防止身份盗窃(“红旗”)计划

负责人: 业务办公室

相关法律 & 政策: 覆盖账户

• 名字。
• Address
• 电话号码
• 社会保险号
• 出生日期
• 政府颁发的驾驶执照或身份证号
• 外国人登记号码
• 政府护照号码
• 雇主或纳税人识别号码
• 唯一电子识别码
• 计算机的互联网协议地址或路由代码
• 学生证
• 出生证明
• 保险卡
• 健康记录
• 成绩单

1. 识别其提供或维护的承保账户的相关危险信号，并将这些危险信号纳入计划.
2. 检测并记录已纳入程序的危险信号. 
3. 对检测到的任何危险信号作出适当反应，以防止和减轻身份盗窃.
4. 确保定期更新该计划，以反映客户身份盗窃风险的变化，以及大学作为债权人角色的安全和健全.
5. 管理项目

1. 信用报告机构的通知和警告
   • 随附信用报告的欺诈报告;
   • 信贷机构关于客户或申请人信贷冻结的通知或报告;
   • Notice or report from a credit agency of an active duty alert for an applicant; and
   • 信用报告中对与客户通常模式或活动不一致的活动的指示.
2. 可疑的文件
   • 伪造、变造或者不真实的身份证明文件、证件;
   • 本人的照片或者外貌与出示证件的人不一致的身份证件或者证件;
   • Other document with information that is not consistent with existing customer information (such as if a person’s signature on a check appears forged); and
   • 有涂改、伪造的服务申请书的.
3. 可疑的个人识别信息
   • 识别与客户提供的其他信息不一致的信息(例如:不一致的出生日期);
   • 识别与其他信息来源不一致的信息(例如, 地址与信用报告上的地址不相符);
   • 所提供的识别信息与其他被发现具有欺诈性的申请上显示的信息相同;
   • 提供的与欺诈活动一致的识别信息(例如无效的电话号码或虚构的账单地址);
   • 出示的社会保障号码与另一位客户提供的号码相同;
   • 地址:与另一个人相同的地址或电话号码;
   • 如有人被提醒在申请表格上提供完整的个人识别资料，但未能提供, by law social security numbers must not be required); and
   • 一个人的身份信息与客户存档的信息不一致.
4. 可疑账户活动或账户异常使用
   • 更改帐户的地址，然后要求更改帐户持有人的姓名;
   • 付款停止在一个一致的最新帐户;
   • 账户的使用方式与之前的使用方式不一致(例如:非常高的活动);
   • Mail sent to the account holder is repeatedly returned as undeliverable; Notice to the 大学 that a customer is not receiving mail sent by the 大学;
   • 通知学校帐户有未经授权的活动;
   • Breach in the 大学’s computer system security; and
   • 未经授权访问或使用客户帐户信息.
5. 来自他人的提醒
   • 客户给大学的通知, 身份盗窃受害者, 为从事身份盗窃的人开设或维持欺诈账户的执法人员或其他人.

1. 新账户

• 需要某些识别信息，如姓名, 出生日期, 居住或办公地址, 驾驶执照或其他身份证明;
• 验证客户的身份(例如, 检查驾驶执照或其他身份证件);
• 独立联系客户.

2. 现有的账户

• 如果客户要求提供信息，核实客户的身份(当面), 通过电话, 通过传真, 通过电子邮件);
• Verify the validity of requests to change billing addresses; and
• 验证为帐单和付款目的而提供的银行信息的更改.

1. 监控一个账户，寻找身份盗窃的证据.
2. 联系客户.
3. 更改任何密码, 允许访问受保护帐户的安全代码或其他安全设备.
4. 用新帐号重新打开已覆盖的帐户.
5. 不是开一个新的担保账户.
6. 关闭现有的承保账户.
7. 通知执法部门.
8. 提交或协助提交可疑活动报告(SAR).
9. 确定在特定情况下无需回应.

1. 确保其网站是安全的，或提供明确的通知，说明该网站不安全.
2. 当决定不再保存账户信息时，确保将包含这些信息的纸质文件和电脑文件完整而安全地销毁.
3. 确保可访问“承保帐户”信息的办公室电脑有密码保护.
4. 只在必要时使用社会安全号码.
5. 确保电脑病毒防护是最新的.
6. 只索取和保留大学所需的信息.
7. 文件柜, 抽屉, 头顶的橱柜, 其他包含敏感信息的存储空间在不使用时将被锁定. 
8. 桌子, 工作站, 工作区域, 打印机, 传真机, 公共共享工作区将清除包含敏感信息的文件.
9. 白板、白板、写字板等.，在公共区域不使用时将被擦除、移除或粉碎.             

1. 审查该服务提供商的身份盗窃政策和程序的副本;
2. 需要, 契约式, that service providers have such policies and procedures in place; and
3. 需要, 契约式, 服务提供者审查大学的项目，并向项目管理员报告任何危险信号.