兰德-Issues-with-Access-to-Acquisition-Data-and-Information-in-the-Department-of-Defense_-Policy-and-Practice_89页_1mb

总结：国防部门获取采购数据的挑战与政策问题

核心内容

本报告分析了美国国防部（DoD）在获取和共享采购数据过程中面临的政策和实践问题，特别是围绕**受控非机密信息（CUI）**的管理与访问。报告指出，数据访问效率低下、政策不明确、分类标准模糊以及机构间的壁垒是导致问题的主要原因。此外，**专有数据（Proprietary Information）**的处理尤为复杂，需要额外的法律和合同安排。

主要观点

数据访问的挑战

• 效率低下：政府人员和承包商获取数据的过程繁琐，需要多次沟通、审批和签署保密协议，导致数据获取时间过长。
• 数据来源不清晰：许多组织无法确定数据的来源，从而难以直接访问原始数据。
• 分类和标记混乱：未明确的标记标准和不一致的处理流程增加了数据访问的不确定性。
• 专有数据限制：专有数据通常由商业公司拥有，且需要其明确授权才能使用，给数据共享带来极大障碍。

政策问题

• 政策分散：数据管理、访问、发布和处理的政策由多个部门制定，缺乏统一的指导框架。
• 政策理解不足：许多工作人员对现有政策缺乏清晰认识，导致在实际操作中产生混淆。
• 缺乏统一的标记标准：标记标准不明确，使得信息的保护和共享难以界定。
• 机构文化阻碍：国防部内部的“烟囱式”结构限制了信息的流通和共享。

关键信息

数据的重要性

• 国防部的采购数据涉及武器系统的成本与进度、技术性能、合同与承包商表现以及项目决策备忘录等，是管理1.5万亿美元规模的采购项目的关键。
• 数据包括非机密信息（如专有数据和官方使用数据）和机密信息（不在此报告范围内）。

涉及的组织

• 国防部各办公室（如CAPE、PARCA、DPAP等）。
• 联邦资助研究与发展中心（FFRDCs）。
• 大学附属研究机构（UARCs）。
• 直接支持承包商。

问题的根源

• 政策分散：多个机构制定政策，缺乏集中管理。
• 标记标准不明确：未提供清晰的指导，导致标记不一致。
• 文化与制度壁垒：机构间缺乏信任和协作，导致信息共享困难。
• 法律与合同限制：专有数据的访问需要商业公司授权，增加了获取难度。

解决方案与建议

针对专有数据访问问题的选项

1. 增加职位与内源化：由USD(AT&L)增加人员并内源化需要访问专有数据的职能，需与专业管理办公室和国会协调。
2. 重新分配职位：通过职位重新分配，减轻对专有数据访问的需求，但需要跨机构优先排序，过程复杂。
3. 统一访问权限：为所有直接支持承包商提供一般性访问权限，可能需要立法或合同变更。
4. 合同语言调整：在所有DoD采购合同中加入限制性条款，确保承包商对数据的访问权限与机密信息一致。
5. 签署通用保密协议：与政府或承包商签订通用保密协议，简化多个任务的保密要求。

针对政策混乱的选项

1. 建立集中政策资源：创建一个权威的在线资源，汇总所有与采购数据管理相关的政策。
2. 加强员工培训：提供年度在线培训，提高员工对数据识别与保护的理解。
3. 明确标记标准：制定具体指南，明确如何判断信息是否为专有数据或FOUO，包括具体示例和处理流程。
4. 建立挑战标记的机制：设立流程，允许挑战错误的标记，确保信息的正确分类与释放。

附录内容概览

• 附录A：列出影响数据共享的DoD政策及其适用范围。
• 附录B：总结与OSD相关方的讨论内容。
• 附录C：分析OSD中央数据仓库的背景、优势与问题。
• 附录D：概述技术数据权利的政策。

总体结论

数据共享是国防部有效管理其庞大的采购项目的关键，但目前的政策和实践存在诸多障碍。这些问题需要通过政策统一、流程优化和法律调整来解决。报告强调，任何解决方案都必须在安全与透明之间取得平衡，避免引发不必要的后果。

附录与图表

• 图表2.1：显示负责数据管理、访问、发布和处理政策的DoD办公室。
• 图表4.1-4.3：展示专有数据流动问题的三种典型场景。

注：报告由RAND Corporation受国防部委托撰写，旨在为政策制定者提供改善数据共享的思路和建议。