Kaotatud varastatud sõjaväe CAC ja kaitsevolikiri¶

Kaitseministeeriumi ühise juurdepääsukaardi, ühtse teenistuse isikutunnistuse või föderaalse turvamärgi kaotamine on haldus- ja tegevusjulgeoleku kriis. Sõjaväe volikiri ei ole lihtne töötaja märk. See sisaldab manustatud integraallülituse kiipe, millel on avaliku võtme infrastruktuuri sertifikaadid, biomeetrilised demograafilised profiilid, digitaalallkirja võtmed ja füüsilised juurdepääsuload sõjaväebaasidele, lennuliinidele ja salastatud rajatistele. Kui mandaat kaob, puutuvad sõjaväe perimeetrid ja föderaalsed arvutivõrgud silmitsi otseste haavatavustega.

Paljud teenistujad, kaitsetöövõtjad ja tsiviilpersonal kõhklevad puuduvast kaardist teavitamast, kuna kardavad käskluste etteheiteid, nõustamisavaldusi või negatiivseid julgeolekukontrolli hinnanguid. Kaotatud ühise juurdepääsukaardi teatamise varjamine või edasilükkamine on palju hullem kui kaotus ise. Välismaised luureteenistused või kuritegelikud sündikaadid võivad teatamata kaarte kasutada perimeetri väravate murdmiseks või kaitsevõrkudes autentimiseks. Kiire ja läbipaistev tegevus peatab volitamata juurdepääsu ja kaitseb teie turvakirjet.

Tehke seda kohe¶

1. Teavitage kohe oma vahetut käsuliini ja üksuse turvajuhti.
   • Võtke ühe tunni jooksul pärast kaotuse avastamist ühendust oma vahetu juhi, esimese seersandi, jaoohvitseri või lepingulise ohvitseri esindajaga.
   • Teavitage oma üksuse turvajuhti või turvahaldusbürood, et nad saaksid intsidendi riigikaitse julgeoleku andmebaasidesse registreerida.
   • Kui sattusite relvastatud röövi, autoröövi või füüsilise kallaletungi ohvriks väljaspool baasi, helistage kohalikule hädaabinumbrile (911 USA-s ja Kanadas, 112 kogu Euroopa Liidus, 999 Ühendkuningriigis) või vaadake meie nimekirja hädaabinumbrid.
2. Esitage politseiasutustele ametlik aruanne kadunud või varastatud vara kohta.
   • Kui kaart läks kaduma või varastati sõjalisel rajatisel, teatage otse sõjaväepolitseile, julgeolekujõududele või Master-at-Armsile.
   • Kui kahju leidis aset väljaspool baasi tsiviilelanikkonnas, esitage kohalikule munitsipaalpolitsei osakonnale vargusteade ja hankige juhtumi ametlik jälgimisnumber.
   • Peate esitama selle ametliku politseiaruande allkirjastatud koopia, et saada asendusmandaat kaitseasutuses.
3. Taotlege oma võrgu kasutajatoelt PKI-sertifikaadi viivitamatut tühistamist.
   • Võtke ühendust oma teenindusharu või agentuuri ettevõtte teeninduskeskusega, nagu Army Enterprise Service Desk, Navy 311, Air Force IT Service Desk või samaväärne kaitseagentuur.
   • Taotlege teabekindlustuse halduril või registreerimisasutusel puuduva kiibi avaliku võtme infrastruktuuri sertifikaatide tühistamist.
   • Autentimise, meili allkirjastamise ja andmete krüptimise sertifikaatide tühistamine blokeerib volitamata sisselogimised NIPRNeti, SIPRNeti ja kaitse veebirakendustes.
4. Tühistage perimeetri turvasüsteemides füüsilise paigalduse volitused.
   • Teavitage põhikülastajate juhtimiskeskust või passi ja kleebiste kontorit, et teie kaart on kadunud.
   • Paluge, et turvatöötajad märgistaksid teie kaardiprofiili kaitse biomeetrilises identifitseerimissüsteemis ehk DBIDS-is ja kohalikes füüsilise juurdepääsu juhtimissüsteemides.
   • Elektroonilise kaardi seerianumbri märgistamine tagab, et kui volitamata isik proovib kaarti paigalduse sissepääsu väravas pühkida või skannida, saavad valvurid koheselt hoiatuse.
5. Kaitske mandaadi uuesti väljastamiseks vajalik käsudokumentatsioon.
   • Hankige oma komandörilt, üksuse turvaülemalt või ettevõtte volitatud töövõtja rajatise turvaametnikult allkirjastatud volikirja kaotamise memorandum.
   • Täitke ja allkirjastage kaitseministeeriumi vorm 1172-2, isikutunnistuse/hirvede registreerimistaotlus.
   • Veenduge, et käsumemorandumis on selgelt kirjeldatud kaardi kadumise kuupäev, asukoht ja asjaolud.
6. Leppige kokku kiiremas korras kohtumine RAPIDSi väljastavasse asutusse.
   • Otsige ametliku kaitsekohtumiste planeerija portaali kaudu üles lähim reaalajas automatiseeritud personalituvastussüsteemi tööjaam.
   • Koguge kaks kehtivat, aegumata valitsuse väljastatud fotoga isikut tõendavat dokumenti, nagu riiklik juhiluba, tsiviilpass või kinnitatud sünnitunnistus.
   • Värskelt kodeeritud füüsilise mandaadi saamiseks esitage oma teisese isikutunnistus, politseiaruanne ja käsulubade memorandum.

flowchart TD
    A["Sõjaväe CAC või turvamärk kadunud või varastatud"] --> B["1. samm: teavitage käsuliini ja üksuse turvajuhti"]
    B --> C["2. samm: esitage ametlik politseiaruanne baasis või tsiviiljaoskonnas"]
    C --> D["3. samm: PKI-sertifikaatide tühistamiseks helistage ettevõtte IT-teeninduskeskusele"]
    D --> E["4. samm: teavitage DBIDS-i väravaskannerites kaardi märgistamiseks põhipääsuluba ja ID-d"]
    E --> F{"Kas viibite baasis või proovite siseneda?"}
    F -->|"Installi sisenemine"| G["Teatage külastuskeskusesse ajutise eskortkaardi saamiseks"]
    F -->|"Paigaldamisel"| H["5. samm: hankige allkirjastatud käsk kaotatud mandaadimemo"]
    G --> H
    H --> I["6. toiming: koguge kaks teisest aegumatut fotoga ID-d ja DD-vorm 1172-2"]
    I --> J["7. samm: külastage RAPIDS/DEERSi kontorit asenduskaardi ümberkodeerimiseks"]
    J --> K["Taastage võrgu juurdepääsumärgid ja registreeruge uuesti baas-DBIDS-is"]

Kahekordne oht: füüsiline perimeetri rikkumine ja krüptograafiline kompromiss¶

Et mõista, miks kaitsevolitused saavad äärmise kaitse, tuleb uurida, kuidas kiipkaart töötab. Ühine juurdepääsukaart ühendab kaks täiesti erinevat turbekihti üheks lamineeritud plastikuks: füüsiline visuaalne ja biomeetriline autentimine ning digitaalsed krüptograafilised märgid.

Füüsilise baasi juurdepääsu haavatavused ja värava ärakasutamine¶

Füüsilise installi tasemel kontrollivad sisenemise kontrollpunktide valvurid identiteedi kontrollimiseks mandaate. Kui tuhanded sõidukid seisavad hommikuse tipptunni ajal paigaldusvärava juures järjekorras, skannivad väravavahid DBIDS-i juhtmevabade optiliste skannerite abil kaarte või teostavad visuaalset kontrolli läbi sõiduki akende.

Kui kaotatud mandaat kattub sarnase vanuse, pikkuse, juuksevärvi ja kehaehitusega isikuga, võib distsiplineeritud sissetungija esitada kaardi, et pääseda installatsiooni. Piirdeaiast möödudes saavad volitamata isikud jälgida operatiivüksuse liikumist, pildistada lennuliini operatsioone, kaardistada füüsilist infrastruktuuri või pääseda turvamata käsuruumidesse. Sel põhjusel käsitlevad baasi turvajõud teadmata mandaati kui võimalikku perimeetri turvarikkumist.

Sõjaliste võrkude ja PKI-võtmete krüptograafiline kompromiss¶

Kaotatud ühise juurdepääsukaardi digitaalne oht on sama tõsine. Kiipkaardi kiibi sisse on manustatud kolm peamist avaliku võtme infrastruktuuri (PKI) sertifikaati, mille on välja andnud kaitseministeeriumi sertifitseerimisasutus: * Identiteedi autentimise sertifikaat: Autentib kasutaja kaitsearvutites, turvalistes võrgudomeenides, virtuaalsetes privaatvõrkudes ja veebiportaalides. * Digitaalallkirja sertifikaat: rakendab ametlikele sõjaväekorraldustele, lepingutele, haldustoimingutele ja meilidele juriidiliselt siduvaid digitaalseid krüptoallkirju. * Andmete krüptimise sertifikaat: krüpteerib tundlikku, salastamata ja omandiõigusega kaitstud kirjavahetust, mida edastatakse valitsusvõrkudes.

Kui mandaat satub keeruka vastase, välisluureteenistuse või arenenud küberkurjategijate rühmituse valdusesse, saavad nad mikrokiibi uurimiseks kasutada spetsiaalseid kiipkaardi riistvaralugejaid ja kohtuekspertiisi tarkvara. Kui kaardi isikukood (PIN) on rikutud, saab ründaja autentida end kaitse sisevõrkudesse, välja filtreerida tundlikke faile või võltsida krüptograafilisi allkirju ametlikele dokumentidele. Digitaalse sertifikaadi kohene tühistamine sulgeb selle elektroonilise rünnakupinna.

Kohesed aruandlusnõuded ja ajakava¶

Kaitseministeerium, teenistusharu eeskirjad ja föderaalsed direktiivid kehtestavad kohustuslikud aruandlustähtajad, kui kaitsevolitused kaovad. Kaotatud volikirja käsitlemine mitteametliku haldusasjana on tõsine viga.

Kohustuslik aruandlusaken¶

Teenindusharu eeskirjad, sealhulgas armee eeskiri 380-67, õhuväe juhised 36-3026, mereväe personali juhtimise juhised ja kaitseministeeriumi käsiraamat 1000.13, kohustavad personali teatama kaotatud või varastatud volikirjadest viivitamatult: * Initial Notification (Within 1 to 2 Hours): Report the disappearance to your immediate supervisor, leading petty officer, non-commissioned officer in charge, or department head as soon as you confirm the card is missing. * Security Manager Briefing (Within 4 Hours): Brief your unit Security Manager or Contracting Officer Representative. The security manager logs an incident report in the Defense Information System for Security (DISS), the central federal repository for security clearance tracking. * Law Enforcement Documentation (Within 24 Hours): Complete a formal sworn statement with installation military police or local civilian law enforcement.

Prompt reporting protects you legally. If an unauthorized individual uses your stolen credential to attempt a base gate breach or initiate a network intrusion, the formal timestamp on your initial security notification proves that the card was out of your control, shielding you from suspicion of complicity.

Reporting through military versus civilian channels¶

Where you file your initial property report depends on the geographic location of the loss: * On-Base Losses: If you misplaced the card inside a barracks, squadron building, ship berth, dining facility, or base gymnasium, report directly to the installation security department. The desk sergeant will take your sworn statement, open an incident blotter entry, and issue an official military police report. * Off-Base Losses: If your wallet or bag was stolen at a civilian airport, restaurant, shopping mall, or hotel, file an official crime report with the municipal police department having jurisdiction over that location. Request a formal, printed police report containing the investigating officer name, badge number, precinct telephone number, and official incident reference number. * Foreign Travel Losses: If you lose a military credential while on personal leave or official deployment in a foreign country, notify the local United States Defense Attaché Office or Marine Corps Embassy Security Guard detachment at the nearest embassy immediately, alongside your home unit operations center.

Defense contractor reporting obligations¶

Defense contractors operating under the National Industrial Security Program Operating Manual (NISPOM / 32 CFR Part 117) operate under strict legal requirements. A cleared defense contractor employee who loses a Common Access Card or corporate security badge must: 1. Notify their company Facility Security Officer (FSO) immediately. 2. Complete an internal corporate security incident report detailing what classified or proprietary data might have been accessible via the credential. 3. The Facility Security Officer reports the security incident into the Defense Information System for Security and notifies the government Contracting Officer Representative. 4. Failure by a defense contractor to report lost credentials promptly can result in contractual cure notices, corporate security rating downgrades, or suspension of facility security clearances.

Digital revocation: neutralizing PKI certificates and network tokens¶

Physical credentials cannot be recovered remotely, but their digital capabilities can be terminated within minutes through defense IT enterprise networks.

Contacting the Information Assurance Manager and IT help desk¶

Every military command and defense installation maintains an Information Assurance Manager (IAM), Cybersecurity Service Provider (CSSP), or local Network Enterprise Center (NEC). Contact your local or enterprise service desk immediately to initiate cryptographic de-authorization: * Provide the technician with your full legal name, DoD Identification Number (the ten-digit Electronic Data Interchange Personal Identifier printed on the back of your card), and your assigned unit organization. * Explicitly state: "I am reporting a lost or stolen Common Access Card. I request an immediate emergency revocation of all associated Public Key Infrastructure certificates." * The technician contacts an authorized Registration Authority (RA) or Trusted Agent (TA) who queries the DoD Public Key Infrastructure database and transitions your digital certificates into Revoked status.

Certificate Revocation Lists and Online Certificate Status Protocol¶

When an authorized administrator revokes your certificates, the action propagates across defense servers through two technical mechanisms: * Certificate Revocation Lists (CRLs): The DoD Certification Authority compiles and publishes digitally signed lists of revoked serial numbers at scheduled intervals. All network domains download these lists to verify that certificates presented during login attempts remain valid. * Online Certificate Status Protocol (OCSP): Modern defense networks use real-time OCSP validation responders. When someone inserts a card into a smart card reader and enters a PIN, the local workstation queries an OCSP server across the network. If the certificate is marked revoked, the server rejects authentication in milliseconds, terminating access before an unauthorized user can browse network shares or launch applications.

Revoking auxiliary tokens and mobile authenticator profiles¶

If your missing card was used to authenticate secondary enterprise tools, inform the IT support technician so they can purge associated access privileges: * Disconnect all active Virtual Private Network (VPN) tunnels linked to your user account. * Revoke purebred or derived credential profiles installed on government-furnished smartphones, tablets, or secure laptop hardware. * Invalidate active single sign-on (SSO) session cookies across defense web portals like Defense Travel System (DTS), MyPay, and enterprise email web access portals.

Physical installation access and DBIDS de-authorization¶

Terminating network privileges protects electronic records, but installation security forces must also neutralize the card physical utility at base boundary gates.

Defense Biometric Identification System flagging¶

The Defense Biometric Identification System (DBIDS) manages physical access for personnel entering military installations worldwide. When you scan your card at a base gate, the optical scanner reads the barcode or contactless smart card chip, cross-references the internal database, and displays your photograph, clearance level, and installation access privileges on the sentry handheld terminal.

To flag a missing card in DBIDS: 1. Visit or call the installation Pass and Identification Office or Visitor Control Center. 2. Provide your DoD Identification Number and the circumstances of the loss. 3. The security clerk accesses the DBIDS administrative terminal and changes your card status to "Lost/Stolen - Confiscate." 4. If an individual attempts to present your physical card at any participating military installation gate, the handheld scanner sounds an audible alarm, flashes red, and prompts sentries to detain the individual and confiscate the credential immediately.

Füüsilised juurdepääsukontrollisüsteemid ja rajatise turvamärgid¶

In addition to primary installation gates, specialized command buildings, Sensitive Compartmented Information Facilities (SCIFs), and laboratory complexes operate local Physical Access Control Systems (PACS). These systems use proximity RFID chips embedded within Common Access Cards or specialized proximity badges: * Notify your building security manager or facility custodian immediately. * The facility custodian accesses the local building access control software and purges your card unique electronic badge number from the electronic door strike controllers. * Purging the badge serial number prevents an intruder from using the physical card to unlock outer perimeter turnstiles, biometric mantraps, or vault doors.

Base access procedures without a Common Access Card¶

Being stranded outside a military installation gate without an identification card creates an immediate practical hurdle. Sentries are armed, trained to challenge unauthorized entry attempts, and bound by strict force protection conditions.

Approaching the Visitor Control Center¶

Never attempt to drive through a military installation gate without an ID, hoping a friendly sentry will recognize you and wave you through. Doing so violates base security directives, causes gate closures, and can result in armed felony detention.

Follow this standard procedure to enter an installation when your ID is missing: 1. Pull your vehicle into the designated Visitor Control Center parking area located outside the installation perimeter fence before reaching the sentry guard shack. 2. Enter the Visitor Control Center and approach the intake counter. 3. State calmly that you are an active-duty service member, civilian employee, or contractor assigned to an installation tenant unit whose identification card was lost or stolen. 4. Present secondary unexpired government photo identification, such as a state driver license or civilian passport. 5. Provide your vehicle registration, proof of valid automotive insurance, and your assigned unit contact information.

Temporary installation passes and escort requirements¶

Depending on the current Force Protection Condition (FPCON) and local installation command policies, the Visitor Control Center will issue temporary access documentation: * Temporary Paper Pass (DoD Form 2883 or Base Pass): The security clerk verifies your active status in DEERS and issues a paper pass valid for twenty-four to seventy-two hours. The pass contains your photograph, legal name, and specific gate entry authorizations. * Sponsor Escort Requirements: Under elevated force protection conditions (such as FPCON Charlie or Delta), security clerks cannot issue unaccompanied visitor passes. You must contact your unit duty officer, leading chief petty officer, or first sergeant to drive to the Visitor Control Center in person. Your sponsor must sign an official escort authorization and accompany you physically through the gate. * Suspension of Trusted Traveler Privileges: When you lack an official credential, you lose Trusted Traveler privileges. You cannot escort other passengers onto the installation, and every individual inside your vehicle must be cleared independently at the Visitor Control Center.

The RAPIDS and DEERS replacement procedure¶

Once immediate security notifications are completed, you must obtain a replacement credential through a Real-Time Automated Personnel Identification System (RAPIDS) workstation. RAPIDS terminals are connected directly to the Defense Enrollment Eligibility Reporting System (DEERS) database.

Required documentation checklist¶

RAPIDS verifying officials operate under strict federal identity proofing guidelines established by Homeland Security Presidential Directive 12 (HSPD-12) and Federal Information Processing Standard 201 (FIPS 201). You cannot receive a replacement credential based on verbal vouching.

You must present the following mandatory documentation at the RAPIDS workstation: * The Signed Command Lost Card Memorandum: An official memorandum on command letterhead signed by your unit commanding officer, executive officer, security manager, or corporate Facility Security Officer. The memorandum must describe the circumstances of the loss and authorize reissuance. * The Formal Police Incident Report: A signed, stamped copy of the military police report or civilian municipal police theft report. * Two Forms of Unexpired Identity Documentation: You must present two original, unexpired forms of government identification listed on the federal Form I-9 list. One document must be an unexpired state or federal government photo ID (such as a state driver license or civilian passport). The second document can be a certified birth certificate, Social Security card, voter registration card, or foreign passport. * Department of Defense Form 1172-2: An approved Application for Identification Card/DEERS Enrollment. If your sponsor is not physically present, the form must be signed digitally via the online RAPIDS Self-Service portal or notarized.

Accessing the RAPIDS appointment system¶

Military installations experience heavy demand for ID card services. To obtain an appointment: 1. Access the official DoD ID Card Office Online (RAPIDS Appointment Scheduler) from a personal computer, smartphone, or sponsor workstation. 2. Search for all RAPIDS facilities within a fifty-mile radius. In addition to primary active-duty installations, look for National Guard armories, reserve training centers, and military recruitment stations that house certified RAPIDS workstations. 3. If online appointment calendars are fully booked for weeks, locate an installation that operates a standby walk-in queue. 4. Arrive at the walk-in facility at least forty-five minutes before doors open, bringing your complete documentation dossier. Explain to the intake clerk that you are in a duty-critical status requiring emergency same-day card re-encoding.

Card re-encoding and biometric capture¶

At the RAPIDS terminal, the verifying official walks through a structured enrollment process: * The official scans and uploads your two primary identification documents into the DEERS database. * You place your fingers on an optical biometric scanner to capture and verify digital fingerprints against your historical DEERS record. * A high-resolution digital photograph is taken against a neutral background. * The operator inserts a blank smart card into the desktop encoding machine. The system writes your demographic profile, burns digital cryptographic keys into the microchip, and prints physical visual text and barcodes onto the card exterior. * You insert the newly minted card into a keypad reader and establish a fresh six-to-eight-digit PIN.

Comparison of military credential types and replacement protocols¶

Different defense credentials carry distinct administrative authority, replacement documentation rules, and network privileges. The following comparison table provides an operational summary of primary Department of Defense identification credentials.

Counterintelligence, OPSEC, and espionage considerations¶

In the modern threat environment, foreign intelligence services, terrorist organizations, and organized cyber syndicates actively target military identification credentials. A Common Access Card is a valuable human intelligence asset.

Sõjaväe tunnistuse luureväärtus¶

Vaenulikud luureoperaatorid otsivad autentseid sõjaväelisi volitusi mitme operatsiooni eesmärgi saavutamiseks: * Perimeetri luure ja imbumine: autentne kaart hõlbustab volitamata füüsilist juurdepääsu sõjaväerajatistele, võimaldades jälgida relvade hoiualasid, komando peakorterit ja kaitseuuringute laboreid. * Sotsiaaltehnoloogia ja kellegi teisena esinemine: autentse volikirja omamine võimaldab vaenulikul agendil esineda veenvalt sõjaväeohvitserina või kaitsetehnikuna, kui ta korraldab sõjaväeüksuste või kaitsetöövõtjate vastu telefonipõhiseid või isiklikult sotsiaalseid manipuleerimisrünnakuid. * Sünteetilise identiteedi valmistamine: Magnetribalt, PDF417 vöötkoodilt ja integraallülituskiibilt kogutud andmeid saab kloonida või lisada spionaažioperatsioonides kasutatavatesse võltsitud dokumentidesse.

Kõrge riskiga kahjunäitajad ja CI aruandlus¶

You must report the loss directly to military counterintelligence authorities (such as the Army Counterintelligence Command, Naval Criminal Investigative Service, or Air Force Office of Special Investigations) if any of the following high-risk indicators are present: * The loss occurred during personal or official travel in a foreign country designated as a high-threat counterintelligence environment. * The card disappeared under suspicious circumstances, such as an unauthorized room entry where high-value electronics and cash were left untouched while only the military ID was taken. * You are approached by unfamiliar individuals asking detailed questions about your security clearance, your military duties, or your access to classified networks following the loss. * Te jälgite volitamata elektroonilisi sisselogimiskatseid või parooli lähtestamise teateid, mis käivituvad teie valitsuse meili- või kaitseveebikontodel.

Protecting operational security (OPSEC)¶

When discussing the loss of your credential, maintain operational security: * Never post about the lost card on social media platforms or public forums. Announcing that you lost your badge or describing your specific unit access permissions provides valuable intelligence to adversaries monitoring social networks. * Do not discuss details regarding command security investigations or temporary installation vulnerabilities over unencrypted civilian communications channels. * Restrict all communication regarding the incident to official military email, secure telecommunications, or private in-person command briefings.

Administrative consequences and protecting your security clearance¶

One of the greatest concerns for personnel who lose a credential is the potential impact on their military career, performance evaluations, and security clearance eligibility.

Disciplinary distinctions: negligence versus unavoidable theft¶

Military leadership and security adjudication authorities draw a sharp distinction between unavoidable criminal victimization and irresponsible negligence: * Unavoidable Criminal Victimization: If your credential was stolen during an armed robbery, a documented residential burglary, or a vehicle break-in where the bag was concealed in a locked trunk, you are the victim of a crime. As long as you report the loss promptly, file an accurate police report, and cooperate transparently with security officers, you will rarely face disciplinary punishment. * Negligent Carelessness: If an investigation demonstrates that you left your card unattended in a computer keyboard inside a public workspace, lost the card while intoxicated at an off-base bar, or failed to report the disappearance for several days, you face administrative consequences. These consequences can include non-punitive letters of caution, formal counseling statements, loss of pass privileges, or non-judicial punishment under Article 92 of the Uniform Code of Military Justice (Failure to Obey an Order or Regulation).

Security clearance impact and Continuous Evaluation¶

National security clearances are governed by the Security Executive Agent Directive 4 (SEAD 4) National Security Adjudicative Guidelines. Guideline K (Handling Protected Information) and Guideline E (Personal Conduct) evaluate an individual reliability, trustworthiness, and adherence to security rules.

To protect your security clearance: * Report Immediately: The single most damaging action an individual can take is concealing the loss. When an unreported card is flagged by gate sentries or network administrators, the security manager must log an adverse security incident report in the Defense Information System for Security (DISS), which can trigger clearance suspension. * Document Mitigation: Demonstrate personal responsibility by presenting your police report, IT ticket numbers, and replacement documentation to your unit security manager. Proactive remediation shows compliance with security directives. * Continuous Evaluation Compliance: Modern federal clearance holders are enrolled in Continuous Evaluation (CE) automated monitoring. Security incidents are reviewed continuously by the Defense Counterintelligence and Security Agency (DCSA). Transparent reporting guarantees that the incident is resolved administratively as an isolated administrative occurrence rather than a pattern of security non-compliance.

Hardening personal credential security for the future¶

Experiencing the disruption of a lost military credential reinforces the necessity of strict physical custody habits. Implement these daily security measures to safeguard your credentials:

Physical custody and transit discipline¶

Treat your Common Access Card with the same level of security discipline applied to sensitive military hardware: * The Removal Habit: Never leave your card inserted in a keyboard or smart card reader when stepping away from your desk, even for thirty seconds. Lock your workstation screen and place the card in your pocket or around your neck every time you stand up. * Concealment Off-Base: When traveling outside military installations, remove your card from exterior lanyards or visible badge reels. Displaying a military credential in civilian spaces makes you an identifiable target for pickpockets and intelligence collectors. * Dedicated Interior Storage: Store your credential inside a dedicated, zippered interior pocket of your jacket or bag, separate from routine credit cards and transit passes. Separating your military ID from everyday cash reduces the risk that the card will accidentally slip out when paying for retail purchases.

Using RFID-shielding sleeves and secure holders¶

Smart cards containing contactless integrated circuits broadcast identification signals when exposed to radio frequency interrogation fields. Protect your card from electronic harvesting: * Store your credential inside an electromagnetically opaque RFID-shielding sleeve or a rigid, FIPS 201-approved dual-sided badge holder. * An approved shielding sleeve blocks unauthorized contactless card skimmers from reading unencrypted electronic chips while you travel through public transit terminals, airports, or crowded civilian spaces. * Kontrollige regulaarselt füüsilisi märgihoidjaid pragude või nõrkade plastklambrite suhtes, mis võivad kaardil igapäevase liikumise ajal märkamatult eralduda.

Korduma kippuvad küsimused¶

Kas mind karistatakse UCMJ alusel sõjaväelise serdi kaotamise eest?¶

Ühise juurdepääsukaardi kaotamine ei ole UCMJ automaatne rikkumine, kuid teenistujaid võidakse artikli 92 alusel karistada kohtuvälise karistusega, kui kaotus tulenes raskest hooletusest, kaardi valveta jätmisest turvalisse kohta või tahtlikult kaotusest oma käsuliinile viivitamatult teatamata jätmise tõttu.

Kuidas saan baasi pääseda, kui kaotan nädalavahetusel SERT-i?¶

Tõmmake külastajate juhtimiskeskuse parklasse enne väravavahiposti, esitage teine ​​aegunud valitsuse fotoga isikut tõendav dokument, nagu juhiluba või pass, ja laske oma üksuse valveametnikul või määratud sponsoril teiega kohtuda, et allkirjastada ametlik ajutine eskortkaart.

Kas keegi saab kasutada minu kadunud CAC-i salastatud arvutivõrkudele juurdepääsuks?¶

Volitamata isik ei pääse salastatud võrkudele, nagu SIPRNet, ainult kaotatud kaardiga, kuna autentimine nõuab krüptograafiliselt kinnitatud kiipkaardi PIN-koodi, kuid vajalik on viivitamatu aruandlus, et teabekindluse haldurid saaksid avaliku võtme infrastruktuuri sertifikaadid tühistada enne, kui vastased saavad rünnetest mööda hiilida.

Millised kaks isikut tõendavat dokumenti pean RAPIDSi kontorisse asendus-CAC-i saamiseks kaasa võtma?¶

Peate esitama kaks föderaalse vormi I-9 loendist pärit aegumata isikut tõendavat dokumenti, millest vähemalt üks on esmane osariigi või föderaalne fotoga isikut tõendav dokument (nt osariigi juhiluba või tsiviilpass), millele on lisatud teine ​​dokument, nagu sotsiaalkindlustuskaart või kinnitatud sünnitunnistus.

Mis on Lost CAC memorandum ja kellel on õigus sellele alla kirjutada?¶

Kaotatud CAC-i memorandum on ametlik haldusdokument käsuplangil, mis kirjeldab kaardi kaotsimineku kuupäeva, asukohta ja asjaolusid. Enne RAPIDSi tööjaama asenduskaardi väljastamist peab selle allkirjastama teenistuja komandör, tegevjuht, üksuse turvajuht või volitatud töövõtja rajatise turvaametnik.

Seotud juhendid¶

• Kaotatud või varastatud rahakoti taastamise ja kaardi külmutamise protseduurid
• Kaotatud või varastatud sünnitunnistuste ja isikut tõendavate dokumentide asendamine
• Ettevõtte andmete rikkumisele reageerimine ja paroolilekke leevendamine
• Seansiküpsiste kaaperdamise ja mandaadi tühistamise protseduurid
• Rahvusvahelised hädaabiteenused ja ülemaailmsed telefoninumbrid