35、美国国家安全局与国际密码学：从许可审查到全球法规的全面解析

美国国家安全局与国际密码学：从许可审查到全球法规的全面解析

在当今数字化的时代，密码学在保障信息安全方面起着至关重要的作用。美国国家安全局（NSA）在密码学领域扮演着核心角色，同时其他国家也各自有着独特的密码学法规和标准。下面我们将深入探讨美国国家安全局的密码学标准、安全许可审查，以及其他国家如何应对密码学相关问题。

安全许可审查

安全许可分为不同级别，每个级别需要不同程度的调查。

• 秘密许可（Secret Clearance） ：需要进行全面的背景调查，包括刑事记录、工作经历、信用检查，以及与多个国家机构（如国土安全部、移民局、国务院等）的核查，这被称为国家机构法律与信用检查（NACLC）。就业检查将涵盖过去7年的情况，秘密许可可能会也可能不会包括测谎测试。
• 绝密许可（Top - Secret Clearance） ：更为严格，采用单范围背景调查（SSBI）。这意味着要对申请人及其配偶进行至少追溯10年的完整NACL检查。还会有经过培训的调查人员对申请人进行面谈，需要直接核实就业、教育、出生和公民身份信息，至少需要四个参考人，其中至少两人会接受调查人员的面谈，并且会使用测谎测试。SSBI每5年重复进行一次。
• 敏感隔离信息许可（Sensitive Compartmented Information，SCI） ：只有在完成完整的SSBI后才能获得。SCI可能有自己的访问评估流程，目前没有标准的描述。

无论许可级别如何，如果在调查过程中出现任何问题，调查范围将扩大以解决这些问题。