Контролируемые криптографические устройства: Управление и защита
Controlled Cryptographic Item
Контролируемые криптографические устройства (CCI) – защищенное оборудование связи, подлежащее особому учету и маркировке. Безопасность COMSEC, каналы обработки.
Сравнивайте с английским: нажмите на абзац — оригинал откроется в окне. Кнопка EN под абзацем показывает его прямо в тексте.
Введение
Контролируемый криптографический элемент (CCI) — термин Агентства национальной безопасности США, обозначающий защищённое телекоммуникационное или информационное оборудование, связанный с ним криптографический компонент или другой аппаратный элемент, выполняющий критически важную функцию безопасности связи (COMSEC). Предметы, получившие такую маркировку, могут быть неклассифицированными, но подлежат специальному учетному контролю и обязательной маркировке. Часть физической защиты оборудования и материалов COMSEC обеспечивается их особым обращением и учетом. Оборудование CCI должно контролироваться таким образом, чтобы обеспечивать защиту, не менее эффективную, чем защита другого дорогостоящего оборудования, такого как деньги, компьютеры и информация, подлежащая контролю в соответствии с Законом о конфиденциальности. Для обработки такого оборудования и материалов используются два отдельных канала: "канал COMSEC" и "административный канал". Канал COMSEC, называемый системой контроля материалов COMSEC, используется для распространения подконтрольных элементов COMSEC, таких как классифицированное и CCI оборудование, материалы для шифрования и руководства по техническому обслуживанию. Некоторые военные ведомства получили разрешение на распространение оборудования CCI через свои стандартные логистические системы. Канал COMSEC состоит из ряда счетов COMSEC, каждый из которых имеет назначенного хранителя COMSEC, который несёт личную ответственность за все материалы COMSEC, учтённые на его/её счёте. Хранитель COMSEC принимает на себя ответственность за оборудование или материал при получении и затем контролирует его передачу уполномоченным лицам на основе производственной необходимости и принципа "знать насущное". Административный канал используется для распространения информации COMSEC, не подлежащей учету в системе контроля материалов COMSEC. Лицам, имеющим доступ к материалам COMSEC, рекомендуется, среди прочих ограничений, воздерживаться от несанкционированных поездок в страны, являющиеся противниками Соединенных Штатов, или в их учреждения и объекты, расположенные на территории США.
Controlled Cryptographic Item (CCI) is a U. S. National Security Agency term for secure telecommunications or information handling equipment, associated cryptographic component or other hardware item which performs a critical communications security (COMSEC) function. Items so designated may be unclassified but are subject to special accounting controls and required markings. Part of the physical security protection given to COMSEC equipment and material is afforded by its special handling and accounting. CCI equipment must be controlled in a manner that affords protection at least equal to other high value equipment, such as money, computers, and Privacy Act controlled. There are two separate channels used for the handling of such equipment and materials: "the COMSEC channel" and "the administrative channel." The COMSEC channel, called the COMSEC Material Control System, is used to distribute accountable COMSEC items such as classified and CCI equipment, keying material, and maintenance manuals. Some military departments have been authorized to distribute CCI equipment through their standard logistics system. The COMSEC channel is composed of a series of COMSEC accounts, each of which has an appointed COMSEC Custodian who is personally responsible and accountable for all COMSEC materials charged to his/her account. The COMSEC Custodian assumes accountability for the equipment or material upon receipt, then controls its dissemination to authorized individuals on job requirements and a need to know basis. The administrative channel is used to distribute COMSEC information other than that which is accountable in the COMSEC Material Control System. Persons with access to COMSEC materials are asked, among other restrictions, to avoid unapproved travel to any countries which are adversaries of the United States, or their establishments or facilities within the U. S.