‘壹’ 网上银行的安全问题
网络信息技术的发展和电子商务的普及，对企业传统的经营思想和经营方式产生了强烈的冲击。以互联网技术为核心的网上银行使银行业务也发生了巨大变化。“网上银行”在为金融企业的发展带来前所未有的商机的同时，也为众多用户带来实实在在的方便。作为一种全新的银行客户服务提交渠道，客户可以不必亲身去银行办理业务，只要能够上网，无论在家里、办公室，还是在旅途中，都能够每天24小时安全便捷地管理自己的资产，或者办理查询、转账、缴费等银行业务。“网上银行”的优越性的确很明显。但是面对这一新兴的事物，人们却有一个最大的疑惑：“网上银行”安全吗？ 人们有这种顾虑不无道理。银行业务网络与互联网的连接，使得网上银行容易成为非法入侵和恶意攻击的对象，加上目前网络秩序较混乱，黑客攻击事件层出不穷，也给人们的心理造成了一定影响。
一般来说，人们担心的网上银行安全问题主要是：
1. 银行交易系统被非法入侵。
2. 信息通过网络传输时被窃取或篡改。
3. 交易双方的身份识别；账户被他人盗用。
从银行的角度来看，开展网上银行业务将承担比客户更多的风险。因此，我国已开通“网上银行”业务的招商银行、建设银行、中国银行等，都建立了一套严密的安全体系，包括安全策略、安全管理制度和流程、安全技术措施、业务安全措施、内部安全监控和安全审计等，以保证“网上银行”的安全运行。
银行交易系统的安全性
“网上银行”系统是银行业务服务的延伸，客户可以通过互联网方便地使用商业银行核心业务服务，完成各种非现金交易。但另一方面，互联网是一个开放的网络，银行交易服务器是网上的公开站点，网上银行系统也使银行内部网向互联网敞开了大门。因此，如何保证网上银行交易系统的安全，关系到银行内部整个金融网的安全，这是网上银行建设中最至关重要的问题，也是银行保证客户资金安全的最根本的考虑。
为防止交易服务器受到攻击，银行主要采取以下三方面的技术措施：
1. 设立防火墙，隔离相关网络。
一般采用多重防火墙方案。其作用为：
（1） 分隔互联网与交易服务器，防止互联网用户的非法入侵。
（2） 用于交易服务器与银行内部网的分隔，有效保护银行内部网，同时防止内部网对交易服务器的入侵。
2. 高安全级的Web应用服务器
服务器使用可信的专用操作系统，凭借其独特的体系结构和安全检查，保证只有合法用户的交易请求能通过特定的代理程序送至应用服务器进行后续处理。
3. 24小时实时安全监控
例如采用ISS网络动态监控产品，进行系统漏洞扫描和实时入侵检测。在2000年2月Yahoo等大网站遭到黑客入侵破坏时，使用ISS安全产品的网站均幸免于难。
身份识别和CA认证�
网上交易不是面对面的，客户可以在任何时间、任何地点发出请求，传统的身份识别方法通常是靠用户名和登录密码对用户的身份进行认证。但是，用户的密码在登录时以明文的方式在网络上传输，很容易被攻击者截获，进而可以假冒用户的身份，身份认证机制就会被攻破。
在网上银行系统中，用户的身份认证依靠基于“RSA公钥密码体制”的加密机制、数字签名机制和用户登录密码的多重保证。银行对用户的数字签名和登录密码进行检验，全部通过后才能确认该用户的身份。用户的惟一身份标识就是银行签发的“数字证书”。用户的登录密码以密文的方式进行传输，确保了身份认证的安全可靠性。数字证书的引入，同时实现了用户对银行交易网站的身份认证，以保证访问的是真实的银行网站，另外还确保了客户提交的交易指令的不可否认性。 由于数字证书的惟一性和重要性，各家银行为开展网上业务都成立了CA认证机构，专门负责签发和管理数字证书，并进行网上身份审核。2000年6月，由中国人民银行牵头，12家商业银行联合共建的中国金融认证中心(CFCA)正式挂牌运营。这标志着中国电子商务进入了银行安全支付的新阶段。中国金融认证中心作为一个权威的、可信赖的、公正的第三方信任机构，为今后实现跨行交易提供了身份认证基础。
网络通讯的安全性
由于互联网是一个开放的网络，客户在网上传输的敏感信息(如密码、交易指令等)在通讯过程中存在被截获、被破译、被篡改的可能。为了防止此种情况发生，网上银行系统一般都采用加密传输交易信息的措施，使用最广泛的是SSL数据加密协议。
SSL协议是由Netscape首先研制开发出来的，其首要目的是在两个通信间提供秘密而可靠的连接，目前大部分Web服务器和浏览器都支持此协议。用户登录并通过身份认证之后，用户和服务方之间在网络上传输的所有数据全部用会话密钥加密，直到用户退出系统为止。而且每次会话所使用的加密密钥都是随机产生的。这样，攻击者就不可能从网络上的数据流中得到任何有用的信息。同时，引入了数字证书对传输数据进行签名，一旦数据被篡改，则必然与数字签名不符。SSL协议的加密密钥长度与其加密强度有直接关系，一般是40～128位，可在IE浏览器的“帮助”“关于”中查到。目前，建设银行等已经采用有效密钥长度128位的高强度加密。
客户的安全意识�
银行卡持有人的安全意识是影响网上银行安全性的不可忽视的重要因素。目前，我国银行卡持有人安全意识普遍较弱：不注意密码保密，或将密码设为生日等易被猜测的数字。一旦卡号和密码被他人窃取或猜出，用户账号就可能在网上被盗用，例如进行购物消费等，从而造成损失，而银行技术手段对此却无能为力。因此一些银行规定：客户必须持合法证件到银行柜台签约才能使用“网上银行”进行转账支付，以此保障客户的资金安全。
另一种情况是，客户在公用的计算机上使用网上银行，可能会使数字证书等机密资料落入他人之手，从而直接使网上身份识别系统被攻破，网上账户被盗用。
安全性作为网络银行赖以生存和得以发展的核心及基础，从一开始就受到各家银行的极大重视，都采取了有效的技术和业务手段来确保网上银行安全。但安全性和方便性又是互相矛盾的，越安全就意味着申请手续越烦琐，使用操作越复杂，影响了方便性，使客户使用起来感到困难。因此，必须在安全性和方便性上进行权衡。到目前为止，国内网上银行交易额已达数千亿元，银行方还未出现过安全问题，只有个别客户由于保密意识不强而造成资金损失。
总 结
据有关资料显示，现在美国有1500多万户家庭使用“网上银行”服务，“网上银行”业务量占银行总业务量的10%，到2005年，这一比例将接近50%。而我国网上银行业务量尚不足银行业务总量的1%，就此点讲我国网上银行业务的发展前景极为广阔，我们有理由相信，随着国民金融意识的增强，国家规范网上行为的法律法规的出台，将会有更好的网上银行使用环境，能为客户提供“3A服务”（任何时间、任何地点、任何方式）的“网上银行”一定会赢得用户的青睐。
自从美国在1995年推出世界第一家网络银行------安全第一网络银行,世界各国网络银行的发展势头十分迅猛。美国在2002年时，约有560万个家庭每月至少使用一次网络银行功能或在线支付功能。2003
年，东亚银行、汇丰银行等均在我国内地开办了网络银行业务。我国第一家网络银行出现于1998年。有报道说，到2004年底，我国网络银行个人客户已达到1758万户，企业用户已达60万户，网络银行交易量达到了49万亿元。
但是，正当消费者接受并尝试着这一新鲜事物带来的新奇和便捷时，因安全问题引发的欺诈案件却接踵而来。这使得消费者开始产生质疑，不得不重新审视网络银行的可信度。网络银行的安全究竟该如何认识？问题是出在银行，还是在消费者自身缺乏防范意识？安全问题确实已成为网络银行发展过程中的一个聚焦。
形形色色的网银安全问题
网络银行，又称网上银行或在线银行，是指银行以自己的计算机系统为主体，以单位和个人的计算机为入网操作终端，借助互联网技术，通过网络向客户提供银行服务的虚拟银行柜台。简单地说，网络银行就是互联网上的虚拟银行柜台，它把传统银行的业务“搬到”网上，在网络上实现银行的业务操作。
在西方发达国家，网络银行业务一般分为三类，即信息服务、客户交流服务和银行交易服务。信息服务是银行通过互联网向客户提供产品和服务。客户交流服务包括电子邮件、帐户查询、贷款申请等。银行交易服务包括个人业务和公司业务，前者包括转帐、汇款、代缴费用、按揭贷款、证券买卖、外汇买卖等；后者包括结算、信贷、投资等。银行交易服务是网络银行的主体业务。
网络银行的特点是客户只要拥有帐号和密码，便能在世界各地通过互联网，进入网络银行处理交易。与传统银行业务相比，网络银行的优势体现在，不仅能够大大降低银行的经营成本，还有利于扩大客户群，交叉销售产品，吸引和保留优质客户。由于客户采用的是公共浏览器软件和公共网络资源，节省了银行对客户端的软、硬件开发和维护费用。网络银行的无时空限制的特点，打破了传统业务受地域和时间的限制，能在任何时候、任何地方为客户提供金融服务；并且在整合各类交叉销售产品信息的基础上，实现金融创新，为客户提供更具个性化的服务。
网络银行发展的模式有两种，一是完全依赖于互联网的无形的电子银行，也叫“虚拟银行”；另一种是在现有的传统银行的基础上，利用互联网开展传统的银行业务交易服务。因此，事实上，我国还没有出现真正意义上的网络银行，也就是“虚拟银行”，国内现在的网络银行基本都属于第二种模式。
对于银行来讲，历来是“信用第一”。网络银行既然是互联网的产物，互联网所带来的一切安全隐患，自然会波及网络银行，影响其信用。因此，网络银行的安全问题不仅是客户最担心的事情，也为各传统银行所关注和重视。网络银行面临的安全隐患除了来自数据传输风险、应用系统设计的缺陷和计算机病毒的攻击三个方面外，利用网络银行进行欺诈的行为是当前危害最大、影响最恶劣的一个安全问题。这些欺诈手段包括假冒银行网站、电子邮件欺诈和网上交易陷阱等。
假冒银行网站具有很强的隐蔽性，其域名通常和真实银行的域名相差一个字母或数字，主页则与真实银行的非常相似。欺诈邮件是提供一个与银行或购物网站极为相似的链接，收到此类邮件的用户一旦点击这个链接，紧接着页面会提示用户继续输入自己的帐户信息；如果用户填写了此类信息，这些信息将最终落入诈骗者手中。而网上交易陷阱则是，一些不知名的购物网站通常会打出超低价商品等信息，待用户点击付款链接时就将用户的银行资料骗取出去。面对发生在网络银行上形形色色的安全问题，各家银行的反映如何？它们都采取了哪些相应的措施？
银行篇：该出手时就出手
8月份，国内14家商业银行与中国金融认证中心（CFCA）联合推出“2005放心安全用网银”的活动。银行界与第三方安全认证机构联手行动，为广大消费者提供了一次了解网上银行和信息安全知识的机会。
在这14家银行中，中国工商银行于2000年推出了网上银行。通过采用国际先进的技术安全措施和严格的风险控制手段，工行建立了一整套严密的网上银行技术与制度体系，确保了网上银行安全的运行。
中国工商银行电子银行部副处长尚阳向记者介绍说，利用网上银行进行欺诈行为，骗取客户资金，目前主要有四种类型：一是不法分子通过电子邮件冒充知名公司，特别是冒充银行，以系统升级等名义诱骗不知情的用户点击进入假网站，并要求他们同时输入自己的账号、网上银行登录密码、支付密码等敏感信息。二是不法分子利用网络聊天，以网友的身份低价兜售网络游戏装备、数字卡等商品，诱骗用户登录犯罪嫌疑人提供的假网站地址，输入银行账号、登录密码和支付密码。三是不法分子利用一些人喜欢下载、打开一些来路不明的程序、游戏、邮件等不良上网习惯，有可能通过这些程序、邮件等将木马病毒置入客户的计算机内，一旦客户利用这种“中毒”的计算机登录网上银行，客户的账号和密码就有可能被不法分子窃取。
例如，人们在网吧等公共电脑上网时，网吧电脑内有可能预先埋伏木马程序，账号、密码等敏感信息。四是不法分子利用人们怕麻烦而将密码设置得过于简单的心理，通过试探等方式可能猜测出密码。所以，为了保证信息和资金的安全，我们不仅需要具备辨识网络诈骗的能力，更需要养成良好的网上银行使用习惯。当然，如果用户申请了客户证书，就可以有效防范目前常见的各种网络犯罪，确保用户资金安全无忧。
工商银行网上银行系统的安全保障是多层的，包括网上银行技术安全和业务安全，二者共同构成了一个完备的网上银行安全体系。从技术安全的层面上，网上银行的技术安全包括网络安全和交易安全两个方面。网络安全确保工行网站的安全可靠，交易安全确保客户通过网上银行进行交易的资金安全。其中，网络安全涉及系统安全、网络运行安全等。
系统安全实际上指的是主机和服务器的安全,主要包括反病毒、系统安全检测、入侵检测(监控) 和审计分析；网络运行安全就是指要具备必须的针对突发事件的应急措施,如数据的备份和恢复等等。工商银行为保障网上银行的网络安全性，采取了一系列措施，包括：在互联网与网上银行服务器之间设置第一道防火墙, 在门户网站服务器和工行内部网络（应用服务器）之间设置第二道防火墙。第二道防火墙与入口的第一道防火墙采用的是不同厂商的产品，设置不同的安全策略，使黑客即使攻破第一道防火墙，也无法轻易攻破第二道防火墙而进入内部网络，等等。
在确保网络安全的同时，工行网上银行还采取了一系列确保网上交易安全的措施，包括采用中国金融认证中心（CFCA）提供的、目前最严密的1024位证书认证和128位SSL加密的公钥证书安全体系等等。根据客户对方便性和安全级别要求的不同，工行将客户分为无证书客户和证书客户两大类。没有申请证书的客户要进入网上银行，首先要验证客户的账号（或自己设立的登录ID）和登录密码，对外支付还必须验证支付密码。
此外，通过增加密码难度（必须是6—30位数字与字母的组合）、设置虚拟“e”卡（专门用于网上购物）和每日支付最高限额等一系列方式，最大限度地保证客户安全使用网上银行。对于申请了证书的客户，工行USBKey客户证书是一个外形类似U盘的智能芯片，是网上银行的“身份证”和“安全钥匙”，也是目前安全级别最高的一种安全措施。客户申请了这个证书后，网上所有涉及资金对外转移的操作，都必须通过这个客户证书才能完成，而此证书，仅客户自己保管和使用。换句话说，账号、登录密码、支付密码、客户证书、证书密码等种种安全防范措施，只要其中一样没有丢失或泄露，或即使丢失，只要密码和证书没有被同一个人获得，就不存在资金安全问题。
除了技术安全外，工行在业务安全层面上，制定了健全的内部柜员操作管理机制。整个网上银行的内部管理系统，都通过工行内网向全行提供统一的内部管理功能。系统内部从总行、省行到市行建立4类9级柜员制度，逐级管理,每一级对下一级有管理、监督的权限。同时柜员在进行一些关键性操作时，还需要上一级柜员的实时审核，防止单人作案。
那么，用户应该如何安全使用网上银行？尚阳副处长说，对于有了客户证书的客户来说，只要密码和证书没有被同一个人获得，就能确保客户资金的安全。而没有申请客户证书的客户，只要保管好自己的账号和密码以及支付密码，就是非常安全的。总而言之，有几点需要提醒人们：1.要妥善保管好自己的账号和密码。2.谨防假网站索要账号、密码、支付密码等客户敏感信息。3.维护好自己的电脑。不要轻易下载一些来历不明的软件。最好不要在公共场所（如网吧、公共图书馆等）使用网上银行。4、最有效的方式就是到工行网点申请一个客户证书。一旦拥有了自己的客户证书，就可以有效防范诸如假网站、“木马”病毒等网络诈骗；换句话说，即使假网站、“木马”病毒通过欺骗等手段获得了您的账号、密码等敏感信息，但有了证书，照样可以安心使用网上银行。
华夏银行也是在2000年开始着手网络银行业务的。自2001年5月17日发生第一笔网上银行交易，截至2005年6月，网上银行的企业客户数接近1.2万个，个人注册客户数接近21万个；累计交易金额超过7500亿元，交易笔数超过44万笔。
据华夏银行网络银行部网银业务室副经理高静文介绍说，国家计算机网络应急技术处理协调中心（CNCERT/CC）的报告显示，2004年上半年，我国的主机被用于进行各类网络欺诈的事件有20起左右，同年7月至10月已经超过了110起。随着网上银行应用的普及，这样的欺诈事件会越来越多，犯罪分子利用的技术手段也越来越先进。他们窃取银行客户账号和密码，给用户的资金安全造成了严重的威胁。
为此，华夏银行在技术策略、管理策略和业务策略等方面形成了一套完善的综合安全管理体系，在银行端和客户端采取了多重技术和业务安全保障措施。
他们的技术措施包括：架构设计采用统一出入口的集中模式。网上银行的所有业务操作均通过华夏银行总行的门户网站登录进行，集中化的管理有利于集中优势人力、物力和技术，确保交易的安全性，降低了假网站出现的概率。在公共网络和银行网站之间，网站和交易服务器之间，交易服务器和银行内部网之间采用了三重不同规格型号的防火墙，隔离了相关网络；其作用是通过这三道防火墙可分别防止非法访问网站，防止网站访问者对网银的非法入侵，以及有效保护银行内部网，同时防止内部网对网银交易服务器的入侵。与工行一样，华夏银行采用的也是128位SSL数据加密协议和CFCA颁发的数字证书。数字加密协议在用户和网银服务器之间建立了秘密而可靠的连接，确保信息传输的完整性和安全性。数字证书则保障了交易的完整性、机密性和不可否认性。
华夏银行的业务安全措施是：证书采用IC卡或U盘存放，便于私密保管，且难以伪造；证书认证密码和系统登录密码双重保护；网上转帐须经记帐与授权多重确认；客户密码3个月未更换，系统自动提醒客户修改密码；密码连续错误多次，系统自动锁定，不允许登录防止恶意试探密码；企业可根据自身实际情况设定多种授权组合；客户的每一次点击操作，机房都能实时监控；完整的日志记载可为事后审计提供依据。
在安全管理上，华夏银行的网上银行专门建立了应急预案；成立专门的安全处提供技术保障；系统运行部门配备专门人员，并对系统进行实时监控和处理。
高静文副经理说，网上银行欺骗是国际性难题，即使在国外，也没有完全有效的技术手段，这是一个需要各方面共同努力的问题。从用户来说，要培养安全意识，严格按照银行提示操作，如果接到来历不明的短信或邮件时应有防范意识。从银行来说，除了采取足够的安全措施和内部控制手段外，还要利用各种渠道向用户讲解网银安全的知识，提醒用户注意事项。而司法部门则需对网上银行的欺诈行为做出严格的法律界定。
企业篇：技术不是问题 防范最重要
各银行在网上银行的安全防范措施上，可谓使出浑身解数。如果说，银行是以“信用为己任”，那么厂商就是以“保护信用为己任”。对于网上银行的安全问题，方正信息安全技术有限公司总裁施文洪认为，网络银行好比航空公司，具有高风险且安全性也高的特点。对于网上银行的安全，大的安全厂商主要解决的是网络级的安全问题，从银行的交易平台、专线、内网到公网这条线路上来确保网络的安全。在网络层面上，防火墙、防病毒软件、IDS产品等是网上交易平台外围安全的保障。网上银行与用户之间的安全保障则需要数字证书、USBKEY等。网上银行是一个高端的业务，方正将通过与高端的集成商合作，推出不仅具有高技术含量的产品，更具有实用性的产品，让消费者从心理上有安全感和可信感。
方正安全在信息安全领域，覆盖了防火墙、防病毒、内容安全网关、入侵检测和虚拟专用网等五大产品线四十多款产品，最新的熊猫入侵防护TRUPREVENT企业版，是一款集已知和未知威胁防护于一身的入侵防护软件，能最大程度地抵御病毒、木马、蠕虫等网络威胁。这款基于识别行为技术的智能化的产品，是方正迈向未来智能化的网络安全产品走出的第一步。施总说，技术从来不是问题，问题在于技术如何在最恰当的时候以最恰当的方式转化为产品切入市场。未来的网络银行应该基于IP网，基于IP网的安全产品实现移动、无线、便携后，才能真正实现网络的安全性和可靠性。
记者又采访了以“电子支付专家”为发展定位的网银在线（北京）科技有限公司，这是一家为从事电子商务的企业和个人提供电子支付解决方案的企业。作为中立的第三方支付平台，网银在线提供的是在线支付网关和个人虚拟帐户（类似C TO C 支付帐户），主要解决电子商务中资金流的问题。它在银行和商户之间搭起了一座桥梁，一方与银行链接，另一方利用数字证书为商户提供支付平台。因此，网银在线无论是为商户提供交易平台，还是为银行提供结算平台，都和安全问题密切相关。
网银在线执行总裁、做技术出身的赵国栋说，网上银行出现的安全问题在很多情况下不是技术本身的原因造成的，更多是人们自身防范意识不够和管理上的问题。作为第三方支付平台，网银在线在安全保障上是严密而慎重的。它们的安全措施包括：与天威诚信合作推出了符合〈〈中华人民共和国电子签名法〉〉的网上支付网关。
由天威诚信提供的数字证书加密后的交易数据，可以有效预防黑客的窜改和窃取，最大限度地保障了商户交易数据的安全，保证了交易数据的完整性、不可抵赖性，防止支付网关自身修改交易数据。其次，采用了国际机构VERISIGN的128位SSL加密传输机制，将交易信息通过高强度的加密后进行传输，进一步防止黑客窃取信息。第三，与VISA合作推出符合3D安全规范的国际信用卡支付平台。VISA验证服务以安全易用为原则，采用全球互通付款的“3D技术”，是VISA国际组织为提高信用卡网上支付的安全性，保障用户网上支付安全，维护用户利益而推出的一项安全验证服务。有了VISA验证服务，网上交易就有了双重保险。
在服务器的安全上，网银在线采用硬件防火墙与软件防火墙结合的方式屏蔽大部分的病毒和攻击。在银行端方面，它们采用的是SSL128位加密算法和SET（安全电子交易）协议，保证了B2C在线支付的安全实施。在支付平台与银行之间的结算方面，网银在线采用了二次结算的模式，成为支付过程中公正的第三方。在交易过程中，交易双方的信息传递到支付平台并留有存证，交易双方都可以方便地查询订单及相关信息，特别是在出现交易纠纷的时候，有关信息可作为仲裁的有力证据。看来，不论从银行角度出发，还是从厂商角度出发，一致认为以PKI技术为基础的数字证书是一种更可靠的安全防护措施。
‘贰’ 银行的网络安全是怎样保障的
为了保障网络个人信息的安全，个人信息处理者应当根猛好冲据个人信息的处理目的、处理方式、个人信息的种类以及对个人权枝歼益的影响、可能存在的安全风险等，采取下列措施：(1)制定内部管理制度和操作规程;(2)对个人信息实行分类管理;(3)采取相应的加密、去标识化等安全技术措施;(4)合理确定个人信息处理的操袜世作权限，并定期对从业人员进行安全教育和培训;(5)制定并组织实施个人信息安全事件应急预案;(6)法律、行政法规规定的其他措施。
‘叁’ 银行卡网络安全支付宣传月总结
安全为先”为主题的“银行卡网络支付安全宣传月”活动，旨在进行金融知识普及，共同营造安全、高效、便捷的支付环境，让全社会共同关注银行卡支付安全问题，培养持卡人安全用卡意识，推动银行卡产业健康持续发展。
三、采取宣传措施
（一）下载中国银行业协会统一制作的银行卡网络支付安全宣传手册，在各营业网点客服台及窗口宣传栏内摆放；
（二）在营业网点利用LED屏及利率屏播放银行卡网络支付安全知识及相关动画片，改变以往单一发放宣传单的方式，吸引客户注意力，有效提高宣传效果；
（三）在营业场所设立咨询点，大堂经理主动向客户宣传普及银行卡网络支付安全的金融知识，对于打击银行卡网络支付犯罪活动，维护持卡人权益起到了积极作用；
（四）通过微信、网站等发布宣传内容，扩大本次活动的社会影响力；
（五）根据我行客户集中在农村的特点，我行利用贷款回收以及贷后检查的机会，组织员工到****县各乡镇进行了金融知识宣传，并分发银行卡网络支付安全宣传册，讲解相关问题。使广大农民对银行卡网络支付安全的基本常识有了一定的了解，也有效提高了广大农民对银行卡网络支付安全的了解。
（六）按照银行业协会宣传要点提示，警示客户针对网络支付中面临的如动态码泄露、账户密码过于简单、轻易相信低价陷阱误入“钓鱼网站”、随意扫描手机二维码、随意使用公众wifi泄露账户信息等突出问题，引导客户正确、安全进行网络支付，培养良好用卡习惯，提高安全意识，谨防各种诈骗行为。
四、活动成果
通过此次宣传，很多客户表示虽然经常通过网络支付和转账，但对网络支付安全知识了解较少，以前网上消费缺少安全支付意识，我们的宣传使客户了解了很多银行卡网络支付的细节，提高了警惕。还有客户说，要把我们宣传的要点转达给身边的亲朋好友，大家共同培养良好习惯，抵制诈骗行为。
我行下乡宣传活动效果显着，很多农民表示，由于自己对银行卡网络支付安全的了解甚少，为此望而却步，我们及时的宣传改变了他们“因噎废食”的状况，广大农民朋友积极的学习起了银行卡网络支付知识，既能够享受网络支付的便利，又能谨慎使用确保安全。尤其一些子女在外地上学的农民朋友表示，可以足不出户就能给孩子汇去生活费了。
此次“银行卡网络支付安全宣传月活动”取得了一定的成果，但通过广大群众的反应我们意识到宣传是很有必要的，金融知识也是广大群众所亟需的，我们要把网络支付安全知识的普及进行下去，只有常抓不懈，才能真正确保广大客户的财产安全。
二O一四年十月十三日
‘肆’ 电子银行：网络安全如何保障
编者按：随着银行业的竞争加剧，“钱庄多于米铺”的情景可能会再次重演。作为客户关心的要点，安全性再次引起了银行的关注。在电子银行大行其道的今天，银行的安全已经不能只从物理层面实施了，我们需要从机制、内部、外部等多方面加以考虑。新环境，新挑战：银行安全的标准升级 银行和客户之间最重要的合作条款是安全性。银行的业务就是要为客户提供一个安全可靠的环境，使他们可以把贵重资产交由银行保管。不久前，安全意味着银行要在其办公场所采取一级防范禁闭，选用堡垒式的建筑、配置报警设施、安排保安人员把守等。不过，近十年来，全球性数字化革命从根本上改变了银行开展业务的方式，既为他们带来新的商机，也为他们提出了新的挑战。 当前，电子网络不仅构成银行与客户进行合作的主要环境，同时也成为银行开展金融业务的主要管道和保存客户资产和敏感数据的中央仓库。银行通过部署外联网、内联网和基于因特网的其他系统，加快了运营速度，实现了相互通信，为客户提供了史无前例的服务和便利。为了适应安全和规章条令的要求[如，美国的Gramm-Leach-Bliley法案]，银行正在着手采取各种措施来保护网络不受攻击。 然而，金融业在不断发展。为了进一步加强竞争优势，银行正在实现先进的网络应用，为客户提供从保险合同到票据和工资发放等新的业务。而且，随着经济全球化的不断发展，银行将越来越多地在世界范围内与客户进行沟通，无论是使用自动柜员机（ATM）卡的旅游者，还是跨境划拨资金的公司。除此之外，银行还必须遵守国内外关于跟踪和保护国际资金流及客户信息的相关法令，以及保证不拒绝大宗金融交易及赔付的相关规章制度。因此，随着银行不断拓展市场范围，其网络基础架构也将超越他们的物理地点被扩展到客户或第三方来执行交易，或访问保密信息所需要的任何地方。 新的保障机制：银行安全的基础架构 电子银行的不断发展增加了IT部门的压力。他们既要保障安全性和保密性，又要设法减轻IT人员高度紧张的管理负担。随着银行不断增加物理设施来加强防范措施外，IT管理人员也必须加大他们的安全防范工作，全方位的保障网络安全。 这意味着IT管理员需要设计行之有效的验证和授权机制，以便只允许授权用户，包括员工、客户和伙伴，在网上访问授权他们访问的特定资源。例如，通过部署防火墙，银行能够控制通过企业的因特网门户进入网络进行访问的人员。而对于入侵者而言，门户往往是诱人的目标。防火墙只允许合法用户进入，入侵者和外部人员将被拒之门外。 银行还需要其他安全机制，包括数字签名和证书支持功能。验证必须扩展到网络设备，特别是服务器。例如，窃贼有可能把缺乏控制的服务器和网络相连接，以便非法处理各种交易和转移资金，从而给银行造成严重后果。 保护内部安全：实施企业级安全政策 一旦加强了基础架构边缘的安全保障，银行还必须控制网络内部可能发生的情况，对象应包括银行员工和承包商。因为银行的威胁既可能来自网络外部，又可能来自网络内部。如果未经授权的人员可以擅自访问关键金融应用，他们就可能随意拒绝或窜改交易，由此给银行带来风险。 因此，银行需要实施企业级安全政策。这些政策能够进行集中管理，只允许获得授权的员工访问规定的应用和数据库。一旦某人进入网络，常规边缘防火墙就不能保护金融数据，所以银行应考虑采用先进防火墙技术，以便把防窜改安全特性嵌入到桌面系统和服务器，只允许每个机器访问用户获得授权的那部分网络资源。另外，银行还可以部署虚拟LAN/VLAN，把网络分割成各种不同的用户组。VLAN允许管理员组织和控制通信流，因此有利于对网络内部资源实行隔离。 传送不容出错：VPN＋防火墙 当客户访问银行外联网查看帐户信息或执行交易时，请求将始发于客户的远程地点，然后通过因特网或其他公用网络传至银行网络。在无法约束的因特网空间内，这类敏感通信容易成为窥视的目标，甚至可能被窜改。 为了保障基于因特网和基于Web交易的保密性和完整性，银行可以实现虚拟专用网（VPN）。就像装甲车一样，VPN在金融资源从银行传到其他位置的途中能为它们提供保驾护航作用。在远程用户和金融机构之间，VPN提供安全可靠的加密式端对端"隧道"。即使是最狡猾的无赖之徒，VPN的强劲安全性也能防止他们截取隧道传输的内容，使他们的阴谋不能得逞。VPN的创建宗旨就是要在每个远程访问会话期间保障其安全性，它对用户是透明的。一般而言，具有VPN功能的防火墙和客户计算机配置的许多操作系统都支持VPN。 在内部台式系统、服务器和笔记本电脑内可以部署基于防窜改硬件的防火墙来加强保护，防止入侵者通过远程访问VPN进入银行网络，同时严防在银行非军事区内（DMZ）从事破坏安全的活动。通常，DMZ包括允许公开访问的Web服务器和其它外联网服务器。 外包安全也要考虑：银行安全的外部延伸 当前，银行在保护企业的同时，又要为客户、供应商和合作伙伴提供安全可靠的通信，这是银行在全球连接的经济环境中保持赢利的关键因素。银行需要整体网络保护方案，而不仅仅是为其网络基础设施增加一些零碎的安全部件。他们必须从独立的边缘防火墙，跨越所有的有线和无线端口，扩展到基于端口的网络登录和安全可靠的网络管理等领域。 显然，有效的安全性设计来源于网络本身。网络基础架构必须具有嵌入式防火墙、验证和VPN等安全功能。不仅设计安全的网络很重要，而且设计网络时所采用的方法同样也重要，不能使企业的日常运营脱离正常轨道。当超负荷网络发生故障或崩溃时，将会给银行业务造成令人可怕的后果。 要建设一种能够提供银行安全特性的基础架构，就需要IT资源和技术。正是由于这个原因，越来越多的银行对其网络安全实行外包，虽然外包网络安全能够带来某种好处，但这并非适用于所有情况。如果银行考虑采用这种选择，就应该依靠那些了解他们特定的严格安全要求的供应商。 银行需要通过与可信赖的供应商建立合作伙伴关系，并以此作为安全决策要求的一部分，采取经济有效的方式，并适应相关规章条例的要求。在一个瞬息万变的世界，这种伙伴关系有利于金融机构应对当前和今后的所有安全问题，保证使客户永不放弃对银行的信任度和满意度。
还有什么问题，问问网络专家 3Com公司的业务专长就是为客户提供安全可靠的网络解决方案。3Com公司的技术开发策略是建立在一种实用方法基础之上，宗旨是把安全性扩展到整个网络的各个层面，设计原理就是要像高性能和高可用性那样，把安全性作为网络解决方案的内在特性来对待，从而满足客户的需要。3Com公司认为，企业网络的安全性必须作为公司策略来加以实施。而3Com公司能够提供性能强劲和可靠的系统，并支持几乎所有级别的安全保护要求。
除此之外，3Com公司创建产品的先决条件就是为企业提供分层式和分布式安全解决方案，用以满足他们的各种业务需求。
‘伍’ 网络安全对于财务新闻报道的影响
【摘 要]网络财务有着与传统财务系统截然不
同的技术特征和优势，两络财务在给企业带来商
机和财富的同时，也容易把企业带进安全风险的
陷阱。因此，如何应该注重对网络财务安全风险的防范。文章从网络财务的内涵入手，在对我国
网络财务使用现状的基础上，论述网络财务安全
风险主要存在的问题，提出了相应的防范措施。
【关键词】网络财务:安全风险;应对措施
1.网络财务内涵
网络财务，作为财务会计与计算机网络相结合的新概念，是指基于Web技术，运用网络财务软件，以整合电子商务为目标，帮助企业实现财务与业务的协同，实现远程报表、报账、查账、审计等远程处理及动态会计核算的在线财务管理。它是一种将现代网络技术与财务管理技术有机结合，以网络技术为手段，以财务管理为核心，则务管理与业务管理协同的高度综合系统。财务管
理者可轻易地实现财务活动的集中管理和财务信
息的远程处理，企业关注的重点转化为更多地关注整合企业外部的财力资源。这种时空改变下的网络财务使传统的财务管理方式发生质的改变，各种财务信息和经营数据都实现网页数据化，并可在网络上流通，实现信息共享。网络财务理念的提出，为企业信息化真正走上实时、准确和科学的道路开启了大门。
2.我国实行网络财务的现状
目前我国市场上网络财务软件大都是应用VC
VB，DELPHI等程序工具进行开发的，它们的操
作系统尽管采用了一些内部控制机制，如设置口令，设置使用权限等，但对精通计算机的人员来说，这些都起不了作用，他们可以直接打开数据库修改数据，并且可以保证数据库之间的一致，网络财务对于许多单位来说，尚属新鲜事务，许多单位领导在享受网络财务带来方便、快捷的同时，往往忽略了建立针对网络财务的内控制度如有些企业计算机一机多用，既用它进行会计核算，又是员工上网消遣的工具，没有严格的电脑
接触控制，网络财务的实施，不仅需要会计人员进行简单的计算机操作，还要求能解决工作中出现的各种间题。但是，我国目前的情况距此有很大的距离。一些单位的会计人员，只懂得一些会计基础知识，他们的计算机知识尤其是网络知识
没有经过专门的学习和培训，实际操作能力差，所以，企业严重缺乏网络财务人员。
3.实施网络财务的风险问题
3.1信息缺乏完整性和真实性
首先，在网络环境下，财务信息数据在传递的过程中，计算机是以电子符号代替财务数据、磁介
质代替纸介质来传递，磁介质代替纸介质财务数据流通过程中的签章及有关的重要签名等确认手
段已不存在。其次，数据信息在传递过程中，会
受到碰的干扰以及其它方面的影响，将会丢失数据或者数据不准确、不完整，
3.2内部控制风险隐患巨大
在实行网络财务过程中，由于财务信息的开发性和保宓性，系统程序员，系统操作员，系统分析员、系统维护员等各类人员对其权限内的工作设
置一定的口令或密码，但是他们的工作态度，青
任心、业务水平参差不齐，一旦系统操作员不怀好意，擅自更改他人的口令或密码，改变他人的权限，势必造成系统管理混乱。从而给网络财务信息带来一定的安全风险，
3.3计算机病毒的危害
随若互联网的迅速发展，计算机病毒也在不断的出现多样化、速度快、破坏力强、自我自制，难以防范等特点，这给网络财务系统以及财务信息等造成极大的威胁。
3.4网络系统存在的漏洞
在庞大网络环境中，网络中的任意一台计算机都
可以轻而易举获取其他计算机的信息资源，所
以，企业在进行交易时，处于一种极大的风险之中，其中最主要的是一些非法操作，网上黑客恶意攻击等。
3.5网络财务软硬件脆弱
网络财务软件是安装在网络上，它在运行的过程中，其正确性和有效性通常受到物质基础和技术故障的威胁，这主要表现在两个 方面:一是计算机系统故障，一旦计算机硬件软件出现了故障，这将很有可能导致整个网络系统瘫痪，无法运行、数据丢失等，给企业造成极大的损失。二是网络财务软件一旦出台后，一般在很短的时间
内不会进行修改，升级，而我国的财务政策却在
不停的变化，政策措施频频出台，会计核算内
容、方法不断创新等，致使网络财务软件很难适应这些变化。
4.网络财务风险防范措施
4.1加强数据录入管理
在网络环境下，从不同计算机上输入的不同的会计业务交叉在一起，形成了一个庞大，复杂的数
据库，再加上数据共享，如果内部控制制度不严密，健全，没有严格检验的凭证或者数据录入到整个网络中，就很难查明原因，这样直接影响财务信息的准确性和完整性。所以，必须加强数据管理，严格控制检验数据录入。在数据输入系统前要经过检验，并且分工录入，各负其责，明确责任。根据会计核算和网络系统的特点，可以把同类型的财务数据分组录入，
4.2加强内部人员控制，完善内控管理
制定企业内部财务管理制度，加强内部人员道德
素质培养，不断完善管理体制，严格把守财务信
息存取关，即把计算机用户对信息的读入或修改控制在一定的级别范围之内，进行身份认证，设置系统管理员和其他用户的权限，禁止非法操作人员或其他人员在网络上玩游戏、上网等操作。
4.3加强计算机病毒防范
对干计算机病毒防范主要采取的方法是防火墙技
术，它可以将病毒以及非法侵入拒之门外，目前，计算机病毒主要以电子邮件或潜伏车软件中
进行传播，一旦打开邮件或下载软件，病毒将会进入网络财务系统中，构成严重的威胁。所以，不得打开来历不明的电子邮件和禁止在网上下载软件。
4.4加强对网络财务软件的管理
首先，在采用网络财务软件时，必须先进行严格。的检查与测试，查看该软件是否具有容错和纠错的能力，确定软件的合格、合规。其次，由于会计制度、政策、核算方法不断的变化和更新，必
须对网络财务软件不断的升级，以更大限度的话。
应企业，客户等方面的要求。再次，鼓励和扶持财务软件的研制和开发，就我国现有的网络财务软件，本身就隐藏着不安全因素，再加上我国一些人为技术等因素的影响，安全隐患更加突出所以在研究上应重点放在“国产化”软件的研究。
4.5加强对财务数据的管理和控制
首先，在网络财务下，数据是财务信息的核心，为了保证数据的安全，可以采用集中分散式和授权式两种控制方法，所谓分散式是由网络服务器统一对各数据进行管理，服务器将这些数据传送到各个工作站，每个工作站分别在本站处理各自的业务，并且在每天结束后，各个工作站都将当天新处理的业务数据传送到服务器，由服务器集中进行序时处理，并加入相应的数据库中。授权式是当工作站有业务需要访问网络服务器中的数据时，服务器可以根据当时的忙闲决定是否允许访问，若闲时可授权访问，否则，不允许访问，其次，对财务数据库进行加密，这是有效的防范网络财务数据的安全与完整。目前，数据加密技术主要有对称加密和非对称加密。
4.6不断规范网络财务的相关法律、制度
目前，我国还没有专门的网络财务方面的安全法。律，近年来来，我国相继制定并颁布了《中华人民共和国信息系统安全保护条件》、《计算机系统安全规范》、《计算机病毒控制条例》等系列相关安全方面的条文，有力的打击了计算机犯罪、病毒的猖獗传播等，保护了计算机信息的安全。但是，在网络财务方面的法律相对甚少，并且很不规范，因此，我国网络财务安全立法势在必行，并且在制定网络财务安全立法应坚持立足于我国国情前提下参照国际有关示范的原则，制定出一竞规范的，符合我国国情的网络财务方面的法律、法规，使我国的网络财务真正走上健康发展的轨道。
【参考文献】
[1]牛瑞芬.浅议网络时代的财务管理[J].企业技术开发，2009(8)
[2]余爱云.我国网络会计的现状及发展对策[J].商场现代化，2009
‘陆’ 我国网上银行发展现状及问题研究
[摘要] 我国银行服务模式的改变, 网络银行已成为一种新型的银行模式，我国网络银行存在一些亟待解决问题。扫除了这些障碍，才能在国际金融竞争中立于不败之地。
[关键词] 网络银行 问题 对策
一、我国网络银行存在的问题
1.安全问题
安全问题是网络银行发展过程中的核心问题。事实上，安全问题能否很好的解决，是网络银行能否快速健康发展的关键。据《中国计算机用户》所做的调查中，47％的受调查者没有用过网上银行，其中68％是因为感觉网络银行不安全。
2.法律问题
由于网络银行与传统银行之间存在着很大差异，新的针对网络银行交易规则的法律制度及相关标准尚须制定。比如，进行交易需要签名，而在网上数字签名在我国还不具有法律效力，使网上支付受到很大阻碍，对这种签名的效力应该做出法律上的规范缓模。
3.监管问题
我国网络银行要发展，相关的监管问题无法回避。网络银行的监管不是网络监管和银行监管的简单叠加，而有其自身新的内容，如对网络银行推出的虚拟金融服务品种、价格的监管等问题。这类监管有行业级与企业级两个层次。行业级监管主要解决网络银行对国家金融安全的影响问题，企业级监管主要解决商业银行网络服务的行为规范问题。更复杂和又艰巨的任务还在于对跨国、跨境的金融数据流的监管问题。
4.社会信用环境问题
近几年，虽然我国市场经济得到了快速发展，但社会信用体系发育相对滞后，经济活动中失信现象比较严重。在个人信用体系的建设方面我国目前还基本属于空白，这也是绝大多数客户对网络银行采取观望态度的原因之所在。
5.规划问题
缺乏整体规划，缺乏具有承载性、扩展性、不间断性、低管理性和高性能的平台，是我国网络银行发展的一道坎。网络银行的发展需要依靠银行业、软件开发商、硬件供应商、系扰旅缓统集成企业的相互配合，因此需有统一的标准以保证各方兼容。我国网络银行刚建立时虽有查询、转账等基木功能，但未考虑未来银行、证券、保险等业务整合后可能出现的业务量增加、品种增多的新形势。
6.业务品种单一，客户对网络银行缺少依赖性的问题
目前，国内的网络银行基本都是定位于传统银行业务的一个营销渠道，因而提供的服务也都是传统的银行镇或业务，只不过是在网上实现罢了。在这样的情况下，客户能在网络银行完成的业务，一定可以通过柜台、电话、ATM来完成，对网络银行没有依赖性。
二、我国网络银行发展对策
1.加强网上支付安全
为了解决网上交易和支付中的安全问题，商业银行应组建切实有效的建立了中国金融认证中心此外，商业银行通过与在线支付公司以及国际信用卡组织合作，为各种行业的网络商户提供安全而快捷的网上支付解决方案，通过采用数字签名（DS）、全球互通付款的安全技术、安全电子交易协议（SET）、国际通用数据安全传输认证SSL128位加密保护等国际先进安全措施确保网上支付安全，从而提供了快速、简单的安全验证服务。
2.强化网络银行的立法和监管
一是应尽快建立全国统一的认证中心作为安全认证机关, 并确定网上支付、数字签名的法律依据，二是借鉴美国及其他国际组织的有关法律，建立我国的电子资金划拨法或电子支付法, 以明确电子资金划拨或使用电子货币实现在线支付的风险责任负担；三是加强金融、司法、业务等部门的联系合作, 制定共同打击网络金融犯罪和调控网络金融业风险责任承担的国际条约；四是要加强网上银行监管和风险防范
3.加强社会信用体系建设
银行要协调工商、税务、公安、保险等部门关系，实现信用资源共享，培育专业的信用服务机构，采用同一种规划平台、同一种标准手段、同一种技术流程，建立统一、高效、客观、公正的社会信用体系，以提高人们对网络银行支付方式的信任程度。
4.规划发展策略，提高软硬技术水平、管理水平, 加快培养技术人才
我国银行应加速引进和开发先进的网络核心技术。在硬件方面, 要大力研发功能强大的服务器等先进设备；在软件方面, 要大力研发网络安全系统、电子转账系统等众多软件系统集成；同时需要严格的规范操作和管理， 积极培养适应网上银行发展需要的高素质人才。
5.加大网络银行业务的营销力度和创新力度
由于网络银行客户对银行产品和服务的个性化需求和期望比较强烈，这就迫使商业银行必须打破传统的批量化和标准化经营理念，从客户需求出发，确立以质胜出和客户驱动的经营理念，为客户提供量身定做的个性化金融产品和金融服务、以争取达到同客户保持长期稳定合作的目的。
6.加强与外资金融服务公司的合作
管理理念的更新需要技术实力的支持。商业银行无论是在网站设计理念和技术上，还是在网上产品研究开发和市场推广上，或者在后台整体管理技术及流程再造计划等领域中都与外资网络银行存在明显差距。如果只依靠自身更新观念、锐意创新来缩小差距，在客观上存在不少困难，并且从行业竞争角度分析这是非专业化、非理性化的策略。外资金融服务公司在构建网络银行系统的技术上已具备丰富的管理经验。通过引进国际化的金融管理服务来提高竞争力，是商业银行实现网络银行管理水平和技术水平跨越式发展的重要手段。
7.进行网络创新, 发展网上银行业务
建立联网通用的网上支付系统是我国加入WTO后银行业最有效的竞争策略之一。网上支付系统的建立, 将提高外资银行进入中国市场的门槛, 在预见到另建系统将会付出高昂成本的情况下, 外资银行将会倾向于依赖这个系统代理支付、结算和与国内银行建立合作关系, 这样不仅可以向所有利用该系统支付和结算的外资银行收费而获得收益，更重要的是,通过对核心环节的控制, 中国银行业就能够在与外资银行的竞争中取得主动权。
参考文献:
[1]张志勇:电子银行业务发展的对策与建议[J].中国城市金融,2005(11)
[2]薛崴:网上银行业务营销策略[J].现代金融,2005,(06)
[3]中国网络银行现状分析[J].信息产业报道,2005,(Z1)