网络金融安全风险防范

《网络金融安全风险防范》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、网络金融安全风险防范随着网络技术与网上银行、网上证券、网上支付、网络金融业务发展，网络金融的发展使我们而临着传统金融与新金融风险的双重压力。作为防范金融风险的基础屏障，计算机网络系统安全在任何时候都不能放松，从近些年金融犯罪的手段来看,银行的计算机网络系统依然是一些罪犯侵犯的主要对象和渠道，其安全问题不但是当前银行安全防范的重点工作，在今后还要作为银行的重点工作。在此针对健全和完善网络金融风险的技术防范和管理机制，发挥金融对经济发展的良性促进作用是十分必要的，意义也是非常重大的。一、银行系统主要面临的网络金融安全问题网络金融的业务

2、以及大量风险控制工作都是由电脑程序和软件系统完成，所以，电子信息系统的技术性和管理性安全就成为网络金融运行的最为重要的技术风险。1、网络金融技术风险各类黑客的侵犯和破坏。存储和工作在银行计算机网络系统中的信息、数据代表着资金的运动，还从反映出企业、国家的经济运行情况。在如今经济竞争激烈的情况下，银行网络系统非常容易遭到各类黑客攻击。他们通过各种手段，对金融安全造成不同形式的破坏、利用。有的是窃取银行信息，从事经济方血的违法活动；有的是恶意対计算机系统的功能进行修改恶意破坏，还有的是诈骗和盗用资金；我国的金融电子商务工作搂搂遭受寒流

3、，很大原因就是黑客的攻击，如200()年金融CA认证屮心试发证书的消息公布不到1小时，认证屮心就遭到黑客的攻击。现今网上黑客的攻击活动正以每年10倍的速度增长，其可利用网上的任何漏洞和缺陷非法进入主机进行各种危害活动等。这方曲的防范就显得极为迫切和重要。各类名目繁多的计算机病毒的威胁。计算机网络病毒通过网络进行扩散与传染，传播速度是单机的几十倍，导致计算机系统瘫痪，程序和数据严重破坏则整台机器、破坏力极大。在传统金融屮，安全风险可能只带来局部损失，但在网络金融屮，安全风险会导致整个网络的瘫痪，是-•种系统性风险。2、网络金融业务风

4、险(1)网络金融信川风险。在网络金融服务中，网络金融业务和服务机构都具冇非常明显的虚拟特点。网络金融服务方式的虚拟性可以使交易、支付的双方在不见面的情况卜就可通过网络银行发生交易，这对交易双方的身份、真实性验证有了很人的难度，这就增人了网络信用风险，这些不仅包括技术层面的因索，还包含冇制度层面的因索。这也是许多金业对此左右徘徊的问题。(2)网络支付和结算风险。因为网络金融服务方式的虚拟性，金融机构的经营活动口J在任何时间、任何地点，以任何方式向客户提供服务。网络金融的川户可通过各自电脑就能可与在各地金融机构办理各种金融业务。这样一

5、来一旦某个地区金融网络发牛:故障，就会影响全国乃至全球金融网络的正常运行和支付结算，造极大的经济损失。20世纪80年代美国财政证券交易系统就出现了只能买入、不能卖出的情况，一夜就形成200多亿美元的债务。我国也曾发生类似情况。3、网络金融制度风险这些是由内部人员利用网络实施金融犯罪导致，据资料显示，在破获的采用计算机技术进行金融犯罪的人员中，银行内部人员达到近百分Z八十。银行内部人员可以方便地利用所授的权利，轻而易举地对网络中的数据进行修改、删除等，转移一些帐八的资金。还有的是银行内部人员在口己的授权范围外，通过银行的隐秘通道出入

6、系统，不仅造成极坏的彫响，而且还会成为黑客入侵系统的突破口危及整个系统的女全性和数据的女全性。二.银行计算机网络系统的安全防范工作从网络金融是慕于网络信息技术，这些让网络金融在延续、融合传统金融风险的同吋，同吋也更新、扩充了传统金融风险的内涵和外延。这最先表现在网络金融的技术支持系统的安全风险是网络金融最为基础性的风险，它不仅关系到网络运行的安全问题，还关乎其它金融业务风险；其次，网络金融还有有以往金融所没有的特殊风险形式，如技术选择风险；因此在现今网络金融风险越來越严峻的情况卜•，网络金融风险的安全监管防范和控制就需要新的创新方

7、式，防患于未然，进行技防少制度和结合的金融防范方案。1、计算机网络系统技术防范(1)加大力度发展先进的、具冇自主知识产权的信息技术当前我国在金融电子化系统操作少业务中使用的计算机软、硕件系统大都由国外引进而来,而口电子信息技术相対落后，这就增大了我国网络金融发展的安全风险和技术选择风险。因此，应大力发展我国自身先进的信息技术，提高计算机系统的关键技术水平，提高关键设备的安全防御能力。如我国目前的加密技术、密钥管理技术及数字签名技术都落示于网络金融发展的要求，在这方面更应加大力度，开发拥冇自主知识产权的信息技术，这是防范和减少金融安

8、全风险和技术选择风险，提高网络安全性能的根木性措施。(2)、构造全而的计算机系统防御机制一个金融网络系统的安全，基木上要能保证其系统数据的保密性、完整性、可使用性及可审计性等。要达到以上要求，就应采用一些实质有效的防御机制：保证处于联机状态小的数据