Što je Zakon o računalnoj sigurnosti iz 1987.?

Zakon o računalnoj sigurnosti iz 1987. godine donio je Kongres Sjedinjenih Država 1987. u ranom pokušaju da se uspostave standardi za sigurnost nove generacije računala u vlasništvu nacionalne vlade. Drugi cilj zakona bio je dati zakonodavno priznanje ideji da postoji vrsta informacija koje se ne kvalificiraju kao “tajne”, ali zaslužuju zaštitu u nacionalnim računalnim sustavima. Davanje učinka na to priznanje uspostavljanjem sigurnosnih protokola i obukom za rad i zaštitu bila je glavnina Zakona o računalnoj sigurnosti iz 1987., kao i imenovanje jednog saveznog entiteta, Nacionalnog ureda za standarde, koji će nadzirati i koordinirati te napore tijekom cijelog razdoblja. savezna vlada

Početkom 1980-ih, ono što se tada nazivalo osobnim računalima, bilo je priznato kao moćni alat, a svjetska mreža još je bila u fazi formiranja, ali o punom potencijalu i ranjivosti računala samo se nagađalo. Savezna vlada je već bila glavni korisnik stolnih računala, i samostalnih i umreženih, ali nije bilo središnjeg tijela odgovornog za nadzor sigurnosti i pitanja obuke; umjesto toga, odgovornost za računala u saveznom vlasništvu, i informacije koje su pohranjivali, nasumično su podijeljene između tri agencije. Postavljanje politike računalne sigurnosti za saveznu vladu bila je odgovornost Ureda za upravljanje i proračun, a Ministarstvo trgovine je bilo odgovorno za postavljanje standarda obrade i računanja računala koje je kupila vlada. Agencija za nacionalnu sigurnost (NSA) je pak optužena za osiguravanje povjerljivih podataka na saveznim računalima. Koordinacija napora između ove tri agencije nije postojala, a sukobi su bili uobičajeni.

Godine 1984., predsjednik Ronald Reagan potpisao je direktivu koja je stvorila strukturu unutar koje su NSA, Ministarstvo obrane (DoD) i Vijeće za nacionalnu sigurnost imali značajne odgovornosti u razvoju standarda računalne sigurnosti, ali se činilo da njihove aktivnosti miješaju civilna i obrambena pitanja, npr. kao i ugroziti civilni pristup državnim dokumentima. Reaganova je naredba opozvana tijekom saslušanja o Zakonu o računalnoj sigurnosti iz 1987., koje su održane zbog neuspjeha u donošenju zakona 1985. koji je trebao Državnom uredu za standarde dodijeliti posao razvoja i provođenja sigurnosnih standarda za savezna računala.

Zakon o računalnoj sigurnosti iz 1987. bavio se četirima specifičnim područjima. Prvo, uspostavio je novu razinu sigurnosne klasifikacije: “osjetljivo”, koja je data informacijama koje bi trebale biti zaštićene, ali nije porasla na razinu “tajne”. Drugo, zahtijevao je razvoj jedinstvenih sigurnosnih politika i praksi za federalne računalne sustave koji su sadržavali osjetljivi materijal, kao i identifikaciju tih sustava. Treće, zakon je zahtijevao jedinstvene standarde obuke za osoblje dodijeljeno za upravljanje tim sustavima. Zakon je konačno dodijelio Nacionalnom uredu za standarde zadatak razvoja minimalno prihvatljivih standarda za sigurnost svih federalnih računala i računalnih sustava, uz pomoć NSA-e. Predmet brojnih saslušanja i revizija, Zakon o računalnoj sigurnosti iz 1987. konačno je zamijenjen Federalnim zakonom o upravljanju informacijskom sigurnošću iz 2002. godine.