Ztracený ukradený vojenský CAC a obranný průkaz¶

Ztráta společné přístupové karty ministerstva obrany, identifikační karty Uniformed Services nebo odznaku federální bezpečnosti je administrativní a provozní bezpečnostní krizí. Vojenský průkaz není jednoduchý zaměstnanecký odznak. Obsahuje čipy s integrovanými obvody, které jsou držiteli certifikátů infrastruktury veřejného klíče, biometrických demografických profilů, digitálních podpisových klíčů a fyzických přístupových oprávnění pro vojenské základny, letové linky a tajná zařízení. Když pověření zmizí, vojenské perimetry a federální počítačové sítě čelí okamžité zranitelnosti.

Mnoho členů služeb, dodavatelů obrany a civilního personálu váhá s nahlášením chybějící karty, protože se obávají důtky velení, prohlášení poradců nebo negativních hodnocení bezpečnostních prověrek. Utajení nebo oddálení hlášení o ztrátě společné přístupové karty je mnohem horší než samotná ztráta. Nenahlášené karty mohou být zneužity zahraničními zpravodajskými službami nebo kriminálními syndikáty k prolomení perimetrických bran nebo autentizaci do obranných sítí. Rychlá a transparentní akce zastaví neoprávněný přístup a ochrání váš bezpečnostní záznam.

Udělejte to teď¶

1. Okamžitě informujte svého bezprostředního velitele a bezpečnostního manažera jednotky.
   • Kontaktujte svého přímého nadřízeného, prvního seržanta, důstojníka divize nebo zástupce smluvního důstojníka do jedné hodiny od zjištění ztráty.
   • Informujte svou jednotku Security Manager nebo Security Management Office, aby mohli zaznamenat incident do národních obranných bezpečnostních databází.
   • Pokud jste se stali obětí ozbrojené loupeže, krádeže auta nebo fyzického napadení mimo základnu, zavolejte na místní tísňové číslo (911 ve Spojených státech a Kanadě, 112 v celé Evropské unii, 999 ve Spojeném království) nebo si prohlédněte náš seznam tísňová čísla.
2. Podejte formální oznámení o ztrátě nebo odcizení majetku u policejních orgánů.
   • Pokud byla karta ztracena nebo odcizena na vojenském zařízení, oznamte to přímo Vojenské policii, bezpečnostním složkám nebo přepážce velitele zbraní.
   • Pokud ke ztrátě došlo mimo základnu v civilní komunitě, podejte zprávu o krádeži na místní oddělení městské policie a získejte oficiální číslo pro sledování případu.
   • Musíte předložit podepsanou kopii této formální policejní zprávy, abyste získali náhradní pověření v zařízení pro registraci na obranu.
3. Požádejte o okamžité zneplatnění certifikátu PKI od vaší sítě.
   • Obraťte se na pobočku služeb nebo podnikové servisní středisko agentury, jako je Army Enterprise Service Desk, Navy 311, Air Force IT Service Desk nebo ekvivalent obranné agentury.
   • Požádejte správce Information Assurance Manager nebo registrační autoritu o zrušení certifikátů infrastruktury veřejných klíčů na chybějícím čipu.
   • Zrušení autentizace, podepisování e-mailů a certifikátů šifrování dat blokuje neoprávněná přihlášení přes NIPRNet, SIPRNet a obranné webové aplikace.
4. Zrušit autorizaci fyzického přístupu k instalaci v perimetrických bezpečnostních systémech.
   • Informujte středisko návštěvnické kontroly základny nebo kancelář Pass and Decal, že vaše karta chybí.
   • Požádejte, aby bezpečnostní personál označil váš profil karty v obranném biometrickém identifikačním systému nebo DBIDS a místních systémech kontroly fyzického přístupu.
   • Označení sériového čísla elektronické karty zajišťuje, že pokud se neoprávněná osoba pokusí kartu protáhnout nebo naskenovat u vstupní brány instalace, hlídači obdrží okamžité upozornění.
5. Zabezpečte požadovanou dokumentaci příkazu pro opětovné vydání pověření.
   • Získejte podepsané memorandum o ztrátě pověření od svého velícího důstojníka, bezpečnostního důstojníka jednotky nebo pověřeného bezpečnostního důstojníka podnikového dodavatele.
   • Vyplňte a podepište formulář Ministerstva obrany 1172-2, Žádost o identifikační kartu/zápis DEERS.
   • Ověřte, že příkazové memorandum výslovně uvádí datum, místo a okolnosti zmizení karty.
6. Naplánujte si naléhavou schůzku v zařízení, které vydává RAPIDS.
   • Vyhledejte nejbližší pracovní stanici automatizovaného systému identifikace personálu v reálném čase prostřednictvím oficiálního portálu pro plánování schůzek obrany.
   • Shromážděte dva platné doklady totožnosti s fotografií, jejichž platnost nevypršela, jako je státní řidičský průkaz, civilní pas nebo ověřený rodný list.
   • Předložte svou sekundární identifikaci, policejní zprávu a memorandum o oprávnění velení, abyste obdrželi nově zakódované fyzické pověření.

flowchart TD
    A["Vojenský CAC nebo bezpečnostní odznak ztraceny nebo odcizeny"] --> B["Krok 1: Upozorněte velitele a bezpečnostního manažera jednotky"]
    B --> C["Krok 2: Podejte formální policejní zprávu na základně nebo v civilním okrsku"]
    C --> D["Krok 3: Zavolejte Enterprise IT service desk a zrušte certifikáty PKI"]
    D --> E["Krok 4: Oznamte základní průkaz a ID na příznakovou kartu ve skenerech brány DBIDS"]
    E --> F{"Jste umístěni na základně nebo se pokoušíte vstoupit?"}
    F -->|"Vstup do instalace"| G["Nahlaste se návštěvnickému centru pro dočasný doprovod"]
    F -->|"Při instalaci"| H["Krok 5: Získejte podepsaný příkaz o ztrátě pověření"]
    G --> H
    H --> I["Krok 6: Shromážděte dva sekundární průkazy totožnosti s fotografií a DD formulář 1172-2"]
    I --> J["Krok 7: Navštivte kancelář RAPIDS/DEERS pro překódování náhradní karty"]
    J --> K["Obnovte tokeny přístupu k síti a znovu se zaregistrujte v základním DBIDS"]

Dvojí hrozba: narušení fyzického perimetru a kryptografický kompromis¶

Pochopení toho, proč jsou pověření obrany extrémně chráněna, vyžaduje prozkoumání toho, jak čipová karta funguje. Společná přístupová karta kombinuje dvě zcela odlišné bezpečnostní vrstvy do jednoho kusu laminovaného plastu: fyzické vizuální a biometrické ověřování a digitální kryptografické tokeny.

Chyby v přístupu k fyzické základně a zneužití brány¶

Na úrovni fyzické instalace strážníci na vstupních kontrolních bodech kontrolují pověření, aby ověřili identitu. Když tisíce vozidel stojí fronty u instalačních bran během ranní špičky, hlídači naskenují karty pomocí ručních bezdrátových optických skenerů DBIDS nebo provedou vizuální kontroly přes okna vozidla.

Pokud se ztracené pověření shoduje s osobou podobného věku, výšky, barvy vlasů a postavy, může disciplinovaný vetřelec předložit kartu, aby získal přístup do instalace. Jakmile projdou plotem, mohou neoprávněné osoby pozorovat pohyby operačních jednotek, fotografovat operace na letové lince, mapovat fyzickou infrastrukturu nebo vstupovat do nezabezpečených velitelských prostor. Z tohoto důvodu bezpečnostní složky základny považují nezveřejněné pověření za potenciální narušení bezpečnosti perimetru.

Kryptografický kompromis vojenských sítí a klíčů PKI¶

Digitální hrozba, kterou představuje ztracená karta Common Access Card, je stejně závažná. Uvnitř čipu čipové karty jsou zabudovány tři primární certifikáty infrastruktury veřejného klíče (PKI) vydané certifikačním úřadem ministerstva obrany: * Certifikát ověření identity: Ověřuje uživatele k obranným počítačům, zabezpečeným síťovým doménám, virtuálním privátním sítím a webovým portálům. * Certifikát digitálního podpisu: Uplatňuje právně závazné digitální kryptografické podpisy na oficiální vojenské příkazy, smlouvy, administrativní akce a e-maily. * Certifikát šifrování dat: Šifruje citlivou, neutajovanou a chráněnou korespondenci přenášenou přes vládní sítě.

Pokud se pověření dostane do vlastnictví sofistikovaného protivníka, zahraniční zpravodajské služby nebo pokročilé skupiny kyberzločinců, mohou k prozkoumání mikročipu použít specializované hardwarové čtečky čipových karet a forenzní software. Pokud dojde ke kompromitaci osobního identifikačního čísla (PIN) karty, může se útočník autentizovat na obranných intranetech, proniknout do citlivých souborů nebo zfalšovat kryptografické podpisy na oficiálních dokumentech. Okamžité zrušení digitálního certifikátu vypne tento elektronický útok.

Okamžité požadavky na hlášení a časový harmonogram¶

Ministerstvo obrany, předpisy pro odvětví služeb a federální směrnice prosazují povinné časové harmonogramy hlášení, když zmizí pověření pro obranu. Zacházet se ztraceným pověřením jako s neformální administrativní záležitostí je vážná chyba.

Okno povinného hlášení¶

Předpisy služební pobočky, včetně armádního předpisu 380-67, instrukcí vzdušných sil 36-3026, směrnic velitelství personálu námořnictva a příručky ministerstva obrany 1000.13, nařizují, aby personál okamžitě nahlásil ztracené nebo odcizené pověření: * Počáteční oznámení (do 1 až 2 hodin): Oznamte zmizení svému přímému nadřízenému, vedoucímu poddůstojníkovi, poddůstojníkovi nebo vedoucímu oddělení, jakmile potvrdíte, že karta chybí. * Brífing bezpečnostního manažera (do 4 hodin): Informujte bezpečnostního manažera nebo zástupce smluvního důstojníka na vaší jednotce. Bezpečnostní manažer zaznamenává zprávu o incidentu do obranného informačního systému pro bezpečnost (DISS), centrálního federálního úložiště pro sledování bezpečnostních prověrek. * Dokumentace pro vymáhání práva (do 24 hodin): Vyplňte formální místopřísežné prohlášení s vojenskou policií nebo místními civilními orgány činnými v trestním řízení.

Rychlé nahlášení vás právně chrání. Pokud neoprávněná osoba použije vaše odcizené přihlašovací údaje k pokusu o narušení základní brány nebo iniciaci vniknutí do sítě, formální časové razítko na vašem počátečním bezpečnostním oznámení prokáže, že karta byla mimo vaši kontrolu, a ochrání vás před podezřením ze spoluviny.

Hlášení přes vojenské versus civilní kanály¶

Místo, kde podáte první zprávu o nemovitosti, závisí na geografické poloze ztráty: * Ztráty na základně: Pokud jste ztratili kartu v kasárnách, budově letky, kotvišti na lodi, jídelně nebo tělocvičně základny, nahlaste to přímo bezpečnostnímu oddělení instalace. Seržant vezme vaše místopřísežné prohlášení, otevře záznam o incidentu a vydá oficiální zprávu vojenské policie. * Ztráty mimo základnu: Pokud byla vaše peněženka nebo taška odcizena na civilním letišti, v restauraci, nákupním středisku nebo hotelu, podejte oficiální oznámení o trestném činu na oddělení městské policie spadající do působnosti tohoto místa. Vyžádejte si formální tištěnou policejní zprávu obsahující jméno vyšetřujícího důstojníka, číslo odznaku, telefonní číslo okrsku a oficiální referenční číslo incidentu. * Ztráty při cestách do zahraničí: Pokud ztratíte vojenský průkaz během osobní dovolené nebo oficiálního nasazení v cizí zemi, okamžitě to uvědomte místnímu úřadu přidělence obrany Spojených států nebo oddělení bezpečnostní stráže velvyslanectví námořní pěchoty na nejbližší ambasádě spolu s operačním střediskem vaší domovské jednotky.

Ohlašovací povinnosti dodavatelů obrany¶

Obranní dodavatelé, kteří působí podle provozního manuálu Národního programu průmyslové bezpečnosti (NISPOM / 32 CFR Part 117), pracují podle přísných zákonných požadavků. Prověřený zaměstnanec dodavatele obrany, který ztratí kartu společného přístupu nebo firemní bezpečnostní odznak, musí: 1. Okamžitě informujte pracovníka pro bezpečnost zařízení (FSO) jejich společnosti. 2. Vyplňte zprávu o interním podnikovém bezpečnostním incidentu s podrobnostmi o tom, jaká utajovaná nebo vlastnická data mohla být přístupná prostřednictvím pověření. 3. Pracovník pro bezpečnost objektu nahlásí bezpečnostní incident do obranného informačního systému pro bezpečnost a informuje zástupce vládního smluvního úředníka. 4. Pokud dodavatel v oblasti obrany rychle neoznámí ztracené přihlašovací údaje, může to mít za následek smluvní nápravná opatření, snížení podnikového bezpečnostního hodnocení nebo pozastavení bezpečnostních prověrek zařízení.

Digitální odvolání: neutralizace certifikátů PKI a síťových tokenů¶

Fyzické přihlašovací údaje nelze obnovit vzdáleně, ale jejich digitální schopnosti lze během několika minut ukončit prostřednictvím podnikových sítí obranného IT.

Kontaktování Information Assurance Manager a IT help desk¶

Každé vojenské velitelské a obranné zařízení má správce Information Assurance Manager (IAM), poskytovatele služeb kybernetické bezpečnosti (CSSP) nebo místní Network Enterprise Center (NEC). Okamžitě kontaktujte místní nebo podnikové servisní středisko a iniciujte kryptografickou deautorizaci: * Poskytněte technikovi své celé právní jméno, identifikační číslo DoD (desetimístný osobní identifikátor elektronické výměny dat vytištěný na zadní straně vaší karty) a přidělenou organizační jednotku. * Výslovně uveďte: "Hlásím ztrátu nebo odcizení společné přístupové karty. Žádám o okamžité nouzové zrušení všech souvisejících certifikátů infrastruktury veřejného klíče." * Technik kontaktuje autorizovanou registrační autoritu (RA) nebo důvěryhodného agenta (TA), který se dotazuje na databázi infrastruktury veřejného klíče DoD a převede vaše digitální certifikáty do stavu Odvoláno.

Seznamy zneplatněných certifikátů a protokol online stavu certifikátu¶

Když autorizovaný administrátor odvolá vaše certifikáty, akce se rozšíří na obranné servery prostřednictvím dvou technických mechanismů: * Seznamy odvolání certifikátů (CRL): Certifikační autorita DoD sestavuje a publikuje digitálně podepsané seznamy zrušených sériových čísel v naplánovaných intervalech. Všechny síťové domény stahují tyto seznamy, aby ověřily, že certifikáty předložené při pokusech o přihlášení zůstávají platné. * Online Certificate Status Protocol (OCSP): Moderní obranné sítě používají ověřovací odpovědi OCSP v reálném čase. Když někdo vloží kartu do čtečky čipových karet a zadá PIN, místní pracovní stanice se dotáže serveru OCSP v síti. Pokud je certifikát označen jako odvolaný, server odmítne ověření v milisekundách a ukončí přístup dříve, než neoprávněný uživatel může procházet sdílené síťové složky nebo spouštět aplikace.

Odvolání pomocných tokenů a profilů mobilního autentizátora¶

Pokud byla vaše chybějící karta použita k ověření sekundárních podnikových nástrojů, informujte technika podpory IT, aby mohl odstranit související přístupová oprávnění: * Odpojte všechny aktivní tunely virtuální privátní sítě (VPN) propojené s vaším uživatelským účtem. * Zrušte čistokrevné nebo odvozené přihlašovací profily nainstalované na smartphonech, tabletech nebo zabezpečeném hardwaru notebooků dodaných vládou. * Zrušte platnost souborů cookie relace aktivního jednotného přihlášení (SSO) na obranných webových portálech, jako je Defense Travel System (DTS), MyPay a podnikové e-mailové webové přístupové portály.

Přístup k fyzické instalaci a deautorizace DBIDS¶

Ukončení síťových privilegií chrání elektronické záznamy, ale bezpečnostní síly instalace musí také neutralizovat fyzické nástroje karty na hraničních branách základny.

Označování obranného biometrického identifikačního systému¶

Obranný biometrický identifikační systém (DBIDS) spravuje fyzický přístup pro personál vstupující do vojenských zařízení po celém světě. Když naskenujete svou kartu na základní bráně, optický skener načte čárový kód nebo čip bezkontaktní čipové karty, provede křížové odkazy na interní databázi a zobrazí vaši fotografii, úroveň povolení a oprávnění k instalaci na ručním terminálu.

Označení chybějící karty v DBIDS: 1. Navštivte nebo zavolejte do instalační kanceláře Pass and Identification Office nebo Visitor Control Center. 2. Uveďte své identifikační číslo DoD a okolnosti ztráty. 3. Pracovník bezpečnosti přistoupí k administrativnímu terminálu DBIDS a změní stav vaší karty na „Ztracená/odcizená - zabavit“. 4. Pokud se jednotlivec pokusí předložit vaši fyzickou kartu u kterékoli zúčastněné brány vojenského zařízení, ruční skener spustí zvukový alarm, zabliká červeně a vyzve strážce, aby daného jednotlivce zadrželi a okamžitě zabavili pověření.

Systémy kontroly fyzického přístupu a bezpečnostní odznaky zařízení¶

Kromě bran primární instalace, specializovaných velitelských budov, citlivých informačních zařízení (SCIF) a laboratorních komplexů provozují místní systémy kontroly fyzického přístupu (PACS). Tyto systémy využívají bezdotykové RFID čipy zabudované do společných přístupových karet nebo specializovaných bezdotykových odznaků: * Okamžitě informujte svého správce zabezpečení budovy nebo správce objektu. * Správce zařízení přistoupí k místnímu softwaru pro řízení přístupu do budovy a vymaže jedinečné číslo elektronického odznaku vaší karty z elektronických ovladačů otevírání dveří. * Vymazání sériového čísla odznaku zabrání vetřelci v použití fyzické karty k odemknutí vnějších obvodových turniketů, biometrických mantrapů nebo dveří trezoru.

Základní přístupové procedury bez společné přístupové karty¶

Být uvízlý mimo bránu vojenského zařízení bez identifikační karty představuje okamžitou praktickou překážku. Hlídky jsou ozbrojené, vycvičené, aby bránily neoprávněným pokusům o vstup, a jsou vázány přísnými podmínkami ochrany sil.

Blíží se návštěvnické kontrolní centrum¶

Nikdy se nepokoušejte projet branou vojenského zařízení bez průkazu totožnosti, doufejte, že vás přátelský hlídač pozná a mávne na vás. Pokud tak učiníte, porušíte základní bezpečnostní směrnice, způsobíte zavření brány a může to mít za následek zadržení za ozbrojený zločin.

Pokud vaše ID chybí, zadejte instalaci podle tohoto standardního postupu: 1. Než dorazíte k chatrči strážných, zatáhněte své vozidlo na vyhrazené parkoviště návštěvnického kontrolního centra, které se nachází mimo instalační plot. 2. Vstupte do návštěvnického kontrolního centra a přistupte k přepážce příjmu. 3. Uveďte klidně, že jste členem aktivní služby, občanským zaměstnancem nebo dodavatelem přiděleným k jednotce nájemce instalace, jehož identifikační karta byla ztracena nebo odcizena. 4. Předložte sekundární průkaz totožnosti s fotografií, jehož platnost nevypršela, jako je státní řidičský průkaz nebo civilní pas. 5. Poskytněte svou registraci vozidla, doklad o platném pojištění vozidla a kontaktní údaje přidělené jednotky.

Dočasné instalační průkazy a požadavky na doprovod¶

V závislosti na aktuálním stavu Force Protection Condition (FPCON) a zásadách příkazů místní instalace vydá Centrum kontroly návštěvníků dočasnou přístupovou dokumentaci: * Dočasný papírový průkaz (DoD Form 2883 nebo Base Pass): Bezpečnostní úředník ověří váš aktivní status v DEERS a vydá papírový průkaz platný dvacet čtyři až sedmdesát dva hodin. Průkaz obsahuje vaši fotografii, oficiální jméno a konkrétní oprávnění ke vstupu do brány. * Požadavky na sponzorský doprovod: Za zvýšených podmínek ochrany sil (jako je FPCON Charlie nebo Delta) nemohou bezpečnostní úředníci vydávat průkazy pro návštěvníky bez doprovodu. Chcete-li osobně dojet do návštěvnického kontrolního centra, musíte kontaktovat svého služebního důstojníka, hlavního poddůstojníka nebo prvního seržanta. Váš sponzor musí podepsat oficiální povolení doprovodu a fyzicky vás doprovázet bránou. * Pozastavení oprávnění Důvěryhodného cestovatele: Pokud vám chybí oficiální pověření, ztratíte oprávnění Důvěryhodného cestovatele. Nemůžete doprovázet ostatní cestující na instalaci a každý jednotlivec ve vašem vozidle musí být nezávisle propuštěn v návštěvnickém kontrolním centru.

Postup výměny RAPIDS a DEERS¶

Jakmile jsou okamžitá bezpečnostní upozornění dokončena, musíte získat náhradní pověření prostřednictvím pracovní stanice RAPIDS (Real-Time Automated Personnel Identification System). Terminály RAPIDS jsou připojeny přímo k databázi Defence Enrollment Eligibility Reporting System (DEERS).

Kontrolní seznam požadované dokumentace¶

Úředníci provádějící ověřování RAPIDS se řídí přísnými federálními směrnicemi pro ověřování totožnosti stanovenými prezidentskou směrnicí pro vnitřní bezpečnost 12 (HSPD-12) a federálním standardem zpracování informací 201 (FIPS 201). Nemůžete obdržet náhradní pověření na základě ústního ručení.

Na pracovní stanici RAPIDS musíte předložit následující povinnou dokumentaci: * Memorandum o ztracené kartě velení: Oficiální memorandum na hlavičkovém papíře velení podepsané velícím důstojníkem vaší jednotky, výkonným důstojníkem, bezpečnostním manažerem nebo firemním bezpečnostním důstojníkem. Memorandum musí popsat okolnosti ztráty a povolit opětovné vydání. * Formální zpráva o policejním incidentu: Podepsaná, orazítkovaná kopie zprávy vojenské policie nebo zprávy o krádeži civilní městské policie. * Dva formuláře dokladů totožnosti s neprošlou platností: Musíte předložit dva originální doklady totožnosti s nevypršenou platností uvedené na federálním seznamu formulářů I-9. Jedním z dokladů musí být státní nebo federální vládní průkaz s fotografií, kterému nevypršela platnost (například státní řidičský průkaz nebo civilní pas). Druhým dokladem může být ověřený rodný list, průkaz sociálního zabezpečení, voličský průkaz nebo zahraniční pas. * Formulář ministerstva obrany 1172-2: Schválená žádost o identifikační kartu/zápis DEERS. Pokud váš sponzor není fyzicky přítomen, musí být formulář podepsán digitálně přes online samoobslužný portál RAPIDS nebo notářsky ověřený.

Přístup do systému schůzek RAPIDS¶

Vojenská zařízení zažívají velkou poptávku po službách průkazů totožnosti. Chcete-li získat schůzku: 1. Získejte přístup k oficiální kanceláři DoD ID Card Office Online (RAPIDS Appointment Scheduler) z osobního počítače, smartphonu nebo pracovní stanice sponzora. 2. Vyhledejte všechna zařízení RAPIDS v okruhu padesáti mil. Kromě primárních instalací pro aktivní službu hledejte zbrojnice Národní gardy, záložní výcviková střediska a vojenské náborové stanice, kde jsou umístěna certifikovaná pracovní stanice RAPIDS. 3. Pokud jsou online kalendáře schůzek na týdny plně obsazeny, vyhledejte instalaci, která provozuje pohotovostní frontu. 4. Dostavte se do vstupního zařízení alespoň pětačtyřicet minut před otevřením dveří a přineste si kompletní dokumentaci. Vysvětlete prodavači, že jste v kritickém stavu vyžadujícím nouzové překódování karty ve stejný den.

Překódování karty a biometrické zachycení¶

Na terminálu RAPIDS ověřující úředník prochází strukturovaným registračním procesem: * Úředník naskenuje a nahraje vaše dva primární identifikační dokumenty do databáze DEERS. * Položíte prsty na optický biometrický skener, abyste zachytili a ověřili digitální otisky prstů proti svému historickému záznamu DEERS. * Digitální fotografie s vysokým rozlišením je pořízena na neutrálním pozadí. * Operátor vloží prázdnou čipovou kartu do stolního kódovacího stroje. Systém zapíše váš demografický profil, vypálí digitální kryptografické klíče do mikročipu a vytiskne fyzický vizuální text a čárové kódy na vnější stranu karty. * Nově vyraženou kartu vložíte do čtečky klávesnice a vytvoříte nový šesti- až osmimístný PIN.

Porovnání typů vojenských pověření a náhradních protokolů¶

Různá obranná pověření nesou odlišnou administrativní pravomoc, pravidla pro náhradní dokumentaci a síťová oprávnění. Následující srovnávací tabulka poskytuje provozní shrnutí primárních identifikačních pověření ministerstva obrany.

Úvahy o kontrarozvědce, OPSEC a špionáži¶

V prostředí moderních hrozeb se zahraniční zpravodajské služby, teroristické organizace a organizované kybernetické syndikáty aktivně zaměřují na vojenské identifikační údaje. Společná přístupová karta je cenným aktivem lidské inteligence.

Zpravodajská hodnota vojenského průkazu¶

Nepřátelští zpravodajští agenti hledají autentické vojenské doklady pro několik operačních cílů: * Průzkum a infiltrace perimetru: Autentická karta umožňuje neoprávněný fyzický přístup k vojenským zařízením a umožňuje sledování skladovacích prostor zbraní, velitelství a laboratoří obranného výzkumu. * Sociální inženýrství a předstírání identity: Vlastnictví autentického pověření umožňuje nepřátelskému agentovi přesvědčivě vystupovat jako vojenský důstojník nebo obranný technik, když provádí telefonické nebo osobní útoky sociálního inženýrství proti vojenským jednotkám nebo dodavatelům obrany. * Výroba syntetické identity: Data získaná z magnetického proužku, čárového kódu PDF417 a čipu integrovaného obvodu lze naklonovat nebo začlenit do padělané dokumentace používané při špionážních operacích.

Ukazatele vysoce rizikových ztrát a vykazování CI¶

Ztrátu musíte nahlásit přímo vojenským kontrarozvědným orgánům (jako je armádní kontrarozvědka, námořní kriminální vyšetřovací služba nebo úřad zvláštního vyšetřování letectva), pokud je přítomen některý z následujících vysoce rizikových indikátorů: * Ke ztrátě došlo během osobní nebo služební cesty v cizí zemi označené jako vysoce nebezpečné kontrarozvědné prostředí. * Karta zmizela za podezřelých okolností, například při neoprávněném vstupu do místnosti, kde zůstala nedotčená elektronika vysoké hodnoty a hotovost, zatímco byl odebrán pouze vojenský průkaz. * Obracejí se na vás neznámí jedinci, kteří se ptají na podrobné otázky týkající se vaší bezpečnostní prověrky, vašich vojenských povinností nebo vašeho přístupu k tajným sítím po ztrátě. * Pozorujete neoprávněné pokusy o elektronické přihlášení nebo upozornění na resetování hesla spouštěná u vašich vládních e-mailových nebo obranných webových účtů.

Ochrana provozní bezpečnosti (OPSEC)¶

Při projednávání ztráty vašeho pověření dodržujte provozní bezpečnost: * Nikdy nezveřejňujte informace o ztracené kartě na platformách sociálních médií nebo veřejných fórech. Oznámení, že jste ztratili svůj odznak, nebo popis vašich specifických oprávnění k přístupu k jednotce poskytuje cennou inteligenci protivníkům sledujícím sociální sítě. * Nemluvte o podrobnostech týkajících se vyšetřování bezpečnosti velení nebo dočasných zranitelností instalace přes nešifrované civilní komunikační kanály. * Omezte veškerou komunikaci týkající se incidentu na oficiální vojenský e-mail, zabezpečené telekomunikace nebo soukromé osobní velitelské brífinky.

Administrativní důsledky a ochrana vaší bezpečnostní prověrky¶

Jednou z největších obav personálu, který ztratí pověření, je potenciální dopad na jejich vojenskou kariéru, hodnocení výkonnosti a způsobilost k bezpečnostní prověrce.

Disciplinární rozdíly: nedbalost versus nevyhnutelná krádež¶

Vojenské velení a bezpečnostní orgány ostře rozlišují mezi nevyhnutelnou viktimizací a nezodpovědnou nedbalostí: * Nevyhnutelná viktimizace zločinu: Pokud byly vaše doklady odcizeny během ozbrojené loupeže, zdokumentovaného vloupání do obytných domů nebo vloupání do vozidla, kde byla taška ukrytá v zamčeném kufru, jste obětí trestného činu. Dokud ztrátu neprodleně nahlásíte, podáte přesné policejní hlášení a budete transparentně spolupracovat s bezpečnostními pracovníky, kázeňský trest vás čeká jen zřídka. * Neopatrnost z nedbalosti: Pokud vyšetřování prokáže, že jste svou kartu nechali bez dozoru na klávesnici počítače ve veřejném pracovním prostoru, ztratili jste kartu v opilosti v baru mimo základnu nebo jste několik dní nenahlásili zmizení, čelíte administrativním důsledkům. Tyto důsledky mohou zahrnovat nerepresivní varovné dopisy, formální poradenská prohlášení, ztrátu privilegií pro průkaz nebo mimosoudní trest podle článku 92 Jednotného zákoníku vojenské spravedlnosti (neporušení rozkazu nebo nařízení).

Dopad na bezpečnostní prověrku a průběžné hodnocení¶

Národní bezpečnostní prověrky se řídí směrnicí bezpečnostního výkonného agenta 4 (SEAD 4) National Security Adjudicative Guidelines. Směrnice K (Nakládání s chráněnými informacemi) a Směrnice E (Osobní chování) hodnotí individuální spolehlivost, důvěryhodnost a dodržování bezpečnostních pravidel.

Pro ochranu vaší bezpečnostní prověrky: * Nahlásit okamžitě: Jediným nejškodlivějším opatřením, které může jednotlivec podniknout, je skrytí ztráty. Když strážci brány nebo správci sítě označí nenahlášenou kartu, musí bezpečnostní manažer zaznamenat zprávu o nepříznivém bezpečnostním incidentu do obranného informačního systému pro bezpečnost (DISS), což může spustit pozastavení prověrky. * Zmírnění dopadů na dokumenty: Prokažte osobní odpovědnost předložením policejní zprávy, čísel IT lístků a náhradní dokumentace vašemu bezpečnostnímu manažerovi jednotky. Proaktivní náprava ukazuje soulad s bezpečnostními směrnicemi. * Shoda s průběžným hodnocením: Moderní držitelé federálních povolení jsou zapsáni do automatizovaného monitorování průběžného hodnocení (CE). Bezpečnostní incidenty průběžně posuzuje Obranná kontrarozvědka a bezpečnostní agentura (DCSA). Transparentní hlášení zaručuje, že incident bude vyřešen administrativně jako izolovaná administrativní událost, nikoli jako vzor bezpečnostního nedodržení.

Posílení zabezpečení osobních údajů do budoucna¶

Zkušenost s narušením ztraceného vojenského pověření posiluje nutnost přísných návyků fyzické vazby. Implementujte tato každodenní bezpečnostní opatření, abyste ochránili své přihlašovací údaje:

Fyzická vazba a tranzitní disciplína¶

Zacházejte se svou společnou přístupovou kartou se stejnou úrovní bezpečnostní disciplíny jako u citlivé vojenské techniky: * Zvyk odebírat: Nikdy nenechávejte kartu vloženou v klávesnici nebo čtečce čipových karet, když se vzdálíte od stolu, a to ani na třicet sekund. Zamkněte obrazovku pracovní stanice a vložte kartu do kapsy nebo na krk pokaždé, když vstanete. * Ukrytí mimo základnu: Při cestování mimo vojenská zařízení sejměte kartu z vnějších šňůrek nebo viditelných kotoučů odznaků. Vystavení vojenského průkazu v civilních prostorech z vás dělá identifikovatelný cíl pro kapsáře a sběratele zpravodajských informací. * Vyhrazené vnitřní úložiště: Uložte své přihlašovací údaje do vyhrazené vnitřní kapsy bundy nebo tašky na zip, odděleně od běžných kreditních karet a tranzitních průkazů. Oddělení vojenského průkazu od každodenní hotovosti snižuje riziko, že karta náhodně vypadne při platbě za maloobchodní nákupy.

Použití RFID stínících objímek a bezpečných držáků¶

Chytré karty obsahující bezkontaktní integrované obvody vysílají identifikační signály, když jsou vystaveny vysokofrekvenčnímu dotazovacím polím. Chraňte svou kartu před elektronickým sběrem: * Uložte své přihlašovací údaje do elektromagneticky neprůhledného RFID stínícího pouzdra nebo pevného oboustranného držáku na odznaky schváleného FIPS 201. * Schválený stínící obal brání neoprávněným skimmerům bezkontaktních karet ve čtení nešifrovaných elektronických čipů, když cestujete přes terminály veřejné dopravy, letiště nebo přeplněné civilní prostory. * Pravidelně kontrolujte fyzické držáky odznaků, zda nemají praskliny nebo slabé plastové spony, které by mohly umožnit nepozorované odpojení karty během každodenního pohybu.

Často kladené otázky¶

Budu potrestán podle UCMJ za ztrátu vojenského CAC?¶

Ztráta společné přístupové karty není automatickým porušením UCMJ, ale členové služby mohou čelit mimosoudnímu trestu podle článku 92, pokud ke ztrátě došlo z hrubé nedbalosti, ponechání karty bez dozoru v zabezpečeném zařízení nebo úmyslného opomenutí okamžitě nahlásit ztrátu svému velitelství.

Jak se mohu dostat na základnu, když o víkendu ztratím CAC?¶

Zajeďte na parkovací plochu návštěvnického kontrolního centra instalace před strážní stanovištěm brány, předložte sekundární průkaz totožnosti s vládní fotografií, kterému nevypršela platnost, jako je řidičský průkaz nebo pas, a nechte se sejít důstojníkem jednotky nebo určeným sponzorem, aby podepsal oficiální dočasnou eskortní propustku.

Může někdo použít můj ztracený CAC pro přístup k utajovaným počítačovým sítím?¶

Neoprávněná osoba nemůže přistupovat k tajným sítím, jako je SIPRNet, pouze se ztracenou kartou, protože autentizace vyžaduje kryptograficky ověřený PIN čipové karty, ale je nutné okamžité hlášení, aby manažeři Information Assurance mohli zrušit certifikáty infrastruktury veřejného klíče dříve, než se protivníci pokusí obejít útoky.

Jaké dva doklady totožnosti musím přinést do kanceláře RAPIDS pro náhradní CAC?¶

Musíte předložit dva originální doklady totožnosti z federálního seznamu formuláře I-9, z nichž alespoň jeden je primární státní nebo federální průkaz totožnosti s fotografií, jako je státní řidičský průkaz nebo civilní pas, spolu s sekundárním dokladem, jako je karta sociálního zabezpečení nebo ověřený rodný list.

Co je to Lost CAC Memorandum a kdo má pravomoc je podepsat?¶

Memorandum o ztrátě CAC je oficiální administrativní dokument na hlavičkovém papíře příkazu popisující datum, místo a okolnosti ztráty karty, který musí být podepsán velícím důstojníkem člena služby, výkonným důstojníkem, bezpečnostním manažerem jednotky nebo pověřeným pracovníkem pro bezpečnost zařízení, než může pracovní stanice RAPIDS vydat náhradní kartu.

Související průvodci¶

• Postupy obnovení ztracené nebo odcizené peněženky a zmrazení karty
• Výměna ztracených nebo odcizených rodných listů a dokladů totožnosti
• Reakce na porušení podnikových dat a zmírnění úniku hesla
• Únos souborů cookie relace a postupy odvolání pověření
• Mezinárodní tísňové služby a globální telefonní čísla