丢失被盗的军事 CAC 和国防凭证¶

丢失国防部通用访问卡、军警身份证或联邦安全徽章会造成管理和运营安全危机。军人证书不是简单的员工徽章。它包含嵌入式集成电路芯片，其中包含公钥基础设施证书、生物特征人口统计资料、数字签名密钥以及军事基地、航线和机密设施的物理访问权限。当凭证消失时，军事边界和联邦计算机网络将立即面临漏洞。

许多军人、国防承包商和文职人员不愿报告丢失的卡，因为他们担心指挥部的谴责、咨询声明或负面的安全许可评估。隐瞒或延迟报告丢失的通用访问卡比丢失本身更糟糕。未报告的卡可能被外国情报机构或犯罪集团利用来突破外围大门或验证进入防御网络。采取快速、透明的行动可以阻止未经授权的访问并保护您的安全记录。

现在就这样做¶

1. 立即通知您的直接指挥系统和单位安全经理。
   • 发现丢失后一小时内联系您的直接主管、中士、师级军官或承包军官代表。
   • 通知所在单位安全经理或安全管理办公室，以便他们将事件记录在国防安全数​​据库中。
   • 如果您是基地外武装抢劫、劫车或人身攻击的受害者，请拨打您当地的紧急电话号码（美国和加拿大为 911，欧盟地区为 112，英国为 999）或查看我们的紧急求助电话列表 紧急号码。
2. 向警方提交正式的丢失或被盗财产报告。
   • 如果该卡在军事设施中丢失或被盗，请直接向宪兵、安全部队或武装长官报告。
   • 如果丢失发生在基地外的平民社区，请向当地市警察局提交盗窃报告并获取官方案件追踪号码。
   • 您必须出示这份正式警方报告的签名副本，才能在国防注册机构获取替代证书。
3. 向您的网络服务台请求立即撤销 PKI 证书。
   • 请联系您的服务部门或机构企业服务台，例如陆军企业服务台、海军 311、空军 IT 服务台或同等国防机构。
   • 请求信息保障经理或注册机构撤销丢失芯片上的公钥基础设施证书。
   • 撤销身份验证、电子邮件签名和数据加密证书可阻止跨 NIPRNet、SIPRNet 和防御 Web 应用程序的未经授权的登录。
4. 取消外围安全系统中物理安装访问的授权。
   • 如果您的卡丢失，请通知基地游客控制中心或通行证和贴花办公室。
   • 要求安全人员在国防生物识别系统 (DBIDS) 和本地物理访问控制系统中标记您的卡配置文件。
   • 标记电子卡序列号可确保，如果未经授权的人员试图在安装入口处刷卡或扫描卡，哨兵会立即收到警报。
5. 确保重新颁发凭据所需的命令文档的安全。
   • 从您的指挥官、单位安全官员或授权的公司承包商设施安全官员那里获取一份已签名的丢失凭证备忘录。
   • 填写并签署国防部表格 1172-2，身份证/DEERS 注册申请。
   • 验证命令备忘录是否明确详细说明了卡失踪的日期、地点和情况。
6. 在 RAPIDS 签发机构安排紧急预约。
   • 通过官方国防任命调度程序门户找到最近的实时自动人员识别系统工作站。
   • 收集两份有效、未过期的政府颁发的带照片身份证明，例如州驾驶执照、民用护照或经过认证的出生证明。
   • 出示您的辅助身份证明、警方报告和指挥授权备忘录，以获得新编码的实体凭证。

flowchart TD
    A["军事 CAC 或安全徽章丢失或被盗"] --> B["第 1 步：通知指挥系统和单位安全经理"]
    B --> C["第 2 步：向基地或民事分局提交正式的警方报告"]
    C --> D["第三步：致电企业IT服务台吊销PKI证书"]
    D --> E["第 4 步：通知基本通行证和 ID 以在 DBIDS 门扫描仪中标记卡"]
    E --> F{"您是否驻扎在基地或试图进入？"}
    F -->|"进入安装"| G["到游客中心领取临时护送通行证"]
    F -->|"安装时"| H["第 5 步：获取签名命令丢失凭证备忘录"]
    G --> H
    H --> I["第 6 步：收集两份未过期的带照片的辅助身份证件和 DD 表格 1172-2"]
    I --> J["第 7 步：前往 RAPIDS/DEERS 办公室进行更换卡重新编码"]
    J --> K["恢复网络访问令牌并在基础 DBIDS 中重新注册"]

双重威胁：物理边界破坏和密码泄露¶

要了解为什么防御凭证受到极端保护，需要检查智能卡的功能。通用访问卡将两个完全不同的安全层结合到一块层压塑料中：物理视觉和生物识别身份验证以及数字加密令牌。

物理基地访问漏洞和门利用¶

在物理安装层面，入口控制点的哨兵检查凭证以验证身份。早高峰期间，当数千辆车辆在安装门口排队时，门口哨兵会使用手持式 DBIDS 无线光学扫描仪扫描卡或通过车窗进行目视检查。

如果丢失的凭证与年龄、身高、发色和体型相近的人相匹配，有纪律的入侵者就可以出示该卡来进入装置。一旦越过边界围栏，未经授权的个人就可以观察作战单位的行动、拍摄飞行路线的运行情况、绘制物理基础设施的地图或进入不安全的指挥空间。因此，基地安全部队将下落不明的凭证视为潜在的周边安全漏洞。

军事网络和 PKI 密钥的加密泄露¶

丢失通用访问卡所带来的数字威胁同样严重。智能卡芯片内嵌入了由国防部认证机构颁发的三个主要公钥基础设施 (PKI) 证书： * 身份验证证书： 对用户进行身份验证，以防御计算机、安全网络域、虚拟专用网络和 Web 门户。 * 数字签名证书： 将具有法律约束力的数字加密签名应用于官方军事命令、合同、行政行为和电子邮件。 * 数据加密证书： 对通过政府网络传输的敏感、非机密和专有通信进行加密。

如果凭证落入老练的对手、外国情报机构或先进的网络犯罪集团手中，他们可以使用专门的智能卡硬件读取器和取证软件来探测微芯片。如果卡个人识别码 (PIN) 被泄露，攻击者可以通过身份验证来防御 Intranet、泄露敏感文件或在官方文档上伪造加密签名。立即撤销数字证书可以关闭该电子攻击面。

立即报告要求和时间表¶

当国防凭证消失时，国防部、军种部门法规和联邦指令强制执行强制性报告时间表。将丢失的凭证视为非正式的行政事务是一个严重的错误。

强制报告窗口¶

军种部门法规，包括陆军法规 380-67、空军指令 36-3026、海军人事司令部指令和国防部手册 1000.13，要求人员立即报告丢失或被盗的凭证： * 初步通知（1 至 2 小时内）： 一旦您确认该卡丢失，请立即向您的直接主管、领导士官、主管士官或部门负责人报告失踪情况。 * 安全经理简报（4 小时内）： 向您单位的安全经理或合同官员代表简报。安全经理将事件报告记录在安全国防信息系统 (DISS) 中，这是用于安全许可跟踪的中央联邦存储库。 * 执法文件（24 小时内）： 与驻地宪兵或当地民警一起填写正式的宣誓声明。

及时报告可以合法地保护您。如果未经授权的个人使用您窃取的凭证来尝试突破基地门或发起网络入侵，您最初的安全通知上的正式时间戳将证明该卡不受您的控制，从而使您免受同谋嫌疑。

通过军事渠道与民间渠道进行报告¶

您提交初始财产报告的地点取决于损失发生的地理位置： * 基地内丢失： 如果您将卡遗失在营房、中队大楼、船舶泊位、餐饮设施或基地体育馆内，请直接向基地安全部门报告。服务台中士将记录您的宣誓声明，打开事件记事簿条目，并发布正式的宪兵报告。 * 基地外损失： 如果您的钱包或包在民用机场、餐厅、购物中心或酒店被盗，请向对该地点有管辖权的市警察局提交正式犯罪报告。索取正式的印刷版警方报告，其中包含调查人员姓名、警徽号码、辖区电话号码和官方事件参考号。 * 国外旅行损失： 如果您在国外因事假或公务部署期间丢失军事证件，请立即通知当地的美国国防武官办公室或最近大使馆的海军陆战队大使馆保安分队以及您所在单位作战中心。

国防承包商报告义务¶

根据国家工业安全计划操作手册 (NISPOM / 32 CFR Part 117) 运作的国防承包商按照严格的法律要求运作。失去通用访问卡或公司安全徽章的合格国防承包商员工必须： 1. 立即通知其公司设施安全官员 (FSO)。 2. 完成一份公司内部安全事件报告，详细说明可以通过凭证访问哪些机密或专有数据。 3. 设施安全官员将安全事件报告给国防安全信息系统，并通知政府承包商代表。 4. 国防承包商未能及时报告丢失的凭证可能会导致合同补救通知、公司安全评级降级或暂停设施安全许可。

数字撤销：中和 PKI 证书和网络令牌¶

物理凭证无法远程恢复，但其数字功能可以通过国防 IT 企业网络在几分钟内终止。

联系信息保障经理和 IT 帮助台¶

每个军事指挥和防御设施都维护一个信息保障管理器 (IAM)、网络安全服务提供商 (CSSP) 或本地网络企业中心 (NEC)。立即联系您的本地或企业服务台以启动加密取消授权： * 向技术人员提供您的法定全名、DoD 识别号（印在卡背面的十位数电子数据交换个人标识符）以及您指定的单位组织。 * 明确声明：“我正在报告丢失或被盗的通用访问卡。我请求立即紧急撤销所有相关的公钥基础设施证书。” * 技术人员联系授权的注册机构 (RA) 或受信任的代理 (TA)，他们会查询 DoD 公钥基础设施数据库并将您的数字证书转换为已撤销状态。

证书吊销列表和在线证书状态协议¶

当授权管理员撤销您的证书时，该操作会通过两种技术机制在防御服务器之间传播： * 证书吊销列表 (CRL)： DoD 认证机构按计划的时间间隔编制并发布已吊销序列号的数字签名列表。所有网络域都会下载这些列表，以验证登录尝试期间提供的证书是否仍然有效。 * 在线证书状态协议 (OCSP)： 现代防御网络使用实时 OCSP 验证响应器。当有人将卡插入智能卡读卡器并输入 PIN 时，本地工作站会通过网络查询 OCSP 服务器。如果证书被标记为已吊销，服务器会在几毫秒内拒绝身份验证，从而在未经授权的用户浏览网络共享或启动应用程序之前终止访问。

撤销辅助令牌和移动验证器配置文件¶

如果您丢失的卡用于验证辅助企业工具，请通知 IT 支持技术人员，以便他们可以清除相关的访问权限： * 断开链接到您的用户帐户的所有活动虚拟专用网络 (VPN) 隧道。 * 撤销安装在政府提供的智能手机、平板电脑或安全笔记本电脑硬件上的纯种或派生凭证配置文件。 * 使跨国防 Web 门户（例如 Defense Travel System (DTS)、MyPay 和企业电子邮件 Web 访问门户）的活动单点登录 (SSO) 会话 Cookie 失效。

物理安装访问和 DBIDS 取消授权¶

终止网络特权可以保护电子记录，但安装安全部队还必须在基地边界大门处消除卡的物理功能。

国防生物识别系统标记¶

国防生物识别系统 (DBIDS) 管理进入全球军事设施的人员的物理访问。当您在基本闸门扫描您的卡时，光学扫描仪会读取条形码或非接触式智能卡芯片，交叉引用内部数据库，并在哨兵手持终端上显示您的照片、许可级别和安装访问权限。

要在 DBIDS 中标记丢失的卡： 1. 访问或致电安装通行证和身份证明办公室或访客控制中心。 2. 提供您的国防部识别号和丢失情况。 3. 保安人员访问 DBIDS 管理终端，并将您的卡状态更改为“丢失/被盗 - 没收”。 4. 如果有人试图在任何参与的军事设施门口出示您的实体卡，手持式扫描仪会发出声音警报，闪烁红色，并提示哨兵立即拘留该人并没收凭证。

物理访问控制系统和设施安全徽章¶

除了主要安装门外，专门的指挥大楼、敏感隔离信息设施 (SCIF) 和实验室综合体还运行本地物理访问控制系统 (PACS)。这些系统使用嵌入通用访问卡或专用感应徽章中的感应 RFID 芯片： * 立即通知您的建筑安全经理或设施管理员。 * 设施管理员访问本地建筑门禁控制软件，并从电子门锁控制器中清除您卡上的唯一电子徽章号码。 * 清除徽章序列号可防止入侵者使用实体卡解锁外周十字转门、生物识别陷阱或金库门。

无需通用访问卡的基本访问程序¶

在没有身份证的情况下被困在军事设施大门外会立即造成实际障碍。哨兵全副武装，经过训练可以挑战未经授权的闯入企图，并受到严格的部队保护条件的约束。

接近游客控制中心¶

切勿在没有身份证的情况下尝试开车穿过军事设施大门，希望友好的哨兵能认出您并挥手让您通过。这样做违反了基地安全指令，导致大门关闭，并可能导致武装重罪拘留。

当您的 ID 丢失时，请按照以下标准程序进入安装： 1. 在到达哨兵小屋之前，将您的车辆驶入位于安装周边围栏外的指定游客控制中心停车区。 2. 进入访客控制中心并前往接待柜台。 3. 平静地声明您是现役军人、文职雇员或被分配到身份证丢失或被盗的安装租户单位的承包商。 4. 出示未过期的政府带照片的二级身份证明，例如州驾驶执照或民用护照。 5. 提供您的车辆登记、有效汽车保险证明以及您指定单位的联系信息。

临时安装通行证和护送要求¶

根据当前的部队保护条件（FPCON）和本地安装指挥策略，访客控制中心将签发临时访问文档： * 临时纸质通行证（DoD 表 2883 或基本通行证）： 保安人员会验证您在 DEERS 中的活跃状态，并颁发有效期为 24 至 72 小时的纸质通行证。该通行证包含您的照片、法定姓名和特定的登机口授权。 * 赞助商护送要求： 在加强武力保护的情况下（例如 FPCON Charlie 或 Delta），保安人员无法签发无人陪伴的访客通行证。您必须联系您所在部队的值班官、首席军士长或中士，亲自开车前往访客控制中心。您的担保人必须签署官方护送授权并陪同您通过登机口。 * 暂停受信任的旅行者特权： 当您缺乏官方凭证时，您将失去受信任的旅行者特权。您不能护送其他乘客进入设施，并且您车内的每个人都必须在游客控制中心单独接受检查。

RAPIDS 和 DEERS 更换程序¶

立即安全通知完成后，您必须通过实时自动人员识别系统 (RAPIDS) 工作站获取替换凭证。 RAPIDS 终端直接连接到国防注册资格报告系统 (DEERS) 数据库。

所需文件清单¶

RAPIDS 验证官员按照国土安全总统指令 12 (HSPD-12) 和联邦信息处理标准 201 (FIPS 201) 制定的严格联邦身份验证准则运作。您无法通过口头担保收到替代凭证。

您必须在 RAPIDS 工作站出示以下强制性文件： * 已签名的指挥丢失卡备忘录： 由您的单位指挥官、执行官、安全经理或公司设施安全官员签署的带有指挥信头的正式备忘录。备忘录必须描述损失情况并授权重新签发。 * 正式警察事件报告： 宪兵报告或民警盗窃报告的签名、盖章副本。 * 两份未过期的身份证明文件： 您必须出示联邦 I-9 表格列表中列出的两份未过期的政府身份证明原件。一份文件必须是未过期的州或联邦政府带照片的身份证件（例如州驾驶执照或公民护照）。第二份文件可以是经过认证的出生证明、社会保障卡、选民登记卡或外国护照。 * 国防部表格 1172-2： 经批准的身份证/DEERS 注册申请。如果您的担保人不在现场，则必须通过在线 RAPIDS 自助服务门户对表格进行数字签名或进行公证。

访问 RAPIDS 预约系统¶

军事设施对身份证服务的需求量很大。获得预约： 1. 从个人计算机、智能手机或申办者工作站访问官方 DoD ID 卡在线办公室（RAPIDS 预约安排程序）。 2. 搜索半径五十英里内的所有 RAPIDS 设施。除了主要的现役设施外，还可以寻找配备经过认证的 RAPIDS 工作站的国民警卫队军械库、预备役训练中心和征兵站。 3. 如果在线预约日历已被预订满数周，请找到一个运行备用步入队列的装置。 4. 至少在开门前四十五分钟到达无需预约的设施，并携带完整的文件档案。向接待人员解释您正处于紧急状态，需要紧急当天卡重新编码。

卡重新编码和生物识别捕获¶

在 RAPIDS 终端上，验证官员会执行结构化的注册流程： * 官方会扫描您的两份主要身份证明文件并将其上传到 DEERS 数据库中。 * 您将手指放在光学生物识别扫描仪上，以捕获数字指纹并根据您的历史 DEERS 记录进行验证。 * 高分辨率数码照片是在中性背景下拍摄的。 * 操作员将空白智能卡插入台式编码机。该系统写入您的人口统计资料，将数字密钥刻录到微芯片中，并将物理视觉文本和条形码打印到卡外部。 * 您将新制作的卡插入键盘读卡器并建立新的六到八位 PIN 码。

军事证件类型和替换协议的比较¶

不同的防御凭证具有不同的管理权限、替换文档规则和网络特权。以下比较表提供了国防部主要身份识别凭证的操作摘要。

反情报、OPSEC 和间谍活动考虑因素¶

在现代威胁环境中，外国情报部门、恐怖组织和有组织的网络集团积极瞄准军事识别凭证。通用访问卡是宝贵的人类情报资产。

军事证书的情报价值¶

敌对情报人员寻求真实的军事资格以实现以下几个作战目标： * 周边侦察和渗透： 真实的卡有助于未经授权的物理访问军事设施，允许监视武器存储区域、指挥总部和国防研究实验室。 * 社会工程和冒充： 拥有真实的凭证可以让敌对特工在对军事单位或国防承包商进行基于电话或面对面的社会工程攻击时，令人信服地冒充军官或国防技术人员。 * 合成身份伪造： 从磁条、PDF417 条形码和集成电路芯片收集的数据可以被克隆或合并到间谍活动中使用的伪造文档中。

高风险损失指标和 CI 报告¶

如果存在以下任何高风险指标，您必须直接向军事反情报机构（例如陆军反情报司令部、海军刑事调查局或空军特别调查办公室）报告损失： * 损失发生在被指定为高威胁反情报环境的外国的个人或公务旅行期间。 * 该卡在可疑情况下消失，例如未经授权进入房间，其中高价值电子产品和现金未受影响，而仅拿走了军人身份证。 * 一些不熟悉的人接近您，询问有关您的安全许可、您的军事职责或您在损失后访问机密网络的详细问题。 * 您观察到针对您的政府电子邮件或国防网络帐户触发的未经授权的电子登录尝试或密码重置通知。

保护运营安全 (OPSEC)¶

在讨论凭证丢失时，请维护操作安全： * 切勿在社交媒体平台或公共论坛上发布有关丢失卡的信息。宣布您丢失了徽章或描述您的特定单位访问权限可以为监控社交网络的对手提供宝贵的情报。 * 不要讨论有关指挥安全调查或未加密民用通信通道上的临时安装漏洞的详细信息。 * 将有关该事件的所有通信限制为官方军事电子邮件、安全电信或私人现场指挥简报。

行政后果和保护您的安全许可¶

失去证书的人员最担心的问题之一是对其军事生涯、绩效评估和安全审查资格的潜在影响。

纪律区别：疏忽与不可避免的盗窃¶

军事领导和安全裁决当局对不可避免的犯罪受害和不负责任的过失做出了明确区分： * 不可避免的犯罪受害： 如果您的凭证在武装抢劫、有记录的住宅入室盗窃或车辆入室盗窃（包藏在上锁的行李箱中）期间被盗，那么您就是犯罪的受害者。只要您及时挂失、向警方提交准确的报告并与安全人员透明地合作，您很少会面临纪律处分。 * 疏忽大意： 如果调查显示您将卡无人看管地留在公共工作区的电脑键盘上、在基地外酒吧喝醉时丢失卡，或者连续几天没有报告失踪情况，您将面临行政处罚。这些后果可能包括非惩罚性警告信、正式咨询声明、失去通行权或《统一军事司法法典》第 92 条（不遵守命令或条例）下的非司法处罚。

安全许可影响和持续评估¶

国家安全许可受安全执行代理指令 4 (SEAD 4) 国家安全裁决指南管辖。准则 K（处理受保护信息）和准则 E（个人行为）评估个人的可靠性、可信度以及对安全规则的遵守情况。

为了保护您的安全许可： * 立即报告： 个人可以采取的最具破坏性的行为就是隐瞒损失。当门卫或网络管理员标记未报告的卡时，安全经理必须在安全防御信息系统 (DISS) 中记录不良安全事件报告，这可能会触发许可暂停。 * 文件缓解： 通过向单位安全经理出示您的警方报告、IT 票号和更换文件来证明个人责任。主动修复表明符合安全指令。 * 持续评估合规性： 现代联邦许可持有者已参加持续评估 (CE) 自动监控。国防反情报和安全局 (DCSA) 不断审查安全事件。透明的报告可确保事件作为孤立的管理事件而不是安全违规模式得到行政解决。

为未来强化个人凭证安全¶

军事证件丢失的经历强化了严格的身体监护习惯的必要性。实施这些日常安全措施来保护您的凭据：

实物保管和过境纪律¶

使用与敏感军事硬件相同级别的安全规则来对待您的通用访问卡： * 移除习惯： 离开办公桌时，切勿将卡插入键盘或智能卡读卡器，即使是三十秒。锁定您的工作站屏幕，并在每次站起来时将卡放入口袋或挂在脖子上。 * 基地外隐蔽： 在军事设施外旅行时，从外部挂绳或可见徽章卷轴上取下您的卡。在民用空间展示军事证件会让您成为扒手和情报收集者的可识别目标。 * 专用内部存储： 将您的凭证存放在夹克或包的专用拉链内部口袋中，与常规信用卡和交通卡分开。将军人身份证与日常现金分开可以降低在支付零售购物时卡意外滑落的风险。

使用 RFID 屏蔽套和安全支架¶

包含非接触式集成电路的智能卡在暴露于射频询问场时会广播识别信号。保护您的卡免遭电子收集： * 将您的凭证存放在电磁不透明的 RFID 屏蔽套或经 FIPS 201 认证的刚性双面徽章夹内。 * 当您穿过公共交通枢纽、机场或拥挤的民用空间时，经批准的屏蔽套可阻止未经授权的非接触式盗卡器读取未加密的电子芯片。 * 定期检查实体徽章夹是否有裂缝或塑料夹薄弱，这些裂缝或塑料夹可能会使卡片在日常移动过程中不知不觉地脱落。

常见问题¶

我会因为失去军事 CAC 而受到 UCMJ 的纪律处分吗？¶

丢失通用访问卡并不自动构成 UCMJ 违规行为，但如果丢失是由于重大过失、将卡留在安全设施中无人看管或故意不立即向指挥系统报告丢失造成的，军人可能会根据第 92 条面临非司法处罚。

如果我在周末失去了 CAC，我该如何上垒？¶

将车驶入大门岗哨前的游客控制中心停车区，出示未过期的政府带照片的二级身份证明，例如驾驶执照或护照，并让您所在单位的值班人员或指定的赞助商与您会面并签署正式的临时护送通行证。

有人可以使用我丢失的 CAC 访问机密计算机网络吗？¶

未经授权的个人无法仅凭丢失的卡访问 SIPRNet 等机密网络，因为身份验证需要经过加密验证的智能卡 PIN，但必须立即报告，以便信息保障经理可以在对手尝试绕过攻击之前撤销公钥基础设施证书。

我需要携带哪两种身份证明到 RAPIDS 办公室更换 CAC？¶

您必须出示联邦 I-9 表格清单中的两份未过期的身份证明原件，其中至少一份是州或联邦带照片的主要身份证明，例如州驾驶执照或民用护照，并附有社会保障卡或经过认证的出生证明等辅助文件。

什么是丢失的 CAC 备忘录？谁有权签署它？¶

丢失的 CAC 备忘录是一份带有指挥信笺的官方行政文件，描述卡丢失的日期、地点和情况，必须由服役人员指挥官、执行官、部队安全经理或授权承包商设施安全官员签署，然后 RAPIDS 工作站才能发放替换卡。

相关指南¶

• 丢失或被盗的钱包恢复和卡冻结程序
• 更换丢失或被盗的出生证明和身份证件
• 企业数据泄露响应和密码泄露缓解
• 会话 Cookie 劫持和凭证撤销程序
• 国际紧急服务和全球电话号码