提高我国电子银行信息安全保障水平

2014-01-10 02:21:54 来源:网络

  作为传统银行的延伸和创新,电子银行的安全风险呈现出复杂性和多样性,互联网的开放和虚拟性带给电子银行的安全风险种类繁多、内容和表现形式各不相同。从信息安全的角度分析,电子银行的安全风险来源于电子银行基础架构环境引发的技术安全风险、金融业务特征形成的业务性安全风险和电子银行管理体系的信息安全风险三个方面。

  (一)技术安全风险

  技术安全风险是电子银行面临的首要风险。安全技术问题成为目前制约电子银行发展的关键因素。主要包括系统漏洞、客户端感染病毒、网络通信泄密、数据丢失/泄露和篡改、手机客户端安全隐患、机房物理环境损坏等信息安全风险。

  1。系统漏洞。电子银行使用的应用系统和数据库,在技术上自身存在漏洞和隐患,这些漏洞可能被黑客、计算机病毒利用,对电子银行系统或用户造成损害。

  2。客户端感染病毒。电子银行客户端使用用户名和密码方式进行认证,如果用户计算机感染病毒、木马程序或被黑客攻击,不能进行安全认证,电子银行用户所做的操作,可能被发送至计算机感染病毒、木马程序或被黑客控制的服务器后端,严重威胁电子银行账户和密码的安全。如互联网上出现的“网银大盗”病毒,专门针对某一国有银行的网上银行进行网上银行用户的账户、密码、验证码等敏感信息窃取,给网上银行带来很大的信息安全风险。

  3。网络通信泄密。电子银行业务通过网络在银行和用户之间进行数据传输,在传输过程要求进行数据加密,如果网络传输系统、环境或加密算法被黑客攻破,将可能造成电子银行客户的资金、账号、密码等在网络中明文传输,泄露客户信息,严重影响电子银行用户的信息安全。

  4。数据丢失、泄露和篡改。电子银行的数据要求绝对安全和保密。用户基本信息、用户支付信息、业务处理信息、数据交换信息等的丢失、泄露和篡改都会对电子银行造成不可估量的损失。

  (二)管理安全风险

  管理安全风险存在于电子银行系统开发、运行、维护等整个生命周期中。主要包括内控制度执行不到位、业务运行应急演练执行不到位、外包服务管理不到位等信息安全风险。

  1。内控制度执行不到位。电子银行内控制度是对电子银行日常运行处理中需要遵守的流程或制度规范,如果网上银行内控制度建设或执行不到,将可能在电子银行运行或业务操作中出现问题。

  2。业务运行应急演练执行不到位。目前大多商业银行在系统建设和运行中,没有很好地按照业务运行应急计划进行实际演练,在应对电力中断、地震、洪水,以及黑客攻击等灾害时,不能采取及时有效的措施,一旦灾难发生,将可能给银行带来巨大损失。

  3。外包服务管理不到位。电子银行在快速发展过程中,由于银行相关人才不足,在系统开发、运行和维护过程中,通常通过购买第三方外包服务的方式提供电子银行的技术支持。如果对电子银行外包服务的管理不到位,将可能给银行带来数据泄密的风险;如果外包服务公司经营不善或破产,还可能造成电子银行外包服务突然中断,严重影响电子银行的安全稳定运行。

  (三)业务安全风险

  业务安全风险与传统银行相似。主要包括操作风险、信誉风险、法律风险、市场风险、流动性风险等信息安全风险等。

  1。操作风险。指由于内部程序不完善或失效以及有关制度、系统或人工操作出现问题,或外部因素引起的风险,可能源于银行内部员工或用户的错误、恶意操作而导致的潜在损失。包括安全性风险、系统运维风险、客户滥用产品和服务的风险等。

  2。信誉风险。指由于负面公众舆论对银行造成的风险,可能致使银行建立和维护客户关系的能力严重受损,导致资金筹措或客户群方面的重大损失。

  3。法律风险。指由于违反法律、规章、交易习惯、职业道德伦理标准等,或者与之不一致,或交易各方的权利和义务未能合理分配,或通过电子媒介订立的协议效力不确定等情况而造成的风险。对于从事电子银行业务的银行,未适当告知客户权利和义务、未向客户提供充分的隐私保护;将其网站与其他网站链接,黑客利用被连接的网站欺诈银行客户;在电子认证系统中双方的权利义务未能在合同中明确或信赖证书的相关方遭受了损失,都可能使银行面临法律风险。

  我国电子银行的发展现状

  (一)发展特点

  我国电子银行的发展呈现出以下特点:

  1。交易规模迅速增长,呈现阶跃式发展态势。随着互联网基础设施和通信终端的不断完善,以及电子商务、电子支付浪潮的涌现,电子银行业务近几年交易规模迅速增长,呈现出阶跃式的发展态势。

  2。用户规模不断扩大,网银替代率不断上升。随着交易规模的扩大,电子银行用户数量也在迅速增长,其中包括传统的网银用户和新兴的手机用户。用户规模的迅速增长使得网银对传统业务的替代率不断上升。据艾瑞咨询数据统计分析,2013年中国电子银行替代率达77%,即电子渠道交易笔数总量是柜面交易笔数的两倍左右。尤其是手机银行等移动渠道交易更迎合了用户生活节奏的变化,培养新的消费习惯和消费文化。预计到“十二五”末期,我国电子银行替代率将达80%以上,交易笔数超过1000亿笔。

  3。客户端用户越来越多,手机银行成为银行必争之地。近年来随着智能手机的普及,手机银行的客户端用户也越来越多,随之而来的便利体验,颠覆性地改变了人们的生活方式。据艾瑞咨询《中国手机银行用户行为研究报告》显示,使用智能手机APP客户端接入手机银行的人数达65%。

  (二)信息安全保障相关工作

  信息安全风险是电子银行乃至金融安全风险的重要组成部分。我国金融信息化在战略规划与体系设计、基础设施与核心系统建设、渠道整合与流程再造等方面都取得了突破性进展,对金融改革、发展与壮大发挥了重要的支撑和促进作用。金融信息化的深入发展,使金融业演化为信息化金融。其中商业银行尤其重视将电子银行作为加快金融创新、提升核心竞争力的手段,普遍将电子银行的柜面替代率提高到60%以上。人民银行作为国家的中央银行,高度重视金融信息安全保障工作,为提高金融信息化安全保障水平,切实维护金融消费者权益,以构建金融信息安全保障体系为目标,以标准规范为基础,检查测评为手段,应急协调为依托开展了以下工作。

  (1)会同监管部门,共同做好金融业信息安全管理。人民银行、银监会、证监会、保监会(简称“一行三会”)切实履行国务院赋予的职责,组织制定《中国金融业信息化“十二五”发展规划》,制定金融业标准体系,落实信息安全等级保护、涉密信息系统分级保护政策,并根据监管行业的实际情况开展信息安全管理工作。

  (2)制定标准规范,夯实金融服务安全保障基础。2012年,全国金融标准化技术委员会(简称金标委)发布《银行业标准体系》,结合已经发布的证券和期货业、保险业、印制业标准体系,宣告金融业标准体系的建设取得重要成果。金融标准化将进入规范化、体系化的发展轨道。

  (3)加强检查测评,督促落实信息安全保障要求。建立金融信息安全保障体系的重要手段是“合规性检查”和“风险性检测”,以查促改,改后再查,形成正向的持续改进流程。

  (4)开展技术研究,提高技术应用风险控制水平。伴随“数据集中、资源整合”进程,信息安全风险高度聚集,信息安全事件一旦爆发容易演变成为区域性、系统性风险,引发恐慌性、群体性事件。技术发展加快了金融信息化进程,同时也对金融信息安全带来新的挑战。为了适应技术发展趋势,人民银行研究和落实了控制技术应用风险的相关措施。

  (5)构建协同机制,形成信息安全综合防御体系。信息安全风险复杂多样,杜而不绝,而且会从单一、小型风险演变成为区域性、系统性风险,需要联合国家有关部门建立群防群治的体制,联合技术支撑单位建立联动协调的机制,共同防御金融网络和信息系统面临的信息安全风险。

(责任编辑:DF126)

,提高我国电子银行信息安全保障中国联合航空有限公司 水平

相关:

“深强沪弱”格局待扭转  今年1月以来,沪深股市成交呈现更为明显的“深强沪弱”特征。1月9日,深市成交金额比沪市多出近70%。有机构分析认为,未来A股市场展现结构性行情,“深强沪弱”或成常态,主板市场有中期趋弱的可能性。  据沪深交易所公布的统计数据,深市2009年至2012年四年间的股票成交金额分别为189474.86亿元、241321.53亿元、184089.28亿元、150122.41亿元,沪市则分别为346511.91亿元、304312.01亿元、237560.45亿元、164545.01亿元..

华锐风电“披星戴帽”或已定局  华锐风电日前发布公告称,截至目前,公司预计2013年第四季度的净利润为亏损,预计2013年度归属于上市公司股东的净利润亏损数额将超过2013年前三季度亏损数额。这也意味着华锐风电继2012年净利润亏损之后再度面临亏损。这意味着2013年年报公布之后,华锐风电将正式“披星戴帽”。  业绩亏损已成定局  据华锐风电公告,2012年,公司实现营业收入40.18亿元,较上年同期下降57.73%;实现营业利润-7.61亿元,同比下降337.25%..

铁总攻坚市场化:地方铁路局自负盈亏  “固定资产投资6300亿、投产新线6600公里以上,并且要确保年内开工建设44个新项目。”2014年,要完成如此繁重的建设任务,对于中国铁路总公司来说,面临着资金筹措和建设管理两大难题。  昨日(1月9日),中铁总公司党组书记、总经理盛光祖在中国铁路总公司工作会议上表示,将按照国务院33号文件部署,深化铁路投融资体制改革,通过推进铁路分类建设、设立铁路发展基金等途径,吸引社会资本投资铁路,拓宽铁路建设资金筹集渠..

舟山迈出自由贸易港区第一步  1月8日,随着10辆装满货物的集装箱货车通过关卡,缓缓驶向泊位码头,浙江舟山港综合保税区本岛分区配套码头正式对外启用,这也标志着舟山港综合保税区,作为国内最具海洋特色的综合保税区正式封关运行。  “这是新区确立、成立和独立运行以来,最具有代表性的一项工作,是舟山群岛新区从综保区到自贸区最终成为自由贸易港区三步走程序中的第一步,为以后两步开了个好头。”浙江舟山群岛新区研究中心主任黄建钢在接受本报记..

对待国企应去意识形态化  新一轮的国企改革正在各地酝酿。财政部副部长王保安也在《求是》杂志上撰文指出,“深化国有企业和国有资产管理体制改革是一项必须完成的紧迫任务。”就国企改革和公平竞争的相关话题,中国经济时报记者近日专访了世界银行私有部门发展高级经济学家张春霖。  国企竞争优势来源?  中国经济时报:十八届三中全会决定提出,“国家保护各种所有制经济产权和合法利益,保证各种所有制经济依法平等使用生产要素、公开公平公正..

丝绸之路经济带建设中 兰州新区应发挥重要作用  “兰州新区作为第五个国家级新区和西北地区唯一的国家级新区,肩负着建设丝绸之路经济带的龙头地位和作用。”国务院发展研究中心发展战略和区域经济研究部研究室主任、研究员刘勇告诉中国经济时报记者。  对此,接受中国经济时报记者采访的本报经济观察家、甘肃省委党校经济社会发展研究所副所长张建君和兰州新区党工委副书记郭智强均表示赞同。张建君认为,兰州新区在丝绸之路经济带建设中要发挥更重要的战略作用。  甘..

地方版自贸区不是政策礼包  近几天,关于各地竞逐自贸区的报道又热起来了。  先是天津。元旦前,李克强总理在天津滨海新区考察时提出:“希望天津作为中国北方最重要的港口城市,在新一轮改革开放中争当领军者、排头兵,积极探索促进投资和服务贸易便利化综合改革试验。”外界将其解读为,天津将被定义为中国第一个综合改革创新区,与上海版的自由贸易试验区的提法有所差异。  1月6日,中国社会科学院《西北蓝皮书》课题组披露,包括陕西、新疆、宁..

信托公司年内业绩分化将加剧  “今年要比去年难过。”一名信托业内人士对中国经济时报记者叹息。  进入2014年,三座大山摆在信托业的面前:趋严的监管,放缓的经济,日益激烈的泛资管竞争。多位业内人士预计,在长期蓬勃发展、行业资产管理规模进入10万亿后,2014年增速放缓将成为必然。  寒意首先来自监管的收紧。  年初,国办发布的“107号文”开始在市场上流传。这份名为《国务院办公厅关于加强影子银行监管有关问题的通知》被称作最严格的影子..

酒店业资本扩张现外进内出潮  近年来,旅游与酒店投资界与国际资本市场的全面对接,并购潮风起云涌——一边是国际饭店业巨头纷纷涉足中国市场,一边是旅游与酒店企业迈出海外拓展的脚步。1月8日在京发布的“2013—2014年《旅游绿皮书》”分析了这一现象。  该发布会由中国社会科学院旅游研究中心和社会科学文献出版社联合主办。   国际巨头走进来  2013—2014年《旅游绿皮书》专题报告《国际饭店巨头眼中的中国市场》通过对洲际、万豪、雅高、喜达..

万科成都易帅 转型“试验田”马年攻坚  继2011年上海万科总经理刘爱明辞职之后,近日万科地方公司一把手再现人事变动,此次离职的是成都万科总经理刘军。昨日(1月9日)下午,刘军在电话中向《每日经济新闻》记者表示,离职系个人原因,出于职业发展考虑,接下来,会先休息一段时间。  在2008年,刘军已坐镇成都,其销售业绩曾连续几年领跑成都楼市。不过,不久前出炉的2013年成都楼市销售龙虎榜显示,万科销售收入不到40亿元,与前两年60多亿元的销售战绩相比,已..