運用セキュリティ

オペレーションセキュリティ( OPSEC ) は、友軍の行動が敵の諜報機関によって観測される可能性があるかどうかを判断するために重要な情報を特定し、敵が取得した情報が敵にとって有用であると解釈される可能性があるかどうかを判断し、その後、友軍の重要な情報が敵に悪用されるのを排除または削減するために選択された対策を実行するプロセスです。

「オペレーションセキュリティ」という用語は、ベトナム戦争中にアメリカ軍によって造られたものです。

1966年、アメリカのユリシーズ・シャープ提督は、ベトナム戦争中の特定の戦闘作戦の失敗を調査するために、学際的なセキュリティチームを設立しました。この作戦はパープルドラゴン作戦と呼ばれ、国家安全保障局と国防総省の職員が参加しました。^[1]

作戦が終了すると、パープルドラゴンチームは推奨事項を体系化した。彼らはこのプロセスを既存のプロセスと区別し、機関間の継続的なサポートを確保するために「オペレーションセキュリティ」と名付けた。^[2]

1988年、ロナルド・レーガン大統領は国家安全保障決定指令（NSDD）298に署名した。この文書は国家作戦安全保障プログラムを確立し、国家安全保障局長を機関間OPSEC支援の執行機関に任命した。この文書はまた、機関間OPSEC支援スタッフ（IOSS）も設立した。^[3]

民間部門も、競合情報収集活動に対する防御策としてOPSECを採用している。^[4]

NIST SP 800-53では、OPSECを「機密活動の計画と実行に関する一般に機密扱いされていない証拠を識別、制御、保護することにより、潜在的な敵対者が能力と意図に関する情報を拒否できるようにするプロセス」と定義しています。^[5]

• 公式使用のみ– FOUO
• 情報セキュリティ
• インテリジェンスサイクルセキュリティ
• 安全
• セキュリティ文化
• 機密事項だが非機密– SBU
• 管理された非機密情報- CUI
• ソーシャルエンジニアリング

• 国家安全保障決定指令298
• パープル ドラゴン: 米国 OPSEC プログラムの起源と開発、NSA、1993 年。
• 運用セキュリティ (JP 3-13.3) PDF 米国国防総省の運用セキュリティ教義。
• 「ビン・ラディンの足跡は『ストーン・コールド』」ワシントン・ポスト、2006年9月10日。
• 「西側諸国との10年間の戦争を経ても、アルカイダは依然としてスパイの脅威にさらされていない」ワシントンポスト、2008年3月20日。

• スパイ活動の標的はあなた - YouTubeの国防総省の作戦上のセキュリティに関する映画
• 米国政府 OPSEC サイト
• オペレーションセキュリティ専門家組織
• OPSEC評価の実施方法