Sistema de Seguridad Nacional

Un Sistema de Seguridad Nacional (SSN) es una designación de sistemas de información otorgada por el Gobierno de los Estados Unidos, según lo define el Título 44, Sección 3542 del Código de los Estados Unidos . Si bien la Agencia de Seguridad de Infraestructura y Ciberseguridad tiene autoridad para la ciberseguridad y la protección de los sistemas de información del gobierno federal en general, cualquier sistema designado como Sistema de Seguridad Nacional se considera crítico para la defensa nacional de los Estados Unidos y está sujeto a requisitos y estándares de seguridad adicionales y más estrictos. ^{[ 1 ]}

Cualquier sistema de información (incluido cualquier sistema de telecomunicaciones) utilizado u operado por una agencia o por un contratista de una agencia, u otra organización en nombre de una agencia, cuya función, operación o uso:

• implica actividades de inteligencia
• implica actividades criptológicas relacionadas con la seguridad nacional
• implica el mando y control de las fuerzas militares
• implica equipos que son parte integral de un arma o sistema de armas.
• es fundamental para el cumplimiento directo de las misiones militares o de inteligencia.
• Está protegida en todo momento por los procedimientos establecidos para la información que ha sido específicamente autorizada, según los criterios establecidos por una orden ejecutiva o una ley del Congreso, para mantenerse clasificada en interés de la defensa nacional o la política exterior.

En resumen, las armas y sistemas militares, ciertos sistemas de contratistas de defensa, los sistemas de cifrado militar y los sistemas de inteligencia electrónica se consideran sistemas de seguridad nacional (SSN). Los sistemas que se utilizan para aplicaciones administrativas y comerciales rutinarias (incluidas las aplicaciones de nómina, finanzas, logística y gestión de personal) no lo son. ^{[ 2 ]}

Dada la importancia de estos sistemas para Estados Unidos, varios grupos diferentes brindan orientación en materia de seguridad a los operadores de NSS. El Comité de Sistemas de Seguridad Nacional establece estándares, políticas y otras directrices que los propietarios deben implementar y seguir. El Director de la Agencia de Seguridad Nacional funge como Gerente Nacional de NSS y actúa como punto focal para la criptografía, la seguridad de los sistemas de telecomunicaciones y la seguridad de los sistemas de información. ^{[ 3 ]} El 19 de enero de 2022, el Memorando de Seguridad Nacional 8 otorgó al Gerente Nacional la autoridad para emitir directivas operativas vinculantes y directivas de emergencia a los propietarios de NSS, quienes deben cumplirlas dentro de un plazo determinado. ^{[ 4 ]}

• El sitio web del CNSS
• Resumen del Memorando de Seguridad Nacional 8