网络银行的风险、安全及监管.doc
《网络银行的风险、安全及监管.doc》由会员分享,可在线阅读,更多相关《网络银行的风险、安全及监管.doc(16页珍藏版)》请在三一办公上搜索。
1、网络银行的风险、安全及监管年月美国安全第一网络银行诞生,至此,网络银行借助现代信息技术,以其低成本、高效益、方便快捷、应用广泛等特点,显示了强大的生命力,从而在国际金融界掀起了一股网络银行的热潮。自年中国银行在国内设立网站尝试开展网上银行业务后,网上银行已成为我国银行发展的重要方向。年,招商银行开通交易型网站,拉开了我国网上银行发展的帷幕。世纪的银行将是建立在计算机通信基础上的网络银行。网络银行正成为金融机构拓宽服务领域、实现业务增长、调整经营战略、促进金融发展的重要手段。但与此同时,因为兼有银行业与现代信息技术的双重特点,网络银行的发展也在传统银行业一般风险的基础上带来了一系列新的风险,给银
2、行业的监管和风险防范提出了更大的挑战。一、网络银行的安全及保障一些不法分子克隆某银行网站,在网站上制造假通知,声称银行系统升级,要客户将自己的网银账号及口令密码送至不法分子建立的信箱里,以骗取客户的账号及口令。这种手段虽然有些拙劣,但上当受骗的人也不少。网上“钓鱼”:指利用人们视觉的马虎,设立假网址,如仿照设立,仿照设立等,稍不认真识别就会上当受骗这种手段比前者要进步一些,因为这种经过技术处理的手法容易麻痹一些人。特别是那些采用引擎搜索网址连接进入网站的登录方式,很容易误入网站。病毒程序:黑客们利用能够在网上直接窃取客户口令和账号的病毒程序,常用的有“特洛伊木马”、“快乐耳朵”等,将这些黑客程
3、序通过互联网置于网银服务器里,定时扫描、抓取此时登录网银服务器的客户口令及账号,自动的转发到黑客自己的邮箱里。这种手段比前两者更高明,可以“神不知鬼不觉”的窃取你的密码和账号。目前,国内各家网上银行一般主要采用简单鉴别和强鉴别两种机制,即用户名口令和基于的证书机制。用户名口令使用方便、操作简单,适用于交易额小,安全性要求不高的客户。但它不具备数字签名的功能,不具备抗抵赖性,安全性差,因为在互联网上传输口令易被截获,易被置于浏览器中的黑客程序所窃取。当前发生的假冒网站、特洛伊木马等欺诈事件都是针对此弱点。所以,在国内客户逐渐走向成熟的形势下,应该采用基于证书的强鉴别方式。基于证书的强认证方法是指
4、用户在注册网上银行时要申请证书,经资信审查后由签发,是核心执行机构,是权威、公正的第三方;证书是的核心元素,是公钥的载体,公钥对应一个私钥。用私钥加密的文件可用公钥解密,用于数字签名;用公钥加密的文件可用私钥解密,用于通信。证书机制能很好的解决网上交易身份的真实性交易数据的保密和完整性以及交易的不可抵赖性问题。今年月日开始执行的电子签名法为网上交易提供了法律保障。近年来发展起来的一种方便、安全的身份认证技术是将证书存放在 中,它采用软硬件相结合的强双因子认证模式,每个 硬件都具有用户码,很好的解决了安全性与易用性之间的矛盾。 内置智能芯片,证书和私钥储存其中不可能被复制,任何“网银大盗”的黑客
5、程序和“网上钓鱼”都对其束手无策。工行从去年已开始对大力推广 证书,取得很好的效果。今年建行、招行、交行、民生银行和深圳发展银行等也相继推广了 。二、网络银行面临的风险除了传统银行的流动性风险、信用风险、利率风险等,网络银行由于新的经营理念和经营模式,不可避免的带来了更多的风险种类。根据网络银行的构成及运行方式,从技术和业务的角度分析,网络银行面临的这些新的风险可分为两类:基于网络信息技术导致的技术风险和基于网络金融业务特征导致的业务风险。(一)网络银行的技术风险网络金融是基于全球电子信息系统基础上运行的金融服务形态,因此,全球电子信息系统的技术性和管理性安全成为网络银行最为重要的系统风险。这
6、些技术方面的原因主要包括:技术选择风险。网络金融业务的开展必须选择一种成熟的技术解决方案来支撑。在技术选择上存在着技术选择失误的风险。这种风险既来自于选择的技术系统与客户终端软件的兼容性差导致的信息传输中断或速度降低的可能,也来自于选择了被技术变革所淘汰的技术方案,造成技术相对落后、网络过时的状况,导致巨大的技术和商业机会的损失。系统安全风险。网络金融的业务及大量风险控制工作均是由电脑程序和软件系统完成,所以,电子信息系统的技术性和管理性安全就成为网络金融运行的最为重要的技术风险。虽然网络银行都设计有多层安全系统,并不断出现新的、安全性的技术及方案,以保护虚拟金融柜台的平稳运行,但是网络银行的
7、安全系统仍然是网络银行服务业务中最为薄弱的环节。这种风险既来自计算机系统停机、磁盘列阵破坏等不确定因素,也来自网络外部的数字攻击,以及计算机病毒破坏等因素。根据对发达国家不同行业的调查,系统停机对金融业造成的损失最大。网上黑客的袭击范围不断增大,手段日益翻新,攻击活动能量正以每年倍的速度增长,其可利用网上的任何漏洞和缺陷非法进入主机、窃取信息、发送假冒电子邮件等。计算机网络病毒则可通过网络进行扩散与传染,传播速度是单机的几十倍,一旦某个程序被感染,则整台机器、整个网络也很快被感染,破坏力极大。系统安全风险不仅会被扰乱或中断提供正常的服务,给银行带来直接的经济损失,而且影响网络银行的形象和客户对
8、网络银行的信任水平。外部技术支持风险。由于网络技术的高度知识化和专业化,或出于降低营运成本的考虑,网络银行往往要依赖外部市场的服务支持来解决内部的技术或管理难题。这种做法适应了网络银行发展的要求,但由于外部技术支持者可能不具备满足网络银行要求的足够能力而无法提供高质量的金融服务。(二)网络银行的业务风险网络银行基于虚拟金融服务品种形成的业务风险主要包括操作风险、市场信号风险和法律风险。操作风险。操作风险是指由于系统可靠性、稳定性和安全性的重大缺陷导致的潜在损失的可能性。这类风险可能来自于网络银行安全系统和其产品的设计缺陷及操作失误,也可能来自于网络银行客户的疏忽,商业银行职员在业务上的误操作,
9、也可能导致网络银行严重的业务风险。操作风险主要涉及网络银行账户的授权使用、网络银行的风险管理系统、网络银行与客户间的信息交流、真假电子货币的识别等领域。例如,网络银行改变了传统的以图章为支付指令的结算手段,采用数字签名方式对支付指令的有效性进行确认。由于网络的“虚拟性”,数字签名的可靠性完全取决于银行安全控制系统的严密与否。市场信号风险。信息的非对称性可能导致网络银行面临不利选择和道德风险,这一风险被称为市场信号风险。由于网络银行无法在网上鉴别客户的风险水平而处于不利的选择地位,网上客户可能利用他们的隐蔽信息和隐蔽行动做出对自己有利但损害网络银行利益的决策等。另外,在虚拟的金融市场上,网上客户
10、不了解每家银行提供的服务质量究竟是高是低,多数客户会按照他们对网络银行提供服务的平均质量来确定预期购买价格。结果,高质量的网络银行反而可能被低质量的网络银行排挤出网上市场。法律风险。网络银行的法律风险源于违反相关法律规定、规章和制度,以及在网上交易中有关权利与义务的规定多不清晰,缺乏相应的网络消费者权益保护管理规则及试行条例。网络银行在我国还处于起步阶段,政府尚未有配套、完备的法律、法规与之相适应,金融立法框架主要基于传统金融业务,使银行在开展业务时无法可依。即使各国有相关的法律、法规,但网络是跨越国界的,各国之间有关金融交易的法律、法规存在差异,在网络银行的跨国交易业务中,难免产生国与国之间
11、法律问题上的冲突。目前国际上尚未就网络银行涉及的法律问题达成共同协议,也没有个仲裁机构,客户与网络银行很容易陷入法律纠纷之中。因此,利用网络提供或接受金融服务,签订经济合同就会面临在有关权利与义务等方面的相当大的法律风险,容易陷入不应有的纠纷之中,结果是使交易者面对着关于交易行为及其结果的更大的不确定性,增大了网络金融的交易费用,甚至影响网络金融的健康发展。三、网络银行的监管通过以上对网络银行面临的诸多崭新风险的分析,我们可以看出网络银行的发展将银行业的监管提升到更高的难度,网络银行的风险监管与控制更趋复杂化。笔者认为,要有效控制网络银行带来的新风险,必须针对各种风险的特征建立起国家、行业、企
12、业三层次的网络银行监管系统,互相支持,互为补充,达到对风险强有力的预测、控制、化解的作用。(一)国家层面的网络银行风险控制国家层面的网络银行风险控制,具体是指在宏观层次上的风险防范与控制,旨在为网络银行的健康发展提供良好的环境和平台。具体来说:大力发展先进的、具有自主知识产权的信息技术。目前我国在金融电子化业务中使用的计算机、路由器等软、硬件系统大部分由国外引进,而且信息技术相对落后,因此增大了我国网络银行发展的安全风险和技术选择风险。因此,应大力发展我国先进的信息技术,提高计算机系统的关键技术水平,在硬件设备方面迅速缩小与发达国家之间的差距,提高关键设备的安全防御能力。加强防范和控制网络银行
13、风险的制度建设。我国目前已初步制定关于网上证券交易、计算机使用安全保障等方面的法规,但还远不能适应网络发展的要求。应借鉴外国经验,在网络金融发展的初期及时制定和颁布有关法律法规,如在电子交易合法性、电子商务的安全保密、禁止利用计算机犯罪等方面加紧立法,修改(合同法)、(商业银行法)等法律条文中不适合网络金融发展的部分。另外,建立完善的社会信用制度是减少金融风险,促进金融业规范发展的制度保障。没有完善的社会信用体系,人们就会减少经济行为的确定性预期,网络金融业务的虚拟性会使这种不确定性预期得到强化,不利于网络金融的正常发展,也会增大法律调节的障碍和成本。加强网络银行风险控制的国际协调与合作。网络
14、金融业务环境的开放性、交易信息传递的快捷性强化了国际金融风险的传染性。对网络银行的监管需要不同国家金融监管当局的密切合作和配合,形成全球范围内的网络银行监管体系。对网络银行的监管包括对借用网络银行方式进行非法避税、洗黑钱等行为的监管;对利用网络银行方式进行跨国走私、非法贩卖军火武器及贩卖毒品等活动进行监管;对利用网络银行方非法攻击其他国家网络银行的电脑黑客网站,以及其他国际犯罪活动进行监管;对利用网络银行方式传输不利于本民族文化和伦理道德观念的信息进行监管等等。(二)行业层面的网络银行风险挫制行业层次即在中观层次的风险防范和控制,主要是中央银行对网络银行的各种风险进行监控。具体来讲:及时调整和
15、转变传统的监管思路和监管理念。应当清醒地认识到网络银行的诞生对中央银行传统监管方式带来的挑战:其一,网络银行的发展打破了传统的金融区域界限和行业界限,使得金融业务综合化发展的趋势不断加强。其二,网络的无界性使一项金融业务的开通将迅速普及到一家银行的各个分支机构(网络终端),这将宣告传统监管方式下金融业务的市场准人实行分区域、按行业逐一严格审批的传统监管方式成为历史,金融监管部门面临的将是金融业务“一通百通”的局面。严格网络银行的市场准入。现阶段,在审批过程中应把握:()严格制度建设。网络银行的公示、信息披露、内部控制和系统设计等制度性安排,必须严格审批。但对网络银行的硬件设施配备、技术投入、人
16、员配置不宜干预过多,应当给银行以适当的弹性空间使其根据自己的实际情况进行筹划投资,避免因行政干预造成不必要的资源浪费。()重风险防范、化解机制,网络银行的设立或新业务的开展,必须具备完善的风险识别、鉴定、管理、风险弥补和处置方案、计划。(三)企业层面的网络银行风险控制企业层面的网络银行风险控制是指各网络银行在各自经营活动中对风险的防范和控制。透彻研究国家的法律法规,必须强化内部监控,防范违规行为和电脑犯罪,避免因法律的不确定性带来的法律风险。加强日常安全管理,对网络银行技术方案进行科学缜密的论证,以避免出现大的技术选择错误。在经营过程中对网上金融消费者进行跟踪和信用登记,尽量避免与信用等级低的
17、客户发生业务关系,降低信用风险。在经营活动中严格按照信誉至上的准则办事,树立良好的银行信誉。切实加强银行员工的教育培训,着力开发人力资源,建设一支适应时代发展要求的高素质队伍。加强银行信息系统的基础建设,促进网络银行的发展。应大力加强对银行电子化信息系统的基础建设,特别是要加强全国计算机网络的建设,实现银行内部计算机管理,促进银行电子化的发展。加强内部财务核算。从网络银行监管角度分析,网络银行并没有改变银行的根本性质。与传统银行一样,虚拟银行也必须有资产负债表,并根据资产负债表内的风险持有充分资本,进行银行风险管理,降低流动性风险、利率风险、汇率风险。加强对市场的调查,根据市场需求制定相应的营
18、销策略,推出合适的金融产品,避免市场风险。参考文献程吉生论网络银行的风险防范与监管江西社会科学,() 宋飞对我国网络银行现状、不足与创新的思考陕西金融,() 贾小宁,倪玉鹃,陈静论网络银行发展与金融监管的新问题 金融与保险,()(责任编辑:韩思)个人理财业务银行间新的竞争热点湖北经济学院金融学院 梁晨【摘要】随着个人理财业务在各大银行中逐渐推出,理财业务已成为各商业银行的竞争手段和新的利润增长点,并逐渐成为核心业务之一。本文就目前个人理财业面临的转变、出现的问题等进行了分析,从明确建立高水平专家队伍、明确市场定位的两个关键后,通过立体的产品品牌化、方案个性化、手段信息化等“三化”特点,构建商业
19、银行的个人理财平台等等方面提出个人理财业务的发展对策。【关键词】个人理财业务面临转变理财专家目标市场个人理财业务银行间新的竞争热点个人理财业务,实质上是银行综合所有的金融资源,通过设计不同的金融产品组合,以满足不同客户的风险收益偏好,从而达到客户的理财预期。从发展趋势来看,个人理财业务具有批量大、风险低、业务范围广、经营收益稳定等优势,在商业银行发展中占据重要位置。一、我国个人理财业务面临的转变目前,我国银行个人理财业务的发展,呈现出以下发展趋势:从单一业务平台向综合理财业务平台转变。近两年来,银行个人理财业务的范围正逐步拓宽,品种逐步丰富,由单一的储蓄业务向多元化的银行资产、负债、中间业务一
20、体化发展。伴随着政策的逐步放宽,除向客户提供传统的银行业务外,银行还通过与券商、保险公司、基金管理公司、信托公司等非银行金融机构合作,向着为客户提供证券、保险、信托、基金,甚至黄金买卖等金融服务、各类支付结算业务以及理财规划服务等金融产品综合服务平台的方向转变,客户可以从银行获得一揽子金融服务。从单一网点服务向立体化网络服务转变。从我国目前银行业的发展情况来看,各商业银行所能提供的金融产品基本上是“同质化”的,从争夺客户的角度来讲,随着人们金融活动范围的扩展,健全的服务网络是今后商业银行竞争的另一个焦点。银行个人理财服务渠道的发展走过了从单一、片面到整体、全局,再到多元、一体化发展的轨迹,而未
21、来的发展方向将与信息技术、互联网技术的发展同步,不受营业时间限制的自助银行、网上银行、电话银行、手机银行将日益受到客户青睐,传统的分支网点数量比重将逐年下降。从同质化服务向品牌化服务转变。当今世界经济已经步入知识经济时代,金融品牌的竞争正越来越受到各家金融机构的重视,个人理财领域也不例外。个人理财品牌的形成基础是创新、积累,以及文化和服务。品牌一旦在用户心目中树立了良好的形象和声誉,就会大大提高金融品牌的附加值和银行的商誉,这对银行整体形象的提高有着不可低估的作用。从大众化服务向个性化服务转变。长期以来,个人业务仅是国内银行筹措资金的手段,银行向个人客户提供的服务是无差别的大众化服务。随着市场
22、竞争的加剧,国内银行逐步引入市场细分理念,根据客户的需求开发服务新产品,有差别地、选择性地进行金融产品的营销和客户服务。因此,商业银行逐步对高低端客户服务实行分流,低端客户主要使用电话、网络、自助设备等自助服务,而高端客户则主要通过客户经理实行“一对一”服务。从无偿服务逐步向收费服务转变。目前,国外银行利润来源已经不再集中于赚取存贷利差,而已更多地转向包括个人理财在内的中间业务的收费。但是,我国内地居民对银行收费的概念比较陌生,因此,个人理财服务中的大部分项目是不收费的。银行在个人理财上收取服务费,将是大势所趋。二、国内银行理财业务发展中出现的突出问题以自己银行的产品推销为中心,银行现有产品的
23、种类和数量决定了客户的理财组合。按照一般的理解,银行应该根据客户的需求和客户的资金量来“量身定做” 确定客户的资产组合。但在很多情况下,理财业务从属于日常营销,银行基层网点“理财师”往往由一线营销人员兼任。在现行的考核体系下,为客户理财时,首先想到的是推销自己机构的产品,其次才是客户财产的增值,难以坚持投资人利益优先的基本准则。因此,常给客户造成银行不过是变了个营销方式的印象,购买愿望并不强烈。在业务指标的压力下,甚至将不适当的产品推销给客户。这样的营销模式在短期内、在一些低端市场有一定的空间,但对于创立品牌、打造精品银行的高端市场既不适用,也留不住客户。控制风险能力较弱。个别商业银行在推出理
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络 银行 风险 安全 监管
![提示](https://www.31ppt.com/images/bang_tan.gif)
链接地址:https://www.31ppt.com/p-4186255.html