导航:首页 > 金融投资 > 金融机构网络安全总结

金融机构网络安全总结

发布时间:2021-05-05 17:24:51

A. 网络金融风险的网络金融中的主要风险分析

传统银行所面临的风险,比如信用风险、流动性风险、利率风险和市场风险,在网络银行的经营中仍然存在,只不过在表现形式上有所变化。这里将讨论的是网络银行所特有的风险:操作风险、市场风险、信息风险、信誉风险和法律风险。
(一)操作风险。操作风险指源于系统可靠性、稳定性和安全性的重大缺陷而导致的潜在损失的可能性。操作风险可能来自网络金融客户的疏忽,也可能来自网络金融安全系统及其产品的设计缺陷与操作失误。操作风险主要涉及网络金融账户的授权使用、网络金融的风险管理系统、网络金融他金融机构和客户间的信息交流、真假电子货币的识别等。目前,网络金融对进入金融机构账户的授权管理变得日益复杂起来,这一方面是由于计算机的处理能力得到日益增强,另一方面是客户的地理空间位置变得更加分散,也可能是由于采用多种通讯手段等因素造成的。
(二)交易风险。交易风险是指投机者利用利率、汇率等市场价格的变动进行关联交易,给金融资产的持有者带来损益变化的不利影响。由于网络信息传递的快捷和不受时空限制,网络金融会放大传统金融风险,导致市场价格波动风险、利率风险、汇率风险发生的突然性、传染性增强,危害也更大。金融网络化给投机者带来了机会,他们会在股市、汇市、期市进行大量关联交易,导致金融市场跌宕起伏,从而可能会在极短的时间内给一国经济予致命打击。在金融网络化、全球化不断加深的今天,国际游资对证券市场的冲击和股票投资者的非理性操作是证券市场动荡的根源,也是网络金融最大的潜在风险。
(三)信息风险。信息风险是指由于信息不对称或信息不完全导致网络银行面临的不利选择和道德风险引发的业务风险。由于网络金融的虚拟性,一切金融往来都是以数字化在网络上得以进行,网络市场上商业银行与客户间信息处于严重的不对称状态,客户将会比在传统市场上更多地利用信息优势,形成对网络银行不利的道德风险行动。
(四)信誉风险。信誉风险是指网络金融交易者的任何一方不能如约履行其义务的风险。由于网络金融虚拟性的特点,与传统金融相比,金融机构的物理结构和建筑的重要性大大降低。交易双方互不见面,只是通过网络发生联系,这使对交易者的身份、交易的真实性验证的难度加大,增大了交易者之间在身份确认、信用评价方面的信息不对称,从而增大了信用风险。对我国而言,网络金融中的信用风险不仅来自服务方式的虚拟性,还有社会信用体系的不完善而导致的违约可能性。信誉风险可能来自网络金融出现巨额损失时,或者出现在网络金融的支付系统发生安全问题时,社会公众难以恢复对网络金融交易能力的信心。一旦网络金融提供的虚拟金融服务产品不能满足公众所预期的水平,且在社会上产生广泛的不良反应时,就形成了网络金融的信誉风险。或者,如果网络金融的安全系统曾经遭到破坏,无论这种破坏的原因是来自内部还是来自外部,都会影响社会公众对网络金融的商业信心。
(五)法律风险。法律风险来源于违反法律、规章的可能性,或者有关交易各方的法律权利和业务的不明确性。银行通过互联网在其他国家开展业务,对于当地的法规可能不甚了解,从而加剧了法律风险。有关网络的法律仍不完善,如电子合同和数字签名的有效性,而且各国情况也不一样,这也加大了网络银行的法律风险。当前,电子商务和网络金融在许多国家尚处于起步阶段,缺乏相应的网络消费者权益保护管理规则及试行条例。因此,利用网络及其他电子媒体签订的经济合同中存在着相当大的法律风险。

B. 以银行的角度谈信息安全需求分析

银行信息安全
近期,据国家计算机网络应急技术处理协调中心发布的2012年网络安全报告显示, 2012年,我国境内(我国海关关境以内)被篡改网站数量为16388个,发现针对我国境内网站的钓鱼页面22308个,涉及IP地址2576 个。从钓鱼站点使用域名的顶级域分布来看,以.COM最多,占36.5%,其次是.TK 和.CC,分别占20.6%和9.5%;接收到网络钓鱼类事件举报9463起,较2011年大幅增长73.3%,约占总接收事件数量的一半(49.5%)。这些钓鱼网站中,仿冒中国工商银行等网上银行的约占54.8%。国家计算机网络应急技术处理协调中心的研究人员告诉记者,“从报告显示来看,现在与以往通过明显篡改网页内容以表达诉求或炫耀技术不同的是,黑客更倾向于通过隐蔽的、危害更大的后门程序,获得经济利益和窃取网站内存储的信息。目前,网站被植入后门等隐蔽性攻击事件呈增长态势,网站用户信息成为黑客窃取的重点。”他还告诉记者,“钓鱼网站的主要目的是骗取用户的银行账号、密码等网上交易所需信息。2012年,仅CNCERT/CC监测发现被黑客骗取的用户银行卡信息就达1.8万条,这些信息失窃很可能会给用户带来巨额财产安全。”
而在2012年年底,明朝万达根据事件的影响性评选出的“2012年十大信息泄密事件”中,电商银行也是最多的。
对于记者质疑银行网络信息安全的问题,民生银行(600016,股吧)一位金融总监王先生(化名)直截了当地说:“我一直都认为银行网络不安全,将来会出大问题的,”但同时他还强调,“目前,银行是安全的,中国黑客整体技术水平不高,暂时还未能对银行造成威胁。可是,他们会对不懂网络的普通民众下手,请市民与企业在使用网银转账汇款时小心,因为这些例子已经很多了。”
使用网银需小心
随着网络应用的发展,很多人都喜欢在网上办事。网上银行因其不受时间、空间限制,能够在任何时间、任何地点以多种方式给客户提供金融服务,受到越来越多人的青睐。但网银是一把“双刃剑”,在给用户带来巨大方便的同时,也不可避免地潜藏着一定的风险。
据媒体报道,今年2月,在北京工作的锒先生因为蹭“免费WiFi”登录网银,导致银行卡被分17次转账或取现,共损失3.4万元。锒先生的钱是怎么被取走的呢?记者采访了工商银行的网络技术人员,他告诉记者,“蹭网有风险的,有时候免费WiFi是个陷阱,也就是大家所说的钓鱼陷阱。其实钓鱼WiFi信号都含有病毒软件,可以记录下用户的操作记录并破解。当你连接上这个WiFi之后,病毒软件就开始监控你的操作。举个例子,你用浏览器登录邮箱,你的邮箱名和密码就都被软件记录,并传给黑客。”
锒先生真是因小失大呀。在采访过程中,工商银行的客服人员提醒用户,用网银时,一定要看清网站来源及付款信息,还特别强调,一定要直接登录银行的官网,不要在网络或360等搜索引擎里搜。建设银行的工作人员提醒用手机银行的用户,平时最好闭关WiFi自动连接。如长期保持打开状态,手机在进入有WiFi的区域后会自动扫描,并连接没有密码的网络,大大增加误连钓鱼WiFi的几率。
5月28日,360互联网安全中心发布重大安全警报称,“超级网银”跨行账户管理功能已经成为黑客恶意利用的目标,近期全国连续出现多起各大银行客户被骗案例。这也是因为用户安全意识薄弱引起的。
据悉,陈女士在网购衣服时,被骗子诱导进行了“超级网银”授权支付操作,短短24秒内,银行账户中10万元就被洗劫一空。工商银行的网络技术人员讲,“超级网银”是标准化跨银行网上金融服务产品,能够方便用户实时跨行管理不同的银行账户。通俗地说,就是可以用一个网银账户,实现多张银行卡的跨行查询和转账,国内绝大多数银行均默认支持该项功能。然而不法分子恶意利用“超级网银”,通过欺诈手段获取他人银行账户的授权,就可以将对方账户余额全部偷走。
这种事情很多,据卡巴斯基中国区技术总监陈羽兴介绍:“今年上半年的时候卡巴斯基就协助公安调查了一起资金被盗案件,对方自称是检察院,要求受害者上网验证信息而被引导到钓鱼网站上,最后机器被远程控制导致账户里的资金全部被转走。”
对于对网络都不甚了解的网民来说,黑客真是防不胜防呀!陈羽兴建议个人用户,首先要做到的是,不要在网吧、共用的机器上登录银行帐号;在自己的机器里装专业的防恶意程序软件;把经常使用的银行网址记在浏览器里,避免由于记错网址或者打错网址或者用搜索引擎搜索的时候不小心点到钓鱼网站而导致泄露或者损失。另外在任何人或者机构给你打电话自称是银行、公安、检察院等要求你登录网上银行或者政府部门的网站查看或者转帐的都不要理会而且要及时报案。
提高标准很重要
金融机构的专业人员相对于普通网民来说要专业得多,在防黑客方面做得怎样?工商银行客服经理介绍说,因网上银行、支付宝等金融类网站和手机客户端信息经过了层层加密,破解的难度大,只要使用银行发布的官方网站或者银行官方手机客户端,不管是WiFi、2G还是3G网络,都不可能被人盗走账户信息。
陈羽兴说,银行经过多年的网络建设,已经形成一套防护体系。但是,有两个方面容易成为整个防护体系的短木板。第一是新兴系统的加入,比如虚拟化系统/云计算系统,这些系统的防护解决方案整体还比较薄弱。另一方面是不同网络间的数据交换,比如生产网络和办公网络是物理隔离的;银行需要定期跟其他银行比如人民银行之间交换数据;有部分合作伙伴或者业务单位需要上传一些文档等,这些在线和离线数据如何交换、如何实时检测以防止病毒交叉感染、数据丢失和防篡改等都面临一些问题。
“如果国家信息安全委员会不提高验收标准,银行不加大技术投入力度,将来的事情不敢预想,会很可怕的。”民生银行的王先生说,“目前银行验收标准太低,应该提高标准。但提高标准是要投很多钱的,如果国家不要求,银行在感觉自己信息安全方面还可以的情况下,是不愿意多花很多钱去做技术升级改造。因为目前银行在中国的信息安全技术算高的,黑客技术水平相对较低,攻不破银行系统的密码,所以中国在银行偷钱的事还没有。建议相关政府部门未雨绸缪不要亡羊补牢。”
中国人民银行消费者保护局局长焦瑾璞表示,网络金融作为新兴的金融模式,现有的金融监管体系尚无法完全覆盖,存在一定的监管缺位,因此必须尽快明确相应的监管部门和监管职责,既能充分包容创新又能确保监管到位。
中国科学院信息安全国家重点实验室教授、北京知识安全工程中心主任吕述望建议金融行业不要接入因特网,要建立中国金融行业的专业网。还有一部分网络安全专家呼吁有关方面,进一步加大自主研发的网址卫士等国产服务器证书产品的扶持和推广力度,加强中国网络安全保障的自主权,构筑中国网络金融业务防火墙。
采访手记:
时下,斯诺登不仅是国家层面的新闻事件,也是时下最热门的谈资,因此,在不记名采访中,大家谈得淋漓尽致。
通过采访总结出专家们的观点,他们认为加强银行的网络安全:一是从银行防范。建立严密的安全体系,保证网络银行的安全运行。为防止交易服务器受攻击,银行应采取隔离相关网络、高安全级的Web应用服务及实施全天候的安全监控等技术措施;二是从客户防范。客户的安全意识是影响网络银行安全性的重要因素。客户要防止自己网络银行账号及密码流失,上网时应设置好电脑安全措施,不随便点击恶意网站;三是建立全国统一的认证中心,充分发挥第三方认证机构中立、权威的作用;四是加快电子化应用环境风险防范,如加大对计算机物理安全设施的投入和严格中心机房的管理制度等。
也有一位非业界专家提出的观点,记者认为很具特别性。他认为,对于银行信息安全,不能采用头痛医头脚痛医脚的诊断办法,应该从根拔起。他建议,应推行电子货币,逐步取代纸币。他说:“电子货币是一种可以追踪的货币,犯罪分子盗窃银行或者银行用户,最终都是以纸币的形式消化掉,如果取消纸币,他们没办法把盗来的钱花出去,那还偷盗银行与银行用户的消息做什么。”对于如何取消或限制纸币发行,他也有建议,“建议政府层非自然地推行电子货币,应该从国家财政部或者中央银行控制-减少纸币发行,这样做有别于西方国家由银行和用户自然减少纸币使用的现象,我国应直接跳过这个过程,由中央银行及政府部门直接主导施行。”如何实施?“相关部门出台纸币税,存纸币有存纸币税,取时有取纸币税,如果是大额纸币存取银行可问纸币来源,也可直接报警,”他略带兴奋地回答。
这种观点记者也不知是否可行,但博采众长,有些观点记者有必要记录下来与读者分享。

C. 宁波市银行业信息安全等级保护的工作开展情况

宁波市银行业扎实推进信息安全等级保护工作

为贯彻落实《宁波市信息安全等级保护工作实施方案》,宁波市公安局与市银监局密切合作,扎实推进银行业金融机构信息安全等级保护工作。目前,全市已经有20家银行单位完成对信息系统自定级工作,并将定级情况报公安机关备案。部分单位已开展测评前的基础调查工作,银行业开展信息安全等级保护工作进展顺利。主要做法:

一是加强对银行业信息安全工作的领导和监督。市公安局网监支队会同市银监分局多次召开会议,明确要求各银行业金融机构成立由主要领导负责、各业务部门领导为成员的信息安全领导小组,全面负责等级保护工作的组织、实施和落实。此外,对照人民银行总行下发的定级指导意见,对各信息系统定级情况进行了初步审核,提高了信息系统定级的准确性。

二是强化行政监督,限期完成信息安全等级保护备案测评工作。明确了各银行业金融机构定级、备案、测评以及整改各阶段工作时限,要求在规定时间内完成有关工作,并定期对各单位工作情况进行检查和考核,对按期推进并完成信息安全等级保护工作的单位予以表彰,对不能在规定时间内完成各项工作的单位,市公安局、银监局将予以通报。

三是积极整合社会资源,以市计算机信息网络安全协会为抓手加强服务和指导工作。市计算机信息网络安全协会专门成立了银行业工作委员会,吸纳各银行单位信息安全部门领导为委员会成员,以此密切银行业金融单位间的工作联系。公安机关充分利用协会的媒介作用,整合社会力量,并联合银监部门加强了对各银行单位的指导力度,确保了信息安全等级保护各项工作的实施。

为加快推进信息安全登记保护工作,市公安局、银监局于3月份联合召开了全市银行业金融机构信息安全等级保护工作推进会议。市辖各银行业金融机构、省农信联社宁波办事处、中国银联宁波分公司等37家单位的分管领导及部门负责人参加了此次会议。会议总结了全市银行业金融系统信息安全等级保护工作的进展情况,在肯定前期工作的同时,着重对存在的问题及症结进行了针对性分析,并就下一步工作进行了再动员、再部署。会议明确要求在北京奥运会召开前期,全市银行业金融机构要依照信息安全等级保护技术标准和管理规范开展信息系统自查和整改工作,确保信息系统运营安全和稳定,为北京奥运会顺利召开提供稳定的金融服务环境和金融秩序。

参考:http://www.zjtbzx.gov.cn/html/xxaqdj/gzdt/20080514/215.html

D. 金融机构如何识别应对金融科技带来的潜在风险

金融科技发展应用给金融机构带来的潜在风险

互联网科技与金融的高度融合,使金融科技这种轻资产重服务的网络模式慢慢渗透到金融模型、业务类型中,逐渐对传统金融业务产生了鲶鱼效应和示范效应,并推动金融机构产生变革。然而,网络虚拟环境信息不对称、交易过程透明度低、信息安全无法得到保障,使传统金融机构在原有声誉风险、系统性风险等宏观风险的同时,容易引发道德风险、技术风险、信用风险、法律风险、操作风险、市场风险、流动性风险等微观风险。

金融科技是互联网技术与传统金融结合的产物,金融机构在发展金融科技和与互联网公司合作时,面临诸多的问题,总结金融机构金融科技风险的动因,主要包括以下几个方面:其一,金融科技政策的模糊、法律的缺失、监管的滞后,容易引发法律风险、市场风险;如e租宝、大大集团等风险的频发;其二,互联网虚拟环境下的信息不对称、交易不透明、身份不确定,容易引发道德风险;其三,金融科技对信息系统的依赖性、可篡改性、受攻击性,容易引发技术风险;其四,金融科技与传统金融业务的交叉性、综合性、替代性容易引发系统性风险。

金融机构金融科技风险分类和风险识别

金融科技究其本质,它还是金融,其活动没有脱离资金融通、信用创造、风险管理的范畴,没有违背风险收益相匹配的客观规律,也没有改变金融风险隐蔽性、突发性、传染性和负外部性的特征。不仅如此,现代网络空间的多维开放性和多向互动性,使得金融科技风险的波及面、扩散速度、外溢效应等影响都远超出传统金融。金融机构开展金融科技业务主要风险类别有以下几方面。

(一)是金融机构布局金融科技P2P业务,容易引发信用风险。一方面,传统金融机构纷纷布局金融科技业务,由于我国信用环境不健全、信用录入数据不完整,容易引发信用风险;另一方面,传统金融机构为P2P平台提供资金托管服务,基于平台自身制定项目审核和资金管理,一旦平台出现信用问题,投资人的合法权益很难得到保障,容易引发对传统金融机构资金托管的责任追究,导致信用风险爆发。

(二)是金融机构与第三方支付、众筹和互联网理财等合作,容易引发法律风险。传统金融机构利用第三方支付渠道投资网上货币市场基金,逐步拓展到定期理财、保险理财、指数基金等,支付机构会利用资金存管账户形成资金池,从而导致备付金数量剧增,支付机构违规操作挪用备付金引发客户兑付困难,从而引发法律风险;与违规经营企业合作导致的非法集资、集资诈骗、洗钱等违法问题发生,容易引发法律风险。

(三)是金融机构搭建金融科技综合经营平台,容易引发操作风险。传统金融机构纷纷布局金融科技综合服务平台,将金融投资、融资服务、证券交易、基金购买等金融业务植入网上平台,通过打通银政保业务界限,提高综合化经营水平,增强客户粘性。金融科技平台的便捷性促使平台更新信息并便于用户操作,然而,一方面由于网上开户容易缺乏充分的投资者教育,容易引发投资者操作不当,另一方面,由于业务交叉容易引起内部控制和操作程序的设计不当,由此造成投资者资金损失或身份信息泄露,进而引发操作风险。

(四)是金融机构与P2P、互联网理财、互联网银行合作,容易引发流动性风险。一方面,P2P、互联网理财违规采用拆标形式对投资者承诺保本保息、集中兑付等,容易引发流动性风险。另一方面,第三方支付账户活跃度较高并投身到金融科技领域,存在着资金期限错配的风险因素,一旦货币市场出现大的波动,就会出现大规模的资金挤兑,从而引发流动性风险。

(五)是移动通信技术的发展与普及,容易引发信息技术风险。移动通信技术的安全性很大程度取决于网络平台的IT技术、风险识别技术、抵御黑客和病毒攻击技术。近年来,伪基站、伪造银行服务信息、信息“拖库”“撞库”事件频发,如果防备不当,极易发生信息技术风险。

(六)是金融机构涉及宝宝类货币基金业务,存在监管套利风险。一方面导致产品功能跨界。另一方面可能从监管标准不一中套利。例如,互联网“宝宝”类产品投资与银行协议存款资金不属于一般性存款、不需要缴纳存款准备金,被一些人士认为是一种监管套利行为。

金融机构金融科技风险应对机制

目前,监管部门已经着手金融科技行业跨界互联网理财和跨界金融业务规范的制定,传统金融风险应对机制已经不能适应互联网的金融创新。一方面,互联网业务在确立负面清单、行为监管和投资者适当性原则等方面通过创新科技监管防范风险;另一方面,加强对资产、资金端、投资者的分类保护强化风险控制能力势在必行。此外,根据《商业银行并表管理与监管指引》,无论是银行集团各附属机构之间、附属机构与其他金融机构之间的交叉产品和合作业务的协同,或是其所属机构的公司治理、资本和财务等,都必须在现有体制下进行全面持续的并表管控。因此,传统金融机构布局金融科技或者与相关企业合作时,为防范风险跨业传染,同样必须将金融科技的风险类别融入现行风险管理体系中,构建一体化全面风险管理体系,才能有效识别、计量、监测和控制并表后总体风险状况。

(一)合理把控金融科技内控风险,首先,应建立完备的金融机构防范金融科技风险内控机制,提高金融机构内部控制、操作管理以及抵御外部风险的能力,有效防范操作风险;其次,加强金融机构依法合规经营风险防范意识,增强员工的道德教育和行为管控,提高员工的职业素养,有效防范道德风险;第三,加强账户和资金流转监测,严格身份识别、交易审核、大额对账等;第四,建立金融机构子公司风险承担、风险转移的差异化经营策略,有效防范和化解声誉风险;最后,建立风险预警应急措施,对涉嫌非法集资、集资诈骗、洗钱等违法违规行为做到早预警、早处理、早报告,一旦发现采取清收措施,并快速启动司法保护程序,有效防范法律风险。

(二)加强金融科技信息科技风险防范,首先,提升金融科技核心技术水平,运行安全防范体系,如维护操作系统安全、防火墙技术、虚拟专用网络技术、入侵检测技术、金融信息和数据安全防范技术等,防范系统故障、黑客攻击、病毒植入等技术风险;其次,自建信用信息征集和应用系统,配合监管机构实现信息共享,运用信息科技技术实现现场与非现场检查,有效防范通过互联网技术进行的非法集资、集资诈骗、洗钱等犯罪活动,有效防范系统性风险;最后,运用先进的、大数据挖掘、区块链等技术,建立信用评估体系和风险预警模型,有效防范防止信息泄露等产生的法律风险。

(三)构建金融科技风险量化监测指标体系,首先,运用量化指标,分析金融科技运行、强化金融科技风险管理和宏观决策,金融机构可在资产品质端另列金融科技板块,定期提供金融科技产品流动性风险?信用风险与操作风险资本等量化指标风险监测。其次,可依托现行风控指标模型选择指标,例如经由横跨银行?证券与保险采用的流动性覆盖率(LCR)与净稳定资金比率(NSFR)防范兑付流动性风险,利用资产组合的五级分类监测防范信用风险,或者通过关键风险敞口提列资本来防范操作风险。最后,从综合统计的视角构建风险数据采集的基本框架,通过汇集金融科技子平台相关信息构建指标体系,形成一套与现行风险管理制度融合统一的监测框架,作为传统金融风险管理体系的补充。

(四)避免金融科技风险传染发生,首先,金融科技在大量客户的相互迁徙和交叉等日趋复杂化下,应制定单一用户画像?个别交易对象或关联企业所属集团?特定商品风险头寸?特定信息服务提供商等风险集中型态的限额,抵御交易过于集中而产生交叉传染的风险。其次,对于金融机构所属的不同网贷子平台可建立同一人、同一关联人或同一关联企业的信息系统,运用平台间借款金额阀值的动态风险调整机制,有效防范跨平台借贷行为可能产生的违约或者恶意诈欺风险。最后,建立金融科技板块重大突发信用事件通报机制,及早防范危机发生时的交叉感染风险。

E. 我国目前有哪些防范网络金融风险的措施

我国的网络银行必须有足够强的安全措施,否则将会影响到金融业的可持续发展。网络安全保障是一个综合集成的系统,它的规划、管理要求国家有关部门和金融机构、IT界通力合作,进行科学的、强有力的干预和导向,同时还应开展国际合作,共同打击网络金融犯罪。 (一)加快电子商务和网络银行的立法进程。一般来说,网络系统安全问题和网络金融立法的滞后与模糊是造成法律风险的原因之一。针对目前网络金融活动中出现的问题,加快法制建设步伐,尽快出台有关网上交易和网上银行的法律法规,降低银行的法律风险,规范网络金融参与者的行为。电子商务立法首先要解决电子交易的合法性、如怎样取用交易的电子证据,法律是否认可这样的证据,以及电子货币、电子银行的行为规范,跨国银行的法律问题。其次,对电子商务的安全保密也必须有法律保障,对计算机犯罪、计算机泄密、窃取商业和金融机密等也都要有相应的法律制裁,以逐步形成有法律许可、法律保障和法律约束的电子商务环境。再次,充分运用政策手段,鼓励网上银行按健康的发展方向开展业务。最后,提升整个社会的信用水平,建立和完善我国的信用制度。 (二)银监会应提高对网络银行的监管水平。由银监会牵头,其他银行参加,统一制定一套关于网上银行业务结算、电子设备使用等的规范标准,以便实现与国际金融业的接轨;要建立一套完整的网上银行业务审批和监管机制,结合我国国情,借鉴国外发展经验,成立专门机构对网上银行的设立、管理、具体业务功能的实现及硬件和软件系统的应用等进行研究,为网上银行的发展提供技术服务、支持和指导,并利用网络等先进计算机技术进行非现场监管;针对网络银行的安全问题,选择安全标准,建立安全认证体系;针对黑客程序和病毒分别着手建立一套行之有效的程序免疫体系;建立金融信息管理分析系统和金融科技风险监测、预警体系;制定有关数字化电子货币的发行、支付与管理的规章制度。 (三)大力发展先进的、具有自主知识产权的信息技术,建立网络安全防护体系。网络金融的安全,最终是通过网络技术的应用来实现和支撑的,其关键技术有防火墙技术、数据加密技术和智能卡技术等,主要是通过采取物理安全策略、访问控制策略、构筑防火墙、安全接口、数字签名等高新网络技术来实现。从硬件方面来说,目前我国在金融电子化业务中使用的计算机、路由器等软、硬件系统大部分由国外引进,而且信息技术相对落后;从软件方面来说,我国目前的加密技术、密钥管理技术及数字签名技术都落后于网络金融发展的要求,增大了我国网络金融发展的安全风险和技术选择风险。因此,迅速缩小在硬件设备方面与发达国家之间的差距,并开发拥有自主知识产权的信息技术,是防范减少安全风险和技术选择风险,提高网络安全性能的根本性措施。 (四)建立大型共享型网络银行数据库。要保障网络银行的资产安全,必须要解决信息不对称以及信息透明度的问题。依靠数据库技术储存、管理和分析处理数据,这是现代化管理必须要完成的基础性工作。网络银行数据库的设计应该采用社会化大协作的思路,以客户为中心进行资产、负债和中间业务的科学管理,不同银行可实行借款人信用信息共享制度,建立不良借款入的预警名单和“黑名单”制度。对有一定比例的资产控制关系、业务控制关系、人事关联关系的企业或企业集团,通过数据库进行归类整理、分析、统计,统一授信的监控。 (五)建立网络金融统一的技术标准。目前我国金融系统电子化建设存在规划不统一、商业银行技术标准不统一、技术规范不统一、商业银行之间使用的安全协议各不相同的问题。应制定金融业统一的技术标准。中国金融认证中心的成立为此奠定了基础。确立统一的发展规划和技术标准,才有利于统一监管,增强网络金融系统内的协调性,减少支付结算风险,并有利于其它风险的监测。我们要尽快熟悉和掌握国际上有关计算机网络安全的标准和规范,如掌握和应用国际ISO对银行业务交易系统的安全体系结构等,制定一套较为完整的国际标准,以便我国网络银行在风险防范上与国际接轨。 (六)加强对金融创新的研究、开发和利用。我国对金融创新的研究,特别是其应用目前还处于比较低的水平,许多金融衍生工具尚没有得到利用,学术界和实务界应联合攻关,不断创造、设计、开发出各种新的组合金融工具,使我国金融衍生工具创新和风险控制能得以加强,以期在一定风险度内获得最佳收益。

F. 如何看待互联网时代的网络金融安全

近两年来,网络与信息安全领域大的背景,犹如一个万花筒,复杂多变,令人眼花缭乱,很难用一句话来概括,尤其是随着大数据时代的到来,数据安全更是受到前所未有的重视。
互联网金融也席卷中国热潮,从之前的网上购物到现在手机支付、微信支付、滴滴打车等,越来越方便了我们的生活,为更多的人所接受,为我们带来无限商机的同时,也要考虑到金融风险的防范。
那么在互联网时代的今天,金融安全的现状如何呢?我们应该怎样看待金融安全呢?今天,记者采访了国家信息技术安全研究院副处长曹宇,让我们来听听曹老师对当前网络金融安全如何看!
金融安全现状

一、是从银行机构抽查情况来看,安全性同比其他行业较好
认证体系基本完善,技术应用世界领先(电子银行的安全一直是技术在引领,中国硬件身份认证技术走在世界的前列,网上银行基本实现了双因子证书认证);
系统防护体系趋于成熟,防护能力较高;
风险控制体系逐渐形成,安全防护纬度多;
政策监管在加强,管理层安全意识强。
二、是从高强度渗透测试来看,金融系统应对大规模网络攻击任然存在风险。
远程监测20%金融机构官方网站存在高危漏洞。
逻辑错误、权限绕过、信息泄漏等业务系统高危漏洞时有发生。
移动互联网、互联网金融迅速发展,安全问题变得无处不在。
三、是从国家的战略层面来看,网络安全挑战依然严峻。
国产率较低,自主可控压力较大;
系统复杂、防护滞后、安全动态变化、科技风险集中;
黑色产业趋利化、集团化、跨境化(如一次跨境网络钓鱼攻击,黑客从骗取用户的信息到国外的ATM取现只需要2小时,而立案最快得6小时);
相关法律法规、信用体系仍待完善。
网络金融在给消费者带来便利体验的同时,其安全性问题也日益显现。网络金融安全问题的发生,通常是跨平台、跨地域、覆盖存、贷、流通的各个层面,对金融机构、电商、安全企业都构成挑战,单独从一个环节去入手,往往困难重重。只有通过网络金融产业链的合作,打造由政府、银行、商家、安全服务商等全面协同参与的网络金融保护链条,提供系统性的安全解决方案,才能切实保护消费者利益。
从网络威胁的角度来看:网络金融系统复杂,漏洞随时可能出现;与此同时网络环境日益恶化,大规模攻击时有发生;现有的安全防护体系难以防范大规模高强度渗透攻击

从技术发展来看:云计算、大数据、移动互联网的等新技术、新应用的快速应用给网络金融带来较大冲击
从人才队伍建设来看:网络金融安全的范畴在延伸,网络安全工作人员比例不足,特别是网络攻防分析队伍人员紧缺
从安全可控角度来看:关键技术产品过度依赖少数厂商,安全可控能力不强;云计算以及互联网金融的规模化发展,整体架构的迁移有望自主可控获得突破性进展。
金融系统的APT攻防之道
金融系统的APT攻防之道,从技术防控和业务防控两方面浅谈攻防演进的趋势。新一代的防御体系,至少具备四个能力。
应该具有智能的威胁感知能力,需要加强知彼的能力,应该具有高强度攻击抵御能力、快速应急响应能力,是大数据分析能力,
从业务防控的演进来看,2006年到2014年的电子银行认证体系的发展,就是不断的加锁的过程。总体来看,国产信息科技产业链发展仍不平衡,特别是在一些关键技术领域,国外产品仍处在领先地位。银行业在核心技术领域仍存在对于国外信息技术产品的依赖,银行业全面提高信息系统自主可控能力仍是一项长期、复杂、艰巨的工作,需要在国家、行业、银行自身等多个层面持续完善、相互促进。

G. 网络安全问题对网络金融发展有什么影响

现在各行各业都离不开互联网 ,金融行业也不例外 ,都和网络息息相关内,而金融行业信息安容全和网络安全就更为重要了,如果网络出问题了,损失是不可估量的,对整个国家都造成威胁。所以建议金融行业不要再用传统网络,要把网络升级成免疫网络,信息安全和网络安全就有个彻底的保证。

所谓网络金融,是指基于金融电子化建设成果在国际互联网上实现的金融活动,包括网络金融机构、网络金融交易、网络金融市场和网络金融监管等方面。从狭义上讲是指在国际互联网上开展的金融业务,包括网络银行、网络证券、网络保险等金融服务及相关内容;从广义上讲,网络金融就是以网络技术为支撑,在全球范围内的所有金融活动的总称,它不仅包括狭义的内容,还包括网络金融安全、网络金融监管等诸多方面。它不同于传统的以物理形态存在的金融活动,是存在于电子空间中的金融活动,其存在形态是虚拟化的、运行方式是网络化的。它是信息技术特别是互联网技术飞速发展的产物,是适应电子商务发展需要而产生的网络时代的金融运行模式。

H. 当前互联网金融存在的主要风险及问题,传统金融机构怎么办

有很多潜在风险的,比如信用违约、期限错配的风险,还有就是法律风险,目前版互联网金融行业部分互联网权金融产品(尤其是理财产品)游走于合法与非法之间的灰色区域。还有一个就是个人信息被滥用的风险。虽然互联网金融有这么多潜在风险,我是在国美金融投资理财的,只要选准平台,还是有安全保障的

阅读全文

与金融机构网络安全总结相关的资料

热点内容
联动天翼融资 浏览:819
富国消费主题基金怎么挣钱 浏览:764
1145港币等于多少人民币 浏览:305
融资诉求6 浏览:606
兴乐集团投资 浏览:37
入库期货商品应由商品 浏览:889
2014外汇时间表 浏览:892
普顿外汇要跑吗 浏览:846
投资有风险什么需谨慎 浏览:790
德国dax30股指基金 浏览:494
期货高点试空 浏览:470
烟台活期投资理财平台推荐 浏览:175
融资中介服务机构 浏览:941
理财单页模板 浏览:750
股票异动公告 浏览:927
一千三百欧元兑换多少人民币 浏览:391
破净值股票 浏览:63
信托50 浏览:589
5月9曰原油价格 浏览:267
投资类企业分类 浏览:543