Skip to content

დაკარგული მოპარული სამხედრო CAC და თავდაცვის რწმუნებათა სიგელები

საგანგებო ნომრები განსხვავდება ქვეყნების მიხედვით. ეს გვერდი იყენებს 911 ნომერს შეერთებული შტატებისა და კანადისთვის. ბევრი სხვა ქვეყანა იყენებს 112, 999 ან სხვა რიცხვს. იპოვნეთ ნომერი თქვენი ქვეყნისთვის.

თავდაცვის დეპარტამენტის საერთო წვდომის ბარათის, ერთიანი სერვისების საიდენტიფიკაციო ბარათის ან ფედერალური უსაფრთხოების ბეჯის დაკარგვა ადმინისტრაციული და ოპერატიული უსაფრთხოების კრიზისია. სამხედრო რწმუნებათა სიგელები არ არის უბრალო თანამშრომლის სამკერდე ნიშანი. იგი შეიცავს ჩაშენებულ ინტეგრირებულ მიკროსქემის ჩიპებს, რომლებსაც აქვთ საჯარო გასაღების ინფრასტრუქტურის სერთიფიკატები, ბიომეტრიული დემოგრაფიული პროფილები, ციფრული ხელმოწერის გასაღებები და ფიზიკური წვდომის ნებართვები სამხედრო ბაზებზე, ფრენის ხაზებსა და საიდუმლო ობიექტებზე. როდესაც რწმუნებათა სიგელები ქრება, სამხედრო პერიმეტრები და ფედერალური კომპიუტერული ქსელები მყისიერ დაუცველობას აწყდებიან.

ბევრი სამხედრო წევრი, თავდაცვის კონტრაქტორი და სამოქალაქო პერსონალი ყოყმანობს გამოაცხადოს დაკარგული ბარათი, რადგან მათ ეშინიათ ბრძანების საყვედურების, საკონსულტაციო განცხადებების ან უსაფრთხოების უარყოფითი შეფასებების. დაკარგული Common Access Card-ის ანგარიშის დამალვა ან გადადება ბევრად უარესია, ვიდრე თავად დაკარგვა. არარეპორტირებული ბარათების გამოყენება შესაძლებელია უცხოური სადაზვერვო სამსახურების ან კრიმინალური სინდიკატების მიერ პერიმეტრის კარიბჭის გასარღვევად ან თავდაცვის ქსელებში ავთენტიფიკაციისთვის. სწრაფი, გამჭვირვალე ქმედებების განხორციელება აჩერებს არაავტორიზებულ წვდომას და იცავს თქვენს უსაფრთხოების ჩანაწერს.

გააკეთე ეს ახლა

  1. ** დაუყოვნებლივ აცნობეთ თქვენი უშუალო სამეთაურო ჯაჭვისა და განყოფილების უსაფრთხოების მენეჯერს.**
    • დაუკავშირდით თქვენს უშუალო ხელმძღვანელს, პირველ სერჟანტს, სამმართველოს ოფიცერს ან კონტრაქტის ოფიცრის წარმომადგენელს დანაკარგის აღმოჩენიდან ერთი საათის განმავლობაში.
    • აცნობეთ თქვენი დანაყოფის უსაფრთხოების მენეჯერს ან უსაფრთხოების მართვის ოფისს, რათა მათ შეძლონ ინციდენტის რეგისტრაცია ეროვნული თავდაცვის უსაფრთხოების მონაცემთა ბაზაში.
    • თუ თქვენ გახდით შეიარაღებული ძარცვის, მანქანის ქურდობის ან ფიზიკური შეურაცხყოფის მსხვერპლი, დარეკეთ ადგილობრივ სასწრაფო დახმარების ნომერზე (911 შეერთებულ შტატებში და კანადაში, 112 ევროკავშირში, 999 გაერთიანებულ სამეფოში) ან ნახეთ ჩვენი სია გადაუდებელი ნომრები.
  2. ** წარუდგინეთ ოფიციალური დაკარგვის ან მოპარული ქონების ანგარიში პოლიციის ორგანოებს.**
    • თუ ბარათი დაიკარგა ან მოიპარეს სამხედრო ინსტალაციაზე, შეატყობინეთ უშუალოდ სამხედრო პოლიციას, უსაფრთხოების ძალებს ან იარაღის ოსტატის მაგიდას.
    • თუ ზარალი მოხდა ბაზის გარეთ სამოქალაქო საზოგადოებაში, შეიტანეთ ქურდობის შესახებ ანგარიში ადგილობრივ მუნიციპალურ პოლიციაში და მიიღეთ ოფიციალური საქმის თვალთვალის ნომერი.
    • თქვენ უნდა წარმოადგინოთ პოლიციის ამ ოფიციალური ანგარიშის ხელმოწერილი ასლი, რათა მიიღოთ შემცვლელი რწმუნებათა სიგელები თავდაცვის ჩარიცხვის დაწესებულებაში.
  3. ** მოითხოვეთ დაუყონებლივ PKI სერთიფიკატის გაუქმება თქვენი ქსელის დახმარების სამსახურისგან.**
    • დაუკავშირდით თქვენს სერვის ფილიალს ან სააგენტოს საწარმოს სერვის მაგიდას, როგორიცაა Army Enterprise Service Desk, Navy 311, Air Force IT Service Desk ან თავდაცვის სააგენტოს ექვივალენტი.
    • მოითხოვეთ ინფორმაციის უზრუნველყოფის მენეჯერს ან სარეგისტრაციო ორგანოს გააუქმოს საჯარო გასაღების ინფრასტრუქტურის სერტიფიკატები დაკარგული ჩიპზე.
    • ავთენტიფიკაციის, ელ.ფოსტის ხელმოწერისა და მონაცემთა დაშიფვრის სერთიფიკატების გაუქმება ბლოკავს არაავტორიზებულ შესვლას NIPRNet-ში, SIPRNet-ში და თავდაცვის ვებ აპლიკაციებში.
  4. ** პერიმეტრის უსაფრთხოების სისტემებში ფიზიკური ინსტალაციის წვდომის გაუქმება.**
    • აცნობეთ ვიზიტორთა საბაზისო საკონტროლო ცენტრს ან საშვის და დეკალის ოფისს, რომ თქვენი ბარათი აკლია.
    • მოითხოვეთ უსაფრთხოების პერსონალისთვის თქვენი ბარათის პროფილის დროშის მონიშვნა თავდაცვის ბიომეტრიული იდენტიფიკაციის სისტემაში, ან DBIDS-ში და ადგილობრივი ფიზიკური წვდომის კონტროლის სისტემებში.
    • ელექტრონული ბარათის სერიული ნომრის დროშით მონიშვნა უზრუნველყოფს იმას, რომ თუ არაავტორიზებული პირი შეეცდება ბარათის გადაფურცვლას ან სკანირებას ინსტალაციის შესასვლელ ჭიშკართან, მესაზღვრეები მიიღებენ მყისიერ გაფრთხილებას.
  5. ** დაიცავით საჭირო ბრძანების დოკუმენტაცია რწმუნებათა სიგელების ხელახალი გაცემისთვის.**
    • მიიღეთ ხელმოწერილი დაკარგული სერთიფიკატის მემორანდუმი თქვენი მეთაურისგან, ქვედანაყოფის უსაფრთხოების ოფიცრისგან ან უფლებამოსილი კორპორატიული კონტრაქტორის დაწესებულების უსაფრთხოების ოფიცრისგან.
    • შეავსეთ და მოაწერეთ თავდაცვის დეპარტამენტის ფორმა 1172-2, განაცხადი საიდენტიფიკაციო ბარათისთვის/DEERS ჩარიცხვისთვის.
    • გადაამოწმეთ, რომ ბრძანების მემორანდუმი ცალსახად ასახავს ბარათის გაუჩინარების თარიღს, ადგილს და გარემოებებს.
  6. დანიშნეთ სასწრაფო შეხვედრა RAPIDS-ის გამცემ დაწესებულებაში.
    • იპოვნეთ უახლოესი რეალურ დროში ავტომატური პერსონალის იდენტიფიკაციის სისტემის სამუშაო ადგილი თავდაცვის ოფიციალური შეხვედრების განრიგის პორტალზე.
    • შეაგროვეთ სახელმწიფოს მიერ გაცემული ფოტო პირადობის დამადასტურებელი დოკუმენტის ორი მოქმედი, ვადაგასული ფორმა, როგორიცაა სახელმწიფო მართვის მოწმობა, სამოქალაქო პასპორტი ან დაბადების დამოწმებული მოწმობა.
    • წარმოადგინეთ თქვენი მეორადი იდენტიფიკაცია, პოლიციის ანგარიში და ბრძანების ავტორიზაციის მემორანდუმი ახლად დაშიფრული ფიზიკური რწმუნებათა სიგელის მისაღებად.
flowchart TD
    A["დაკარგული ან მოპარული სამხედრო CAC ან უსაფრთხოების სამკერდე ნიშანი"] --> B["ნაბიჯი 1: შეატყობინეთ სამეთაურო ჯაჭვისა და განყოფილების უსაფრთხოების მენეჯერს"]
    B --> C["ნაბიჯი 2: წარადგინეთ პოლიციის ოფიციალური ანგარიში ბაზაზე ან სამოქალაქო უბნებთან"]
    C --> D["ნაბიჯი 3: დარეკეთ საწარმოს IT სერვისის მაგიდასთან PKI სერთიფიკატების გასაუქმებლად"]
    D --> E["ნაბიჯი 4: აცნობეთ საბაზისო საშვი და პირადობის მოწმობა ბარათზე დროშის დასანიშნად DBIDS კარიბჭის სკანერებში"]
    E --> F{"თქვენ განლაგებული ხართ ბაზაზე ან ცდილობთ შესვლას?"}
    F -->|"ინსტალაციაში შესვლა"| G["შეატყობინეთ ვიზიტორთა ცენტრს დროებითი ესკორტის საშვისთვის"]
    F -->|"ინსტალაციაზე"| H["ნაბიჯი 5: მიიღეთ ხელმოწერილი ბრძანება დაკარგული რწმუნებათა სიგელის შესახებ"]
    G --> H
    H --> I["ნაბიჯი 6: შეაგროვეთ ორი მეორადი ვადაგასული ფოტო ID და DD ფორმა 1172-2"]
    I --> J["ნაბიჯი 7: ეწვიეთ RAPIDS/DEERS ოფისს ჩანაცვლების ბარათის ხელახალი კოდირებისთვის"]
    J --> K["აღადგინეთ ქსელის წვდომის ნიშნები და ხელახლა დარეგისტრირდით ბაზის DBIDS-ში"]

ორმაგი საფრთხე: ფიზიკური პერიმეტრის დარღვევა და კრიპტოგრაფიული კომპრომისი

იმის გაგება, თუ რატომ იღებენ თავდაცვის რწმუნებათა სიგელები უკიდურეს დაცვას, მოითხოვს იმის შემოწმებას, თუ როგორ ფუნქციონირებს ჭკვიანი ბარათი. საერთო წვდომის ბარათი აერთიანებს უსაფრთხოების ორ სრულიად განსხვავებულ ფენას ლამინირებული პლასტმასის ერთ ნაწილად: ფიზიკური ვიზუალური და ბიომეტრიული ავთენტიფიკაცია და ციფრული კრიპტოგრაფიული ნიშნები.

ფიზიკური ბაზის წვდომის დაუცველობა და კარიბჭის ექსპლუატაცია

ფიზიკურ ინსტალაციის დონეზე, შესვლის საკონტროლო პუნქტებში მესაზღვრეები ამოწმებენ რწმუნებათა სიგელებს იდენტურობის დასადასტურებლად. როდესაც ათასობით მანქანა რიგში დგას სამონტაჟო კარიბჭეებთან დილის პიკის საათებში, კარიბჭეები სკანირებენ ბარათებს ხელის DBIDS უკაბელო ოპტიკური სკანერების გამოყენებით ან ახორციელებენ ვიზუალურ შემოწმებას მანქანის ფანჯრებიდან.

თუ დაკარგული რწმუნებათა სიგელები ემთხვევა მსგავსი ასაკის, სიმაღლის, თმის ფერისა და აღნაგობის ინდივიდს, დისციპლინირებულ დამრღვევს შეუძლია წარადგინოს ბარათი ინსტალაციაში შესასვლელად. პერიმეტრულ ღობეს გასვლის შემდეგ, არაუფლებამოსილ პირებს შეუძლიათ დააკვირდნენ ოპერატიული ერთეულის მოძრაობებს, გადაიღონ ფრენის ხაზის ოპერაციები, მოამზადონ ფიზიკური ინფრასტრუქტურა ან შევიდნენ დაუცველ ბრძანების სივრცეებში. ამ მიზეზით, ბაზის უსაფრთხოების ძალები განიხილავენ გაუთვალისწინებელ სერთიფიკატს, როგორც პერიმეტრის უსაფრთხოების პოტენციურ დარღვევას.

სამხედრო ქსელების და PKI გასაღებების კრიპტოგრაფიული კომპრომისი

თანაბრად მძიმეა დაკარგული საერთო წვდომის ბარათის ციფრული საფრთხე. სმარტ ბარათის ჩიპში ჩაშენებულია სამი ძირითადი საჯარო გასაღების ინფრასტრუქტურის (PKI) სერტიფიკატი, რომელიც გაცემულია თავდაცვის დეპარტამენტის სერტიფიცირების ორგანოს მიერ: * ** პირადობის ავთენტიფიკაციის სერთიფიკატი: ** ამოწმებს მომხმარებლის ავთენტიფიკაციას თავდაცვის კომპიუტერებზე, უსაფრთხო ქსელის დომენებზე, ვირტუალურ კერძო ქსელებზე და ვებ პორტალებზე. * ციფრული ხელმოწერის სერთიფიკატი: მიმართავს იურიდიულად სავალდებულო ციფრულ კრიპტოგრაფიულ ხელმოწერებს ოფიციალურ სამხედრო ბრძანებებზე, კონტრაქტებზე, ადმინისტრაციულ ქმედებებზე და ელ.წერილებზე. * მონაცემთა დაშიფვრის სერთიფიკატი: შიფრავს სენსიტიურ, არაკლასიფიცირებულ და საკუთრებაში არსებულ კორესპონდენციას, რომელიც გადაიცემა სამთავრობო ქსელებში.

თუ რწმუნებათა სიგელები მოხვდება დახვეწილი მოწინააღმდეგის, უცხოური სადაზვერვო სამსახურის ან მოწინავე კიბერდანაშაულებრივი ჯგუფის მფლობელობაში, მათ შეუძლიათ გამოიყენონ სპეციალიზებული ჭკვიანი ბარათის აპარატურის წამკითხველები და სასამართლო პროგრამული უზრუნველყოფა მიკროჩიპის გამოსაკვლევად. თუ ბარათის პირადი საიდენტიფიკაციო ნომერი (PIN) დაზიანებულია, თავდამსხმელს შეუძლია ავთენტიფიკაცია მოახდინოს თავდაცვითი ინტრანეტებში, სენსიტიური ფაილების ექსფილტრაცია ან ოფიციალურ დოკუმენტებზე კრიპტოგრაფიული ხელმოწერების გაყალბება. ციფრული სერთიფიკატის დაუყოვნებლივ გაუქმება ხურავს ამ ელექტრონული თავდასხმის ზედაპირს.

Danger

არასოდეს დაწეროთ თქვენი ბარათის პირადი საიდენტიფიკაციო ნომერი თქვენს საერთო წვდომის ბარათზე ან არ შეინახოთ წერილობითი PIN თქვენს საფულეში. თქვენი PIN-ის შენახვა თქვენს რწმუნებულებთან ერთად საშუალებას აძლევს ნებისმიერს, ვინც იპოვის ან მოიპარავს თქვენს საფულეს, მიაღწიოს სრულ ციფრულ ავთენტიფიკაციას სამხედრო ბრძანების ქსელებში. თუ გამოძიებამ დაადგინა, რომ თქვენი PIN ფიზიკურად იყო მიმაგრებული მოპარული რწმუნებათა სიგელით, გემუქრებათ მკაცრი ადმინისტრაციული ჯარიმები, უსაფრთხოების სავალდებულო ნებართვის შეჩერება და სამხედრო მართლმსაჯულების ერთიანი კოდექსის მიხედვით შესაძლო დევნა.

დაუყოვნებელი მოხსენების მოთხოვნები და ვადები

თავდაცვის დეპარტამენტი, სამსახურის ფილიალის რეგულაციები და ფედერალური დირექტივები ახორციელებენ სავალდებულო მოხსენების ვადებს, როდესაც თავდაცვის რწმუნებათა სიგელები ქრება. დაკარგული რწმუნებათა სიგელის, როგორც არაფორმალური ადმინისტრაციული საკითხის განხილვა სერიოზული შეცდომაა.

სავალდებულო მოხსენების ფანჯარა

სამსახურის ფილიალის რეგულაციები, მათ შორის არმიის რეგულაცია 380-67, საჰაერო ძალების ინსტრუქცია 36-3026, საზღვაო ძალების პერსონალის სარდლობის დირექტივები და თავდაცვის დეპარტამენტის სახელმძღვანელო 1000.13, ავალდებულებს, რომ პერსონალმა დაუყოვნებლივ შეატყობინოს დაკარგული ან მოპარული რწმუნებათა სიგელები: * პირველადი შეტყობინება (1-დან 2 საათამდე): გაუჩინარების შესახებ აცნობეთ თქვენს უშუალო ხელმძღვანელს, წამყვან წვრილ ოფიცერს, პასუხისმგებელ უნტეროფიცერს ან დეპარტამენტის უფროსს, როგორც კი დაადასტურებთ, რომ ბარათი აკლია. * უსაფრთხოების მენეჯერის ბრიფინგი (4 საათის განმავლობაში): აცნობეთ თქვენი განყოფილების უსაფრთხოების მენეჯერს ან კონტრაქტის ოფიცრის წარმომადგენელს. უსაფრთხოების მენეჯერი იწერს ინციდენტის ანგარიშს უსაფრთხოების საინფორმაციო სისტემაში (DISS), ცენტრალურ ფედერალურ საცავში უსაფრთხოების კლირენსის თვალყურის დევნებისთვის. * ** სამართალდამცავი ორგანოების დოკუმენტაცია (24 საათის განმავლობაში): ** შეავსეთ ოფიციალური ფიცის განცხადება სამხედრო პოლიციასთან ან ადგილობრივ სამოქალაქო სამართალდამცავებთან.

სწრაფი მოხსენება გიცავთ თქვენ ლეგალურად. თუ არაავტორიზებული პირი გამოიყენებს თქვენს მოპარულ რწმუნებათა სიგელებს ბაზის კარიბჭის გარღვევის მცდელობისთვის ან ქსელში შეჭრის დასაწყებად, თქვენს თავდაპირველ უსაფრთხოების შეტყობინებაზე ფორმალური დროის შტამპი ადასტურებს, რომ ბარათი თქვენი კონტროლის გარეშე იყო და გიცავთ თანამონაწილეობის ეჭვისგან.

რეპორტაჟი სამხედრო წინააღმდეგ სამოქალაქო არხებით

სად შეიტანთ თქვენი ქონების თავდაპირველ ანგარიშს, დამოკიდებულია ზარალის გეოგრაფიულ მდებარეობაზე: * საბაზო დანაკარგები: თუ ბარათი არასწორად მოათავსეთ ყაზარმებში, ესკადრილიის შენობაში, გემის ნავმისადგომში, სასადილოში ან საბაზისო გიმნაზიაში, შეატყობინეთ პირდაპირ ინსტალაციის უსაფრთხოების განყოფილებას. მაგიდის სერჟანტი მიიღებს თქვენს ფიცის დადებას, გახსნის ინციდენტის ბლოტერში ჩანაწერს და გამოსცემს სამხედრო პოლიციის ოფიციალურ დასკვნას. * ** საბაზო ზარალი:** თუ თქვენი საფულე ან ჩანთა მოიპარეს სამოქალაქო აეროპორტში, რესტორანში, სავაჭრო ცენტრში ან სასტუმროში, შეიტანეთ ოფიციალური დანაშაულის შესახებ განცხადება მუნიციპალურ პოლიციის დეპარტამენტში, რომელსაც აქვს იურისდიქცია ამ ადგილას. მოითხოვეთ ფორმალური, დაბეჭდილი პოლიციის ანგარიში, რომელიც შეიცავს გამომძიებლის სახელს, სამკერდე ნომერს, უბნის ტელეფონის ნომერს და ოფიციალური ინციდენტის მითითების ნომერს. * ** უცხოეთში მოგზაურობის ზარალი:** თუ დაკარგეთ სამხედრო რწმუნებათა სიგელები პირადი შვებულების ან ოფიციალური განლაგების დროს უცხო ქვეყანაში, დაუყოვნებლივ აცნობეთ შეერთებული შტატების თავდაცვის ატაშეს ადგილობრივ ოფისს ან საზღვაო ქვეითთა ​​კორპუსის საელჩოს უსაფრთხოების დაცვის რაზმს უახლოეს საელჩოში, თქვენი სახლის ქვედანაყოფის ოპერატიული ცენტრის გვერდით.

თავდაცვის კონტრაქტორის მოხსენების ვალდებულებები

თავდაცვის კონტრაქტორები, რომლებიც მუშაობენ ეროვნული სამრეწველო უსაფრთხოების პროგრამის ოპერაციული სახელმძღვანელოს (NISPOM / 32 CFR ნაწილი 117) ფარგლებში, მუშაობენ მკაცრი სამართლებრივი მოთხოვნების შესაბამისად. თავდაცვის კონტრაქტორის გასუფთავებული თანამშრომელი, რომელიც კარგავს საერთო წვდომის ბარათს ან კორპორატიული უსაფრთხოების სამკერდე ნიშანს, უნდა: 1. დაუყოვნებლივ აცნობეთ მათი კომპანიის დაწესებულების უსაფრთხოების ოფიცერს (FSO). 2. შეავსეთ შიდა კორპორატიული უსაფრთხოების ინციდენტის მოხსენება, სადაც დეტალურადაა აღწერილი, თუ რა საიდუმლო ან საკუთრებაში არსებული მონაცემები შეიძლება ყოფილიყო ხელმისაწვდომი რწმუნებათა სიგელის მეშვეობით. 3. დაწესებულების უსაფრთხოების ოფიცერი აცნობებს უსაფრთხოების ინციდენტს უსაფრთხოების საინფორმაციო სისტემაში უსაფრთხოებისთვის და აცნობებს მთავრობის ხელშეკრულების ოფიცრის წარმომადგენელს. 4. თავდაცვის კონტრაქტორის მიერ დაკარგული რწმუნებათა სიგელების დროულად წარუმატებლობამ შეიძლება გამოიწვიოს სახელშეკრულებო განკურნების შეტყობინებები, კორპორატიული უსაფრთხოების რეიტინგის დაქვეითება ან დაწესებულების უსაფრთხოების ნებართვების შეჩერება.

ციფრული გაუქმება: PKI სერთიფიკატების და ქსელის ტოკენების განეიტრალება

ფიზიკური სერთიფიკატების დისტანციურად აღდგენა შეუძლებელია, მაგრამ მათი ციფრული შესაძლებლობები შეიძლება შეწყდეს რამდენიმე წუთში თავდაცვის IT საწარმოს ქსელების მეშვეობით.

დაუკავშირდით ინფორმაციის უზრუნველყოფის მენეჯერს და IT დახმარების მაგიდას

Every military command and defense installation maintains an Information Assurance Manager (IAM), Cybersecurity Service Provider (CSSP), or local Network Enterprise Center (NEC). დაუყონებლივ დაუკავშირდით თქვენს ადგილობრივ ან საწარმოს სერვის ცენტრს კრიპტოგრაფიული დეავტორიზაციის დასაწყებად: * მიაწოდეთ ტექნიკოსს თქვენი სრული იურიდიული სახელი, DoD საიდენტიფიკაციო ნომერი (ათი ციფრიანი ელექტრონული მონაცემთა გაცვლის პერსონალური იდენტიფიკატორი დაბეჭდილი თქვენი ბარათის უკანა მხარეს) და თქვენი მინიჭებული ერთეულის ორგანიზაცია. * ცალსახად მიუთითეთ: "მე ვატყობინებ დაკარგულ ან მოპარულ საერთო წვდომის ბარათს. ვითხოვ სასწრაფო გადაუდებელ გაუქმებას ყველა ასოცირებული საჯარო გასაღების ინფრასტრუქტურის სერთიფიკატისთვის." * ტექნიკოსი დაუკავშირდება ავტორიზებულ სარეგისტრაციო ორგანოს (RA) ან სანდო აგენტს (TA), რომელიც კითხულობს DoD საჯარო გასაღების ინფრასტრუქტურის მონაცემთა ბაზას და გადასცემს თქვენს ციფრულ სერთიფიკატებს გაუქმებულ სტატუსში.

სერთიფიკატის გაუქმების სიები და ონლაინ სერტიფიკატის სტატუსის პროტოკოლი

როდესაც ავტორიზებული ადმინისტრატორი აუქმებს თქვენს სერთიფიკატებს, მოქმედება ვრცელდება თავდაცვის სერვერებზე ორი ტექნიკური მექანიზმით: * Certificate Revocation Lists (CRLs): The DoD Certification Authority compiles and publishes digitally signed lists of revoked serial numbers at scheduled intervals. ყველა ქსელის დომენი ჩამოტვირთავს ამ სიებს, რათა დაადასტუროს, რომ შესვლის მცდელობის დროს წარმოდგენილი სერთიფიკატები ძალაში რჩება. * ონლაინ სერტიფიკატის სტატუსის პროტოკოლი (OCSP): თანამედროვე თავდაცვის ქსელები იყენებენ რეალურ დროში OCSP ვალიდაციის პასუხებს. როდესაც ვინმე ათავსებს ბარათს სმარტ ბარათის წამკითხველში და შეიყვანს PIN-ს, ადგილობრივი სამუშაო სადგური ითხოვს OCSP სერვერს ქსელში. If the certificate is marked revoked, the server rejects authentication in milliseconds, terminating access before an unauthorized user can browse network shares or launch applications.

დამხმარე ნიშნების და მობილური ავთენტიფიკატორის პროფილების გაუქმება

If your missing card was used to authenticate secondary enterprise tools, inform the IT support technician so they can purge associated access privileges: * გათიშეთ ყველა აქტიური ვირტუალური პირადი ქსელის (VPN) გვირაბები, რომლებიც დაკავშირებულია თქვენს მომხმარებლის ანგარიშთან. * გააუქმეთ სუფთა სისხლის ან მიღებული სერთიფიკატების პროფილები, რომლებიც დაინსტალირებულია მთავრობის მიერ მოწოდებულ სმარტფონებზე, პლანშეტებზე ან უსაფრთხო ლეპტოპზე. * Invalidate active single sign-on (SSO) session cookies across defense web portals like Defense Travel System (DTS), MyPay, and enterprise email web access portals.

ფიზიკური ინსტალაციის წვდომა და DBIDS-ის დეავტორიზაცია

ქსელის პრივილეგიების შეწყვეტა იცავს ელექტრონულ ჩანაწერებს, მაგრამ ინსტალაციის უსაფრთხოების ძალებმა ასევე უნდა გაანეიტრალონ ბარათის ფიზიკური უტილიტა ბაზის სასაზღვრო კარიბჭეებთან.

თავდაცვის ბიომეტრიული საიდენტიფიკაციო სისტემის მონიშვნა

თავდაცვის ბიომეტრიული საიდენტიფიკაციო სისტემა (DBIDS) მართავს ფიზიკურ წვდომას პერსონალისთვის, რომელიც შედის სამხედრო ობიექტებში მთელ მსოფლიოში. როდესაც სკანირებთ თქვენს ბარათს საბაზისო კარიბჭეზე, ოპტიკური სკანერი კითხულობს შტრიხ-კოდს ან უკონტაქტო სმარტ ბარათის ჩიპს, ჯვარედინი მითითებებს ახდენს შიდა მონაცემთა ბაზაზე და აჩვენებს თქვენს ფოტოს, კლირენსის დონეს და ინსტალაციის წვდომის პრივილეგიებს სადარაჯო ტერმინალზე.

დაკარგული ბარათის მონიშვნა DBIDS-ში: 1. ეწვიეთ ან დარეკეთ ინსტალაციის საშვის და საიდენტიფიკაციო ოფისში ან ვიზიტორთა კონტროლის ცენტრში. 2. მიუთითეთ თქვენი DoD საიდენტიფიკაციო ნომერი და დაკარგვის გარემოებები. 3. დაცვის თანამშრომელი წვდება DBIDS ადმინისტრაციულ ტერმინალს და ცვლის თქვენი ბარათის სტატუსს "დაკარგული/მოპარული - კონფისკაცია". 4. თუ ინდივიდი შეეცდება თქვენი ფიზიკური ბარათის წარდგენას ნებისმიერ მონაწილე სამხედრო ინსტალაციის კარიბჭესთან, ხელის სკანერი აჟღერებს ხმოვან განგაშის, ციმციმებს წითლად და მოუწოდებს მესაზღვრეებს დააკავონ პიროვნება და დაუყოვნებლივ ჩამოართვან რწმუნებათა სიგელები.

ფიზიკური წვდომის კონტროლის სისტემები და ობიექტების უსაფრთხოების სამკერდე ნიშნები

პირველადი სამონტაჟო კარიბჭეების გარდა, სპეციალიზებული სამეთაურო შენობები, მგრძნობიარე ნაწილების საინფორმაციო საშუალებები (SCIFs) და ლაბორატორიული კომპლექსები ფუნქციონირებს ადგილობრივი ფიზიკური წვდომის კონტროლის სისტემებით (PACS). ეს სისტემები იყენებენ სიახლოვის RFID ჩიპებს, რომლებიც ჩაშენებულია საერთო წვდომის ბარათებში ან სპეციალიზებულ სიახლოვის სამკერდე ნიშნებში: * დაუყოვნებლივ აცნობეთ თქვენი შენობის უსაფრთხოების მენეჯერს ან დაწესებულების მეურვეს. * დაწესებულების მეურვე წვდება ადგილობრივ შენობაში წვდომის კონტროლის პროგრამულ უზრუნველყოფას და ასუფთავებს თქვენი ბარათის უნიკალურ ელექტრონულ სამკერდე ნომერს კარის დარტყმის ელექტრონული კონტროლერებიდან. * სამკერდე სერიული ნომრის გასუფთავება ხელს უშლის თავდამსხმელს გამოიყენოს ფიზიკური ბარათი გარე პერიმეტრის ტურნიკეტების, ბიომეტრიული მანტრაპების ან სარდაფის კარების გასახსნელად.

საბაზისო წვდომის პროცედურები საერთო წვდომის ბარათის გარეშე

სამხედრო ინსტალაციის კარიბჭის მიღმა პირადობის მოწმობის გარეშე დარჩენა დაუყოვნებლივ პრაქტიკულ დაბრკოლებას ქმნის. დარაჯები შეიარაღებულნი არიან, გაწვრთნილი არიან არაავტორიზებული შესვლის მცდელობის გასაჩივრებლად და შეზღუდულნი არიან ძალის დაცვის მკაცრი პირობებით.

უახლოვდება ვიზიტორთა კონტროლის ცენტრს

არასოდეს შეეცადოთ გაიაროთ სამხედრო ინსტალაციის კარიბჭე პირადობის მოწმობის გარეშე, იმ იმედით, რომ მეგობრული მესაზღვრე ამოგიცნობთ და გაგიშვებთ. ეს არღვევს ბაზის უსაფრთხოების დირექტივებს, იწვევს კარიბჭის დაკეტვას და შეიძლება გამოიწვიოს შეიარაღებული დანაშაულის დაკავება.

მიჰყევით ამ სტანდარტულ პროცედურას, რომ შეიყვანოთ ინსტალაცია, როდესაც თქვენი ID აკლია: 1. გაიყვანეთ თქვენი მანქანა ვიზიტორთა კონტროლის ცენტრის დანიშნულ პარკირების ადგილას, რომელიც მდებარეობს სამონტაჟო პერიმეტრის ღობის გარეთ, სანამ არ მიაღწევთ სადარაჯოზე დამცავ ქოხს. 2. შედით ვიზიტორთა კონტროლის ცენტრში და მიუახლოვდით მიმღების მრიცხველს. 3. მშვიდად განაცხადეთ, რომ ხართ მოქმედი სამსახურის წევრი, სამოქალაქო თანამშრომელი ან კონტრაქტორი, რომელიც დანიშნულია ინსტალაციის დამქირავებელ განყოფილებაში, რომლის საიდენტიფიკაციო ბარათი დაიკარგა ან მოიპარეს. 4. წარმოადგინეთ მეორადი ვადაგასული სამთავრობო საიდენტიფიკაციო დოკუმენტი, როგორიცაა სახელმწიფო მართვის მოწმობა ან სამოქალაქო პასპორტი. 5. მიაწოდეთ თქვენი ავტომობილის რეგისტრაცია, მოქმედი ავტომობილის დაზღვევის დამადასტურებელი საბუთი და თქვენი დანიშნულ განყოფილების საკონტაქტო ინფორმაცია.

დროებითი სამონტაჟო საშვი და ესკორტის მოთხოვნები

ძალის დაცვის ამჟამინდელი მდგომარეობის (FPCON) და ადგილობრივი ინსტალაციის ბრძანების პოლიტიკიდან გამომდინარე, ვიზიტორთა კონტროლის ცენტრი გასცემს დროებით წვდომის დოკუმენტაციას: * დროებითი ქაღალდის საშვი (DoD ფორმა 2883 ან საბაზისო საშვი): უსაფრთხოების მუშაკი ამოწმებს თქვენს აქტიურ სტატუსს DEERS-ში და გასცემს საბუთს, რომელიც მოქმედებს ოცდაოთხიდან სამოცდათორმეტ საათამდე. საშვი შეიცავს თქვენს ფოტოსურათს, იურიდიულ სახელს და კარიბჭეში შესვლის კონკრეტულ უფლებამოსილებებს. * ** სპონსორის ესკორტის მოთხოვნები: ** მაღალი ძალის დაცვის პირობებში (როგორიცაა FPCON ჩარლი ან დელტა), დაცვის თანამშრომლებს არ შეუძლიათ გასცენ უპატრონო ვიზიტორთა საშვი. თქვენ უნდა დაუკავშირდეთ თქვენი დანაყოფის მორიგე ოფიცერს, წამყვან მთავარ წვრილ ოფიცერს ან პირველ სერჟანტს, რათა პირადად მიხვიდეთ ვიზიტორთა კონტროლის ცენტრში. თქვენმა სპონსორმა ხელი უნდა მოაწეროს ოფიციალურ ესკორტის ავტორიზაციას და ფიზიკურად გაგიყოლოთ კარიბჭის გავლით. * ** სანდო მოგზაურის პრივილეგიების შეჩერება:** როდესაც არ გაქვთ ოფიციალური რწმუნებათა სიგელები, კარგავთ სანდო მოგზაურის პრივილეგიებს. თქვენ არ შეგიძლიათ სხვა მგზავრების ბადრაგირება ინსტალაციამდე და თქვენს მანქანაში მყოფი თითოეული ადამიანი დამოუკიდებლად უნდა გაიწმინდოს ვიზიტორთა კონტროლის ცენტრში.

RAPIDS და DEERS-ის ჩანაცვლების პროცედურა

უსაფრთხოების დაუყოვნებლივი შეტყობინებების დასრულების შემდეგ, თქვენ უნდა მიიღოთ შემცვლელი სერთიფიკატი რეალურ დროში ავტომატური პერსონალის იდენტიფიკაციის სისტემის (RAPIDS) სამუშაო სადგურის მეშვეობით. RAPIDS ტერმინალები პირდაპირ უკავშირდება თავდაცვის ჩარიცხვის უფლებამოსილების ანგარიშგების სისტემას (DEERS).

საჭირო დოკუმენტაციის ჩამონათვალი

RAPIDS-ის დამადასტურებელი ოფიციალური პირები მუშაობენ მკაცრი ფედერალური პირადობის დამადასტურებელი სახელმძღვანელო პრინციპების შესაბამისად, რომლებიც დადგენილია შიდა უსაფრთხოების საპრეზიდენტო დირექტივით 12 (HSPD-12) და ინფორმაციის დამუშავების ფედერალური სტანდარტი 201 (FIPS 201). თქვენ ვერ მიიღებთ ჩანაცვლების სერთიფიკატს სიტყვიერი ვაუჩის საფუძველზე.

თქვენ უნდა წარმოადგინოთ შემდეგი სავალდებულო დოკუმენტაცია RAPIDS სამუშაო სადგურზე: * ** ხელმოწერილი ბრძანების დაკარგული ბარათის მემორანდუმი: ** ოფიციალური მემორანდუმი ბრძანების ბლანკზე, რომელსაც ხელს აწერს თქვენი ქვედანაყოფის მეთაური, აღმასრულებელი ოფიცერი, უსაფრთხოების მენეჯერი ან კორპორატიული დაწესებულების უსაფრთხოების ოფიცერი. მემორანდუმში უნდა იყოს აღწერილი ზარალის გარემოებები და ხელახალი გაცემის უფლება. * ფორმალური პოლიციის ინციდენტის ანგარიში: სამხედრო პოლიციის ანგარიშის ან სამოქალაქო მუნიციპალური პოლიციის ქურდობის ოქმის ხელმოწერილი, ბეჭდით დატანილი ასლი. * ** ვადაგადაცილებული პირადობის დამადასტურებელი დოკუმენტაციის ორი ფორმა: ** თქვენ უნდა წარმოადგინოთ მთავრობის იდენტიფიკაციის ორი ორიგინალი, ვადაგადაცილებული ფორმა, რომლებიც ჩამოთვლილია ფედერალური ფორმა I-9 სიაში. ერთი დოკუმენტი უნდა იყოს ვადაგასული შტატის ან ფედერალური მთავრობის ფოტო ID (როგორიცაა სახელმწიფო მართვის მოწმობა ან სამოქალაქო პასპორტი). მეორე დოკუმენტი შეიძლება იყოს დამოწმებული დაბადების მოწმობა, სოციალური დაცვის ბარათი, ამომრჩევლის რეგისტრაციის ბარათი ან უცხოური პასპორტი. * ** თავდაცვის დეპარტამენტის ფორმა 1172-2: ** დამტკიცებული განაცხადი პირადობის მოწმობის/DEERS-ის ჩარიცხვისთვის. თუ თქვენი სპონსორი ფიზიკურად არ იმყოფება, ფორმა უნდა იყოს ხელმოწერილი ციფრულად ონლაინ RAPIDS Self-Service პორტალის მეშვეობით ან ნოტარიულად დამოწმებული.

RAPIDS დანიშვნის სისტემაზე წვდომა

სამხედრო დანადგარები განიცდიან დიდ მოთხოვნას პირადობის მოწმობის სერვისებზე. დანიშვნის მისაღებად: 1. შედით ოფიციალურ DoD ID Card Office Online-ზე (RAPIDS Appointment Scheduler) პერსონალური კომპიუტერიდან, სმარტფონიდან ან სპონსორის სამუშაო სადგურიდან. 2. მოძებნეთ RAPIDS-ის ყველა ობიექტი ორმოცდაათი მილის რადიუსში. პირველადი მოქმედი დანადგარების გარდა, მოძებნეთ ეროვნული გვარდიის შეიარაღება, სარეზერვო სასწავლო ცენტრები და სამხედრო რეკრუტირების სადგურები, რომლებშიც განთავსებულია სერტიფიცირებული RAPIDS სამუშაო სადგურები. 3. თუ ონლაინ შეხვედრების კალენდრები სრულად არის დაჯავშნილი კვირების განმავლობაში, იპოვნეთ ინსტალაცია, რომელიც მუშაობს ლოდინის რეჟიმში. 4. მიდით სასეირნო დაწესებულებაში კარების გაღებამდე მინიმუმ ორმოცდახუთი წუთით ადრე, თან იქონიეთ თქვენი სრული დოკუმენტაციის საქმე. აუხსენით მიმღების კლერკს, რომ თქვენ იმყოფებით კრიტიკულ სტატუსში, რომელიც საჭიროებს სასწრაფო გადაუდებელ ბარათის ხელახლა კოდირებას იმავე დღეს.

ბარათის ხელახალი კოდირება და ბიომეტრიული აღბეჭდვა

RAPIDS ტერმინალში, დამადასტურებელი ოფიციალური პირი გადის სტრუქტურირებულ ჩარიცხვის პროცესს: * ოფიციალური სკანირებს და ატვირთავს თქვენს ორ ძირითად საიდენტიფიკაციო დოკუმენტს DEERS მონაცემთა ბაზაში. * თქვენ ათავსებთ თითებს ოპტიკურ ბიომეტრიულ სკანერზე, რათა გადაიღოთ და გადაამოწმოთ ციფრული თითის ანაბეჭდები თქვენი ისტორიული DEERS-ის ჩანაწერის მიხედვით. * მაღალი გარჩევადობის ციფრული ფოტო გადაღებულია ნეიტრალურ ფონზე. * ოპერატორი დებს ცარიელ სმარტ ბარათს დესკტოპის კოდირების მანქანაში. სისტემა წერს თქვენს დემოგრაფიულ პროფილს, წვავს ციფრულ კრიპტოგრაფიულ გასაღებებს მიკროჩიპში და ბეჭდავს ფიზიკურ ვიზუალურ ტექსტს და შტრიხკოდებს ბარათის ექსტერიერზე. * თქვენ ათავსებთ ახლად მოჭრილ ბარათს კლავიატურის მკითხველში და ადგენთ ახალ ექვს-რვაციფრიან PIN-ს.

სამხედრო სერთიფიკატების ტიპებისა და ჩანაცვლების ოქმების შედარება

თავდაცვის სხვადასხვა რწმუნებათა სიგელები ატარებენ განსხვავებულ ადმინისტრაციულ უფლებამოსილებას, ჩანაცვლების დოკუმენტაციის წესებს და ქსელის პრივილეგიებს. შემდეგი შედარების ცხრილი გთავაზობთ თავდაცვის დეპარტამენტის პირველადი საიდენტიფიკაციო სერთიფიკატების ოპერატიული შეჯამებას.

რწმუნებათა სიგელის ტიპი ძირითადი ავტორიზებული მომხმარებელი ქსელში წვდომის შესაძლებლობები სავალდებულო ხელახალი გამოცემის დოკუმენტაცია შემცვლელი ობიექტის ტიპი
** Active Duty / რეზერვი CAC ** ფორმიანი სამხედრო მოსამსახურეები NIPRNet, SIPRNet, თავდაცვის პორტალები, PKI ხელმოწერა ბრძანების მემორანდუმი, პოლიციის ანგარიში, ორი ვადაგასული პირადობის მოწმობა ნებისმიერი სამხედრო RAPIDS-ის გაცემის ობიექტი
DoD Civilian CAC ფედერალური სამოქალაქო სამსახურის თავდაცვის თანამშრომლები NIPRNet, საწარმოთა პორტალები, ციფრული PKI ხელმოწერები HR/უსაფრთხოების მემორანდუმი, პოლიციის ანგარიში, პირადობის მოწმობის ორი ფორმა სამხედრო RAPIDS ტერმინალი ან სააგენტოს საშვი ოფისი
** თავდაცვის კონტრაქტორი CAC ** გასუფთავებული კომერციული კონტრაქტორი პერსონალი კონტრაქტის სპეციფიკური NIPRNet, სააგენტო პორტალები, PKI TASS Verification, FSO Memo, პოლიციის ანგარიში, 2 ID ავტორიზებული სამხედრო ან ფედერალური RAPIDS საიტი
უნიფორმირებული სერვისების ID (USID) სამხედრო დამოკიდებულები, პენსიონერები, არააქტიური რეზერვი ქსელში წვდომა არ არის; ბაზის გაცვლა და მხოლოდ სამედიცინო DD ფორმა 1172-2, სპონსორის ყოფნა ან ძალაუფლება Atty, 2 ID ნებისმიერი აქტიური, სარეზერვო ან მცველი RAPIDS ოფისი
ფიზიკური სიახლოვის წვდომის ბეჯი გაასუფთავეს პერსონალი, რომელიც შედის შეზღუდული SCIF-ებში კომპიუტერულ ქსელში შესვლა არ არის; მხოლოდ კარის საკეტის წვდომა ობიექტის უსაფრთხოების ოფიცრის მემორანდუმი, ინციდენტების ჟურნალი განყოფილების ან ობიექტის ფიზიკური დაცვის ოფისი
უცხოური ეროვნული CAC მოკავშირეთა უცხოელი მეკავშირე ოფიცრები და პერსონალი შეზღუდული პარტნიორული ქსელები და კომბინირებული პორტალები საერთაშორისო პროგრამების საოფისე მემორანდუმი, საელჩოს ავტ., 2 პირადობის მოწმობა დანიშნული საბრძოლო ბრძანება RAPIDS ტერმინალი

კონტრდაზვერვის, OPSEC და ჯაშუშობის მოსაზრებები

თანამედროვე საფრთხის გარემოში, უცხოური სადაზვერვო სამსახურები, ტერორისტული ორგანიზაციები და ორგანიზებული კიბერ სინდიკატები აქტიურად უმიზნებენ სამხედრო იდენტიფიკაციის სერთიფიკატებს. საერთო წვდომის ბარათი არის ადამიანის ინტელექტის ღირებული აქტივი.

სამხედრო რწმუნების სადაზვერვო ღირებულება

მტრული დაზვერვის ოპერატორები ეძებენ ავთენტურ სამხედრო სერთიფიკატებს რამდენიმე ოპერატიული მიზნისთვის: * ** პერიმეტრის დაზვერვა და შეღწევა:** ავთენტური ბარათი ხელს უწყობს არასანქცირებული ფიზიკურ წვდომას სამხედრო ობიექტებზე, იძლევა იარაღის შესანახი ადგილების, სამეთაურო შტაბისა და თავდაცვის კვლევითი ლაბორატორიების ზედამხედველობის საშუალებას. * სოციალური ინჟინერია და პირადობის მოპოვება: ავთენტური რწმუნებათა სიგელის ფლობა საშუალებას აძლევს მტრულ აგენტს, დამაჯერებლად წარმოაჩინოს სამხედრო ოფიცერი ან თავდაცვის ტექნიკოსი, როდესაც ახორციელებს ტელეფონზე დაფუძნებულ ან პირად სოციალურ საინჟინრო თავდასხმებს სამხედრო შენაერთებზე ან თავდაცვის კონტრაქტორებზე. * Synthetic Identity Fabrication: მონაცემები აღებული მაგნიტური ზოლიდან, PDF417 შტრიხკოდიდან და ინტეგრირებული მიკროსქემის ჩიპიდან შეიძლება იყოს კლონირებული ან ჩართული ყალბ დოკუმენტაციაში, რომელიც გამოიყენება ჯაშუშურ ოპერაციებში.

მაღალი რისკის ზარალის ინდიკატორები და CI ანგარიში

თქვენ უნდა შეატყობინოთ ზარალის შესახებ უშუალოდ სამხედრო კონტრდაზვერვის ორგანოებს (როგორიცაა არმიის კონტრდაზვერვის სარდლობა, საზღვაო კრიმინალური საგამოძიებო სამსახური ან საჰაერო ძალების სპეციალური გამოძიების ოფისი), თუ რომელიმე შემდეგი მაღალი რისკის ინდიკატორი არსებობს: * ზარალი მოხდა პირადი ან ოფიციალური მოგზაურობის დროს უცხო ქვეყანაში, რომელიც განსაზღვრულია მაღალი საფრთხის შემცველი კონტრდაზვერვის გარემოში. * ბარათი გაქრა საეჭვო გარემოებებში, მაგალითად, ოთახში არასანქცირებული შესვლისას, სადაც მაღალი ღირებულების ელექტრონიკა და ნაღდი ფული დარჩა ხელუხლებელი, ხოლო მხოლოდ სამხედრო პირადობის მოწმობა იყო აღებული. * You are approached by unfamiliar individuals asking detailed questions about your security clearance, your military duties, or your access to classified networks following the loss. * თქვენ აკვირდებით არაავტორიზებული ელექტრონული შესვლის მცდელობებს ან პაროლის გადატვირთვის შეტყობინებებს, რომლებიც გამოწვეულია თქვენი მთავრობის ელექტრონული ფოსტის ან თავდაცვის ვებ ანგარიშების წინააღმდეგ.

ოპერატიული უსაფრთხოების დაცვა (OPSEC)

თქვენი რწმუნებათა სიგელის დაკარგვის შესახებ განხილვისას, შეინარჩუნეთ ოპერატიული უსაფრთხოება: * არასოდეს გამოაქვეყნოთ დაკარგული ბარათის შესახებ სოციალური მედიის პლატფორმებზე ან საჯარო ფორუმებზე. Announcing that you lost your badge or describing your specific unit access permissions provides valuable intelligence to adversaries monitoring social networks. * Do not discuss details regarding command security investigations or temporary installation vulnerabilities over unencrypted civilian communications channels. * შეზღუდეთ ინციდენტთან დაკავშირებული ყველა კომუნიკაცია ოფიციალური სამხედრო ელფოსტით, უსაფრთხო ტელეკომუნიკაციებით ან პირადი პირადი ბრძანების ბრიფინგებით.

ადმინისტრაციული შედეგები და თქვენი უსაფრთხოების კლირენსის დაცვა

ერთ-ერთი ყველაზე დიდი საზრუნავი პერსონალისთვის, რომელიც კარგავს რწმუნებას, არის პოტენციური ზეგავლენა მათ სამხედრო კარიერაზე, შესრულების შეფასებაზე და უსაფრთხოების ნებართვაზე.

დისციპლინური განსხვავებები: დაუდევრობა გარდაუვალი ქურდობის წინააღმდეგ

Military leadership and security adjudication authorities draw a sharp distinction between unavoidable criminal victimization and irresponsible negligence: * Unavoidable Criminal Victimization: If your credential was stolen during an armed robbery, a documented residential burglary, or a vehicle break-in where the bag was concealed in a locked trunk, you are the victim of a crime. As long as you report the loss promptly, file an accurate police report, and cooperate transparently with security officers, you will rarely face disciplinary punishment. * გაუფრთხილებელი დაუდევრობა: თუ გამოძიებამ დაადგინა, რომ თქვენ დატოვეთ თქვენი ბარათი უყურადღებოდ კომპიუტერის კლავიატურაზე საჯარო სამუშაო სივრცეში, დაკარგეთ ბარათი ნასვამ მდგომარეობაში მყოფი ბარში, ან ვერ შეატყობინეთ გაუჩინარების შესახებ რამდენიმე დღის განმავლობაში, გექნებათ ადმინისტრაციული შედეგები. ეს შედეგები შეიძლება მოიცავდეს გაფრთხილების არასასჯელ წერილებს, ოფიციალურ საკონსულტაციო განცხადებებს, საშვი პრივილეგიების დაკარგვას ან არასასამართლო დასჯას სამხედრო მართლმსაჯულების ერთიანი კოდექსის 92-ე მუხლის მიხედვით (ბრძანების ან რეგულაციის შეუსრულებლობა).

უსაფრთხოების კლირენსის გავლენა და უწყვეტი შეფასება

ეროვნული უსაფრთხოების ნებართვები რეგულირდება უსაფრთხოების აღმასრულებელი აგენტის დირექტივა 4 (SEAD 4) ეროვნული უსაფრთხოების განმხილველი სახელმძღვანელო მითითებებით. Guideline K (Handling Protected Information) and Guideline E (Personal Conduct) evaluate an individual reliability, trustworthiness, and adherence to security rules.

თქვენი უსაფრთხოების ნებართვის დასაცავად: * ** დაუყოვნებლივ შეატყობინეთ: ** ერთადერთი ყველაზე საზიანო ქმედება, რომელიც შეიძლება ინდივიდმა განახორციელოს, არის ზარალის დამალვა. როდესაც დაუზუსტებელი ბარათი მონიშნულია კარიბჭის დამცველების ან ქსელის ადმინისტრატორების მიერ, უსაფრთხოების მენეჯერმა უნდა შეიტანოს არასასურველი უსაფრთხოების ინციდენტის ანგარიში უსაფრთხოების დაცვის საინფორმაციო სისტემაში (DISS), რამაც შეიძლება გამოიწვიოს კლირენსის შეჩერება. * დოკუმენტის შერბილება: აჩვენეთ პირადი პასუხისმგებლობა თქვენი პოლიციის ანგარიშის, IT ბილეთების ნომრების და ჩანაცვლების დოკუმენტაციის წარდგენით თქვენი განყოფილების უსაფრთხოების მენეჯერს. პროაქტიული გამოსწორება აჩვენებს უსაფრთხოების დირექტივებთან შესაბამისობას. * ** უწყვეტი შეფასების შესაბამისობა:** თანამედროვე ფედერალური კლირენსის მფლობელები ჩარიცხულნი არიან უწყვეტი შეფასების (CE) ავტომატურ მონიტორინგში. უსაფრთხოების ინციდენტები მუდმივად განიხილება თავდაცვის კონტრდაზვერვისა და უსაფრთხოების სააგენტოს (DCSA) მიერ. გამჭვირვალე ანგარიშგება გარანტიას იძლევა, რომ ინციდენტი გადაწყდება ადმინისტრაციულად, როგორც იზოლირებული ადმინისტრაციული მოვლენა და არა უსაფრთხოების შეუსაბამობის ნიმუში.

მომავლისთვის პირადი სერთიფიკატის უსაფრთხოების გამკაცრება

დაკარგული სამხედრო რწმუნებათა სიგელის დარღვევის გამოცდილება აძლიერებს მკაცრი ფიზიკური პატიმრობის ჩვევების აუცილებლობას. განახორციელეთ ეს ყოველდღიური უსაფრთხოების ზომები თქვენი რწმუნებათა სიგელების დასაცავად:

ფიზიკური ზრუნვა და სატრანზიტო დისციპლინა

მოეპყარით თქვენს საერთო წვდომის ბარათს უსაფრთხოების დისციპლინის იგივე დონით, რომელიც გამოიყენება მგრძნობიარე სამხედრო ტექნიკაზე: * მოხსნის ჩვევა: არასოდეს დატოვოთ თქვენი ბარათი ჩასმული კლავიატურაში ან სმარტ ბარათის წამკითხველში, როდესაც შორდებით სამუშაო მაგიდას, თუნდაც ოცდაათი წამის განმავლობაში. ჩაკეტეთ თქვენი სამუშაო სადგურის ეკრანი და ჩადეთ ბარათი ჯიბეში ან კისერზე ყოველ ჯერზე ადგომისას. * დამალვა ბაზის გარეთ: სამხედრო დანადგარების გარეთ მოგზაურობისას ამოიღეთ თქვენი ბარათი გარე სამაგრებიდან ან ხილული სამკერდე რგოლებიდან. სამოქალაქო სივრცეებში სამხედრო რწმუნებათა სიგელების ჩვენება ჯიბის ქურდობისა და დაზვერვის შემგროვებლებისთვის იდენტიფიცირებულ სამიზნედ ხდის. * გამოყოფილი ინტერიერის საცავი: შეინახეთ თქვენი რწმუნებათა სიგელები თქვენი ქურთუკის ან ჩანთის სპეციალურ, ელვაშეკრულ შიდა ჯიბეში, რუტინული საკრედიტო ბარათებისა და სატრანზიტო საშვისგან განცალკევებით. თქვენი სამხედრო პირადობის მოწმობის ყოველდღიური ნაღდი ფულისგან გამოყოფა ამცირებს ბარათის შემთხვევით გაცურვის რისკს საცალო შესყიდვების გადახდისას.

RFID-დამცავი ყდის და უსაფრთხო დამჭერების გამოყენება

სმარტ ბარათები, რომლებიც შეიცავს უკონტაქტო ინტეგრირებულ სქემებს, ავრცელებენ საიდენტიფიკაციო სიგნალებს რადიოსიხშირული დაკითხვის ველების ზემოქმედებისას. დაიცავით თქვენი ბარათი ელექტრონული მოსავლისგან: * შეინახეთ თქვენი რწმუნებათა სიგელები ელექტრომაგნიტურად გაუმჭვირვალე RFID-დამცავი ყდის ან ხისტი, FIPS 201-ით დამტკიცებული ორმხრივი სამკერდე სამაგრში. * დამტკიცებული დამცავი ყდა ბლოკავს არაავტორიზებული უკონტაქტო ბარათის სკიმერებს დაშიფრული ელექტრონული ჩიპების წაკითხვისგან, როცა მოგზაურობთ საზოგადოებრივი ტრანსპორტის ტერმინალებში, აეროპორტებში ან ხალხმრავალ სამოქალაქო სივრცეებში. * რეგულარულად შეამოწმეთ სამკერდე ნიშნების ფიზიკურ მფლობელებს ბზარები ან სუსტი პლასტმასის სამაგრები, რამაც შეიძლება ბარათის შეუმჩნევლად მოცილება ყოველდღიური მოძრაობისას.

Tip

Keep an offline digital note storing your ten-digit DoD Identification Number, the expiration date of your card, and your unit security officer telephone extension. მონაცემთა ამ წერტილების ხელმისაწვდომობა საშუალებას გაძლევთ შეატყობინოთ დაკარგული სერთიფიკატების შესახებ და დაუყოვნებლივ დაიწყოთ PKI გაუქმება ძველი ადმინისტრაციული ფაილების ძიების გარეშე.

ხშირად დასმული კითხვები

დამეკისრება თუ არა დისციპლინირება UCMJ-ის მიხედვით სამხედრო CAC-ის დაკარგვის გამო?

Losing a Common Access Card is not an automatic UCMJ violation, but service members can face non-judicial punishment under Article 92 if the loss resulted from gross negligence, leaving the card unattended in a secure facility, or intentionally failing to report the loss immediately to their chain of command.

როგორ მივიდე ბაზაზე, თუ შაბათ-კვირას დავკარგავ CAC-ს?

Pull into the installation Visitor Control Center parking area before the gate sentry post, present secondary unexpired government photo identification like a driver license or passport, and have your unit duty officer or a designated sponsor meet you to sign an official temporary escort pass.

შეუძლია ვინმეს გამოიყენოს ჩემი დაკარგული CAC საიდუმლო კომპიუტერულ ქსელებზე წვდომისთვის?

An unauthorized individual cannot access classified networks like SIPRNet with a lost card alone because authentication requires a cryptographically validated smart card PIN, but immediate reporting is necessary so Information Assurance Managers can revoke Public Key Infrastructure certificates before adversaries can attempt bypass attacks.

რა ორი პირადობის მოწმობა მჭირდება RAPIDS-ის ოფისში ჩანაცვლებისთვის CAC-ისთვის?

თქვენ უნდა წარმოადგინოთ ორი ორიგინალური, ვადაგასული იდენტიფიკაციის ფორმა ფედერალური Form I-9 სიიდან, ერთი მაინც არის ძირითადი სახელმწიფო ან ფედერალური ფოტო საიდენტიფიკაციო დოკუმენტი, როგორიცაა სახელმწიფო მართვის მოწმობა ან სამოქალაქო პასპორტი, რომელსაც ახლავს მეორადი დოკუმენტი, როგორიცაა სოციალური დაცვის ბარათი ან დამოწმებული დაბადების მოწმობა.

რა არის დაკარგული CAC მემორანდუმი და ვის აქვს მასზე ხელმოწერის უფლება?

დაკარგული CAC მემორანდუმი არის ოფიციალური ადმინისტრაციული დოკუმენტი ბრძანების ბლანკზე, რომელიც აღწერს ბარათის დაკარგვის თარიღს, ადგილს და გარემოებებს, რომელსაც ხელი უნდა მოაწეროს სამსახურის წევრის მეთაური, აღმასრულებელი ოფიცერი, განყოფილების უსაფრთხოების მენეჯერი ან უფლებამოსილი კონტრაქტორი Facility Security ოფიცერი, სანამ RAPIDS-ის სამუშაო სადგური გამოსცემს შემცვლელ ბარათს.

დაკავშირებული გიდები