安全说明

背景

致力于成为中国最好的保险公司，太平洋安泰人寿保险有限公司非常关注安全。互联网的发展为大家的生活提供了更大的灵活性，但同时也带来必须留意及预防的新风险。太平洋安泰人寿提供以下资料以解答客户就网络安全可能遇见的问题。

保障客户是太平洋安泰人寿最重要的业务方针。所以， 我们致力于为客户资料及所有的交易提供最恰当的保护。不过，无论我们如何高度防范，使用互联网服务仍然存在着风险， 因此我们建议您采取一些恰当的措施来保护自己。在此，我们提供一些资料以帮助您做好防范。

• 最新的以及重要的安全性问题
• 太平洋安泰人寿标准安全守则
• 如何辨别网站的真伪
• 个人安全措施
• 参考网页
• 联系我们

最新的以及重要的安全性问题

我们会经常提供与网上安全性有关的信息，客户必须留意有关的资料会在本页刊登。

什么是网络钓鱼

网络钓鱼（Phishing）作为一种网络诈骗手段，主要是利用技术骗局或社会工程学手段（Social Engineering）实施的诈骗。诈骗者利用垃圾邮件、虚假网站、电子邮件和即时消息，甚至电话来诱使客户泄漏个人机密或敏感信息，如银行卡和信用卡帐号，以达到滥用客户帐号，获取非法利益的目的，并导致客户财产损失。

网上电子邮件诈骗

网上电子邮件诈骗是一种互联网上的诈骗伎俩, 方法是假冒合法机构，例如银行、保险公司、零售商、信用卡公司等发出虚假的电子邮件，邮件内附有伪造的回邮地址, 超级链接及公司商标。这些电子邮件一般还包含超级链接可以连接到这些假冒的网站, 同时假借“为持有人更新”或“更改安全性内容”为借口，要求客户输入姓名及密码等资料。 一旦您提供了有关资料, 这些信息随即可被欺诈者用于登录真实网站，以套取客户的资金。

客户需要牢记的是，对任何要求提供个人资料的电子邮件，必须提高警惕。同时，请参阅以下章节有关[太平洋安泰人寿标准守则]。

预缴费用诈骗

您可能曾经听说过[预缴费用诈骗]。这类诈骗涉及某些人发出数以千计的电子邮件，声称可以给收件人一大笔可观的酬金，条件是收件人必须预先缴纳一笔费用,用来支付所谓的法律费用、开户费用、所得税或关税等。

这种预先设计好的款项，可能被诈骗者解释为您的中奖金额(尽管事实上您从未购买过这种彩票)；又或者是存放在海外户口而不能被提取的资金，发件人声称愿意给与这笔资金的某个百分比来作为您提供协助的酬金。就上述情況而言，您可能会被要求预先缴纳各种不同的费用。

请千万不要对这些来历不明的电子邮件作出回应。这些都是诈骗行径之一，您不会获得所承诺的任何资金。

太平洋安泰人寿标准安全守则

我们可能会在某些情况下利用电子邮件与客户联络，那么如何辨别所收到的电子邮件是来自我们太平洋安泰人寿，还是假冒的呢？

• 太平洋安泰人寿如需要您用电子邮件回复或在网上作出某些行动，我们会在电子邮件中称呼您的名字。
• 太平洋安泰人寿不会在电子邮件里带有那些可以连到需要输入安全性资料网站的超级链接。
• 太平洋安泰人寿不会发送电子邮件要求您更新、核对、确认您的安全性资料，例如密码、银行账户号码、身份证号码及护照号码等。

如您对任何声称来自我们太平洋安泰人寿的电子邮件的真实性存有怀疑，请立即联系我们进行核实。 有关我们的联系方式,，请参阅[联系我们]一章。

如何辨别网站真伪

请小心留意您所登录的网站地址 (URL)，确保这是您要浏览的网站的正确地址。客戶必须确定所登录的网站是真正的太平洋安泰人寿的网站。

请确保您要登录以查看相关个人资料，或进行交易的网站已获得安全验证保护，即网站地址 (URL)的起始是https://。

需要特别注意http是不加密的,只有加了s后的https才是加密的标志。

如果网站地址是以https://开头，那么安全加密的上锁图标就会出现在浏览器状态中。这个上锁图标表示该网站传送或接收的资料都经过加密处理。双击该图标可查看该证书的详细内容，请检查有关内容及其有效性是否正确，并确保证书上的URL地址与您现在正在浏览的网页相同。

若浏览器为IE6.0， 该上锁图标在浏览器窗口右下角：

若浏览器为IE7.0,, 该上锁图标在浏览器地址栏的右边：

双击证书后，可查看证书详细内容。我公司与知名的证书机构合作，包括Versign, Gobal Sign及Thawte.

如果您对有关网站存有疑虑, 请尽快联系本公司以作核实。

个人安全措施

注意个人资料的安全

您的账户/客户账号、保单号码、身份证号码、特别纪念日、密码都可作为您登录账户的机密资料。 请切勿将这些资料写下、转告他们或在电子邮件中向任何人透露。请记住, 保护您的客户号码、密码及与个人安全性有关的资料是您的责任。

保护您的电脑

• 通过安装最新的软件及修补程序来更新你的操作系统,以阻止黑客及病毒利用电脑漏洞而盗取资料。
• 安装并及时更新杀毒软件, 以保障电脑免受病毒侵袭, 并避免黑客在您的电脑中安装木马程序病毒。
• 安装并及时更新防间谍软件。
• 安装并及时更新个人防火墙。
• 只使用由熟悉可靠的供应商提供的软件或产品。
• 使用密码防止电脑被擅自使用。
• 关闭电子邮件软件所带的自动处理邮件附件的功能。
• 先使用杀毒软件扫描文件后再打开。
• 避免使用软件/程序来自动执行或预览文件。

小心垃圾邮件

• 利用垃圾邮件过滤工具清除相关的电子邮件。
• 不要对垃圾邮件作出任何回应, 否则您的电子邮件会被记录，导致以后收到更多类似的电子邮件。
• 小心谨记：当垃圾邮件的内容好得让人难以置信的时候，就不应该相信它。

选择安全的密码

• 安全的密码应该是容易记住，但不会轻易被其他人猜中的组合。千万不要用简单的字句、出生年月、孩子或宠物的名字等等。
• 一个好的密码应该包括最少8位长, 这样被猜中的机会就不太大。可以选用混合不同字母和数字组成的密码, 这样比较难被人猜中,例如字母,大写字母及特别符号例如~!@#$%^&及*
• 请对不同用途使用不同的密码, 避免重复使用密码。
• 出于安全的考虑, 我们建议您应在第一次登录网站后更换密码。同时我们也建议您定期更换密码。

上网时提高警觉

• 利用公共电脑系统登录查看个人信息并进行敏感交易时, 应高度警惕。确保您所使用的公共电脑是在有信誉的互联网服务供应商的地点。如果电脑没有适当的保护, 就算相关网页已经采取了保密措施, 公共电脑的硬件或软件仍然有可能被人修改用来盗取您的输入记录, 及其他可能泄露您个人资料的数据。
• 在登录查看个人信息或进行敏感交易时, 不要使用浏览器访问其他网上服务或连接其他网站。
• 应确保您在输入密码或登录个人账户时, 身旁没有其他人在窥视您的资料。这点对于在公共场所使用互联网服务的人来说尤其重要。
• 请不要在电脑中选择[存储我的密码]功能或[自动完成]的功能, 这种做法会破坏密码的安全性。
• 当您完成任何保密页面的操作后(如查看个人账户), 请记得按[登出]键并关闭浏览器, 同时清楚浏览器内的临时文件,历史记录及cookie以确保您的个人资料不会存储在电脑中。这点对于在公共场所使用互联网服务的人来说尤其重要。

谨防电话诈骗

现在通过电话、短消息进行诈骗是非常常见的, 因此请您在遇到以下情况时高度警惕:

• 那些假冒合法机构的诈骗者可能会宣称自己来自那些知名的银行、保险公司、零售商或信用卡公司等
• 那些假冒合法机构不会愿意给你寄送书面资料（如印刷品等）以供参考
• 诈骗者宣称您中了一个从未买过的奖
• 电话诈骗者会向您索取身份证号码, 社保账号或信用卡号码, 宣称凭借这些号码可以领取奖金或购买商品，但是你在得到你的奖金或服务之前需要预先支付一笔费用
• 天上不会掉馅饼!

参考网页

公安部信息网络安全报警网站
http://www.cyberpolice.cn/

国家计算机网络应急技术处理协调中心
http://www.cert.org.cn/

国家计算机病毒应急处理中心、计算机病毒防治产品检验中心
http://www.antivirus-china.org.cn/content/antiphishing.htm

联系我们

如要查询或举报与太平洋安泰人寿有关的怀疑网上欺诈的事件, 请发送电子邮件至：
service@cpic-ing.com.cn

或致电客户服务热线：
上海客户服务热线： +86-21-68863183*5666
广东客户服务热线： +86-20-38219333