從一場全球關注的涉密會議談起
涉密會議背景
美國時間2020年3月11日，有一條新聞迅速在全球轉發，題目是“Exclusive: White House Told Federal Health Agency to Classify Coronavirus Deliberations - Sources”[1]，大意就是為了應對新冠病毒，美國白宮召集了一次涉密會議，會議地點是在美國衛生與公眾服務部(Department of Health & Human Services，HHS)敏感隔離信息設施(Sensitive Compartmentalized Information Facility，SCIF)絕密的會議室。因為新冠肺炎的全球爆發，美國白宮的這次不公開的會議引發了各國的關注，媒體上議論紛紛，具體內容相信各位都不陌生，在此無需贅言。
從保密管理的角度看，這篇文章實際上是針對定密合理性的一次討論，部分政府機構、記者和知情人士認為應該公開這次會議的內容，不應定為涉密會議。同時，在討論這次會議的內容和定密的合理性之外，我們還可以解讀一些美國涉密會議的召開細節。
媒體披露的關于涉密會議的細節
01定密責任
?
?
這個會議是白宮召集，會議密級由國家安全委員會(National Security Council，NSC)確定。NSC是為總統提供安全問題的咨詢機構。
02知悉范圍&開會方式
?
?
會議的人員提前限定，不在名單上的人不得參加。會議的形式可能是遠程視頻會議。
03保密責任
?
?
參與會議的人員必須對會議情況保密。
04部分安全措施
?
?
通用的手機和計算機不得帶入會議室。
綜上，一向低調的涉密會議能得到如此多的關注實屬少見，給了我們對美國涉密會議召開場所SCIF一個管中窺豹的機會，能夠大致了解美國人是怎么在本土召開涉密會議的——敏感隔離信息設施SCIF是專用于召開涉密會議的建筑或房間，參會人員嚴格限定，不允許名單之外的人員參會，會議內容嚴格保密，甚至參會細節也不能透露。會議的形式可以是語言、談話，也可以是遠程視頻會議，但不能攜帶具有通信、錄音、錄像和信息處理功能的手機和計算機。
IC Tech Spec – for ICD/ICS 705
——SCIF的建造管理要求
事實上，SCIF的建造標準是公開的，SCIF的建造和管理要求遵循ICD 705技術規范。這個規范的全稱是《IC Tech Spec——敏感隔離信息設施建造與管理技術規范》(Technical Specifications for Construction and Management of Sensitive Compartmented Information Facilities，IC Tech Spec – for ICD/ICS 705)[2]。該規范由美國國家反情報與安全中心根據情報社區指令ICD 705的要求發布，抄送國務卿、財政部長、司法部長、內政部長、農業部長、商務部長、勞工部長、衛生與公眾服務部長、國土安全部長等多個重要部門的部長。這也是美國白宮能夠在衛生與公眾服務部召開涉密會議的基礎。
?
?
圖1 《IC Tech Spec——敏感隔離信息設施建造與管理技術規范》
那么，SCIF到底是什么呢?
?
?
圖2 ICD705
2010年發布的ICD705明確指出，所有的敏感隔離信息SCI必須在認證過的SCIF中處理、存儲、使用和討論[3]。其中敏感隔離信息(SCI)是國家涉密情報的一個子集。SCI是美國的一種涉密信息，與情報來源、方法或分析過程有關。SCI可能“高于最高機密”，但SCIF同樣包括其他級別的涉密信息[4]。可見，在美國，SCI是與情報相關的、敏感的涉密信息，
那么，SCIF的建造和管理規范中到底規定了什么?
?
?
圖3 SCIF的建造規范
如上圖3所示，關于SCIF的建造規范分為6個部分共13章。第1章是簡介，明確目標和適用范圍;第2章是風險管理;第3章到第6章分別介紹了固定式SCIF、本土以外的SCIF、臨時以及空中海上SCIF的建造要求，其中，固定式SCIF是指如何在固定建筑內建造、改造SCIF，如果SCIF的物理位置在美國本土以外，還需要參照本土外的額外要求;第7章到第11章給出了關鍵防護技術的防護要求，包括入侵檢測、訪問控制、聲防護、可移動設備或嵌入式技術防護、通信系統防護;第12章規范了SCIF的管理和要求流程;第13章給出了操作所需的各類表格、清單和計劃模板。
從章節名稱可知，這份規范的可操作性很強，從風險管理到SCIF設施的認證、維護全部包括，而且根據設施所在的區域特征可以直接查看對應的建造方法。
以美國本土以內的固定SCIF為例，建造這類SCIF首先要確定安全崗位的人員分工，然后是對圍護墻體(包括房間的天花板、地板等六面體以及穿過墻體的各類管道)的建造要求。例如，封閉存儲、安全工作區(Secure Working Area，SWA)、連續操作空間或開放式存儲，推薦采用的墻體建造方法下圖4所示。墻體包括三層?英寸厚的石膏墻板,其中朝外的那邊裝1層，朝向房間內部的那邊裝2層，應提供足夠的剛性和第3級聲學防護。石膏板中間填充的是吸聲材料，墻體頂部與底部的接縫處采用隔音膠密封。其中根據[5]提供的數據，第3級的聲學防護對應傳聲損失等級STC 45，其數值與我國隔聲量Rw大致相當，對于人體的感覺是從SCIF內部發出的大聲講話在SCIF外部是聽不到的，正常的語言用人的耳朵是聽不懂的。
?
?
圖4 SCIF設施的墻體建造方法
同時，這份規范也是物理安全、信息系統安全、載體安全、人員訪問控制等覆蓋人、機、物的“多維”技術標準，需要全方位考慮SCIF的各種信息泄露風險。仍以固定式SCIF的建設為例，建造過程涉及建筑要求、電磁屏蔽要求、隔聲要求及視覺防護要求等，在部署階段，還提出了物理空間的入侵檢測要求、載體使用要求及信息系統要求等，這些內容涉及建筑、聲學、電磁及通信等多種學科，對規范制定人員和規范執行操作人員的技術水平要求很高。
SCIF的前世今生與思考
事實上，SCIF已經不是第一次出現在我們的面前。
早在美國國務卿基辛格的時代，他回憶過“令人壓抑”的白宮地下要情室[6]，那個時候只有電話和傳真。2006年，要情室升級換代，運用了多種科技武裝自己。
在奧巴馬時代，2013年，BBC就曾經罕見地報道過總統使用的帳篷式SCIF[7][8]，根據報道，為了及時了解利比亞事件進展，奧巴馬所在飯店內搭建了一個移動作戰室。這樣他可以在巴西主持會議，與他人通電。白宮公布的照片顯示了總統和他的顧問們圍坐在視頻電話前，四周是正藍色的帳篷，腳下鋪著飯店的花紋地毯。
而2020年召開的涉密會議有可能從電話會議升級到視頻會議，SCIF的要求就是所有涉及情報的部門都能夠在保密的基礎上做到內部互聯互通。
綜上，我們可以看到，從基辛格的時代到特朗普，美國對涉密場所的建造、管理及使用一直在持續改進，相當重視。從壓抑不便的地下室到如今的遠程視頻會議，到海外、機載、艦載SCIF以及臨時會議帳篷，涉密場所的防護技術已經覆蓋了越來越多的使用場景，技術升級換代非常快。基于SCIF的涉密信息處理、交換安全、穩妥、快捷，可以為國家的外交、經濟、軍事及科技活動贏得時間和機遇。SCIF相關的技術標準、規范吸納融合了多種技術、學科，綜合運用了多維防護手段，具有重要的借鑒、參考價值。
參考文獻
[1]Exclusive: White House Told Federal Health Agency to Classify Coronavirus Deliberations – Sources
[2]Technical Specifications for Construction and Management of Sensitive Compartmented Information Facilities. https://www.dni.gov/files/NCSC/documents/Regulations/Technical-Specifications-SCIF-Construction.pdf
[3]ICD 705. https://www.dni.gov/files/documents/ICD/ICD_705_SCIFs.pdf
[4]Sensitive Compartmented Information (SCI).
??https://www.dcsecurityclearanceconsultants.com/sensitive-compartmented-information.php??
[5]ICD 705 Acoustical Testing Considerations for SCIF and SAPF areas.
??http://www.onsiteacoustictesting.com/?p=509??
[6]白宮地下機要室裝修一新. http://news.cri.cn/gb/12764/2006/12/26/145@1368824.htm
[7]Barack Obama's portable secrecy tent (some assembly required).
[8]Vaidyanathan R , 王思葉. 敏感信息隔離設施:美國總統的保密會議室[J]. 保密科學技術, 2011(04):79.
