Business Records (BR) FISA- Course Welcome
מסמך זה הוא מתווה קורס ששימש להכשרת אנליסטים וטכנאים חדשים ב-NSA בתוכניות איסוף מטא-דאטה בכמויות גדולות של רשומות עסקיות (BR) ורישום שיחות (PR/TT), שכיום אינן פעילות. הקורס נועד להכשיר את הצוות בשימוש בתוכניות אלו במסגרת חוק FISA.
תקציר
מסמך זה הוא מתווה קורס ששימש להכשרת אנליסטים וטכנאים חדשים ב-NSA בתוכניות איסוף מטא-דאטה בכמויות גדולות של רשומות עסקיות (BR) ורישום שיחות (PR/TT), שכיום אינן פעילות. הקורס נועד להכשיר את הצוות בשימוש בתוכניות אלו במסגרת חוק FISA.
פרטי המסמך
יוצר: National Security Agency
מפרסם: U.S. Government (Office of Director of National Intelligence)
תאריך יצירה: 2001-01-08
תאריך הדלפה: 2013-11-18
סיווג: Unclassified
תוכניות מעקב: OVSC1205: Special Training on FISA (Analytical); OVSC2106: Special Training on FISA (Technical); Bulk Electronic Communications Metadata Program
תיאור מקורי (אנגלית)
This document is a syllabus used to train new analysts and technicians at NSA on the bulk metadata collection programs: Business Records (BR) and Pen Register Trap and Trace (PR/TT). Both programs are no longer active.
תרגום לעברית
סיווג: סודי ביותר//סיגאינט//חשיפה מוגבלת/מקורות ושיטות (TS//SI//ORCON/NOFORN)
סקירה כללית של הקורס: תוכניות איסוף Metadata בנפח גדול (Bulk)
1. מבוא
קורס זה נועד להכשיר אנליסטים וטכנאים הפועלים תחת סמכויות ה-Foreign Intelligence Surveillance Act (FISA) Court, בדגש על ניהול, שאילתות וניתוח של Metadata שנאסף בנפח גדול.
2. מסגרת משפטית ורגולטורית
- Business Records (BR): הבנת הוראות צו בית המשפט (FISA Court) בנוגע לאיסוף Metadata של שיחות טלפון (מספר מחייג, מספר מקבל, משך שיחה, חותמת זמן).
- Pen Register Trap and Trace (PR/TT): סקירת הסמכות לאיסוף Metadata של תקשורת אלקטרונית (שורות ה-"To", "From", "CC" וכתובות IP).
- סטנדרט ה-RAS: לימוד הקריטריון של Reasonable Articulable Suspicion (חשד סביר הניתן לניסוח) כתנאי הכרחי לביצוע שאילתות במאגרים.
3. כלי איסוף ומערכות טכניות
- MAINWAY: המאגר המרכזי של ה-NSA לאחסון וניתוח Metadata של שיחות טלפון ותקשורת אינטרנט.
- MARINA: כלי לאחסון ושאילתות של Metadata המופק מרשתות תקשורת (DNR) ונתונים דיגיטליים (DNI).
- CHAIN: מתודולוגיית ניתוח קשרים (Contact Chaining) בתוך הנתונים.
4. תהליכי עבודה לאנליסטים
- אישור "בוררים" (Selectors): בחינת תהליך האישור של בורר (כמו מספר טלפון או כתובת דוא"ל) מול נציגי ה-Office of General Counsel (OGC).
- ניתוח קשרים (Contact Chaining):
- דור ראשון: קשרים ישירים עם ה-Selector המאושר.
- דור שני ושלישי (Hops): זיהוי קשרים עקיפים וניתוח קהילות עניין.
- מזעור (Minimization): נהלים להגנה על פרטיותם של U.S. Persons (אזרחי ותושבי ארה"ב) המופיעים בנתונים באופן אגבי.
5. פיקוח וציות (Compliance)
- ביקורת: תיעוד כל שאילתה לצורך ביקורת עתידית של ה-Department of Justice (DOG) וה-Office of the Director of National Intelligence (ODNI).
- דיווח על חריגות: הנחיות לדיווח מיידי במקרה של שאילתה לא מורשית או תקלה טכנית שגרמה לאיסוף יתר.
6. תרגול מעשי (Hands-on)
- סימולציית זיהוי רשתות טרור באמצעות שאילתות במאגרי BR ו-PR/TT.
- הפקת דוחות מודיעין המבוססים על Metadata ללא חשיפת תוכן השיחות.
סיווג: סודי ביותר//נופורן (TS//NOFORN)