Ποιοι κανονισμοί DOD διέπει τη χρήση εμπορικών ασύρματων συσκευών;

Δεν υπάρχει κανένας κανονισμός DOD που να διέπει όλες τις * χρήστες εμπορικών ασύρματων συσκευών. Οι κανονισμοί είναι πολύπλευροι και εξαρτώνται από διάφορους παράγοντες, συμπεριλαμβανομένης της συγκεκριμένης συσκευής, της τοποθεσίας (π.χ., μέσα σε μια ασφαλή εγκατάσταση έναντι της ανάπτυξης στο εξωτερικό), την ευαισθησία των δεδομένων που αντιμετωπίζονται και την συγκεκριμένη αποστολή. Ωστόσο, αρκετοί κανονισμοί και οδηγίες είναι σχετικοί:

* Οδηγίες DOD 8500.01, "Διασφάλιση πληροφοριών (IA):πρόγραμμα DOD IA", Αυτή η εντολή παρέχει γενικές οδηγίες σχετικά με τη διασφάλιση πληροφοριών και οι εμπορικές ασύρματες συσκευές πρέπει να συμμορφώνονται με τις απαιτήσεις της για την εξασφάλιση δεδομένων. Η χρήση τέτοιων συσκευών πρέπει να είναι σύμφωνη με τη συνολική στάση του IA.

* Οδηγίες DOD 8100.02, "Εθνική Πολιτική για τις Τηλεπικοινωνίες", Αυτή η εντολή διέπει τη χρήση συστημάτων τηλεπικοινωνιών και δικτύων εντός του DOD. Παρόλο που δεν αντιμετωπίζει συγκεκριμένα τις εμπορικές ασύρματες συσκευές, ορίζει το πλαίσιο εντός του οποίου πρέπει να συμμορφώνεται με τη χρήση τους.

* Τοπικοί κανονισμοί: Οι μεμονωμένες εντολές, οι βάσεις και ακόμη και συγκεκριμένες εγκαταστάσεις θα έχουν συχνά τους δικούς τους συμπληρωματικούς κανονισμούς και πολιτικές σχετικά με τη χρήση εμπορικών ασύρματων συσκευών. Αυτά είναι συχνά πιο περιοριστικά από τις γενικές οδηγίες DOD, αντανακλώντας συγκεκριμένες ανησυχίες για την ασφάλεια ή επιχειρησιακές ανάγκες. Για παράδειγμα, μια βάση μπορεί να απαγορεύει ορισμένους τύπους συσκευών ή δικτύων κοντά σε ευαίσθητες περιοχές.

* Οδηγοί τεχνικής υλοποίησης ασφαλείας (Stigs): Αυτοί οι οδηγοί παρέχουν λεπτομερείς τεχνικές οδηγίες για την εξασφάλιση συγκεκριμένων συσκευών και συστημάτων. Εάν χρησιμοποιείται μια εμπορική ασύρματη συσκευή για ευαίσθητες λειτουργίες, θα πρέπει να πληροί τις σχετικές απαιτήσεις συμμόρφωσης με το Stig.

* Εκτελεστικές παραγγελίες και οδηγίες εθνικής ασφάλειας: Οι ευρύτερες πολιτικές και οι οδηγίες για την εθνική ασφάλεια σχετικά με την ασφάλεια στον κυβερνοχώρο και την προστασία των δεδομένων μπορούν επίσης να επηρεάσουν έμμεσα τη χρήση εμπορικών ασύρματων συσκευών.

Στην ουσία, η χρήση εμπορικών ασύρματων συσκευών εντός του DOD υπόκειται σε μια στρωμένη προσέγγιση της ρύθμισης. Οι γενικές οδηγίες παρέχουν γενικές οδηγίες, ενώ πιο συγκεκριμένες πολιτικές και τεχνικές κατευθυντήριες γραμμές αφορούν την εφαρμογή με βάση τις απαιτήσεις κινδύνου και λειτουργίας. Το προσωπικό πρέπει πάντα να αναφέρεται στους κανονισμούς και τις πολιτικές της συγκεκριμένης εντολής για οριστική καθοδήγηση. Η μη συμμόρφωση μπορεί να οδηγήσει σε πειθαρχική δράση.