CAC quân sự và chứng chỉ quốc phòng bị đánh cắp bị mất¶

Mất Thẻ truy cập chung của Bộ Quốc phòng, thẻ nhận dạng Dịch vụ Đồng phục hoặc huy hiệu an ninh liên bang là một cuộc khủng hoảng an ninh hành chính và vận hành. Chứng chỉ quân sự không phải là một huy hiệu nhân viên đơn giản. Nó chứa các chip mạch tích hợp nhúng chứa chứng chỉ Cơ sở hạ tầng khóa công khai, hồ sơ nhân khẩu học sinh trắc học, khóa chữ ký số và quyền truy cập vật lý đối với các căn cứ quân sự, đường bay và các cơ sở được phân loại. Khi thông tin xác thực biến mất, các vành đai quân sự và mạng máy tính liên bang sẽ ngay lập tức gặp phải các lỗ hổng.

Nhiều quân nhân, nhà thầu quốc phòng và nhân viên dân sự ngần ngại báo cáo thẻ bị thất lạc vì họ sợ bị chỉ huy khiển trách, tuyên bố tư vấn hoặc đánh giá tiêu cực về an ninh. Việc che giấu hoặc trì hoãn việc báo cáo Thẻ truy cập chung bị mất còn tệ hơn nhiều so với việc bị mất. Các thẻ không được báo cáo có thể bị các cơ quan tình báo nước ngoài hoặc các tổ chức tội phạm khai thác để xâm phạm các cổng vành đai hoặc xác thực vào mạng lưới phòng thủ. Thực hiện hành động nhanh chóng, minh bạch sẽ ngăn chặn truy cập trái phép và bảo vệ hồ sơ bảo mật của bạn.

Làm điều này ngay bây giờ¶

1. Thông báo ngay cho người quản lý an ninh đơn vị và chuỗi chỉ huy trực tiếp của bạn.
   • Hãy liên hệ với người giám sát trực tiếp, trung sĩ thứ nhất, sĩ quan sư đoàn hoặc đại diện sĩ quan hợp đồng của bạn trong vòng một giờ sau khi phát hiện ra tổn thất.
   • Thông báo cho Giám đốc An ninh hoặc Văn phòng Quản lý An ninh đơn vị để họ ghi sự việc vào cơ sở dữ liệu an ninh quốc phòng.
   • Nếu bạn là nạn nhân của một vụ cướp có vũ trang, cướp xe hoặc hành hung ngoài căn cứ, hãy gọi đến số khẩn cấp tại địa phương của bạn (911 ở Hoa Kỳ và Canada, 112 trên toàn Liên minh Châu Âu, 999 ở Vương quốc Anh) hoặc xem danh sách của chúng tôi về số khẩn cấp.
2. Nộp báo cáo chính thức về tài sản bị mất hoặc bị đánh cắp với cơ quan cảnh sát.
   • Nếu thẻ bị mất hoặc bị đánh cắp tại cơ sở quân sự, hãy báo cáo trực tiếp cho Quân cảnh, Lực lượng An ninh hoặc bộ phận Master-at-Arms.
   • Nếu tổn thất xảy ra ngoài cơ sở trong cộng đồng dân sự, hãy nộp báo cáo hành vi trộm cắp cho sở cảnh sát thành phố địa phương và lấy số theo dõi vụ việc chính thức.
   • You must present a signed copy of this formal police report to obtain a replacement credential at a defense enrollment facility.
3. Yêu cầu thu hồi chứng chỉ PKI ngay lập tức từ bộ phận trợ giúp mạng của bạn.
   • Liên hệ với chi nhánh dịch vụ hoặc bộ phận dịch vụ doanh nghiệp của cơ quan, chẳng hạn như Bộ phận Dịch vụ Doanh nghiệp Quân đội, Hải quân 311, Bộ phận Dịch vụ CNTT của Lực lượng Không quân hoặc cơ quan quốc phòng tương đương.
   • Yêu cầu Người quản lý đảm bảo thông tin hoặc Cơ quan đăng ký thu hồi chứng chỉ Cơ sở hạ tầng khóa công khai trên chip bị thiếu.
   • Việc thu hồi chứng chỉ xác thực, ký email và mã hóa dữ liệu sẽ chặn các hoạt động đăng nhập trái phép trên NIPRNet, SIPRNet và các ứng dụng web phòng thủ.
4. Hủy cấp quyền truy cập cài đặt vật lý trong các hệ thống bảo mật vành đai.
   • Thông báo cho Trung tâm Kiểm soát Du khách cơ sở hoặc văn phòng Pass và Decal rằng thẻ của bạn bị thiếu.
   • Yêu cầu nhân viên an ninh gắn cờ hồ sơ thẻ của bạn trong Hệ thống nhận dạng sinh trắc học phòng thủ hoặc DBIDS và Hệ thống kiểm soát truy cập vật lý địa phương.
   • Việc gắn cờ số sê-ri thẻ điện tử đảm bảo rằng nếu một người không có thẩm quyền cố gắng quẹt hoặc quét thẻ tại cổng vào lắp đặt, lính gác sẽ nhận được cảnh báo ngay lập tức.
5. Bảo mật tài liệu lệnh cần thiết để cấp lại thông tin xác thực.
   • Nhận Biên bản xác thực bị mất có chữ ký từ sĩ quan chỉ huy, nhân viên an ninh đơn vị hoặc nhân viên an ninh cơ sở của nhà thầu công ty được ủy quyền.
   • Điền và ký vào Mẫu 1172-2 của Bộ Quốc phòng, Đơn xin cấp Thẻ căn cước/Đăng ký DEERS.
   • Xác minh rằng biên bản chỉ huy nêu chi tiết rõ ràng về ngày, địa điểm và hoàn cảnh xung quanh việc thẻ bị mất.
6. Đặt lịch hẹn khẩn cấp tại cơ sở cấp RAPIDS.
   • Xác định vị trí trạm làm việc của Hệ thống nhận dạng nhân sự tự động theo thời gian thực gần nhất thông qua cổng thông tin lập lịch hẹn quốc phòng chính thức.
   • Gather two valid, unexpired forms of government-issued photo identification, such as a state driver license, civilian passport, or certified birth certificate.
   • Present your secondary identification, police report, and command authorization memorandum to receive a newly encoded physical credential.

flowchart TD
    A["CAC quân sự hoặc huy hiệu bảo mật bị mất hoặc bị đánh cắp"] --> B["Bước 1: Thông báo chuỗi lệnh và người quản lý an ninh đơn vị"]
    B --> C["Bước 2: Nộp báo cáo chính thức cho cảnh sát tại cơ sở hoặc với khu vực dân sự"]
    C --> D["Bước 3: Gọi tới bộ phận dịch vụ CNTT doanh nghiệp để thu hồi chứng chỉ PKI"]
    D --> E["Bước 4: Thông báo Base Pass và ID tới flag card trên máy quét cổng DBIDS"]
    E --> F{"Are you stationed on-base or attempting to enter?"}
    F -->|"Đang vào cài đặt"| G["Báo cáo cho Trung tâm Du khách để xin thẻ hộ tống tạm thời"]
    F -->|"On installation"| H["Bước 5: Nhận lệnh đã ký bị mất bản ghi nhớ thông tin xác thực"]
    G --> H
    H --> I["Bước 6: Thu thập hai CMND có ảnh thứ cấp chưa hết hạn và Mẫu DD 1172-2"]
    I --> J["Bước 7: Đến văn phòng RAPIDS/DEERS để mã hóa lại thẻ thay thế"]
    J --> K["Restore network access tokens and re-register in base DBIDS"]

Mối đe dọa kép: vi phạm chu vi vật lý và xâm phạm mật mã¶

Để hiểu lý do tại sao thông tin xác thực quốc phòng nhận được sự bảo vệ tối đa đòi hỏi phải kiểm tra cách thức hoạt động của thẻ thông minh. Thẻ truy cập chung kết hợp hai lớp bảo mật hoàn toàn riêng biệt thành một miếng nhựa nhiều lớp duy nhất: xác thực hình ảnh và sinh trắc học vật lý cũng như mã thông báo mật mã kỹ thuật số.

Lỗ hổng truy cập cơ sở vật lý và khai thác cổng¶

Ở cấp độ cài đặt vật lý, lính canh tại các điểm kiểm soát lối vào sẽ kiểm tra thông tin xác thực để xác minh danh tính. Khi hàng nghìn phương tiện xếp hàng tại các cổng lắp đặt trong giờ cao điểm buổi sáng, lính gác cổng sẽ quét thẻ bằng máy quét quang học không dây DBIDS cầm tay hoặc thực hiện kiểm tra trực quan qua cửa sổ xe.

Nếu thông tin xác thực bị mất khớp với một cá nhân có cùng độ tuổi, chiều cao, màu tóc và dáng người, kẻ xâm nhập có kỷ luật có thể xuất trình thẻ để vào cài đặt. Sau khi vượt qua hàng rào chu vi, những cá nhân trái phép có thể quan sát chuyển động của đơn vị điều hành, chụp ảnh hoạt động của đường bay, lập bản đồ cơ sở hạ tầng vật lý hoặc truy cập vào các không gian chỉ huy không an toàn. Vì lý do này, các lực lượng an ninh cơ sở coi thông tin xác thực không được tính toán là một vi phạm an ninh vành đai tiềm ẩn.

Sự xâm phạm mật mã của mạng quân sự và khóa PKI¶

Mối đe dọa kỹ thuật số do Thẻ truy cập chung bị mất cũng nghiêm trọng không kém. Được nhúng bên trong chip thẻ thông minh là ba chứng chỉ Cơ sở hạ tầng khóa công khai (PKI) chính do Cơ quan chứng nhận của Bộ Quốc phòng cấp: * The Identity Authentication Certificate: Authenticates the user to defense computers, secure network domains, virtual private networks, and web portals. * The Digital Signature Certificate: Applies legally binding digital cryptographic signatures to official military orders, contracts, administrative actions, and emails. * Chứng chỉ mã hóa dữ liệu: Mã hóa thư từ nhạy cảm, không được phân loại và độc quyền được truyền qua mạng của chính phủ.

Nếu thông tin xác thực rơi vào tay một đối thủ tinh vi, cơ quan tình báo nước ngoài hoặc nhóm tội phạm mạng tiên tiến, họ có thể sử dụng đầu đọc phần cứng thẻ thông minh chuyên dụng và phần mềm pháp y để thăm dò vi mạch. Nếu số nhận dạng cá nhân (PIN) của thẻ bị xâm phạm, kẻ tấn công có thể xác thực vào mạng nội bộ bảo vệ, lấy cắp các tệp nhạy cảm hoặc giả mạo chữ ký mật mã trên các tài liệu chính thức. Việc thu hồi chứng chỉ kỹ thuật số ngay lập tức sẽ tắt bề mặt tấn công điện tử này.

Yêu cầu và thời gian báo cáo ngay lập tức¶

Bộ Quốc phòng, các quy định của ngành dịch vụ và chỉ thị của liên bang thực thi các mốc thời gian báo cáo bắt buộc khi thông tin quốc phòng biến mất. Việc coi thông tin xác thực bị mất là một vấn đề hành chính không chính thức là một sai lầm nghiêm trọng.

Cửa sổ báo cáo bắt buộc¶

Các quy định của ngành dịch vụ, bao gồm Quy định của Quân đội 380-67, Chỉ thị của Lực lượng Không quân 36-3026, chỉ thị của Bộ Chỉ huy Nhân sự Hải quân và Cẩm nang của Bộ Quốc phòng 1000.13, bắt buộc nhân viên phải báo cáo thông tin xác thực bị mất hoặc bị đánh cắp ngay lập tức: * Thông báo ban đầu (Trong vòng 1 đến 2 giờ): Báo cáo việc mất tích cho người giám sát trực tiếp, hạ sĩ quan, hạ sĩ quan phụ trách hoặc trưởng phòng ngay khi bạn xác nhận rằng thẻ bị mất. * Bản tóm tắt của Người quản lý An ninh (Trong vòng 4 giờ): Tóm tắt bản tóm tắt của Người quản lý An ninh đơn vị hoặc Đại diện Cán bộ Hợp đồng của bạn. Người quản lý an ninh ghi lại báo cáo sự cố trong Hệ thống thông tin quốc phòng vì an ninh (DISS), kho lưu trữ trung ương của liên bang để theo dõi thông tin an ninh. * Tài liệu thực thi pháp luật (Trong vòng 24 giờ): Hoàn thành bản tuyên thệ chính thức với cảnh sát quân sự hoặc cơ quan thực thi pháp luật dân sự địa phương.

Báo cáo nhanh chóng bảo vệ bạn một cách hợp pháp. Nếu một cá nhân trái phép sử dụng thông tin xác thực bị đánh cắp của bạn để cố gắng vi phạm cổng cơ sở hoặc bắt đầu xâm nhập mạng, dấu thời gian chính thức trên thông báo bảo mật ban đầu của bạn sẽ chứng minh rằng thẻ nằm ngoài tầm kiểm soát của bạn, bảo vệ bạn khỏi nghi ngờ đồng lõa.

Báo cáo qua các kênh quân sự và dân sự¶

Nơi bạn nộp báo cáo tài sản ban đầu tùy thuộc vào vị trí địa lý của tổn thất: * Tổn thất trên cơ sở: Nếu bạn làm thất lạc thẻ bên trong doanh trại, tòa nhà phi đội, bến tàu, cơ sở ăn uống hoặc phòng tập thể dục của căn cứ, hãy báo cáo trực tiếp cho bộ phận an ninh lắp đặt. Trung sĩ trực sẽ lấy lời tuyên thệ của bạn, mở một mục ghi chép sự việc và đưa ra báo cáo chính thức của cảnh sát quân sự. * Tổn thất ngoài cơ sở: Nếu ví hoặc túi xách của bạn bị đánh cắp tại sân bay dân sự, nhà hàng, trung tâm mua sắm hoặc khách sạn, hãy nộp báo cáo tội phạm chính thức cho sở cảnh sát thành phố có thẩm quyền tại địa điểm đó. Yêu cầu một bản báo cáo chính thức của cảnh sát được in có tên sĩ quan điều tra, số thẻ, số điện thoại khu vực và số tham chiếu vụ việc chính thức. * Tổn thất khi đi du lịch nước ngoài: Nếu bạn mất chứng chỉ quân sự trong khi nghỉ phép cá nhân hoặc triển khai chính thức ở nước ngoài, hãy thông báo ngay cho Văn phòng Tùy viên Quốc phòng Hoa Kỳ tại địa phương hoặc đội Bảo vệ Đại sứ quán Thủy quân lục chiến tại đại sứ quán gần nhất, cùng với trung tâm điều hành đơn vị nhà của bạn.

Nghĩa vụ báo cáo của nhà thầu quốc phòng¶

Các nhà thầu quốc phòng hoạt động theo Cẩm nang Vận hành Chương trình An ninh Công nghiệp Quốc gia (NISPOM / 32 CFR Phần 117) hoạt động theo các yêu cầu pháp lý nghiêm ngặt. Nhân viên của nhà thầu quốc phòng bị mất Thẻ truy cập chung hoặc huy hiệu bảo mật của công ty phải: 1. Thông báo ngay cho Nhân viên An ninh Cơ sở (FSO) của công ty họ. 2. Hoàn thành báo cáo sự cố bảo mật nội bộ của công ty nêu chi tiết những dữ liệu được phân loại hoặc độc quyền nào có thể được truy cập thông qua thông tin xác thực. 3. Nhân viên An ninh Cơ sở báo cáo sự cố an ninh vào Hệ thống Thông tin Quốc phòng về An ninh và thông báo cho Đại diện Cán bộ Hợp đồng của chính phủ. 4. Việc nhà thầu quốc phòng không báo cáo kịp thời thông tin xác thực bị mất có thể dẫn đến thông báo khắc phục theo hợp đồng, hạ cấp xếp hạng an ninh của công ty hoặc đình chỉ kiểm tra an ninh của cơ sở.

Thu hồi kỹ thuật số: vô hiệu hóa chứng chỉ PKI và mã thông báo mạng¶

Physical credentials cannot be recovered remotely, but their digital capabilities can be terminated within minutes through defense IT enterprise networks.

Contacting the Information Assurance Manager and IT help desk¶

Every military command and defense installation maintains an Information Assurance Manager (IAM), Cybersecurity Service Provider (CSSP), or local Network Enterprise Center (NEC). Contact your local or enterprise service desk immediately to initiate cryptographic de-authorization: * Provide the technician with your full legal name, DoD Identification Number (the ten-digit Electronic Data Interchange Personal Identifier printed on the back of your card), and your assigned unit organization. * Explicitly state: "I am reporting a lost or stolen Common Access Card. I request an immediate emergency revocation of all associated Public Key Infrastructure certificates." * The technician contacts an authorized Registration Authority (RA) or Trusted Agent (TA) who queries the DoD Public Key Infrastructure database and transitions your digital certificates into Revoked status.

Certificate Revocation Lists and Online Certificate Status Protocol¶

When an authorized administrator revokes your certificates, the action propagates across defense servers through two technical mechanisms: * Certificate Revocation Lists (CRLs): The DoD Certification Authority compiles and publishes digitally signed lists of revoked serial numbers at scheduled intervals. All network domains download these lists to verify that certificates presented during login attempts remain valid. * Online Certificate Status Protocol (OCSP): Modern defense networks use real-time OCSP validation responders. When someone inserts a card into a smart card reader and enters a PIN, the local workstation queries an OCSP server across the network. If the certificate is marked revoked, the server rejects authentication in milliseconds, terminating access before an unauthorized user can browse network shares or launch applications.

Revoking auxiliary tokens and mobile authenticator profiles¶

If your missing card was used to authenticate secondary enterprise tools, inform the IT support technician so they can purge associated access privileges: * Disconnect all active Virtual Private Network (VPN) tunnels linked to your user account. * Revoke purebred or derived credential profiles installed on government-furnished smartphones, tablets, or secure laptop hardware. * Invalidate active single sign-on (SSO) session cookies across defense web portals like Defense Travel System (DTS), MyPay, and enterprise email web access portals.

Physical installation access and DBIDS de-authorization¶

Terminating network privileges protects electronic records, but installation security forces must also neutralize the card physical utility at base boundary gates.

Defense Biometric Identification System flagging¶

The Defense Biometric Identification System (DBIDS) manages physical access for personnel entering military installations worldwide. When you scan your card at a base gate, the optical scanner reads the barcode or contactless smart card chip, cross-references the internal database, and displays your photograph, clearance level, and installation access privileges on the sentry handheld terminal.

To flag a missing card in DBIDS: 1. Visit or call the installation Pass and Identification Office or Visitor Control Center. 2. Provide your DoD Identification Number and the circumstances of the loss. 3. The security clerk accesses the DBIDS administrative terminal and changes your card status to "Lost/Stolen - Confiscate." 4. If an individual attempts to present your physical card at any participating military installation gate, the handheld scanner sounds an audible alarm, flashes red, and prompts sentries to detain the individual and confiscate the credential immediately.

Physical Access Control Systems and facility security badges¶

In addition to primary installation gates, specialized command buildings, Sensitive Compartmented Information Facilities (SCIFs), and laboratory complexes operate local Physical Access Control Systems (PACS). These systems use proximity RFID chips embedded within Common Access Cards or specialized proximity badges: * Notify your building security manager or facility custodian immediately. * The facility custodian accesses the local building access control software and purges your card unique electronic badge number from the electronic door strike controllers. * Purging the badge serial number prevents an intruder from using the physical card to unlock outer perimeter turnstiles, biometric mantraps, or vault doors.

Base access procedures without a Common Access Card¶

Being stranded outside a military installation gate without an identification card creates an immediate practical hurdle. Sentries are armed, trained to challenge unauthorized entry attempts, and bound by strict force protection conditions.

Approaching the Visitor Control Center¶

Never attempt to drive through a military installation gate without an ID, hoping a friendly sentry will recognize you and wave you through. Doing so violates base security directives, causes gate closures, and can result in armed felony detention.

Follow this standard procedure to enter an installation when your ID is missing: 1. Pull your vehicle into the designated Visitor Control Center parking area located outside the installation perimeter fence before reaching the sentry guard shack. 2. Enter the Visitor Control Center and approach the intake counter. 3. State calmly that you are an active-duty service member, civilian employee, or contractor assigned to an installation tenant unit whose identification card was lost or stolen. 4. Present secondary unexpired government photo identification, such as a state driver license or civilian passport. 5. Provide your vehicle registration, proof of valid automotive insurance, and your assigned unit contact information.

Temporary installation passes and escort requirements¶

Depending on the current Force Protection Condition (FPCON) and local installation command policies, the Visitor Control Center will issue temporary access documentation: * Temporary Paper Pass (DoD Form 2883 or Base Pass): The security clerk verifies your active status in DEERS and issues a paper pass valid for twenty-four to seventy-two hours. The pass contains your photograph, legal name, and specific gate entry authorizations. * Sponsor Escort Requirements: Under elevated force protection conditions (such as FPCON Charlie or Delta), security clerks cannot issue unaccompanied visitor passes. You must contact your unit duty officer, leading chief petty officer, or first sergeant to drive to the Visitor Control Center in person. Your sponsor must sign an official escort authorization and accompany you physically through the gate. * Suspension of Trusted Traveler Privileges: When you lack an official credential, you lose Trusted Traveler privileges. You cannot escort other passengers onto the installation, and every individual inside your vehicle must be cleared independently at the Visitor Control Center.

The RAPIDS and DEERS replacement procedure¶

Once immediate security notifications are completed, you must obtain a replacement credential through a Real-Time Automated Personnel Identification System (RAPIDS) workstation. RAPIDS terminals are connected directly to the Defense Enrollment Eligibility Reporting System (DEERS) database.

Required documentation checklist¶

RAPIDS verifying officials operate under strict federal identity proofing guidelines established by Homeland Security Presidential Directive 12 (HSPD-12) and Federal Information Processing Standard 201 (FIPS 201). You cannot receive a replacement credential based on verbal vouching.

You must present the following mandatory documentation at the RAPIDS workstation: * The Signed Command Lost Card Memorandum: An official memorandum on command letterhead signed by your unit commanding officer, executive officer, security manager, or corporate Facility Security Officer. The memorandum must describe the circumstances of the loss and authorize reissuance. * The Formal Police Incident Report: A signed, stamped copy of the military police report or civilian municipal police theft report. * Two Forms of Unexpired Identity Documentation: You must present two original, unexpired forms of government identification listed on the federal Form I-9 list. One document must be an unexpired state or federal government photo ID (such as a state driver license or civilian passport). The second document can be a certified birth certificate, Social Security card, voter registration card, or foreign passport. * Department of Defense Form 1172-2: An approved Application for Identification Card/DEERS Enrollment. If your sponsor is not physically present, the form must be signed digitally via the online RAPIDS Self-Service portal or notarized.

Accessing the RAPIDS appointment system¶

Military installations experience heavy demand for ID card services. To obtain an appointment: 1. Access the official DoD ID Card Office Online (RAPIDS Appointment Scheduler) from a personal computer, smartphone, or sponsor workstation. 2. Search for all RAPIDS facilities within a fifty-mile radius. In addition to primary active-duty installations, look for National Guard armories, reserve training centers, and military recruitment stations that house certified RAPIDS workstations. 3. If online appointment calendars are fully booked for weeks, locate an installation that operates a standby walk-in queue. 4. Arrive at the walk-in facility at least forty-five minutes before doors open, bringing your complete documentation dossier. Explain to the intake clerk that you are in a duty-critical status requiring emergency same-day card re-encoding.

Card re-encoding and biometric capture¶

At the RAPIDS terminal, the verifying official walks through a structured enrollment process: * The official scans and uploads your two primary identification documents into the DEERS database. * You place your fingers on an optical biometric scanner to capture and verify digital fingerprints against your historical DEERS record. * A high-resolution digital photograph is taken against a neutral background. * The operator inserts a blank smart card into the desktop encoding machine. The system writes your demographic profile, burns digital cryptographic keys into the microchip, and prints physical visual text and barcodes onto the card exterior. * You insert the newly minted card into a keypad reader and establish a fresh six-to-eight-digit PIN.

Comparison of military credential types and replacement protocols¶

Different defense credentials carry distinct administrative authority, replacement documentation rules, and network privileges. The following comparison table provides an operational summary of primary Department of Defense identification credentials.

Những cân nhắc về phản gián, OPSEC và gián điệp¶

Trong môi trường đe dọa hiện đại, các cơ quan tình báo nước ngoài, các tổ chức khủng bố và các tập đoàn mạng có tổ chức đang tích cực nhắm mục tiêu vào các thông tin nhận dạng quân sự. Thẻ truy cập chung là tài sản trí tuệ có giá trị của con người.

Giá trị tình báo của chứng chỉ quân sự¶

Các nhà hoạt động tình báo thù địch tìm kiếm thông tin xác thực về quân sự cho một số mục tiêu hoạt động: * Trinh sát và xâm nhập chu vi: Thẻ xác thực tạo điều kiện truy cập vật lý trái phép vào các cơ sở quân sự, cho phép giám sát các khu vực cất giữ vũ khí, trụ sở chỉ huy và phòng thí nghiệm nghiên cứu quốc phòng. * Kỹ thuật xã hội và mạo danh: Sở hữu thông tin xác thực cho phép tác nhân thù địch đóng giả một cách thuyết phục là sĩ quan quân đội hoặc kỹ thuật viên quốc phòng khi thực hiện các cuộc tấn công kỹ thuật xã hội qua điện thoại hoặc trực tiếp chống lại các đơn vị quân đội hoặc nhà thầu quốc phòng. * Chế tạo nhận dạng tổng hợp: Dữ liệu được thu thập từ dải từ, mã vạch PDF417 và chip mạch tích hợp có thể được sao chép hoặc tích hợp vào tài liệu giả mạo được sử dụng trong các hoạt động gián điệp.

Các chỉ báo tổn thất có rủi ro cao và báo cáo CI¶

Bạn phải báo cáo tổn thất trực tiếp cho cơ quan phản gián quân sự (chẳng hạn như Bộ chỉ huy phản gián quân đội, Cơ quan điều tra tội phạm hải quân hoặc Văn phòng điều tra đặc biệt của Không quân) nếu có bất kỳ dấu hiệu rủi ro cao nào sau đây: * Mất mát xảy ra trong chuyến du lịch cá nhân hoặc công vụ ở nước ngoài được coi là môi trường phản gián có mối đe dọa cao. * Thẻ biến mất trong những trường hợp đáng ngờ, chẳng hạn như một vụ đột nhập phòng trái phép, nơi mà các thiết bị điện tử và tiền mặt có giá trị cao không được chạm tới trong khi chỉ có thẻ căn cước quân đội được lấy đi. * Bạn được tiếp cận bởi những cá nhân xa lạ và hỏi những câu hỏi chi tiết về quyền kiểm soát an ninh, nghĩa vụ quân sự hoặc khả năng truy cập vào mạng lưới mật của bạn sau khi bị mất. * Bạn quan sát thấy các nỗ lực đăng nhập điện tử trái phép hoặc thông báo đặt lại mật khẩu được kích hoạt đối với email chính phủ hoặc tài khoản web bảo vệ của bạn.

Bảo vệ an ninh vận hành (OPSEC)¶

Khi thảo luận về việc mất thông tin xác thực của bạn, hãy duy trì bảo mật hoạt động: * Không bao giờ đăng thông tin về thẻ bị mất trên các nền tảng truyền thông xã hội hoặc diễn đàn công cộng. Thông báo rằng bạn đã mất huy hiệu hoặc mô tả quyền truy cập đơn vị cụ thể của bạn sẽ cung cấp thông tin tình báo có giá trị cho những kẻ thù đang theo dõi mạng xã hội. * Không thảo luận chi tiết liên quan đến điều tra bảo mật lệnh hoặc lỗ hổng cài đặt tạm thời trên các kênh liên lạc dân sự không được mã hóa. * Hạn chế mọi liên lạc liên quan đến vụ việc qua email quân sự chính thức, viễn thông an toàn hoặc các cuộc họp giao ban chỉ huy trực tiếp riêng tư.

Hậu quả hành chính và bảo vệ giải phóng mặt bằng an ninh của bạn¶

Một trong những mối quan tâm lớn nhất đối với những nhân viên bị mất chứng chỉ là tác động tiềm tàng đối với sự nghiệp quân sự, đánh giá hiệu suất và khả năng đủ điều kiện được cấp giấy chứng nhận an ninh của họ.

Phân biệt kỷ luật: sơ suất và trộm cắp không thể tránh khỏi¶

Lãnh đạo quân sự và các cơ quan xét xử an ninh rút ra sự phân biệt rõ ràng giữa nạn nhân tội phạm không thể tránh khỏi và sơ suất vô trách nhiệm: * Nạn nhân hình sự không thể tránh khỏi: Nếu thông tin xác thực của bạn bị đánh cắp trong một vụ cướp có vũ trang, một vụ trộm ở khu dân cư được ghi chép hoặc một vụ đột nhập xe trong đó chiếc túi được giấu trong cốp xe có khóa thì bạn là nạn nhân của một tội ác. Miễn là bạn báo cáo tổn thất kịp thời, nộp báo cáo cảnh sát chính xác và hợp tác minh bạch với nhân viên an ninh, bạn sẽ hiếm khi phải đối mặt với hình phạt kỷ luật. * Sự bất cẩn bất cẩn: Nếu cuộc điều tra chứng minh rằng bạn để quên thẻ của mình trên bàn phím máy tính ở không gian làm việc công cộng, bị mất thẻ trong khi say rượu tại một quán bar ngoài cơ sở hoặc không báo cáo việc mất tích trong vài ngày, bạn sẽ phải đối mặt với các hậu quả hành chính. Những hậu quả này có thể bao gồm thư cảnh cáo không mang tính trừng phạt, tuyên bố tư vấn chính thức, mất đặc quyền vượt qua hoặc hình phạt không mang tính xét xử theo Điều 92 của Bộ luật Tư pháp Quân sự Thống nhất (Không tuân theo Lệnh hoặc Quy định).

Tác động giải phóng mặt bằng an ninh và đánh giá liên tục¶

Các quyền kiểm soát an ninh quốc gia được điều chỉnh bởi Hướng dẫn xét xử về an ninh quốc gia của Chỉ thị Điều hành An ninh 4 (SEAD 4). Nguyên tắc K (Xử lý thông tin được bảo vệ) và Nguyên tắc E (Hành vi cá nhân) đánh giá độ tin cậy, độ tin cậy của cá nhân và việc tuân thủ các quy tắc bảo mật.

Để bảo vệ quyền kiểm soát an ninh của bạn: * Báo cáo ngay lập tức: Hành động gây tổn hại lớn nhất mà một cá nhân có thể thực hiện là che giấu sự mất mát. Khi thẻ không được báo cáo bị lính canh cổng hoặc quản trị viên mạng gắn cờ, người quản lý an ninh phải ghi lại báo cáo sự cố bảo mật bất lợi trong Hệ thống thông tin quốc phòng về an ninh (DISS), điều này có thể kích hoạt việc đình chỉ thông quan. * Giảm nhẹ tài liệu: Thể hiện trách nhiệm cá nhân bằng cách trình báo cáo của cảnh sát, số vé CNTT và tài liệu thay thế cho người quản lý an ninh đơn vị của bạn. Biện pháp khắc phục chủ động thể hiện sự tuân thủ các chỉ thị bảo mật. * Tuân thủ Đánh giá Liên tục: Những người nắm giữ giấy phép liên bang hiện đại được đăng ký tham gia giám sát tự động Đánh giá Liên tục (CE). Các sự cố an ninh được Cơ quan An ninh và Phản gián Quốc phòng (DCSA) xem xét liên tục. Báo cáo minh bạch đảm bảo rằng sự cố được giải quyết về mặt hành chính như một sự cố hành chính biệt lập chứ không phải là một dạng không tuân thủ an ninh.

Tăng cường bảo mật thông tin xác thực cá nhân cho tương lai¶

Việc bị mất chứng chỉ quân sự bị gián đoạn càng củng cố sự cần thiết của thói quen giám hộ vật chất nghiêm ngặt. Thực hiện các biện pháp bảo mật hàng ngày này để bảo vệ thông tin xác thực của bạn:

Kỷ luật giam giữ và quá cảnh¶

Xử lý Thẻ truy cập chung của bạn với mức độ kỷ luật bảo mật tương tự áp dụng cho phần cứng quân sự nhạy cảm: * The Removal Habit: Never leave your card inserted in a keyboard or smart card reader when stepping away from your desk, even for thirty seconds. Lock your workstation screen and place the card in your pocket or around your neck every time you stand up. * Concealment Off-Base: When traveling outside military installations, remove your card from exterior lanyards or visible badge reels. Displaying a military credential in civilian spaces makes you an identifiable target for pickpockets and intelligence collectors. * Dedicated Interior Storage: Store your credential inside a dedicated, zippered interior pocket of your jacket or bag, separate from routine credit cards and transit passes. Separating your military ID from everyday cash reduces the risk that the card will accidentally slip out when paying for retail purchases.

Using RFID-shielding sleeves and secure holders¶

Smart cards containing contactless integrated circuits broadcast identification signals when exposed to radio frequency interrogation fields. Protect your card from electronic harvesting: * Store your credential inside an electromagnetically opaque RFID-shielding sleeve or a rigid, FIPS 201-approved dual-sided badge holder. * An approved shielding sleeve blocks unauthorized contactless card skimmers from reading unencrypted electronic chips while you travel through public transit terminals, airports, or crowded civilian spaces. * Thường xuyên kiểm tra giá đỡ huy hiệu vật lý để phát hiện các vết nứt hoặc kẹp nhựa yếu có thể khiến thẻ bị bung ra mà không được chú ý trong quá trình di chuyển hàng ngày.

Câu hỏi thường gặp¶

Tôi có bị kỷ luật theo UCMJ vì mất CAC quân sự không?¶

Mất Thẻ truy cập chung không phải là vi phạm UCMJ tự động, nhưng các thành viên dịch vụ có thể phải đối mặt với hình phạt phi tư pháp theo Điều 92 nếu việc mất thẻ là do sơ suất nghiêm trọng, để thẻ không được giám sát ở một cơ sở an toàn hoặc cố ý không báo cáo việc mất thẻ ngay lập tức cho cấp trên của họ.

Làm cách nào tôi có thể về căn cứ nếu tôi bị mất CAC vào cuối tuần?¶

Kéo vào khu vực đỗ xe của Trung tâm Kiểm soát Du khách đang lắp đặt trước trạm gác cổng, xuất trình giấy tờ tùy thân có ảnh thứ cấp chưa hết hạn của chính phủ như bằng lái xe hoặc hộ chiếu và nhờ nhân viên trực của đơn vị hoặc nhà tài trợ được chỉ định gặp bạn để ký thẻ hộ tống tạm thời chính thức.

Ai đó có thể sử dụng CAC bị mất của tôi để truy cập vào mạng máy tính được phân loại không?¶

Một cá nhân trái phép không thể truy cập các mạng được phân loại như SIPRNet chỉ bằng thẻ bị mất vì quá trình xác thực yêu cầu mã PIN của thẻ thông minh được xác thực bằng mật mã, nhưng cần phải báo cáo ngay lập tức để Người quản lý đảm bảo thông tin có thể thu hồi chứng chỉ Cơ sở hạ tầng khóa công khai trước khi đối thủ có thể cố gắng vượt qua các cuộc tấn công.

Tôi cần mang theo hai loại giấy tờ tùy thân nào đến văn phòng RAPIDS để nhận CAC thay thế?¶

Bạn phải xuất trình hai mẫu giấy tờ tùy thân gốc, chưa hết hạn từ danh sách Mẫu I-9 liên bang, trong đó ít nhất một mẫu giấy tờ tùy thân có ảnh của tiểu bang hoặc liên bang như giấy phép lái xe tiểu bang hoặc hộ chiếu dân sự, kèm theo tài liệu phụ như thẻ An sinh xã hội hoặc giấy khai sinh được chứng nhận.

Bản ghi nhớ CAC bị thất lạc là gì và ai có thẩm quyền ký vào đó?¶

Bản ghi nhớ CAC bị mất là một tài liệu hành chính chính thức có tiêu đề thư lệnh mô tả ngày, địa điểm và trường hợp mất thẻ, phải được ký bởi sĩ quan chỉ huy thành viên dịch vụ, sĩ quan điều hành, người quản lý an ninh đơn vị hoặc nhà thầu được ủy quyền Nhân viên An ninh Cơ sở trước khi máy trạm RAPIDS có thể cấp thẻ thay thế.

Hướng dẫn liên quan¶

• Thủ tục khôi phục ví và đóng băng thẻ bị mất hoặc bị đánh cắp
• Thay thế Giấy khai sinh và Giấy tờ tùy thân bị mất hoặc bị đánh cắp
• Phản hồi vi phạm dữ liệu doanh nghiệp và giảm thiểu rò rỉ mật khẩu
• Quy trình chiếm quyền điều khiển cookie phiên và thu hồi thông tin xác thực
• Dịch vụ khẩn cấp quốc tế và số điện thoại toàn cầu