美国国家安全局(NSA)官员周二对美国众议院情报委员会(House Intelligence Committee)说，该机构正在制定新的程序，以防止系统管理员滥用特权进入其系统。
美国国家安全局局长亚历山大对议员们说，NSA可能会实施所谓的“两人规则”，以更好地控制对机密数据的访问，防止未经授权从NSA系统中获取数据。
美国国家安全局也在探索新技术的使用，可以最大限度地减少了需要系统管理员进行某些任务的，亚历山大说。
他没有详细说明该机构正在评估的新技术或流程。
情报委员会召开今天的听证会，讨论泄露机密数据的后果美国国家安全局电话数据收集计划约棱镜，分类FBI / NSA数据收集程序的详细信息。
博思艾伦咨询公司的前雇员爱德华·斯诺登承认，他是在夏威夷作为美国国家安全局的合同工时接触到有关该项目的文件。他把文件泄露给多家报社记者和其他人。
泄露的文件包括秘密的法院命令，要求电信运营商Verizon提供NSA每天通话元数据记录，在与至少四月以来得到了客户的所有国内和国际长途电话。其他机密文件包括演示说明PRISM项目。在一个分类幻灯片演示文稿中描述的程序，对外国恐怖国家安全局和联邦调查局收集信息直接从谷歌，微软，Skype和Facebook等各大互联网公司的服务器嫌疑人。
斯诺登，目前躲藏在香港发布的文件卫报和华盛顿邮报报纸。泄漏燃料约显然深受广大国内外监视由美国情报机构的广泛关注。
美国国家安全局正在调查斯诺登是如何做到这一点的到漏失数据增益访问作为一名合同系统管理员，Alexander说。
亚历山大说:“我们正在调查监管出现问题的地方。”
美国国家安全局局长认为，斯诺登只能访问体育总会网的某些部分 - 的计划是什么，以及它们如何工作，例如。斯诺登无法访问该程序下收集的任何数据，或查询数据的任何信息，根据亚历山大。
目前约有1000名系统管理员，其中大部分是合同工，可以接触到美国国家安全局的数据。
他说，未来，美国国家安全局将建立一个两人系统，以控制对某些系统和数据的访问。
该机构还正在等待美国国家情报总监，可以帮助NSA减少对系统管理员的依赖领导的技术举措，亚历山大说，
两个人的规则将规定两个人有类似的作用和权威必须共同行动，执行某些功能。
约翰·佩斯卡托，在SANS协会和前国家安全局代理新兴的安全趋势主任说，两个人的规则是有的，但很少使用，作为一种安全措施，因为它的繁琐实现。
有时，合同制员工确实需要的权限从职员来执行特定的管理任务。但规则没有被广泛使用合同NSA员工近年来的涌入使得有不切实际的。这样的规则缓慢例程任务，并就更难系统管理员能够做好自己的工作，他说。
Pescarote说，该机构可能会以某种方式扩大这类规则，以确保管理员不会滥用访问特权。
联邦调查局副局长亚历山大、肖恩·乔伊斯和司法部副部长詹姆斯·科尔淡化了人们对数据收集项目的担忧，并向委员会坚称这些项目对国家安全至关重要。
亚历山大争辩说，国家安全局的电话数据记录收集方案起到了自纽约市和华盛顿特区至少挫败阴谋的10，2011年袭击挫败至少50个潜在的恐怖阴谋中起关键作用，直接针对美国的，他说。2020欧洲杯夺冠热门
亚历山大说，过去10年实施的安全计划是“情报部门努力更好地将事件联系起来并从导致9/11袭击的错误中吸取教训的直接结果”。
乔伊斯说，在也门一名已知恐怖分子的电话记录中发现的信息帮助联邦调查局在堪萨斯城逮捕了一名密谋炸毁纽约证券交易所的男子。乔伊斯说，在另一起事件中，监控项目帮助美国联邦调查局确认了圣地亚哥一名向海外一个已知的恐怖组织提供资金的个人。
亚历山大坚持认为，美国国家安全局的人员不听电话交谈或阅读美国公民的电子邮件。美国国家安全局也不会收集视频或美国公民的GPS数据，他补充说。
亚历山大认为，手机数据采集程序下进行收集的所有数据和所有的侦察活动是由美国国会批准。
他否认该机构在美国互联网公司收集的数据直接服务器，如由斯诺登泄露的文件PRISM描述。
亚历山大还淡化关注的是，收集的数据被滥用，以窥探的人。仅22日在国家安全局的个人可以授权一个人的电话记录数据的搜索，他说。有监督为每个请求访问这些数据的多个层，他加入。
Jaikumar维贾雅恩覆盖数据安全和隐私问题，金融服务安全和计算机世界电子投票。按照Jaikumar在Twitter上@jaivijayan或订阅Jaikumar的RSS提要。他的电子邮件地址是jvijayan@computerworld.com。
阅读更多有关隐私的内容在Computerworld的隐私话题中心。
这个故事，“扩大'二人规则'可以帮助堵塞国家安全局泄密”最初发表计算机世界 。