stringtranslate.com

Programa electrónico de calidad

Formulario e-QIP de John O. Brennan

e-QIP (Cuestionarios electrónicos para el procesamiento de investigaciones) es un sitio web seguro administrado por OPM que está diseñado para automatizar los cuestionarios de seguridad comunes utilizados para procesar las investigaciones de antecedentes federales . e-QIP se creó en 2003 como parte de la iniciativa e-Clearance más grande diseñada para acelerar el proceso de investigaciones de antecedentes federales realizadas por los Servicios de Investigación Federal (FIS) de OPM. e-QIP es una herramienta de recopilación de datos de interfaz que ha automatizado el SF-86 , cuestionario para investigaciones de seguridad nacional, así como el SF-85P, el cuestionario para puestos de confianza pública. [1] e-QIP permite a los solicitantes de empleos federales ingresar, editar y enviar sus datos de investigación a través de una conexión segura a Internet a su agencia patrocinadora para su revisión y aprobación.

Requisitos de autorización de seguridad

Una persona no puede solicitar una autorización de seguridad . Un contratista federal o una entidad gubernamental autorizada debe patrocinar a la persona. Además, el solicitante patrocinado debe (a) ser empleado o consultor de ese contratista autorizado, o (b) haber recibido y aceptado una oferta de empleo por escrito del contratista autorizado, o (c) ser miembro de las Fuerzas Armadas de los Estados Unidos, o (d) empleado federal autorizado. En caso de que el solicitante tenga una oferta de empleo, esa oferta también debe indicar que el empleo del solicitante comenzará dentro de los 30 días posteriores a la recepción de la autorización.

El Oficial de Seguridad de las Instalaciones (FSO) de un contratista autorizado inicia el proceso de dos maneras. Primero, el FSO envía una solicitud de investigación a través del Sistema Conjunto de Adjudicación de Personal (JPAS). Segundo, el FSO hace que el empleado complete una solicitud de autorización en los Cuestionarios Electrónicos para el Procesamiento de Investigaciones (e-QIP). Después de revisar y aprobar esa información, el FSO envía el e-QIP completo a la Oficina de Autorización de Seguridad Industrial de Defensa (DISCO) para su revisión. Una vez que la DISCO aprueba la información, se envía a la Oficina de Gestión de Personal (OPM), que lleva a cabo la investigación real y envía los hallazgos a la DISCO. Luego, la DISCO otorga la autorización o envía los resultados a la Oficina de Audiencias y Apelaciones de Defensa (DOHA) para que se tomen medidas adicionales.

Violación de seguridad de e-QIP

En marzo de 2014, se detectó una falla de seguridad en el sistema e-QIP. Los informes de prensa de julio de ese año atribuyeron la vulnerabilidad a "piratas informáticos chinos", sospecha que James Clapper confirmó posteriormente. [2] [3] Más de un año después, se reveló que se había accedido indebidamente a los registros confidenciales de millones de trabajadores y contratistas federales, y la OPM cerró el sistema para realizar tareas de seguridad. [4] [5]

Los informes de prensa sugieren que la información se recuperó utilizando credenciales robadas de un empleado de KeyPoint Government Solutions , un proveedor privado de servicios de verificación de antecedentes para el gobierno. [6] [7] Una auditoría de la OPM de las prácticas de seguridad de KeyPoint encontró deficiencias en sus prácticas. [8]

Enlaces externos

Referencias

  1. ^ Véase, por ejemplo, los tipos de preguntas en https://www.ors.od.nih.gov/ser/dpsac/badge/Documents/SF85%20Instructions%20for%20Completing4-6-09COLOR(16)BlocksOnlyNoHeader.pdf
  2. ^ "Hackers chinos buscan datos clave sobre trabajadores estadounidenses". New York Times . 9 de julio de 2014.
  3. ^ Chabrow, Eric (10 de julio de 2014). "Red de personal del gobierno de Estados Unidos fue violada". govinfosecurity.com.
  4. ^ Levine, Mike (29 de junio de 2015). "Tras el ataque, la OPM cierra el sistema de verificación de antecedentes federales". ABC News .
  5. ^ "OPM reabre el sistema de verificación de antecedentes federales en línea". NBC News .
  6. ^ Levine, Mike; Date, Jack. "Los federales buscan un vínculo con un contratista privado en un ataque masivo al gobierno". ABC News . Consultado el 2 de marzo de 2016 .
  7. ^ Levine, Mike (24 de junio de 2015). "Contratista vinculado al hackeo de la OPM dice 'no ser responsable', mientras persisten las dudas". ABC News.
  8. ^ Lyngaas, Sean (18 de febrero de 2016). "IG detalla las fallas de seguridad del contratista de OPM". FCW . Consultado el 2 de marzo de 2016 .