Изгубен откраднат военен CAC и удостоверение за отбрана¶

Загубата на обща карта за достъп на Министерството на отбраната, идентификационна карта на униформените служби или федерална значка за сигурност е административна и оперативна криза на сигурността. Военното удостоверение не е обикновена значка на служител. Той съдържа вградени чипове с интегрални схеми, съдържащи сертификати за инфраструктура на публичен ключ, биометрични демографски профили, ключове за цифров подпис и разрешения за физически достъп до военни бази, линии на полети и класифицирани съоръжения. Когато дадено удостоверение изчезне, военните периметри и федералните компютърни мрежи са изправени пред незабавна уязвимост.

Много военнослужещи, изпълнители на отбраната и цивилен персонал се колебаят да съобщят за липсваща карта, защото се страхуват от командни забележки, изявления за съвети или отрицателни оценки за проверка на сигурността. Укриването или забавянето на доклада за изгубена карта за общ достъп е много по-лошо от самата загуба. Неотчетените карти могат да бъдат използвани от чуждестранни разузнавателни служби или престъпни синдикати за пробиване на периметърни врати или удостоверяване в отбранителни мрежи. Предприемането на бързи, прозрачни действия спира неоторизиран достъп и защитава вашето досие за сигурност.

Направете това сега¶

1. Уведомете веднага вашата пряка командна верига и мениджъра по сигурността на отдела.
   • Свържете се с вашия пряк ръководител, първи сержант, офицер от дивизия или представител на служителя по договора в рамките на един час след откриване на загубата.
   • Уведомете мениджъра по сигурността на вашия отдел или Службата за управление на сигурността, за да могат да регистрират инцидента в базите данни за сигурност на националната отбрана.
   • Ако сте били жертва на въоръжен грабеж, кражба на кола или физическо нападение извън базата, обадете се на местния номер за спешни повиквания (911 в Съединените щати и Канада, 112 в целия Европейски съюз, 999 в Обединеното кралство) или вижте нашия списък с номера за спешни случаи.
2. Подайте официален доклад за изгубена или открадната вещ до полицейските власти.
   • Ако картата е била изгубена или открадната във военна инсталация, докладвайте директно на Военната полиция, Силите за сигурност или гишето Master-at-Arms.
   • Ако загубата е настъпила извън базата в цивилната общност, подайте доклад за кражба в местния общински полицейски отдел и получете официален номер за проследяване на случая.
   • Трябва да представите подписано копие от този официален полицейски доклад, за да получите заместващо удостоверение в съоръжение за записване на защита.
3. Поискайте незабавно оттегляне на PKI сертификат от бюрото за помощ на вашата мрежа.
   • Свържете се с вашия обслужващ клон или служба за корпоративно обслужване на агенция, като Army Enterprise Service Desk, Navy 311, Air Force IT Service Desk или еквивалент на отбранителна агенция.
   • Поискайте от Мениджър за осигуряване на информация или Регистриращ орган да отмени сертификатите на инфраструктурата на публичния ключ на липсващия чип.
   • Отмяната на сертификатите за удостоверяване, подписване на имейл и криптиране на данни блокира неоторизирани влизания в NIPRNet, SIPRNet и уеб приложения за защита.
4. Деуторизирайте достъпа до физическата инсталация в системите за сигурност на периметъра.
   • Уведомете основния център за контрол на посетителите или офиса за пропуски и етикети, че картата ви липсва.
   • Поискайте персоналът по сигурността да маркира профила на вашата карта в системата за биометрична идентификация на отбраната или DBIDS и местните системи за контрол на физическия достъп.
   • Маркирането на серийния номер на електронната карта гарантира, че ако неупълномощено лице се опита да прекара или сканира картата на входната врата на инсталацията, часовите получават незабавен сигнал.
5. Осигурете необходимата документация на командите за повторно издаване на идентификационни данни.
   • Получете подписан меморандум за изгубени пълномощия от вашия командващ офицер, офицер по сигурността на отдела или упълномощен служител по сигурността на обекта на корпоративен изпълнител.
   • Complete and sign Department of Defense Form 1172-2, Application for Identification Card/DEERS Enrollment.
   • Verify that the command memorandum explicitly details the date, location, and circumstances surrounding the disappearance of the card.
6. Schedule an urgent appointment at a RAPIDS issuing facility.
   • Locate the nearest Real-Time Automated Personnel Identification System workstation through the official defense appointment scheduler portal.
   • Gather two valid, unexpired forms of government-issued photo identification, such as a state driver license, civilian passport, or certified birth certificate.
   • Present your secondary identification, police report, and command authorization memorandum to receive a newly encoded physical credential.

flowchart TD
    A["Military CAC or security badge lost or stolen"] --> B["Step 1: Notify chain of command and unit security manager"]
    B --> C["Step 2: File formal police report on-base or with civilian precinct"]
    C --> D["Step 3: Call enterprise IT service desk to revoke PKI certificates"]
    D --> E["Step 4: Notify base Pass and ID to flag card in DBIDS gate scanners"]
    E --> F{"Are you stationed on-base or attempting to enter?"}
    F -->|"Entering installation"| G["Report to Visitor Center for temporary escort pass"]
    F -->|"On installation"| H["Step 5: Obtain signed command lost credential memo"]
    G --> H
    H --> I["Step 6: Gather two secondary unexpired photo IDs and DD Form 1172-2"]
    I --> J["Step 7: Visit RAPIDS/DEERS office for replacement card re-encoding"]
    J --> K["Restore network access tokens and re-register in base DBIDS"]

The dual threat: physical perimeter breach and cryptographic compromise¶

Understanding why defense credentials receive extreme protection requires examining how the smart card functions. A Common Access Card combines two completely distinct security layers into a single piece of laminated plastic: physical visual and biometric authentication, and digital cryptographic tokens.

Physical base access vulnerabilities and gate exploitation¶

At the physical installation level, sentries at entry control points inspect credentials to verify identity. When thousands of vehicles queue at installation gates during morning rush hours, gate sentries scan cards using handheld DBIDS wireless optical scanners or perform visual checks through vehicle windows.

If a lost credential matches an individual of similar age, height, hair color, and build, a disciplined intruder can present the card to gain entry to the installation. Once past the perimeter fence, unauthorized individuals can observe operational unit movements, photograph flight line operations, map physical infrastructure, or access unsecured command spaces. For this reason, base security forces treat an unaccounted-for credential as a potential perimeter security breach.

Cryptographic compromise of military networks and PKI keys¶

The digital threat posed by a lost Common Access Card is equally severe. Embedded inside the smart card chip are three primary Public Key Infrastructure (PKI) certificates issued by the Department of Defense Certification Authority: * The Identity Authentication Certificate: Authenticates the user to defense computers, secure network domains, virtual private networks, and web portals. * The Digital Signature Certificate: Applies legally binding digital cryptographic signatures to official military orders, contracts, administrative actions, and emails. * The Data Encryption Certificate: Encrypts sensitive, unclassified, and proprietary correspondence transmitted across government networks.

If a credential falls into the possession of a sophisticated adversary, foreign intelligence service, or advanced cybercriminal group, they can use specialized smart card hardware readers and forensic software to probe the microchip. If the card personal identification number (PIN) is compromised, an attacker can authenticate to defense intranets, exfiltrate sensitive files, or forge cryptographic signatures on official documents. Immediate digital certificate revocation shuts down this electronic attack surface.

Immediate reporting requirements and timeline¶

The Department of Defense, service branch regulations, and federal directives enforce mandatory reporting timelines when defense credentials disappear. Treating a lost credential as an informal administrative matter is a serious mistake.

The mandatory reporting window¶

Service branch regulations, including Army Regulation 380-67, Air Force Instruction 36-3026, Navy Personnel Command directives, and Department of Defense Manual 1000.13, mandate that personnel report lost or stolen credentials immediately: * Първоначално известие (в рамките на 1 до 2 часа): Докладвайте за изчезването на вашия пряк ръководител, водещ старши офицер, отговорен подофицер или ръководител на отдел, веднага щом потвърдите, че картата липсва. * Брифинг на мениджъра по сигурността (в рамките на 4 часа): Инструктирайте мениджъра по сигурността на вашия отдел или представителя на служителя по договора. Мениджърът по сигурността регистрира доклад за инцидент в Информационната система за сигурност на отбраната (DISS), централното федерално хранилище за проследяване на достъп до сигурността. * Документация от правоприлагащите органи (в рамките на 24 часа): Попълнете официална клетвена декларация с инсталационната военна полиция или местните цивилни правоприлагащи органи.

Бързото докладване ви защитава правно. Ако неупълномощено лице използва вашите откраднати идентификационни данни, за да се опита да проникне в базовия порт или да инициира проникване в мрежата, официалното клеймо във вашето първоначално известие за сигурност доказва, че картата е била извън вашия контрол, като ви предпазва от подозрение за съучастие.

Докладване чрез военни срещу цивилни канали¶

Къде подавате първоначалния си отчет за имущество зависи от географското местоположение на загубата: * Загуби в базата: Ако сте изгубили картата в казарма, сграда на ескадрила, кей на кораб, заведение за хранене или базова физкултурна зала, докладвайте директно на отдела за сигурност на инсталацията. Сержантът ще вземе клетвената ви декларация, ще отвори запис за инцидент и ще издаде официален доклад на военната полиция. * Загуби извън базата: Ако портфейлът или чантата ви са били откраднати на гражданско летище, ресторант, търговски център или хотел, подайте официален доклад за престъпление в общинския полицейски отдел, който има юрисдикция над това местоположение. Поискайте официален, отпечатан полицейски доклад, съдържащ името на разследващия служител, номера на баджа, телефонния номер на участъка и официалния референтен номер на инцидента. * Загуби при пътуване в чужбина: Ако загубите военно удостоверение, докато сте в личен отпуск или официално разгръщане в чужда страна, уведомете незабавно местния офис на аташето по отбраната на Съединените щати или отряда за охрана на посолството на морската пехота в най-близкото посолство, заедно с оперативния център на вашия дом.

Задължения за отчитане на отбранителния изпълнител¶

Изпълнителите на отбраната, работещи съгласно Ръководството за работа на Националната програма за индустриална сигурност (NISPOM / 32 CFR, част 117), работят съгласно строги законови изисквания. Разрешен служител на отбранителен изпълнител, който загуби карта за общ достъп или корпоративна значка за сигурност, трябва: 1. Незабавно уведомете служителя по сигурността на обекта (FSO) на тяхната компания. 2. Попълнете вътрешен доклад за корпоративна сигурност на инцидента, като посочите какви класифицирани или частни данни може да са били достъпни чрез идентификационните данни. 3. Служителят по сигурността на обекта докладва инцидента със сигурността в Информационната система за сигурност на отбраната и уведомява представителя на държавния служител по договора. 4. Ако изпълнителят на отбраната не докладва своевременно за изгубени идентификационни данни, това може да доведе до известия за коригиране на договора, понижаване на рейтинга на корпоративната сигурност или спиране на разрешенията за сигурност на съоръжението.

Цифрово анулиране: неутрализиране на PKI сертификати и мрежови токени¶

Физическите идентификационни данни не могат да бъдат възстановени дистанционно, но техните цифрови възможности могат да бъдат прекратени в рамките на минути чрез отбранителни ИТ корпоративни мрежи.

Свързване с мениджъра за осигуряване на информация и информационното бюро за помощ¶

Всяко военно командване и отбранителна инсталация поддържа мениджър за осигуряване на информация (IAM), доставчик на услуги за киберсигурност (CSSP) или локален мрежов център за предприятия (NEC). Свържете се незабавно с вашето местно или корпоративно сервизно бюро, за да инициирате криптографска деуторизация: * Предоставете на техника пълното си юридическо име, идентификационния номер на Министерството на отбраната (десетцифрения личен идентификатор за обмен на електронни данни, отпечатан на гърба на вашата карта) и организацията на вашето звено. * Изрично заявете: „Съобщавам за изгубена или открадната карта за общ достъп. Искам незабавно спешно оттегляне на всички свързани сертификати за инфраструктура на публичен ключ.“ * Техникът се свързва с упълномощен регистрационен орган (RA) или доверен агент (TA), който отправя заявки към базата данни на инфраструктурата на публичния ключ на DoD и прехвърля вашите цифрови сертификати в състояние на отменен.

Списъци с анулирани сертификати и онлайн протокол за статус на сертификат¶

Когато упълномощен администратор анулира вашите сертификати, действието се разпространява в защитните сървъри чрез два технически механизма: * Списъци с анулирани сертификати (CRL): Сертифициращият орган на DoD компилира и публикува цифрово подписани списъци с анулирани серийни номера на планирани интервали. Всички мрежови домейни изтеглят тези списъци, за да проверят дали сертификатите, представени по време на опити за влизане, остават валидни. * Протокол за онлайн статус на сертификат (OCSP): Съвременните защитни мрежи използват OCSP отговарящи за валидиране в реално време. Когато някой постави карта в четец на смарт карти и въведе ПИН, локалната работна станция отправя запитване към OCSP сървър в мрежата. Ако сертификатът е маркиран като анулиран, сървърът отхвърля удостоверяването за милисекунди, прекратявайки достъпа, преди неупълномощен потребител да може да разглежда мрежови споделени файлове или да стартира приложения.

Отмяна на спомагателни токени и профили на мобилни удостоверители¶

Ако вашата липсваща карта е била използвана за удостоверяване на вторични корпоративни инструменти, информирайте техника по ИТ поддръжка, за да може да изчисти свързаните привилегии за достъп: * Прекъснете връзката с всички активни тунели на виртуална частна мрежа (VPN), свързани с вашия потребителски акаунт. * Отменете чистокръвни или производни профили за идентификационни данни, инсталирани на предоставени от правителството смартфони, таблети или защитен хардуер за лаптопи. * Деактивирайте сесийните бисквитки за активно единично влизане (SSO) в уеб портали за отбрана като Defense Travel System (DTS), MyPay и корпоративни портали за уеб достъп до електронна поща.

Достъп до физическа инсталация и деуторизация на DBIDS¶

Прекратяването на мрежовите привилегии защитава електронните записи, но силите за сигурност на инсталацията трябва също да неутрализират физическата полезност на картата на базовите гранични врати.

Маркиране на системата за биометрична идентификация на отбраната¶

Системата за отбранителна биометрична идентификация (DBIDS) управлява физическия достъп за персонал, влизащ във военни съоръжения по целия свят. Когато сканирате картата си на базов портал, оптичният скенер чете баркода или чипа на безконтактната смарт карта, препраща вътрешната база данни и показва вашата снимка, ниво на разрешение и привилегии за достъп до инсталацията на часовниковия ръчен терминал.

За да маркирате липсваща карта в DBIDS: 1. Посетете или се обадете в Службата за пропуски и идентификация на инсталацията или Центъра за контрол на посетителите. 2. Посочете вашия идентификационен номер на Министерството на отбраната и обстоятелствата на загубата. 3. Служителят по сигурността влиза в административния терминал на DBIDS и променя статуса на вашата карта на „Изгубена/открадната - Конфискувана“. 4. Ако дадено лице се опита да представи вашата физическа карта на която и да е участваща военна инсталация, ръчният скенер издава звукова аларма, мига в червено и подканва часовите да задържат лицето и да конфискуват идентификационните данни незабавно.

Системи за физически контрол на достъпа и значки за сигурност на съоръженията¶

В допълнение към първичните инсталационни портали, специализирани командни сгради, чувствителни информационни съоръжения (SCIFs) и лабораторни комплекси работят с локални системи за физически контрол на достъпа (PACS). Тези системи използват RFID чипове за близост, вградени в общи карти за достъп или специализирани значки за близост: * Незабавно уведомете вашия мениджър по сигурността на сградата или попечителя на съоръжението. * Попечителят на обекта има достъп до местния софтуер за контрол на достъпа до сградата и изчиства уникалния номер на електронната ви карта от електронните контролери за блокиране на вратите. * Изчистването на серийния номер на значката не позволява на нарушител да използва физическата карта за отключване на турникети по външен периметър, биометрични капани или врати на трезори.

Основни процедури за достъп без обща карта за достъп¶

Да бъдеш блокиран пред вратата на военна инсталация без лична карта създава незабавно практическо препятствие. Часовите са въоръжени, обучени да противодействат на неразрешени опити за влизане и са обвързани със строги условия за защита на силите.

Приближаване до Центъра за контрол на посетителите¶

Никога не се опитвайте да преминете през вратата на военна инсталация без документ за самоличност, надявайки се, че приятелски настроен пазач ще ви разпознае и ще ви махне да преминете. Това нарушава директивите за сигурност на базата, причинява затваряне на порти и може да доведе до въоръжено задържане за престъпление.

Следвайте тази стандартна процедура, за да въведете инсталация, когато вашият ID липсва: 1. Издърпайте автомобила си в определената зона за паркиране на Центъра за контрол на посетителите, разположена извън оградата на периметъра на инсталацията, преди да стигнете до бараката на караула. 2. Влезте в Центъра за контрол на посетителите и се приближете до гишето. 3. Спокойно заявете, че сте член на активната служба, цивилен служител или изпълнител, назначен към единица наемател на инсталация, чиято лична карта е била изгубена или открадната. 4. Представете вторичен неизтекъл държавен документ за самоличност със снимка, като държавна шофьорска книжка или граждански паспорт. 5. Предоставете регистрацията на вашето превозно средство, доказателство за валидна автомобилна застраховка и информацията за контакт с назначеното ви звено.

Временни пропуски за инсталиране и изисквания за ескорт¶

В зависимост от текущото условие за защита на силите (FPCON) и правилата за локална инсталационна команда, Центърът за контрол на посетителите ще издаде документация за временен достъп: * Временен пропуск на хартиен носител (формуляр на DoD 2883 или базов пропуск): Служителят по сигурността проверява вашия активен статус в DEERS и издава пропуск на хартиен носител, валиден от двадесет и четири до седемдесет и два часа. Пропускът съдържа вашата снимка, юридическо име и конкретни разрешения за влизане. * Изисквания за ескорт на спонсора: При условия на повишена защита на силите (като FPCON Charlie или Delta), чиновниците по сигурността не могат да издават пропуски за посетители без придружител. Трябва да се свържете с вашия дежурен офицер, водещ старши старши офицер или първи сержант, за да стигнете лично до Центъра за контрол на посетителите. Вашият спонсор трябва да подпише официално разрешение за ескорт и да ви придружи физически през портата. * Прекратяване на привилегиите на Trusted Traveler: Когато ви липсват официални идентификационни данни, губите привилегиите на Trusted Traveler. Не можете да придружавате други пътници до инсталацията и всеки човек във вашето превозно средство трябва да бъде разрешен независимо от Центъра за контрол на посетителите.

Процедурата за смяна на RAPIDS и DEERS¶

След като бъдат завършени незабавните известия за сигурност, трябва да получите заместващ идентификационен номер чрез работна станция в реално време Система за автоматизирана идентификация на персонала (RAPIDS). Терминалите на RAPIDS са свързани директно с базата данни на системата за отчитане на допустимостта за записване на защита (DEERS).

Контролен списък с необходимата документация¶

Длъжностните лица, проверяващи RAPIDS, работят съгласно стриктни федерални насоки за проверка на самоличността, установени от Президентска директива 12 за вътрешна сигурност (HSPD-12) и Федерален стандарт за обработка на информация 201 (FIPS 201). Не можете да получите заместващ акредитив въз основа на устно удостоверение.

Трябва да представите следната задължителна документация на работната станция на RAPIDS: * Подписаният меморандум за загубена карта на командването: Официален меморандум на бланка на командването, подписан от командващия офицер, изпълнителен офицер, мениджър по сигурността или служител по сигурността на корпоративното съоръжение. Меморандумът трябва да описва обстоятелствата на загубата и да разрешава преиздаване. * Официален полицейски доклад за инцидент: Подписано, подпечатано копие на доклада на военната полиция или на доклада на гражданската общинска полиция за кражба. * Две форми на документи за самоличност с неизтекъл срок на валидност: Трябва да представите два оригинални, неизтекли формуляра на държавни документи за самоличност, посочени във федералния списък с формуляр I-9. Един документ трябва да е неизтекъл държавен или федерален държавен документ за самоличност със снимка (като щатска шофьорска книжка или граждански паспорт). Вторият документ може да бъде заверено свидетелство за раждане, карта за социално осигуряване, карта за регистрация на гласоподаватели или задграничен паспорт. * Формуляр 1172-2 на Министерството на отбраната: Одобрено заявление за идентификационна карта/записване в DEERS. Ако вашият спонсор не присъства физически, формулярът трябва да бъде подписан цифрово чрез онлайн портала за самообслужване RAPIDS или нотариално заверен.

Достъп до системата за срещи RAPIDS¶

Военните инсталации изпитват голямо търсене на услуги за лични карти. За да получите среща: 1. Осъществете достъп до официалния офис на DoD ID Card онлайн (RAPIDS Appointment Scheduler) от персонален компютър, смартфон или работна станция на спонсор. 2. Търсете всички съоръжения на RAPIDS в радиус от петдесет мили. В допълнение към основните инсталации за активна служба, потърсете оръжейни складове на Националната гвардия, центрове за обучение на резерви и военни станции за набиране на персонал, които разполагат със сертифицирани работни станции RAPIDS. 3. Ако онлайн календарите за срещи са напълно резервирани за седмици, намерете инсталация, която управлява опашка за влизане в режим на готовност. 4. Пристигнете в съоръжението за приемане най-малко четиридесет и пет минути преди вратите да се отворят, като донесете пълното си документационно досие. Обяснете на служителя по приемането, че сте в критичен статус, изискващ спешно прекодиране на картата за същия ден.

Прекодиране на карти и биометрично заснемане¶

На терминала RAPIDS служителят, който проверява, преминава през структуриран процес на записване: * Служителят сканира и качва вашите два основни документа за самоличност в базата данни DEERS. * Поставяте пръстите си върху оптичен биометричен скенер, за да заснемете и проверите цифровите пръстови отпечатъци спрямо вашите исторически записи на DEERS. * Направена е цифрова снимка с висока разделителна способност на неутрален фон. * Операторът поставя празна смарт карта в настолната машина за кодиране. Системата записва вашия демографски профил, записва цифрови криптографски ключове в микрочипа и отпечатва физически визуален текст и баркодове върху външната страна на картата. * Поставяте новоизсечената карта в четец на клавиатурата и установявате нов ПИН код от шест до осем цифри.

Сравнение на типове военни удостоверения и протоколи за подмяна¶

Различните идентификационни данни за отбрана носят различни административни права, правила за заместваща документация и мрежови привилегии. Следната сравнителна таблица предоставя оперативно обобщение на основните идентификационни данни на Министерството на отбраната.

Съображения за контраразузнаване, OPSEC и шпионаж¶

В съвременната среда на заплахи чуждестранните разузнавателни служби, терористичните организации и организираните кибер синдикати активно се насочват към военни идентификационни данни. Картата за общ достъп е ценен актив на човешкото разузнаване.

Разузнавателната стойност на военно удостоверение¶

Оперативните служители на враждебното разузнаване търсят автентични военни документи за няколко оперативни цели: * Периметърно разузнаване и проникване: Автентична карта улеснява неоторизиран физически достъп до военни инсталации, позволявайки наблюдение на зони за съхранение на оръжие, команден щаб и отбранителни изследователски лаборатории. * Социално инженерство и представяне под чужда самоличност: Притежаването на автентични идентификационни данни позволява на враждебен агент да се представя убедително за военен офицер или отбранителен техник, когато извършва базирани по телефона или лично атаки чрез социално инженерство срещу военни части или изпълнители на отбраната. * Производство на синтетична самоличност: Данните, събрани от магнитната лента, PDF417 баркод и чип с интегрална схема, могат да бъдат клонирани или включени във фалшива документация, използвана в шпионски операции.

Индикатори за високорискови загуби и докладване на CI¶

Трябва да докладвате загубата директно на военните контраразузнавателни органи (като командването на армейското контраразузнаване, Военноморската служба за криминални разследвания или Службата за специални разследвания на ВВС), ако е налице някой от следните високорискови индикатори: * Загубата е настъпила по време на лично или служебно пътуване в чужда държава, определена като среда с висока степен на опасност от контраразузнаването. * Картата изчезва при подозрителни обстоятелства, като например неразрешено влизане в стая, където електрониката с висока стойност и парите са оставени недокоснати, докато е взета само военната карта. * Към вас се обръщат непознати лица, задаващи подробни въпроси относно вашето разрешение за сигурност, военните ви задължения или достъпа ви до секретни мрежи след загубата. * Наблюдавате неупълномощени опити за електронно влизане или известия за нулиране на парола, задействани срещу вашия държавен имейл или защитени уеб акаунти.

Защита на оперативната сигурност (OPSEC)¶

Когато обсъждате загубата на вашите идентификационни данни, поддържайте оперативна сигурност: * Никога не публикувайте за изгубената карта в платформи на социални медии или обществени форуми. Обявяването, че сте загубили значката си, или описанието на вашите конкретни разрешения за достъп до единица предоставя ценна информация на противниците, които наблюдават социалните мрежи. * Не обсъждайте подробности относно разследвания на командната сигурност или временни уязвимости на инсталацията през некриптирани граждански комуникационни канали. * Ограничете цялата комуникация относно инцидента до официален военен имейл, защитени телекомуникации или частни лични брифинги на командването.

Административни последици и защита на вашето разрешение за сигурност¶

Едно от най-големите опасения за персонала, който губи акредитация, е потенциалното въздействие върху военната им кариера, оценките на изпълнението и допустимостта за проверка за сигурност.

Дисциплинарни отличия: небрежност срещу неизбежна кражба¶

Военното ръководство и органите, отговарящи за сигурността, правят рязко разграничение между неизбежната престъпна виктимизация и безотговорната небрежност: * Неизбежна криминална жертва: Ако идентификационните ви данни са били откраднати по време на въоръжен грабеж, документирана кражба с взлом в жилище или взлом на превозно средство, където чантата е била скрита в заключен багажник, вие сте жертва на престъпление. Докато докладвате незабавно за загубата, подадете точен полицейски доклад и си сътрудничите прозрачно със служителите по сигурността, рядко ще бъдете изправени пред дисциплинарно наказание. * Небрежност при небрежност: Ако разследване покаже, че сте оставили картата си без надзор в компютърна клавиатура в обществено работно пространство, загубили сте картата в нетрезво състояние в бар извън базата или не сте съобщили за изчезването в продължение на няколко дни, вие сте изправени пред административни последствия. Тези последици могат да включват ненаказателни предупредителни писма, официални изявления за съвети, загуба на привилегии за пропуск или несъдебно наказание съгласно член 92 от Единния кодекс на военното правосъдие (Неспазване на заповед или разпоредба).

Въздействие на проверката за сигурност и непрекъсната оценка¶

Разрешенията за национална сигурност се уреждат от Директивата за изпълнителния агент по сигурността 4 (SEAD 4) Насоки за национална сигурност. Указание K (Работа със защитена информация) и Указание E (Лично поведение) оценяват индивидуалната надеждност, надеждност и спазване на правилата за сигурност.

За да защитите вашето разрешение за сигурност: * Докладвайте незабавно: Единственото най-вредно действие, което човек може да предприеме, е да прикрие загубата. Когато неотчетена карта бъде маркирана от пазачи или мрежови администратори, мениджърът по сигурността трябва да регистрира неблагоприятен доклад за инцидент по сигурността в Информационната система за сигурност на отбраната (DISS), което може да задейства спиране на разрешението. * Документиране на смекчаване: Демонстрирайте лична отговорност, като представите своя полицейски доклад, номера на ИТ билети и документация за замяна на вашия мениджър по сигурността на отдела. Проактивното коригиране показва съответствие с директивите за сигурност. * Съответствие с изискванията за непрекъсната оценка: Съвременните притежатели на федерални разрешения са включени в автоматизирано наблюдение на непрекъсната оценка (CE). Инцидентите със сигурността се преразглеждат непрекъснато от Агенцията за контраразузнаване и сигурност на отбраната (DCSA). Прозрачното докладване гарантира, че инцидентът се разрешава административно като изолирано административно събитие, а не като модел на несъответствие със сигурността.

Укрепване на сигурността на личните идентификационни данни за бъдещето¶

Преживяването на прекъсването на изгубена военна акредитация засилва необходимостта от строги навици за физическо попечителство. Прилагайте тези ежедневни мерки за сигурност, за да защитите идентификационните си данни:

Физическо задържане и дисциплина при преминаване¶

Отнасяйте се към вашата карта за общ достъп със същото ниво на дисциплина на сигурност, прилагано към чувствителен военен хардуер: * Навикът за премахване: Никога не оставяйте картата си поставена в клавиатура или четец на смарт карти, когато се отдалечавате от бюрото си, дори за тридесет секунди. Заключете екрана на работната си станция и поставяйте картата в джоба или около врата си всеки път, когато се изправите. * Скриване извън базата: Когато пътувате извън военни съоръжения, отстранете картата си от външните въжета или видимите барабани за значки. Показването на военно удостоверение в цивилни пространства ви прави разпознаваема цел за джебчии и събирачи на разузнавателна информация. * Специално вътрешно съхранение: Съхранявайте идентификационните си данни в специален вътрешен джоб с цип на якето или чантата си, отделно от рутинните кредитни карти и транзитни карти. Отделянето на вашата военна карта от ежедневните пари в брой намалява риска картата случайно да се изплъзне, когато плащате за покупки на дребно.

Използване на RFID-екраниращи ръкави и сигурни държачи¶

Смарткартите, съдържащи безконтактни интегрални схеми, излъчват идентификационни сигнали, когато са изложени на радиочестотни запитващи полета. Защитете картата си от електронно събиране: * Съхранявайте идентификационните си данни в електромагнитно непрозрачен RFID екраниращ ръкав или твърд двустранен държач за бадж, одобрен от FIPS 201. * Одобрена защитна обвивка блокира неоторизираните скимери за безконтактни карти да четат некриптирани електронни чипове, докато пътувате през терминали за обществен транспорт, летища или претъпкани граждански пространства. * Проверявайте редовно физическите държачи на значки за пукнатини или слаби пластмасови щипки, които могат да позволят на картата да се отдели незабелязано по време на ежедневното движение.

Често задавани въпроси¶

Ще бъда ли дисциплиниран според UCMJ за загуба на моя военен CAC?¶

Загубата на карта за общ достъп не е автоматично нарушение на UCMJ, но членовете на службата могат да бъдат изправени пред извънсъдебно наказание по член 92, ако загубата е резултат от груба небрежност, оставяне на картата без надзор в защитено съоръжение или умишлено неуведомяване за загубата незабавно на тяхната командна верига.

Как мога да стигна до базата, ако загубя CAC през уикенда?¶

Спрете в зоната за паркиране на Центъра за контрол на посетителите преди часовия пост на портата, представете вторична неизтекла държавна идентификация със снимка като шофьорска книжка или паспорт и помолете дежурния си служител или определен спонсор да ви посрещне, за да подпише официален временен пропуск за ескорт.

Може ли някой да използва изгубения ми CAC за достъп до секретни компютърни мрежи?¶

Неупълномощено лице не може да получи достъп до класифицирани мрежи като SIPRNet само със загубена карта, тъй като удостоверяването изисква криптографски валидиран ПИН на смарт карта, но е необходимо незабавно докладване, така че мениджърите за осигуряване на информация да могат да отменят сертификатите на публичната ключова инфраструктура, преди противниците да могат да опитат заобикалящи атаки.

Какви два документа за самоличност трябва да нося в офиса на RAPIDS за заместващ CAC?¶

Трябва да представите две оригинални, неизтекли форми на идентификация от федералния списък с формуляр I-9, като поне едната е основна държавна или федерална идентификация със снимка като държавна шофьорска книжка или граждански паспорт, придружена от вторичен документ като карта за социално осигуряване или заверен акт за раждане.

Какво е изгубен CAC меморандум и кой има право да го подпише?¶

Меморандумът за изгубен CAC е официален административен документ на командна бланка, описващ датата, местоположението и обстоятелствата на загубата на картата, който трябва да бъде подписан от командващия офицер, изпълнителния офицер, мениджъра по сигурността на отдела или упълномощения служител по сигурността на обекта, преди работна станция на RAPIDS да може да издаде заместваща карта.

Свързани ръководства¶

• Процедури за възстановяване на изгубен или откраднат портфейл и замразяване на карта
• Подмяна на изгубени или откраднати удостоверения за раждане и документи за самоличност
• Реагиране при нарушаване на корпоративни данни и намаляване на изтичането на парола
• Отвличане на сесийни бисквитки и процедури за отмяна на идентификационни данни
• Международни служби за спешна помощ и глобални телефонни номера