home *** CD-ROM | disk | FTP | other *** search
/ The Hacker's Encyclopedia 1998 / hackers_encyclopedia.iso / zines / cud / cud937.txt < prev    next >
Encoding:
Text File  |  2003-06-11  |  37.3 KB  |  893 lines

  1.  
  2. Computer underground Digest    Wed  May 14, 1997   Volume 9 : Issue 37
  3.                            ISSN  1004-042X
  4.  
  5.        Editor: Jim Thomas (cudigest@sun.soci.niu.edu)
  6.        News Editor: Gordon Meyer (gmeyer@sun.soci.niu.edu)
  7.        Archivist: Brendan Kehoe
  8.        Shadow Master: Stanton McCandlish
  9.        Shadow-Archivists: Dan Carosone / Paul Southworth
  10.                           Ralph Sims / Jyrki Kuoppala
  11.                           Ian Dickinson
  12.        Field Agent Extraordinaire:   David Smith
  13.        Cu Digest Homepage: http://www.soci.niu.edu/~cudigest
  14.  
  15. CONTENTS, #9.37 (Wed, May 14, 1997)
  16.  
  17. File 1--FBI requests comments on wiretap law implementation (fwd)
  18. File 2--Cu Digest Header Info (unchanged since 7 May, 1997)
  19.  
  20. CuD ADMINISTRATIVE, EDITORIAL, AND SUBSCRIPTION INFORMATION APPEARS IN
  21. THE CONCLUDING FILE AT THE END OF EACH ISSUE.
  22.  
  23. ---------------------------------------------------------------------
  24.  
  25. Date: Tue, 6 May 1997 13:39:40 -0400
  26. From: Declan McCullagh <declan@well.com>
  27. Subject: File 1--FBI requests comments on wiretap law implementation (fwd)
  28.  
  29. (MODERATORS' NOTE: This issue is a reprint of Declan McCullagh's
  30. post from the fight-censorhip list, one of the highest quality
  31. and increasingly influential lists on the Net. Declan is becoming
  32. one of the leading Net reporters, moving into the elite class of
  33. Brock Meeks, Todd Lapin, and a few others).
  34.  
  35. Source -  fight-censorship@vorlon.mit.edu
  36.  
  37. The FBI is requesting comments on how to implement a section of CALEA, the
  38. controversial Federal wiretapping law. CALEA, or Digital Telephony,
  39. requires telephone companies to ensure that police can easily monitor your
  40. phone calls. The published capacity requirements indicate the FBI wants the
  41. ability to monitor more than 57,000 telephone lines *simultaneously*.
  42.  
  43. A January 1997 EPIC Alert (4.02) says:
  44.  
  45.         Calculating out the percentages provided by the FBI,
  46.     by 1998 the FBI anticipates an increase of 33
  47.     percent of landline interceptions and 70 percent
  48.     of wireless phones. By 2004, the Bureau estimates
  49.     a total increase of 74 percent in interceptions of
  50.     landline phones and 277 percent in wireless
  51.     phones.
  52.  
  53. Today's FBI notice says:
  54.  
  55.     The purpose of this notice is to request written
  56.     comments and suggestions from the public, including
  57.     telecommunications carriers, and affected agencies
  58.     should address one or more of the following
  59.     points:
  60.  
  61.         (1) evaluate whether the proposed collection of
  62.     information is necessary for the proper performance
  63.     of the functions of the agency, including whether
  64.     the information will have practical utility;
  65.  
  66.         (2) evaluate the accuracy of the agency's estimate of
  67.     the burden of the proposed collection of
  68.     information, including the validity of methodology
  69.     and assumptions used;
  70.  
  71.         (3) enhance the quality, utility, and clarity of the
  72.         information to be collected; and
  73.  
  74.         (4) minimize the burden of collection of information
  75.     on those who are to respond, including through the
  76.     use of appropriate automated, electronic,
  77.     mechanical, or other technological collection
  78.     techniques or other forms of information technology
  79.     (e.g., permitting electronic submission of
  80.     responses.)
  81.  
  82. -Declan
  83.  
  84. **************
  85.  
  86. 24662 Federal Register / Vol. 62,
  87. No. 87 / Monday, May 6, 1997 / Notices
  88. ________________________________________________________________________
  89.  
  90. DEPARTMENT OF JUSTICE
  91.  
  92. Federal Bureau of Investigation
  93.  
  94. Telecommunications Industry Liaison Unit; Agency
  95. Information Collection Activities: Proposed
  96. Collection; Comment Request
  97.  
  98. ACTION: Notice of information collection under review;
  99. implementation of Section 104(d) of the Communications
  100. Assistance for Law Enforcement Act.
  101.  
  102.  
  103.  
  104. Office of Management and Budget (OMB) approval is
  105. being sought for the information collection listed
  106. below. This proposed information collection was
  107. previously published on April 10, 1996, in the Federal
  108. Register and allowed 60 days for public comment.
  109.  
  110. A summary of these comments are included at the end of
  111. this notice. The purpose of this notice is to allow an
  112. additional 30 days for public comments. Comments are
  113. encouraged and will be accepted until June 5, 1997.
  114. This process is conducted in accordance with 5 CFR
  115. 1320.10. Written comments and suggestions regarding
  116. the estimated public burden and associated response
  117. time, should be directed to the Office of Management
  118. and Budget, Office of Information and Regulatory
  119. Affairs, Attention: Department of Justice Desk
  120. Officer, Washington, D.C., 20503.
  121.  
  122. Additionally, comments may be submitted to OMB via
  123. facsimile to 202-395-7285. Comments may also be
  124. submitted to the Department of Justice (DOJ), Justice
  125. Management Division, Information Management and
  126. Security Staff, Attention: Department Clearance
  127. Officer, Suite 850, 1001 G Street, N.W., Washington,
  128. D.C., 20530. Additionally, comments may be submitted
  129. to DOJ via fascimile to 202-514-1534.
  130.  
  131. The purpose of this notice is to request written
  132. comments and suggestions from the public, including
  133. telecommunications carriers, and affected agencies
  134. should address one or more of the following points:
  135.  
  136. (1) evaluate whether the proposed collection of
  137. information is necessary for the proper performance of
  138. the functions of the agency, including whether the
  139. information will have practical utility;
  140.  
  141. (2) evaluate the accuracy of the agency's estimate of
  142. the burden of the proposed collection of information,
  143. including the validity of methodology and assumptions
  144. used;
  145.  
  146. (3) enhance the quality, utility, and clarity of the
  147. information to be collected; and
  148.  
  149. (4) minimize the burden of collection of information
  150. on those who are to respond, including through the use
  151. of appropriate automated, electronic, mechanical, or
  152. other technological collection techniques or other
  153. forms of information technology (e.g., permitting
  154. electronic submission of responses.)
  155.  
  156. Overview of this Information Collection:
  157.  
  158. (1) Type of Information Collection: NEW COLLECTION:
  159. The type of information acquired is required to be
  160. furnished by law in terms of a carrier statement, as
  161. set forth in subsection 104(d) of the Communications
  162. Assistance for Law Enforcement Act (CALEA) (Pub. L.
  163. 103- 414, 47 U.S.C. 1001-1010). A template, which is
  164. not mandatory, has been developed through the
  165. consultative process with the telecommunications
  166. industry to facilitate submission of the
  167. telecommunications carrier statements.
  168.  
  169.  
  170.  
  171. 24663                    Federal Register / Vol. 62,
  172. No. 87 / Monday, May 6, 1997 / Notices
  173. ________________________________________________________________________
  174.  
  175. Such information is quantitative and qualitative data
  176. necessary to identify any systems or services of a
  177. telecommunications carrier that do not have the
  178. capacity to accommodate simultaneously the number of
  179. interceptions, pen registers, and trap and trace
  180. devices as specified in the final capacity notice to
  181. subsection 104(a) of CALEA.
  182.  
  183. (2) The title of the information collection:
  184. "Telecommunications Carrier Statement.''
  185.  
  186. (3) The agency form number, if any, and the applicable
  187. component of the Department sponsoring the
  188. collections; Form number: None. Sponsored by the
  189. Federal Bureau of Investigation (FBI), United States
  190. Department of Justice.
  191.  
  192. (4) Who will be asked or required to respond, as well
  193. as a brief abstract; BUSINESS OR OTHER FOR PROFIT:
  194. Telecommunications carrier, as defined in CALEA
  195. subsection 102(8), will respond.
  196.  
  197. The collected data will be used in conjunction with
  198. law enforcement priorities and other factors to
  199. determine the telecommunications carriers that may be
  200. eligible for cost reimbursement according to section
  201. 104.
  202.  
  203. The amount and type of information collected will be
  204. minimized to ensure that the submission of this data
  205. by telecommunications carriers will not be burdensome
  206. nor unreasonable. Each telecommunications carrier will
  207. submit a statement identifying any of its systems or
  208. services that do not have the capacity to accommodate
  209. simultaneously the number of interceptions, pen
  210. registers, and trap and trace devices as set forth in
  211. the final capacity notice.
  212.  
  213. Based on consultation with industry, information
  214. solicited to specifically identify such systems and
  215. services that cannot meet the estimated capacity
  216. requirements will include: Common Language Location
  217. Identifier (CLLI) code or equivalent identifier,
  218. switch model or other system or service type, and the
  219. city and state where the system or service is located.
  220. Unique information required for wireline systems and
  221. services would include the host CLLI code if the
  222. system or service is a remote and the county name(s)
  223. that the system or service serves. Unique information
  224. required for wireless systems and services would
  225. include the Metropolitan or Rural Service Area
  226. number(s), or the Metropolitan or Basic Trading Area
  227. number(s) served by the system or service.
  228.  
  229. Confidentiality regarding the data received from the
  230. telecommunications carriers will be protected by
  231. statute, regulation, and through non-disclosure
  232. agreements as necessary.
  233.  
  234. (5) An estimate of the total number of respondents and
  235. the amount of time estimated for an average respondent
  236. to respond: The FBI estimates that there are
  237. approximately three-thousand four-hundred ninety-seven
  238. (3,497) telecommunications carriers, with
  239. approximately twenty-three thousand (23,000) unique
  240. systems or services, that will be affected by this
  241. collection of information. The total amount of time
  242. required to complete the Telecommunications Carrier
  243. Statement will vary, depending upon the total number
  244. of systems and services that the telecommunications
  245. carrier deploys that provide a customer or subscriber
  246. with the ability to originate, terminate, or direct
  247. communications. The time required to read and prepare
  248. information, for one system or service is estimated at
  249. 10 minutes. There is also an associated startup time
  250. per carrier that is estimated at 2 hours. This startup
  251. time consists of reading the Telecommunications
  252. Carrier Statement and determining data sources.
  253.  
  254. (6) An estimate of the total public burden (in hours)
  255. associated with the collection is 10,904 hours. These
  256. estimates were derived from close consultation with
  257. industry. Public comment on this proposed information
  258. collection is strongly encouraged.
  259.  
  260. Summary of Comments to the 60-Day Notice
  261.  
  262. Based on industry comments and to conform with the
  263. Second Notice of Capacity that was published in the
  264. Federal Register on January 16, 1997, the
  265. Telecommunications Carrier Statement Template has been
  266. changed to:
  267.  
  268. (a) Remove the capacity field. This information is no
  269. longer required because estimates of actual and
  270. maximum capacity requirements are being provided by
  271. geographical location in Appendices sections A through
  272. D of the Second Notice of Capacity.
  273.  
  274. (b) Associate the county(s) field to be unique
  275. information required for wireline systems and services
  276. only.
  277.  
  278. Pacific Telesis Group (PTG)
  279.  
  280. * PTG is concerned that the startup time does not
  281. include time required to evaluate the Final Notice of
  282. Capacity Requirements itself and match up switch
  283. capability with law enforcement needs. This is
  284. necessary before the template can be populated, and
  285. the time does not appear to be included in current
  286. estimates of hours required to complete the survey.
  287.  
  288. Response: CALEA, SEC. 104, (d) CARRIER STATEMENT
  289. states in part that, "Within 180 days after the
  290. publication by the Attorney General of a notice of
  291. capacity requirements pursuant to subsection (a) or
  292. (c), a telecommunications carrier shall submit to the
  293. Attorney General a statement identifying any of its
  294. systems or services that do not have the capacity to
  295. accommodate.'' The PRA Carrier Statement estimates the
  296. hour burden for startup time to read the
  297. Telecommunications Carrier Statement and determine
  298. data sources. It was never intended to include time to
  299. evaluate the Final Notice of Capacity.
  300.  
  301. *  PTG contends that it is extraordinarily difficult
  302. to determine the county for each prefix served by a
  303. switch. The difficulty escalates further for those
  304. switches located near county boundaries and which
  305. include prefixes that serve multiple counties. The
  306. work to make these identifications would be
  307. administratively burdensome and labor intensive, and
  308. would certainly exceed the ten-minute parameter
  309. utilized by TILU. PTG would support a change to the
  310. provision of information regarding county in which a
  311. switch resides, rather than counties served by each
  312. prefix within a switch.
  313.  
  314. Response: While we agree that county information does
  315. not reside in the traditional engineering and planning
  316. database, i.e., Local Switch Demand and Facility
  317. (LSD&F) database, this information is available in
  318. other databases such as E911 and Wirecenter Map
  319. Information. Also, software is available that provides
  320. information on wirecenter serving areas. One of the
  321. RBOCs stated on an ECSP Subcommittee conference call
  322. that they were able to extract county information from
  323. their E911 database. The mechanized Telecommunications
  324. Carrier Statement Template allows for the import of
  325. data from a database and provides instructions for
  326. dealing with imports from multiple databases.
  327.  
  328. United States Telephone Association (USTA)
  329.  
  330. *  USTA recommends that the final review and public
  331. comment period be provided on this notice following
  332. the final promulgation of the Final Notice of Capacity
  333. requirements and Cost Recovery Procedures. Since the
  334. carrier statement is intended to respond to a notice
  335. of capacity requirements, responding to item 3c
  336. ("capacity'') is problematic. In short, the ability of
  337. carriers to complete column 3c, and the burden imposed
  338. by column 3c is directly related to the definition of
  339.  
  340.  
  341.  
  342. 24664                    Federal Register / Vol. 62,
  343. No. 87 / Monday, May 6, 1997 / Notices
  344. ________________________________________________________________________
  345.  
  346. capacity in the Final Notice of Capacity requirements.
  347.  
  348. Response: CALEA, SEC. 104, (d) CARRIER STATEMENT
  349. states in part that, "Within 180 days after the
  350. publication by the Attorney General of a notice of
  351. capacity requirements pursuant to subsection (a) or
  352. (c), a telecommunications carrier shall submit to the
  353. Attorney General a statement identifying any of its
  354. systems or services that do not have the capacity to
  355. accommodate * * *.'' This PRA Carrier Statement
  356. requires a minimum of 90 days for comment (one 60 day
  357. comment period and the current 30 day comment period).
  358. If the PRA Carrier Statement was deferred until after
  359. the issuance of the Final Notice of Capacity, the
  360. template would be unavailable for most of the 180
  361. days. Furthermore, template item 3c ("capacity'') has
  362. been removed from the Telecommunications Carrier
  363. Statement Template.
  364.  
  365. *  USTA believes that the template should apply to
  366. switches alone.
  367.  
  368. Response: The "Equipment Type,'' item 3b, is intended
  369. for listing equipment that the carrier believes does
  370. not have the capacity to accommodate simultaneously
  371. the number of interceptions, pen registers, and trap
  372. and trace devices as specified in the Final Notice of
  373. Capacity to subsection 104(a) of CALEA. As stated in
  374. CALEA, SEC. 104, (d) CARRIER STATEMENT "Within 180
  375. days after the publication by the Attorney General of
  376. a Notice of Capacity requirements pursuant to
  377. subsection (a) or (c), a telecommunications carrier
  378. shall submit to the Attorney General a statement
  379. identifying any of its systems or services that do not
  380. have the capacity to accommodate * * *.'' The
  381. telecommunications carrier may need to identify any
  382. element in their network or other network (i.e.,
  383. Service Control Point, Voice Mail System) that
  384. provides call identifying information or call content
  385. as identified in CALEA Section 103.
  386.  
  387. *  USTA is not convinced that the burden imposed on
  388. carriers, especially small companies, by completing
  389. the template will be manageable as is implied in the
  390. notice [of Information Collection]. Given the lack of
  391. certain key definitions and terms upon which the
  392. template is based (e.g., capacity, service), this
  393. burden in fact could be significant.
  394.  
  395. Response: The concern about burden is based on lack of
  396. definitions such as capacity and service. The request
  397. for capacity information has been removed from the
  398. Telecommunications Carrier Statement Template. With
  399. regard to services, CALEA, SEC. 104, (d) CARRIER
  400. STATEMENT states in part that, "Within 180 days after
  401. the publication by the Attorney General of a notice of
  402. capacity requirements pursuant to subsection (a) or
  403. (c), a telecommunications carrier shall submit to the
  404. Attorney General a statement identifying any of its
  405. systems or services that do not have the capacity to
  406. accommodate * * *''. The telecommunications carrier
  407. may need to identify any element in their network or
  408. other network (i.e., Service Control Point, Voice Mail
  409. System) that provides call identifying information or
  410. call content as identified in CALEA Section 103.
  411.  
  412. *  CALEA requires carriers to be in compliance with
  413. the Act's capabilities requirements by October 1998.
  414. However, carriers are given three years following the
  415. publication of the Final Notice of Capacity in which
  416. to comply with the capacity requirements. USTA
  417. understands that TILU considers the operative deadline
  418. for compliance with the Act therefore is contingent on
  419. capacity requirements deadline, not the capabilities
  420. requirements deadline. USTA seeks final clarification
  421. of this issue.
  422.  
  423. Response: The FBI has no statutory authority to
  424. countermand the intentions of the Congress, and it has
  425. no authority to waive the statutory compliance dates
  426. specified in CALEA. There is, however, a provision and
  427. mechanism under CALEA, grounded in the principle of
  428. reasonableness, that offers relief to
  429. telecommunications carriers where there is a prospect
  430. that the capability assistance compliance deadline
  431. cannot be met. Section 107 of CALEA permits
  432. telecommunications carriers to seek an extension(s) of
  433. time from the FCC in order to achieve compliance with
  434. the assistance capability requirements under
  435. circumstances where a carrier can show that compliance
  436. with those requirements is not reasonably achievable
  437. through the application of available technology during
  438. the compliance period specified in Section 111. The
  439. Commission may grant such an extension after
  440. consultation with the Attorney General in those cases
  441. where such an extension is reasonably warranted. Since
  442. CALEA was enacted, it is generally understood that
  443. various carriers and manufacturers have moved at
  444. different paces in pursuing CALEA capability
  445. solutions. Given this, there is support for the
  446. perspective that CALEA's provisions, which contain
  447. mechanisms for reasonable treatment and compliance
  448. date extensions in special cases, should be utilized
  449. as enacted.
  450.  
  451. BellSouth Telecommunications, Inc.
  452.  
  453. *  BellSouth is unable to estimate the amount of time
  454. required to complete a carrier statement which seeks
  455. data concerning the capacity of a system or service
  456. that is not a switch with a CLLI code.
  457.  
  458. Response: The "Equipment Type'', item 3b, is intended
  459. for listing equipment that the carrier believes does
  460. not have the capacity to accommodate simultaneously
  461. the number of interceptions, pen registers, and trap
  462. and trace devices as specified in the Final Notice of
  463. Capacity to subsection 104(a) of CALEA. As stated in
  464. CALEA, SEC. 104, (d) CARRIER STATEMENT "Within 180
  465. days after the publication by the Attorney General of
  466. a Notice of Capacity requirements pursuant to
  467. subsection (a) or (c), a telecommunications carrier
  468. shall submit to the Attorney General a statement
  469. identifying any of its systems or services that do not
  470. have a capacity to accommodate * * *.'' The
  471. telecommunications carrier may need to identify any
  472. element in their network or other network (i.e.,
  473. Service Control Point, Voice Mail System) that
  474. provides call identifying information or call content
  475. as identified in CALEA Section 103.
  476.  
  477. Ameritech
  478.  
  479. *  Although the Notice states that carriers should
  480. provide information identifying "systems and
  481. services'', the FBI should acknowledge that carriers
  482. will be providing information only regarding their
  483. switches. More importantly however, although the FBI's
  484. Electronic Surveillance Interface Document lists
  485. different services which the FBI views as subject to
  486. CALEA, the generic requirements [industry standard]
  487. currently being finalized, focus exclusively on
  488. building 'wiretap capability' within the switch.
  489.  
  490. Response: The "Equipment Type'', item 3b, is intended
  491. for listing equipment that the carrier believes does
  492. not have the capacity to accommodate simultaneously
  493. the number of interceptions, pen registers, and trap
  494. and trace devices as specified in the Final Notice of
  495. Capacity to subsection 104(a) of CALEA. As stated in
  496. CALEA, SEC. 104, (d) CARRIER STATEMENT "Within 180
  497. days after the publication by the Attorney General of
  498. a Notice of Capacity requirements pursuant to
  499. subsection (a) or (c), a telecommunications carrier
  500. shall submit to the Attorney General a statement
  501. identifying any of its systems or services that do not
  502. have the capacity to accommodate * * *.'' The
  503.  
  504.  
  505.  
  506. 24665                    Federal Register / Vol. 62,
  507. No. 87 / Monday, May 6, 1997 / Notices
  508. ________________________________________________________________________
  509.  
  510. telecommunications carrier may need to identify any
  511. element in their network or other network (i.e.,
  512. Service Control Point, Voice Mail System) that does
  513. not have the capacity to accommodate the call
  514. identifying information or call content as identified
  515. in CALEA Section 103.
  516.  
  517. * Ameritech points out that the "capacity'' of the
  518. switch has yet to be defined by the FBI.
  519.  
  520. Response: Law enforcement has defined capacity in the
  521. Second Notice of Capacity by geographic area as
  522. required in CALEA. The switch capacity is not required
  523. in the Telecommunications Carrier Statement.
  524. Therefore, template item 3c ("capacity'') has been
  525. removed from the Telecommunications Carrier Statement
  526. Template.
  527.  
  528. SBC Communications Inc.
  529.  
  530. *  The estimate of time required to prepare the
  531. Telecommunications Carrier Statement, whether using
  532. template or not, is potentially understated. It is in
  533. the estimation of capacity that most of the work
  534. involved in the preparation of a Telecommunications
  535. Carrier Statement will occur, not in the preparation
  536. of the form itself. SBC estimates that it spent a
  537. minimum of 64 hours working on the Initial Capacity
  538. Notice developing data that will be used in filling
  539. out the Telecommunications Carrier Statement * * *.
  540.  
  541. Response: The PRA Carrier Statement estimates the hour
  542. burden for startup time to read the Telecommunications
  543. Carrier Statement and determine data sources. It was
  544. never intended to include time to evaluate the Final
  545. Notice of Capacity. The hour burden estimates were
  546. developed through the consultative process with the
  547. ECSP Committee. One of the assumptions was that most
  548. of the data could be obtained from the Local Switch
  549. Demand and Facilities (LSD&F) database or its
  550. equivalent. The concern that most of the work will
  551. involve capacity estimation will be eliminated because
  552. item 3c ("capacity'') has been removed from the
  553. Telecommunications Carrier Statement Template.
  554.  
  555. *  Serving areas extend far beyond the location of the
  556. switch or other facility and are not kept by county in
  557. the ordinary course of business.
  558.  
  559. Response: While we agree that county information does
  560. not reside in the traditional engineering and planning
  561. database (e.g., LSD&F), this information is available
  562. in other databases such as E911 and Wirecenter Map
  563. Information. Also, software is available that provides
  564. information on wirecenter serving areas. One of the
  565. RBOCs stated on an ECSP Subcommittee conference call
  566. that they were able to extract county information from
  567. their E911 database. The mechanized Telecommunications
  568. Carrier Statement Template allows for the import of
  569. data from a database and provides instructions for
  570. dealing with imports from multiple databases.
  571.  
  572. *  Concern was expressed about capacity requirements
  573. being stated based upon the conditions at the time of
  574. collection and that over time the requirements would
  575. change. SBC stated that ongoing collection and
  576. validation of data to determine capacity would exceed
  577. the time estimates in the Carrier Statement Notice.
  578.  
  579. Response: The Second Notice of Capacity issues
  580. estimated actual and maximum capacity requirements in
  581. actual numbers. A change in the requirements would
  582. only occur on the issuance of a new Notice of
  583. Capacity, which would require a response.
  584.  
  585. MFS Communications Company, Inc.
  586.  
  587. * MFS states, "It is not clear that the information
  588. sought will be comprehensive or very useful to the FBI
  589. in fulfilling its notice requirements under CALEA for
  590. three major reasons'' that are listed.
  591.  
  592. First, the FBI's survey of existing switches and
  593. telecommunications capacity will likely capture only a
  594. minority of telecommunications carriers and will
  595. provide a distorted view of the industry. With the
  596. enactment of the Telecommunications Act, a number of
  597. new firms--like MFS--can be expected to enter or
  598. greatly expand their operations in the
  599. telecommunications market over the next four years.
  600. Obviously, those new entrants' capacity and networks,
  601. particularly those entrants who have not yet entered
  602. the market, will not be included. The
  603. Telecommunications Act also permits carriers to enter
  604. local telephone markets as resellers of local service
  605. capacity (e.g., AT&T buys capacity from NYNEX and
  606. resells it as local service). The impact of such
  607. resale activities on an aggregate estimate of capacity
  608. are unclear.
  609.  
  610. Second, CALEA includes only public telecommunications
  611. networks, and excludes private networks. So long as
  612. the definition of private networks is unclear, firms
  613. can minimize their CALEA reporting requirements and
  614. obligations if they unilaterally classify facilities
  615. as "private network'' facilities. Often there is not a
  616. crisp distinction between public and private
  617. telecommunications networks and services, so there is
  618. a strong possibility that the survey will include a
  619. mismatch of services. There are many firms, such as
  620. shared tenant services (STS) providers that provide
  621. telephone service to the tenants of a building or
  622. campus and it is not clear whether the capacity of
  623. such offerings should be included.
  624.  
  625. Third, CALEA excludes information services. Again, a
  626. firm's CALEA obligations can be minimized to the
  627. extent that it unilaterally classifies its activities
  628. as information services. So long as the precise scope
  629. of information and telecommunications services is not
  630. defined, some firms will report capacity that others
  631. would not.
  632.  
  633. Response: As stated in CALEA, SEC. 104, (d) CARRIER
  634. STATEMENT "Within 180 days after the publication by
  635. the Attorney General of a Notice of Capacity
  636. requirements pursuant to subsection (a) or (c), a
  637. telecommunications carrier shall submit to the
  638. Attorney General a statement identifying any of its
  639. systems or services that do not have the capacity to
  640. accommodate simultaneously the number of
  641. interceptions, pen registers, and trap and trace
  642. devices set forth in the notice under such
  643. subsection.'' The Telecommunications Carrier Statement
  644. Template is not a survey and is not mandatory. The
  645. Telecommunications Carrier Statement Template was
  646. developed through the consultative process with
  647. industry representatives to facilitate submission of
  648. the Carrier Statement. The information requested will
  649. be used by law enforcement in conjunction with law
  650. enforcement priorities and other factors to determine
  651. the specific equipment, facilities, and services that
  652. require immediate modification.
  653.  
  654. In the Second Notice of Capacity, law enforcement
  655. provided a notice of estimated capacity requirements
  656. by geographic area and has selected counties as the
  657. appropriate basis for expressing capacity requirements
  658. for telecommunications carriers offering local
  659. exchange service (i.e., wireline carriers). Appendix A
  660. of the Second Notice of Capacity lists all actual and
  661. maximum capacity requirements by county. These
  662. requirements represent the simultaneous number of
  663. call-content interceptions and wireline interceptions
  664. of call-identifying information for each county in the
  665. United States and its territories. Wireline carriers
  666. may ascertain the actual and maximum capacity
  667. requirements that will affect them by looking up in
  668. Appendix A the county (or counties) for which they
  669. offer local exchange service.
  670.  
  671. Law enforcement's county capacity requirements are
  672. based on historical interception data and represent
  673. its interception needs anywhere in the county. The
  674. county requirements apply to all existing and any
  675. future wireline
  676.  
  677.  
  678.  
  679. 24666                    Federal Register / Vol. 62,
  680. No. 87 / Monday, May 6, 1997 / Notices
  681. ________________________________________________________________________
  682.  
  683. carriers offering local exchange service in each
  684. county, regardless of equipment type used or customer
  685. base.
  686.  
  687. CALEA applies to all telecommunications carriers as
  688. defined in section 102(8). Notices will eventually be
  689. issued covering all telecommunications carriers.
  690. However, the Second Notice of Capacity and its
  691. associated Final Notice of Capacity should be viewed
  692. as a first phase application to telecommunications
  693. carriers offering services that are of most immediate
  694. concern to law enforcement--that is, those
  695. telecommunications carriers offering local exchange
  696. service and certain commercial mobile radio services,
  697. specifically cellular service and personal
  698. communications service (PCS). The exclusion from the
  699. notice of certain telecommunications carriers that
  700. have services deployed currently or anticipate
  701. deploying services in the near term does not exempt
  702. them from obligations under CALEA.
  703.  
  704. *  The hour burden depends on how each carrier
  705. interprets the meaning of capacity.
  706.  
  707. Response: The Second Notice of Capacity provides
  708. capacity requirements based on geographic area and
  709. states the estimated actual and maximum capacity
  710. numbers and not a percentage. Also, item 3c
  711. ("capacity'') has been removed from the
  712. Telecommunications Carrier Statement Template and
  713. therefore should not impact the estimated hour burden
  714. to respondents.
  715.  
  716. Synacom Technology, Inc.
  717.  
  718. *  Synacom states, "Law enforcement should provide
  719. some guidance as to which features and services should
  720. be accessible and then determine the capacity required
  721. for each feature and service. This is to prevent
  722. overbuilding the intercept capacity.'' Also, "The
  723. information requested is largely unnecessary, because
  724. its resolution is not adequate to accurately measure
  725. compliance with neither the CALEA capability
  726. requirements nor the capacity notice.''
  727.  
  728. Response: The Telecommunications Carrier Statement
  729. Template was developed through the consultative
  730. process with industry representatives. The information
  731. requested will be used by law enforcement in
  732. conjunction with law enforcement priorities and other
  733. factors to determine the specific equipment,
  734. facilities, and services that require immediate
  735. modification.
  736.  
  737. *  Synacom also states, "* * * the burden to gather
  738. the required information is much more difficult to
  739. gather as it requires technical expertise to evaluate
  740. whether the systems of the telecommunications service
  741. provider collectively provide the required access for
  742. each of several independent features and services.''
  743.  
  744. Response: The Telecommunications Carrier Statement
  745. Template was simplified to its present form through
  746. the consultative process with the telecommunications
  747. industry. The telecommunications carriers need only
  748. list systems and services that do not meet the
  749. requirements of CALEA subsection 104(d). If any system
  750. or service does not meet the requirements of CALEA
  751. subsection 104(d), it must be reported.
  752.  
  753. *  Synacom states that, "There should be a
  754. 'jurisdiction' column instead of the 'county', 'city',
  755. and 'state' columns.'' Also, "the 'MSA, RSA, MTA, or
  756. BTA' field is largely irrelevant.''
  757.  
  758. Response: In the Second Notice of Capacity, law
  759. enforcement provides a notice of estimated capacity
  760. requirements by geographical area and has selected
  761. counties and market as the appropriate basis for
  762. expressing capacity requirements for
  763. telecommunications carriers offering local exchange
  764. service. Appendix A of the Second Notice of Capacity
  765. lists all estimated actual and maximum capacity
  766. requirements by county. The selection of county as a
  767. means to define law enforcement requirements takes
  768. into consideration, by its very nature, a longstanding
  769. territorial location that is unchanged, well
  770. documented, is understandable to both law enforcement
  771. and industry, and takes into consideration a specific
  772. law enforcement jurisdiction. These requirements
  773. represent the simultaneous number of call-content
  774. interceptions and wireline interceptions of
  775. call-identifying information for each county in the
  776. United States and its territories. Wireline carriers
  777. may ascertain the estimated actual and maximum
  778. capacity requirements that will affect them by looking
  779. up in Appendix A the county (or counties) or
  780. Appendices B, C, D for which they offer local exchange
  781. service.
  782.  
  783. Law enforcement's county or market capacity
  784. requirements are based on historical interception data
  785. and represent its interception needs anywhere in the
  786. county or market. The county or market requirements
  787. apply to all existing and any future wireline carriers
  788. offering local exchange service in each county,
  789. regardless of equipment type used or customer base.
  790.  
  791. For wireless carriers, individual county boundaries
  792. were not considered to be feasible geographic
  793. designations for identifying capacity requirements.
  794. Instead, law enforcement determined that the wireless
  795. market service area would be the most appropriate
  796. geographic designations. Although these areas comprise
  797. sets of counties, the use of such market service areas
  798. best takes into account the greatest inherent mobility
  799. of wireless subscribers. What is most important is
  800. that historical information on wireless interceptions
  801. could only be associated with market service areas.
  802.  
  803. Therefore, the county(s) field of the
  804. Telecommunications Carrier Statement Template is
  805. information required for wireline systems and services
  806. only.
  807.  
  808. Dated: April 30, 1997.
  809.  
  810. Robert B. Briggs, Department Clearance Officer, United
  811. States Department of Justice.
  812.  
  813. [FR Doc. 97-11708 Filed 5-5-97; 8:45 am]
  814.  
  815. BILLING CODE 4410-02-M
  816.  
  817. [Thanks to JYA. --Declan]
  818.  
  819. ------------------------------
  820.  
  821. Date: Thu, 7 May 1997 22:51:01 CST
  822. From: CuD Moderators <cudigest@sun.soci.niu.edu>
  823. Subject: File 2--Cu Digest Header Info (unchanged since 7 May, 1997)
  824.  
  825. Cu-Digest is a weekly electronic journal/newsletter. Subscriptions are
  826. available at no cost electronically.
  827.  
  828. CuD is available as a Usenet newsgroup: comp.society.cu-digest
  829.  
  830. Or, to subscribe, send post with this in the "Subject:: line:
  831.  
  832.      SUBSCRIBE CU-DIGEST
  833. Send the message to:   cu-digest-request@weber.ucsd.edu
  834.  
  835. DO NOT SEND SUBSCRIPTIONS TO THE MODERATORS.
  836.  
  837. The editors may be contacted by voice (815-753-6436), fax (815-753-6302)
  838. or U.S. mail at:  Jim Thomas, Department of Sociology, NIU, DeKalb, IL
  839. 60115, USA.
  840.  
  841. To UNSUB, send a one-line message:   UNSUB CU-DIGEST
  842. Send it to  CU-DIGEST-REQUEST@WEBER.UCSD.EDU
  843. (NOTE: The address you unsub must correspond to your From: line)
  844.  
  845. Issues of CuD can also be found in the Usenet comp.society.cu-digest
  846. news group; on CompuServe in DL0 and DL4 of the IBMBBS SIG, DL1 of
  847. LAWSIG, and DL1 of TELECOM; on GEnie in the PF*NPC RT
  848. libraries and in the VIRUS/SECURITY library; from America Online in
  849. the PC Telecom forum under "computing newsletters;"
  850. On Delphi in the General Discussion database of the Internet SIG;
  851. on RIPCO BBS (312) 528-5020 (and via Ripco on  internet);
  852. CuD is also available via Fidonet File Request from
  853. 1:11/70; unlisted nodes and points welcome.
  854.  
  855.          In ITALY: ZERO! BBS: +39-11-6507540
  856.  
  857.   UNITED STATES: ftp.etext.org (206.252.8.100) in /pub/CuD/CuD
  858.     Web-accessible from: http://www.etext.org/CuD/CuD/
  859.                   ftp.eff.org (192.88.144.4) in /pub/Publications/CuD/
  860.                   aql.gatech.edu (128.61.10.53) in /pub/eff/cud/
  861.                   world.std.com in /src/wuarchive/doc/EFF/Publications/CuD/
  862.                   wuarchive.wustl.edu in /doc/EFF/Publications/CuD/
  863.   EUROPE:         nic.funet.fi in pub/doc/CuD/CuD/ (Finland)
  864.                   ftp.warwick.ac.uk in pub/cud/ (United Kingdom)
  865.  
  866.  
  867. The most recent issues of CuD can be obtained from the
  868. Cu Digest WWW site at:
  869.   URL: http://www.soci.niu.edu/~cudigest/
  870.  
  871. COMPUTER UNDERGROUND DIGEST is an open forum dedicated to sharing
  872. information among computerists and to the presentation and debate of
  873. diverse views.  CuD material may  be reprinted for non-profit as long
  874. as the source is cited. Authors hold a presumptive copyright, and
  875. they should be contacted for reprint permission.  It is assumed that
  876. non-personal mail to the moderators may be reprinted unless otherwise
  877. specified.  Readers are encouraged to submit reasoned articles
  878. relating to computer culture and communication.  Articles are
  879. preferred to short responses.  Please avoid quoting previous posts
  880. unless absolutely necessary.
  881.  
  882. DISCLAIMER: The views represented herein do not necessarily represent
  883.             the views of the moderators. Digest contributors assume all
  884.             responsibility for ensuring that articles submitted do not
  885.             violate copyright protections.
  886.  
  887. ------------------------------
  888.  
  889. End of Computer Underground Digest #9.37
  890. ************************************
  891.  
  892.  
  893.