Kas yra 1987 m. Kompiuterių saugos įstatymas?

1987 m. Kompiuterių saugos įstatymą 1987 m. priėmė Jungtinių Valstijų Kongresas, siekdamas anksti nustatyti nacionalinei vyriausybei priklausančių naujos kartos kompiuterių saugumo standartus. Kitas šio akto tikslas buvo įstatymiškai pripažinti idėją, kad egzistuoja tam tikra informacija, kuri nebuvo kvalifikuojama kaip „slapta“, tačiau nusipelnė apsaugos šalies kompiuterinėse sistemose. Įgyvendinti šį pripažinimą sukuriant saugos protokolus ir apmokymus, kaip dirbti ir apsaugoti, buvo didžioji dalis 1987 m. Kompiuterių saugos akto, taip pat paskirtas vienas federalinis subjektas – Nacionalinis standartų biuras, kuris prižiūrėtų ir koordinuotų šias pastangas. federalinė vyriausybė

Devintojo dešimtmečio pradžioje tai, kas tada buvo vadinami asmeniniais kompiuteriais, buvo pripažinti galingais įrankiais, o pasaulinis internetas vis dar buvo formavimosi stadijoje, tačiau visas kompiuterių potencialas ir pažeidžiamumas buvo tik spėliojami. Federalinė vyriausybė jau buvo pagrindinė stalinių kompiuterių, tiek atskirų, tiek prijungtų prie tinklo, naudotoja, tačiau nebuvo centrinės institucijos, atsakingos už saugumo ir mokymo klausimų priežiūrą; Vietoj to, atsakomybė už federalinei priklausančius kompiuterius ir juose saugomą informaciją buvo atsitiktinai paskirstyta trims agentūroms. Už federalinės vyriausybės kompiuterių saugumo politikos nustatymą buvo atsakinga Valdymo ir biudžeto biuras, o Prekybos departamentas buvo atsakingas už vyriausybės įsigytų kompiuterių apdorojimo ir skaičiavimo standartų nustatymą. Savo ruožtu Nacionalinė saugumo agentūra (NSA) buvo apkaltinta slaptos informacijos saugojimu federaliniuose kompiuteriuose. Šių trijų agentūrų pastangos nebuvo koordinuojamos, o velėnos karai buvo įprasti.

1984 m. prezidentas Ronaldas Reiganas pasirašė direktyvą, kuria buvo sukurta struktūra, kurioje NSA, Gynybos departamentas (DoD) ir Nacionalinio saugumo taryba turėjo didelę atsakomybę kuriant kompiuterių saugumo standartus, tačiau atrodė, kad jų veikla sumaišė civilinius ir gynybos reikalus. taip pat pakenkti civilių prieigai prie vyriausybės įrašų. Reigano įsakymas buvo atšauktas per klausymus dėl 1987 m. Kompiuterių saugos įstatymo, kurie buvo surengti dėl to, kad 1985 m. nebuvo priimtas teisės aktas, pagal kurį Nacionaliniam standartų biurui buvo pavesta kurti ir įgyvendinti federalinių kompiuterių saugumo standartus.

1987 m. Kompiuterių saugos įstatymas apėmė keturias konkrečias sritis. Pirma, buvo nustatytas naujas saugumo įslaptinimo lygis: „jautri“, kuri buvo suteikta informacijai, kuri turėtų būti apsaugota, bet nepakilo iki „slaptos“. Antra, reikėjo sukurti vienodą saugumo politiką ir praktiką federalinėms kompiuterinėms sistemoms, kuriose saugoma jautri medžiaga, taip pat identifikuoti šias sistemas. Trečia, įstatyme buvo reikalaujama nustatyti vienodus personalo, paskirto valdyti šias sistemas, mokymo standartus. Pagaliau įstatyme Nacionaliniam standartų biurui buvo pavesta sukurti minimalius priimtinus visų federalinių kompiuterių ir kompiuterių sistemų saugumo standartus, padedant NSA. Daugybės klausymų ir peržiūrų objektas 1987 m. Kompiuterių saugos įstatymas galiausiai buvo pakeistas 2002 m. Federaliniu informacijos saugos valdymo įstatymu.