasına yardımcı olmak için oluşturuldu; Eyalet, yerel, kabile ve yabancı hükümetler; ABD ve yabancı hava taşıyıcıları; ve diğerleri.

SGK bir form değildir 12958 İcra Düzenine göre sınıflandırma olarak değiştirilmiştir; yani Çok Gizli, Gizli veya Gizli anlamında ulusal güvenlik bilgileri sınıflandırılmamıştır.

Tarih

SGK, 1974 Hava Taşımacılığı Güvenlik Yasası (Yayın L. No. 93-366), diğer hususların yanı sıra, Federal Havacılık İdaresi (FAA), ifşa edilmesi kişisel mahremiyetin haksız bir şekilde ihlalini teşkil edecek olan bilgilerin ifşasını yasaklamak; herhangi bir kişiden elde edilen ticari sırları veya ayrıcalıklı veya gizli ticari veya mali bilgileri ifşa etmek; veya yolcuların güvenliğini azaltabilir - hepsi Bilgi özgürlüğü yasası. 28 Haziran 1976'da FAA, "1974 Hava Taşımacılığı Güvenlik Yasası uyarınca Güvenlik Bilgilerinin İfşadan Elde Edilmesi" başlıklı Başlık 14 Federal Düzenlemeler Kanunu (CFR) Bölüm 191'in oluşturulması için bir teklif yayınladı. Bölüm 191, artık Hassas Güvenlik Bilgileri (SSI) olarak bilinen hassas ancak sınıflandırılmamış bilgiler kategorisini oluşturdu ve "herhangi bir havalimanının güvenlik programı; herhangi bir hava taşıyıcısının güvenlik programı; herhangi bir cihaz" dahil olmak üzere ifşadan korunacak bilgileri açıkladı. herhangi bir patlayıcı veya yangın çıkarıcı cihaz veya silahın tespiti ve herhangi bir acil durum güvenlik planı. "

21 Aralık 1988'deki bombalama olayından bir yıldan az bir süre sonra Pan Am Uçuş 103 bitmiş Lockerbie, İskoçya Başkanın Havacılık Güvenliği ve Terörizm Komisyonu, FAA güvenlik bültenlerinde, Güvenlik Direktifleri ve Bilgi Sirkülerlerinin oluşturulmasına yol açan iyileştirmeleri tavsiye etti. 1990 yılında, Havacılık Güvenliği ve Kapasite Genişletme Yasası'nın (Pub. L. 101-508) 9121 bölümü, "güvenlik veya araştırma ve geliştirme faaliyetlerinin yürütülmesi sırasında elde edilen her türlü bilginin" ifşasını yasaklamak için 14 CFR Bölüm 191'i genişletti. 1990 Havacılık Güvenliğini İyileştirme Yasası (Pub. L. No. 101-604), genellikle güvenlik direktiflerinde (SD'ler) ve bilgi sirkülerlerinde (IC'ler) yer alan tehditler hakkında bilgiye erişimi olan kişilerin sayısının en aza indirilmesini gerektiriyordu. 21 Mart 1997'de FAA, 14 CFR Bölüm 191'i revize etti ve başlığını "Hassas Güvenlik Bilgilerinin Korunması" olarak değiştirdi. Ayrıca SGK'yı yetkisiz ifşadan korumak için mevcut kuralı güçlendirdi, uygulamasını hava taşıyıcıları, havaalanı operatörleri, dolaylı hava taşıyıcıları, yabancı hava taşıyıcıları ve bireyleri kapsayacak şekilde genişletti ve SD'leri, IC'leri ve muayeneyi içerecek şekilde korunan bilgileri daha ayrıntılı olarak belirtti. olay ve yaptırımla ilgili SGK.

Takiben 11 Eylül 2001, terörist saldırılar Amerika Birleşik Devletleri'nde Kongre, Havacılık ve Ulaşım Güvenliği Yasasını (ATSA) (Pub. L. No. 107-71) kabul etti. Ulaşım Güvenliği İdaresi (TSA) altında Ulaştırma Bakanlığı ve sivil havacılık güvenliği sorumluluğunu FAA'dan TSA'ya devretti. 22 Şubat 2002'de FAA ve TSA, SSI ve diğer birçok FAA havacılık güvenlik görevlerini TSA'ya veren 49 CFR Part 1520'yi yayınladı. Ayrıca hangi bilgilerin SGK olduğu ve tüm ulaşım modları için korumalı güvenlik açığı değerlendirmeleri daha ayrıntılı olarak belirtildi.

2002 İç Güvenlik Yasası (Pub. L. No. 107-296), İç Güvenlik Bakanlığı (DHS) ve TSA'yı DOT'tan DHS'ye aktardı. Kanun ayrıca Başlık 49 U.S.C. §40119, Ulaştırma Bakanı için SSI yetkisini elinde tutmak ve 49 U.S.C.'ye alt bölüm (ler) ekledi. § 114, TSA'nın DHS kapsamındaki SGK düzenlemelerini belirleme yetkisini yeniden teyit eder. TSA ve DOT, SSI düzenlemesini ABD Sahil Güvenlik düzenlemeleri tarafından uygulanan deniz güvenliği önlemlerini içerecek şekilde genişletti ve SGK hükümlerini 18 Mayıs 2004 tarihinde yayınlanan geçici bir nihai kuralda (IFR) açıklığa kavuşturdu. DOT SGK düzenlemesi 49 CFR Bölüm 15'te ve TSA SSI yönetmeliği 49 CFR Part 1520'de kalmaktadır.

29 Ocak 2008 tarihinde yayınlanan Başlık 6 CFR Bölüm 37, SSI olarak tanımlanan ve 49 CFR 1520 tarafından yönetilen bir güvenlik planı ve ilgili güvenlik açığı değerlendirmelerini gerektirir.

2006 İç Güvenlik Ödenek Yasası (Pub. L. No. 109-90, 6 USC § 114'te kodlanmıştır), DHS'nin belgeleri SGK olarak belirlemek, korumak ve işaretlemek için departman çapında politikaların yanı sıra denetim ve hesap verebilirlik prosedürleri sağlamasını gerekli kılmıştır. . Yasa aynı zamanda DHS'nin Kongre'ye DHS içindeki SGK Koordinatörlerinin sayısını bildirmesini ve bütünüyle SGK olarak belirlenen belgelerin bir listesini vermesini gerektiriyordu. Ayrıca, DHS'nin 49 CFR bölüm 1520.5 (b) (1) ila (16) 'da bulunan kategorileri daha fazla tanımlamak için kapsamlı SGK örneklerini içeren rehberlik sunması da gerekliydi. Yasa, bu tür bir rehberliğin, bilgilerin SSI olarak korunması, paylaşılması ve işaretlenmesi için birincil dayanak ve otorite olarak hizmet ettiğine hükmetti.

2007 İç Güvenlik Ödenek Yasası (Pub. L. No. 109-295), DHS'nin SGK direktiflerini revize etmesini ve SGK taleplerinin zamanında gözden geçirilmesini zorunlu kılmıştır. Rapor, aynı zamanda raporlama gerekliliklerini, davalarda SGK'ya zorunlu genişletilmiş erişimi içeriyordu ve DHS Sekreteri [veya atanan] bilgilerin yazılı bir karar vermediği sürece, mevcut SGK kategorilerinde değil, üç yaşın üzerindeki tüm SGK'ların talep üzerine serbest bırakılmasını gerektiriyordu. SGK olarak kalmalıdır.

26 Kasım 2008 tarihinde Federal Sicil'de yayınlanan Demiryolu Taşımacılığı Güvenliği Nihai Kuralı, demiryolu ile ilgili şartlar ve kapsam dahilindeki kişileri, demiryolu taşıyıcıları, demiryolu tesisleri, demiryolu tehlikeli madde nakliyecileri ve alıcıları ve raylı geçiş sistemleri dahil olmak üzere Bölüm 1520'ye ekledi. yeni bir Bölüm 1580'de detaylandırılmıştır. Demiryolu güvenlik açığı değerlendirmeleri ve tehdit bilgileri Bölüm 1520 kapsamında zaten SSI olsa da, bu demiryolu nihai kuralı, demiryolu güvenliği incelemeleri ve denetimleri, güvenlik önlemleri, güvenlik eğitim malzemeleri, kritik demiryolu altyapı varlıkları ve araştırma ve kalkınma aynı zamanda SGK'dır.

Kategoriler

SGK yönetmeliği 16 etkilenen bilgi kategorisini listeler ve İç Güvenlik Sekreteri ile Güvenlik Bakanlığı Yöneticisine izin verir. Ulaşım Güvenliği İdaresi diğer bilgileri SGK olarak belirlemek.^[1]

49 CFR §1520.5 (b) 'de listelenen 16 SSI kategorisi şunlardır:

1. Güvenlik programları ve acil durum planları.
2. Güvenlik Direktifleri.
3. Bilgi Genelgeleri.
4. Performans özellikleri.
5. Güvenlik açığı değerlendirmeleri.
6. Güvenlik denetimi veya soruşturma bilgileri.
7. Tehdit bilgisi.
8. Güvenlik önlemleri.
9. Güvenlik tarama bilgileri.
10. Güvenlik eğitimi materyalleri.
11. Belirli ulaşım güvenlik personelinin bilgilerini tanımlama.
12. Kritik havacılık veya denizcilik altyapısı varlık bilgileri.
13. Sistem güvenlik bilgileri.
14. Gizli iş bilgileri.
15. Araştırma ve Geliştirme.
16. Diğer bilgiler. (DHS veya DOT tarafından yazılı olarak belirlenir; nadiren kullanılır.)

Örneğin, SGK, havaalanı ve uçak operatörü güvenlik programlarını içerir; çevre güvenliği ve erişim kontrolü dahil olmak üzere çeşitli havacılık, denizyolu veya demiryolu taşımacılığı güvenlik önlemlerinin ayrıntıları; yolcuların ve bagajlarının taranması için prosedürler; herhangi bir ulaşım türünün güvenlik açığı değerlendirmelerinin sonuçları; belirli tarama ekipmanının teknik özellikleri ve bu tür ekipmanı test etmek için kullanılan nesneler; ve güvenliği aşmak veya aşmak için kullanılabilecek eğitim materyalleri.

SGK yönetmeliği, genel olarak ulaşım güvenliğinde işlerini yapmak için bilgiye ihtiyaç duyan kişiler olarak tanımlanan "bilmesi gereken" (bkz. 49 CFR §1520.11) kişilere SGK'nın serbest bırakılmasını kısıtlar, örneğin: DHS ve TSA yetkilileri, havaalanı 49 CFR §1520.7'de belirtildiği gibi operatörler, havayolu personeli, demiryolu taşıyıcıları, demiryolu tehlikeli madde nakliyecileri ve alıcıları, gemi ve deniz limanı sahipleri ve operatörleri ve diğerleri. SGK kamuya verilemez ve aşağıdaki hükümler uyarınca açıklamadan muaftır. Bilgi özgürlüğü yasası.

SGK'da bir ajans Nihai Siparişine sadece şu anda itiraz edilebilir: Amerika Birleşik Devletleri temyiz mahkemesi.

2005 ABD Hükümeti Sorumluluk Ofisi raporu

ABD'den bir Haziran 2005 raporu Devlet Hesap Verebilirlik Ofisi (GAO), "Hassas Güvenlik Bilgilerinin (SSI) Belirlenmesi İçin Gereken Açık Politikalar ve Gözetim" başlıklı, TSA'nın izleme kontrollerini eleştirerek, "TSA, yönetmeliklere, politikalara ve kurallara uygunluğun izlenmesine yönelik politikaları ve iç kontrol prosedürlerini oluşturmamış ve belgelememiştir. sürecin sürekli izlenmesi dahil olmak üzere, SGK belirleme sürecini yöneten prosedürler. "^[1]

GAO raporu, 14 Ekim 2004 tarihli bir TSA notunda, ajansın İç Güvenlik Politikası Kurulu'nun, SGK'nın ele alınmasının ve tanımlanmasının bir sorun haline geldiğini fark ettiğini söyledi:

SGK için merkezi bir politika programı ofisinin olmaması, bazı malzemelerin SGK olarak gereksiz sınıflandırılmasına ve kafa karışıklığına neden olmuştur. TSA içindeki işleme gereksinimlerine bağlılık tutarsız olmuştur ve SSI'nın TSA dışında hatalı kullanıldığı durumlar olmuştur. SGK'nın tanımlanması, genellikle, tanımlayıcının bakış açısına, deneyimine ve eğitimine bağlı olarak kafa karışıklığı ve anlaşmazlıklarla işaretlenmiş, geçici olarak ortaya çıkmıştır. SGK ve diğer SGK politikasının serbest bırakılmasına veya ele alınmasına ilişkin sorunlara ilişkin kısıtlamalar, zaman zaman endüstri paydaşlarını, Kongre'yi, medyayı ve kısıtlamalar çerçevesinde çalışmaya çalışan kendi çalışanlarımızı kızdırdı. SGK konularına önemli ölçüde zaman ve çaba harcanmıştır ve bu tür konuları ele almaya yönelik mevcut yaklaşımın sürdürülmesi olası değildir.^[1]

Bununla birlikte, 30 Kasım 2007'de Kongre'ye şu başlıklı raporda Ulaştırma Güvenliği İdaresinin Hassas Güvenlik Bilgilerini Belirleme ve Serbest Bırakma SüreçleriGAO, "DHS, öncelikle TSA'nın SGK Ofisi aracılığıyla, 2007 DHS Tahsis Yasası'ndaki tüm yasama görevlerini ele aldı ve Haziran 2005 raporumuzdaki tüm tavsiyeleri yerine getirmek için harekete geçti. DHS, MD'sini revize etti (yani, Yönetim Direktifi) SGK kılavuzunu güncelleme ihtiyacını ele almak için ve TSA, 2007 DHS Tahsisatı Yasasındaki gerekliliklere yanıt veren daha kapsamlı SGK kriterleri ve örnekleri oluşturmuştur ve TSA'nın TSA düzenlemelerini belirlemek için kullanma kılavuzu ve prosedürleri oluşturmasına yönelik 2005 tavsiyemiz SGK'yı oluşturan unsurlar. Ayrıca, TSA, SGK'nın belirlenmesi ve belirlenmesi için rehberlik etmesi için çeşitli yayınlardaki kriterleri ve örnekleri belgelemiştir. TSA ayrıca kriterlere ve örneklere ilişkin belgelerini diğer DHS kurumlarıyla paylaşmıştır. "

28 Temmuz 2008'de GAO daha da ileri giderek Kongre'ye şunları söyledi: "Ulaştırma Güvenliği İdaresi'nin (TSA) hassas güvenlik bilgileri olarak belirlediği bilgilerin yönetilmesine ilişkin programı, diğer kurumların CUI uygulamasına rehberlik edecek bir model olabilir."

Gizlilik sözleşmelerini kısıtlayan mevzuat

1980'lerde Kongre ve Beyaz Saray, çalışanların "sınıflandırılabilir" (gizli değil) bilgileri ifşa ettikleri için cezalandırılabileceğini söyleyen ifşa etmeme anlaşmaları nedeniyle çatıştılar. Karşı çıkılan birincil argüman, bir ihbarcının, gizli bilgileri ifşa ettiğine geriye dönük olarak basitçe karar vermek için bir yönetim kararıyla misilleme yapılabileceğiydi - ancak bu açıklama gerçekleştiğinde sınıflandırılmamıştı. Bilgiyi hassas olarak işaretleme kararı, ancak bir açıklama yapıldıktan sonra verilebilirdi. Dahası, bu, sınıflandırılmış olarak işaretlenmesi gereken bilgileri işaretlemekten sorumlu kişiden daha yüksek bir standarda ifşa eden çalışanları tutardı. Nihayetinde, hükümetin ifşa etmeme politikalarının "sınıflandırılabilir" yönü kaldırıldı.

Bununla birlikte, aynı durum eski TSA Federal Hava Mareşali'nde de yükseldi. Robert MacLean v. İç Güvenlik Bakanlığı ulusal güvenlik ihbarcısının fesih davası, TSA'nın MacLean'den gelen bir ifşayı "Hassas Güvenlik Bilgileri" olarak etiketleme kararının etrafında dönen, ifşasını yaptıktan üç yıl ve onu feshettikten dört ay sonra. MacLean, ifşasının, Muhbirleri Koruma Yasası; TSA, yürütme ajansı düzenlemelerinin ihlallerinin "yasa ihlaline" eşit olması nedeniyle SGK açıklamalarının korunmadığını kabul eder.^[2]

Bu 1988 House raporuna göre.^[3]"İdare'nin 'sınıflandırılabilir' tanımlama konusundaki en son girişimi, çalışanları, özel statüsüne dair önceden bildirimde bulunmaksızın, sınıflandırılmamış bilgileri ifşa etmekten sorumlu tutmaktadır. İcra Emri 12356 uyarınca, gizli bilgiler bu şekilde işaretlenmiştir. Bölüm 1.5. Hatta bu bilgiler bile Sınıflandırma belirleme sürecinde olup, 30 günlük bir dönem için ara sınıflandırma işaretlemesi verilir.Yönetim Emri 12356, Bölüm 1.1 (c), 1. (e). Bu nedenle, çalışan özel durumunun farkındadır. Sınıflandırılmamış bilgiler üzerindeki sınıflandırma işaretleri, ancak bir çalışan, ifşa etmeme anlaşmalarının kısıtlamalarının bu materyal için geçerli olduğundan emin olamaz. Sonuç olarak, amirlerine danışmalı ve böylece ifşa konusunda onları uyarmalıdır. Bu, caydırıcı bir etkiye davetiye çıkarır. (şimdi ABD Senatörü) Barbara Boxer duruşmalarda not edildi:

Bunun, ihbarcıları üstlerine sınıflandırma belirlemeleri hakkında soru sormaya zorlayacağından endişeliyim. Bu, bilgi uçuran kişiyi durdurmak için hareket ederdi.

Bununla birlikte, hassas güvenlik bilgilerinin yayınlanan düzenlemelere tabi olduğu bir kez daha belirtilmelidir. Düzgün bir şekilde SGK olarak işaretlenmişse, bir belge bir çalışanı ifşa ile ilgili düzenleyici gereklilikleri ve uygulama kılavuzunu takip etmesi konusunda açıkça uyarır.

Obama yönetimi

John Podesta şefi Barack Obama'nın başkanlık geçişi ekibi, 16 Eylül 2008'de ABD'li milletvekillerine verdiği demeçte, son yedi yılda "Bush yönetiminin gizliliği artırdığını ve çeşitli yollarla bilgiye erişimi kısıtladığını" söyledi:

• Sınıflandırılmamış bilgilere erişimi kısıtlamak için çoğu yasa ile asla yetkilendirilmemiş olan "kontrollü sınıflandırılmamış" işaretlerin kullanımında bir patlama.
• Gazetecileri tehdit eden, ihbarcılar ve ulusal güvenlik bilgilerinin bulundurulması veya yayınlanması nedeniyle cezai kovuşturmaya tabi tutulan diğer özel vatandaşlar; ve yasadışı eylemleri kamu denetiminden korumak için gizli emirler ve yasal görüşlerin çıkarılması.^[4]

2014 iki partili kongre gözetim komitesi raporu

29 Mayıs 2014 tarihinde, Gözetim ve Hükümet Reformu için Amerika Birleşik Devletleri Meclis Komitesi Cumhuriyetçi Başkan Darrell Issa ve Demokrat Sıralaması Üyesi İlyas Cummings çok kritik bir rapor yayınladı^[5] SGK hakkında. Bu bulgulara atıfta bulundu: "TSA, kamuya açıklanmasını önlemek için belirli bilgileri uygunsuz bir şekilde SGK olarak belirledi. TSA, SGK ofisinin tavsiyesine karşı ve kararı açıklamak için uygun belgeler üretmeden tekrar tekrar kamuoyuna açıkladı. Yapı ve konum TSA bünyesindeki SGK ofisinin, ofisin görevini yerine getirirken karşılaştığı zorluklara katkı sağladığını ifade eden TSA, ofisi ajansın organizasyon yapısı içinde defalarca taşıdı ve bir yetkili, ofisin taşınmasının onu bir 'atıl ofis' haline getirdiğini belirtti. "

Raporun 17. sayfasında, derdest ABD Yüksek Mahkemesi davası olan İç Güvenlik Bakanlığı - MacLean davasına atıfta bulunuldu: "TSA'nın [Federal Air Marshals (FAM)] ile ilgili bilgileri açıklaması, ajansın ihbarcıya muamelesi göz önüne alındığında özellikle ironiktir. ve eski hava mareşali Robert MacLean. 2003 yılında, MacLean, yakın bir El Kaide kaçırma planı tehdidine rağmen, TSA'nın uçuşlarda FAM kapsamını iptal etme planlarını ihbar etti. Çok sayıda Kongre Üyesi endişelerini dile getirdi ve DHS, FAM kapsamını iptal etme emrini "hata" olarak nitelendirerek geri çekti.^[6] Üç yıl sonra TSA, MacLean'ın SSI olarak ifşa ettiği bilgileri geriye dönük olarak etiketledi ve ifşası için MacLean'ı kovdu. "

Komite, "TSA'nın, Komitenin soruşturmasını takiben SGK atama sürecinde önemli iyileştirmeler yaptığı" sonucuna varmıştır.

Zorluklar

İçinde Chowdhury / TSA, ACLU TSA'nın SGK'yı sivil davacılardan ve avukatlarından alıkoyma yetkisine, ABD İkinci Devre Temyiz Mahkemesi New York'ta. ACLU şunları kurmaya çalıştı:

• TSA'nın, SGK'yı sivil davacılardan ve avukatlarından alıkoymak için gerekli yasal yetkiye sahip olup olmadığı, TSA'nın böyle bir ifşanın ulaşım güvenliğine zarar vereceğini belirlediği durumlarda.
• TSA'nın SGK'yı sivil davacılardan ve avukatlarından alıkoyma konusundaki uzman kararının "kanunen ajans takdirine bağlı eylemler" oluşturup oluşturmadığı
• SGK ile ilgili bir TSA Nihai Emri, bu durumda Davacıyı yasal işlem olmaksızın anayasal olarak korunan bir mülkiyet hakkından mahrum edip etmeyecektir.

Mayıs 2005 itibariyle, İkinci Devre Mahkemesi konu hakkında henüz bir karar vermiş değil. Bununla birlikte, 2007 tarihli İç Güvenlik Ödenekleri Yasası (Pub. L. No. 109-295), bölüm 525 (d) şunları gerektiriyordu: "Amerika Birleşik Devletleri Bölge Mahkemelerindeki hukuk yargılamalarında, Tarafın davasının hazırlanmasında ilgili SGK'ya önemli ölçüde ihtiyaç duyması ve tarafın bilginin önemli bir eşdeğerini başka yollarla elde etmekte aşırı güçlük çekmemesi durumunda, taraf veya tarafın avukatı 49 CFR kapsamında kapsanan kişi olarak belirlenecektir. Bölüm 1520.7 davada söz konusu SGK'ya erişim sağlamak için, denetleme hakiminin SGK'yı yetkisiz veya gereksiz açıklamalardan koruyan bir emir girmesi ve erişim hüküm ve koşullarını belirlemesi şartıyla ... "

Referanslar

Dış bağlantılar

• Chowdury ve TSA