美国《信息安全计划》手册中的信息密解学

美国《信息安全计划》手册中的信息密解学

解密是相对于安全的概念。换句话说，有关机构根据法定程序终止或撤销了符合法律要求的机密信息的国家秘密法律地位，并依法采取了相关处理措施。解密包括在广义的定密范围之中,它与狭义的定密、变更国家秘密共同形成了国家秘密从产生、变化到消亡的一个闭合过程。美国非常重视解密工作,始终将解密工作作为定密整体工作的一个主要部分,其相关的解密制度亦具有相当的示范意义和研究价值。美国国防部新修订的《信息安全计划》手册(编号DoDM5200.01,以下简称手册)在解密方面做出较大幅度的修改,特别是修订了自动解密及其后续的豁免程序,限定了保密期限超过25年的信息种类,这些新动向对整个解密管理产生了较大影响。压缩技术中定密解密的基本规范手册第1卷附件5专门规范国防部系统的解密以及变更秘密工作,涉及到解密工作的各个方面和环节,与附件4中关于定密的规定相互结合,形成了美军定密解密工作要求的基本规范,以下择其要点予以分析:一解密的开展过程1.解密政策。美国国防部关于解密的基本政策是:(1)根据13526号总统行政命令《国家安全信息保密》的规定,信息一旦不再符合定密标准,就应当立即予以解密。在某些例外情况下,保护那些仍符合定密标准信息的需要会被对信息公开的公众利益所超越,此种情形下这些信息应当被解密。按照5200.01号国防部指示《国防部信息安全计划与敏感隔离信息》中体现的国防部政策,只有符合以下条件的信息才能继续保密:继续予以保护将对国家安全最为有利,按照13526号总统行政命令的要求继续保密。(2)如果国防部官员有理由相信信息公开的公众利益超过继续定密的需要,他们应当将材料提交根据13526号总统行政命令5.4(d)项任命的相应高级机构官员,后者应当就此与初始定密机构(OCA)协商并作出信息是否解密的决定。(3)未经正当授权而予以“解密”的涉密信息仍然处于保密状态,直至OCA在其职权范围内对信息进行解密。此种情形下,在适当时应当采取行政措施恢复秘密标识并进行控制。如果属于信息处于国家档案记录管理局(NARA)物理或法律控制下并且公众可以获取的情形:作为决定是否恢复秘密标识并进行控制的一个部分,OCA应当考虑取消公众接触是否会大幅降低对国家安全的损害或者相反会引起对信息的不适当关注;国防部或军事部门高级机构官员应当向国家档案记录管理局局长提供一份书面通知,其中包括对记录的描述、涉密信息要素、保密期限、继续保密机构,国防部部门中的初始定密官应当通过指挥体系将通知提交国防部情报副部长(USD(I))以最终提供给国家档案记录管理局局长;如果信息超过25年并且国家档案记录管理局局长不同意初始定密机构关于信息继续保密的决定,问题应提交信息安全监督办公室(ISOO)主任,在最终决定做出之前信息应暂停公众接触。(4)在其作为非密信息处理之前,对涉密信息的解密应当进行标识。对于标注解密日期或解密事件的涉密信息,在日期已过或事件发生后,其持有者应当向信息的初始定密机构确认没有延长保密期限,这一过程可以按照安全定密或解密指南以及其他由OCA发布的相关指引操作,或咨询OCA进行。(5)解密并不意味着授权将信息对公众披露。除非按照5230.09号国防部指令《国防部信息公开审查》和5230.29号国防部指示《国防部信息公开安全和政策审查》的要求进行审查,以确定是否存在保留(即不予公开)部分或全部信息的理由,解密信息不得予以公开。不论解密日期如何设定,在未获OCA指示的前提下不得批准对解密信息公开,除非记录由NARA登记入册,按照13526号总统行政命令3.3节规定为自动解密而由其进行公开审查。(6)受到部际定密复议委员会(ISCAP)审议结果影响的初始定密机构应当得到最终决定的通知,同时应当考虑修改定密和解密指南以反映ISCAP决定的必要性。2.解密程序。13526号总统行政命令设置了4种独立并且平行的解密程序:(1)初始定密者在对信息进行定密时同时决定何时解密;(2)对于具有永久历史价值的涉密信息,应当不迟于自其产生之日起第25年的12月31日自动解密,除非采取特定措施继续予以保密;(3)根据(强制解密审查)请求对信息进行解密审查;(4)对信息进行可能解密的系统审查。3.解密权。关于解密权方面的规定主要包括:(1)涉密信息可由相关的初始定密机构进行解密或者降密,具体执行人员为OCA中具有初始定密权的监督官员,或者是根据手册规定被授予解密权的官员。(2)设有OCA的国防部部门负责人可以指派其部门内的官员对其负责的特定类型或种类的信息行使解密权(如做出解密决定、制定解密指引),解密权的授权决定应当同时报告国防部情报副部长办公室的安全主管。其他OCA可以授权其人员对其职权范围内的信息行使解密权。除了初始定密人员,解密人员也要按照手册要求接受首次授权培训和2年一次的继续培训。(3)按照加密信息特别程序的相关规定,只有国家安全局(NSA)和中央安全局(CSS)被授权进行加密信息的降密或解密。(4)如果产生涉密信息的机构已经不复存在,那么继受其职责的机构应该决定如何采取适当的解密措施;如果产生涉密信息机构的职责被分解到数个机构,无法确定继受其职责的机构,或者职责已被取消,那么产生涉密信息机构的国防部部门高级机构官员应当决定采取相应的解密措施。4.解密指引。拥有解密权的官员应当制定并发布解密指引以便利遵循当前和先前的国家安全信息保密总统行政命令而对信息进行有效的审查和解密,解密指引可以采取解密指南、安全定密指南中的章节、备忘录等多种形式。解密和强制解密的落实1.信息解密的基本规定。对于标注有解密日期或事件的涉密信息,持有者在对信息降密或解密之前,应当向OCA确认信息没有延长保密期限。涉密信息的持有者应当根据适用的安全定密或解密指南,以及OCA发布的其他适当指引来确认保密期限(即解密日期或事件),也可以向相关OCA进行咨询。涉密信息应当持续地按照标定密级予以保护,直至持有者已确认OCA没有延长涉密信息的保密期限。如果文件持有者有理由认为信息不应予以解密,应当经由适当的行政途径通知其产生者,此时文件或材料应当继续按照原定密级予以保护直至问题解决。解密标识用以清楚地传达信息的解密状态以及是谁授权做出解密决定,所有非NARA持有的机构记录中的解密信息都应该按照手册第2卷附件3的要求做出解密标识。2.加密信息特别程序。首要规定是只有NSA和CSS可以解密加密信息,因此对于美国政府记录系统解密或强制解密审查中这类信息的披露(包括此类信息合并入其他文件),必须提交NSA或CSS做出解密决定。加密信息的识别绝非易事,因为其可以涉及或揭示信号信息的过程、技术、运作和范围,由通信信息、电子信息、外国仪表信号信息等构成,或者可能涉及包括通信安全设施(COMSEC)在内的信息保障(IA),以及掩盖和欺骗计划的通信部分。很多加密信息也被作为外国政府信息(FGI)加以处理。NSA和CSS已建立起涉密加密信息强制解密审查的特别程序,手册提供了与其联系的具体方式。3.永久保存价值记录。对于具有永久保存价值而被NARA保存的记录中包含的涉密信息,如果该信息不满20年,则应在信息满25年时按照手册要求执行自动解密的规定;如果该信息已满20年,则应在记录被列为永久保存之日满5年时按照手册要求执行自动解密的规定。4.无永久保存价值记录。被认定无永久保存价值而未被NARA保存的涉密记录应当按照手册要求进行自动解密审查。处于国防部部门记录控制计划或NARA批准的普通记录计划项下记录的处理(销毁)日期,应当被作为解密日期使用,如果一份记录为商业理由而保存,其保密期限可能被延长而超过其预定的销毁日期,此种情形也应当予以解密。如果处理日期延长超过25年,一项豁免请求必须按照自动解密豁免程序提交部际定密复议委员会并得到其批准。解密的有关要求从第12958号总统行政命令开始,美国的解密体系在原有的系统解密和强制解密的基础上增加了自动解密制度,旨在“更有效地对历史资料加以解密,促进历史资料的利用”。13526号总统行政命令为具有永久历史价值记录的信息解密建立起一套系统,国防部部门解密机构应当按照手册、联邦条例汇编第32篇2001节以及国家解密中心(NDC)、JRC等规定的程序对符合条件的记录进行自动解密审查。1.最终期限。所有具有永久价值的记录都应当在其满25年的12月31日前进行解密审查。除非文件根据一项授权排除决定或部际定密复议委员会批准的免除决定而继续予以保密,以及按照手册延迟自动解密规定获得延迟自动解密以外,文件都应当被解密:(1)对于到已满25年的12月31日还没有经过审查的文件应当予以自动解密,除非启动自动解密被按照手册关于延迟自动解密的规定而延迟或者一项免除决定获得批准;(2)免于解密的文件应当在其满50年或75年的12月31日予以自动解密,除非根据手册关于自动解密豁免规定而继续延长免于解密期;(3)如果文件的产生日期无法确定,则应当使用初始定密日期来确定自动解密期限。2.国防部长证明。除了按照上述关于最终期限的各项要求进行自动解密,国防部部门不得未经解密审查而自动解密国防部记录,除非国防部长按照106-65号《2000财年国防授权法案》第1041节规定向国会签发解密无损于国家安全的证明。如果记录在其满25年的12月31日前将不予解密审查,国防部部门负责人应在最终期限到来6个月之前通报国防部情报副部长,然后按照规定做出国防部长证明。提交(USD(I))的通报应当包括记录鉴定、对记录在最终期限前不予审查的具有说服力的理由、未经审查文件的数量、文件的存放位置以及按照要求审查将于何时完成。3.自动解密文件的公开。自动解密并不意味着批准将信息公开,除非按照上述解密政策中第(5)项要求进行信息公开审查,自动解密的文件不得予以公开。如果符合相关标准,已解密的信息应按照手册第4卷的规定被确定为受控非密信息(CUI),同时应当按照其要求进行标注和加以保护。4.排除或免于自动解密的基础。信息排除或免于自动解密条款是基于其内容的,不得仅根据记载信息的文件或记录的类型就作出排除或免于自动解密的决定。5.限制数据(RD)和前限制数据(FRD)的排除。标注或包含RD和FRD的文件和其他材料排除13526号总统行政命令和手册中关于自动解密条款的适用,直至RD或FRD的认定被依法取消。此类信息应当继续保密,或者提交能源部(RD情形下)、国防部负责核事务的副部长助理(DASD(NM))(FRD情形下)进行解密审查:(1)根据105-261号《1999财年StromThurmond国防授权法案》第3161节(亦被称为KylLott修正案)相关条款及其实施方案,所有对极有可能包含RD或FRD的记录进行自动解密审查的人员,必须经过能源部对未标注RD和FRD信息鉴别的培训并获得证书。国防部部门应当向能源部报告每一起已确认的在解密过程中发生的疏忽泄露RD或FRD事件,同时向国防部情报副部长办公室安全主管提交一份复本。(2)当RD或FRD属于国防核信息时,应当提交DASD(NM)进行解密审查。6.延迟自动解密。以下3种情形自动解密得以延迟:(1)审查困难或者审查费用高昂的介质。在记录被付诸自动解密之前,国防部部门负责人或高级机构官员可以对审查困难或者审查费用高昂的介质中包含的涉密信息延迟其自动解密,时间最长为5年。在采取这种措施之前,相关官员应当与国家解密中心主管进行协商,或者通过其部门解密计划或备忘录进行。军事部门首长及其高级机构官员应当直接与国家解密中心主管联系,并且向国防部负责情报和安全的副部长助理(DUSD(I&S))提交一份信息的复本。其他国防部部门负责人及其高级机构官员应当通过DUSD(I&S)与国家解密中心主管进行协商。由NARA决定或由NARA和国防部联合作出决定,以下三种介质可以延迟自动解密:其一是需要采取包括重定格式在内的特殊保管或保存措施以排除解密过程中对其造成损害的记录;其二是因被危险物质污染而对健康、生命或财产产生潜在威胁的记录;其三是属于废弃软硬件或过时数据的电子媒介。储存于上述介质中的信息应当在通知之日起满5年或者该类介质产生之日起满30年后自动解密,除非信息被按照规定免于自动解密。(2)新发现的记录。国防部部门负责人决定对新发现的因疏忽而在自动解密有效期限前未予审查的记录需要延迟自动解密时,应当自发现记录90日内与信息安全监督办公室主任进行协商。军事部门首长及其高级机构官员将直接通知ISOO,同时将信息复本提交DUSD(I&S),其他国防部部门负责人及其高级机构官员应当通过DUSD(I&S)通知ISOO。通知应当确定记录及其容量、解释导致发现遗漏文件的情形,并且提供解密的预期日期。国防部部门有自记录发现之日起不超过3年的时间去进行解密、决定免于解密或提交其他机构做出决定。(3)移送的记录。具体又可以分为三种情形:其一是提交其他机构信息。除了记录被合法排除或免于自动解密,包含其他部门或机构产生的涉密信息,或者泄露会影响其他部门或机构利益或活动,并且能够合理预见符合一项或多项豁免要求的记录应当再启动自动解密予以确认。其二是移交国防部的记录。其他机构进行自动解密中包含国防信息的记录应当移交相应的国防部部门进行审查,如果国家解密中心接到移送材料后1年内仍未作出最终决定,移送材料中的国防信息应当自动解密。其三是国防部部门间移送的记录。包含国防部其他部门产生信息的记录,或者泄露会影响国防部其他部门利益或活动的记录,应当通过NDC或JRC进行移送和处理。7.免除自动解密的类型。13526号总统行政命令设定了免于自动解密的三种类型、特定的标准和期限,以及请求免于自动解密的具体要求。未能免于自动解密的信息应当不迟于自其产生25年的12月31日予以自动解密,免于自动解密的信息仍受到强制和系统解密审查相关条款的规范。免于自动解密类型有以下三种:(1)特定信息。这一特免项允许初始定密机构确认和选择应当免除自动解密的特定信息,此类信息在安全定密指南中被以相似主题进行描述。(2)特定记录。这一特免项允许初始定密机构确认和选择应当免除自动解密的特定记录,这些记录以记录标题层级描述并且必须包含符合免于自动解密信息。(3)文件系列。这一特免项允许初始定密机构确认应当免除自动解密的一整个文件系列,只有进行审查或评估后确定文件系列富含免于自动解密信息,该文件系列才得以免于自动解密。8.免除自动解密的标准和期限。区分5种不同信息,免除自动解密的标准和期限也各不相同:(1)满25年的信息。披露满25年的信息会清楚、可论证地预见导致以下后果的,可以在自其产生之日起不超过50年内免于经由主题或文件系列而自动解密:暴露秘密人员身份、线人情报来源、与外国政府或国际组织的情报或安全机构的关系、非人员情报来源,或者削弱当前正在使用、可以使用以及正在研发的情报方法效用(以上归入25X1特免项);泄露会有助于发展、制造或使用大规模杀伤性武器的信息(25X2特免项);泄露会削弱美国密码体系或运作的信息(25X3特免项);泄露会削弱美国武器系统中最先进技术运用的信息(25X4特免项);泄露正式命名或编号且仍然有效的美国军事计划,泄露包含这些有效计划的前军事行动或战术要素计划(以上归入25X5特免项);泄露包括FGI在内的,会对美国与外国政府关系或美国正在进行的外交活动产生严重损害的信息(25X6特免项);泄露会削弱美国官员为国家安全利益保护总统、副总统或其他根据授权受保护对象的现实能力的信息(25X7特免项);泄露会严重削弱国家安全紧急动员计划或泄露有关国家安全的系统、设备、基础设施的现实弱点的信息(25X8特免项);违反法律、条约或国际协定禁止在25年时予以自动或单方面解密的条款(25X9特免项)。(2)满50年的信息。已满50年的信息在以下情形予以在25年以内继续免于经由主题或文件系列而自动解密(即自其产生之日起不超过75年内):披露相关信息会清楚、可论证地预见暴露秘密人员身份、线人情报来源(50X1-HUM特免项),或者大规模杀伤性武器的关键设计理念(50X2-WMD特免项);在特殊情形下,国防部长或军事部门首长及其高级机构官员得以在启动自动解密5年以内建议将满50年的信息继续延长其豁免期,其豁免类别代号与25年豁免类别代号相同,除了将“25”改为“50”。(3)满75年的信息。国防部长或军事部门首长及其高级机构官员得以在启动自动解密5年以内建议将满75年的信息继续延长其豁免期,此种建议必须被部际定密复议委员会正式接受,其豁免类别代号与25年豁免类别代号相同,除了将“25”改为“75”。(4)2008年12月31日前批准的文件系列。2008年12月31日前总统批准免于自动解密的文件系列仍然有效,无须国防部部门采取额外措施以对应2010年12月31日或自批准日期起10年的12月31日由ISCAP进行的审查。(5)以前免于自动解密记录中满50年的信息。所有以前免于自动解密的记录,无论是文件系列还是特定信息,在2012年12月31日时已满或超过50年,都应当按照日期予以自动解密,除非按照前述有关规定继续获得豁免。所有满足标准的现存记录都应当在2012年12月31日前进入解密程序,解密措施应按照国家解密中心发布的时间表和优先项予以完成。9.免除自动解密的请求。免除自动解密的请求应当包括所有为做出决定的必要信息,延长免于自动解密期限的请求程序与首次提出请求程序基本一致。对于特定信息或特定记录提出免除自动解密请求时,OCA应当提供以下信息:以解密指南中规定形式对信息的详细描述;对于信息为何应当免于自动解密并必须继续保密一段时间的理由;对包含建议免于自动解密信息的特定记录予以自动解密的明确日期或明确、能够独立确认的事件,该时间或事件不得超过自记录产生起50年(对于已满50年的老材料为75年)的12月31日,除非信息涉及秘密人员身份、线人情报来源以及大规模杀伤性武器的关键设计理念而无须确定解密日期或解密事件;适当时应包括一份将在随后的定密指南中引用相关豁免以提供解密指引的声明;如果对满50年或75年的信息请求免于自动解密,需要提供一份作为国防部长授权代表的国防部情报副部长予以支持的声明,属于情报系统的国防部部门亦应当提供一份DNI予以支持的声明。而对于文件系列提出免除自动解密请求时,OCA应当提供以下信息:文件系列的描述;对于文件系列中的信息为何应当免于自动解密并必须继续保密一段时间的理由;对信息进行解密的明确日期或事件,该时间或事件不得超过自记录产生起50年(对于已满50年的老信息为75年)的12月31日,除非文件系列中的信息涉及秘密人员身份、线人情报来源以及大规模杀伤性武器的关键设计理念而无须确定解密日期或解密事件;适当时应包括一份将在随后的定密指南中引用相关豁免以提供解密指引的声明;如果对满50年或75年的信息请求免于自动解密,需要提供一份作为国防部长授权代表的国防部情报副部长予以支持的声明,属于情报系统的国防部部门亦应当提供一份DNI予以支持的声明。10.确认与请求的主体。对于应当免除自动解密信息的确认由OCA负责,而请求免除的类型决定了由谁提出请求:(1)特定信息和特定记录。军事部门的高级机构官员或作为国防部高级机构官员的情报副部长对特定信息和特定记录免除自动解密提出请求。非军事部门的OCA应当通过其部门负责人向国防部情报副部长提出请求,后者应当通知作为部际定密复议委员会执行秘书的信息安全监督办公室主任。军事部门的OCA应当通过其部门高级机构官员提出请求,后者应当通知信息安全监督办公室主任,并向国防部情报副部长提供一份信息复本以供其监督。(2)文件系列。国防部长或军事部门首长对文件系列免除自动解密提出请求,请求将提交作为部际定密复议委员会执行秘书的信息安全监督办公室主任。非军事部门的OCA应当通过其部门负责人向国防部情报副部长提出请求,后者应当将请求转送国防部长做出决定并通知部际定密复议委员会。军事部门的OCA应当向军事部门首长提出请求,后者应当通知部际定密复议委员会,军事部门还应当向国防部情报副部长提供一份上述通知的信息复本以供其监督。强制解密审查应当提交初测文件或材料任何个人或组织都可以按照第13526号总统行政命令或者先前的国家安全涉密信息命令对某项涉密信息请求进行强制解密审查,国防部部门负责人应当按照联邦条例汇编第32篇2001节的规定建立起专门程序来处理这类请求。如果被审查的信息不再符合定密标准时,应当予以解密,解密信息应当公开,除非根据相关法律以及手册要求经授权予以保留。1.进行强制解密审查的条件。负责进行强制解密审查的国防部机构对符合以下条件的请求开展审查:(1)请求提供了关于文件或材料足够的细节,能够保证国防部部门人员经过合理努力而找到该记录,而对于信息的广义类型、记录的整体文件系列或是其他类似的非特定的请求将不予受理。(2)如果接受强制解密审查的文件或材料包含由其他国防部部门或美国政府机构初始定密的信息,或者其公开会影响其他国防部部门或美国政府机构利益或运作的信息,应当将请求的相关部分提交初始定密机构或受影响机构进行审查。除非该机构与请求信息的联系本身是涉密的,接受审查请求的国防部部门应当将上述提交一事通知请求者。对加密信息的强制解密审查请求按照手册规定的加密信息特别程序进行。最初接到或给外国政府信息定密的国防部部门应当确定该信息是否属于条约或国际协定禁止单方面解密的对象。(3)信息不涉及正在进行的诉讼。(4)信息未被包含在按照美国法典第50篇第431、432、432a和432b节以及其他相关法律规定免于搜查和审查或公开的军事行动文件之中。(5)在过去的两年内,信息未受到解密审查。如果被请求审查的信息在过去的两年内接受过解密审查,国防部部门应当告知请求者先前的审查决定以及申诉权利信息而无须继续予以审查。(6)由现任总统和副总统及其所属办公人员、现任总统任命的各种委员会、总统行政办公室内单独为现任总统提供咨询和协助的其他机构所产生的信息免于强制解密审查,因此请求审查的不得包括上述信息。(7)请求必须由美国公民或合法获得永久居留权的外国人提交国防情报部门,否则请求将被拒绝。2.对请求的处理。只要可能,国防部部门应当及时作出解密决定并通知请求者,否则应当通知请求者需要额外时间来处理请求。在通常情形下,国防部部门应当自接受请求之日1年内作出最终决定。在做出解密决定过程中,国防部部门应当确定信息是否仍然满足定密要求,保留信息(不予公开)不仅必须仍符合定密标准,而且还必须具有继续保密的现实基础。当信息无法整体解密时,国防部部门应当做出合理努力去公开那些组成连贯片段信息的解密部分。3.申诉途径。强制解密审查程序应当为信息仍予以保密的审查结果提供行政性申诉渠道,请求者应在60日内被告知审查结果和申诉权利。如果请求者提出申诉,国防部部门申诉机构应在60个工作日内做出决定,若需要额外时间作出决定,申诉机构应告知请求者所需要延长的时间并提供展期理由。如果驳回请求者的申诉,应告知请求者有就此向部际定密复议委员会进一步申诉的权利。初始定密官的降密主要有以下几种具体1.系统解密审查。依据第13526号及以前的总统行政命令产生涉密信息的国防部部门负责人应当建立系统审查程序以对该部门管理的信息解密开展审查,系统解密审查应当对包含永久历史价值而被免于自动解密的记录进行解密审查,并且决定信息是否继续免于自动解密。2.降密。当信息不再需要以原定密级进行保护而以较低密级进行保护较为适当时,就应当对信息进行降密,降密的主要目的是避免对信息进行过度保护以节省行政资源,在职权范围被授权定密或解密的官员得以进行降密。初始定密官在决定保密期限时就应当考虑降密问题,如果能够确定降密日期或降密事件,应当随解密指示一起标明,当然降密指示不得取代解密指示。授权官员做出降密决定时应当把密级变化情况通知所有已知的持有者,如果信息属于科技信息计划(STIP)项下,授权官员还要通知国防技术信息中心(DTIC)。当信息标注了明确的降密日期或降密事件并且已过该时间或事件已发生,持有者应当向OCA确认在降密前没有延长高密级的保密期限。如果涉密信息的持有者有理由认为不应降密,应通过适当的行政渠道通知信息的产生者,文件或材料应当继续按照原定密级进行保护直至问题解决。3.升密。只有获得相应密级初始定密授权的官员才能够提升涉密信息的原定密级,被升密的信息必须符合相应密级的定密标准。在做出升密决定时,初始定密官应当综合考虑提升密级将对国家安全带来的益处、升密所产生的费用以及为使信息能以高密级获得一致性的保护而将密级变化情况通知所有持有者的能力等多种因素。做出升密决定的OCA负责将密级变化情况通知持有者,如果信息属于STIP项下,OCA还要通知国防技术信息中心。加强解密管理的建议新版DoDM5200.01手册在体例结构方面仍然显示出对于定密管理(广义)的高度重视,4卷本的手册用了近一半的篇幅来规范定密工作(第2卷专门规定涉密标识),其中解密方面条款的篇幅与定密方面(狭义)条款的篇幅基本不相上下,这反映出美军将解密视为定密的基本组成部分的思维,也折射出解密工作在整个信息安全管理体系的重要地位,深入研究美军关于解密管理的各种制度、程序和具体做法,对于当前信息化背景下完善我们的保密管理工作具有一定的借鉴和参考价值。自动解密制度的引入定密无疑会对维护国家安全和利益产生不可替代的作用,但定密的负面影响也是不可忽视的。美国学者认为定密会影响联邦法律的执行,腐蚀开放、积极、充满信心的处事方法,削弱传统的国民性,产生数目不菲的额外开销,并会给获取知识造成障碍。为了在制度上防止国家机关以保守国家秘密的名义长期独占某些信息,各国的保密法制都普遍设置了保密期限或解密条件之类的条款,如俄罗斯联邦国家秘密法第13条就规定“属国家秘密的信息保密期不得超过30年”。统观美国国防部信息安全计划,在解密方面的规定有以下特点:一是将解密工作整体纳入到定密工作的总体中加以统一规制;二是把解密视为与定密具有同等重要作用的涉密信息管理的两端,不存在主次之分;三是除了在定密同时设定解密条件的模式以外,还设置了3种平行的解密审查制度;四是在3种解密审查制度中,自动解密程序得到特别重视,其具体条款规模远远超过了其他两者的总和。自动解密制度是克林顿政府时代引入解密体系的新措施,其现实法律意义在于实际操作过程中对工作责任制进行了倒置:旧体制下,各部门要从陈旧的历史资料中选择应当解密的资料,由于缺乏工作人员以及工作人员缺乏专门知识,实际解密的情况很少;新体制下,各部门只需投入必要的精力选择应当保密的资料,而大量自动解密的资料可以直接解密。自动解密的优点是不言而喻的,这一制度疏通了国家秘密的出口,把有限的行政资源集中于现实有效的管理对象,维护了国家秘密的权威性和严肃性,同时也为社会和公众的信息利用和知识获取清除了一大障碍,具有普遍的推广意义和深刻的研究价值。我国新修订保密法的一个重要立法成果就是明确了国家秘密的最长保密期限,一般情况下绝密、机密、秘密级国家秘密的保密期限不超过30年、20年、10年,国家秘密自确定的保密期限、解密日期、解密事件以及最长保密期限到达时,国家秘密均自行解密。可以看出,法律层面上的自动解密制度已在我国得以初步建立,下一步需要继续完善的主要包括自动解密程序、后续措施、违规责任以及相关工作的落实方面。解密与公开的具体要件美国国防部解密的基本政策之一就是解密并不意味着授权将信息对公众披露。只有按照5230.09号国防部指令《国防部信息公开审查》和5230.29号国防部指示《国防部信息公开安全和政策审查》的要求进行审查,以确定是否存在