Izgubljena ukradena vojaška CAC in obrambna poverilnica¶

Izguba kartice skupnega dostopa Ministrstva za obrambo, identifikacijske kartice uniformiranih služb ali zvezne varnostne značke je upravna in operativna varnostna kriza. Vojaška poverilnica ni preprosta značka zaposlenega. Vsebuje vgrajene čipe integriranega vezja, ki imajo certifikate infrastrukture javnih ključev, biometrične demografske profile, ključe za digitalni podpis in dovoljenja za fizični dostop do vojaških baz, letalskih linij in tajnih objektov. Ko poverilnica izgine, se vojaška območja in zvezna računalniška omrežja soočijo s takojšnjo ranljivostjo.

Mnogi pripadniki vojaške službe, obrambni izvajalci in civilno osebje oklevajo prijaviti pogrešano kartico, ker se bojijo poveljniških opominov, svetovalnih izjav ali negativnih ocen varnostnega preverjanja. Prikrivanje ali odlašanje s poročilom o izgubljeni kartici skupnega dostopa je veliko hujše od izgube same. Neprijavljene kartice lahko izkoristijo tuje obveščevalne službe ali kriminalne združbe za vdor v mejna vrata ali avtentikacijo v obrambnih omrežjih. Hitro in pregledno ukrepanje prepreči nepooblaščen dostop in zaščiti vaš varnostni zapis.

Naredi to zdaj¶

1. Takoj obvestite svojo neposredno verigo poveljevanja in varnostnega upravitelja enote.
   • Obrnite se na svojega neposrednega nadrejenega, prvega vodnika, častnika divizije ali predstavnika pogodbenega častnika v eni uri po odkritju izgube.
   • Obvestite vodjo varnosti vaše enote ali urad za upravljanje varnosti, da lahko zabeležijo incident v podatkovne baze varnosti nacionalne obrambe.
   • Če ste bili žrtev oboroženega ropa, kraje avtomobila ali fizičnega napada izven baze, pokličite lokalno številko za klic v sili (911 v Združenih državah in Kanadi, 112 po vsej Evropski uniji, 999 v Združenem kraljestvu) ali si oglejte naš seznam številke za klic v sili.
2. Pri policijskih organih vložite uradno poročilo o izgubljeni ali ukradeni lastnini.
   • Če je bila kartica izgubljena ali ukradena na vojaškem objektu, se prijavite neposredno vojaški policiji, varnostnim silam ali poveljniku orožja.
   • Če je do izgube prišlo izven baze v civilni skupnosti, vložite prijavo kraje pri lokalnem občinskem redarstvu in pridobite uradno številko za sledenje primera.
   • Predložiti morate podpisano kopijo tega uradnega policijskega poročila, če želite pridobiti nadomestno poverilnico pri vpisnem zavodu za obrambo.
3. Od službe za pomoč uporabnikom omrežja zahtevajte takojšen preklic potrdila PKI.
   • Obrnite se na servisno službo podružnice ali agencije, kot je Army Enterprise Service Desk, Navy 311, Air Force IT Service Desk ali enakovredna obrambna agencija.
   • Zahtevajte, da upravitelj informacijskega zavarovanja ali organ za registracijo prekliče potrdila infrastrukture javnih ključev na manjkajočem čipu.
   • Preklic potrdil za preverjanje pristnosti, podpisovanje e-pošte in šifriranje podatkov blokira nepooblaščene prijave v NIPRNet, SIPRNet in obrambnih spletnih aplikacijah.
4. Odvzemite pooblastilo za fizični dostop do namestitve v sistemih varovanja perimetra.
   • Obvestite osnovni center za nadzor obiskovalcev ali urad za prepustnice in nalepke, da vaša kartica manjka.
   • Zahtevajte, da varnostno osebje označi profil vaše kartice v sistemu obrambne biometrične identifikacije ali DBIDS in lokalnih sistemih za nadzor fizičnega dostopa.
   • Označevanje serijske številke elektronske kartice zagotavlja, da stražarji prejmejo takojšnje opozorilo, če nepooblaščena oseba poskuša potegniti ali skenirati kartico pri vhodnih vratih.
5. Zagotovite zahtevano dokumentacijo ukazov za ponovno izdajo poverilnice.
   • Pridobite podpisan memorandum o izgubljeni poverilnici od svojega poveljujočega častnika, varnostnega častnika enote ali pooblaščenega varnostnega uradnika pogodbenega podjetja.
   • Izpolnite in podpišite obrazec Ministrstva za obrambo 1172-2, Vloga za identifikacijsko izkaznico/vpis v DEERS.
   • Prepričajte se, da so v ukaznem memorandumu izrecno navedeni datum, lokacija in okoliščine izginotja kartice.
6. Dogovorite se za nujen termin v izdajatelju RAPIDS.
   • Poiščite najbližjo delovno postajo avtomatiziranega sistema za identifikacijo osebja v realnem času prek uradnega portala za načrtovanje obrambnih sestankov.
   • Zberite dve veljavni, nepotečeni obliki osebnega dokumenta s fotografijo, ki ga je izdal državni organ, kot je državno vozniško dovoljenje, civilni potni list ali overjen rojstni list.
   • Če želite prejeti na novo kodirano fizično poverilnico, predložite svojo sekundarno identifikacijo, policijsko poročilo in memorandum o avtorizaciji ukaza.

flowchart TD
    A["Vojaški CAC ali varnostna značka izgubljena ali ukradena"] --> B["1. korak: Obvestite verigo poveljevanja in vodjo varnosti enote"]
    B --> C["2. korak: Vložite uradno policijsko poročilo na bazi ali pri civilni postaji"]
    C --> D["3. korak: Pokličite službo za IT v podjetju, da prekličete potrdila PKI"]
    D --> E["4. korak: Obvestite osnovno prepustnico in ID za oznako kartice v skenerjih vrat DBIDS"]
    E --> F{"Ali ste nameščeni v bazi ali poskušate vstopiti?"}
    F -->|"Vstop v namestitev"| G["Prijavite se v center za obiskovalce za začasno prepustnico za spremstvo"]
    F -->|"Pri namestitvi"| H["5. korak: Pridobite podpisano obvestilo o izgubljenih poverilnicah"]
    G --> H
    H --> I["6. korak: Zberite dva sekundarna nepotečena osebna dokumenta s fotografijo in obrazec DD 1172-2"]
    I --> J["7. korak: Obiščite pisarno RAPIDS/DEERS za ponovno kodiranje nadomestne kartice"]
    J --> K["Obnovi žetone za dostop do omrežja in se ponovno registriraj v osnovnem DBIDS"]

Dvojna grožnja: kršitev fizičnega perimetra in kriptografski kompromis¶

Razumevanje, zakaj so obrambne poverilnice deležne izjemne zaščite, zahteva preučitev delovanja pametne kartice. Kartica Common Access Card združuje dve popolnoma različni varnostni plasti v en kos laminirane plastike: fizično vizualno in biometrično avtentikacijo ter digitalne kriptografske žetone.

Ranljivosti dostopa do fizične baze in izkoriščanje vrat¶

Na ravni fizične namestitve stražarji na vstopnih kontrolnih točkah pregledajo poverilnice, da preverijo identiteto. Ko na tisoče vozil stoji v vrsti pred vrati inštalacij v jutranjih konicah, stražarji na vratih skenirajo kartice z uporabo ročnih brezžičnih optičnih bralnikov DBIDS ali izvajajo vizualne preglede skozi okna vozil.

Če se izgubljena poverilnica ujema s posameznikom podobne starosti, višine, barve las in zgradbe, lahko disciplinirani vsiljivec predloži kartico in pridobi vstop v namestitev. Ko mimo ograje obrobja, lahko nepooblaščeni posamezniki opazujejo premike operativnih enot, fotografirajo operacije na liniji leta, preslikajo fizično infrastrukturo ali dostopajo do nezavarovanih poveljniških prostorov. Iz tega razloga varnostne sile baze obravnavajo neupoštevno poverilnico kot potencialno kršitev varnosti perimetra.

Kriptografski kompromis vojaških omrežij in ključev PKI¶

Digitalna grožnja, ki jo predstavlja izgubljena kartica skupnega dostopa, je enako resna. V čip pametne kartice so vgrajeni trije primarni certifikati infrastrukture javnih ključev (PKI), ki jih je izdal certifikacijski organ Ministrstva za obrambo: * Potrdilo za avtentikacijo identitete: avtentificira uporabnika za obrambne računalnike, varne omrežne domene, navidezna zasebna omrežja in spletne portale. * Potrdilo za digitalni podpis: uporablja pravno zavezujoče digitalne kriptografske podpise za uradne vojaške ukaze, pogodbe, upravna dejanja in e-pošto. * Potrdilo o šifriranju podatkov: Šifrira občutljivo, nerazvrščeno in lastniško korespondenco, ki se prenaša prek državnih omrežij.

Če poverilnica pride v last sofisticiranega nasprotnika, tuje obveščevalne službe ali napredne skupine kibernetskih kriminalcev, lahko uporabijo specializirane čitalnike strojne opreme pametnih kartic in forenzično programsko opremo za sondiranje mikročipa. Če je osebna identifikacijska številka kartice (PIN) ogrožena, se lahko napadalec avtentifikira v obrambnih intranetih, izloči občutljive datoteke ali ponaredi kriptografske podpise na uradnih dokumentih. Takojšen preklic digitalnega potrdila zaustavi to elektronsko napadalno površino.

Zahteve za takojšnje poročanje in časovni načrt¶

Ministrstvo za obrambo, predpisi podružnic in zvezne direktive uveljavljajo obvezne časovne okvire poročanja, ko obrambne poverilnice izginejo. Obravnavanje izgubljene poverilnice kot neformalne upravne zadeve je resna napaka.

Obvezno okno za poročanje¶

Predpisi o panogah službe, vključno z vojaško uredbo 380-67, navodilom letalskih sil 36-3026, direktivami poveljstva mornariškega osebja in priročnikom ministrstva za obrambo 1000.13, zahtevajo, da osebje takoj prijavi izgubljene ali ukradene poverilnice: * Začetno obvestilo (v 1 do 2 urah): Prijavite izginotje svojemu neposrednemu nadrejenemu, vodilnemu podčastniku, odgovornemu podčastniku ali vodji oddelka, takoj ko potrdite, da kartica manjka. * Seznanitev vodje varnosti (v 4 urah): Seznanite vodjo varnosti vaše enote ali predstavnika pogodbenega uradnika. Varnostni upravitelj zabeleži poročilo o incidentu v obrambni informacijski sistem za varnost (DISS), osrednje zvezno skladišče za sledenje varnostnih preverjanj. * Dokumentacija organov kazenskega pregona (v 24 urah): Izpolnite uradno zapriseženo izjavo pri namestitveni vojaški policiji ali lokalnih civilnih organih kazenskega pregona.

Takojšnja prijava vas pravno ščiti. Če nepooblaščena oseba uporabi vašo ukradeno poverilnico za poskus vdora v osnovna vrata ali sproži vdor v omrežje, uradni časovni žig na vašem začetnem varnostnem obvestilu dokazuje, da je bila kartica izven vašega nadzora, kar vas ščiti pred sumom sokrivde.

Poročanje prek vojaških proti civilnim kanalom¶

Kje vložite začetno poročilo o lastnini, je odvisno od geografske lokacije izgube: * Izgube v bazi: Če ste kartico izgubili v vojašnici, zgradbi eskadrilje, privezu za ladje, jedilnici ali telovadnici v bazi, se prijavite neposredno oddelku za varnost namestitve. Narednik bo vzel vašo zapriseženo izjavo, odprl vnos incidenta in izdal uradno poročilo vojaške policije. * Izgube zunaj baze: Če je bila vaša denarnica ali torba ukradena na civilnem letališču, v restavraciji, nakupovalnem središču ali hotelu, vložite uradno prijavo kaznivega dejanja pri občinskem redarstvu, ki je pristojno na tej lokaciji. Zahtevajte uradno natisnjeno policijsko poročilo, ki vsebuje ime preiskovalca, številko izkaznice, telefonsko številko postaje in uradno referenčno številko incidenta. * Izgube pri potovanju v tujino: Če izgubite vojaško poverilnico, medtem ko ste na osebnem dopustu ali uradni napotitvi v tuji državi, nemudoma obvestite lokalni urad obrambnega atašeja Združenih držav ali odred varnostne straže veleposlaništva marinarjev na najbližjem veleposlaništvu, skupaj z operativnim centrom domače enote.

Obveznosti poročanja obrambnih izvajalcev¶

Obrambni izvajalci, ki delujejo v skladu z operativnim priročnikom programa nacionalne industrijske varnosti (NISPOM / 32 CFR, del 117), delujejo v skladu s strogimi zakonskimi zahtevami. Preverjeni zaposleni pri obrambnem izvajalcu, ki izgubi skupno kartico za dostop ali varnostno značko podjetja, mora: 1. Takoj obvestite uradnika za varnost objekta (FSO) njihovega podjetja. 2. Izpolnite poročilo o notranjem varnostnem incidentu podjetja, v katerem je podrobno opisano, do katerih tajnih ali lastniških podatkov bi lahko dostopali prek poverilnice. 3. Varnostni uradnik objekta prijavi varnostni incident v obrambni informacijski sistem za varnost in obvesti vladnega predstavnika pogodbenega uradnika. 4. Če obrambni izvajalec ne sporoči takoj izgubljenih poverilnic, lahko povzroči obvestila o popravilu pogodbe, znižanje ocene varnosti podjetja ali začasno ukinitev varnostnih dovoljenj objekta.

Digitalni preklic: nevtralizacija PKI certifikatov in omrežnih žetonov¶

Fizičnih poverilnic ni mogoče obnoviti na daljavo, vendar je mogoče njihove digitalne zmogljivosti prekiniti v nekaj minutah prek omrežij obrambnih IT podjetij.

Obrnite se na vodjo informacijskega zavarovanja in službo za pomoč IT¶

Vsako vojaško poveljstvo in obrambna naprava vzdržuje upravitelja informacijske varnosti (IAM), ponudnika storitev kibernetske varnosti (CSSP) ali lokalno omrežno poslovno središče (NEC). Nemudoma se obrnite na lokalno ali poslovno servisno službo, da sprožite kriptografsko razveljavitev avtorizacije: * Tehniku sporočite svoje polno uradno ime, identifikacijsko številko Ministrstva za obrambo (desetmestni osebni identifikator za elektronsko izmenjavo podatkov, natisnjen na hrbtni strani kartice) in dodeljeno organizacijo enote. * Izrecno navedite: "Prijavljam izgubljeno ali ukradeno kartico za skupni dostop. Zahtevam takojšen nujni preklic vseh povezanih certifikatov infrastrukture javnih ključev." * Tehnik stopi v stik s pooblaščenim organom za registracijo (RA) ali zaupanja vrednim agentom (TA), ki opravi poizvedbo v zbirki podatkov infrastrukture javnih ključev DoD in spremeni vaša digitalna potrdila v stanje Preklicano.

Seznami preklicanih potrdil in spletni protokol statusa potrdil¶

Ko pooblaščeni skrbnik prekliče vaša potrdila, se dejanje razširi po obrambnih strežnikih prek dveh tehničnih mehanizmov: * Seznami preklicanih potrdil (CRL): Certifikacijski organ Ministrstva za obrambo sestavi in objavi digitalno podpisane sezname preklicanih serijskih številk v načrtovanih intervalih. Vse omrežne domene prenesejo te sezname, da preverijo, ali potrdila, predstavljena med poskusi prijave, ostanejo veljavna. * Online Certificate Status Protocol (OCSP): Sodobna obrambna omrežja uporabljajo odzivnike za preverjanje veljavnosti OCSP v realnem času. Ko nekdo vstavi kartico v bralnik pametnih kartic in vnese PIN, lokalna delovna postaja poizveduje strežnik OCSP po omrežju. Če je potrdilo označeno kot preklicano, strežnik zavrne preverjanje pristnosti v milisekundah in prekine dostop, preden lahko nepooblaščeni uporabnik brska po omrežnih skupnih rabah ali zažene aplikacije.

Preklic pomožnih žetonov in profilov mobilnega avtentikatorja¶

Če je bila vaša manjkajoča kartica uporabljena za preverjanje pristnosti sekundarnih orodij podjetja, obvestite tehnika za podporo IT, da bo lahko odstranil povezane privilegije dostopa: * Odklopite vse aktivne tunele navideznega zasebnega omrežja (VPN), povezane z vašim uporabniškim računom. * Preklic čistokrvnih ali izpeljanih profilov poverilnic, nameščenih na pametnih telefonih, tabličnih računalnikih ali varni strojni opremi prenosnih računalnikov, ki jih izda vlada. * Razveljavite sejne piškotke aktivne enotne prijave (SSO) na obrambnih spletnih portalih, kot so Defense Travel System (DTS), MyPay in portali za spletni dostop do elektronske pošte podjetja.

Physical installation access and DBIDS de-authorization¶

Prekinitev omrežnih privilegijev ščiti elektronske zapise, vendar morajo varnostne sile namestitve prav tako nevtralizirati fizično korist kartice na osnovnih mejnih vratih.

Označevanje obrambnega biometričnega sistema identifikacije¶

Obrambni biometrični identifikacijski sistem (DBIDS) upravlja fizični dostop za osebje, ki vstopa v vojaške objekte po vsem svetu. Ko optično preberete svojo kartico na osnovnih vratih, optični čitalnik prebere črtno kodo ali čip brezkontaktne pametne kartice, navzkrižno sklicuje notranjo zbirko podatkov in prikaže vašo fotografijo, stopnjo dovoljenja in privilegije dostopa do namestitve na stražarskem ročnem terminalu.

Če želite označiti manjkajočo kartico v DBIDS: 1. Obiščite ali pokličite urad za prepustnice in identifikacijo ali center za nadzor obiskovalcev. 2. Navedite svojo identifikacijsko številko Ministrstva za obrambo in okoliščine izgube. 3. Varnostni referent dostopa do administrativnega terminala DBIDS in spremeni status vaše kartice v "Izgubljeno/Ukradeno - Zaplemba." 4. Če posameznik poskuša predložiti vašo fizično kartico pri katerem koli sodelujočem vojaškem objektu, ročni optični bralnik sproži zvočni alarm, utripa rdeče in stražarje pozove, naj posameznika pridržijo in nemudoma zasežejo poverilnico.

Sistemi fizičnega nadzora dostopa in varnostne oznake objektov¶

Poleg primarnih inštalacijskih vrat specializirane poveljniške zgradbe, občutljive razdeljene informacijske zmogljivosti (SCIF) in laboratorijski kompleksi upravljajo lokalne sisteme za nadzor fizičnega dostopa (PACS). Ti sistemi uporabljajo bližinske RFID čipe, vdelane v običajne dostopne kartice ali posebne bližinske značke: * Takoj obvestite svojega skrbnika stavbe ali skrbnika objekta. * Skrbnik objekta dostopa do lokalne programske opreme za nadzor dostopa do stavbe in izbriše edinstveno številko elektronske značke vaše kartice iz elektronskih krmilnikov vrat. * Čiščenje serijske številke značke prepreči vsiljivcu, da bi uporabil fizično kartico za odklepanje vrtljivih kljuk na zunanjem obodu, biometričnih nadzornih pasti ali vrat trezorja.

Postopki osnovnega dostopa brez skupne kartice za dostop¶

Obtičanje pred vojaškimi vrati brez osebne izkaznice ustvari takojšnjo praktično oviro. Stražarji so oboroženi, usposobljeni za preprečevanje poskusov nepooblaščenega vstopa in zavezani strogim pogojem zaščite sil.

Približevanje centru za nadzor obiskovalcev¶

Nikoli ne poskušajte peljati skozi vrata vojaškega objekta brez osebne izkaznice, v upanju, da vas bo prijazen stražar prepoznal in vam pomahal skozi. S tem kršite osnovne varnostne direktive, povzročite zaprtje vrat in lahko povzročite oboroženo pridržanje.

Sledite temu standardnemu postopku za vnos namestitve, ko vaš ID manjka: 1. Zapeljite svoje vozilo na določeno parkirišče centra za nadzor obiskovalcev, ki se nahaja zunaj ograje namestitvenega oboda, preden dosežete stražarsko barako. 2. Vstopite v center za nadzor obiskovalcev in se približajte števcu vstopa. 3. Mirno povejte, da ste aktivni član službe, civilni uslužbenec ali izvajalec, dodeljen najemni enoti naprave, katere osebna izkaznica je bila izgubljena ali ukradena. 4. Predložite sekundarno nepotečeno državno identifikacijo s fotografijo, kot je državno vozniško dovoljenje ali civilni potni list. 5. Navedite registracijo vozila, dokazilo o veljavnem avtomobilskem zavarovanju in kontaktne podatke vaše dodeljene enote.

Zahteve za začasno namestitev in spremstvo¶

Center za nadzor obiskovalcev bo izdal začasno dokumentacijo za dostop, odvisno od trenutnih pogojev za zaščito sil (FPCON) in pravilnikov lokalnih ukazov za namestitev: * Začasna dovolilnica (DoD obrazec 2883 ali osnovna dovolilnica): Varnostni uradnik preveri vaš aktivni status v DEERS in izda dovolilnico, veljavno od štiriindvajset do dvainsedemdeset ur. Prepustnica vsebuje vašo fotografijo, uradno ime in posebna dovoljenja za vstop na vrata. * Zahteve za sponzorsko spremstvo: V pogojih povišane zaščite sil (kot sta FPCON Charlie ali Delta) varnostni uradniki ne morejo izdati prepustnic za obiskovalce brez spremstva. Za osebno vožnjo v center za nadzor obiskovalcev se morate obrniti na svojega dežurnega častnika enote, glavnega podčastnika ali prvega narednika. Vaš sponzor mora podpisati uradno pooblastilo za spremstvo in vas fizično spremljati skozi vrata. * Začasna ukinitev privilegijev Trusted Traveler: Če nimate uradne poverilnice, izgubite privilegije Trusted Traveler. Drugih potnikov ne morete pospremiti na instalacijo, prav tako je treba vsakega posameznika v vašem vozilu neodvisno prepustiti v centru za nadzor obiskovalcev.

Postopek zamenjave RAPIDS in DEERS¶

Ko so takojšnja varnostna obvestila dokončana, morate pridobiti nadomestno poverilnico prek delovne postaje sistema za samodejno identifikacijo osebja v realnem času (RAPIDS). Terminali RAPIDS so neposredno povezani z bazo podatkov DEERS (Defense Enrollment Eligibility Reporting System).

Kontrolni seznam zahtevane dokumentacije¶

Uradniki, ki preverjajo RAPIDS, delujejo v skladu s strogimi zveznimi smernicami za preverjanje identitete, določenimi s predsedniško direktivo o domovinski varnosti 12 (HSPD-12) in zveznim standardom za obdelavo informacij 201 (FIPS 201). Ne morete prejeti nadomestne poverilnice na podlagi ustnega jamstva.

Na delovni postaji RAPIDS morate predložiti naslednjo obvezno dokumentacijo: * **Podpisani memorandum o izgubljeni kartici poveljstva: ** Uradni memorandum na pisemskem pismu poveljstva, ki ga je podpisal vaš poveljnik enote, izvršni častnik, vodja varnosti ali uradnik za varnost v podjetju. Memorandum mora opisati okoliščine izgube in odobriti ponovno izdajo. * Uradno policijsko poročilo o incidentu: Podpisan, žigosan izvod poročila vojaške policije ali poročila civilne občinske policije o kraji. **Dve obliki nepotečenih identifikacijskih dokumento Predložiti morate dve izvirni, netečeni obliki državnih identifikacijskih dokumentov, navedenih na zveznem seznamu obrazca I-9. En dokument mora biti nepotečena državna ali zvezna vladna osebna izkaznica s fotografijo (kot je državno vozniško dovoljenje ali civilni potni list). The second document can be a certified birth certificate, Social Security card, voter registration card, or foreign passport. * Department of Defense Form 1172-2: An approved Application for Identification Card/DEERS Enrollment. If your sponsor is not physically present, the form must be signed digitally via the online RAPIDS Self-Service portal or notarized.

Dostop do sistema naročanja RAPIDS¶

Military installations experience heavy demand for ID card services. Za pridobitev termina: 1. Access the official DoD ID Card Office Online (RAPIDS Appointment Scheduler) from a personal computer, smartphone, or sponsor workstation. 2. Poiščite vse objekte RAPIDS v radiju 50 milj. Poleg primarnih objektov za aktivno službo poiščite orožarne Nacionalne garde, rezervne centre za usposabljanje in vojaške naborne postaje, v katerih so certificirane delovne postaje RAPIDS. 3. If online appointment calendars are fully booked for weeks, locate an installation that operates a standby walk-in queue. 4. Pridite v sprejemno postajo vsaj petinštirideset minut pred odprtjem vrat in prinesite celotno dokumentacijo. Explain to the intake clerk that you are in a duty-critical status requiring emergency same-day card re-encoding.

Ponovno kodiranje kartice in biometrični zajem¶

At the RAPIDS terminal, the verifying official walks through a structured enrollment process: * Uradnik skenira in naloži vaša dva primarna identifikacijska dokumenta v bazo podatkov DEERS. * You place your fingers on an optical biometric scanner to capture and verify digital fingerprints against your historical DEERS record. * Digitalna fotografija visoke ločljivosti je posneta na nevtralnem ozadju. * Operater vstavi prazno pametno kartico v namizni stroj za kodiranje. Sistem zapiše vaš demografski profil, zapiše digitalne kriptografske ključe v mikročip in natisne fizično vizualno besedilo in črtne kode na zunanjost kartice. * Novo skovano kartico vstavite v čitalnik tipkovnice in ustvarite nov šest- do osemmestni PIN.

Comparison of military credential types and replacement protocols¶

Različne obrambne poverilnice imajo različna upravna pooblastila, pravila nadomestne dokumentacije in omrežne privilegije. Naslednja primerjalna tabela ponuja operativni povzetek primarnih identifikacijskih poverilnic Ministrstva za obrambo.

Protiobveščevalna služba, OPSEC in premisleki o vohunjenju¶

V sodobnem okolju groženj tuje obveščevalne službe, teroristične organizacije in organizirani kibernetski sindikati aktivno ciljajo na vojaške identifikacijske poverilnice. A Common Access Card is a valuable human intelligence asset.

Obveščevalna vrednost vojaške poverilnice¶

Operaterji sovražne obveščevalne službe iščejo pristne vojaške poverilnice za več operativnih ciljev: * Območno izvidovanje in infiltracija: Avtentična kartica omogoča nepooblaščen fizični dostop do vojaških objektov, kar omogoča nadzor območij skladiščenja orožja, poveljstva in obrambnih raziskovalnih laboratorijev. * Socialni inženiring in lažno predstavljanje: Posedovanje pristne poverilnice omogoča sovražnemu agentu, da se prepričljivo predstavlja kot vojaški častnik ali obrambni tehnik, ko izvaja telefonske ali osebne napade socialnega inženiringa na vojaške enote ali obrambne izvajalce. * Sintetična izdelava identitete: Podatke, pridobljene iz magnetnega traku, črtne kode PDF417 in čipa integriranega vezja, je mogoče klonirati ali vključiti v ponarejeno dokumentacijo, ki se uporablja v vohunskih operacijah.

Kazalniki izgub z visokim tveganjem in poročanje o CI¶

Izgubo morate prijaviti neposredno vojaškim protiobveščevalnim organom (kot je vojaško protiobveščevalno poveljstvo, pomorska kriminalistična preiskovalna služba ali urad za posebne preiskave letalskih sil), če je prisoten kateri koli od naslednjih indikatorjev visokega tveganja: * Do izgube je prišlo med osebnim ali službenim potovanjem v tuji državi, ki je označena kot protiobveščevalno okolje visoke nevarnosti. * Kartica je izginila v sumljivih okoliščinah, kot je nepooblaščen vstop v sobo, kjer so elektronika visoke vrednosti in gotovina ostali nedotaknjeni, odvzeta pa je bila samo vojaška izkaznica. * Na vas se obrnejo neznani posamezniki in vam postavljajo podrobna vprašanja o vašem varnostnem preverjanju, vaših vojaških dolžnostih ali vašem dostopu do tajnih omrežij po izgubi. * Opažate nepooblaščene elektronske poskuse prijave ali obvestila o ponastavitvi gesla, ki se sprožijo v vaši državni e-pošti ali obrambnih spletnih računih.

Varovanje operativne varnosti (OPSEC)¶

Ko razpravljate o izgubi vaše poverilnice, poskrbite za operativno varnost: * Nikoli ne objavljajte o izgubljeni kartici na platformah družbenih medijev ali javnih forumih. Obvestilo, da ste izgubili značko, ali opis vaših posebnih dovoljenj za dostop do enote nudi dragocene informacije nasprotnikom, ki spremljajo družbena omrežja. * Ne razpravljajte o podrobnostih v zvezi z varnostnimi preiskavami ukazov ali začasnimi ranljivostmi namestitve prek nešifriranih civilnih komunikacijskih kanalov. * Omejite vso komunikacijo v zvezi z incidentom na uradno vojaško elektronsko pošto, varne telekomunikacije ali zasebne osebne sestanke poveljstva.

Administrativne posledice in zaščita vašega varnostnega dovoljenja¶

Ena največjih skrbi za osebje, ki izgubi poverilnico, je možen vpliv na njihovo vojaško kariero, ocene uspešnosti in upravičenost do varnostnega preverjanja.

Disciplinske razlike: malomarnost proti neizogibni tatvini¶

Vojaško vodstvo in varnostni sodni organi močno razlikujejo med neizogibno kriminalno viktimizacijo in neodgovorno malomarnostjo: * Neizogibna žrtev kriminala: Če je bila vaša poverilnica ukradena med oboroženim ropom, dokumentiranim vlomom v stanovanje ali vlomom v vozilo, kjer je bila torba skrita v zaklenjenem prtljažniku, ste žrtev kaznivega dejanja. Dokler izgubo prijavite pravočasno, vložite natančno policijsko poročilo in transparentno sodelujete z varnostniki, boste le redko deležni disciplinske kazni. * Nepazljivost zaradi malomarnosti: Če preiskava pokaže, da ste kartico pustili brez nadzora v računalniški tipkovnici v javnem delovnem prostoru, izgubili kartico v vinjenem stanju v baru zunaj baze ali več dni niste prijavili izginotja, se soočite z upravnimi posledicami. Te posledice lahko vključujejo opozorilna pisma, ki niso kaznovana, uradne svetovalne izjave, izgubo privilegijev izkaznice ali nesodno kaznovanje po členu 92 enotnega kodeksa vojaškega pravosodja (neupoštevanje ukaza ali uredbe).

Vpliv varnostnega preverjanja in stalno ocenjevanje¶

Nacionalna varnostna potrdila urejajo Smernice za odločanje o nacionalni varnosti varnostnega izvršnega agenta 4 (SEAD 4). Smernica K (ravnanje z zaščitenimi informacijami) in smernica E (osebno vedenje) ocenjujeta posameznikovo zanesljivost, zanesljivost in spoštovanje varnostnih pravil.

Za zaščito vašega varnostnega dovoljenja: * Prijavite takoj: Edino najbolj škodljivo dejanje, ki ga posameznik lahko naredi, je prikrivanje izgube. Ko stražarji na vratih ali omrežni skrbniki označijo neprijavljeno kartico, mora varnostni upravitelj prijaviti poročilo o neugodnem varnostnem incidentu v obrambnem informacijskem sistemu za varnost (DISS), kar lahko sproži prekinitev dovoljenja. * Dokumentirajte ublažitev: Dokažite osebno odgovornost tako, da svojemu varnostnemu vodji enote predložite svoje policijsko poročilo, številke informacijske kartice in nadomestno dokumentacijo. Proaktivna sanacija kaže skladnost z varnostnimi direktivami. * Skladnost s stalnim ocenjevanjem: Sodobni imetniki zveznih dovoljenj so vključeni v samodejno spremljanje s stalnim ocenjevanjem (CE). Varnostne incidente nenehno pregleduje obrambna protiobveščevalna in varnostna agencija (DCSA). Transparentno poročanje zagotavlja, da se incident reši administrativno kot osamljen administrativni dogodek in ne kot vzorec varnostne neskladnosti.

Okrepitev varnosti osebnih poverilnic za prihodnost¶

Doživljanje motnje izgubljene vojaške poverilnice krepi potrebo po strogih navadah fizičnega skrbništva. Izvedite te vsakodnevne varnostne ukrepe, da zaščitite svoje poverilnice:

Fizično varstvo in tranzitna disciplina¶

S svojo kartico Common Access Card ravnajte z enako stopnjo varnosti, kot velja za občutljivo vojaško strojno opremo: * Navada odstranjevanja: Nikoli ne pustite kartice vstavljene v tipkovnico ali čitalnik pametnih kartic, ko se odmaknete od mize, niti za trideset sekund. Zaklenite zaslon delovne postaje in položite kartico v žep ali okoli vratu vsakič, ko vstanete. * Skrivanje izven baze: Ko potujete izven vojaških objektov, odstranite svojo kartico z zunanjih vrvic ali vidnih kolutov značk. Z razkazovanjem vojaške poverilnice v civilnih prostorih postanete prepoznavna tarča žeparjev in zbiralcev obveščevalnih podatkov. * Namenska notranja shramba: Svojo poverilnico shranite v namenskem notranjem žepu z zadrgo na jakni ali torbici, ločeno od običajnih kreditnih kartic in prevoznih vozovnic. Če svojo vojaško izkaznico ločite od vsakdanje gotovine, zmanjšate tveganje, da bi kartica pomotoma zdrsnila ven pri plačevanju maloprodajnih nakupov.

Uporaba rokavov z zaščito RFID in varnih držal¶

Pametne kartice, ki vsebujejo brezkontaktna integrirana vezja, oddajajo identifikacijske signale, ko so izpostavljene radiofrekvenčnim zasliševalnim poljem. Zaščitite svojo kartico pred elektronskim zbiranjem: * Svojo poverilnico shranite v elektromagnetno neprosojni ovoj z zaščito RFID ali togo dvostransko držalo za značke, odobreno s strani FIPS 201. * Odobren zaščitni ovoj blokira nepooblaščene posnemovalce brezkontaktne kartice, da bi brali nešifrirane elektronske čipe, medtem ko potujete skozi terminale javnega prevoza, letališča ali natrpane civilne prostore. * Fizična držala značk redno pregledujte glede razpok ali šibkih plastičnih sponk, ki bi lahko omogočile, da bi se kartica med vsakodnevnim premikanjem neopazno ločila.

Pogosta vprašanja¶

Ali me bo UCMJ disciplinsko kaznoval zaradi izgube vojaškega CAC?¶

Izguba kartice za skupni dostop ni samodejna kršitev UCMJ, vendar se lahko člani službe soočijo z izvensodno kaznijo v skladu s členom 92, če je izguba nastala zaradi hude malomarnosti, če so kartico pustili brez nadzora v varnem objektu ali namerno niso takoj prijavili izgube svoji verigi poveljevanja.

Kako lahko pridem na bazo, če čez vikend izgubim CAC?¶

Zapeljite na parkirišče centra za nadzor obiskovalcev pred stražarnico na vratih, predložite sekundarno nepotečeno državno identifikacijo s fotografijo, kot je vozniško dovoljenje ali potni list, in naj vas pričaka vaš dežurni častnik enote ali imenovani sponzor, da podpiše uradno začasno prepustnico za spremstvo.

Ali lahko nekdo uporabi moj izgubljeni CAC za dostop do tajnih računalniških omrežij?¶

Nepooblaščeni posameznik ne more dostopati do tajnih omrežij, kot je SIPRNet, samo z izgubljeno kartico, ker avtentikacija zahteva kriptografsko preverjen PIN pametne kartice, vendar je potrebno takojšnje poročanje, da lahko upravitelji informacijske zaščite prekličejo potrdila infrastrukture javnih ključev, preden lahko nasprotniki poskusijo obiti napade.

Kateri dve obliki osebnega dokumenta moram prinesti v urad RAPIDS za nadomestni CAC?¶

Predložiti morate dve izvirni, nepotečeni obliki identifikacije s seznama zveznega obrazca I-9, pri čemer je vsaj ena primarna državna ali zvezna identifikacijska številka s fotografijo, kot je državno vozniško dovoljenje ali civilni potni list, ki ji je priložen sekundarni dokument, kot je izkaznica socialne varnosti ali potrjen rojstni list.

Kaj je izgubljeni memorandum CAC in kdo ga lahko podpiše?¶

Izgubljeni memorandum CAC je uradni administrativni dokument na pisemskem pismu poveljstva, ki opisuje datum, lokacijo in okoliščine izgube kartice, ki ga mora podpisati poveljujoči častnik, izvršni častnik, varnostni vodja enote ali pooblaščeni pogodbeni uradnik za varnost objekta, preden lahko delovna postaja RAPIDS izda nadomestno kartico.

Sorodni vodniki¶

• Postopki za obnovitev izgubljene ali ukradene denarnice in zamrznitev kartice
• Zamenjava izgubljenih ali ukradenih rojstnih listov in osebnih dokumentov
• Odziv na vdor podatkov podjetja in ublažitev uhajanja gesla
• Ugrabitev sejnih piškotkov in postopki za preklic poverilnic
• Mednarodne službe za nujne primere in globalne telefonske številke