Lost Stolen Military CAC and Defense Credential¶

การสูญหายของบัตรประจำตัวประชาชนของกระทรวงกลาโหม บัตรประจำตัวหน่วยบริการเครื่องแบบ หรือตราสัญลักษณ์ความมั่นคงของรัฐบาลกลาง ถือเป็นวิกฤตการณ์ด้านความปลอดภัยด้านการบริหารและการปฏิบัติงาน หนังสือรับรองทางทหารไม่ใช่ตราพนักงานธรรมดา ประกอบด้วยชิปวงจรรวมแบบฝังที่ถือใบรับรองโครงสร้างพื้นฐานคีย์สาธารณะ โปรไฟล์ประชากรศาสตร์ไบโอเมตริกซ์ คีย์ลายเซ็นดิจิทัล และการอนุญาตการเข้าถึงทางกายภาพสำหรับฐานทัพทหาร เส้นทางบิน และสิ่งอำนวยความสะดวกลับ เมื่อข้อมูลรับรองหายไป ขอบเขตทางการทหารและเครือข่ายคอมพิวเตอร์ของรัฐบาลกลางจะเผชิญกับช่องโหว่ในทันที

สมาชิกบริการ ผู้รับเหมาด้านการป้องกัน และบุคลากรพลเรือนจำนวนมากลังเลที่จะรายงานบัตรที่หายไป เพราะพวกเขากลัวคำสั่งว่ากล่าว คำให้การให้คำปรึกษา หรือการประเมินการกวาดล้างด้านความปลอดภัยในทางลบ การปกปิดหรือการล่าช้าในการรายงานบัตร Common Access ที่สูญหายนั้นเลวร้ายยิ่งกว่าการสูญเสียนั่นเอง การ์ดที่ไม่ได้รับการรายงานสามารถถูกนำไปใช้ประโยชน์โดยหน่วยข่าวกรองต่างประเทศหรือองค์กรอาชญากรรมเพื่อฝ่าฝืนประตูขอบเขตหรือรับรองความถูกต้องในเครือข่ายการป้องกัน การดำเนินการที่รวดเร็วและโปร่งใสจะหยุดการเข้าถึงโดยไม่ได้รับอนุญาตและปกป้องบันทึกความปลอดภัยของคุณ

ทำเช่นนี้ตอนนี้¶

1. แจ้งสายการบังคับบัญชาและผู้จัดการความปลอดภัยของหน่วยของคุณทันที
   • ติดต่อหัวหน้างานทันที จ่าสิบเอก เจ้าหน้าที่แผนก หรือตัวแทนเจ้าหน้าที่สัญญาภายในหนึ่งชั่วโมงหลังจากพบการสูญเสีย
   • แจ้งผู้จัดการฝ่ายรักษาความปลอดภัยหน่วยของคุณหรือสำนักงานจัดการความปลอดภัยเพื่อให้สามารถบันทึกเหตุการณ์ในฐานข้อมูลความมั่นคงด้านการป้องกันประเทศ
   • หากคุณตกเป็นเหยื่อของการปล้นด้วยอาวุธ การจี้รถ หรือการทำร้ายร่างกายนอกฐานทัพ โปรดโทรไปที่หมายเลขฉุกเฉินในพื้นที่ของคุณ (911 ในสหรัฐอเมริกาและแคนาดา 112 ทั่วทั้งสหภาพยุโรป 999 ในสหราชอาณาจักร) หรือดูรายชื่อของเรา หมายเลขฉุกเฉิน.
2. ยื่นรายงานทรัพย์สินที่สูญหายหรือถูกขโมยอย่างเป็นทางการกับเจ้าหน้าที่ตำรวจ
   • หากบัตรสูญหายหรือถูกขโมยในสถานที่ปฏิบัติงานนอกชายฝั่งของกองทัพ ให้รายงานโดยตรงต่อตำรวจทหาร กองกำลังรักษาความปลอดภัย หรือเจ้าหน้าที่ระดับสูง
   • หากการสูญเสียเกิดขึ้นนอกฐานในชุมชนพลเรือน ให้ยื่นรายงานการโจรกรรมกับกรมตำรวจท้องที่ และรับหมายเลขติดตามคดีอย่างเป็นทางการ
   • คุณต้องแสดงสำเนารายงานของตำรวจที่เป็นทางการนี้พร้อมลายเซ็นเพื่อรับหนังสือรับรองทดแทนที่ศูนย์ลงทะเบียนป้องกันประเทศ
3. ขอเพิกถอนใบรับรอง PKI ทันทีจากแหล่งช่วยเหลือเครือข่ายของคุณ
   • ติดต่อสาขาบริการหรือเคาน์เตอร์บริการองค์กรของหน่วยงาน เช่น Army Enterprise Service Desk, Navy 311, Air Force IT Service Desk หรือหน่วยงานกลาโหมที่เทียบเท่า
   • ขอให้ผู้จัดการการประกันข้อมูลหรือหน่วยงานลงทะเบียนเพิกถอนใบรับรองโครงสร้างพื้นฐานคีย์สาธารณะบนชิปที่หายไป
   • การเพิกถอนการรับรองความถูกต้อง การลงนามอีเมล และใบรับรองการเข้ารหัสข้อมูลจะบล็อกการเข้าสู่ระบบที่ไม่ได้รับอนุญาตทั่วทั้ง NIPRNet, SIPRNet และเว็บแอปพลิเคชันการป้องกัน
4. ยกเลิกการอนุญาตการเข้าถึงการติดตั้งทางกายภาพในระบบรักษาความปลอดภัยปริมณฑล
   • แจ้งศูนย์ควบคุมผู้เยี่ยมชมฐานหรือสำนักงานบัตรผ่านและรูปลอกว่าบัตรของคุณหายไป
   • ขอให้เจ้าหน้าที่รักษาความปลอดภัยติดธงโปรไฟล์บัตรของคุณในระบบระบุตัวตนด้วยไบโอเมตริกซ์กลาโหมหรือ DBIDS และระบบควบคุมการเข้าถึงทางกายภาพในเครื่อง
   • การติดธงหมายเลขซีเรียลของบัตรอิเล็กทรอนิกส์ช่วยให้แน่ใจว่าหากบุคคลที่ไม่ได้รับอนุญาตพยายามรูดหรือสแกนการ์ดที่ประตูทางเข้าการติดตั้ง ยามจะได้รับการแจ้งเตือนทันที
5. รักษาความปลอดภัยเอกสารคำสั่งที่จำเป็นสำหรับการออกหนังสือรับรองใหม่
   • รับบันทึกข้อมูลรับรองการสูญหายที่ลงนามแล้วจากผู้บังคับบัญชา เจ้าหน้าที่รักษาความปลอดภัยประจำหน่วย หรือเจ้าหน้าที่รักษาความปลอดภัยของบริษัทผู้รับเหมาที่ได้รับอนุญาต
   • กรอกและลงนามในแบบฟอร์ม 1172-2 ของกระทรวงกลาโหม ใบสมัครบัตรประจำตัวประชาชน/การลงทะเบียนกวาง
   • ตรวจสอบบันทึกคำสั่งให้ระบุรายละเอียดวันที่ สถานที่ และสถานการณ์โดยรอบการหายตัวไปของบัตรอย่างชัดเจน
6. กำหนดการนัดหมายเร่งด่วนที่สถานที่ออก RAPIDS
   • ค้นหาเวิร์กสเตชันระบบระบุตัวตนบุคลากรอัตโนมัติแบบเรียลไทม์ที่ใกล้ที่สุดผ่านพอร์ทัลกำหนดเวลาการนัดหมายกลาโหมอย่างเป็นทางการ
   • รวบรวมบัตรประจำตัวที่มีรูปถ่ายซึ่งออกโดยหน่วยงานราชการที่ยังไม่หมดอายุสองรูปแบบ เช่น ใบขับขี่ของรัฐ หนังสือเดินทางพลเรือน หรือสูติบัตรที่ได้รับการรับรอง
   • แสดงบัตรประจำตัวรอง รายงานของตำรวจ และบันทึกการอนุญาตออกคำสั่งเพื่อรับข้อมูลรับรองทางกายภาพที่เข้ารหัสใหม่

flowchart TD
    A["Military CAC or security badge lost or stolen"] --> B["ขั้นตอนที่ 1: แจ้งสายการบังคับบัญชาและผู้จัดการความปลอดภัยของหน่วย"]
    B --> C["ขั้นตอนที่ 2: ยื่นรายงานอย่างเป็นทางการของตำรวจในฐานทัพหรือบริเวณพลเรือน"]
    C --> D["ขั้นตอนที่ 3: ติดต่อฝ่ายบริการไอทีขององค์กรเพื่อเพิกถอนใบรับรอง PKI"]
    D --> E["ขั้นตอนที่ 4: แจ้ง Pass ฐานและ ID เพื่อตั้งค่าสถานะการ์ดในเครื่องสแกนประตู DBIDS"]
    E --> F{"คุณประจำการอยู่บนฐานหรือพยายามจะเข้าไป?"}
    F -->|"เข้าสู่การติดตั้ง"| G["รายงานตัวที่ศูนย์บริการนักท่องเที่ยวเพื่อรับบัตรคุ้มกันชั่วคราว"]
    F -->|"ในการติดตั้ง"| H["ขั้นตอนที่ 5: รับคำสั่งที่ลงนามแล้วบันทึกข้อมูลประจำตัวที่สูญหาย"]
    G --> H
    H --> I["ขั้นตอนที่ 6: รวบรวมบัตรประจำตัวที่มีรูปถ่ายรองที่ยังไม่หมดอายุสองใบและแบบฟอร์ม DD 1172-2"]
    I --> J["ขั้นตอนที่ 7: ไปที่สำนักงาน RAPIDS/DEERS เพื่อเข้ารหัสบัตรใหม่อีกครั้ง"]
    J --> K["กู้คืนโทเค็นการเข้าถึงเครือข่ายและลงทะเบียนใหม่ใน DBIDS พื้นฐาน"]

ภัยคุกคามสองประการ: การละเมิดขอบเขตทางกายภาพและการประนีประนอมด้านการเข้ารหัส¶

การทำความเข้าใจว่าเหตุใดข้อมูลรับรองการป้องกันจึงได้รับการปกป้องขั้นสูงสุดจำเป็นต้องตรวจสอบวิธีการทำงานของสมาร์ทการ์ด Common Access Card รวมชั้นการรักษาความปลอดภัยที่แตกต่างกันโดยสิ้นเชิง 2 ชั้นไว้ในพลาสติกเคลือบชิ้นเดียว: การตรวจสอบสิทธิ์ด้วยภาพและไบโอเมตริกทางกายภาพ และโทเค็นการเข้ารหัสดิจิทัล

ช่องโหว่ในการเข้าถึงฐานทางกายภาพและการใช้ประโยชน์จากเกต¶

ในระดับการติดตั้งทางกายภาพ ยามที่จุดควบคุมการเข้าจะตรวจสอบข้อมูลประจำตัวเพื่อยืนยันตัวตน เมื่อยานพาหนะหลายพันคันเข้าคิวที่ประตูติดตั้งในช่วงเวลาเร่งด่วนในตอนเช้า เจ้าหน้าที่เฝ้าประตูจะสแกนการ์ดโดยใช้เครื่องสแกนออปติคัลไร้สาย DBIDS แบบมือถือ หรือทำการตรวจสอบด้วยภาพผ่านหน้าต่างยานพาหนะ

หากข้อมูลรับรองที่สูญหายตรงกับบุคคลที่มีอายุ ส่วนสูง สีผม และรูปร่างที่ใกล้เคียงกัน ผู้บุกรุกที่มีระเบียบวินัยสามารถแสดงบัตรเพื่อเข้าสู่สถานที่ปฏิบัติงานนอกชายฝั่งได้ เมื่อผ่านรั้วกั้นแล้ว บุคคลที่ไม่ได้รับอนุญาตสามารถสังเกตการเคลื่อนไหวของหน่วยปฏิบัติการ ถ่ายภาพการปฏิบัติงานของสายการบิน ทำแผนที่โครงสร้างพื้นฐานทางกายภาพ หรือเข้าถึงพื้นที่บัญชาการที่ไม่ปลอดภัย ด้วยเหตุผลนี้ กองกำลังรักษาความปลอดภัยของฐานจึงถือว่าข้อมูลประจำตัวที่ไม่มีการระบุบัญชีเป็นการละเมิดความปลอดภัยในขอบเขตที่อาจเกิดขึ้น

การประนีประนอมทางการเข้ารหัสของเครือข่ายทหารและคีย์ PKI¶

ภัยคุกคามทางดิจิทัลที่เกิดจาก Common Access Card ที่สูญหายก็มีความรุนแรงไม่แพ้กัน ที่ฝังอยู่ภายในชิปสมาร์ทการ์ดคือใบรับรองโครงสร้างพื้นฐานกุญแจสาธารณะ (PKI) หลักสามใบที่ออกโดยหน่วยงานออกใบรับรองของกระทรวงกลาโหม: * ใบรับรองการตรวจสอบตัวตน: ตรวจสอบสิทธิ์ผู้ใช้เพื่อป้องกันคอมพิวเตอร์ โดเมนเครือข่ายที่ปลอดภัย เครือข่ายส่วนตัวเสมือน และพอร์ทัลเว็บ * ใบรับรองลายเซ็นดิจิทัล: ใช้ลายเซ็นดิจิทัลที่มีผลผูกพันทางกฎหมายกับคำสั่งทางการทหาร สัญญา การดำเนินการด้านการบริหาร และอีเมล * ใบรับรองการเข้ารหัสข้อมูล: เข้ารหัสการติดต่อที่ละเอียดอ่อน ไม่จัดประเภท และเป็นกรรมสิทธิ์ที่ส่งผ่านเครือข่ายของรัฐบาล

หากข้อมูลประจำตัวตกอยู่ในความครอบครองของฝ่ายตรงข้ามที่มีความซับซ้อน หน่วยข่าวกรองต่างประเทศ หรือกลุ่มอาชญากรไซเบอร์ขั้นสูง พวกเขาสามารถใช้เครื่องอ่านฮาร์ดแวร์สมาร์ทการ์ดเฉพาะทางและซอฟต์แวร์ทางนิติวิทยาศาสตร์เพื่อตรวจสอบไมโครชิปได้ หากหมายเลขประจำตัวส่วนบุคคล (PIN) ของบัตรถูกบุกรุก ผู้โจมตีสามารถตรวจสอบความถูกต้องของอินทราเน็ตป้องกัน กรองไฟล์ที่ละเอียดอ่อน หรือปลอมแปลงลายเซ็นเข้ารหัสในเอกสารทางการ การเพิกถอนใบรับรองดิจิทัลทันทีจะปิดพื้นผิวการโจมตีทางอิเล็กทรอนิกส์นี้

Immediate reporting requirements and timeline¶

กระทรวงกลาโหม กฎระเบียบของสาขาบริการ และคำสั่งของรัฐบาลกลางบังคับใช้กำหนดเวลาการรายงานที่บังคับเมื่อข้อมูลประจำตัวด้านการป้องกันหายไป การรักษาข้อมูลรับรองที่สูญหายเป็นเรื่องการบริหารที่ไม่เป็นทางการถือเป็นข้อผิดพลาดร้ายแรง

The mandatory reporting window¶

กฎระเบียบของสาขาบริการ รวมถึงกฎระเบียบของกองทัพบก 380-67 คำสั่งกองทัพอากาศ 36-3026 คำสั่งการบัญชาการบุคลากรของกองทัพเรือ และคู่มือกระทรวงกลาโหม 1000.13 กำหนดให้บุคลากรรายงานข้อมูลประจำตัวที่สูญหายหรือถูกขโมยทันที: * การแจ้งเตือนเบื้องต้น (ภายใน 1 ถึง 2 ชั่วโมง): รายงานการหายตัวไปต่อหัวหน้างานของคุณ ผู้ช่วยผู้บังคับการเรือ เจ้าหน้าที่ชั้นสัญญาบัตรที่รับผิดชอบ หรือหัวหน้าแผนก ทันทีที่คุณยืนยันว่าบัตรหายไป * การบรรยายสรุปผู้จัดการด้านความปลอดภัย (ภายใน 4 ชั่วโมง): บรรยายสรุปผู้จัดการฝ่ายรักษาความปลอดภัยหรือตัวแทนเจ้าหน้าที่ผู้ทำสัญญาของหน่วยของคุณ ผู้จัดการฝ่ายรักษาความปลอดภัยบันทึกรายงานเหตุการณ์ไว้ใน Defense Information System for Security (DISS) ซึ่งเป็นที่เก็บข้อมูลกลางของรัฐบาลกลางสำหรับการติดตามการกวาดล้างด้านความปลอดภัย * เอกสารการบังคับใช้กฎหมาย (ภายใน 24 ชั่วโมง): กรอกคำให้การสาบานอย่างเป็นทางการกับตำรวจทหารประจำการหรือหน่วยงานบังคับใช้กฎหมายพลเรือนในพื้นที่

Prompt reporting protects you legally. หากบุคคลที่ไม่ได้รับอนุญาตใช้ข้อมูลประจำตัวที่ถูกขโมยของคุณเพื่อพยายามฝ่าฝืนเกตฐานหรือเริ่มต้นการบุกรุกเครือข่าย การประทับเวลาอย่างเป็นทางการในการแจ้งเตือนความปลอดภัยเบื้องต้นของคุณจะพิสูจน์ได้ว่าการ์ดนั้นอยู่นอกเหนือการควบคุมของคุณ ซึ่งช่วยปกป้องคุณจากข้อสงสัยว่ามีส่วนเกี่ยวข้อง

การรายงานผ่านช่องทางทหารกับพลเรือน¶

สถานที่ที่คุณยื่นรายงานทรัพย์สินเบื้องต้นจะขึ้นอยู่กับที่ตั้งทางภูมิศาสตร์ของการสูญเสีย: * การสูญเสียในฐาน: หากคุณวางการ์ดผิดที่ในค่ายทหาร อาคารฝูงบิน ท่าเทียบเรือ สถานที่รับประทานอาหาร หรือโรงยิมฐาน ให้รายงานโดยตรงต่อแผนกรักษาความปลอดภัยในการติดตั้ง จ่าโต๊ะจะรับคำสาบานของคุณ เปิดรายการบันทึกเหตุการณ์ และออกรายงานของตำรวจทหารอย่างเป็นทางการ * การสูญเสียนอกฐาน: หากกระเป๋าเงินหรือกระเป๋าของคุณถูกขโมยที่สนามบินพลเรือน ร้านอาหาร ห้างสรรพสินค้า หรือโรงแรม ให้ยื่นรายงานอาชญากรรมอย่างเป็นทางการกับกรมตำรวจเทศบาลที่มีเขตอำนาจเหนือสถานที่นั้น ขอรายงานของตำรวจอย่างเป็นทางการโดยพิมพ์ชื่อเจ้าหน้าที่สืบสวน หมายเลขป้าย หมายเลขโทรศัพท์ของเขต และหมายเลขอ้างอิงเหตุการณ์ของทางการ * การสูญเสียการเดินทางไปต่างประเทศ: หากคุณสูญเสียหนังสือรับรองการทหารขณะลางานส่วนตัวหรือประจำการอย่างเป็นทางการในต่างประเทศ ให้แจ้งสำนักงานผู้ช่วยทูตด้านกลาโหมของสหรัฐอเมริกาในพื้นที่หรือหน่วยรักษาความปลอดภัยสถานทูตนาวิกโยธินที่สถานทูตที่ใกล้ที่สุดทันที ข้างศูนย์ปฏิบัติการหน่วยที่บ้านของคุณ

Defense contractor reporting obligations¶

ผู้รับเหมาด้านการป้องกันที่ดำเนินงานภายใต้คู่มือการใช้งานโปรแกรมความมั่นคงทางอุตสาหกรรมแห่งชาติ (NISPOM / 32 CFR ส่วนที่ 117) ดำเนินงานภายใต้ข้อกำหนดทางกฎหมายที่เข้มงวด พนักงานผู้รับเหมาด้านการป้องกันที่ผ่านการเคลียร์ซึ่งสูญเสียบัตร Common Access หรือตราสัญลักษณ์ความปลอดภัยขององค์กรจะต้อง: 1. แจ้งเจ้าหน้าที่รักษาความปลอดภัยสิ่งอำนวยความสะดวก (FSO) ของบริษัททันที 2. กรอกรายงานเหตุการณ์ด้านความปลอดภัยภายในองค์กรโดยระบุรายละเอียดว่าข้อมูลลับหรือข้อมูลที่เป็นกรรมสิทธิ์ใดบ้างที่อาจเข้าถึงได้ผ่านข้อมูลรับรอง 3. เจ้าหน้าที่รักษาความปลอดภัยของสถานที่รายงานเหตุการณ์ด้านความปลอดภัยในระบบสารสนเทศกลาโหมเพื่อการรักษาความปลอดภัย และแจ้งตัวแทนเจ้าหน้าที่ผู้ทำสัญญาของรัฐบาล 4. ความล้มเหลวของผู้รับเหมาด้านการป้องกันในการรายงานข้อมูลรับรองที่สูญหายโดยทันทีอาจส่งผลให้เกิดการแจ้งการแก้ไขตามสัญญา การปรับลดระดับความปลอดภัยขององค์กร หรือการระงับการตรวจสอบความปลอดภัยของสถานที่

การเพิกถอนแบบดิจิทัล: การทำให้ใบรับรอง PKI และโทเค็นเครือข่ายเป็นกลาง¶

ข้อมูลประจำตัวทางกายภาพไม่สามารถกู้คืนได้จากระยะไกล แต่ความสามารถด้านดิจิทัลสามารถยุติได้ภายในไม่กี่นาทีผ่านเครือข่ายไอทีองค์กรด้านการป้องกัน

การติดต่อผู้จัดการฝ่ายประกันข้อมูลและฝ่ายช่วยเหลือด้านไอที¶

หน่วยงานสั่งการและป้องกันทางทหารทุกแห่งจะมี Information Assurance Manager (IAM), ผู้ให้บริการความปลอดภัยทางไซเบอร์ (CSSP) หรือ Network Enterprise Center (NEC) ในพื้นที่ ติดต่อส่วนให้บริการในพื้นที่หรือองค์กรของคุณทันทีเพื่อเริ่มต้นการยกเลิกการอนุญาตการเข้ารหัส: * แจ้งชื่อนามสกุลตามกฎหมายของคุณ หมายเลขประจำตัวกระทรวง (ตัวระบุส่วนบุคคลการแลกเปลี่ยนข้อมูลทางอิเล็กทรอนิกส์สิบหลักที่พิมพ์อยู่ด้านหลังบัตรของคุณ) และหน่วยงานที่ได้รับมอบหมายของคุณ * ระบุอย่างชัดเจน: "ฉันกำลังรายงานการ์ด Common Access ที่สูญหายหรือถูกขโมย ฉันขอเพิกถอนใบรับรองโครงสร้างพื้นฐานคีย์สาธารณะทั้งหมดที่เกี่ยวข้องทันที" * ช่างเทคนิคจะติดต่อหน่วยงานลงทะเบียนที่ได้รับอนุญาต (RA) หรือตัวแทนที่เชื่อถือได้ (TA) ซึ่งจะสอบถามฐานข้อมูลโครงสร้างพื้นฐานคีย์สาธารณะของ DoD และเปลี่ยนใบรับรองดิจิทัลของคุณเป็นสถานะถูกเพิกถอน

รายการเพิกถอนใบรับรองและโปรโตคอลสถานะใบรับรองออนไลน์¶

เมื่อผู้ดูแลระบบที่ได้รับอนุญาตเพิกถอนใบรับรองของคุณ การดำเนินการจะแพร่กระจายไปยังเซิร์ฟเวอร์ป้องกันผ่านกลไกทางเทคนิคสองประการ: * รายการเพิกถอนใบรับรอง (CRL): หน่วยงานออกใบรับรองของ DoD รวบรวมและเผยแพร่รายการหมายเลขซีเรียลที่ถูกเพิกถอนที่ลงนามแบบดิจิทัลในช่วงเวลาที่กำหนด โดเมนเครือข่ายทั้งหมดดาวน์โหลดรายการเหล่านี้เพื่อตรวจสอบว่าใบรับรองที่แสดงระหว่างพยายามเข้าสู่ระบบยังคงใช้งานได้ * Online Certificate Status Protocol (OCSP): เครือข่ายการป้องกันสมัยใหม่ใช้การตอบกลับการตรวจสอบ OCSP แบบเรียลไทม์ เมื่อมีคนใส่การ์ดลงในเครื่องอ่านสมาร์ทการ์ดและป้อน PIN เวิร์กสเตชันในเครื่องจะสอบถามเซิร์ฟเวอร์ OCSP ทั่วทั้งเครือข่าย หากใบรับรองถูกทำเครื่องหมายถูกเพิกถอน เซิร์ฟเวอร์จะปฏิเสธการตรวจสอบสิทธิ์ในหน่วยมิลลิวินาที ซึ่งจะยุติการเข้าถึงก่อนที่ผู้ใช้ที่ไม่ได้รับอนุญาตจะสามารถเรียกดูการแชร์เครือข่ายหรือเปิดแอปพลิเคชันได้

การเพิกถอนโทเค็นเสริมและโปรไฟล์ตัวตรวจสอบสิทธิ์บนมือถือ¶

หากการ์ดที่หายไปของคุณถูกใช้ในการตรวจสอบสิทธิ์เครื่องมือรองขององค์กร ให้แจ้งช่างเทคนิคฝ่ายสนับสนุนด้านไอทีเพื่อให้สามารถล้างสิทธิ์การเข้าถึงที่เกี่ยวข้องได้: * ยกเลิกการเชื่อมต่ออุโมงค์เครือข่ายส่วนตัวเสมือน (VPN) ที่ใช้งานอยู่ทั้งหมดที่เชื่อมโยงกับบัญชีผู้ใช้ของคุณ * เพิกถอนโปรไฟล์ข้อมูลรับรองพันธุ์แท้หรือที่ได้รับมาซึ่งติดตั้งบนสมาร์ทโฟน แท็บเล็ต หรือฮาร์ดแวร์แล็ปท็อปที่ปลอดภัยที่รัฐบาลตกแต่ง * ทำให้คุกกี้เซสชันการลงชื่อเพียงครั้งเดียว (SSO) ที่ใช้งานอยู่ไม่ถูกต้องทั่วทั้งพอร์ทัลเว็บการป้องกัน เช่น Defense Travel System (DTS), MyPay และพอร์ทัลการเข้าถึงเว็บอีเมลขององค์กร

การเข้าถึงการติดตั้งทางกายภาพและการยกเลิกการอนุญาต DBIDS¶

การยกเลิกสิทธิพิเศษของเครือข่ายจะช่วยปกป้องบันทึกทางอิเล็กทรอนิกส์ แต่กองกำลังรักษาความปลอดภัยในการติดตั้งจะต้องทำให้ยูทิลิตี้ทางกายภาพของการ์ดเป็นกลางที่ประตูขอบเขตฐาน

กลาโหมระบบระบุตัวตนไบโอเมตริกซ์¶

Defense Biometric Identification System (DBIDS) จัดการการเข้าถึงทางกายภาพสำหรับบุคลากรที่เข้าสู่สถานที่ปฏิบัติงานนอกชายฝั่งทางทหารทั่วโลก เมื่อคุณสแกนการ์ดของคุณที่ประตูฐาน เครื่องสแกนแบบออปติคัลจะอ่านบาร์โค้ดหรือชิปสมาร์ทการ์ดแบบไร้สัมผัส อ้างอิงโยงฐานข้อมูลภายใน และแสดงภาพถ่าย ระดับการกวาดล้าง และสิทธิ์ในการเข้าถึงการติดตั้งบนเทอร์มินัลมือถือของยาม

หากต้องการตั้งค่าสถานะการ์ดที่หายไปใน DBIDS: 1. เยี่ยมชมหรือโทรติดต่อสำนักงานตรวจบัตรและประจำตัวประชาชนหรือศูนย์ควบคุมผู้เยี่ยมชม 2. ระบุหมายเลขประจำตัวกระทรวงของคุณและสถานการณ์การสูญเสีย 3. เจ้าหน้าที่รักษาความปลอดภัยเข้าถึงเทอร์มินัลการดูแลระบบ DBIDS และเปลี่ยนสถานะบัตรของคุณเป็น "สูญหาย/ถูกขโมย - ยึด" 4. หากบุคคลพยายามที่จะแสดงบัตรจริงของคุณที่ประตูติดตั้งทางทหารที่เข้าร่วม เครื่องสแกนมือถือจะส่งเสียงเตือน และกะพริบเป็นสีแดง และแจ้งให้ทหารยามควบคุมตัวบุคคลนั้นและยึดข้อมูลประจำตัวทันที

ระบบควบคุมการเข้าออกทางกายภาพและป้ายรักษาความปลอดภัยของสถานที่¶

นอกเหนือจากประตูการติดตั้งหลักแล้ว อาคารสั่งการพิเศษ สิ่งอำนวยความสะดวกด้านข้อมูลที่มีความละเอียดอ่อน (SCIF) และห้องปฏิบัติการที่ซับซ้อนยังดำเนินการระบบควบคุมการเข้าถึงทางกายภาพ (PACS) ในพื้นที่อีกด้วย ระบบเหล่านี้ใช้ชิป RFID ความใกล้ชิดที่ฝังอยู่ภายใน Common Access Card หรือป้ายความใกล้ชิดแบบพิเศษ: * แจ้งผู้จัดการฝ่ายรักษาความปลอดภัยอาคารหรือผู้ดูแลสถานที่ของคุณทันที * ผู้ดูแลสิ่งอำนวยความสะดวกจะเข้าถึงซอฟต์แวร์ควบคุมการเข้าออกอาคารในพื้นที่ และล้างหมายเลขป้ายอิเล็กทรอนิกส์เฉพาะของบัตรของคุณออกจากตัวควบคุมการเปิดประตูแบบอิเล็กทรอนิกส์ * การล้างหมายเลขประจำเครื่องจะป้องกันไม่ให้ผู้บุกรุกใช้การ์ดเพื่อปลดล็อคประตูหมุนด้านนอก กับดักไบโอเมตริกซ์ หรือประตูห้องนิรภัย

ขั้นตอนการเข้าถึงพื้นฐานโดยไม่ต้องใช้การ์ดการเข้าถึงทั่วไป¶

การติดอยู่นอกประตูค่ายทหารโดยไม่มีบัตรประจำตัวทำให้เกิดอุปสรรคในทางปฏิบัติทันที ยามจะติดอาวุธ ได้รับการฝึกให้ท้าทายการพยายามเข้าโดยไม่ได้รับอนุญาต และถูกผูกมัดด้วยเงื่อนไขการคุ้มครองกำลังที่เข้มงวด

เข้าใกล้ศูนย์ควบคุมนักท่องเที่ยว¶

อย่าพยายามขับรถผ่านประตูค่ายทหารโดยไม่มีบัตรประจำตัว หวังว่าทหารยามที่เป็นมิตรจะจำคุณได้และโบกมือให้คุณผ่าน การกระทำดังกล่าวฝ่าฝืนคำสั่งรักษาความปลอดภัยขั้นพื้นฐาน ทำให้เกิดการปิดประตู และอาจส่งผลให้เกิดการคุมขังทางอาญาโดยใช้อาวุธ

ปฏิบัติตามขั้นตอนมาตรฐานนี้เพื่อเข้าสู่การติดตั้งเมื่อ ID ของคุณหายไป: 1. ดึงรถของคุณเข้าไปในพื้นที่จอดรถของศูนย์ควบคุมนักท่องเที่ยวที่กำหนด ซึ่งอยู่นอกรั้วรอบการติดตั้ง ก่อนที่จะถึงเพิงยาม 2. เข้าไปในศูนย์ควบคุมนักท่องเที่ยวและเข้าไปที่เคาน์เตอร์ทางเข้า 3. กล่าวอย่างใจเย็นว่าคุณเป็นสมาชิกบริการประจำการ พนักงานพลเรือน หรือผู้รับเหมาที่ได้รับมอบหมายให้กับหน่วยผู้เช่าติดตั้งซึ่งมีบัตรประจำตัวสูญหายหรือถูกขโมย 4. แสดงบัตรประจำตัวรองที่มีรูปถ่ายของรัฐบาลที่ยังไม่หมดอายุ เช่น ใบขับขี่ของรัฐหรือหนังสือเดินทางพลเรือน 5. จัดเตรียมทะเบียนรถ หลักฐานการประกันภัยรถยนต์ที่ถูกต้อง และข้อมูลติดต่อหน่วยที่ได้รับมอบหมาย

บัตรผ่านการติดตั้งชั่วคราวและข้อกำหนดในการคุ้มกัน¶

ขึ้นอยู่กับเงื่อนไขการป้องกันกำลัง (FPCON) ปัจจุบันและนโยบายคำสั่งการติดตั้งในเครื่อง ศูนย์ควบคุมผู้เยี่ยมชมจะออกเอกสารการเข้าถึงชั่วคราว: * บัตรผ่านแบบกระดาษชั่วคราว (แบบฟอร์ม DoD 2883 หรือบัตรผ่านฐาน): เจ้าหน้าที่รักษาความปลอดภัยจะตรวจสอบสถานะการทำงานของคุณใน DEERS และออกบัตรผ่านแบบกระดาษที่ถูกต้องสำหรับยี่สิบสี่ถึงเจ็ดสิบสองชั่วโมง บัตรผ่านประกอบด้วยรูปถ่าย ชื่อตามกฎหมาย และการอนุญาตเข้าประตูเฉพาะของคุณ * ข้อกำหนดในการคุ้มกันของผู้สนับสนุน: ภายใต้เงื่อนไขการป้องกันกองกำลังระดับสูง (เช่น FPCON Charlie หรือ Delta) เจ้าหน้าที่รักษาความปลอดภัยไม่สามารถออกบัตรผ่านสำหรับผู้มาเยี่ยมที่เดินทางโดยลำพังได้ คุณต้องติดต่อเจ้าหน้าที่ประจำหน่วย หัวหน้าผู้ช่วยผู้บังคับการเรือ หรือจ่าสิบเอกเพื่อขับรถไปที่ศูนย์ควบคุมนักท่องเที่ยวด้วยตนเอง สปอนเซอร์ของคุณจะต้องลงนามในหนังสืออนุญาตพิทักษ์อย่างเป็นทางการและติดตามคุณทางประตู * การระงับสิทธิพิเศษของ Trusted Traveler: เมื่อคุณไม่มีข้อมูลรับรองอย่างเป็นทางการ คุณจะสูญเสียสิทธิพิเศษของ Trusted Traveler คุณไม่สามารถพาผู้โดยสารคนอื่นไปยังจุดติดตั้งได้ และทุกคนในรถของคุณจะต้องผ่านการตรวจอย่างอิสระที่ศูนย์ควบคุมนักท่องเที่ยว

The RAPIDS and DEERS replacement procedure¶

เมื่อการแจ้งเตือนด้านความปลอดภัยในทันทีเสร็จสิ้น คุณจะต้องได้รับข้อมูลรับรองทดแทนผ่านเวิร์กสเตชัน Real-Time Automated Personnel Identification System (RAPIDS) เครื่อง RAPIDS เชื่อมต่อโดยตรงกับฐานข้อมูล Defense Enrollment Eligibility Reporting System (DEERS)

Required documentation checklist¶

เจ้าหน้าที่ที่ตรวจสอบ RAPIDS ดำเนินการภายใต้แนวทางการพิสูจน์ตัวตนของรัฐบาลกลางที่เข้มงวด ซึ่งกำหนดโดย Homeland Security Presidential Directive 12 (HSPD-12) และ Federal Information Processing Standard 201 (FIPS 201) คุณไม่สามารถรับข้อมูลรับรองทดแทนตามการรับรองด้วยวาจา

คุณต้องแสดงเอกสารบังคับต่อไปนี้ที่เวิร์กสเตชัน RAPIDS: * บันทึกข้อตกลงบัตรสูญหายที่ลงนามแล้ว: บันทึกอย่างเป็นทางการเกี่ยวกับหัวจดหมายคำสั่งที่ลงนามโดยผู้บังคับบัญชาหน่วย เจ้าหน้าที่บริหาร ผู้จัดการฝ่ายรักษาความปลอดภัย หรือเจ้าหน้าที่รักษาความปลอดภัยขององค์กร บันทึกจะต้องอธิบายพฤติการณ์ของการสูญหายและอนุญาตให้ออกใหม่ได้ * รายงานเหตุการณ์อย่างเป็นทางการของตำรวจ: สำเนารายงานของตำรวจทหารหรือรายงานการโจรกรรมของตำรวจเทศบาลที่ลงนามและประทับตรา * เอกสารระบุตัวตนที่ยังไม่หมดอายุสองรูปแบบ: คุณต้องแสดงบัตรประจำตัวรัฐบาลฉบับจริงที่ยังไม่หมดอายุสองรูปแบบตามรายการแบบฟอร์ม I-9 ของรัฐบาลกลาง เอกสารหนึ่งฉบับต้องเป็นบัตรประจำตัวที่มีรูปถ่ายของรัฐหรือรัฐบาลกลางที่ยังไม่หมดอายุ (เช่น ใบขับขี่ของรัฐหรือหนังสือเดินทางพลเรือน) เอกสารที่สองอาจเป็นสูติบัตรที่ได้รับการรับรอง บัตรประกันสังคม บัตรลงทะเบียนผู้มีสิทธิเลือกตั้ง หรือหนังสือเดินทางต่างประเทศ * แบบฟอร์มกระทรวงกลาโหม 1172-2: ใบสมัครที่ได้รับอนุมัติสำหรับบัตรประจำตัวประชาชน/การลงทะเบียนกวาง หากผู้สนับสนุนของคุณไม่อยู่ด้วย แบบฟอร์มจะต้องลงนามแบบดิจิทัลผ่านพอร์ทัลบริการตนเอง RAPIDS ออนไลน์หรือได้รับการรับรอง

Accessing the RAPIDS appointment system¶

สถานที่ปฏิบัติงานนอกชายฝั่งของกองทัพมีความต้องการใช้บริการบัตรประจำตัวอย่างมาก To obtain an appointment: 1. เข้าถึงสำนักงานบัตรประจำตัวประชาชนอย่างเป็นทางการของกระทรวงออนไลน์ (RAPIDS Appointment Scheduler) จากคอมพิวเตอร์ส่วนบุคคล สมาร์ทโฟน หรือเวิร์กสเตชันของผู้สนับสนุน 2. ค้นหาสิ่งอำนวยความสะดวก RAPIDS ทั้งหมดภายในรัศมีห้าสิบไมล์ นอกเหนือจากสถานที่ประจำการหลักแล้ว ให้มองหาคลังอาวุธของกองกำลังพิทักษ์ชาติ ศูนย์ฝึกสำรอง และสถานีรับสมัครทหารซึ่งเป็นที่ตั้งของสถานีงาน RAPIDS ที่ได้รับการรับรอง 3. หากปฏิทินการนัดหมายออนไลน์ถูกจองเต็มเป็นเวลาหลายสัปดาห์ ให้ค้นหาสถานที่ติดตั้งที่ดำเนินการคิวที่เข้าเครื่องสแตนด์บาย 4. มาถึงสถานที่อำนวยความสะดวกแบบวอล์กอินอย่างน้อยสี่สิบห้านาทีก่อนประตูเปิด พร้อมนำเอกสารที่ครบถ้วนของคุณมาด้วย อธิบายให้พนักงานรับเข้าทราบว่าคุณอยู่ในสถานะที่ต้องปฏิบัติหน้าที่สำคัญซึ่งต้องมีการเข้ารหัสบัตรฉุกเฉินในวันเดียวกันใหม่

Card re-encoding and biometric capture¶

ที่สถานี RAPIDS เจ้าหน้าที่ผู้ตรวจสอบจะดำเนินขั้นตอนการลงทะเบียนแบบมีโครงสร้าง: * อย่างเป็นทางการจะสแกนและอัปโหลดเอกสารประจำตัวหลักสองฉบับของคุณไปยังฐานข้อมูล DEERS * คุณวางนิ้วของคุณบนเครื่องสแกนไบโอเมตริกซ์แบบออปติคอลเพื่อจับภาพและตรวจสอบลายนิ้วมือดิจิทัลกับบันทึก DEERS ในอดีตของคุณ * ภาพถ่ายดิจิทัลที่มีความละเอียดสูงจะถ่ายบนพื้นหลังที่เป็นกลาง * ผู้ปฏิบัติงานใส่สมาร์ทการ์ดเปล่าลงในเครื่องเข้ารหัสเดสก์ท็อป ระบบจะเขียนโปรไฟล์ประชากรของคุณ เบิร์นคีย์เข้ารหัสดิจิทัลลงในไมโครชิป และพิมพ์ข้อความภาพและบาร์โค้ดลงบนด้านนอกของการ์ด * คุณใส่การ์ดที่เพิ่งสร้างใหม่เข้าไปในเครื่องอ่านปุ่มกดและสร้าง PIN ใหม่หกถึงแปดหลัก

การเปรียบเทียบประเภทหนังสือรับรองทางทหารและเกณฑ์วิธีทดแทน¶

ข้อมูลรับรองการป้องกันที่แตกต่างกันจะมีอำนาจในการจัดการที่แตกต่างกัน กฎเอกสารการเปลี่ยน และสิทธิพิเศษของเครือข่าย ตารางเปรียบเทียบต่อไปนี้ให้ข้อมูลสรุปการปฏิบัติงานของข้อมูลประจำตัวหลักของกระทรวงกลาโหม

การต่อต้านข่าวกรอง OPSEC และการจารกรรม¶

ในสภาพแวดล้อมภัยคุกคามสมัยใหม่ หน่วยข่าวกรองต่างประเทศ องค์กรก่อการร้าย และองค์กรไซเบอร์ที่จัดตั้งขึ้นมุ่งเป้าไปที่ข้อมูลประจำตัวของกองทัพ Common Access Card เป็นทรัพย์สินทางปัญญาอันล้ำค่าของมนุษย์

คุณค่าทางปัญญาของหนังสือรับรองทางทหาร¶

หน่วยข่าวกรองที่ไม่เป็นมิตรแสวงหาใบรับรองทางทหารที่แท้จริงเพื่อวัตถุประสงค์ในการปฏิบัติงานหลายประการ: * การลาดตระเวนและการแทรกซึมในขอบเขต: การ์ดของแท้ช่วยอำนวยความสะดวกในการเข้าถึงสถานที่ปฏิบัติงานนอกชายฝั่งโดยไม่ได้รับอนุญาต ทำให้สามารถตรวจตราพื้นที่เก็บอาวุธ กองบัญชาการ และห้องปฏิบัติการวิจัยด้านการป้องกันได้ * วิศวกรรมสังคมและการแอบอ้างบุคคลอื่น: การมีข้อมูลประจำตัวที่แท้จริงทำให้ตัวแทนที่ไม่เป็นมิตรแสดงท่าทีน่าเชื่อถือว่าเป็นนายทหารหรือช่างเทคนิคด้านการป้องกัน เมื่อทำการโจมตีทางวิศวกรรมสังคมทางโทรศัพท์หรือต่อหน้าต่อหน่วยทหารหรือผู้รับเหมาด้านการป้องกัน * การสร้างเอกลักษณ์สังเคราะห์: ข้อมูลที่รวบรวมจากแถบแม่เหล็ก บาร์โค้ด PDF417 และชิปวงจรรวมสามารถโคลนหรือรวมไว้ในเอกสารปลอมที่ใช้ในการปฏิบัติการจารกรรมได้

ตัวบ่งชี้การสูญเสียที่มีความเสี่ยงสูงและการรายงาน CI¶

คุณต้องรายงานการสูญเสียโดยตรงต่อหน่วยงานต่อต้านข่าวกรองของทหาร (เช่น กองบัญชาการต่อต้านข่าวกรองของกองทัพบก หน่วยงานสืบสวนคดีอาญาทางเรือ หรือสำนักงานสืบสวนพิเศษของกองทัพอากาศ) หากมีตัวบ่งชี้ที่มีความเสี่ยงสูงดังต่อไปนี้: * ความสูญเสียดังกล่าวเกิดขึ้นระหว่างการเดินทางส่วนตัวหรืออย่างเป็นทางการในต่างประเทศที่กำหนดให้เป็นสภาพแวดล้อมการต่อต้านข่าวกรองที่มีภัยคุกคามสูง * บัตรดังกล่าวหายไปภายใต้สถานการณ์ที่น่าสงสัย เช่น การเข้าห้องโดยไม่ได้รับอนุญาต โดยที่อุปกรณ์อิเล็กทรอนิกส์และเงินสดมูลค่าสูงถูกปล่อยทิ้งไว้โดยไม่มีใครแตะต้องในขณะที่มีเพียงบัตรประจำตัวทหารเท่านั้นที่ถูกจับ * คุณได้รับการติดต่อจากบุคคลที่ไม่คุ้นเคยเพื่อถามคำถามโดยละเอียดเกี่ยวกับการรักษาความปลอดภัย หน้าที่ทางทหาร หรือการเข้าถึงเครือข่ายลับหลังการสูญเสีย * คุณสังเกตเห็นความพยายามเข้าสู่ระบบอิเล็กทรอนิกส์โดยไม่ได้รับอนุญาตหรือการแจ้งเตือนการรีเซ็ตรหัสผ่านที่เกิดขึ้นกับอีเมลรัฐบาลหรือบัญชีเว็บป้องกันของคุณ

การปกป้องความปลอดภัยในการปฏิบัติงาน (OPSEC)¶

เมื่อพูดถึงการสูญเสียข้อมูลรับรองของคุณ ให้รักษาความปลอดภัยในการปฏิบัติงาน: * ห้ามโพสต์เกี่ยวกับบัตรที่สูญหายบนแพลตฟอร์มโซเชียลมีเดียหรือกระดานสนทนาสาธารณะ การประกาศว่าคุณทำเหรียญตราหายหรืออธิบายสิทธิ์การเข้าถึงหน่วยเฉพาะของคุณจะเป็นข้อมูลที่เป็นประโยชน์แก่ฝ่ายตรงข้ามที่ติดตามเครือข่ายโซเชียล * อย่าหารือรายละเอียดเกี่ยวกับการสืบสวนความปลอดภัยของคำสั่งหรือช่องโหว่ในการติดตั้งชั่วคราวผ่านช่องทางการสื่อสารพลเรือนที่ไม่ได้เข้ารหัส * จำกัดการสื่อสารทั้งหมดที่เกี่ยวข้องกับเหตุการณ์ผ่านอีเมลทางการของทหาร การสื่อสารโทรคมนาคมที่ปลอดภัย หรือการบรรยายสรุปคำสั่งแบบส่วนตัว

ผลที่ตามมาของการบริหารและการปกป้องความปลอดภัยของคุณ¶

ข้อกังวลที่ใหญ่ที่สุดประการหนึ่งสำหรับบุคลากรที่สูญเสียวุฒิบัตรคือผลกระทบที่อาจเกิดขึ้นต่ออาชีพทหาร การประเมินผลการปฏิบัติงาน และสิทธิ์ในการผ่านด่านรักษาความปลอดภัย

ความแตกต่างทางวินัย: ความประมาทเลินเล่อกับการโจรกรรมที่หลีกเลี่ยงไม่ได้¶

ผู้นำทางทหารและหน่วยงานตัดสินด้านความมั่นคงชี้ให้เห็นความแตกต่างอย่างชัดเจนระหว่างการตกเป็นเหยื่อทางอาญาที่หลีกเลี่ยงไม่ได้กับความประมาทเลินเล่ออย่างขาดความรับผิดชอบ: * การตกเป็นเหยื่อทางอาญาที่หลีกเลี่ยงไม่ได้: หากข้อมูลประจำตัวของคุณถูกขโมยในระหว่างการปล้นด้วยอาวุธ การโจรกรรมที่อยู่อาศัยที่ได้รับการบันทึกไว้ หรือการบุกรุกโดยรถยนต์โดยที่กระเป๋าถูกซ่อนไว้ในหีบที่ล็อคไว้ คุณจะตกเป็นเหยื่อของอาชญากรรม ตราบใดที่คุณรายงานการสูญเสียโดยทันที แจ้งความของตำรวจอย่างถูกต้อง และให้ความร่วมมืออย่างโปร่งใสกับเจ้าหน้าที่รักษาความปลอดภัย คุณจะแทบไม่ถูกลงโทษทางวินัย * ความประมาทเลินเล่อโดยประมาท: หากการสอบสวนแสดงให้เห็นว่าคุณทิ้งการ์ดไว้โดยไม่มีใครดูแลบนแป้นพิมพ์คอมพิวเตอร์ในพื้นที่ทำงานสาธารณะ ทำการ์ดหายขณะมึนเมาที่บาร์นอกฐาน หรือไม่รายงานการหายตัวไปเป็นเวลาหลายวัน คุณจะต้องเผชิญกับผลที่ตามมาด้านการบริหาร ผลที่ตามมาเหล่านี้อาจรวมถึงหนังสือเตือนที่ไม่มีการลงโทษ คำให้การปรึกษาอย่างเป็นทางการ การสูญเสียสิทธิพิเศษในการผ่าน หรือการลงโทษที่มิใช่กระบวนการยุติธรรมภายใต้มาตรา 92 ของประมวลกฎหมายเครื่องแบบแห่งความยุติธรรมทางทหาร (การไม่ปฏิบัติตามคำสั่งหรือกฎระเบียบ)

ผลกระทบจากการกวาดล้างด้านความปลอดภัยและการประเมินอย่างต่อเนื่อง¶

การตรวจสอบด้านความมั่นคงแห่งชาติอยู่ภายใต้การควบคุมของ Security Executive Agent Directive 4 (SEAD 4) National Security Adjudicative Guidelines Guideline K (การจัดการข้อมูลที่ได้รับการคุ้มครอง) และ Guideline E (การปฏิบัติส่วนบุคคล) ประเมินความน่าเชื่อถือ ความน่าเชื่อถือ และการยึดมั่นในกฎความปลอดภัยของแต่ละบุคคล

เพื่อปกป้องการรักษาความปลอดภัยของคุณ: * รายงานทันที: การกระทำที่สร้างความเสียหายสูงสุดที่บุคคลสามารถทำได้คือการปกปิดการสูญเสีย เมื่อการ์ดที่ไม่ได้รับการรายงานถูกตั้งค่าสถานะโดยเจ้าหน้าที่เฝ้าประตูหรือผู้ดูแลระบบเครือข่าย ผู้จัดการความปลอดภัยจะต้องบันทึกรายงานเหตุการณ์ด้านความปลอดภัยที่ไม่พึงประสงค์ในระบบข้อมูลการป้องกันเพื่อการรักษาความปลอดภัย (DISS) ซึ่งอาจทำให้เกิดการระงับการกวาดล้าง * การบรรเทาผลกระทบจากเอกสาร: แสดงให้เห็นถึงความรับผิดชอบส่วนบุคคลโดยนำเสนอรายงานของตำรวจ หมายเลขตั๋วไอที และเอกสารทดแทนต่อผู้จัดการฝ่ายความปลอดภัยของหน่วยของคุณ การแก้ไขเชิงรุกแสดงให้เห็นถึงการปฏิบัติตามคำสั่งด้านความปลอดภัย * การปฏิบัติตามข้อกำหนดการประเมินอย่างต่อเนื่อง: ผู้ถือใบอนุญาตของรัฐบาลกลางสมัยใหม่ได้รับการลงทะเบียนในการตรวจสอบอัตโนมัติแบบประเมินผลต่อเนื่อง (CE) เหตุการณ์ด้านความปลอดภัยได้รับการตรวจสอบอย่างต่อเนื่องโดยสำนักงานข่าวกรองและความมั่นคงด้านกลาโหม (DCSA) การรายงานที่โปร่งใสช่วยรับประกันว่าเหตุการณ์ดังกล่าวได้รับการแก้ไขในเชิงบริหารจัดการโดยเป็นเหตุการณ์ทางการบริหารแบบแยกส่วน แทนที่จะเป็นรูปแบบของการไม่ปฏิบัติตามข้อกำหนดด้านความปลอดภัย

การรักษาความปลอดภัยข้อมูลประจำตัวส่วนบุคคลให้แข็งแกร่งขึ้นในอนาคต¶

การประสบกับการหยุดชะงักของใบรับรองการทหารที่หายไปตอกย้ำความจำเป็นของนิสัยการดูแลร่างกายที่เข้มงวด ใช้มาตรการรักษาความปลอดภัยรายวันเหล่านี้เพื่อปกป้องข้อมูลประจำตัวของคุณ:

วินัยในการดูแลทางกายภาพและการขนส่ง¶

ปฏิบัติต่อ Common Access Card ของคุณด้วยวินัยด้านความปลอดภัยในระดับเดียวกับที่ใช้กับฮาร์ดแวร์ทางการทหารที่มีความละเอียดอ่อน: * พฤติกรรมการเอาแต่เอาออก: อย่าเสียบการ์ดทิ้งไว้ในแป้นพิมพ์หรือเครื่องอ่านสมาร์ทการ์ดเมื่อก้าวออกจากโต๊ะ แม้จะเป็นเวลาสามสิบวินาทีก็ตาม ล็อคหน้าจอเวิร์กสเตชันของคุณและวางการ์ดไว้ในกระเป๋าเสื้อหรือคล้องคอทุกครั้งที่คุณลุกขึ้น * การปกปิดนอกฐาน: เมื่อเดินทางออกนอกสถานที่ทางทหาร ให้ถอดการ์ดของคุณออกจากเชือกคล้องภายนอกหรือม้วนป้ายที่มองเห็นได้ การแสดงใบรับรองทางทหารในพื้นที่พลเรือนทำให้คุณเป็นเป้าหมายที่สามารถระบุตัวได้สำหรับนักล้วงกระเป๋าและนักสะสมข่าวกรอง * พื้นที่จัดเก็บภายในโดยเฉพาะ: จัดเก็บข้อมูลประจำตัวของคุณไว้ในกระเป๋าซิปภายในของเสื้อแจ็คเก็ตหรือกระเป๋าโดยเฉพาะ แยกจากบัตรเครดิตและบัตรโดยสารทั่วไป การแยกบัตรประจำตัวทหารของคุณออกจากเงินสดทุกวันช่วยลดความเสี่ยงที่บัตรจะหลุดออกไปโดยไม่ตั้งใจเมื่อชำระเงินสำหรับการซื้อสินค้าปลีก

การใช้ปลอกป้องกัน RFID และตัวยึดที่ปลอดภัย¶

สมาร์ทการ์ดที่มีวงจรรวมแบบไร้สัมผัสจะส่งสัญญาณการระบุตัวตนเมื่อสัมผัสกับสนามสอบปากคำด้วยคลื่นความถี่วิทยุ ปกป้องการ์ดของคุณจากการเก็บเกี่ยวทางอิเล็กทรอนิกส์: * จัดเก็บข้อมูลประจำตัวของคุณไว้ในปลอกป้องกัน RFID ทึบแสงแม่เหล็กไฟฟ้า หรือที่ใส่ป้ายสองด้านที่ได้รับการรับรอง FIPS 201 * ปลอกป้องกันที่ได้รับอนุมัติจะบล็อกสกิมเมอร์บัตรแบบไร้สัมผัสที่ไม่ได้รับอนุญาตไม่ให้อ่านชิปอิเล็กทรอนิกส์ที่ไม่ได้เข้ารหัสในขณะที่คุณเดินทางผ่านอาคารผู้โดยสารขนส่งสาธารณะ สนามบิน หรือพื้นที่พลเรือนที่มีผู้คนหนาแน่น * ตรวจสอบผู้ถือป้ายเป็นประจำเพื่อดูว่ามีรอยแตกหรือคลิปพลาสติกอ่อนหรือไม่ ซึ่งอาจทำให้การ์ดหลุดออกโดยไม่มีใครสังเกตเห็นในระหว่างการเคลื่อนไหวในแต่ละวัน

คำถามที่พบบ่อย¶

ฉันจะถูกลงโทษทางวินัยภายใต้ UCMJ หรือไม่หากสูญเสีย CAC ทางทหาร¶

การสูญเสียบัตร Common Access ไม่ได้เป็นการละเมิด UCMJ โดยอัตโนมัติ แต่สมาชิกบริการสามารถเผชิญการลงโทษที่ไม่ใช่ทางศาลภายใต้มาตรา 92 หากการสูญเสียเป็นผลมาจากความประมาทเลินเล่ออย่างร้ายแรง ทิ้งบัตรไว้ในสถานที่ที่ปลอดภัยโดยไม่มีใครดูแล หรือจงใจไม่รายงานการสูญเสียทันทีต่อสายการบังคับบัญชาของพวกเขา

ฉันจะขึ้นฐานได้อย่างไรหากฉันทำ CAC หายในช่วงสุดสัปดาห์¶

เข้าไปในพื้นที่จอดรถของศูนย์ควบคุมนักท่องเที่ยวที่ติดตั้งอยู่ก่อนด่านตรวจประตู แสดงบัตรประจำตัวรองที่มีรูปถ่ายของรัฐบาลที่ยังไม่หมดอายุ เช่น ใบขับขี่หรือหนังสือเดินทาง และให้เจ้าหน้าที่ประจำหน่วยหรือผู้สนับสนุนที่ได้รับมอบหมายมาพบคุณเพื่อลงนามในบัตรคุ้มกันชั่วคราวอย่างเป็นทางการ

มีใครสามารถใช้ CAC ที่สูญหายของฉันเพื่อเข้าถึงเครือข่ายคอมพิวเตอร์ลับได้หรือไม่¶

บุคคลที่ไม่ได้รับอนุญาตไม่สามารถเข้าถึงเครือข่ายที่จัดประเภทเช่น SIPRNet ด้วยการ์ดที่สูญหายเพียงอย่างเดียว เนื่องจากการตรวจสอบสิทธิ์ต้องใช้ PIN ของสมาร์ทการ์ดที่ได้รับการตรวจสอบแบบเข้ารหัส แต่จำเป็นต้องมีการรายงานทันที เพื่อให้ผู้จัดการการประกันข้อมูลสามารถเพิกถอนใบรับรองโครงสร้างพื้นฐานคีย์สาธารณะก่อนที่ผู้ไม่หวังดีจะสามารถพยายามเลี่ยงการโจมตีได้

ฉันจำเป็นต้องนำบัตรประจำตัวสองรูปแบบใดบ้างไปที่สำนักงาน RAPIDS เพื่อรับ CAC ทดแทน¶

คุณต้องแสดงบัตรประจำตัวต้นฉบับที่ยังไม่หมดอายุสองรูปแบบจากรายการแบบฟอร์ม I-9 ของรัฐบาลกลาง โดยอย่างน้อยหนึ่งรูปแบบเป็นบัตรประจำตัวที่มีรูปถ่ายของรัฐหรือของรัฐบาลกลาง เช่น ใบขับขี่ของรัฐหรือหนังสือเดินทางพลเรือน พร้อมด้วยเอกสารรอง เช่น บัตรประกันสังคมหรือสูติบัตรที่ได้รับการรับรอง

บันทึกข้อตกลง CAC ที่สูญหายคืออะไร และใครมีอำนาจในการลงนาม?¶

บันทึก CAC ที่สูญหายเป็นเอกสารการบริหารอย่างเป็นทางการที่มีหัวจดหมายคำสั่งซึ่งอธิบายวันที่ สถานที่ และสถานการณ์ของการสูญหายของบัตร ซึ่งจะต้องลงนามโดยเจ้าหน้าที่ผู้บังคับบัญชาสมาชิกบริการ เจ้าหน้าที่บริหาร ผู้จัดการฝ่ายความปลอดภัยของหน่วย หรือผู้รับเหมาที่ได้รับอนุญาต เจ้าหน้าที่รักษาความปลอดภัยของสถานที่ ก่อนที่เวิร์กสเตชัน RAPIDS จะสามารถออกบัตรทดแทนได้

คำแนะนำที่เกี่ยวข้อง¶

• การกู้คืนกระเป๋าเงินที่สูญหายหรือถูกขโมยและการแช่แข็งบัตร
• การแทนที่สูติบัตรและเอกสารประจำตัวที่สูญหายหรือถูกขโมย
• การตอบสนองการละเมิดข้อมูลระดับองค์กรและการลดการรั่วไหลของรหัสผ่าน
• การแย่งชิงคุกกี้เซสชันและขั้นตอนการเพิกถอนข้อมูลประจำตัว
• บริการฉุกเฉินระหว่างประเทศและหมายเลขโทรศัพท์ทั่วโลก