特別アクセスプログラム

米国連邦政府の特別アクセスプログラム( SAP )は、高度に機密化された情報に、通常の (付随的な) 機密情報を超える保護手段とアクセス制限を提供するセキュリティプロトコルです。SAP は、ブラックプロジェクトから、 COMSECメンテナンスや大統領輸送サポートなどの日常的だが特に機密性の高い操作まで多岐にわたります。SAP は、付随的な制御に加えて、より厳格な調査または裁判要件、特殊な秘密保持契約、特別な用語またはマーク、標準契約調査からの除外 (除外)、および集中化されたビレットシステムを課す場合があります。^[1] 国防総省内では、SAP は必須の特別アクセス要求 (SAR) マークにより「SAR」としてよく知られています。

歴史

1940年3月22日

アメリカが第二次世界大戦に参戦する直前、フランクリン・D・ルーズベルト大統領は大統領令8381号に署名し、国の最も重要な文書に制限、機密、極秘の3つのセキュリティレベルを設けた。^[2]

1950年2月1日

第二次世界大戦の終結後、ハリー・S・トルーマン大統領は大統領令10104号を発令し、「最高機密」の指定を創設した。^[3]

1953年11月5日

ドワイト・D・アイゼンハワーは大統領令10501号を発令。これにより「制限」機密レベルが廃止された。これにより28の政府機関から機密権限が剥奪され、さらに17の政府機関での使用が制限された。残りの3つの機密レベルについては、国防総省やその他の機関から機密文書が組織的に大量に流出するのを防ぐための明確なガイドラインが設けられた。国防総省は、機密情報を外部の影響からさらに隔離するために独自の「特別アクセス」ラベルを作成することで対応した。^[4]^[5]

1972年3月8日

リチャード・M・ニクソン大統領は大統領令第11652号で特別アクセス管理の使用を合法化し、「特別アクセスプログラム」がついに公式化された。^[5]^[6]

種類とカテゴリー

種類

SAPには、承認済みと非承認の2種類がある。承認済みSAPの存在は公開される可能性があるが、プログラムの詳細は機密扱いのままである。非承認SAP（またはUSAP ）は、米国議会の適切な委員会のメンバーを含む、権限のある人物にのみ知らされる。免除済みSAPは、国防総省における非承認SAPのサブセットである。これらのSAPは、国防長官の法的権限によりほとんどの報告要件から免除されており、立法府内では、上院歳出委員会、上院軍事委員会、下院歳出委員会、下院軍事委員会の委員長と上級委員のみが、これらのSAPについて通知を受ける必要がある。^[7]多くの場合、この通知は口頭のみで行われる。^[8]^[9]

カテゴリー

国防総省には3つのSAPのカテゴリーがある。^[10]

新しいシステムの「研究、開発、テスト、変更、評価または調達」を保護する取得 SAP (AQ-SAP)。
「特に機密性の高い情報またはCIユニットまたは作戦の計画と実行」を保護する情報 SAP (IN-SAP)。
機密軍事活動の「計画、実行、サポート」を保護する運用およびサポート SAP (OS-SAP)。

IN-SAPを作成できるのは国家情報長官のみである。機密区分情報（SCI）管理システムは、最もよく知られている情報SAPである。SCIの扱いはSAPの中では特異であり、政府内でもSCIがSAPであるかどうかについて意見の相違があるようだ。国防総省の情報源は通常、SCIがSAPであると主張しており^[11]^[12]、少なくとも1つの出版物は、上記の3つと並んで別のSCI-SAPカテゴリに言及している。^[13]インテリジェンスコミュニティは、情報源と方法を保護するというDNIの法定責任を利用して、SCIの法的根拠をSAPとは別個に見出し、その結果、SCIとSAPをより一般的な制御アクセスプログラムの別のインスタンスと見なしている。^[14]

マーキング

SAP ドキュメントには、そのステータスを示す特別なマークが必要です。ドキュメントのバナー行に、 SPECIAL ACCESS REQUIRED という語と、それに続くプログラムニックネームまたはコードワードが配置されます。

略語

どちらの要素にも略語が使用される場合があります。部分のマーキングにはSARとプログラムの略語が使用されます。たとえば、ニックネームがMEDIAN BELLである秘密SAPは、SECRET//SPECIAL ACCESS REQUIRED-MEDIAN BELLとマークされます。部分は(S//SAR-MB)とマークされます。^[15]

複数のSAP

複数の SAP はスラッシュで区切られます。

コンパートメント

SAP内のコンパートメントはハイフンで表され、英数字順でリストされます。サブコンパートメントはスペースで区切られ、英数字順でリストされます。マーキングはサブコンパートメントレベルを超える階層を示しません。サブサブコンパートメントはサブコンパートメントと同じ方法でリストされます。^[16]複数のSAPとサブコンパートメントを含むより複雑なバナーラインは、TOP SECRET//SAR-MB/SC-RF 1532-RG A691 D722と表示されます。^[17]

バリエーション

古い文書では、マークの基準が異なっていました。バナー行には「SECRET//MEDIAN BELL//SPECIAL ACCESS REQUIRED」と書かれ、部分マークには「(S//MB)」と書かれていました。 [ ^18]他のバリエーションでは、特別アクセスの警告が2行目に移動し、「MEDIAN BELL Special Control and Access Required (SCAR) Use Only」や、プログラムセキュリティ指示書で指示された他のフレーズが書かれていました。^[19]

関係者

SAPアクセス・エルゴ機密扱いのセキュリティ・カテゴリーに関するポリシーは、事実上、知る必要のある者だけがアクセスできると説明されているように非公式に理解されており、アクセスは「必要に応じて」行われる。^[20] SAPは、国務長官、国防長官、エネルギー長官、国土安全保障長官、司法長官、国家情報長官、それらの主要な副長官（国防省の国務副長官や国防総省の国防副長官など）、または大統領が書面で指定したその他の者など、その省庁または機関内でのみ開始、変更、および終了できる。^[21] これらの機関は「機密指定機関」としてよく知られている。彼らは機密指定を解除したり、機密指定レベルを改訂する権利を保持している。

米国国防長官は毎年3月1日までに特別アクセスプログラムに関する国防委員会に報告書を提出する義務がある。^[22]

例

特に記載のない限り、以下の国内または国際 SAP は 32 CFR 154.17 で特定されています。

機密区分情報(SCI) は、国家情報長官が定義した制御システムによって保護されている情報源と方法に関する国家情報情報です。SCI マークは他の SAP のマークとは別であることに注意してください。
単一統合作戦計画 -極めて機密性の高い情報 (SIOP-ESI、NC2-ESI に置き換えられました)、核戦争に関する国家計画。SIOP-ESI は、機密文書の非 IC 配布制御マークの中に記載されており、他の SAP と一緒に記載されていないことに注意してください。
大統領支援活動
核兵器人員信頼性プログラム
化学職員信頼性プログラム^[23]
職員レベルでの北大西洋条約機構の機密情報へのアクセス

参照

参考文献

^ 情報セキュリティプログラム(PDF) (レポート). ペンタゴン、ワシントン DC:米国防総省次官補(指揮、統制、通信、情報担当)。1997 年 1 月 14 日。p. 86。2023 年 2 月 5 日時点のオリジナルよりアーカイブ。2024年 11 月 4 日に閲覧。
^ 「大統領令第8381号：特定の重要な軍事および海軍施設および装備の定義（PDF）、5 Fed. Reg. 1147（1940-03-26）。2024-11-05に取得。2024-11-05にオリジナルからアーカイブ
^ 「大統領令第10104号：特定の重要な軍事および海軍施設および装備を、それに関連する情報の一般的な配布に対する保護を必要とするものとして定義する」（PDF）5 Fed. Reg. 1147（1950-02-03）。2024年11月5日に閲覧。2006年1月4日時点のオリジナルよりアーカイブ（国立公文書館）。
^ 「大統領令10501号: 米国国防の利益のための公的情報の保護」(PDF) 18 Fed. Reg. 7049 (1953-11-10)。2024年11月5日閲覧。2017年1月3日時点のオリジナルよりアーカイブ( CIA )。
^ ab Relyea, Harold C. (2010). セキュリティ分類および管理情報: 歴史、現状、および新たな管理上の問題。DIANE Publishing。ISBN 9781437935776. 2024年9月3日時点のオリジナルよりアーカイブ。2020年11月21日閲覧。
^ 「大統領命令11652 -- '国家安全保障情報および資料の機密指定および機密解除' | CIA FOIA (foia.cia.gov)」。www.cia.gov。2017年1月23日時点のオリジナルよりアーカイブ。2019年6月1日閲覧。
^ 「10 US Code § 119—特別アクセスプログラム：議会の監視」。法律情報研究所。コーネル大学。2022年9月5日時点のオリジナルよりアーカイブ。 2017年5月9日閲覧。
^ 米国上院(1997)。政府の秘密の保護と削減に関する委員会の報告書: 公法 236 号、第 103 回議会に基づく(PDF)。上院文書 105-2。ワシントン DC:米国政府出版局。ISBN 978-0-16-054119-3. 2019年8月21日時点のオリジナル（PDF）よりアーカイブ。2024年11月6日閲覧。
^ 「情報特別委員会での公聴会」（PDF）。 2021年3月8日時点のオリジナルよりアーカイブ（PDF）。 2016年1月1日閲覧。
^ AR 380-381、2004年、11ページ
^ Exec. Order No. 12356、32 CFR 154.17 (2016) 2024年11月6日時点のオリジナルよりアーカイブ。
^ および NISPOM、2006 年、p. 9-3-1 ^{[全文引用が必要]}
^ AR 380-5、2000年、11ページ
^ DCID 1995年3月29日
^ 認可分類および管理マーク登録 v1.2、p. 9
^ インテリジェンスコミュニティ認定分類および管理マーク登録簿およびマニュアル、v5.1、p. 67-68
^ 前述の仮想 MEDIAN BELL プログラム、および仮想 SPACKLE CEILING プログラムの RED FAN 1532 と RED GLUE A691 および D722 サブコンパートメントの場合。A691 が D722 のサブサブコンパートメントである可能性があり、その逆も同様です。
^ AR 380-5、2000年、221ページ
^ AR 380-381、2004年、37ページ
^ FAS - インテリジェンスとセキュリティの教義 2021-07-25にWayback Machineでアーカイブされ、アメリカ科学者連盟によって公開されました[2015-12-13に取得]
^ 大統領令13526
^ 10 USC § 119 2012年5月21日時点のオリジナルよりアーカイブ。
^ AR 380-67、1988年、17ページ

外部リンク

執行命令番号12356、32 CFR 154.17 (2016) 2024年11月6日時点のオリジナルよりアーカイブ。
AR 380-5、陸軍情報セキュリティプログラム、2000 年 9 月 29 日
AR 380-67、人事セキュリティプログラム、1988 年 9 月 9 日
AR 380-381、特別アクセスプログラム (SAP) と機密活動、2004 年 4 月 21 日
認可分類および管理マーク登録バージョン 1.2、2008 年 5 月 12 日
DCID 3/29、制御アクセスプログラム監視委員会、1995年6月2日
DOD 5220.22-M、国家産業安全保障プログラム運用マニュアル (NISPOM)、2006 年 2 月 28 日
DODD 5200.1-R、情報セキュリティプログラム、1997 年 1 月
大統領令 13526、機密国家安全保障情報、2009 年 12 月 29 日
インテリジェンスコミュニティ認定分類および管理マーク、登録およびマニュアル、第 5 巻、第 1 号、(2012)
歴史的な特別アクセスプログラムに関するニュースとディスカッションフォーラム
DOD 5205.11 指示 - 国防総省特別アクセスプログラムの管理、運営、監督、2013 年 2 月 6 日
DOD 5205.07 指令 - 特別アクセスプログラム (SAP) ポリシー、2010 年 7 月 1 日
ペンタゴンの10億ドルの隠された予算を探して、ジェーンズ・インフォメーション・グループ、2000年1月5日

[1] 情報セキュリティプログラム(PDF) (レポート). ペンタゴン、ワシントン DC:米国防総省次官補(指揮、統制、通信、情報担当)。1997 年 1 月 14 日。p. 86。2023 年 2 月 5 日時点のオリジナルよりアーカイブ。2024年 11 月 4 日に閲覧。

[2] 「大統領令第8381号：特定の重要な軍事および海軍施設および装備の定義（PDF）、5 Fed. Reg. 1147（1940-03-26）。2024-11-05に取得。2024-11-05にオリジナルからアーカイブ

[3] 「大統領令第10104号：特定の重要な軍事および海軍施設および装備を、それに関連する情報の一般的な配布に対する保護を必要とするものとして定義する」（PDF）5 Fed. Reg. 1147（1950-02-03）。2024年11月5日に閲覧。2006年1月4日時点のオリジナルよりアーカイブ（国立公文書館）。

[4] 「大統領令10501号: 米国国防の利益のための公的情報の保護」(PDF) 18 Fed. Reg. 7049 (1953-11-10)。2024年11月5日閲覧。2017年1月3日時点のオリジナルよりアーカイブ( CIA )。

[:0-5] Relyea, Harold C. (2010). セキュリティ分類および管理情報: 歴史、現状、および新たな管理上の問題。DIANE Publishing。ISBN 9781437935776. 2024年9月3日時点のオリジナルよりアーカイブ。2020年11月21日閲覧。

[6] 「大統領命令11652 -- '国家安全保障情報および資料の機密指定および機密解除' | CIA FOIA (foia.cia.gov)」。www.cia.gov。2017年1月23日時点のオリジナルよりアーカイブ。2019年6月1日閲覧。

[7] 「10 US Code § 119—特別アクセスプログラム：議会の監視」。法律情報研究所。コーネル大学。2022年9月5日時点のオリジナルよりアーカイブ。 2017年5月9日閲覧。

[8] 米国上院(1997)。政府の秘密の保護と削減に関する委員会の報告書: 公法 236 号、第 103 回議会に基づく(PDF)。上院文書 105-2。ワシントン DC:米国政府出版局。ISBN 978-0-16-054119-3. 2019年8月21日時点のオリジナル（PDF）よりアーカイブ。2024年11月6日閲覧。

[9] 「情報特別委員会での公聴会」（PDF）。 2021年3月8日時点のオリジナルよりアーカイブ（PDF）。 2016年1月1日閲覧。

[10] AR 380-381、2004年、11ページ

[11] Exec. Order No. 12356、32 CFR 154.17 (2016) 2024年11月6日時点のオリジナルよりアーカイブ。

[12] および NISPOM、2006 年、p. 9-3-1 ^{[全文引用が必要]}

[13] AR 380-5、2000年、11ページ

[14] DCID 1995年3月29日

[15] 認可分類および管理マーク登録 v1.2、p. 9

[16] インテリジェンスコミュニティ認定分類および管理マーク登録簿およびマニュアル、v5.1、p. 67-68

[17] 前述の仮想 MEDIAN BELL プログラム、および仮想 SPACKLE CEILING プログラムの RED FAN 1532 と RED GLUE A691 および D722 サブコンパートメントの場合。A691 が D722 のサブサブコンパートメントである可能性があり、その逆も同様です。

[18] AR 380-5、2000年、221ページ

[19] AR 380-381、2004年、37ページ

[20] FAS - インテリジェンスとセキュリティの教義 2021-07-25にWayback Machineでアーカイブされ、アメリカ科学者連盟によって公開されました[2015-12-13に取得]

[21] 大統領令13526

[22] 10 USC § 119 2012年5月21日時点のオリジナルよりアーカイブ。

[23] AR 380-67、1988年、17ページ