Los SCIF pueden ser permanentes o temporales y pueden instalarse en edificios oficiales del gobierno (como la Sala de Situaciones de la Casa Blanca ), a bordo de barcos, en residencias privadas de funcionarios o en habitaciones de hotel y otros lugares necesarios para los funcionarios cuando viajan. [1] Los SCIF portátiles también se pueden instalar rápidamente cuando se necesitan durante situaciones de emergencia. [2] [3]
Debido al riesgo de seguridad operacional (OPSEC) que representan, los teléfonos celulares personales, relojes inteligentes, unidades flash de computadora (también conocidas como "unidades USB") o cualquier otro tipo de dispositivo electrónico personal (PED), cámaras (analógicas o digitales) que no sean propiedad del Gobierno de los EE. UU. y que se utilicen solo bajo pautas estrictas, y/o cualquier otro tipo de dispositivo de grabación o transmisión (analógico o digital) están expresamente prohibidos en los SCIF. [4] [5]
Acceso
El acceso a los SCIF normalmente está limitado a aquellas personas con las autorizaciones de seguridad adecuadas . [6] El personal no autorizado en los SCIF debe estar bajo la supervisión constante del personal autorizado y toda la información y el material clasificados deben retirarse de la vista para evitar el acceso no autorizado. [7] Como parte de este proceso, el personal no autorizado también suele estar obligado a entregar todos los dispositivos de grabación, fotografía y otros medios electrónicos. Se presume que toda la actividad y conversación en el interior está restringida a la divulgación pública. [1] [8]
Construcción
Algunos edificios enteros son SCIF donde todo, excepto el vestíbulo delantero , es seguro. Un SCIF también puede estar ubicado en un vehículo aéreo, terrestre o marítimo, o puede establecerse temporalmente en un sitio específico. [1] La construcción física, el control de acceso y la alarma de la instalación han sido definidos por varias directivas, incluidas las Directivas del Director de Inteligencia Central (DCID) 1/21 y 6/9, y más recientemente (2011) por la Directiva de la Comunidad de Inteligencia (ICD) 705, firmada por el Director de Inteligencia Nacional . La ICD 705 es un documento final de tres páginas que implementa el Estándar de la Comunidad de Inteligencia (ICS) 705-1, ICS 705-2 y las Especificaciones técnicas para la construcción y gestión de instalaciones de información compartimentada sensible o "Especificaciones técnicas". La última versión de las Especificaciones técnicas se publicó en marzo de 2020 (Versión 1.5). [9]
Las computadoras que funcionan dentro de dichas instalaciones deben cumplir con las reglas establecidas por la ICD 503. Las computadoras y los equipos de telecomunicaciones que se encuentren en el interior deben cumplir con las especificaciones de emanaciones de TEMPEST según lo indique una Autoridad Técnica Certificada de TEMPEST (CTTA).
Entre los funcionarios que según se ha documentado tenían un SCIF instalado en sus residencias privadas se incluyen:
^ abcd Rafferty, Andrew (7 de abril de 2017). "Este es el tipo de seguridad que se necesita para hablar de información confidencial". NBC News . Consultado el 10 de agosto de 2023 .
^ ab Kelsey, Adam (6 de enero de 2017). "¿Qué es un SCIF? Dentro de la sala utilizada para las reuniones informativas de inteligencia". ABC News .
^ Choate, Trish (15 de enero de 2009). "La Fuerza Aérea planea entrenar a cientos de personas cada año en técnicas de guerra cibernética". San Angelo Standard-Times .
^ McGrath, Jenny (23 de octubre de 2019). "¿Por qué no se pueden llevar dispositivos electrónicos a un SCIF?" . Consultado el 10 de agosto de 2023 .
^ "ANEXO D: Parte I - Dispositivos electrónicos portátiles en instalaciones de información compartimentada sensible" (PDF) .
^ Schneier, Bruce (16 de enero de 2014). "Hoy informé al Congreso sobre la NSA". Schneier.com . Consultado el 10 de mayo de 2016 .
^ Keating, TJ (1 de abril de 2011). Apoyo de inteligencia nacional y conjunta a operaciones militares. DIANE Publishing. ISBN9781437938272.
^ ab Nunez, Elissa (7 de abril de 2017). «Lo que nos dice esta foto de la sala de guerra de Trump». CNN . Consultado el 10 de agosto de 2023 .
^ "Especificaciones técnicas para la construcción y gestión de instalaciones de información compartimentada sensible" (PDF) . DNI.gov . 28 de septiembre de 2017. Archivado (PDF) del original el 20 de julio de 2023 . Consultado el 23 de octubre de 2019 .
^ Kopan, Tal; Perez, Evan (2 de septiembre de 2016). "El FBI publica un informe sobre los correos electrónicos de Hillary Clinton". CNN . Consultado el 16 de mayo de 2023 .
Thibodeau, Patrick (12 de febrero de 2008). "La subcontratación contribuye a estimular la búsqueda de terrenos para centros de datos fuera de Washington DC" Computer World .
Enlaces externos
"Especificaciones técnicas para la construcción y gestión de instalaciones de información compartimentada sensible" Especificaciones técnicas de IC - para ICD/ICS 705. (Norma vigente al 26 de mayo de 2010)
"Estándares de seguridad física para instalaciones de información confidencial compartimentada", DCID 6/9 Texto; vigente desde el 18 de noviembre de 2002 hasta el 26 de mayo de 2010. Consultado el 19 de julio de 2010. (vencido, solo en uso como exención de instalaciones antiguas sin actualización)
"Directiva 6/3 del Director de la CIA sobre protección de información sensible compartimentada dentro de los sistemas de información", MANUAL. Recuperado el 19 de julio de 2010.
Definiciones de términos relacionados con SCIF SCIFsolutions.com. Consultado el 9 de marzo de 2017.
Vaidyanathan, Rajini (22 de marzo de 2011). «Barack Obama's top secret tent». BBC News . Archivado desde el original el 6 de diciembre de 2015.
"Firma del Director y Especificaciones Técnicas para la Construcción y Gestión de Instalaciones de Información Sensible Compartimentada". (Abril de 2012).
"Criterios del Centro de Información Compartimentada Sensible (SCIF) y del Centro de Programa de Acceso Especial (SAPF)" (marzo de 2020).
"SCIF Solutions: Proveedor de SCIFs de próxima generación" (desde octubre de 2004).
"¿Qué es un SCIF?" Adamosecurity.com (abril de 2019)