Humbur Vjedhur CAC Ushtarak dhe Kredencialet e Mbrojtjes¶

Losing a Department of Defense Common Access Card, Uniformed Services identification card, or federal security badge is an administrative and operational security crisis. Një kredencial ushtarak nuk është një simbol i thjeshtë punonjësi. It contains embedded integrated circuit chips holding Public Key Infrastructure certificates, biometric demographic profiles, digital signature keys, and physical access permissions for military bases, flight lines, and classified facilities. Kur një kredencial zhduket, perimetrat ushtarake dhe rrjetet kompjuterike federale përballen me dobësi të menjëhershme.

Many service members, defense contractors, and civilian personnel hesitate to report a missing card because they fear command reprimands, counseling statements, or negative security clearance evaluations. Fshehja ose vonesa e raportit të një Karte të Përbashkët të Qasjes së humbur është shumë më e keqe se vetë humbja. Unreported cards can be exploited by foreign intelligence services or criminal syndicates to breach perimeter gates or authenticate into defense networks. Ndërmarrja e veprimeve të shpejta dhe transparente ndalon aksesin e paautorizuar dhe mbron të dhënat tuaja të sigurisë.

Bëje këtë tani¶

1. Njoftoni menjëherë zinxhirin tuaj të menjëhershëm të komandës dhe menaxherin e sigurisë së njësisë.
   • Kontaktoni mbikëqyrësin tuaj të menjëhershëm, rreshterin e parë, oficerin e divizionit ose përfaqësuesin e oficerit kontraktues brenda një ore nga zbulimi i humbjes.
   • Njoftoni menaxherin e sigurisë së njësisë suaj ose zyrën e menaxhimit të sigurisë në mënyrë që ata të mund të regjistrojnë incidentin në bazat e të dhënave të sigurisë kombëtare të mbrojtjes.
   • Nëse keni qenë viktimë e një grabitjeje të armatosur, vjedhjes së makinave ose sulmit fizik jashtë bazës, telefononi numrin tuaj të urgjencës lokale (911 në Shtetet e Bashkuara dhe Kanada, 112 në të gjithë Bashkimin Evropian, 999 në Mbretërinë e Bashkuar) ose shikoni listën tonë të numrat e urgjencës.
2. ** Paraqisni një raport zyrtar për pronën e humbur ose të vjedhur tek autoritetet policore.**
   • Nëse karta është humbur ose është vjedhur në një instalim ushtarak, raportojeni drejtpërdrejt në Policinë Ushtarake, Forcat e Sigurisë ose zyrën e Master-at-Arms.
   • Nëse humbja ka ndodhur jashtë bazës në komunitetin civil, dorëzoni një raport vjedhjeje në departamentin lokal të policisë bashkiake dhe merrni një numër zyrtar gjurmimi të rastit.
   • Ju duhet të paraqisni një kopje të nënshkruar të këtij raporti zyrtar të policisë për të marrë një kredenciale zëvendësuese në një strukturë të regjistrimit të mbrojtjes.
3. Kërkoni heqjen e menjëhershme të certifikatës PKI nga zyra e ndihmës së rrjetit tuaj.
   • Kontaktoni degën tuaj të shërbimit ose zyrën e shërbimit të ndërmarrjes së agjencisë, si p.sh. Army Enterprise Service Desk, Navy 311, Air Force IT Service Desk ose ekuivalentin e agjencisë së mbrojtjes.
   • Kërkoni që një Menaxher i Sigurimit të Informacionit ose Autoriteti i Regjistrimit të revokojë certifikatat e Infrastrukturës së Çelësave Publike në çipin që mungon.
   • Revokimi i certifikatave të vërtetimit, nënshkrimit të email-it dhe enkriptimit të të dhënave bllokon hyrjet e paautorizuara në aplikacionet e uebit të NIPRNet, SIPRNet dhe mbrojtjes.
4. Çautorizoni aksesin e instalimit fizik në sistemet e sigurisë rrethuese.
   • Njoftoni Qendrën e Kontrollit të Vizitorëve bazë ose zyrën e Pass dhe Decal se karta juaj mungon.
   • Kërkoni që personeli i sigurisë të raportojë profilin e kartës suaj në Sistemin e Identifikimit Biometrik të Mbrojtjes, ose DBIDS, dhe sistemet lokale të kontrollit të aksesit fizik.
   • Shënimi i numrit serial të kartës elektronike siguron që nëse një person i paautorizuar përpiqet të rrëshqasë ose skanojë kartën në një portë hyrëse të instalimit, rojet marrin një alarm të menjëhershëm.
5. Siguroni dokumentacionin e kërkuar të komandës për rilëshimin e kredencialeve.
   • Merrni një Memorandum të nënshkruar të Kredencialit të Humbur nga oficeri juaj komandues, oficeri i sigurisë së njësisë ose oficeri i autorizuar i sigurisë së objektit të kontraktorit të korporatës.
   • Plotësoni dhe nënshkruani Formularin 1172-2 të Departamentit të Mbrojtjes, Aplikimin për Kartën e Identifikimit/Regjistrimin e DEERS.
   • Verifikoni që memorandumi i komandës detajon në mënyrë eksplicite datën, vendndodhjen dhe rrethanat që lidhen me zhdukjen e kartës.
6. Programoni një takim urgjent në një institucion të lëshimit të RAPIDS.
   • Gjeni stacionin më të afërt të sistemit të identifikimit të personelit të automatizuar në kohë reale përmes portalit zyrtar të planifikuesit të takimeve të mbrojtjes.
   • Mblidhni dy forma të vlefshme dhe të paskaduara të identifikimit me fotografi të lëshuara nga qeveria, si patentë shoferi shtetëror, pasaportë civile ose certifikatë lindjeje të certifikuar.
   • Paraqisni memorandumin tuaj dytësor të identifikimit, raportin e policisë dhe autorizimin e komandës për të marrë një kredenciale fizike të koduar rishtazi.

flowchart TD
    A["CAC ushtarak ose distinktivi i sigurisë i humbur ose i vjedhur"] --> B["Hapi 1: Njoftoni zinxhirin e komandës dhe menaxherin e sigurisë së njësisë"]
    B --> C["Hapi 2: Paraqisni raportin zyrtar të policisë në bazë ose në një zonë civile"]
    C --> D["Hapi 3: Telefononi zyrën e shërbimit IT të ndërmarrjes për të revokuar certifikatat PKI"]
    D --> E["Hapi 4: Njoftoni kalimin bazë dhe ID-në në kartën e flamurit në skanerët e portës DBIDS"]
    E --> F{"Jeni të vendosur në bazë apo po përpiqeni të hyni?"}
    F -->|"Hyrja në instalim"| G["Raportoni në Qendrën e Vizitorëve për lejen e përkohshme të shoqërimit"]
    F -->|"Në instalim"| H["Hapi 5: Merrni memo kredenciale të humbur të komandës së nënshkruar"]
    G --> H
    H --> I["Hapi 6: Mblidhni dy ID dytësore të paskaduara dhe DD Form 1172-2"]
    I --> J["Hapi 7: Vizitoni zyrën e RAPIDS/DEERS për ri-kodimin e kartës së zëvendësimit"]
    J --> K["Rivendosni argumentet e aksesit në rrjet dhe riregjistrohuni në bazën DBIDS"]

Kërcënimi i dyfishtë: shkelja e perimetrit fizik dhe kompromisi kriptografik¶

Të kuptuarit pse kredencialet e mbrojtjes marrin mbrojtje ekstreme kërkon ekzaminimin e mënyrës se si funksionon karta inteligjente. Një Kartë e Përbashkët e Qasjes kombinon dy shtresa sigurie krejtësisht të dallueshme në një pjesë të vetme të plastikës së laminuar: vërtetimin fizik vizual dhe biometrik, dhe shenjat kriptografike dixhitale.

Dobësitë e aksesit të bazës fizike dhe shfrytëzimi i portës¶

Në nivelin e instalimit fizik, rojet në pikat e kontrollit të hyrjes inspektojnë kredencialet për të verifikuar identitetin. Kur mijëra automjete qëndrojnë në radhë në portat e instalimit gjatë orëve të pikut të mëngjesit, rojet e portës skanojnë kartat duke përdorur skanerë optikë me valë DBIDS në dorë ose kryejnë kontrolle vizuale përmes dritareve të automjetit.

Nëse një kredencial i humbur përputhet me një individ të moshës, gjatësisë, ngjyrës së flokëve dhe strukturës së ngjashme, një ndërhyrës i disiplinuar mund ta paraqesë kartën për të hyrë në instalim. Pasi të kalojnë gardhin rrethues, individët e paautorizuar mund të vëzhgojnë lëvizjet e njësisë operacionale, të fotografojnë operacionet e linjës së fluturimit, të hartojnë infrastrukturën fizike ose të hyjnë në hapësira të pasigurta komanduese. Për këtë arsye, forcat e sigurisë bazë trajtojnë një kredenciale të pa llogaritur si një shkelje të mundshme të sigurisë rrethuese.

Kompromis kriptografik i rrjeteve ushtarake dhe çelësave PKI¶

Kërcënimi dixhital i paraqitur nga një kartë e humbur e Përbashkët të Qasjes është po aq e rëndë. Të ngulitura brenda çipit të kartës inteligjente janë tre certifikata kryesore të Infrastrukturës së Çelësave Publike (PKI) të lëshuara nga Autoriteti i Certifikimit të Departamentit të Mbrojtjes: * Certifikata e Vërtetimit të Identitetit: Autentifikon përdoruesin në kompjuterët mbrojtës, domenet e sigurta të rrjetit, rrjetet private virtuale dhe portalet e internetit. * Certifikata e Nënshkrimit Dixhital: Zbaton nënshkrime kriptografike dixhitale të detyrueshme ligjërisht për urdhrat, kontratat, veprimet administrative dhe emailet zyrtare ushtarake. * Certifikata e kriptimit të të dhënave: Kripton korrespondencën e ndjeshme, të paklasifikuar dhe të pronarit të transmetuar nëpër rrjetet qeveritare.

Nëse një kredencial bie në zotërimin e një kundërshtari të sofistikuar, shërbimit të huaj të inteligjencës ose grupit të avancuar kriminal kibernetik, ata mund të përdorin lexues harduerësh të specializuar të kartave inteligjente dhe softuer mjeko-ligjor për të hetuar mikroçipin. Nëse numri personal i identifikimit të kartës (PIN) rrezikohet, një sulmues mund të vërtetojë në intranetet e mbrojtjes, të eksplorojë skedarë të ndjeshëm ose të falsifikojë nënshkrime kriptografike në dokumente zyrtare. Revokimi i menjëhershëm i certifikatës dixhitale mbyll këtë sipërfaqe sulmi elektronik.

Kërkesat e menjëhershme të raportimit dhe afati kohor¶

Departamenti i Mbrojtjes, rregulloret e degës së shërbimit dhe direktivat federale zbatojnë afatet kohore të detyrueshme të raportimit kur kredencialet e mbrojtjes zhduken. Trajtimi i një kredenciali të humbur si një çështje administrative joformale është një gabim serioz.

Dritarja e raportimit të detyrueshëm¶

Rregulloret e degës së shërbimit, duke përfshirë Rregulloren e Ushtrisë 380-67, Udhëzimin e Forcave Ajrore 36-3026, Direktivat e Komandës së Personelit të Marinës dhe Manualin e Departamentit të Mbrojtjes 1000.13, mandatojnë që personeli të raportojë menjëherë kredencialet e humbura ose të vjedhura: * Njoftimi fillestar (Brenda 1 deri në 2 orë): Raportoni zhdukjen te mbikëqyrësi juaj i menjëhershëm, oficeri kryesor, nënoficeri përgjegjës ose shefi i departamentit sapo të konfirmoni se karta mungon. * Njoftimi i menaxherit të sigurisë (brenda 4 orëve): Informoni menaxherin e sigurisë së njësisë suaj ose përfaqësuesin e zyrtarit kontraktues. Menaxheri i sigurisë regjistron një raport incidenti në Sistemin e Informacionit të Mbrojtjes për Sigurinë (DISS), depo qendrore federale për gjurmimin e verifikimit të sigurisë. * Dokumentacioni i zbatimit të ligjit (Brenda 24 orëve): Plotësoni një deklaratë zyrtare të betimit me policinë ushtarake të instalimit ose zbatimin e ligjit civil civil.

Raportimi i menjëhershëm ju mbron ligjërisht. Nëse një individ i paautorizuar përdor kredencialet tuaja të vjedhura për të tentuar një shkelje të portës bazë ose për të inicuar një ndërhyrje në rrjet, vula kohore zyrtare në njoftimin tuaj fillestar të sigurisë dëshmon se karta ishte jashtë kontrollit tuaj, duke ju mbrojtur nga dyshimi për bashkëpunim.

Raportimi përmes kanaleve ushtarake kundrejt atyre civile¶

Vendi ku depozitoni raportin tuaj fillestar të pronës varet nga vendndodhja gjeografike e humbjes: * Humbjet në bazë: Nëse e keni vendosur gabim kartën brenda një kazerme, ndërtesë skuadriljeje, shtrat të anijes, ambient ngrënieje ose gjimnaz bazë, raportojeni drejtpërdrejt në departamentin e sigurisë së instalimit. Rreshteri i tavolinës do të marrë deklaratën tuaj të betuar, do të hapë një hyrje në fshirjen e incidentit dhe do të lëshojë një raport zyrtar të policisë ushtarake. * Humbjet jashtë bazës: Nëse portofoli ose çanta juaj është vjedhur në një aeroport civil, restorant, qendër tregtare ose hotel, dorëzoni një raport zyrtar krimi në departamentin e policisë bashkiake që ka juridiksion mbi atë vendndodhje. Kërkoni një raport zyrtar, të shtypur të policisë që përmban emrin e oficerit hetues, numrin e distinktivit, numrin e telefonit të zonës dhe numrin zyrtar të referencës së incidentit. * Humbjet e udhëtimit të huaj: Nëse humbisni një kredencial ushtarak gjatë pushimit personal ose vendosjes zyrtare në një vend të huaj, njoftoni zyrën lokale të Atasheut të Mbrojtjes të Shteteve të Bashkuara ose shkëputjen e Gardës së Sigurisë së Ambasadës së Marinës në ambasadën më të afërt, së bashku me qendrën e operacionit të njësisë së shtëpisë tuaj.

Detyrimet e raportimit të kontraktorit të mbrojtjes¶

Kontraktorët e mbrojtjes që operojnë sipas Manualit Operativ të Programit Kombëtar të Sigurisë Industriale (NISPOM / 32 CFR Pjesa 117) operojnë sipas kërkesave të rrepta ligjore. Një punonjës i kontraktorit të mbrojtjes i pastruar që humbet një kartë të përbashkët aksesi ose një simbol të sigurisë së korporatës duhet: 1. Njoftoni menjëherë Oficerin e Sigurisë së Objektit të kompanisë së tyre (FSO). 2. Plotësoni një raport të brendshëm të incidentit të sigurisë së korporatës duke detajuar se cilat të dhëna të klasifikuara ose pronësore mund të kenë qenë të aksesueshme nëpërmjet kredencialit. 3. Oficeri i Sigurisë së Objektit raporton incidentin e sigurisë në Sistemin e Informacionit të Mbrojtjes për Sigurinë dhe njofton Përfaqësuesin e Oficerit Kontraktues të qeverisë. 4. Dështimi nga një kontraktues i mbrojtjes për të raportuar menjëherë kredencialet e humbura mund të rezultojë në njoftime kontraktuale të kurimit, ulje të klasifikimit të sigurisë së korporatës ose pezullim të lejeve të sigurisë së objektit.

Revokimi dixhital: neutralizimi i certifikatave PKI dhe shenjave të rrjetit¶

Kredencialet fizike nuk mund të rikuperohen nga distanca, por aftësitë e tyre dixhitale mund të ndërpriten brenda pak minutash përmes rrjeteve të ndërmarrjeve të TI-së mbrojtëse.

Kontaktimi me menaxherin e sigurimit të informacionit dhe zyrën e ndihmës së TI-së¶

Çdo komandë ushtarake dhe instalim i mbrojtjes mban një Menaxher të Sigurimit të Informacionit (IAM), Ofrues të Shërbimit të Sigurisë Kibernetike (CSSP) ose Qendër Lokale të Ndërmarrjeve të Rrjetit (NEC). Kontaktoni menjëherë zyrën tuaj të shërbimit lokal ose të ndërmarrjes për të filluar heqjen e autorizimit kriptografik: * Jepini teknikut emrin tuaj të plotë ligjor, numrin e identifikimit të DoD (Identifikuesi Personal i Shkëmbimit të të Dhënave Elektronike dhjetëshifror i printuar në anën e pasme të kartës) dhe organizatën e caktuar të njësisë suaj. * Thuaj në mënyrë eksplicite: "Po raportoj një Kartë të Përbashkët të Qasjes së humbur ose të vjedhur. Kërkoj anulim të menjëhershëm urgjent të të gjitha certifikatave të lidhura të Infrastrukturës së Çelësave Publike." * Tekniku kontakton një Autoritet të autorizuar Regjistrimi (RA) ose Agjent të Besuar (TA) i cili kërkon në bazën e të dhënave të Infrastrukturës së Çelësave Publikë të DoD dhe i kalon certifikatat tuaja dixhitale në statusin e revokuar.

Listat e revokimit të certifikatave dhe protokolli i statusit të certifikatës në internet¶

Kur një administrator i autorizuar revokon certifikatat tuaja, veprimi përhapet nëpër serverët e mbrojtjes përmes dy mekanizmave teknikë: * Listat e revokimit të certifikatave (CRL): Autoriteti i Certifikimit i DoD përpilon dhe publikon listat e nënshkruara dixhitale të numrave serialë të revokuar në intervale të planifikuara. Të gjitha domenet e rrjetit shkarkojnë këto lista për të verifikuar që certifikatat e paraqitura gjatë përpjekjeve për hyrje mbeten të vlefshme. * Protokolli i statusit të certifikatës në internet (OCSP): Rrjetet moderne të mbrojtjes përdorin reagues të vërtetimit OCSP në kohë reale. Kur dikush fut një kartë në një lexues të kartave inteligjente dhe fut një PIN, stacioni lokal i punës kërkon një server OCSP në të gjithë rrjetin. Nëse certifikata është shënuar e anuluar, serveri refuzon vërtetimin në milisekonda, duke e ndërprerë aksesin përpara se një përdorues i paautorizuar të mund të shfletojë aksionet e rrjetit ose të nisë aplikacionet.

Revokimi i shenjave ndihmëse dhe profileve të vërtetuesit celular¶

Nëse karta juaj që mungon është përdorur për të vërtetuar mjetet dytësore të ndërmarrjes, informoni teknikun e mbështetjes së TI-së në mënyrë që ata të mund të pastrojnë privilegjet e lidhura të aksesit: * Shkëputni të gjitha tunelet aktive të Rrjetit Virtual Privat (VPN) të lidhura me llogarinë tuaj të përdoruesit. * Anuloni profilet kredenciale të racës së pastër ose të prejardhura të instaluara në telefona inteligjentë, tabletë ose pajisje kompjuterike të sigurta të mobiluara nga qeveria. * Zhvlerësoni kukit e sesioneve aktive të një identifikimi (SSO) nëpër portalet e uebit të mbrojtjes si Defence Travel System (DTS), MyPay dhe portalet e aksesit në email të ndërmarrjeve.

Qasja e instalimit fizik dhe heqja e autorizimit të DBIDS¶

Përfundimi i privilegjeve të rrjetit mbron të dhënat elektronike, por forcat e sigurisë së instalimit duhet gjithashtu të neutralizojnë shërbimin fizik të kartës në portat kufitare bazë.

Raportimi i Sistemit të Identifikimit Biometrik të Mbrojtjes¶

Sistemi i Identifikimit Biometrik të Mbrojtjes (DBIDS) menaxhon aksesin fizik për personelin që hyn në instalimet ushtarake në mbarë botën. Kur skanoni kartën tuaj në një portë bazë, skaneri optik lexon barkodin ose çipin e kartës inteligjente pa kontakt, referon në bazën e të dhënave të brendshme dhe shfaq fotografinë tuaj, nivelin e pastrimit dhe privilegjet e aksesit të instalimit në terminalin e dorës së rojës.

Për të shënuar një kartë që mungon në DBIDS: 1. Vizitoni ose telefononi Zyrën e Pass dhe Identifikimit të instalimit ose Qendrën e Kontrollit të Vizitorëve. 2. Jepni numrin tuaj të identifikimit të DoD dhe rrethanat e humbjes. 3. Nëpunësi i sigurisë hyn në terminalin administrativ DBIDS dhe ndryshon statusin e kartës suaj në "Humbur/Vjedhur - Konfisko". 4. Nëse një individ përpiqet të paraqesë kartën tuaj fizike në çdo portë të instalimit ushtarak pjesëmarrës, skaneri i dorës lëshon një alarm zanor, pulson me ngjyrë të kuqe dhe i kërkon rojet të ndalojnë individin dhe të konfiskojnë kredencialet menjëherë.

Sistemet e kontrollit të aksesit fizik dhe shënjat e sigurisë së objektit¶

Përveç portave të instalimit parësor, ndërtesat e specializuara të komandës, Objektet e Informacionit të Ndarjes së Ndjeshme (SCIF) dhe komplekset laboratorike operojnë sistemet lokale të kontrollit të aksesit fizik (PACS). Këto sisteme përdorin çipa RFID të afërt të ngulitura në kartat e përbashkëta të aksesit ose distinktivët e specializuar të afërsisë: * Njoftoni menjëherë menaxherin tuaj të sigurisë së ndërtesës ose kujdestarin e objektit. * Kujdestari i objektit akseson softuerin lokal të kontrollit të hyrjes në ndërtesë dhe pastron numrin unik të distinktivit elektronik të kartës tuaj nga kontrollorët elektronikë të goditjes së derës. * Pastrimi i numrit serik të distinktivit parandalon një ndërhyrës që të përdorë kartën fizike për të zhbllokuar rrotullat me perimetër të jashtëm, mantrapët biometrikë ose dyert e kasafortës.

Procedurat bazë të aksesit pa një kartë të përbashkët aksesi¶

Të qenit i bllokuar jashtë një porte instalimi ushtarak pa një kartë identifikimi krijon një pengesë praktike të menjëhershme. Rojet janë të armatosur, të trajnuar për të sfiduar përpjekjet e paautorizuara të hyrjes dhe të detyruar nga kushte strikte të mbrojtjes së forcës.

Duke iu afruar Qendrës së Kontrollit të Vizitorëve¶

Asnjëherë mos u përpiqni të kaloni nëpër një portë instalimi ushtarak pa një letërnjoftim, duke shpresuar se një roje miqësore do t'ju njohë dhe do t'ju kalojë me dorë. Një veprim i tillë shkel direktivat e sigurisë bazë, shkakton mbyllje të portës dhe mund të rezultojë në arrest me krim të armatosur.

Ndiqni këtë procedurë standarde për të hyrë në një instalim kur ID-ja juaj mungon: 1. Tërhiqeni automjetin tuaj në zonën e caktuar të parkimit të Qendrës së Kontrollit të Vizitorëve që ndodhet jashtë gardhit rrethues të instalimit përpara se të arrini kasollen e rojës. 2. Hyni në Qendrën e Kontrollit të Vizitorëve dhe afrohuni te sporteli i marrjes. 3. Tregoni me qetësi se jeni një anëtar shërbimi aktiv, punonjës civil ose kontraktor i caktuar në një njësi qiramarrëse instalimi, kartela e identifikimit të së cilës është humbur ose vjedhur. 4. Paraqisni një identifikim dytësor me foto të paskaduar nga qeveria, si p.sh. patentë shoferi shtetëror ose pasaportë civile. 5. Jepni regjistrimin e automjetit tuaj, dëshminë e sigurimit të vlefshëm të automobilave dhe informacionin e kontaktit të njësisë tuaj të caktuar.

Kartat e përkohshme të instalimit dhe kërkesat e shoqërimit¶

Në varësi të kushteve aktuale të mbrojtjes së forcës (FPCON) dhe politikave lokale të komandës së instalimit, Qendra e Kontrollit të Vizitorëve do të lëshojë dokumentacion të përkohshëm të aksesit: * Letër e përkohshme leje (DoD Form 2883 ose Base Pass): Nëpunësi i sigurisë verifikon statusin tuaj aktiv në DEERS dhe lëshon një leje letre të vlefshme për njëzet e katër deri në shtatëdhjetë e dy orë. Leja përmban fotografinë tuaj, emrin ligjor dhe autorizimet specifike të hyrjes në portë. * Kërkesat për shoqërimin e sponsorëve: Në kushte të mbrojtjes së forcës së ngritur (si FPCON Charlie ose Delta), nëpunësit e sigurisë nuk mund të lëshojnë leje për vizitorë të pashoqëruar. Ju duhet të kontaktoni oficerin e detyrës së njësisë suaj, shefin e nënoficerit kryesor ose rreshterin e parë për të udhëtuar personalisht në Qendrën e Kontrollit të Vizitorëve. Sponsori juaj duhet të nënshkruajë një autorizim zyrtar shoqërimi dhe t'ju shoqërojë fizikisht përmes portës. * Suspension of Trusted Traveler Privileges: When you lack an official credential, you lose Trusted Traveler privileges. Ju nuk mund të shoqëroni pasagjerë të tjerë në instalim dhe çdo individ brenda automjetit tuaj duhet të pastrohet në mënyrë të pavarur në Qendrën e Kontrollit të Vizitorëve.

Procedura e zëvendësimit të RAPIDS dhe DEERS¶

Pasi të keni përfunduar njoftimet e menjëhershme të sigurisë, duhet të merrni një kredenciale zëvendësuese përmes një stacioni pune të Sistemit të Automatizuar të Identifikimit të Personelit në kohë reale (RAPIDS). Terminalet RAPIDS janë të lidhura drejtpërdrejt me bazën e të dhënave të Sistemit të Raportimit të Pranueshmërisë së Regjistrimit të Mbrojtjes (DEERS).

Lista kontrolluese e dokumentacionit të kërkuar¶

Zyrtarët verifikues të RAPIDS operojnë sipas udhëzimeve strikte federale të provës së identitetit të përcaktuara nga Direktiva Presidenciale e Sigurisë Kombëtare 12 (HSPD-12) dhe Standardi Federal i Përpunimit të Informacionit 201 (FIPS 201). Ju nuk mund të merrni një kredencial zëvendësues bazuar në garancinë verbale.

Ju duhet të paraqisni dokumentacionin e mëposhtëm të detyrueshëm në stacionin e punës RAPIDS: * Memorandumi i nënshkruar i kartës së humbur të komandës: Një memorandum zyrtar mbi kokën e komandës, i nënshkruar nga oficeri komandues i njësisë suaj, oficeri ekzekutiv, menaxheri i sigurisë ose oficeri i sigurisë së objektit të korporatës. The memorandum must describe the circumstances of the loss and authorize reissuance. * The Formal Police Incident Report: A signed, stamped copy of the military police report or civilian municipal police theft report. * Dy forma të dokumentacionit të identitetit të paskaduar: Ju duhet të paraqisni dy forma origjinale, të paskaduara të identifikimit të qeverisë, të listuara në listën federale të Formularit I-9. Një dokument duhet të jetë një ID me foto të paskaduara të shtetit ose të qeverisë federale (si patentë shoferi shtetëror ose pasaportë civile). Dokumenti i dytë mund të jetë një certifikatë lindjeje e vërtetuar, kartë e sigurimeve shoqërore, kartë regjistrimi votuesish ose pasaportë e huaj. * Formulari i Departamentit të Mbrojtjes 1172-2: Një Aplikim i miratuar për Kartën e Identifikimit/Regjistrimin e DEERS. Nëse sponsori juaj nuk është fizikisht i pranishëm, formulari duhet të nënshkruhet në mënyrë dixhitale nëpërmjet portalit në internet RAPIDS Self-Service ose të noterizuar.

Hyrja në sistemin e takimeve RAPIDS¶

Instalimet ushtarake kanë kërkesa të mëdha për shërbimet e kartave të identitetit. Për të marrë një takim: 1. Hyni në Zyrën në internet të Kartës së ID-së zyrtare të DoD (Rapids Appointment Scheduler) nga një kompjuter personal, smartphone ose stacion pune sponsori. 2. Kërkoni për të gjitha objektet RAPIDS brenda një rrezeje prej pesëdhjetë miljesh. Përveç instalimeve kryesore në detyrë aktive, kërkoni armatime të Gardës Kombëtare, qendra trajnimi rezervë dhe stacione rekrutimi ushtarak që strehojnë stacione pune të certifikuara RAPIDS. 3. Nëse kalendarët e takimeve në internet janë rezervuar plotësisht për javë të tëra, gjeni një instalim që funksionon në një radhë pritjeje. 4. Mbërritni në objektin e shëtitjes të paktën dyzet e pesë minuta para hapjes së dyerve, duke sjellë dosjen tuaj të plotë të dokumentacionit. Shpjegojini nëpunësit të pranimit se jeni në një status kritik për detyrën që kërkon rikodimin e kartës së urgjencës në të njëjtën ditë.

Ri-kodimi i kartës dhe kapja biometrike¶

Në terminalin RAPIDS, zyrtari verifikues kalon nëpër një proces të strukturuar regjistrimi: * Zyrtari skanon dhe ngarkon dy dokumentet tuaja kryesore të identifikimit në bazën e të dhënave DEERS. * Ju vendosni gishtat në një skaner biometrik optik për të kapur dhe verifikuar gjurmët dixhitale të gishtërinjve kundrejt rekordit tuaj historik të DEERS. * Një fotografi dixhitale me rezolucion të lartë është marrë në një sfond neutral. * Operatori fut një kartë inteligjente bosh në makinën e kodimit të desktopit. Sistemi shkruan profilin tuaj demografik, djeg çelësat kriptografikë dixhitalë në mikroçip dhe printon tekst fizik vizual dhe barkode në pjesën e jashtme të kartës. * Ju futni kartën e sapokrijuar në një lexues tastierë dhe vendosni një PIN të ri prej gjashtë deri në tetë shifra.

Krahasimi i llojeve të kredencialeve ushtarake dhe protokolleve të zëvendësimit¶

Kredencialet e ndryshme të mbrojtjes kanë autoritet të veçantë administrativ, rregulla zëvendësuese të dokumentacionit dhe privilegje rrjeti. Tabela e mëposhtme e krahasimit ofron një përmbledhje operacionale të kredencialeve kryesore të identifikimit të Departamentit të Mbrojtjes.

Konsideratat e kundërzbulimit, OPSEC dhe spiunazhit¶

Në mjedisin modern të kërcënimit, shërbimet e huaja të inteligjencës, organizatat terroriste dhe sindikatat e organizuara kibernetike synojnë në mënyrë aktive kredencialet e identifikimit ushtarak. Një Kartë e Përbashkët e Qasjes është një pasuri e vlefshme e inteligjencës njerëzore.

Vlera e inteligjencës e një kredenciali ushtarak¶

Operativët e inteligjencës armiqësore kërkojnë kredenciale autentike ushtarake për disa objektiva operacionale: * Zbulimi rrethues dhe infiltrimi: Një kartë autentike lehtëson aksesin fizik të paautorizuar në instalimet ushtarake, duke lejuar mbikëqyrjen e zonave të magazinimit të armëve, selisë së komandës dhe laboratorëve të kërkimit të mbrojtjes. * Inxhinieria sociale dhe imitimi: Zotërimi i një kredenciali autentik i lejon një agjenti armiqësor të paraqitet bindshëm si një oficer ushtarak ose teknik i mbrojtjes kur kryen sulme të inxhinierisë sociale të bazuara në telefon ose personalisht kundër njësive ushtarake ose kontraktorëve të mbrojtjes. * Frijimi i identitetit sintetik: Të dhënat e mbledhura nga shiriti magnetik, barkodi PDF417 dhe çipi i qarkut të integruar mund të klonohen ose përfshihen në dokumentacionin e falsifikuar të përdorur në operacionet e spiunazhit.

Treguesit e humbjeve me rrezik të lartë dhe raportimi i CI¶

Ju duhet të raportoni humbjen drejtpërdrejt tek autoritetet e kundërzbulimit ushtarak (si Komanda e Kundërzbulimit të Ushtrisë, Shërbimi i Hetimit Kriminal Detar ose Zyra e Hetimeve Speciale të Forcave Ajrore) nëse është i pranishëm ndonjë nga treguesit e mëposhtëm me rrezikshmëri të lartë: * Humbja ka ndodhur gjatë udhëtimeve personale ose zyrtare në një vend të huaj të përcaktuar si një mjedis kundërzbulimi me kërcënim të lartë. * Karta u zhduk në rrethana të dyshimta, të tilla si një hyrje e paautorizuar në dhomë, ku pajisjet elektronike me vlerë të lartë dhe paratë mbetën të paprekura, ndërsa u mor vetëm letërnjoftimi ushtarak. * Ju drejtohen nga individë të panjohur që bëjnë pyetje të hollësishme në lidhje me lejen tuaj të sigurisë, detyrat tuaja ushtarake ose aksesin tuaj në rrjetet e klasifikuara pas humbjes. * You observe unauthorized electronic login attempts or password reset notices triggered against your government email or defense web accounts.

Mbrojtja e sigurisë operacionale (OPSEC)¶

Kur diskutoni humbjen e kredencialit tuaj, mbani sigurinë operacionale: * Never post about the lost card on social media platforms or public forums. Njoftimi se keni humbur distinktivin tuaj ose përshkrimi i lejeve specifike të hyrjes në njësinë tuaj ofron inteligjencë të vlefshme për kundërshtarët që monitorojnë rrjetet sociale. * Mos diskutoni detaje në lidhje me hetimet e sigurisë së komandës ose dobësitë e përkohshme të instalimit mbi kanalet e komunikimit civil të pakriptuara. * Restrict all communication regarding the incident to official military email, secure telecommunications, or private in-person command briefings.

Pasojat administrative dhe mbrojtja e certifikatës suaj të sigurisë¶

Një nga shqetësimet më të mëdha për personelin që humbet një kredencial është ndikimi i mundshëm në karrierën e tyre ushtarake, vlerësimet e performancës dhe pranueshmërinë e certifikatës së sigurisë.

Dallimet disiplinore: pakujdesia kundrejt vjedhjes së pashmangshme¶

Udhëheqja ushtarake dhe autoritetet e gjykimit të sigurisë bëjnë një dallim të mprehtë midis viktimizimit të pashmangshëm kriminal dhe neglizhencës së papërgjegjshme: * Viktimizimi i pashmangshëm kriminal: Nëse letrat kredenciale tuaja janë vjedhur gjatë një grabitjeje të armatosur, një vjedhjeje të dokumentuar në banesë ose një thyerje automjeti ku çanta ishte fshehur në një bagazh të mbyllur, ju jeni viktimë e një krimi. Për sa kohë që raportoni humbjen menjëherë, bëni një raport të saktë policor dhe bashkëpunoni në mënyrë transparente me oficerët e sigurisë, rrallë do të përballeni me ndëshkime disiplinore. * Pakujdesi nga pakujdesia: Nëse një hetim tregon se e keni lënë kartën tuaj të pambikëqyrur në një tastierë kompjuteri brenda një hapësire publike pune, keni humbur kartën ndërsa jeni të dehur në një bar jashtë bazës ose nuk keni raportuar zhdukjen për disa ditë, ju përballeni me pasoja administrative. Këto pasoja mund të përfshijnë letrat e kujdesit jo ndëshkues, deklaratat formale të këshillimit, humbjen e privilegjeve të kalimit ose dënimin jogjyqësor sipas nenit 92 të Kodit Uniform të Drejtësisë Ushtarake (Dështimi për t'iu bindur një urdhri ose rregulloreje).

Security clearance impact and Continuous Evaluation¶

National security clearances are governed by the Security Executive Agent Directive 4 (SEAD 4) National Security Adjudicative Guidelines. Udhëzuesi K (Trajtimi i informacionit të mbrojtur) dhe udhëzimi E (Sjellja personale) vlerësojnë besueshmërinë, besueshmërinë dhe respektimin e rregullave të sigurisë individuale.

Për të mbrojtur lejen tuaj të sigurisë: * Raportoni menjëherë: Veprimi i vetëm më i dëmshëm që mund të ndërmarrë një individ është fshehja e humbjes. Kur një kartë e paraportuar raportohet nga rojet e portës ose administratorët e rrjetit, menaxheri i sigurisë duhet të regjistrojë një raport të incidentit të pafavorshëm të sigurisë në Sistemin e Informacionit të Mbrojtjes për Sigurinë (DISS), i cili mund të shkaktojë pezullimin e zhdoganimit. * Zbutja e dokumenteve: Demonstroni përgjegjësi personale duke paraqitur raportin tuaj të policisë, numrat e biletave të TI-së dhe dokumentacionin e zëvendësimit te menaxheri i sigurisë së njësisë suaj. Riparimi proaktiv tregon pajtueshmëri me direktivat e sigurisë. * Përputhshmëria e Vlerësimit të Vazhdueshëm: Mbajtësit modernë të certifikatës federale janë regjistruar në monitorimin e automatizuar të Vlerësimit të Vazhdueshëm (CE). Incidentet e sigurisë shqyrtohen vazhdimisht nga Agjencia e Kundërzbulimit dhe Sigurisë së Mbrojtjes (DCSA). Raportimi transparent garanton që incidenti të zgjidhet administrativisht si një dukuri e izoluar administrative dhe jo një model i mospërputhjes së sigurisë.

Forcimi i sigurisë së kredencialeve personale për të ardhmen¶

Përjetimi i ndërprerjes së një kredenciali ushtarak të humbur përforcon domosdoshmërinë e zakoneve të rrepta të kujdestarisë fizike. Zbatoni këto masa ditore sigurie për të mbrojtur kredencialet tuaja:

Kujdestaria fizike dhe disiplina e tranzitit¶

Trajtojeni Kartën tuaj të Përbashkët të Qasjes me të njëjtin nivel disipline sigurie të aplikuar për pajisjet e ndjeshme ushtarake: * Zakoni i heqjes: Kurrë mos e lini kartën tuaj të futur në një tastierë ose lexues të kartave inteligjente kur largoheni nga tavolina juaj, qoftë edhe për tridhjetë sekonda. Blloko ekranin e stacionit të punës dhe vendose kartën në xhep ose rreth qafës sa herë që ngrihesh në këmbë. * Fshehja jashtë bazës: Kur udhëtoni jashtë instalimeve ushtarake, hiqni kartën tuaj nga kordonët e jashtëm ose mbështjelljet e dukshme të distinktivit. Shfaqja e një kredenciali ushtarak në hapësirat civile ju bën një objektiv të identifikueshëm për hajdutët e xhepave dhe mbledhësit e inteligjencës. * Magazinimi i brendshëm i dedikuar: Ruani kredencialet tuaja brenda një xhepi të brendshëm të dedikuar me zinxhir të xhaketës ose çantës tuaj, të ndarë nga kartat rutinë të kreditit dhe lejet e tranzitit. Separating your military ID from everyday cash reduces the risk that the card will accidentally slip out when paying for retail purchases.

Duke përdorur mëngë mbrojtëse RFID dhe mbajtëse të sigurta¶

Kartat inteligjente që përmbajnë qarqe të integruara pa kontakt transmetojnë sinjale identifikimi kur ekspozohen ndaj fushave të marrjes në pyetje të frekuencës së radios. Mbroni kartën tuaj nga korrja elektronike: * Ruani kredencialet tuaja brenda një mëngë mbrojtëse RFID elektromagnetikisht të errët ose një mbajtëse të ngurtë, të miratuar nga FIPS 201, me dy anë të distinktivit. * Një mëngë mbrojtëse e miratuar bllokon skimerët e paautorizuar të kartave pa kontakt nga leximi i çipave elektronikë të pakriptuar ndërsa ju udhëtoni nëpër terminalet e transportit publik, aeroportet ose hapësirat civile të mbushura me njerëz. * Inspektoni rregullisht mbajtëset fizike të distinktivit për të çara ose kapëse të dobëta plastike që mund të lejojnë që karta të shkëputet pa u vënë re gjatë lëvizjes së përditshme.

Pyetjet e bëra shpesh¶

A do të disiplinohem sipas UCMJ për humbjen e CAC-së time ushtarake?¶

Humbja e një Karte të Përbashkët të Qasjes nuk është një shkelje automatike e UCMJ-së, por anëtarët e shërbimit mund të përballen me ndëshkim jo-gjyqësor sipas nenit 92 nëse humbja ka ardhur nga neglizhenca e rëndë, duke e lënë kartën pa mbikëqyrje në një strukturë të sigurt ose duke dështuar qëllimisht për të raportuar humbjen menjëherë te zinxhiri i tyre komandues.

Si mund të hyj në bazë nëse humb CAC-në time në një fundjavë?¶

Tërhiqeni në zonën e parkimit të Qendrës së Kontrollit të Vizitorëve të instalimit përpara postës së rojës së portës, paraqisni një identifikim dytësor me foto të paskaduar nga qeveria, si patentë shoferi ose pasaportë dhe bëni oficerin e detyrës së njësisë ose një sponsor të caktuar t'ju takojë për të nënshkruar një leje zyrtare të përkohshme shoqëruese.

A mund të përdor dikush CAC-në time të humbur për të hyrë në rrjetet e klasifikuara kompjuterike?¶

Një individ i paautorizuar nuk mund të hyjë në rrjetet e klasifikuara si SIPRNet vetëm me një kartë të humbur, sepse vërtetimi kërkon një PIN të kartës inteligjente të vërtetuar kriptografikisht, por është i nevojshëm raportimi i menjëhershëm në mënyrë që menaxherët e sigurimit të informacionit të mund të revokojnë certifikatat e infrastrukturës së çelësit publik përpara se kundërshtarët të tentojnë sulme anashkaluese.

Cilat dy forma të ID-së duhet të sjell në zyrën e RAPIDS për një zëvendësim CAC?¶

Ju duhet të paraqisni dy forma origjinale, të paskaduara të identifikimit nga lista federale e Formularit I-9, ku të paktën një është një identifikim kryesor shtetëror ose federal me foto, si patentë shoferi shtetëror ose pasaportë civile, të shoqëruar nga një dokument dytësor si kartë e sigurimeve shoqërore ose certifikatë lindjeje e certifikuar.

Çfarë është një memorandum i humbur CAC dhe kush ka autoritetin për ta nënshkruar atë?¶

Një memorandum i humbur CAC është një dokument zyrtar administrativ mbi letrën e komandës që përshkruan datën, vendndodhjen dhe rrethanat e humbjes së kartës, e cila duhet të nënshkruhet nga oficeri komandues i anëtarit të shërbimit, oficeri ekzekutiv, menaxheri i sigurisë së njësisë ose kontraktori i autorizuar Oficeri i Sigurisë së Facilitetit përpara se një stacion pune RAPIDS të mund të lëshojë një kartë zëvendësuese.

Udhëzues të lidhur¶

• Procedurat e rikuperimit të portofolit të humbur ose të vjedhur dhe ngrirjes së kartave
• Zëvendësimi i çertifikatave të lindjes dhe të dokumenteve të identitetit të humbura ose të vjedhura
• Përgjigja e shkeljes së të dhënave të ndërmarrjes dhe zbutja e rrjedhjes së fjalëkalimit
• Procedurat e rrëmbimit të skedarëve të sesionit dhe revokimit të kredencialeve
• Shërbimet Ndërkombëtare të Emergjencave dhe Numrat Global të Telefonit