安全策略

彩宝网下载平台在很多方面保护您的信息——从确保彩宝网下载平台的建筑物是安全的, 积极准备应对灾难和业务中断, 使用安全计算实践. 保护您信息的机密性, 完整性, 可用性是彩宝网下载平台最优先考虑的问题之一.

您在信安金融集团的帐户资料® 是否通过多种安全功能和程序来保证安全和保密.

彩宝网下载平台的在线安全功能有助于保护数据

The account information you request from our website can only be accessed with your username, 密码和, 在某些情况下, 独特的验证码. 您有责任对您的登录信息保密.

  • 不要向任何人透露你的登入资料. 彩宝网下载平台的员工和同事永远不会问你密码.
  • If you write your login information down, keep it in a safe place where others can't see it.
  • 彩宝网下载平台 immediately to change your login information if you suspect someone has discovered it or if you have been informed your credentials were part of a data breach.

您通过彩宝网下载平台的网站提交的信息, 以及当您访问彩宝网下载平台的网站时,彩宝网下载平台发送给您的信息, 是否在必要时使用强加密来保护. 彩宝网下载平台的安全服务器软件加密信息, 确保通过彩宝网下载平台网站的互联网通讯保持隐私和保护.

为了让您在彩宝网下载平台的网站上处理交易,彩宝网下载平台使用cookie. 看看彩宝网下载平台使用cookie和聚光灯标签收集了哪些类型的信息.

您的帐户信息不会永久存储在彩宝网下载平台的网络服务器上. 当您查看信息时,该信息仅驻留在彩宝网下载平台的web服务器上. 它是, 然而, permanently stored on our secured corporate computer 系统 and retained according to our company record retention policy.

安全软件保持信息的私密性

To ensure the secure transmission of your confidential account information over the Internet, 彩宝网下载平台使用一种安全的通信解决方案,称为传输层安全(TLS). 所有现代浏览器都支持TLS, 但是如果您的浏览器没有, you will receive a message indicating that your session cannot be completed because of the security risk.

TLS在两台计算机之间建立安全连接.g.,您的浏览器和彩宝网下载平台的网络服务器). 用于实现HTTPS协议, HTTP的安全版本, 它是一种开放的技术,支持各种浏览器(e.g., Microsoft Internet Explorer). We require that you use a TLS-enabled browser to communicate with the secure area of our site. 当URL以“http://”开头时,您就知道您正在访问彩宝网下载平台网站的安全区域.

彩宝网下载平台建议使用最新的浏览器,以确保高水平的安全性. Web browsers supported by Microsoft, Mozilla, Apple, and Google support the latest versions of TLS. 较旧和较不安全的TLS版本可能不再受支持.

安全性有助于保护您的数据

Customer access to web and 移动 applications requires the use of unique usernames and strong passwords. Principal uses adaptive authentication 系统 to evaluate your location at the time of authentication and monitor historical patterns of login locations. 彩宝网下载平台还使用额外的登录安全功能,包括:

  • 验证码
  • 定时退出系统

额外的一层安全措施

对于支持它的帐户, 彩宝网下载平台建议使用双因素身份验证, 这需要你的密码和额外的代码来登录你的帐户. 该代码,或由应用程序生成的随机数,被发送到你的手机. 这有助于在登录时保护您的帐户信息, 万一你的密码被泄露了.

彩宝网下载平台限制访问贵公司的数据

校长有一个正式的, 批准和撤销对公司资源(系统)的访问的文件化流程, data, 移动, 等.),并辅以行政、技术及实物管制. Our employees may not access or disclose personally identifiable information for any reason except as authorized for company-related business purposes.

彩宝网下载平台保护您信息的其他方式

彩宝网下载平台的安全计划:保护您的信息

Principal has a comprehensive written Information 安全 Program that safeguards information against unauthorized or accidental modification, 信息披露, 欺诈, 和破坏.

  • 安全政策和标准,彩宝网下载平台的员工可以使用.
  • Collection of personal information is limited to business need and protected based on its sensitivity.
  • 要求员工完成隐私、安全、道德和合规培训.
  • 风险管理过程和程序形成文件并进行沟通.

安全问题

如何提交安全问题

彩宝网下载平台 向信安金融集团提交证券事宜. 请包括对安全问题的描述. 彩宝网下载平台可能会与您联系索取更多信息. 

BC (Business Continuity)和DR (Disaster Recovery)程序

彩宝网下载平台还有BC和DR项目. 关键业务功能, 流程, 支持的应用程序已经确定,并定期审查. 已经制定了适当的反应和恢复计划. 每年完成测试.

The basis for the program is professional best practices established by industry organizations such as Disaster Recovery Institute International (DRII), 业务连续性研究所(BCI), 及国际标准化组织(ISO).技术恢复计划利用地理上遥远的数据中心, while the incident management process facilitates response and recovery activities by appropriately implementing plans if a disruptive event occurs.

防病毒保护

所有Windows服务器和工作站都安装了杀毒软件, 并且经常应用对定义的更新. Our information technology managers review recurring reports to ensure compliance levels are met. 所有警报都由网络防御行动中心的工作人员审查.

补丁管理

We monitor for significant new vulnerabilities and attacks that have the potential to affect our 系统 and apply patches and mitigations as appropriate. We have a vulnerability management practice that regularly tests our 系统 to ensure that they are not open to attack.

事件管理

彩宝网下载平台有跟踪、管理和解决所有事件的流程. If a data security incident is discovered, a response plan is promptly initiated and executed. 彩宝网下载平台遵守所有适用的州和联邦信息披露法律.

网络安全保险

Principal有网络安全保险. 彩宝网下载平台的政策提供网络安全和隐私责任保险. It includes any network security or privacy event discovered during the policy period affecting a majority-owned member company of Principal and events originating from our third-party service providers.

行业合作

Principal is a member of the Financial Services–Information Sharing and Analysis Center (FS-ISAC). FS-ISAC is an industry forum for collaboration on critical security threats facing the global financial services industry.

审核第三方服务提供商

信安有明确的供应商管理计划, 其中包括审查程序, 选择, 以及监控第三方服务提供商. Third-party security profiles are completed when certain types of data are provided to and/or stored at a third-party location. Additional risk assessments may be completed based on the nature of the third-party service or solution provided. 例如, 如果第三方获准进入彩宝网下载平台的网络,则需要完成单独的风险评估, 系统, 或数据.

额外的安全实践

  • 呼叫中心有适当的程序来帮助验证呼叫者的身份.
  • 彩宝网下载平台定期对员工进行培训,教他们如何发现欺诈活动.
  • 严格的标准限制了对数据的访问.
  • 定期对彩宝网下载平台的安全控制进行测试.

如果您对彩宝网下载平台的安全政策有任何疑问或意见, 程序, 或实践, 请 彩宝网下载平台.

您也可以帮助保护您的数据

除了彩宝网下载平台采取的步骤来保护您的帐户信息, 您的行为在保护您的数据方面起着重要的作用, 太. 

保护你的个人信息可以帮助你降低身份被盗用的风险. 主要有4种方法:

  1. 知道你和谁分享信息
  2. Store and dispose of your personal information securely, especially your Social 安全 number
  3. 在决定分享你的个人信息之前问一些问题
  4. 在您的计算机和其他电子设备上保持适当的安全

请阅读联邦贸易委员会关于 如何保护个人信息安全

选择安全的密码

  • 选择不重复其他个人资料的密码(e.g.、社会保险号码、出生日期等.)
  • 选择一个你容易记住,但别人很难猜到的密码. 不要使用别人很容易找到的关于你自己的信息.
  • 在可能的情况下, 使用密码短语而不是密码, making it as long as you can without using any common phrases or quotes and include characters, 数字和大小写字母.
  • 使用移动设备? We highly recommend setting a device passcode/password of at least 6 characters or using biometric features on your device.

保护您的帐户号码、个人识别码和密码

  • 不要与任何人分享你的个人识别码、用户名或密码. 小心那些询问这些信息的电子邮件或个人. 彩宝网下载平台绝不会通过电子邮件或电话询问您的个人密码.
  • 如果您确实需要记录登录信息,请将其放在一个安全可靠的地方. 不要把这些信息放在你的钱包里.
  • 在家里找一个安全的地方存放你所有的财务记录.
  • 不要在不同的网站使用相同的密码, 尤其是那些存储和处理财务信息的网站. 如果其他网站不安全,您的密码可能会被泄露.
  • Certain devices are eligible to enable biometric sign-on; an example is fingerprints. 如果您的设备上存储了多种生物识别信息,请谨慎使用, 比如配偶/伴侣或孩子的指纹, 因为这些用户可以访问你手机上的移动应用程序. 这包括启用指纹时的Principal Mobile应用程序.
  • 定期检讨及结算帐目报表. 留意任何显示不熟悉的收款人和你不认识的金额的交易.

保护您的个人电脑和移动设备

你的个人电脑

Your 首页 computer is likely where you go online to check your accounts with us and do business with other companies. That’s why it’s important to protect it from viruses and spyware with antivirus software and frequently applied updates. Most major software companies regularly release updates or patches to their operating 系统 to prevent security problems. It’s a good idea to keep your system and applications updated with the latest patches and releases.

你的移动设备

别忘了你的智能手机和平板电脑——它们和个人电脑一样重要.

总是激活PIN或锁定功能为您的设备. This is the simplest and most important thing you can do to ensure security on your 移动 device, 特别是当它丢失或被偷的时候.

下载应用程序时要小心. 避免安装苹果或谷歌应用程序商店以外的应用程序. 一些应用程序可能包含恶意软件,旨在窃取你的个人信息和财务信息. 在安装应用程序之前, review permissions to decide if you’re comfortable granting the level of access requested by that app. It’s also a good idea to read other user reviews and comments to see if anything suspicious has been reported about the app.

保护你的身份

Identity theft and identity 欺诈 includes all types of crime where someone gets and uses another person’s personal data in a way that involves 欺诈 or deception, 通常是为了经济利益.

想要了解更多关于如何保护你的身份的信息,请阅读下面这些提示 联邦贸易委员会国税局.

网络安全

Using a wireless network at 首页 is convenient but leaving it unsecured is an opportunity for cyber criminals to access and discover sensitive information. 确保你使用一个唯一的密码,这样你的家人是唯一使用网络的人. 您还可以与无线软件供应商联系,了解更强的加密功能.

请阅读联邦贸易委员会关于 网络安全

登出网站

在你登录一个网站后,记得要退出. 这是一个简单的步骤,你可以确保你的信息不会落到坏人手里.

定期检查你的信用报告

彩宝网下载平台建议您定期向3个主要信用机构查询您的信用报告.  你有权拥有一个 免费的信用报告副本 这三家全国性的信用报告公司每12个月发布一次. 从网上订购 annualcreditreport.com,免费信用报告的唯一授权网站,或致电877-322-8228. 您需要提供您的姓名, address, 社会安全号码, 还有出生日期来验证你的身份.

信用报告包含你居住的地方的信息, 你如何支付你的账单, 还有你是否被起诉过, 逮捕了, 或者申请破产. 全国性的消费者报告公司将你的报告中的信息出售给债权人, 保险公司, 雇主, 还有其他公司用它来评估你的信用.

如果你遭遇欺诈或怀疑账户被破坏

请拨打彩宝网下载平台的欺诈热线800-642-3788或 举报网上不道德或欺诈活动.

报告欺诈或可疑活动

Do you have a privacy or security concern to report, or have you been a victim of identity theft?