Войти
Национальная программа промышленной безопасности, или NISP, является номинальным органом в Соединенных Штатах для управления потребностями частного сектора в доступе секретной информации.
NISP была создана в 1993 г. Указом президента 12829 . Совет национальной безопасности номинально устанавливает политику для НИП, в то время как директор Управления по надзору за информационной безопасностью номинально отвечает за реализацию. Согласно ISOO, министр обороны номинально является исполнительным агентом, но NISP признает четыре различных агентства Cognizant Security, все из которых имеют равные полномочия: Министерство обороны, Министерство энергетики, Центральное разведывательное управление и Комиссия по ядерному регулированию.
Основным компонентом NISP является Руководство по эксплуатации NISP, также называемое НИСПОМ или DoD 5220.22-M . НИСПОМ устанавливает стандартные процедуры и требования для всех государственных подрядчиков в отношении секретной информации. По состоянию на 2017 год текущая редакция NISPOM датирована 28 февраля 2006 года. Главы и отдельные разделы этого издания:
DoD 5220.22-M иногда упоминается как стандарт для очистки для противодействия остаточным данным. NISPOM фактически охватывает всю область государственной и промышленной безопасности, из которых очистка данных является очень небольшой частью (около двух абзацев в 141-страничном документе). Более того, НИСПОМ фактически не определяет какой-либо конкретный метод. Стандарты санитарной обработки оставлены на усмотрение Cognizant Security Authority. Служба безопасности обороны предоставляет матрицу очистки и дезинфекции (CSM), которая действительно определяет методы. Начиная с июньского 2007 года выпуска DSS CSM, перезапись больше не приемлема для дезинфекции магнитных носителей; допускается только размагничивание или физическое разрушение.
