任何曾经负责或参与过重大决策的人都知道,不做决定本身就是一个决定。1 已故的彼得·德鲁克几十年前在讨论有效决策时指出,不作为并非毫无风险:“当情况可能因不作为而恶化时,人们必须做出决定。有效的决策者会将行动的努力和风险与不作为的风险进行比较。”2 这一基本真理在国家安全决策领域最能引起共鸣,也最有可能产生重大影响,因为在这一领域,不作为的代价可能非常高昂。不了解情况或草率做出的决定和行动本身就有风险,而且往往会导致次优结果。但在威胁不断增加或持续存在的情况下,决策延迟和无能为力也同样可能带来风险。正如
国防和情报人员的个人信息是指由澳大利亚国防军、国防部或国家情报界的某个机构或代表其收集的有关个人的信息,此类信息一旦被获取或披露,可能危及澳大利亚的国家安全。此类信息不一定属于机密,但如果该信息可用于影响人员或通过了解国防部队或情报界的总体统计数据获取优势,则可能构成国家安全风险。私营实体收集的包含国防和情报人员个人信息的商业数据集(如果与这些人员在国家安全中的角色无关)将不包含在内。例如,与超市奖励计划相关的数据集不属于此定义,因为这些数据集可能被身为国防人员的顾客使用。
• 全面管控:商务部对维持军事行动所需的 2,800 多个类别的物项实施了出口管制,包括机械、电气设备、微电子产品、飞机部件、化学品以及工业和商业物品。 • 执法行动:美国商务部工业和安全局严厉打击俄罗斯的非法采购网络,包括对 13 起试图为俄罗斯最终用户提供美国技术的被告提起刑事打击行动。 • 实体名单:自本届政府执政以来,美国商务部工业和安全局已将 751 个俄罗斯实体列入名单,并将 500 多个来自俄罗斯和其他国家、与俄罗斯入侵乌克兰特别有关的实体列入名单。 • 与盟友合作:美国通过多边管控扩大了对俄罗斯的影响,使得俄罗斯别无选择,只能增加开支,降低对高科技武器的追求。商务部牵头建立了全球出口管制联盟,该联盟协调了 39 个成员国的管控,并在五眼联盟国家和七国集团之间建立了新的出口执法协调机制。
为了国家和集体防御,鉴于当前的威胁形势,以及为了继续获得乌克兰的军事支持,德国必须尽快具备自卫的能力。实现这一目标需要高效的国家和欧洲安全与国防工业,能够应对任何和所有挑战。为确保全面防御的正常运转,必须通过符合时代转变要求的有效安全与国防工业可靠地满足德国联邦国防军以及承担安全任务 1 的当局和组织的要求。为了能够及时利用足够的生产能力,提高规模经济并实现创新,我们努力实现安全与国防工业的军事装备的持续生产。
美国情报界 (IC) 和国防部 (DOD) 尚未明确商业卫星图像获取的角色和职责。国家侦察局 (NRO) 是 IC 和 DOD 各部门商业卫星图像的主要获取者;然而,近年来,多个 DOD 组织已经获取了商业图像。没有指导意见涉及 IC 和 DOD 在这些获取中的组织角色和职责。此外,两个关键变化——商业部门的扩张和对太空的依赖增加——可能会显著增加对商业卫星图像的需求(见俄罗斯在乌克兰战争的最新商业图像图)。如果不明确角色和职责,随着 IC 和 DOD 对商业图像的兴趣日益增加,不必要的重叠的可能性只会增加。
这份三卷报告是最终报告的解密版和删节版。最终报告于 1999 年 1 月 3 日发布时被列为绝密,至今仍是如此。最终报告中包含的某些源材料在 1998 年 8 月至 12 月期间提交给行政部门进行解密审查,以促进解密报告的制作。特别委员会于 1999 年 1 月 3 日寻求对整个报告进行解密审查。众议院将特别委员会的任期延长了 90 天,以便继续与行政部门合作解密最终报告。众议院投票决定进一步延长任期,直至 1999 年 5 月完成最终解密审查。经过众议院和行政部门的一系列长期谈判,最终报告删除了一些实质性内容。
Dave Luber:分析师们正在共同解决网络安全问题。这就是我们能够以过去从未有过的方式扩展网络安全的地方。John Parker:欢迎收听 No Such Podcast 的另一集。我的名字是 John Parker。Brian Fassler:我是 Brian Fassler。John Parker:今天我们有两位非常特别的嘉宾,美国国家安全局网络安全主管 Dave Luber 以及作战支援网络安全副主管 Jerry Carter 少将。先生们,欢迎你们加入我们,非常感谢你们。Jerry Carter 少将:谢谢。Dave Luber:很高兴来到这里。约翰·帕克:我们总是喜欢先让嘉宾介绍一下自己,以此作为开场。戴夫,我们从你开始。你能告诉我们你的背景吗?戴夫·卢伯:嘿,谢谢。我叫戴夫·卢伯。我已经在国家安全局工作了 37 年。高中毕业后,我就开始了我的职业生涯,加入了国家安全局,非常喜欢我们所做的工作。也有机会在晚上上学并获得学位。在过去的 37 年里,我有机会参与各种任务,包括信号情报、网络安全,现在我担任国家安全局的网络安全主管。约翰·帕克:少将。杰瑞·卡特少将:是的,非常感谢。再次,杰瑞·卡特。我于 1985 年加入海军陆战队。很幸运,1992 年通过莫尔豪斯学院获得任命。所以我服役的时间差不多有 37 年了。就背景而言,我曾担任信号情报电子战军官,指挥过营,以及 O-6 级别。作为一名将军,我有机会担任情报局局长和情报界的各个部门。约翰·帕克:当我们谈论网络安全时,您能否告诉我们这对 NSA 意味着什么?
本空军手册 (AFMAN) 实施计算机安全,以支持空军政策指令 (AFPD) 33-2、信息保障 (IA) 计划和空军指令 (AFI) 33-200、信息保障 (IA) 管理。计算机安全 (COMPUSEC) 在 AFI 33-200 的信息保障 (IA) 部分中定义。本出版物适用于与国防部 (DoD) 签订合同的空军军事、文职和承包商人员,他们为空军组织管理 COMPUSEC。本出版物适用于空军国民警卫队和空军预备役司令部。其他说明和手册列在空军出版网站 http://www.e-publishing.af.mil 的电子出版物下。通过指挥渠道,使用 AF 表格 847(出版物变更建议)向 SAF/CIO A6SS 提出问题、建议变更或与本出版物发生冲突。除非另有说明,否则 SAF/CIO A6 是本出版物中所含政策的豁免机构。本出版物中豁免联队/部队级别要求的权限以合规声明后的层级(“T-0、T-1、T-2、T-3”)编号标识。有关与层级编号相关的权限的描述,请参阅 AFI 33-360,出版物和表格管理,表 1.1。通过指挥链向适当的层级豁免审批机构提交豁免请求,或者,向非层级合规项目的出版物 OPR 提交豁免请求。确保根据本出版物中规定的流程创建的所有记录均按照 AFMAN 33-363《记录管理》进行维护,并根据位于
Detica 专门收集、管理和利用信息来揭示可操作的情报。我们利用这种能力帮助政府和商业客户揭示情报、维护安全并增强当今复杂运营环境中的弹性。Detica 在英国、美国和欧洲大陆的政府和商业市场中提供大规模项目。我们的主要客户是负责情报、安全和弹性的政府机构。我们还协助负责关键国家基础设施的民间政府和商业组织。www.detica.com