home *** CD-ROM | disk | FTP | other *** search
/ Encounters: The UFO Phenomenon, Exposed! / Encounters - The UFO Phenomenon, Exposed (1995).iso / misc3 / misc012.txt < prev    next >
Text File  |  1995-10-20  |  54KB  |  1,044 lines

  1.  
  2. Security Guidelines
  3.  
  4. This handbook is designed to introduce you to some of the basic security
  5. principles and procedures with which all NSA employees must comply. It
  6. highlights some of your security responsibilities, and provides
  7. guidelines for answering questions you may be asked concerning your
  8. association with this Agency.  Although you will be busy during the
  9. forthcoming weeks learning your job, meeting co-workers, and becoming
  10. accustomed to a new work environment, you are urged to become familiar
  11. with the security information contained in this handbook.  Please note
  12. that a listing of telephone numbers is provided at the end of this
  13. handbook should you have any questions or concerns.
  14.  
  15. Introduction
  16.  
  17. In joining NSA you have been given an opportunity to participate in the
  18. activities of one of the most important intelligence organizations of
  19. the United States Government.  At the same time, you have also assumed a
  20. trust which carries with it a most important individual
  21. responsibility--the safeguarding of sensitive information vital to the
  22. security of our nation.
  23.  
  24. While it is impossible to estimate in actual dollars and cents the value
  25. of the work being conducted by this Agency, the information to which you
  26. will have access at NSA is without question critically important to the
  27. defense of the United States.  Since this information may be useful only
  28. if it is kept secret, it requires a very special measure of protection.
  29. The specific nature of this protection is set forth in various Agency
  30. security regulations and directives. The total NSA Security Program,
  31. however, extends beyond these regulations.  It is based upon the concept
  32. that security begins as a state of mind.  The program is designed to
  33. develop an appreciation of the need to protect information vital to the
  34. national defense, and to foster the development of a level of awareness
  35. which will make security more than routine compliance with regulations.
  36.  
  37. At times, security practices and procedures cause personal
  38. inconvenience.  They take time and effort and on occasion may make it
  39. necessary for you to voluntarily forego some of your usual personal
  40. perogatives.  But your compensation for the inconvenience is the
  41. knowledge that the work you are accomplishing at NSA, within a framework
  42. of sound security practices, contributes significantly to the defense
  43. and continued security of the United States of America.
  44.  
  45. I extend to you my very best wishes as you enter upon your chosen career
  46. or assignment with NSA.
  47.  
  48. Philip T. Pease
  49. Director of Security
  50.  
  51.  
  52. INITIAL SECURITY RESPONSIBILITIES
  53.  
  54. Anonymity
  55.  
  56. Perhaps one of the first security practices with which new NSA personnel
  57. should become acquainted is the practice of anonymity.  In an open
  58. society such as ours, this practice is necessary because information
  59. which is generally available to the public is available also to hostile
  60. intelligence.  Therefore, the Agency mission is best accomplished apart
  61. from public attention.  Basically, anonymity means that NSA personnel
  62. are encouraged not to draw attention to themselves nor to their
  63. association with this Agency.  NSA personnel are also cautioned neither
  64. to confirm nor deny any specific questions about NSA activities directed
  65. to them by individuals not affiliated with the Agency.
  66.  
  67. The ramifications of the practice of anonymity are rather far reaching,
  68. and its success depends on the cooperation of all Agency personnel.
  69. Described below you will find some examples of situations that you may
  70. encounter concerning your employment and how you should cope with them.
  71. Beyond the situations cited, your judgement and discretion will become
  72. the deciding factors in how you respond to questions about your
  73. employment.
  74.  
  75. Answering Questions About Your Employment
  76.  
  77. Certainly, you may tell your family and friends that you are employed at
  78. or assigned to the National Security Agency.  There is no valid reason
  79. to deny them this information.  However, you may not disclose to them
  80. any information concerning specific aspects of the Agency's mission,
  81. activities, and organization.  You should also ask them not to publicize
  82. your association with NSA.
  83.  
  84. Should strangers or casual acquaintances question you about your place
  85. of employment, an appropriate reply would be that you work for the
  86. Department of Defense.  If questioned further as to where you are
  87. employed within the Department of Defense, you may reply, "NSA."  When
  88. you inform someone that you work for NSA (or the Department of Defense)
  89. you may expect that the next question will be, "What do you do?"  It is
  90. a good idea to anticipate this question and to formulate an appropriate
  91. answer.  Do not act mysteriously about your employment, as that would
  92. only succeed in drawing more attention to yourself.
  93.  
  94. If you are employed as a secretary, engineer, computer scientist, or in
  95. a clerical, administrative, technical, or other capacity identifiable by
  96. a general title which in no way indicates how your talents are being
  97. applied to the mission of the Agency, it is suggested that you state
  98. this general title.  If you are employed as a linguist, you may say that
  99. you are a linguist, if necessary.  However, you should not indicate the
  100. specific language(s) with which you are involved.
  101.  
  102. The use of service specialty titles which tend to suggest or reveal the
  103. nature of the Agency's mission  or specific aspects of their work.
  104. These professional titles, such as cryptanalyst, signals collection
  105. officer, and intelligence research analyst, if given verbatim to an
  106. outsider, would likely generate further questions which may touch upon
  107. the classified aspects of your work. Therefore, in conversation with
  108. outsiders, it is suggested that such job titles be generalized.  For
  109. example, you might indicate that you are a "research analyst."  You may
  110. not, however, discuss the specific nature of your analytic work.
  111.  
  112. Answering Questions About Your Agency Training
  113.  
  114. During your career or assignment at NSA, there is a good chance that you
  115. will receive some type of job-related training.  In many instances the
  116. nature of the training is not classified.  However, in some situations
  117. the specialized training you receive will relate directly to sensitive
  118. Agency functions.  In such cases, the nature of this training may not be
  119. discussed with persons outside of this Agency.
  120.  
  121. If your training at the Agency includes language training, your
  122. explanation for the source of your linguistic knowledge should be that
  123. you obtained it while working for the Department of Defense.
  124.  
  125. You Should not draw undue attention to your language abilities, and you
  126. may not discuss how you apply your language skill at the Agency.
  127.  
  128. If you are considering part-time employment which requires the use of
  129. language or technical skills similar to those required for the
  130. performance of your NSA assigned duties, you must report (in advance)
  131. the anticipated part-time work through your Staff Security Officer (SSO)
  132. to the Office of Security's Clearance Division (M55).
  133.  
  134. Verifying Your Employment
  135.  
  136. On occasion, personnel must provide information concerning their
  137. employment to credit institutions in connection with various types of
  138. applications for credit. In such situations you may state, if you are a
  139. civilian employee, that you are employed by NSA and indicate your pay
  140. grade or salary.  Once again, generalize your job title.  If any further
  141. information is desired by persons or firms with whom you may be dealing,
  142. instruct them to request such information by correspondence addressed
  143. to:  Director of Civilian Personnel, National Security Agency, Fort
  144. George G. Meade, Maryland 20755-6000.  Military personnel should use
  145. their support group designator and address when indicating their current
  146. assignment.
  147.  
  148. If you contemplate leaving NSA for employment elsewhere, you may be
  149. required to submit a resume/job application, or to participate in
  150. extensive employment interviews.  In such circumstances, you should have
  151. your resume reviewed by the Classification Advisory Officer (CAO)
  152. assigned to your organization.  Your CAO will ensure that any classified
  153. operational details of your duties have been excluded and will provide
  154. you with an unclassified job description.  Should you leave the Agency
  155. before preparing such a resume, you may develop one and send it by
  156. registered mail to the NSA/CSS Information Policy Division (Q43) for
  157. review. Remember, your obligation to protect sensitive Agency
  158. information extends beyond your employment at NSA.
  159.  
  160. The Agency And Public News Media
  161.  
  162. >From time to time you may find that the agency is the topic of reports
  163. or articles appearing in public news media--newspapers, magazines,
  164. books, radio and TV.  The NSA/CSS Information Policy Division (Q43)
  165. represents the Agency in matters involving the press and other media.
  166. This office serves at the Agency's official media center and is the
  167. Director's liaison office for public relations, both in the community
  168. and with other government agencies.  The Information Policy Division
  169. must approve the release of all information for and about NSA, its
  170. mission, activities, and personnel.  In order to protect the aspects of
  171. Agency operations, NSA personnel must refrain from either confirming or
  172. denying any information concerning the Agency or its activities which
  173. may appear in the public media.  If you are asked about the activities
  174. of NSA, the best response is "no comment."  You should the notify Q43 of
  175. the attempted inquiry.  For the most part, public references to NSA are
  176. based upon educated guesses.  The Agency does not normally make a
  177. practice of issuing public statements about its activities.
  178.  
  179. GENERAL RESPONSIBILITIES
  180.  
  181. Espionage And Terrorism
  182.  
  183. During your security indoctrination and throughout your NSA career you
  184. will become increasingly aware of the espionage and terrorist threat to
  185. the United States.  Your vigilance is the best single defense in
  186. protecting NSA information, operations, facilities and people.  Any
  187. information that comes to your attention that suggests to you the
  188. existence of, or potential for, espionage or terrorism against the U.S.
  189. or its allies must be promptly reported by you to the Office of
  190. Security.
  191.  
  192. There should be no doubt in your mind about the reality of the threats.
  193. You are now affiliated with the most sensitive agency in government and
  194. are expected to exercise vigilance and common sense to protect NSA
  195. against these threats.
  196.  
  197. Classification
  198.  
  199. Originators of correspondence, communications, equipment, or documents
  200. within the Agency are responsible for ensuring that the proper
  201. classification, downgrading information and, when appropriate, proper
  202. caveat notations are assigned to such material.  (This includes any
  203. handwritten notes which contain classified information).  The three
  204. levels of classification are Confidential, Secret and Top Secret.  The
  205. NSA Classification Manual should be used as guidance in determining
  206. proper classification.  If after review of this document you need
  207. assistance, contact the Classification Advisory Officer (CAO) assigned
  208. to your organization, or the Information Policy Division (Q43).
  209.  
  210. Need-To-Know
  211.  
  212. Classified information is disseminated only on a strict "need-to-know"
  213. basis. The "need-to-know" policy means that classified information will
  214. be disseminated only to those individuals who, in addition to possessing
  215. a proper clearance, have a requirement to know this information in order
  216. to perform their official duties (need-to-know).  No person is entitled
  217. to classified information solely by virtue of office, position, rank, or
  218. security clearance.
  219.  
  220. All NSA personnel have the responsibility to assert the "need-to-know"
  221. policy as part of their responsibility to protect sensitive information.
  222. Determination of "need-to-know" is a supervisory responsibility.  This
  223. means that if there is any doubt in your mind as to an individual's
  224. "need-to-know," you should always check with your supervisor before
  225. releasing any classified material under your control.
  226.  
  227. For Official Use Only
  228.  
  229. Separate from classified information is information or material marked
  230. "FOR OFFICIAL USE ONLY" (such as this handbook).  This designation is
  231. used to identify that official information or material which, although
  232. unclassified, is exempt from the requirement for public disclosure of
  233. information concerning government activities and which, for a
  234. significant reason, should not be given general circulation.  Each
  235. holder of "FOR OFFICAL USE ONLY" (FOUO) information or material is
  236. authorized to disclose such information or material to persons in other
  237. departments or agencies of the Executive and Judicial branches when it
  238. is determined that the information or material is required to carry our
  239. a government function.  The recipient must be advised that the
  240. information or material is not to be disclosed to the general public.
  241. Material which bears the "FOR OFFICIAL USE ONLY" caveat does not come
  242. under the regulations governing the protection of classified
  243. information.  The unauthorized disclosure of information marked "FOR
  244. OFFICIAL USE ONLY" does not constitute an unauthorized disclosure of
  245. classified defense information.  However, Department of Defense and NSA
  246. regulations prohibit the unauthorized disclosure of information
  247. designated "FOR OFFICIAL USE ONLY."  Appropriate administrative action
  248. will be taken to determine responsibility and to apply corrective and/or
  249. disciplinary measures in cases of unauthorized disclosure of information
  250. which bears the "FOR OFFICIAL USE ONLY" caveat.  Reasonable care must be
  251. exercised in limiting the dissemination of "FOR OFFICIAL USE ONLY"
  252. information.  While you may take this handbook home for further study,
  253. remember that is does contain "FOR OFFICIAL USE ONLY" information which
  254. should be protected.
  255.  
  256. Prepublication Review
  257.  
  258. All NSA personnel (employees, military assignees, and contractors) must
  259. submit for review any planned articles, books, speeches, resumes, or
  260. public statements that may contain classified, classifiable,
  261. NSA-derived, or unclassified protected information, e.g., information
  262. relating to the organization, mission, functions, or activities of NSA.
  263. Your obligation to protect this sensitive information is a lifetime one.
  264. Even when you resign, retire, or otherwise end your affiliation with
  265. NSA, you must submit this type of material for prepublication review.
  266. For additional details, contact the Information Policy Division (Q43)
  267. for an explanation of prepublication review procedures.
  268.  
  269. Personnel Security Responsibilities
  270.  
  271. Perhaps you an recall your initial impression upon entering an NSA
  272. facility. Like most people, you probably noticed the elaborate physical
  273. security safeguards--fences, concrete barriers, Security Protective
  274. Officers, identification badges, etc.  While these measures provide a
  275. substantial degree of protection for the information housed within our
  276. buildings, they represent only a portion of the overall Agency security
  277. program.  In fact, vast amounts of information leave our facilities
  278. daily in the minds of NSA personnel, and this is where our greatest
  279. vulnerability lies.  Experience has indicated that because of the vital
  280. information we work with at NSA, Agency personnel may become potential
  281. targets for hostile intelligence efforts.  Special safeguards are
  282. therefore necessary to protect our personnel.
  283.  
  284. Accordingly, the Agency has an extensive personnel security program
  285. which establishes internal policies and guidelines governing employee
  286. conduct and activities.  These policies cover a variety of topics, all
  287. of which are designed to protect both you and the sensitive information
  288. you will gain through your work at NSA.
  289.  
  290. Association With Foreign Nationals
  291.  
  292. As a member of the U.S. Intelligence Community and by virtue of your
  293. access to sensitive information, you are a potential target for hostile
  294. intelligence activities carried out by or on behalf of citizens of
  295. foreign countries.  A policy concerning association with foreign
  296. nationals has been established by the Agency to minimize the likelihood
  297. that its personnel might become subject to undue influence or duress or
  298. targets of hostile activities through foreign relationships.
  299.  
  300. As an NSA affiliate, you are prohibited from initiating or maintaining
  301. associations (regardless of the nature and degree) with citizens or
  302. officials of communist-controlled, or other countries which pose a
  303. significant threat to the security of the United States and its
  304. interests.  A comprehensive list of these designated countries is
  305. available from your Staff Security Officer or the Security Awareness
  306. Division.  Any contact with citizens of these countries, no matter how
  307. brief or seemingly innocuous, must be reported as soon as possible to
  308. your Staff Security Officer (SSO).  (Individuals designated as Staff
  309. Security Officers are assigned to every organization; a listing of Staff
  310. Security Officers can be found at the back of this handbook).
  311.  
  312. Additionally, close and continuing associations with any non-U.S.
  313. citizens which are characterized by ties of kinship, obligation, or
  314. affection are prohibited. A waiver to this policy may be granted only
  315. under the most exceptional circumstances when there is a truly
  316. compelling need for an individual's services or skills and the security
  317. risk is negligible.
  318.  
  319. In particular, a waiver must be granted in advance of a marriage to or
  320. cohabitation with a foreign national in order to retain one's access to
  321. NSA information.  Accordingly, any intent to cohabitate with or marry a
  322. non-U.S. citizen must be reported immediately to your Staff Security
  323. Officer.  If a waiver is granted, future reassignments both at
  324. headquarters and overseas may be affected.
  325.  
  326. The marriage or intended marriage of an immediate family member
  327. (parents, siblings, children) to a foreign national must also be
  328. reported through your SSO to the Clearance Division (M55).
  329.  
  330. Casual social associations with foreign nationals (other than those of
  331. the designated countries mentioned above) which arise from normal living
  332. and working arrangements in the community usually do not have to be
  333. reported. During the course of these casual social associations, you are
  334. encouraged to extend the usual social amenities.  Do not act
  335. mysteriously or draw attention to yourself (and possibly to NSA) by
  336. displaying an unusually wary attitude.
  337.  
  338. Naturally, your affiliation with the Agency and the nature of your work
  339. should not be discussed.  Again, you should be careful not to allow
  340. these associations to become close and continuing to the extent that
  341. they are characterized by ties of kinship, obligation, or affection.
  342.  
  343. If at any time you feel that a "casual" association is in any way
  344. suspicious, you should report this to your Staff Security Officer
  345. immediately.  Whenever any doubt exists as to whether or not a situation
  346. should be reported or made a matter of record, you should decided in
  347. favor of reporting it.  In this way, the situation can be evaluated on
  348. its own merits, and you can be advised as to your future course of
  349. action.
  350.  
  351. Correspondence With Foreign Nationals
  352.  
  353. NSA personnel are discouraged from initiating correspondence with
  354. individuals who are citizens of foreign countries.  Correspondence with
  355. citizens of communist-controlled or other designated countries is
  356. prohibited.  Casual social correspondence, including the "penpal"
  357. variety, with other foreign acquaintances is acceptable and need not be
  358. reported.  If, however, this correspondence should escalate in its
  359. frequency or nature, you should report that through your Staff Security
  360. Officer to the Clearance Division (M55).
  361.  
  362. Embassy Visits
  363.  
  364. Since a significant percentage of all espionage activity is known to be
  365. conducted through foreign embassies, consulates, etc., Agency policy
  366. discourages visits to embassies, consulates or other official
  367. establishments of a foreign government.  Each case, however, must be
  368. judged on the circumstances involved.  Therefore, if you plan to visit a
  369. foreign embassy for any reason (even to obtain a visa), you must consult
  370. with, and obtain the prior approval of, your immediate supervisor and
  371. the Security Awareness Division (M56).
  372.  
  373. Amateur Radio Activities
  374.  
  375. Amateur radio (ham radio) activities are known to be exploited by
  376. hostile intelligence services to identify individuals with access to
  377. classified information; therefore, all licensed operators are expected
  378. to be familiar with NSA/CSS Regulation 100-1, "Operation of Amateur
  379. Radio Stations" (23 October 1986).  The specific limitations on contacts
  380. with operators from communist and designated countries are of particular
  381. importance.  If you are an amateur radio operator you should advise the
  382. Security Awareness Division (M56) of your amateur radio activities so
  383. that detailed guidance may be furnished to you.
  384.  
  385. Unofficial Foreign Travel
  386.  
  387. In order to further protect sensitive information from possible
  388. compromise resulting from terrorism, coercion, interrogation or capture
  389. of Agency personnel by hostile nations and/or terrorist groups, the
  390. Agency has established certain policies and procedures concerning
  391. unofficial foreign travel.
  392.  
  393. All Agency personnel (civilian employees, military assignees, and
  394. contractors) who are planning unofficial foreign travel must have that
  395. travel approved by submitting a proposed itinerary to the Security
  396. Awareness Division (M56) at least 30 working days prior to their planned
  397. departure from the United States. Your itinerary should be submitted on
  398. Form K2579 (Unofficial Foreign Travel Request).  This form provides
  399. space for noting the countries to be visited, mode of travel, and dates
  400. of departure and return.  Your immediate supervisor must sign this form
  401. to indicate whether or not your proposed travel poses a risk to the
  402. sensitive information, activities, or projects of which you may have
  403. knowledge due to your current assignment.
  404.  
  405. After your supervisor's assessment is made, this form should be
  406. forwarded to the Security Awareness Director (M56).  Your itinerary will
  407. then be reviewed in light of the existing situation in the country or
  408. countries to be visited, and a decision for approval or disapproval will
  409. be based on this assessment.  The purpose of this policy is to limit the
  410. risk of travel to areas of the world where a threat may exist to you and
  411. to your knowledge of classified Agency activities.
  412.  
  413. In this context, travel to communist-controlled and other hazardous
  414. activity areas is prohibited.  A listing of these hazardous activity
  415. areas is prohibited.  A listing of these hazardous activity areas can be
  416. found in Annex A of NSA/CSS Regulation No. 30-31, "Security Requirements
  417. for Foreign Travel" (12 June 1987).  From time to time, travel may also
  418. be prohibited to certain areas where the threat from hostile
  419. intelligence services, terrorism, criminal activity or insurgency poses
  420. an unacceptable risk to Agency employees and to the sensitive
  421. information they possess.  Advance travel deposits made without prior
  422. agency approval of the proposed travel may result in financial losses by
  423. the employee should the travel be disapproved, so it is important to
  424. obtain approval prior to committing yourself financially.  Questions
  425. regarding which areas of the world currently pose a threat should be
  426. directed to the Security Awareness Division (M56).
  427.  
  428. Unofficial foreign travel to Canada, the Bahamas, Bermuda, and Mexico
  429. does not require prior approval, however, this travel must still be
  430. reported using Form K2579.  Travel to these areas may be reported after
  431. the fact.
  432.  
  433. While you do not have to report your foreign travel once you have ended
  434. your affiliation with the Agency, you should be aware that the risk
  435. incurred in travelling to certain areas, from a personal safety and/or
  436. counterintelligence standpoint, remains high.  The requirement to
  437. protect the classified information to which you have had access is a
  438. lifetime obligation.
  439.  
  440. Membership In Organizations
  441.  
  442. Within the United States there are numerous organizations with
  443. memberships ranging from a few to tens of thousands.  While you may
  444. certainly participate in the activities of any reputable organization,
  445. membership in any international club or professional
  446. organization/activity with foreign members should be reported through
  447. your Staff Security Officer to the Clearance Division (M55). In most
  448. cases there are no security concerns or threats to our employees or
  449. affiliates.  However, the Office of Security needs the opportunity to
  450. research the organization and to assess any possible risk to you and the
  451. information to which you have access.
  452.  
  453. In addition to exercising prudence in your choice of organizational
  454. affiliations, you should endeavor to avoid participation in public
  455. activities of a conspicuously controversial nature because such
  456. activities could focus undesirable attention upon you and the Agency.
  457. NSA employees may, however, participate in bona fide public affairs such
  458. as local politics, so long as such activities do not violate the
  459. provisions of the statutes and regulations which govern the political
  460. activities of all federal employees.  Additional information may be
  461. obtained from your Personnel Representative.
  462.  
  463. Changes In Marital Status/Cohabitation/Names
  464.  
  465. All personnel, either employed by or assigned to NSA, must advise the
  466. Office of Security of any changes in their marital status (either
  467. marriage or divorce), cohabitation arrangements, or legal name changes.
  468. Such changes should be reported by completing NSA Form G1982 (Report of
  469. Marriage/Marital Status Change/Name Change), and following the
  470. instructions printed on the form.
  471.  
  472. Use And Abuse Of Drugs
  473.  
  474. It is the policy of the National Security Agency to prevent and
  475. eliminate the improper use of drugs by Agency employees and other
  476. personnel associated with the Agency.  The term "drugs" includes all
  477. controlled drugs or substances identified and listed in the Controlled
  478. Substances Act of 1970, as amended, which includes but is not limited
  479. to:  narcotics, depressants, stimulants, cocaine, hallucinogens ad
  480. cannabis (marijuana, hashish, and hashish oil). The use of illegal drugs
  481. or the abuse of prescription drugs by persons employed by, assigned or
  482. detailed to the Agency may adversely affect the national security; may
  483. have a serious damaging effect on the safety and the safety of others;
  484. and may lead to criminal prosecution.  Such use of drugs either within
  485. or outside Agency controlled facilities is prohibited.
  486.  
  487. Physical Security Policies
  488.  
  489. The physical security program at NSA provides protection for classified
  490. material and operations and ensures that only persons authorized access
  491. to the Agency's spaces and classified material are permitted such
  492. access.  This program is concerned not only with the Agency's physical
  493. plant and facilities, but also with the internal and external procedures
  494. for safeguarding the Agency's classified material and activities.
  495. Therefore, physical security safeguards include Security Protective
  496. Officers, fences, concrete barriers, access control points,
  497. identification badges, safes, and the compartmentalization of physical
  498. spaces.  While any one of these safeguards represents only a delay
  499. factor against attempts to gain unauthorized access to NSA spaces and
  500. material, the total combination of all these safeguards represents a
  501. formidable barrier against physical penetration of NSA.  Working
  502. together with personnel security policies, they provide "security in
  503. depth."
  504.  
  505. The physical security program depends on interlocking procedures.  The
  506. responsibility for carrying out many of these procedures rests with the
  507. individual.  This means you, and every person employed by, assign, or
  508. detailed to the Agency, must assume the responsibility for protecting
  509. classified material.  Included in your responsibilities are:
  510. challenging visitors in operational areas; determining "need-to-know;"
  511. limiting classified conversations to approved areas; following
  512. established locking and checking procedures; properly using the secure
  513. and non-secure telephone systems; correctly wrapping and packaging
  514. classified data for transmittal; and placing classified waste in burn
  515. bags.
  516.  
  517. The NSA Badge
  518.  
  519. Even before you enter an NSA facility, you have a constant reminder of
  520. security--the NSA badge.  Every person who enters an NSA installation is
  521. required to wear an authorized badge.  To enter most NSA facilities your
  522. badge must be inserted into an Access Control Terminal at a building
  523. entrance and you must enter your Personal Identification Number (PIN) on
  524. the terminal keyboard. In the absence of an Access Control Terminal, or
  525. when passing an internal security checkpoint, the badge should be held
  526. up for viewing by a Security Protective Officer.  The badge must be
  527. displayed at all times while the individual remains within any NSA
  528. installation.
  529.  
  530. NSA Badges must be clipped to a beaded neck chain.  If necessary for the
  531. safety of those working in the area of electrical equipment or
  532. machinery, rubber tubing may be used to insulate the badge chain.  For
  533. those Agency personnel working in proximity to other machinery or
  534. equipment, the clip may be used to attach the badge to the wearer's
  535. clothing, but it must also remain attached to the chain.
  536.  
  537. After you leave an NSA installation, remove your badge from public view,
  538. thus avoiding publicizing your NSA affiliation.  Your badge should be
  539. kept in a safe place which is convenient enough to ensure that you will
  540. be reminded to bring it with you to work.  A good rule of thumb is to
  541. afford your badge the same protection you give your wallet or your
  542. credit cards.  DO NOT write your Personal Identification Number on your
  543. badge.
  544.  
  545. If you plan to be away from the Agency for a period of more than 30
  546. days, your badge should be left at the main Visitor Control Center which
  547. services your facility.
  548.  
  549. Should you lose your badge, you must report the facts and circumstances
  550. immediately to the Security Operations Center (SOC)
  551. (963-3371s/688-6911b) so that your badge PIN can be deactivated in the
  552. Access Control Terminals.  In the event that you forget your badge when
  553. reporting for duty, you may obtain a "non-retention" Temporary Badge at
  554. the main Visitor Control Center which serves your facility after a
  555. co-worker personally identifies your and your clearance has been
  556. verified.
  557.  
  558. Your badge is to be used as identification only within NSA facilities or
  559. other government installations where the NSA badge is recognized.  Your
  560. badge should never be used outside of the NSA or other government
  561. facilities for the purpose of personal identification.  You should
  562. obtain a Department of Defense identification card from the Civilian
  563. Welfare Fund (CWF) if you need to identify yourself as a government
  564. employee when applying for "government discounts" offered at various
  565. commercial establishments.
  566.  
  567. Your badge color indicates your particular affiliation with NSA and your
  568. level of clearance.  Listed below are explanations of the badge colors
  569. you are most likely to see:
  570.  
  571.         Green (*)       Fully cleared NSA employees and certain military
  572.                         assignees.
  573.  
  574.         Orange (*)      (or Gold) Fully cleared representative of other
  575.                         government agencies.
  576.  
  577.         Black (*)       Fully cleared contractors or consultants.
  578.  
  579.         Blue            Employees who are cleared to the SECRET level
  580.                         while awaiting completion of their processing
  581.                         for full (TS/SI) clearance.  These Limited
  582.                         Interim Clearance (LIC) employees are restricted
  583.                         to certain activities while inside a secure
  584.                         area.
  585.  
  586.         Red             Clearance level is not specified, so assume the
  587.                         holder is uncleared.
  588.  
  589. * - Fully cleared status means that the person has been cleared to the
  590. Top Secret (TS) level and indoctrinated for Special Intelligence (SI).
  591.  
  592. All badges with solid color backgrounds (permanent badges) are kept by
  593. individuals until their NSA employment or assignment ends.  Striped
  594. badges ("non-retention" badges) are generally issued to visitors and are
  595. returned to the Security Protective Officer upon departure from an NSA
  596. facility.
  597.  
  598.  
  599. Area Control
  600.  
  601. Within NSA installations there are generally two types of areas,
  602. Administrative and Secure.  An Administrative Area is one in which
  603. storage of classified information is not authorized, and in which
  604. discussions of a classified nature are forbidden.  This type of area
  605. would include the corridors, restrooms, cafeterias, visitor control
  606. areas, credit union, barber shop, and drugstore.  Since uncleared,
  607. non-NSA personnel are often present in these areas, all Agency personnel
  608. must ensure that no classified information is discussed in an
  609. Administrative Area.
  610.  
  611. Classified information being transported within Agency facilities must
  612. be placed within envelopes, folders, briefcases, etc. to ensure that its
  613. contents or classification markings are not disclosed to unauthorized
  614. persons, or that materials are not inadvertently dropped enroute.
  615.  
  616. The normal operational work spaces within an NSA facility are designated
  617. Secure Areas.  These areas are approved for classified discussions and
  618. for the storage of classified material.  Escorts must be provided if it
  619. is necessary for uncleared personnel (repairmen, etc.) to enter Secure
  620. Areas, an all personnel within the areas must be made aware of the
  621. presence of uncleared individuals. All unknown, unescorted visitors to
  622. Secure Areas should be immediately challenged by the personnel within
  623. the area, regardless of the visitors' clearance level (as indicated by
  624. their badge color).
  625.  
  626. The corridor doors of these areas must be locked with a deadbolt and all
  627. classified information in the area must be properly secured after normal
  628. working hours or whenever the area is unoccupied.  When storing
  629. classified material, the most sensitive material must be stored in the
  630. most secure containers.  Deadbolt keys for doors to these areas must be
  631. returned to the key desk at the end of the workday.
  632.  
  633. For further information regarding Secure Areas, consult the Physical
  634. Security Division (M51) or your staff Security Officer.
  635.  
  636. Items Treated As Classified
  637.  
  638. For purposes of transportation, storage and destruction, there are
  639. certain types of items which must be treated as classified even though
  640. they may not contain classified information.  Such items include carbon
  641. paper, vu-graphs, punched machine processing cards, punched paper tape,
  642. magnetic tape, computer floppy disks, film, and used typewriter ribbons.
  643. This special treatment is necessary since a visual examination does not
  644. readily reveal whether the items contain classified information.
  645.  
  646. Prohibited Items
  647.  
  648. Because of the potential security or safety hazards, certain items are
  649. prohibited under normal circumstances from being brought into or removed
  650. from any NSA installation.  These items have been groped into two
  651. general classes. Class I prohibited items are those which constitute a
  652. threat to the safety and security of NSA/CSS personnel and facilities.
  653. Items in this category include:
  654.  
  655.         a.  Firearms and ammunition
  656.         b.  Explosives, incendiary substances, radioactive materials,
  657.             highly volatile materials, or other hazardous materials
  658.         c.  Contraband or other illegal substances
  659.         d.  Personally owned photographic or electronic equipment
  660.             including microcomputers, reproduction or recording devices,
  661.             televisions or radios.
  662.  
  663. Prescribed electronic medical equipment is normally not prohibited, but
  664. requires coordination with the Physical Security Division (M51) prior to
  665. being brought into any NSA building.
  666.  
  667. Class II prohibited items are those owned by the government or
  668. contractors which constitute a threat to physical, technical, or TEMPEST
  669. security. Approval by designated organizational officials is required
  670. before these items can be brought into or removed from NSA facilities.
  671. Examples are:
  672.  
  673.         a.  Transmitting and receiving equipment
  674.         b.  Recording equipment and media
  675.         c.  Telephone equipment and attachments
  676.         d.  Computing devices and terminals
  677.         e.  Photographic equipment and film
  678.  
  679. A more detailed listing of examples of Prohibited Items may be obtained
  680. from your Staff Security Officer or the Physical Security Division
  681. (M51).
  682.  
  683. Additionally, you may realize that other seemingly innocuous items are
  684. also restricted and should not be brought into any NSA facility.  Some
  685. of these items pose a technical threat; others must be treated as
  686. restricted since a visual inspection does not readily reveal whether
  687. they are classified.  These items include:
  688.  
  689.         a.  Negatives from processed film; slides; vu-graphs
  690.         b.  Magnetic media such as floppy disks, cassette tapes, and VCR
  691.             videotapes
  692.         c.  Remote control devices for telephone answering machines
  693.         d.  Pagers
  694.  
  695. Exit Inspection
  696.  
  697. As you depart NSA facilities, you will note another physical security
  698. safeguard--the inspection of the materials you are carrying.  This
  699. inspection of your materials, conducted by Security Protective Officers,
  700. is designed to preclude the inadvertent removal of classified material.
  701. It is limited to any articles that you are carrying out of the facility
  702. and may include letters, briefcases, newspapers, notebooks, magazines,
  703. gym bags, and other such items. Although this practice may involve some
  704. inconvenience, it is conducted in your best interest, as well as being a
  705. sound security practice.  The inconvenience can be considerably reduced
  706. if you keep to a minimum the number of personal articles that you remove
  707. from the Agency.
  708.  
  709. Removal Of Material From NSA Spaces
  710.  
  711. The Agency maintains strict controls regarding the removal of material
  712. from its installations, particularly in the case of classified material.
  713.  
  714. Only under a very limited and official circumstances classified material
  715. be removed from Agency spaces.  When deemed necessary, specific
  716. authorization is required to permit an individual to hand carry
  717. classified material out of an NSA building to another Secure Area.
  718. Depending on the material and circumstances involved, there are several
  719. ways to accomplish this.
  720.  
  721. A Courier Badge authorizes the wearer, for official purposes, to
  722. transport classified material, magnetic media, or Class II prohibited
  723. items between NSA facilities.  These badges, which are strictly
  724. controlled, are made available by the Physical Security Division (M51)
  725. only to those offices which have specific requirements justifying their
  726. use.
  727.  
  728. An Annual Security Pass may be issued to individuals whose official
  729. duties require that they transport printed classified materials,
  730. information storage media, or Class II prohibited items to secure
  731. locations within the local area. Materials carried by an individual who
  732. displays this pass are subject to spot inspection by Security Protective
  733. Officers or other personnel from the Office of Security.  It is not
  734. permissible to use an Annual Security Pass for personal convenience to
  735. circumvent inspection of your personal property by perimeter Security
  736. Protective Officers.
  737.  
  738. If you do not have access to a Courier Badge and you have not been
  739. issued an Annual Security Pass, you may obtain a One-Time Security Pass
  740. to remove classified materials/magnetic media or admit or remove
  741. prohibited items from an NSA installation.  These passes may be obtained
  742. from designated personnel in your work element who have been given
  743. authority to issue them.  The issuing official must also contact the
  744. Security Operations Center (SOC) to obtain approval for the admission or
  745. removal of a Class I prohibited item.
  746.  
  747. When there is an official need to remove government property which is
  748. not magnetic media, or a prohibited or classified item, a One-Time
  749. Property Pass is used.  This type of pass (which is not a Security Pass)
  750. may be obtained from your element custodial property officer.  A
  751. Property Pass is also to be used when an individual is removing personal
  752. property which might be reasonably be mistaken for unclassified
  753. Government property.  This pass is surrendered to the Security
  754. Protective Officer at the post where the material is being removed. Use
  755. of this pass does not preclude inspection of the item at the perimeter
  756. control point by the Security Protective Officer or Security
  757. professionals to ensure that the pass is being used correctly.
  758.  
  759. External Protection Of Classified Information
  760.  
  761. On those occasions when an individual must personally transport
  762. classified material between locations outside of NSA facilities, the
  763. individual who is acting as the courier must ensure that the material
  764. receives adequate protection. Protective measures must include double
  765. wrapping and packaging of classified information, keeping the material
  766. under constant control, ensuring the presence of a second appropriately
  767. cleared person when necessary, and delivering the material to authorized
  768. persons only.  If you are designated as a courier outside the local
  769. area, contact the Security Awareness Division (M56) for your courier
  770. briefing.
  771.  
  772. Even more basic than these procedures is the individual security
  773. responsibility to confine classified conversations to secure areas.
  774. Your home, car pool, and public places are not authorized areas to
  775. conduct classified discussions--even if everyone involved in he
  776. discussion possesses a proper clearance and "need-to-know."  The
  777. possibility that a conversation could be overheard by unauthorized
  778. persons dictates the need to guard against classified discussions in
  779. non-secure areas.
  780.  
  781. Classified information acquired during the course of your career or
  782. assignment to NSA may not be mentioned directly, indirectly, or by
  783. suggestion in personal diaries, records, or memoirs.
  784.  
  785. Reporting Loss Or Disclosure Of Classified Information
  786.  
  787. The extraordinary sensitivity of the NSA mission requires the prompt
  788. reporting of any known, suspected, or possible unauthorized disclosure
  789. of classified information, or the discovery that classified information
  790. may be lost, or is not being afforded proper protection.  Any
  791. information coming to your attention concerning the loss or unauthorized
  792. disclosure of classified information should be reported immediately to
  793. your supervisor, your Staff Security Officer, or the Security Operations
  794. Center (SOC).
  795.  
  796. Use Of Secure And Non-Secure Telephones
  797.  
  798. Two separate telephone systems have been installed in NSA facilities for
  799. use in the conduct of official Agency business:  the secure telephone
  800. system (gray telephone) and the outside, non-secure telephone system
  801. (black telephone).  All NSA personnel must ensure that use of either
  802. telephone system does not jeopardize the security of classified
  803. information.
  804.  
  805. The secure telephone system is authorized for discussion of classified
  806. information.  Personnel receiving calls on the secure telephone may
  807. assume that the caller is authorized to use the system.  However, you
  808. must ensure that the caller has a "need-to-know" the information you
  809. will be discussing.
  810.  
  811. The outside telephone system is only authorized for unclassified
  812. official Agency business calls.  The discussion of classified
  813. information is not permitted on this system.  Do not attempt to use
  814. "double-talk" in order to discuss classified information over the
  815. non-secure telephone system.
  816.  
  817. In order to guard against the inadvertent transmission of classified
  818. information over a non-secure telephone, and individual using the black
  819. telephone in an area where classified activities are being conducted
  820. must caution other personnel in the area that the non-secure telephone
  821. is in use. Likewise, you should avoid using the non-secure telephone in
  822. the vicinity of a secure telephone which is also in use.
  823.  
  824. HELPFUL INFORMATION
  825.  
  826. Security Resources
  827.  
  828. In the fulfillment of your security responsibilities, you should be
  829. aware that there are many resources available to assist you.  If you
  830. have any questions or concerns regarding security at NSA or your
  831. individual security responsibilities, your supervisor should be
  832. consulted.  Additionally, Staff Security Officers are appointed to the
  833. designated Agency elements to assist these organizations in carrying out
  834. their security responsibilities.  There is a Staff Security Officer
  835. assigned to each organization; their phone numbers are listed at the
  836. back of this handbook.  Staff Security Officers also provide guidance to
  837. and monitor the activities of Security Coordinators and Advisors
  838. (individuals who, in addition to their operational duties within their
  839. respective elements, assist element supervisors or managers in
  840. discharging security responsibilities).
  841.  
  842. Within the Office of Security, the Physical Security Division (M51) will
  843. offer you assistance in matters such as access control, security passes,
  844. clearance verification, combination locks, keys, identification badges,
  845. technical security, and the Security Protective Force.  The Security
  846. Awareness Division (M56) provides security guidance and briefings
  847. regarding unofficial foreign travel, couriers, special access, TDY/PCS,
  848. and amateur radio activities.  The Industrial and Field Security
  849. Division (M52) is available to provide security guidance concerning NSA
  850. contractor and field site matters.
  851.  
  852. The Security Operations Center (SOC) is operated by two Security Duty
  853. Officers (SDOs), 24 hours a day, 7 days a week.  The SDO, representing
  854. the Office of Security, provides a complete range of security services
  855. to include direct communications with fire and rescue personnel for all
  856. Agency area facilities. The SDO is available to handle any physical or
  857. personnel problems that may arise, and if necessary, can direct your to
  858. the appropriate security office that can assist you.  After normal
  859. business hours, weekends, and holidays, the SOC is the focal point for
  860. all security matters for all Agency personnel and facilities (to include
  861. Agency field sites and contractors).  The SOC is located in Room 2A0120,
  862. OPS 2A building and the phone numbers are 688-6911(b), 963-3371(s).
  863.  
  864. However, keep in mind that you may contact any individual or any
  865. division within the Office of Security directly.  Do not hesitate to
  866. report any information which may affect the security of the Agency's
  867. mission, information, facilities or personnel.
  868.  
  869. Security-Related Services
  870.  
  871. In addition to Office of Security resources, there are a number of
  872. professional, security-related services available for assistance in
  873. answering your questions or providing the services which you require.
  874.  
  875. The Installations and Logistics Organization (L) maintains the system
  876. for the collection and destruction of classified waste, and is also
  877. responsible for the movement and scheduling of material via NSA couriers
  878. and the Defense Courier Service (DCS).  Additionally, L monitors the
  879. proper addressing, marking, and packaging of classified material being
  880. transmitted outside of NSA; maintains records pertaining to receipt and
  881. transmission of controlled mail; and issues property passes for the
  882. removal of unclassified property.
  883.  
  884. The NSA Office of Medical Services (M7) has a staff of physicians,
  885. clinical psychologists and an alcoholism counselor.  All are well
  886. trained to help individuals help themselves in dealing with their
  887. problems.  Counseling services, with referrals to private mental health
  888. professionals when appropriate, are all available to NSA personnel.
  889. Appointments can be obtained by contacting M7 directly.  When an
  890. individual refers himself/herself, the information discussed in the
  891. counseling sessions is regarded as privileged medical information and is
  892. retained exclusively in M7 unless it pertains to the national security.
  893.  
  894. Counselling interviews are conducted by the Office of Civilian Personnel
  895. (M3) with any civilian employee regarding both on and off-the-job
  896. problems.  M3 is also available to assist all personnel with the
  897. personal problems seriously affecting themselves or members of their
  898. families.  In cases of serious physical or emotional illness, injury,
  899. hospitalization, or other personal emergencies, M3 informs concerned
  900. Agency elements and maintains liaison with family members in order to
  901. provide possible assistance.  Similar counselling services are available
  902. to military assignees through Military Personnel (M2).
  903.  
  904. GUIDE TO SECURITY
  905.  
  906. M51 PHYSICAL SECURITY 963-6651s/688-8293b (FMHQ)
  907. 968-8101s/859-6411b (FANX)
  908.  
  909. CONFIRM and badges              Prohibited Items
  910. (963-6611s/688-7411b)
  911. Locks, keys, safes and alarms   SOC (963-3371s/688-6911b)
  912. Security/vehicle passes         NSA facility protection and compliance
  913. Visitor Control
  914. Inspections
  915. Red/blue seal areas             New Construction
  916. Pass Clearances (963-4780s/688-6759b)
  917.  
  918. M52 INDUSTRIAL AND FIELD SECURITY
  919. 982-7918s/859-6255b
  920.  
  921. Security at contractor field site facilities
  922. Verification of classified mailing addresses for contractor facilities
  923.  
  924. M53 INVESTIGATIONS 982-7914s/859-6464b
  925.  
  926. Personnel Interview Program (PIP)       Reinvestigations
  927. Military Interview Program (MIP)        Special investigations
  928.  
  929. M54 COUNTERINTELLIGENCE 982-7832s/859-6424b
  930.  
  931. Security counterintelligence analysis   Security compromises
  932.  
  933. M55 CLEARANCES 982-7900s/859-4747b
  934.  
  935. Privacy Act Officer (For review of security files)      Continued SCI access
  936. Contractor/applicant processing                         Military access
  937.  
  938. M56 SECURITY AWARENESS 963-3273s/688-6535b
  939.  
  940. Security indoctrinations/debriefings            Embassy visits
  941. Associations with foreign nationals             Briefings (foreign travel,
  942. Security Week                                     ham radio, courier,
  943. Security posters, brochures, etc.                 LIC, PCS, TDY,
  944.                                                   special access, etc.)
  945. Foreign travel approval
  946. Military contractor orientation
  947. Special Access Office (963-5466s/688-6353b)
  948.  
  949. M57 POLYGRAPH 982-7844s/859-6363b
  950.  
  951. Polygraph interviews
  952.  
  953. M509 MANAGEMENT AND POLICY STAFF 982-7885s/859-6350b
  954.  
  955. STAFF SECURITY OFFICERS (SSOs)
  956.  
  957. Element                 Room            Secure/Non-Secure
  958. A                       2A0852B         963-4650/688-7044
  959. B                       3W099           963-4559/688-7141
  960. D/Q/J/N/U               2B8066G         963-4496/688-6614
  961. E/M                     D3B17           968-8050/859-6669
  962. G                       9A195           963-5033/688-7902
  963. K                       2B5136          963-1978/688-5052
  964. L                       SAB4            977-7230/688-6194
  965. P                       2W091           963-5302/688-7303
  966. R                       B6B710          968-4073/859-4736
  967. S/V/Y/C/X               C2A55           972-2144/688-7549
  968. T                       2B5040          963-4543/688-7364
  969. W                       1C181           963-5970/688-7061
  970.  
  971. GUIDE TO SECURITY-RELATED SERVICES
  972.  
  973. Agency Anonymity                        968-8251/859-4381
  974. Alcohol Rehabilitation Program          963-5420/688-7312
  975. Cipher Lock Repair                      963-1221/688-7119
  976. Courier Schedules (local)               977-7197/688-7403
  977. Defense Courier Service                 977-7117/688-7826
  978. Disposal of Classified Waste
  979.         - Paper only                    972-2150/688-6593
  980.         - Plastics, Metal, Film, etc    963-4103/688-7062
  981. Locksmith                               963-3585/688-7233
  982. Mail Dissemination and Packaging        977-7117/688-7826
  983. Medical Center (Fort Meade)             963-5429/688-7263
  984.         (FANX)                          968-8960/859-6667
  985.         (Airport Square)                982-7800/859-6155
  986. NSA/CSS Information Policy Division     963-5825/688-6527
  987. Personnel Assistance
  988.         - Civilian                      982-7835/859-6577
  989.         - Air Force                     963-3239/688-7980
  990.         - Army                          963-3739/688-6393
  991.         - Navy                          963-3439/688-7325
  992. Property Passes (unclassified material) 977-7263/688-7800
  993. Psychological Services                  963-5429/688-7311
  994.  
  995. FREQUENTLY USED ACRONYMS/DESIGNATORS
  996.  
  997. ARFCOS  Armed Forces Courier Service (now known as DCS)
  998. AWOL    Absent Without Leave
  999. CAO     Classification Advisory Officer
  1000. COB     Close of Business
  1001. CWF     Civilian Welfare Fund
  1002. DCS     Defense Courier Service (formerly known as ARFCOS)
  1003. DoD     Department of Defense
  1004. EOD     Enter on Duty
  1005. FOUO    For Official Use Only
  1006. M2      Office of Military Personnel
  1007. M3      Office of Civilian Personnel
  1008. M5      Office of Security
  1009. M7      Office of Medical Services
  1010. NCS     National Cryptologic School
  1011. PCS     Permanent Change of Station
  1012. PIN     Personal Identification Number
  1013. Q43     Information Policy Division
  1014. SDO     Security Duty Officer
  1015. SOC     Security Operations Center
  1016. SPO     Security Protective Officer
  1017. SSO     Staff Security Officer
  1018. TDY     Temporary Duty
  1019. UFT     Unofficial Foreign Travel
  1020.  
  1021. A FINAL NOTE
  1022.  
  1023. The information you have just read is designed to serve as a guide to
  1024. assist you in the conduct of your security responsibilities.  However,
  1025. it by no means describes the extent of your obligation to protect
  1026. information vital to the defense of our nation.  Your knowledge of
  1027. specific security regulations is part of a continuing process of
  1028. education and experience.  This handbook is designed to provide the
  1029. foundation of this knowledge and serve as a guide to the development of
  1030. an attitude of security awareness.
  1031.  
  1032. In the final analysis, security is an individual responsibility.  As a
  1033. participant in the activities of the National Security Agency
  1034. organization, you are urged to be always mindful of the importance of
  1035. the work being accomplished by NSA and of the unique sensitivity of the
  1036. Agency's operations.
  1037.  
  1038.  
  1039.  
  1040. --- Blue Wave/QBBS v2.12 OS/2 [NR]
  1041.  * Origin: Absence Of Evidence Is Not Evidence Of Absence BBS (88:4106/4.0)
  1042.  
  1043.  
  1044.