Kadonnut varastettu sotilassertifikaatti ja puolustustodistus¶

Puolustusministeriön yhteisen pääsykortin, Uniformed Services -henkilökortin tai liittovaltion turvatunnuksen menettäminen on hallinnollinen ja toiminnallinen turvallisuuskriisi. Sotilastodistus ei ole pelkkä työntekijän tunnus. Se sisältää sulautettuja integroituja piirisiruja, jotka sisältävät julkisen avaimen infrastruktuurin varmenteita, biometrisiä demografisia profiileja, digitaalisia allekirjoitusavaimia ja fyysisiä käyttöoikeuksia sotilastukikohtiin, lentolinjoihin ja luokiteltuihin tiloihin. Kun valtakirja katoaa, sotilaalliset rajat ja liittovaltion tietokoneverkot kohtaavat välittömiä haavoittuvuuksia.

Monet palvelun jäsenet, puolustusurakoitsijat ja siviilihenkilöstö epäröivät ilmoittaa kadonneesta kortista, koska he pelkäävät komentovaroitusta, neuvontalausuntoja tai negatiivisia turvallisuusselvitysarvioita. Kadonneen yhteisen pääsykortin ilmoituksen piilottaminen tai viivyttäminen on paljon pahempaa kuin itse katoaminen. Ulkomaiset tiedustelupalvelut tai rikollisjärjestöt voivat hyödyntää ilmoittamattomia kortteja murtaakseen rajaportteja tai tunnistautuakseen puolustusverkkoihin. Nopeat ja läpinäkyvät toimet estävät luvattoman käytön ja suojaat tietoturvatietosi.

Tee tämä nyt¶

1. Ilmoita välittömästi välittömälle komentoketjullesi ja yksikön turvallisuuspäälliköllesi.
   • Ota yhteyttä välittömään esimiehesi, ylikersanttiisi, osastopäälliköksi tai sopimusupseerin edustajaan tunnin sisällä katoamisen havaitsemisesta.
   • Ilmoita yksiköllesi turvallisuuspäällikölle tai turvahallinnon toimistolle, jotta he voivat kirjata tapahtuman kansallisen puolustusturvallisuuden tietokantoihin.
   • Jos jouduit aseellisen ryöstön, autokaappauksen tai fyysisen hyökkäyksen uhriksi tukikohdan ulkopuolella, soita paikalliseen hätänumeroosi (911 Yhdysvalloissa ja Kanadassa, 112 kaikkialla Euroopan unionissa, 999 Yhdistyneessä kuningaskunnassa) tai katso luetteloamme hätänumerot.
2. Tee virallinen ilmoitus kadonneesta tai varastetusta omaisuudesta poliisiviranomaisille.
   • Jos kortti katosi tai varastettiin sotilaslaitoksessa, ilmoita suoraan sotilaspoliisille, turvallisuusjoukkojen tai Master-at-Arms-tiskille.
   • Jos menetys tapahtui tukikohdan ulkopuolella siviiliyhteisössä, tee varkausilmoitus paikalliselle kunnan poliisilaitokselle ja hanki virallinen tapauksen seurantanumero.
   • Sinun on esitettävä allekirjoitettu kopio tästä virallisesta poliisiraportista saadaksesi korvaavan valtakirjan puolustusalan ilmoittautumislaitoksessa.
3. Pyydä välitöntä PKI-varmenteen peruuttamista verkon tukipalvelusta.
   • Ota yhteyttä palvelukonttoriisi tai toimistosi yrityspalvelupisteeseen, kuten Army Enterprise Service Deskiin, Navy 311:een, Air Force IT Service Deskiin tai vastaavaan puolustusvirastoon.
   • Pyydä tietoturvapäällikköä tai rekisteröintiviranomaista peruuttamaan puuttuvan sirun julkisen avaimen infrastruktuurin varmenteet.
   • Todennus-, sähköpostin allekirjoitus- ja tietojen salaussertifikaattien peruuttaminen estää luvattoman kirjautumisen NIPRNet-, SIPRNet- ja puolustusverkkosovelluksissa.
4. Peruuta fyysisen asennuksen valtuutus kehäturvajärjestelmissä.
   • Ilmoita perusvierailukeskukselle tai Pass and Decal -toimistolle, että korttisi puuttuu.
   • Pyydä turvahenkilöstöä merkitsemään korttiprofiilisi puolustusbiometriseen tunnistusjärjestelmään tai DBIDS:iin ja paikallisiin fyysisiin kulunvalvontajärjestelmiin.
   • Sähköisen kortin sarjanumeron merkitseminen varmistaa, että jos luvaton henkilö yrittää pyyhkäistä tai skannata korttia asennuksen sisääntuloportissa, vartijat saavat välittömän hälytyksen.
5. Suojaa vaaditut komentodokumentaatiot valtuustietojen uudelleen myöntämistä varten.
   • Hanki allekirjoitettu kadonnut valtuuskirja komentajalta, yksikön turvapäälliköltä tai valtuutetulta yritysurakoitsijan tilojen turvapäälliköltä.
   • Täytä ja allekirjoita puolustusministeriön lomake 1172-2, hakemus henkilökorttia/peurarekisteröintiä varten.
   • Varmista, että komentomuistiossa kerrotaan nimenomaisesti kortin katoamispäivämäärä, sijainti ja olosuhteet.
6. Varaa kiireellinen tapaaminen RAPIDSin myöntävässä laitoksessa.
   • Etsi lähin reaaliaikainen automatisoidun henkilöstön tunnistusjärjestelmän työasema virallisen puolustusaikatauluportaalin kautta.
   • Kerää kaksi voimassa olevaa, vanhentumatonta valtion myöntämää valokuvallista henkilötodistusta, kuten osavaltion ajokortti, siviilipassi tai varmennettu syntymätodistus.
   • Esitä toissijainen henkilöllisyystodistus, poliisiraportti ja komentovaltuutusmuistio saadaksesi äskettäin koodatut fyysiset valtuustiedot.

flowchart TD
    A["Armeijan sertti tai turvakortti kadonnut tai varastettu"] --> B["Vaihe 1: Ilmoita komentoketjun ja yksikön turvapäällikölle"]
    B --> C["Vaihe 2: Tee virallinen poliisiraportti tukikohdassa tai siviilialueella"]
    C --> D["Vaihe 3: Soita yrityksen IT-palveluun peruuttaaksesi PKI-varmenteet"]
    D --> E["Vaihe 4: Ilmoita peruspassille ja ID-kortille DBIDS-porttiskannereissa"]
    E --> F{"Oletko tukikohdassa tai yritätkö päästä sisään?"}
    F -->|"Asennuksen sisääntulo"| G["Ilmoita Vierailijakeskukseen tilapäistä saattajapassia varten"]
    F -->|"Asennuksen yhteydessä"| H["Vaihe 5: Hanki allekirjoitettu komennon kadonnut valtuustietomuistio"]
    G --> H
    H --> I["Vaihe 6: Kerää kaksi toissijaista vanhentumatonta kuvallista henkilötodistusta ja DD-lomake 1172-2"]
    I --> J["Vaihe 7: Käy RAPIDS/DEERS-toimistossa vaihtokortin uudelleenkoodausta varten"]
    J --> K["Palauta verkon käyttöoikeudet ja rekisteröidy uudelleen perus-DBIDS:ään"]

Kaksoisuhka: fyysinen kehän rikkoutuminen ja kryptografinen kompromissi¶

Sen ymmärtäminen, miksi puolustustunnukset saavat äärimmäisen suojan, edellyttää älykortin toiminnan tutkimista. Common Access Card yhdistää kaksi täysin erillistä suojakerrosta yhdeksi laminoiduksi muovipalaksi: fyysisen visuaalisen ja biometrisen todennuksen sekä digitaaliset salaustunnukset.

Fyysisen tukikohdan haavoittuvuudet ja porttien hyväksikäyttö¶

Fyysisen asennuksen tasolla sisääntulon valvontapisteiden vartijat tarkastavat valtuustiedot henkilöllisyyden varmistamiseksi. Kun tuhannet ajoneuvot jonottavat asennusporteille aamuruuhka-aikoina, porttivartijat skannaavat kortteja langattomilla DBIDS-optisilla skannereilla tai suorittavat visuaalisia tarkastuksia ajoneuvon ikkunoiden läpi.

Jos kadonnut valtakirja vastaa saman ikäistä, pituista, hiustenväristä ja vartaloa olevaa henkilöä, kurinalainen tunkeilija voi esittää kortin päästäkseen asennukseen. Aita-aidan ohittamisen jälkeen asiattomat henkilöt voivat tarkkailla operatiivisten yksiköiden liikkeitä, valokuvata lentolinjan toimintaa, kartoittaa fyysistä infrastruktuuria tai päästä turvaamattomiin komentotiloihin. Tästä syystä tukikohtaiset turvallisuusjoukot pitävät tunnistamattomia valtuustietoja mahdollisena alueen turvaloukkauksena.

Sotilaallisten verkkojen ja PKI-avaimien kryptografinen kompromissi¶

Kadonneen yhteisen pääsykortin aiheuttama digitaalinen uhka on yhtä vakava. Älykorttisirun sisään on upotettu kolme ensisijaista Public Key Infrastructure (PKI) -sertifikaattia, jotka on myöntänyt Department of Defense Certification Authority: * Identity Authentication Certificate: Todentaa käyttäjän suojaustietokoneisiin, suojattuihin verkkoalueisiin, virtuaalisiin yksityisverkkoihin ja verkkoportaaleihin. * Digitaalisen allekirjoituksen sertifikaatti: Käyttää laillisesti sitovia digitaalisia kryptografisia allekirjoituksia virallisissa sotilasmääräyksissä, sopimuksissa, hallinnollisissa toimissa ja sähköposteissa. * Datan salaussertifikaatti: Salaa arkaluontoisen, luokittelemattoman ja omistusoikeudellisen kirjeenvaihdon, joka lähetetään valtion verkkojen kautta.

Jos valtakirja joutuu kehittyneen vastustajan, ulkomaan tiedustelupalvelun tai edistyneen kyberrikollisryhmän haltuun, he voivat käyttää erikoistuneita älykorttilaitteiston lukulaitteita ja rikosteknistä ohjelmistoa mikrosirun tutkimiseen. Jos kortin PIN-koodi (PIN) vaarantuu, hyökkääjä voi tunnistautua puolustuksen intraneteihin, tunkeutua arkaluontoisiin tiedostoihin tai väärentää virallisiin asiakirjoihin liittyviä kryptografisia allekirjoituksia. Välitön digitaalisen varmenteen kumoaminen sulkee tämän sähköisen hyökkäyspinnan.

Välittömät raportointivaatimukset ja aikataulu¶

Puolustusministeriö, palvelualan määräykset ja liittovaltion direktiivit edellyttävät pakollisia raportointiaikatauluja, kun puolustusasiakirjat katoavat. Kadonneen valtakirjan käsitteleminen epävirallisena hallinnollisena asiana on vakava virhe.

Pakollinen raportointiikkuna¶

Palvelualan määräykset, mukaan lukien armeijan määräys 380-67, ilmavoimien ohje 36-3026, laivaston henkilöstökomentojen ohjeet ja puolustusministeriön käsikirja 1000.13, velvoittavat henkilöstön ilmoittamaan kadonneista tai varastetuista valtuuksista välittömästi: * Ensimmäinen ilmoitus (1-2 tunnin sisällä): Ilmoita katoamisesta välittömälle esimiehellesi, johtavalle päivystävälle upseerille, vastaavalle aliupseerille tai osastopäällikölle heti, kun olet vahvistanut kortin puuttumisen. * Turvallisuuspäällikön tiedotus (4 tunnin sisällä): Kerro yksikön turvallisuuspäällikölle tai sopimusvastaavan edustajalle. Suojauspäällikkö kirjaa tapahtumaraportin DISS-tietojärjestelmään, joka on liittovaltion keskustietovarasto turvallisuusselvitysten seurantaa varten. * Lainvalvontaasiakirjat (24 tunnin sisällä): Täytä virallinen valaehtoinen lausunto sotilaspoliisin tai paikallisen siviililain mukaan.

Nopea ilmoitus suojaa sinua laillisesti. Jos luvaton henkilö käyttää varastettuja valtuustietojasi yrittääkseen murtautua tukiasemaporttiin tai aloittaakseen tunkeutumisen verkkoon, alkuperäisessä tietoturvailmoituksessasi oleva muodollinen aikaleima osoittaa, että kortti ei ollut hallinnassasi, mikä suojaa sinua epäilyiltä osallisuudesta.

Raportointi sotilas- ja siviilikanavien kautta¶

Alkuperäisen omaisuusraportin jättöpaikka riippuu menetyksen maantieteellisestä sijainnista: * Tukikohdan tappiot: Jos olet sijoittanut kortin väärin kasarmiin, laivuerakennukseen, laivapaikkaan, ruokailutilaan tai tukikohdan kuntosalille, ilmoita suoraan asennuksen turvallisuusosastolle. Pöytäkersantti ottaa valaehtoisen lausunnon, avaa tapausluettelon ja antaa virallisen sotilaspoliisiraportin. * Tukikohdan ulkopuoliset tappiot: Jos lompakkosi tai laukkusi varastettiin siviililentokentällä, ravintolassa, ostoskeskuksessa tai hotellissa, tee virallinen rikosilmoitus paikalliselle poliisilaitokselle, jolla on toimivalta kyseisessä paikassa. Pyydä virallinen, painettu poliisiraportti, joka sisältää tutkivan virkailijan nimen, tunnuksen numeron, piirin puhelinnumeron ja virallisen tapahtuman viitenumeron. * Ulkomaisille matkustajille aiheutuneet tappiot: Jos menetät sotilastodistuksen ollessasi henkilökohtaisella lomalla tai virka-asemalla vieraassa maassa, ilmoita asiasta välittömästi paikalliselle Yhdysvaltain puolustusavustajatoimistolle tai merijalkaväen suurlähetystön turvallisuusosastolle lähimmän suurlähetystön yksikön toimintakeskuksen ohella.

Puolustusurakoitsijan raportointivelvollisuudet¶

Kansallisen teollisuusturvaohjelman käyttöoppaan (NISPOM / 32 CFR Part 117) alaiset puolustusalan urakoitsijat toimivat tiukkojen lakisääteisten vaatimusten mukaisesti. Selvitetty puolustusurakoitsija työntekijä, joka kadottaa yhteisen pääsykortin tai yrityksen turvallisuustunnuksen, on: 1. Ilmoita välittömästi heidän yrityksensä Facility Security Officerille (FSO). 2. Täytä yrityksen sisäinen tietoturvahäiriöraportti, jossa kerrotaan, mitä turvaluokiteltuja tai omistusoikeudellisia tietoja on saatettu päästä käsiksi valtuustietojen kautta. 3. Kiinteistön turvapäällikkö raportoi turvavälikohtauksesta turvallisuuden puolustustietojärjestelmään ja ilmoittaa asiasta valtion toimeksisaajan edustajalle. 4. Jos puolustusurakoitsija ei ilmoita kadonneista valtuustiedoista viipymättä, seurauksena voi olla sopimukseen perustuvia korjausilmoituksia, yrityksen turvaluokituksen alentamista tai kiinteistön turvallisuusselvitysten keskeyttämistä.

Digitaalinen peruutus: PKI-varmenteiden ja verkkotunnusten neutralointi¶

Fyysisiä tunnistetietoja ei voi palauttaa etänä, mutta niiden digitaaliset ominaisuudet voidaan katkaista muutamassa minuutissa puolustusalan IT-yritysverkkojen kautta.

Yhteydenotot Tietoturvapäälliköön ja IT-tukipalveluun¶

Jokaisella sotilaallisen komento- ja puolustuslaitteistolla on tietoturvapäällikkö (IAM), kyberturvallisuuspalveluntarjoaja (CSSP) tai paikallinen verkkoyrityskeskus (NEC). Ota välittömästi yhteyttä paikalliseen tai yrityksen asiakaspalveluun aloittaaksesi salauksen valtuutuksen: * Ilmoita teknikolle koko laillinen nimesi, DoD-tunnistenumero (korttisi takapuolelle painettu 10-numeroinen Electronic Data Interchange Personal Identifier) ​​ja yksikkösi organisaatio. * Ilmoita nimenomaisesti: "Ilmoitan kadonneesta tai varastetusta yhteisestä pääsykortista. Pyydän välitöntä kaikkien siihen liittyvien julkisen avaimen infrastruktuurin varmenteiden peruuttamista hätätilanteessa." * Teknikko ottaa yhteyttä valtuutettuun rekisteröintiviranomaiseen (RA) tai luotettavaan edustajaan (TA), joka tekee kyselyn DoD Public Key Infrastructure -tietokannasta ja siirtää digitaaliset sertifikaatit peruutettuun tilaan.

Varmenteiden peruutusluettelot ja Online-varmenteen tilaprotokolla¶

Kun valtuutettu järjestelmänvalvoja peruuttaa varmenteesi, toiminto etenee puolustuspalvelimien välillä kahden teknisen mekanismin kautta: * Certificate Revocation List (CRL:t): DoD Certification Authority kokoaa ja julkaisee digitaalisesti allekirjoitetut luettelot peruutetuista sarjanumeroista ajoitetuin väliajoin. Kaikki verkkotunnukset lataavat nämä luettelot varmistaakseen, että kirjautumisyritysten aikana esitetyt varmenteet pysyvät voimassa. * Online Certificate Status Protocol (OCSP): Nykyaikaiset puolustusverkot käyttävät reaaliaikaisia ​​OCSP-validointivastaajia. Kun joku asettaa kortin älykortinlukijaan ja syöttää PIN-koodin, paikallinen työasema kysyy verkon OCSP-palvelimelta. Jos varmenne on merkitty peruutetuksi, palvelin hylkää todennuksen millisekunneissa ja katkaisee pääsyn ennen kuin luvaton käyttäjä voi selata verkkoosuuksia tai käynnistää sovelluksia.

Aputunnisteiden ja mobiilitodennusprofiilien peruuttaminen¶

Jos puuttuvaa korttiasi käytettiin toissijaisten yritystyökalujen todentamiseen, ilmoita asiasta IT-tukiteknikolle, jotta he voivat tyhjentää liittyvät käyttöoikeudet: * Irrota kaikki aktiiviset virtuaalisen yksityisverkon (VPN) tunnelit, jotka on linkitetty käyttäjätiliisi. * Kumoa puhdasrotuiset tai johdetut tunnisteprofiilit, jotka on asennettu valtion kalusteisiin älypuhelimiin, tabletteihin tai suojattuihin kannettaviin laitteisiin. * Kumoa aktiiviset SSO (Single Sign-on) -istuntoevästeet puolustusvoimien verkkoportaaleissa, kuten Defense Travel System (DTS), MyPay ja yrityssähköpostin verkkoportaalit.

Fyysinen asennuksen käyttöoikeus ja DBIDS-valtuutuksen poisto¶

Verkkooikeuksien lopettaminen suojaa sähköisiä tietueita, mutta asennusturvajoukkojen on myös neutraloitava kortin fyysinen hyöty tukikohdan rajaporteissa.

Puolustusvoimien biometrisen tunnistusjärjestelmän liputus¶

Defence Biometric Identification System (DBIDS) hallitsee sotilaslaitoksiin saapuvan henkilöstön fyysistä pääsyä maailmanlaajuisesti. Kun skannaat korttisi tukiaseman portilla, optinen skanneri lukee viivakoodin tai kontaktittoman älykortin sirun, viittaa sisäiseen tietokantaan ja näyttää valokuvasi, suojatasosi ja asennuksen käyttöoikeutesi vartiopäätteessä.

Puuttuvan kortin ilmoittaminen DBIDS:ssä: 1. Vieraile tai soita asennuspassi- ja tunnistustoimistoon tai Visitor Control Centeriin. 2. Ilmoita DoD-tunnistenumerosi ja menetyksen olosuhteet. 3. Turvavirkailija käyttää DBIDS-hallintapäätettä ja muuttaa korttisi tilaksi "Kadonnut/varastettu - takavarikoida". 4. Jos henkilö yrittää esittää fyysisen korttisi jollakin osallistuvalla sotilasasennusportilla, kädessä pidettävä skanneri antaa äänihälytyksen, vilkkuu punaisena ja kehottaa vartijoita pidättämään henkilön ja takavarikoimaan valtuustiedot välittömästi.

Fyysiset kulunvalvontajärjestelmät ja tilojen turvamerkit¶

Ensisijaisten asennusporttien lisäksi erikoistuneet komentorakennukset, SCIF:t (Sensitive Compartmented Information Facilities) ja laboratoriokompleksit käyttävät paikallisia fyysisiä kulunvalvontajärjestelmiä (PACS). Nämä järjestelmät käyttävät yleisiin pääsykortteihin upotettuja läheisyys-RFID-siruja tai erikoistuneita läheisyysmerkkejä: * Ilmoita asiasta välittömästi rakennuksen turvapäälliköllesi tai kiinteistön huoltajalle. * Kiinteistön huoltaja käyttää paikallista rakennuksen kulunvalvontaohjelmistoa ja tyhjentää korttisi yksilöllisen elektronisen tunnuksen numeron elektronisista oveniskuohjaimista. * Tunnusluvun sarjanumeron tyhjentäminen estää tunkeilijaa käyttämästä fyysistä korttia ulkokehän kääntöporttien, biometristen mantraiden tai holvin ovien lukituksen avaamiseen.

Peruskäyttömenettelyt ilman yhteistä pääsykorttia¶

Armeijan asennusportin ulkopuolelle jääminen ilman henkilökorttia luo välittömän käytännön esteen. Vartijat ovat aseistettuja, koulutettuja haastamaan luvattomat sisääntuloyritykset, ja niitä sitovat tiukat voimasuojaehdot.

Lähestymme Visitor Control Centeriä¶

Älä koskaan yritä ajaa armeijan asennusportin läpi ilman henkilötodistusta, toivoen, että ystävällinen vartiomies tunnistaa sinut ja heiluttaa sinut läpi. Tämä rikkoo perusturvaohjeita, aiheuttaa porttien sulkeutumista ja voi johtaa aseelliseen rikokseen perustuvaan pidätykseen.

Noudata näitä vakiomenettelyjä aloittaaksesi asennuksen, kun tunnuksesi puuttuu: 1. Vedä ajoneuvosi nimetylle Visitor Control Center -pysäköintialueelle, joka sijaitsee asennusalueen aidan ulkopuolella, ennen kuin saavutat vartiovartijan hökkelin. 2. Mene Visitor Control Centeriin ja lähesty imulaskurin luota. 3. Sano rauhallisesti, että olet huoltohenkilö, siviilityöntekijä tai asennusvuokralaisen yksikön urakoitsija, jonka henkilökortti on kadonnut tai varastettu. 4. Esitä toissijainen vanhentumaton valtion valokuvallinen henkilöllisyystodistus, kuten valtion ajokortti tai siviilipassi. 5. Anna ajoneuvosi rekisteröinti, todiste voimassa olevasta autovakuutuksesta ja yksikkösi yhteystiedot.

Väliaikaiset asennuspassit ja saattajavaatimukset¶

Riippuen nykyisestä Force Protection Condition (FPCON) -ehdosta ja paikallisista asennuskomentokäytännöistä, Visitor Control Center julkaisee tilapäisen käyttöoppaan: * Temporary Paper Pass (DoD-lomake 2883 tai Base Pass): Turvavirkailija tarkistaa aktiivisen tilan DEERS-palvelussa ja myöntää paperipassin, joka on voimassa 24-72 tuntia. Passi sisältää valokuvasi, virallisen nimesi ja tietyt portille pääsyluvat. * Sponsorin saattajan vaatimukset: Korkeissa voimasuojaolosuhteissa (kuten FPCON Charlie tai Delta) turvavirkailijat eivät voi myöntää vierailijoille ilman huoltajaa. Sinun on otettava yhteyttä yksikön päivystykseen, johtavaan päivystykseen tai ylikersanttiin, jotta voit ajaa vierailijakeskukseen henkilökohtaisesti. Sponsorisi on allekirjoitettava virallinen saattajalupa ja seurattava sinua fyysisesti portin läpi. * Luotetun matkustajan oikeuksien keskeytys: Jos sinulla ei ole virallista valtakirjaa, menetät Trusted Traveler -oikeudet. Et voi saattaa muita matkustajia asennukseen, ja jokainen ajoneuvossasi oleva henkilö on selvitettävä erikseen Visitor Control Centerissä.

RAPIDS- ja DEERS-korvausmenettely¶

Kun välittömät suojausilmoitukset on tehty, sinun on hankittava uusi valtuustieto RAPIDS-työaseman (Reaaliaikainen automatisoitu henkilöstötunnistusjärjestelmä) kautta. RAPIDS-päätteet on liitetty suoraan Defense Enrollment Eligibility Reporting System (DEERS) -tietokantaan.

Vaadittujen asiakirjojen tarkistuslista¶

RAPIDS-varmentajat toimivat tiukkojen liittovaltion henkilöllisyyden todentamisohjeiden mukaisesti, jotka on määritetty Homeland Securityn presidentin direktiivissä 12 (HSPD-12) ja liittovaltion tietojenkäsittelystandardissa 201 (FIPS 201). Et voi saada korvaavaa valtakirjaa suullisen vakuutuksen perusteella.

Sinun on esitettävä seuraavat pakolliset asiakirjat RAPIDS-työasemalla: * Allekirjoitettu komentokortin kadonnut muistio: Virallinen muistio komentokirjelomakkeella, jonka ovat allekirjoittaneet yksikkösi komentaja, johtaja, turvallisuuspäällikkö tai yrityksen kiinteistön turvapäällikkö. Muistiossa tulee kuvata menettämisen olosuhteet ja valtuuttaa uudelleen liikkeeseenlasku. * Virallinen poliisin tapausraportti: Allekirjoitettu, leimattu kopio sotilaspoliisin raportista tai siviilipoliisin varkausraportista. * Kaksi vanhentumatonta henkilöllisyystodistusta: Sinun on esitettävä kaksi alkuperäistä, vanhentumatonta henkilöllisyystodistusta, jotka on lueteltu liittovaltion lomake I-9 -luettelossa. Yhden asiakirjan on oltava vanhentumaton osavaltion tai liittovaltion kuvallinen henkilöllisyystodistus (kuten osavaltion ajokortti tai siviilipassi). Toinen asiakirja voi olla oikeaksi todistettu syntymätodistus, sosiaaliturvakortti, äänestäjän rekisteröintikortti tai ulkomainen passi. * Department of Defense Form 1172-2: Hyväksytty hakemus henkilökorttia/DEERS-rekisteröintiä varten. Jos sponsorisi ei ole fyysisesti paikalla, lomake tulee allekirjoittaa digitaalisesti RAPIDS-itsepalveluportaalin kautta tai vahvistaa notaarin.

Pääsy RAPIDS-ajanvarausjärjestelmään¶

Sotilaalliset laitokset kohtaavat kovaa kysyntää henkilökorttipalveluille. Ajanvaraus: 1. Käytä virallista DoD ID Card Office Online -palvelua (RAPIDS Appointment Scheduler) henkilökohtaisella tietokoneella, älypuhelimella tai sponsorityöasemalla. 2. Etsi kaikki RAPIDS-palvelut 50 mailin säteeltä. Ensisijaisten aktiivisten laitosten lisäksi etsi kansalliskaartin asevarastoja, reservikoulutuskeskuksia ja armeijan rekrytointiasemia, joissa on sertifioituja RAPIDS-työasemia. 3. Jos online-ajanvarauskalenterit ovat täynnä viikoiksi, etsi asennus, jossa on valmiustilan sisäänkäyntijono. 4. Saavu sisäänkäyntiasemalle vähintään 45 minuuttia ennen ovien avaamista ja ota mukaan täydellinen asiakirja-aineisto. Selitä vastaanottovirkailijalle, että olet kriittisessä tilassa, joka vaatii hätätilanteen saman päivän kortin uudelleenkoodauksen.

Kortin uudelleenkoodaus ja biometrinen sieppaus¶

RAPIDS-terminaalissa varmentaja käy läpi jäsennellyn ilmoittautumisprosessin: * Virkamies skannaa ja lataa kaksi ensisijaista henkilötodistustasi DEERS-tietokantaan. * Asetat sormesi optiselle biometriselle skannerille tallentaaksesi ja tarkistaaksesi digitaaliset sormenjäljet ​​historiallisista DEERS-tietueistasi. * Korkearesoluutioinen digitaalinen valokuva otetaan neutraalia taustaa vasten. * Käyttäjä asettaa tyhjän älykortin työpöydän koodauskoneeseen. Järjestelmä kirjoittaa demografisen profiilisi, polttaa digitaaliset salausavaimet mikrosirulle ja tulostaa fyysisen visuaalisen tekstin ja viivakoodit kortin ulkopinnalle. * Asetat vasta lyödyn kortin näppäimistön lukijaan ja määrität uuden kuudesta kahdeksaan numeron pituisen PIN-koodin.

Sotilastodistustyyppien ja korvausprotokollien vertailu¶

Eri puolustustunnuksilla on erilliset hallinnolliset valtuudet, korvaavat dokumentaatiosäännöt ja verkkooikeudet. Seuraava vertailutaulukko sisältää toiminnallisen yhteenvedon puolustusministeriön ensisijaisista tunnistetiedoista.

Vastatiedustelu, OPSEC ja vakoilunäkökohdat¶

Nykyaikaisessa uhkaympäristössä ulkomaiset tiedustelupalvelut, terroristijärjestöt ja järjestäytyneet kybersyndikaatit kohdistavat aktiivisesti sotilaallisia tunnistetietoja. Yhteinen pääsykortti on arvokas ihmisen älykkyys.

Armeijan valtakirjan tiedusteluarvo¶

Vihamieliset tiedustelutyöntekijät etsivät aitoja sotilaallisia valtuuksia useisiin operatiivisiin tarkoituksiin: * Perimetritiedustelu ja tunkeutuminen: Aito kortti mahdollistaa luvattoman fyysisen pääsyn sotilaslaitoksiin, mikä mahdollistaa aseiden varastointialueiden, komentoesikunnan ja puolustustutkimuslaboratorioiden valvonnan. * Yhteiskuntatekniikka ja toisena henkilönä esiintyminen: Aidon valtuuskirjan hallussa vihamielinen agentti voi esiintyä vakuuttavasti sotilasupseerina tai puolustusteknikkona, kun hän suorittaa puhelimitse tai henkilökohtaisesti manipulointihyökkäyksiä sotilasyksiköitä tai puolustusurakoitsijoita vastaan. * Synteettisen identiteetin valmistus: Magneettijuovasta, PDF417-viivakoodista ja integroidusta piiripiiristä kerätyt tiedot voidaan kloonata tai sisällyttää väärennettyihin asiakirjoihin, joita käytetään vakoiluoperaatioissa.

Korkean riskin tappioindikaattorit ja CI-raportointi¶

Sinun on ilmoitettava menetyksestä suoraan sotilasvastatiedusteluviranomaisille (kuten armeijan vastatiedusteluosastolle, merivoimien rikostutkintapalvelulle tai ilmavoimien erikoistutkintavirastolle), jos jokin seuraavista korkean riskin indikaattoreista ilmenee: * Vahinko tapahtui henkilökohtaisen tai virkamatkan aikana ulkomailla, joka on määritelty korkean uhan vastatiedusteluympäristöksi. * Kortti katosi epäilyttävissä olosuhteissa, kuten luvattoman sisäänpääsyn yhteydessä, jossa arvokasta elektroniikkaa ja käteistä jätettiin koskematta, kun vain sotilastodistus otettiin. * Sinua lähestyvät tuntemattomat henkilöt ja kysyvät yksityiskohtaisia ​​kysymyksiä turvaselvityksestäsi, sotilaallisista tehtävistäsi tai pääsystäsi turvaluokiteltuihin verkkoihin katoamisen jälkeen. * Huomaat luvattomia sähköisiä kirjautumisyrityksiä tai salasanan palautusilmoituksia, jotka käynnistetään viranomaissähköpostitileistäsi tai puolustusverkkotileillesi.

Käyttöturvallisuuden suojaaminen (OPSEC)¶

Kun keskustelet valtuustietojesi menettämisestä, säilytä käyttöturvallisuus: * Älä koskaan julkaise kadonneesta kortista sosiaalisen median alustoilla tai julkisilla foorumeilla. Ilmoittaminen, että olet menettänyt tunnuksesi tai kuvailemalla yksikkösi käyttöoikeuksia, tarjoaa arvokasta tietoa sosiaalisia verkostoja valvoville vastustajille. * Älä keskustele komentoturvallisuustutkimuksista tai väliaikaisista asennuksen haavoittuvuuksista salaamattomien siviiliviestintäkanavien kautta. * Rajoita kaikki tapaukseen liittyvä viestintä viralliseen sotilaspostiin, suojattuun televiestintään tai yksityisiin henkilökohtaisiin komentotilaisuuksiin.

Hallinnolliset seuraukset ja turvallisuusselvityksen suojaaminen¶

Yksi valtakirjan menettävän henkilöstön suurimmista huolenaiheista on mahdollinen vaikutus heidän sotilasuraansa, suorituksen arviointeihin ja turvatarkastuskelpoisuuteen.

Kurinpitoerot: huolimattomuus vs. väistämätön varkaus¶

Sotilaalliset johto- ja turvallisuuspäätökset tekevät jyrkän eron väistämättömän rikollisen uhriksi joutumisen ja vastuuttoman laiminlyönnin välillä: * Väistämätön rikoksen uhriksi joutuminen: Jos valtakirjasi varastettiin aseellisen ryöstön, dokumentoidun asuntomurron tai ajoneuvon murtautumisen yhteydessä, jossa laukku oli piilotettu lukittuun tavaratilaan, olet rikoksen uhri. Niin kauan kuin ilmoitat vahingosta viipymättä, teet tarkan poliisiraportin ja teet avoimesti yhteistyötä turvapäälliköiden kanssa, sinua harvoin kohtaa kurinpitorangaistus. * Tuolimaton huolimattomuus: Jos tutkinta osoittaa, että jätit korttisi ilman valvontaa tietokoneen näppäimistölle julkisessa työtilassa, kadotit kortin humalassa tukikohdan ulkopuolisessa baarissa tai et ole ilmoittanut katoamisesta useisiin päiviin, sinulla on hallinnollisia seuraamuksia. Näitä seurauksia voivat olla ei-rangaistavat varoituskirjeet, muodolliset neuvontalausumat, passin oikeuksien menettäminen tai ei-oikeudellinen rangaistus yhtenäisen sotilasoikeuden säännöstön artiklan 92 mukaisesti (käskyn tai määräyksen noudattamatta jättäminen).

Turvatarkastuksen vaikutus ja jatkuva arviointi¶

Kansallisia turvallisuusselvityksiä säätelevät turvallisuusjohtajien direktiivi 4 (SEAD 4) National Security Adjudicative Guidelines. Ohjeet K (Suojattujen tietojen käsittely) ja Ohjeet E (Henkilökohtainen käyttäytyminen) arvioivat yksilön luotettavuutta, luotettavuutta ja turvallisuussääntöjen noudattamista.

Turvallisuusselvityksen suojaamiseksi: * Ilmoita välittömästi: Kaikkein vahingollisin toimenpide, jonka ihminen voi tehdä, on menetyksen peittäminen. Kun portin vartijat tai verkonvalvojat merkitsevät ilmoittamattoman kortin, turvapäällikön on kirjattava haitallinen tietoturvatapahtumaraportti DISS-tietojärjestelmään, mikä voi laukaista selvityksen jäädytyksen. * Asiakirjojen lieventäminen: Osoita henkilökohtaista vastuuta esittämällä poliisiraporttisi, IT-lipun numerot ja korvaavat asiakirjat yksikkösi turvapäällikölle. Ennakoiva korjaus osoittaa turvallisuusohjeiden noudattamisen. * Continuous Evaluation Compliance: Nykyaikaiset liittovaltion luvanhaltijat on rekisteröity jatkuvan arvioinnin (CE) automaattiseen valvontaan. Defence Counterintelligence and Security Agency (DCSA) tarkastelee jatkuvasti turvallisuustilanteita. Läpinäkyvä raportointi takaa, että tapaus ratkaistaan ​​hallinnollisesti yksittäisenä hallinnollisena tapahtumana eikä tietoturvan noudattamatta jättämisenä.

Henkilökohtaisten henkilötietojen turvallisuuden vahvistaminen tulevaisuutta varten¶

Kadonneen sotilastodistuksen häiriön kokeminen vahvistaa tiukkojen fyysisten huoltotottumusten tarvetta. Suojaa tunnistetietosi toteuttamalla nämä päivittäiset turvatoimenpiteet:

Fyysinen huoltajuus ja kuljetuskuri¶

Käsittele yhteistä pääsykorttiasi samalla turvallisuustasolla, jota sovelletaan herkkiin sotilaslaitteistoihin: * Poistamistapa: Älä koskaan jätä korttiasi näppäimistöön tai älykortinlukijaan astuessasi pois työpöydältäsi edes 30 sekunniksi. Lukitse työaseman näyttö ja aseta kortti taskuun tai kaulaan aina, kun nouset seisomaan. * Piilotus tukikohdan ulkopuolella: Kun matkustat sotilaslaitosten ulkopuolella, poista korttisi ulkopuolisista kaulanauhoista tai näkyvistä merkkikeloista. Sotilaallisen valtakirjan näyttäminen siviilitiloissa tekee sinusta tunnistettavan kohteen taskuvarkaille ja tiedustelutietojen kerääjille. * Oma sisäinen säilytystila: Säilytä valtakirjaasi takissasi tai laukkusi erillisessä vetoketjullisessa sisätaskussa erillään tavallisista luottokorteista ja kulkukorteista. Armeijan henkilöllisyystodistuksen erottaminen jokapäiväisestä käteisestä vähentää riskiä, ​​että kortti putoaa vahingossa ulos vähittäisostoja maksettaessa.

Käyttämällä RFID-suojattuja hihoja ja turvallisia pidikkeitä¶

Kontaktittomia integroituja piirejä sisältävät älykortit lähettävät tunnistussignaaleja altistuessaan radiotaajuisille kyselykentille. Suojaa korttisi sähköiseltä keräämiseltä: * Säilytä valtuustietosi sähkömagneettisesti läpinäkymättömässä RFID-suojakotelossa tai jäykässä, FIPS 201 -hyväksytyssä kaksipuolisessa rintanappipitimessä. * Hyväksytty suojaholkki estää luvattomia kontaktittomia korttien kerääjiä lukemasta salaamattomia elektronisia siruja, kun matkustat julkisen liikenteen terminaalien, lentokenttien tai ruuhkaisten siviilitilojen läpi. * Tarkista säännöllisesti fyysisten merkkien pidikkeiden halkeamia tai heikkoja muovikiinnikkeitä, jotka voivat antaa kortin irtoaa huomaamattomasti päivittäisen liikkeen aikana.

Usein kysytyt kysymykset¶

Tuomitaanko minua UCMJ:n alaisuudessa, koska menetän sotilassertifikaatin?¶

Yhteisen pääsykortin menettäminen ei ole automaattinen UCMJ-rikkomus, mutta palvelun jäsenille voidaan langettaa ei-oikeudellinen rangaistus 92 artiklan mukaisesti, jos menetys johtuu törkeästä huolimattomuudesta, kortin jättämisestä vartioimatta turvalliseen tilaan tai tahallisesti ilmoittamatta katoamisesta välittömästi komentoketjulleen.

Kuinka pääsen tukikohtaan, jos menetän sertini viikonloppuna?¶

Aja asennuksen Visitor Control Center -pysäköintialueelle ennen portin vartioasemaa, esitä toissijainen vanhentumaton valtion valokuvallinen henkilöllisyystodistus, kuten ajokortti tai passi, ja pyydä yksikkösi päivystäjä tai nimetty sponsori tapaamaan sinua allekirjoittamaan virallinen väliaikainen saattajapassi.

Voiko joku käyttää kadonnutta serttiäni päästäkseen turvaluokiteltuihin tietokoneverkkoihin?¶

Luvaton henkilö ei voi käyttää turvaluokiteltuja verkkoja, kuten SIPRNet, pelkällä kadonneella kortilla, koska todennus vaatii kryptografisesti varmennettua älykortin PIN-koodia, mutta välitön raportointi on välttämätöntä, jotta tietoturvapäälliköt voivat peruuttaa julkisen avaimen infrastruktuurin varmenteet ennen kuin vastustajat voivat yrittää ohittaa hyökkäyksiä.

Mitkä kaksi henkilötodistusta minun on tuotava RAPIDS-toimistoon korvaavaa sertiä varten?¶

Sinun on esitettävä kaksi alkuperäistä, vanhentumatonta henkilötodistusta liittovaltion lomake I-9 -luettelosta, joista vähintään yksi on ensisijainen osavaltion tai liittovaltion valokuvallinen henkilöllisyystodistus, kuten osavaltion ajokortti tai siviilipassi, sekä toissijainen asiakirja, kuten sosiaaliturvakortti tai varmennettu syntymätodistus.

Mikä on Lost CAC Memorandum ja kenellä on valtuudet allekirjoittaa se?¶

Kadonnut CAC -muistio on virallinen hallinnollinen asiakirja komennon kirjelomakkeella, jossa kuvataan kortin katoamispäivämäärä, -paikka ja -olosuhteet. Palvelun jäsenen komentaja, johtaja, yksikön turvallisuuspäällikkö tai valtuutettu urakoitsijan kiinteistön turvapäällikkö on allekirjoitettava ennen kuin RAPIDS-työasema voi myöntää korvaavan kortin.

Aiheeseen liittyviä oppaita¶

• Kadonneen tai varastetun lompakon palautus- ja korttien jäädyttämismenettelyt
• Kadonneiden tai varastettujen syntymätodistusten ja henkilötodistusten korvaaminen
• Yrityksen tietomurtoihin reagointi ja salasanavuodon lieventäminen
• Istuntoevästeiden kaappaus ja valtuustietojen peruutusmenettelyt
• Kansainväliset hätäpalvelut ja maailmanlaajuiset puhelinnumerot