PDF版本

非机密//仅供官方使用

中央情报局局长8/1号指令

情报机构情报信息共享政策

(有效:2004年6月4日)

本指令根据1947年,50美元的国家安全法案的第102和103(c)条颁布。�403(修订),1981年12月4日的美国情报活动执行订单12333;和执行订单12958,分类国家安全信息(修订),2003年3月25日。适用的规定dcid 1/1(1998年11月19日)由参考提供。

A.目的

本指令建立了中央情报(DCI)政策总监,以最大限度地提高情报信息共享,确定将通过智力界成员管理政策的关键政策要素,并为确保政策有效地进行社区宽泛地分配责任。

B.政策

1.IC信息共享政策

DCI政策,尽可能广泛的共享情报信息是IC的使命的基础。所有IC成员特此针对实施这一政策通过开发支持政策,程序,过程,和培训需要实现最大程度的IC机构之间的信息交换,与我们的客户,与我们的外国合作伙伴。这一政策将与DCI保护情报来源和方法不被未经授权泄露的法定责任相一致。我们会分享,我们会保护资源和方法。

IC的总体势在必行是提供智能信息,以使其对客户智能共享的价值最大化将是规则而不是异常。所有IC代理商将在客户可以理解和有效地使用它以支持他们的使命目标,并在可能的情况下将智能内容与敏感来源和方法的单独智能内容的最早提供智能信息,同时仍为客户提供足够的背景和背景。

IC代理商将与客户建立密切的工作合作伙伴关系,并将使用客户要求作为需要的确定的基础。反过来,客户将确保访问智能信息仅限于需要它的信息。IC代理商将密切合作并自由地分享信息,以确保客户的最佳整体产品;投资并部署信息技术(IT)系统并采用支持安全分享的标准;并教育他们的工作部队在DCI政策和支持信息共享实践。对本指令的补充将提供关于信息共享的具体方面的详细实施指南。

2.关键政策元素

因此,所有IC成员将会

改善客户关系。情报的质量和效用越来越多地依赖于客户需求,计划和意图的IC机构的理解,以及客户的优势和智能能力的局限性的相应欣赏。为实现这一相互理解,IC成员将使用各种方法与客户建立密切的工作合作伙伴关系,包括通过可互操作的信息系统和共享数据库进行人员,协作活动和智能信息的最大交换。

最大化多种安全级别的智能的生产。为了更好地支持使命需求和保护敏感来源和方法,IC组织将以适合预期收件人的安全授权的多种安全级别提供智能。根据情况,将使用各种技术来实现这一目标,包括“写入释放”使用泪味,以及内容管理和标记方法。本基本政策的补充指导将为提高多个安全级别传播的智能量的方法,程序和技术提供具体指导。

扩大情报界的合作。经验已经证明,当多个数据源,收集技术和分析观点带来问题时,结果是改善智力支持;整体可以大于其部分的总和。IC机构将加强合作,确保此类努力的努力是基于有目的,开放和一致的创新交易所。

申请需要了解。情报信息交易所受执行命令12958中定义的需要的需要的原则。需要了解的要求不仅仅是客户收到的需求只有他们需要的东西,但他们也接受了他们需要的所有信息执行他们的任务。为了有效实施这一指令,IC代理商必须与客户合作,了解其要求,并确保他们收到所有适用的情报信息,同时最大限度地减少未经授权披露的风险。反过来,客户将负责确保在其组织中的需要了解。

管理风险。平衡更有智能信息共享的目标,需要保护来源和方法需要IC成员申请风险管理方法。必须以平衡未经授权披露来源和方法的风险的方式实施这一政策,以便提供最有用和最敏感的情报。客户的信息需求必须在这一风险管理确定中获得重要的重量。

投资信息技术。所有集成电路机构都将投资和部署IT系统,并采用支持在社区内和与客户安全共享情报信息的标准。投资类别包括支持在多个安全级别共享情报的工具和系统、跨社区协作、统一和可实现的内容管理技术,以及改进的信息保障。所有新的IC系统,其任务包括与其他IC组织和客户的安全信息共享和协作,将利用情报社区信息共享系统(ICSIS)支持的基础设施和IC企业架构(EA)通用政策、服务、和标准来确保他们的任务系统架构和实现与社区的企业架构的遵从性。

教育劳动力。在整个IC中有效实施此指令需要致力于培训,教育和适应性努力,从而实现对本政策的完全,共同,持续应用的理解。IC会员将在最新信息共享政策和实践上教育其劳动力,以实现这一政策的实施符合任务目标。

C.责任

社区管理的副DCI(DDCI / cm)负责确保IC政策、流程和流程支持该政策。信息交流特别助理的具体职责如下,他将作为主管部门/主管部门执行这些职能的代理人。

国家外国情报计划经理和智力界的高级官员将确保在其组织中实施此指令,以至于他们提供其工作部队与必要的培训和工具携带,所谓的目标,目标和措施被列入战略和绩效计划,即实现这些的资源目标和预算包含在计划和预算中,信息系统和相关业务流程符合IC企业架构,并且该下属对支持本政策并执行实施执行所需的步骤负责。

用于信息共享的DDCI / CM的特殊助手(SA /是)负责改进IC和客户的信息共享。SA /将协调所有情报信息共享举措,并确定通过智力社区代表委员会和方案管理人员对DCI引导关注DCI的政策,技术和业务流程问题。金博宝正规网址SA /将为改进的信息共享建立性能测量,定期对这些指标进行跟踪对这些指标的进展,并定期向DDCI / CM和DCI报告实施该指令的进展情况。本报告将包括所需行动的建议,包括如果需要,包括资源调整。

负责分析、生产和收集的中央情报助理主任将确保合作社区流程用于收集和生产智能。此外,ADCIS还将为DDCI / CM特别助理提供评估,以便在执行此政策时纳入DDCI / CM的报告和DCI在执行此政策时所取得的进展情况。ReportsReports

情报界资讯科技总监(IC CIO)将确保IC企业架构、相关业务流程和IT安全实践能够按照本策略的要求,在整个社区以及与我们的客户和合作伙伴之间高效、有效地进行信息交换。此外,IC CIO还将与IC和客户组织的对应部门协调计划和行动。

中央情报局特别安全中心的主任将审查所有与安全相关的DCI指令和支持政策、流程和程序,以确保它们支持在集成电路内部以及与处理或持有敏感隔间和其他情报信息的其他部门和机构共享情报信息。

恐怖威胁综合中心(TTIC)主任负责管理在适当的联邦机构行中制度化恐怖主义威胁相关信息的结构,以形成最全面的可能威胁,并尽量减少在国内或国外收集的恐怖主义威胁相关信息分析之间的任何接缝。

中央情报局外国情报关系特别助理负责与IC机构合作,以确保与外国情报伙伴的合作和信息交流按照这项和其他相关政策进行。

d .的定义

内容管理。捕获、创建、管理、存储和交付结构化和非结构化数据的实质细节的过程。

IC企业架构(IC EA)。IC EA是DCI的信息技术企业架构和支持基础设施,将在IC的所有元素中分享智能信息以及传统和非传统客户的智能信息传播,包括国土安全社区。ICSIS是IC的IC企业IT部分IC EA的实施程序。

情报信息。智能信息和相关材料包括以下内容,无论是书面还是在任何其他媒体上,依据到E.O.12958,如修订或任何前身或继任者执行命令。

情报界高级官员(SOIC)。根据经修订的《1947年国家安全法案》第3条、第50 U.S.C. 401a(4)条和第12333号行政命令第3.4(f)(1至6)条确定的机构、办公室、局或其他情报部门的负责人。

Tearline报告。用于将智能报告分离成多个部分的自动化或手动技术,以通过机器或人类可读的泪甲分离。撕裂部分是智能报告或完成智能产品中的区域,其中一个更高度分类和/或受控报告所在的消毒版。泪水内的消毒信息包含更详细信息的物质,而无需识别敏感来源和方法,允许更广泛地传播实质性情报信息到授权客户。

写入释放。一种通用的方法,在编写情报报告时,将来源和方法伪装起来,以便将报告分发给安全级别ReportsReports较低的客户或情报合作伙伴。从本质上说,写到释放是一种主动的净化,使智能更容易为更多样化的客户提供。这个术语包含了许多具体的实施方法,包括净化引导和Tearline报告。

参考

1. DCID 2/4,恐怖主义威胁集成中心,2003年5月1日

2. DCID 6/1,1995年3月1日的敏感隔间信息的安全政策。

3.DCID 6/3,保护资讯系统内的敏感分隔资讯,1999年6月5日。

4. DCID 6/5,2001年2月12日保护某些非SCI来源和方法信息的政策。

5. DCID 6/6,关于传播情报信息的安全控制,2001年7月11日。

6. DCID 6/7,Intelligence披露政策,1998年6月30日。

非机密//仅供官方使用