为防再次泄密 美国太空总署下令笔电全部加密

美国太空总署(NASA)本周二(11/13)表示，NASA总部一名员工的笔电遭窃，内含大量的员工与承包商的个人资讯，此一资料外泄事件使得NASA高层指示将所有的IT安全问题列为最高优先等级，同时规定，所有笔电内的机密内容都必需经过加密，否则不准带出NASA。

这起笔电遭窃事件是发生在今年的10月31日，一名NASA员工放在上锁车内的笔电及NASA官方文件皆不翼而飞。根据NASA的说明，虽然该台笔电有密码保护，但未安装磁盘加密软件，代表笔电内的机密资料可能会被盗用。这并不是NASA第一次传出资料外泄事件，今年3月也有一台内含员工信誓旦旦密秘资讯的NASA笔电遭窃。

NASA指出，他们非常关心这起事件，并已指示所有与IT安全有关的议题都应列为最高优先等级，同时立即采取措施以避免重蹈覆辙，规定所有内含机密资料的笔电，一定要启用整体磁盘加密软件或是，机密档案有个别被加密，否则皆不可带出NASA。

新的规定即刻生效，只要存有以下内容的笔电都在管控之列：包括个人资料、国际武器贸易条例(International Traffic in Arms Regulations，ITAR)资料、美国出口管理条例(Export Administration Regulations)资料、采购或人力资源资料，以及其他敏感而非机密(sensitive but unclassified，SBU)资料。

此外，NASA计划在今年11月21日以前加密绝大多数的笔电，在12月21日以前加密所有的笔电，届时，不管这些笔电是否内含机密资料，只要是未安装加密软件的NASA笔电，皆不得携出。

为避免外泄资料遭到滥用，NASA已委托ID Experts处理善后。ID Experts将负责通知所有受影响的个人，说明如何通过ID Experts的服务来防止身份被盗用，诸如利用客服中心及网站提供谘询或信用卡及身份监控服务等，由于外泄的资料数量仍在审核中，并且得进行自动及手动验证，因此估计要60天才能确认所有资料外泄的名单以分别进行通知。