Введение
Национальная программа промышленной безопасности (National Industrial Security Program, NISP) - это номинальный орган в США, отвечающий за управление потребностями частной промышленности в доступе к секретной информации. NISP был создан в 1993 году исполнительным указом 12829. Совет национальной безопасности номинально устанавливает политику для NISP, в то время как директор Управления по надзору за информационной безопасностью номинально является органом по осуществлению. В соответствии с ISOO, министр обороны номинально является исполнительным агентом, но NISP признает четыре различных агентства по безопасности, все из которых имеют равные полномочия: Министерство обороны, Министерство энергетики, Центральное разведывательное управление и Комиссия по ядерному регулированию. Агентство контрразведки и безопасности обороны управляет NISP от имени Министерства обороны и 34 других федеральных агентств.
The National Industrial Security Program, or NISP, is the nominal authority in the United States for managing the needs of private industry to access classified information. The NISP was established in 1993 by Executive Order 12829. The National Security Council nominally sets policy for the NISP, while the Director of the Information Security Oversight Office is nominally the authority for implementation. Under the ISOO, the Secretary of Defense is nominally the Executive Agent, but the NISP recognizes four different Cognizant Security Agencies, all of which have equal authority: the Department of Defense, the Department of Energy, the Central Intelligence Agency, and the Nuclear Regulatory Commission. Defense Counterintelligence and Security Agency administers the NISP on behalf of the Department of Defense and 34 other federal agencies.
Очистка данных
DoD 5220.22 M иногда используется в качестве стандарта для очистки данных. NISPOM фактически охватывает всю область государственной промышленной безопасности, из которой санитария данных является очень небольшой частью (около двух абзацев в документе на 141 странице). Кроме того, NISPOM не указывает конкретного метода. Стандарты санитарии оставлены в распоряжении Управления по безопасности. Служба обороны обеспечивает очистку и санитарии матрицы (C&SM), которая не указывает методы. С июня 2007 года в издании DSS C&SM перезапись больше не допускается для санитарии магнитных носителей; только дегассификация или физическое уничтожение приемлемы.