网络金融安全篇1
关键词:网络时代;金融安全;现状;对策中图分类号:F49;F830.2文献标识码:a文章编号:1001-0300(2000)01-0050-04
在传统条件下,金融是指货币的制造、流通和回笼,贷款的发放和收回,存款的存入和提取,汇兑的往来等经济活动。在那种条件下,金融活动的监管易于操作,金融安全的表现比较直观,并且通过审计跟踪等手段,也能很好地实现金融安全。随着知识经济时代的来临,网络的出现,使得整个世界成为“地球村”。与此同时,传统的金融概念也发生了深刻变化,以电子货币、网络银行、电子商务为特征的新的金融营运体系的出现,给我们如何确保网络时代国家的金融安全提出了新的课题。
20世纪90年代机构性和区域性金融危机频繁爆发和金融一体化趋势有重大关系。金融一体化是世界经济一体化的必然要求,国际贸易发展和生产一体化要求便利的跨国界服务,如资金融通和全球化资本自由流动;通讯技术,特别是计算机网络技术的发展,期权、期指等金融衍生工具和层出不穷的金融创新为资本的自由流动创造了技术条件。由于现有的国际金融体系缺乏对跨国界资本流动的有效约束和监督,特别是对金融科学管理工具和银行表外业务的管理,投机金融机构很容易利用保证金交易,集中大量资本蓄意攻击某个薄弱环节,从中攫取巨大利益。
一、网络时代的金融活动的基本特征
网络时代的金融电子化,能充分利用先进的现代化技术与设备,提高金融活动的效率。新技术与金融业务相结合可以大大降低融资成本,据美国有关部门测算:同样一笔交易通过银行柜台交易成本为1.02美元,通过电话交易成本为54美分,文传成本为26美分,而通过互联网只需13美分。可见,网络在金融业务中的应用可以提高金融机构的竞争能力,总起来说其主要特征有:
1.虚拟性
网络时代的金融机构通常表现为没有建筑物,没有地址而只有网址,营业厅就是首页画面,所有交易都通过因特网进行,没有现实的纸币乃至金属货币,一切金融往来都是以数字化在网络上得以进行,这能在很大程度上降低金融机构的运作成本,同时也使地理位置的重要性降低,提高金融服务的速度与质量。
2.直接性
网络使得客户与金融机构的相互作用更为直接,它解除了传统条件下双方活动的时间、空间制约。另外,网络为资本的国际流动创造了前所未有的条件,储蓄和投资会划拨变得更有效。需要大量投资的穷国已不再受制于缺乏资本,存款已不限于本国市场,而能在世界各地寻求投资机会。“由于投资者能把自己的有价证券更广泛地分散到各地,风险也随之多样化,使得化解金融风险的难度更大”。[1]
3.电子化
国际金融体系由全球各地的数十万部电脑显示器组成,它是第一个国际电子市场。电子货币是建立在计算机空间而不是地理空间上的全球性经济的一种表现形态。电子货币造成的管理方面的根本问题源自电子市场与政治地理之间的脱节。例如,控制货币供应量这个概念本身就假定地理能够提供确定市场范围的有关手段,它假定经济边界是有效的;货币的跨边界流动是可以监视和控制的;一个固定的地理区域内的货币总量是重要的。在数字化的世界经济中,所有这些假定都变得越来越成问题了。
4、风险性
电子货币和数字市场的日益重要性给中央政府对经济和经济活动参与者的控制带来了难题。它们还会使国家市场和民族国家周围的边界变得越来越容易渗透。由于电子货币发行者的多元化(既有中央银行又有民间组织)使得对参与网络交易的行为具备潜在的更大的风险,必然使我们面临诸如在电子货币发行者破产、系统失灵或智能卡遗失的情况下如何保护客户的权益问题。另外,在网络经济中,舞弊和犯罪活动将变得更加隐蔽。
二、当前我国金融机构的网络化程度和存在的问题
随着我国信息产业的不断发展,以及我国金融市场的逐步开放,加上经济全球化和我国对外开放的基本国策决定了我国的金融业也必将融入到世界经济中来。当前我国的证券交易基本实现了全国联网,网上炒股日益发展,工商银行等金融机构也都建立了各地的局域网,其中中国银行已建立了以总行数据处理中心为核心辐射海内外的全辖网络化应用体系。这些新生事物给我国金融业的发展注入了新的活力,它不仅方便了客户,而且可以大大降低金融营运成本。但是,网络化的金融体系如其他一切事物一样是“方便往往与安全针锋相对”,虽然我国目前还没有开放金融市场,但仅在当前的低级网络化进程中我们还是遇到了不少关系到金融安全的问题。比如,非法入侵金融机构的网络系统,攻击金融组织的数据库,通过网络盗取他人股票、金钱的行为也开始出现,利用职权之便,改动网络数据为己谋利。凡此种种行为都给金融监管提出了更大的挑战,使得国家的金融安全受到很大威胁。从整个世界金融体系来说,我国所用的计算机硬件设备主要依靠从美国iBm等公司进口,由于美国对其他国家实行技术上的歧视性政策,而我国目前自己的加密技术和密钥管理技术及数字签名技术相对落后于金融电子化发展的需要,加之不断有报道指出从国外进口的软件技术都有明显的秘密通道,所有这些都成为网络时代金融安全的隐患。
三、面对网络时代为确保我国金融安全应采取的对策
随着金融服务网络化程度的提高乃至我国金融交流的国际化,金融安全问题必然成为国家经济安全中的最重要的内容。可以想象,在未来网络时代,任何人可以在网上自在漫游、查询、申请贷款,在实际交易中就有可能引来网络入侵者。不管是盗领还是更改电子资金资料,对于信用重于一切的银行都是极大的风险,而对于国家都是巨大的损失。
任何经济安全问题都能找到应对办法,但对现代金融市场的运转方式、运作技巧等,我国金融业还不太熟悉甚至不理解。亚洲金融危机充分显示了发达国家金融机构在这方面的实力。应当说,这方面的较量是冷战后国家力量、国家意志博弈的重要体现,是发展中国家、新兴工业国家与发达国家在后者最具有优势的领域进行的较量,这种较量将持续相当长时间,直至与发展中国家、新兴工业国家真正进入发达国家行列相始终。因此,现代高级金融人才的培养与经验的获得,对维护我国金融体系的安全,具有极为重要的意义。在基本做好人才和知识的准备之前,要把握好金融市场对外开放的步伐,据国际货币基金组织报告,目前全球游资已达7万多亿美元,每天流动量达1万亿美元、每天金融交易中与实物经济有关的仅为2%,[2]在虚拟经济已大大脱离实物经济发展需要而存在的今天,我们应当在开放金融市场时保持清醒的头脑,有对可能导致“泡沫经济”的金融商品、金融机构、金融经营方式说“不”的勇气和决心,在此基础上,应重点做好以下几方面的工作。
1.强化国家金融安全的意识
在未来网络时代,在我们与国外的金融交往过程中,由于种种原因我国与发达国家在这个领域的差距势必长期存在,这就要求我们必须时刻注意捍卫国家的金融安全。网络化在一定程度上冲淡了国家的概念,但是我们必须看到:东、西方在意识形态方面的差异不会因网络化而消失,恰恰相反,网络在一定程度上为其推行新经济政策提供更为便利的条件,我们在目前不利的情况下,既要充分利用网络化给我们提供的机遇,又要高度警惕它对我们不利的一面。
2.确保金融机构信息体系的安全
据美国能源部和航天局估计,目前世界上已有120多个国家具备了发动信息战的能力,还有成千上万的电脑“黑客”可能对信息系统进行攻击。“1994年美国国防部特意组织一批‘黑客’对国防部的计算机系统攻击,结果在被‘黑客’攻击的8900台计算机中竟然有88%被‘黑客’掌握了控制权”[3]与美国相比,我国的信息系统显得脆弱得多。因此,在推进金融网络化的进程中,必须把确保我国金融系统的信息体系的安全尤其要放在十分重要的地位,特别要增强计算机系统的关键技术和关键设备安全防御能力。具体地讲,必须建立完善的防护设备,这其中包括客户端的乱码处理技术、防火墙。以及保护交易中枢不被入侵的可信赖作业系统,使得从用户的电脑端开始,资料传送就受到层层保护。对所有金融数据进行加密传输,使用户经过多级认证以提高网络的安全性
金融系统计算机设备要把防电脑病毒放在极其重要的地位,建立严格的业务操作规程,尤其是要加强对金融部门工作人员的职业道德教育,杜绝利用金融部门计算机系统进行与业务无关诸如玩电子游戏、修改相关数据等活动。定期彻底清除金融网络系统的安全隐患。在这个问题上更要强调开发研制我国自己的电子技术产品,在硬件设备上迅速缩小与发达国家之间的差距,在金融网络化进程中掌握主动权。
3.提高摄取金融市场运行信息的准确度
在完善网络监管的基础上,尽量提高对金融市场运行信息的数量和质量的掌握,从而更准确地化解金融活动的风险,平滑金融振荡,以实现减少金融波动的目的。因为,网络信息往往鱼龙混杂,良莠不齐,虚假信息经常充斥其间。因此,必须加强对这些网络原始资料的判别整理,以尽可能地掌握更多、更准的信息,具体措施就是建立严格的网络金融的认证体系,扩大宣传力度,使广大社会成员知道哪些网上银行符合网上金融经营的标准,从而保证网络金融活动的健康、有序进行。
4.建立电子资金转移的相关法律
网络金融安全篇2
1.1网络金融定义
电子商务是网络金融的又一个名称，但是该定义有广义和狭义之分，狭义上讲，是指运用互联网开展的金融业务和服务，它包括网络金融企业和产业，除此之外，它还包括网络金融服务，从广义上讲也就是全球范围内所有金融活动的总称。
1.2网络金融的特点
1.2.1虚拟化和网络化
网络金融由于借助了互联网的应用，因而网络金融在存在形式上则是虚拟化的，正是基于这样的特点，网络金融拥有了无限的运作空间，这为金融企业创造高效便捷的金融服务提供了广阔的空间条件，促使金融企业能够提高企业效益。
1.2.2投入成本低
互联网能够被广泛地应用于网络金融领域就在于其较低的投资成本，金融行业就其发展模式而言就是网络化的业务发展模式，在传统金融行业的业务发展中，金融企业要想扩大业务覆盖面，就必须设置网络营业点，而每一个网络营业点的建设都需要较高的资金成本和人力成本，投入与产出的比例较小，而互联网的引入正好迎合了金融企业业务扩展的模式，通过互联网不仅能够扩展金融企业业务覆盖面，降低了业务扩展的成本。
1.2.3效率高
由于网络金融的诸多工作流程均通过计算机系统来完成，这就提高了金融企业的业务办理速度，这样一来就能在很短的时间内完成客户的需求，从而提高网络金融企业的工作效率。
1.2.4覆盖面广网络金融最大的特点
就在于能很快的形成覆盖面，而且覆盖面更加广泛，能有效避免传统意义上的金融盲区，从而使金融资源能够得到合理配置，这样一来就能够联系到更多的客户，从而打下良好的客户基础。
2网络金融级计算机存在的问题
2.1网络金融风险较大
网络金融风险一来自金融企业内部，二来自金融企业外部，来自金融企业内部主要是因为网络金融企业内部管理不力，对于网络计算机及软件设置维护不够，安全风险防范意识不强，违规操作等。来自外部则主要是因为相关开发商在提供网络产品时本身自带的网络及相关设备缺陷及相关客户资源在接受网络金融服务是有可能带来的风险。
2.2计算机内部安全风险
不少网络金融企业网上操作系统都存在漏洞，而这些漏洞在很大程度上都来自于计算机系统本身，不可避免地会给金融企业的日常操作及经营带来一定风险，首先是系统本身设计存在缺陷，系统纠错措施设计不足，这就不可避免地会给网络金融企业带来安全隐患。
2.3网络系统自身存在缺陷
网络金融中的网络系统协议缺少安全性是系统自身存在的最大弊病，除此之外，防毒软件和杀毒软件又不具备较强的功能，这就给病毒和黑客的攻击创造了条件，就目前世界范围而言，有40%的黑客攻击都来自于金融系统，而在我国高达60%。
2.4交易系统存在缺陷
相关金融企业为了使自身尽快地适应金融网络化，从而获得更高的企业效益，便自行设计开发网络交易系统，但在我国有明文规定，金融企业自行设计的网络交易系统必须符合标准，必须要通过正规检测，正是因为诸多金融企业引入网络交易系统时没有执行国家规定，这就为网络金融安全留下了隐患。
3网络金融企业的技术防范措施
3.1加强企业内部管理
网络金融的安全风险虽然主要是计算机系统问题，但内部管理上存在的缺陷也对网络金融带来了隐患。因此，网络金融企业必须健全内部管理制度，建立安全监管机制，建立网络金融风险预警机制和风险应急处理，以避免不法分子对于网络金融系的攻击，从而保证网络金融企业的正常运行，并以此来获得客户信任，保证客户的忠诚度，以进一步提高网络金融企业的经济效益。
3.2加强网络金融专业队伍建设
为客户提供网络金融服务虽然是网络金融企业的主要产品，金融专业人才是网络金融企业的主要力量，但是多数金融专业人才往往对于网络技术和计算机技术却是一个空白，许多网络金融业务人员只能进行简单的网页操作或基本的工作流程操作，因此，网络金融企业还是需要打造一批专业的网络管理和专业的计算机专业团队，以弥补网络金融风险防范的空白，只有专业的人才队伍才能保证网络金融计算机技术得到正常运用，也能保证相关软件和硬件得到及时的维修和升级。
3.3加强内部管理
网络金融安全篇3
网络金融的业务以及大量风险控制工作都是由电脑程序和软件系统完成，所以，电子信息系统的技术性和管理性安全就成为网络金融运行的最为重要的技术风险。
1、网络金融技术风险
各类黑客的侵犯和破坏。存储和工作在银行计算机网络系统中的信息、数据代表着资金的运动，还从反映出企业、国家的经济运行情况。在如今经济竞争激烈的情况下，银行网络系统非常容易遭到各类黑客攻击。他们通过各种手段，对金融安全造成不同形式的破坏、利用。有的是窃取银行信息，从事经济方面的违法活动；有的是恶意对计算机系统的功能进行修改恶意破坏，还有的是诈骗和盗用资金；我国的金融电子商务工作屡屡遭受寒流，很大原因就是黑客的攻击，如2000年金融Ca认证中心试发证书的消息公布不到1小时，认证中心就遭到黑客的攻击。现今网上黑客的攻击活动正以每年10倍的速度增长，其可利用网上的任何漏洞和缺陷非法进入主机进行各种危害活动等。这方面的防范就显得极为迫切和重要。
各类名目繁多的计算机病毒的威胁。计算机网络病毒通过网络进行扩散与传染，传播速度是单机的几十倍，导致计算机系统瘫痪，程序和数据严重破坏则整台机器、破坏力极大。在传统金融中，安全风险可能只带来局部损失，但在网络金融中，安全风险会导致整个网络的瘫痪，是一种系统性风险。
2、网络金融业务风险
(1)网络金融信用风险。在网络金融服务中，网络金融业务和服务机构都具有非常明显的虚拟特点。网络金融服务方式的虚拟性可以使交易、支付的双方在不见面的情况下，就可通过网络银行发生交易，这对交易双方的身份、真实性验证有了很大的难度，这就增大了网络信用风险，这些不仅包括技术层面的因素，还包含有制度层面的因素。这也是许多企业对此左右徘徊的问题。
(2)网络支付和结算风险。因为网络金融服务方式的虚拟性，金融机构的经营活动可在任何时间、任何地点，以任何方式向客户提供服务。网络金融的用户可通过各自电脑就能可与在各地金融机构办理各种金融业务。这样一来一旦某个地区金融网络发生故障，就会影响全国乃至全球金融网络的正常运行和支付结算，造极大的经济损失。20世纪80年代美国财政证券交易系统就出现了只能买入、不能卖出的情况，一夜就形成200多亿美元的债务。我国也曾发生类似情况。
3、网络金融制度风险
这些是由内部人员利用网络实施金融犯罪导致，据资料显示，在破获的采用计算机技术进行金融犯罪的人员中，银行内部人员达到近百分之八十。银行内部人员可以方便地利用所授的权利，轻而易举地对网络中的数据进行修改、删除等，转移一些帐户的资金。还有的是银行内部人员在自己的授权范围外，通过银行的隐秘通道出入系统，不仅造成极坏的影响，而且还会成为黑客入侵系统的突破口危及整个系统的安全性和数据的安全性。
二．银行计算机网络系统的安全防范工作
从网络金融是基于网络信息技术，这些让网络金融在延续、融合传统金融风险的同时，同时也更新、扩充了传统金融风险的内涵和外延。这最先表现在网络金融的技术支持系统的安全风险是网络金融最为基础性的风险，它不仅关系到网络运行的安全问题，还关乎其它金融业务风险；其次，网络金融还有有以往金融所没有的特殊风险形式，如技术选择风险；因此在现今网络金融风险越来越严峻的情况下，网络金融风险的安全监管防范和控制就需要新的创新方式，防患于未然，进行技防与制度相结合的金融防范方案。
1、计算机网络系统技术防范
（1）加大力度发展先进的、具有自主知识产权的信息技术
当前我国在金融电子化系统操作与业务中使用的计算机软、硬件系统大都由国外引进而来，而且电子信息技术相对落后，这就增大了我国网络金融发展的安全风险和技术选择风险。因此，应大力发展我国自身先进的信息技术，提高计算机系统的关键技术水平，提高关键设备的安全防御能力。如我国目前的加密技术、密钥管理技术及数字签名技术都落后于网络金融发展的要求，在这方面更应加大力度，开发拥有自主知识产权的信息技术，这是防范和减少金融安全风险和技术选择风险，提高网络安全性能的根本性措施。
（2）、构造全面的计算机系统防御机制
一个金融网络系统的安全，基本上要能保证其系统数据的保密性、完整性、可使用性及可审计性等。要达到以上要求，就应采用一些实质有效的防御机制：保证处于联机状态中的数据文件系统以及网络中传输的保密信息不会非法地或被动地提供给非授权人员，系统资源能鉴别访问用户身份，保证授权用户对系统资源的访问和使用。其具体防御机制是：除了对计算机关键数据进高级别加密外，还要建立与之相配套的访问控制体系，在系统安全域之间用安全保密设备（加密机、防火墙、保密网关等），通过存取矩阵来限制用户使用方式，如只读、只写、可读写、可修改、可完全控制等。其次，构建全面的银行计算机系统防御机制，就要保障银行计算机系统信息的安全性、精确性、有效性，避免存储在数据库中以及在网络中传输的数据遭受任何形式的插入、删除、修改或重发，能保证合法用户读取、接收或使用的数据的真实性。其防御机制首先要安装“防火墙”和计算机病毒防治措施，其次要建立良好的备份和恢复机制，形成多层防线。对主要硬软件设备、数据、电源等都要有备份，而且能在短时间内恢复系统运行的能力，不会因系统的某些故障或误操作而使资源丢失。
（3）．采用先进的技术和产品要构造上述的防御机制，保证计算机网络系统的安全性，
采用防御机制，具体实施少不了采用一些先进的技术和产品。目前主要采用的相关技术和产品有以下几种。
加密型网络安全技术
它利用数据加密技术来保护网络系统中的所有数据流，只有在指定的用户或网络设备前提下才能够解开加密数据，在无要求环境的前提下从根本上保证网络信息的完整性和可用性。此种需数据和用户确认为基础的安全保障技术是非常实用的，可成为网络安全问题的最终的一体化解决途径。
“防火墙”技术
“防火墙”是是电脑网络之间的一种特殊装置，主要用来接收数据，确认其来源及去处，检查数据的格式及内容，并依照用户的规则传送或阻止数据，可按不同要求组成配置功能各异的防火墙。
漏洞扫描技术
漏洞扫描是自动检测远端或本地主机安全忽略点的技术，它通过执行某些脚本文件对系统进行攻击并随时记录它的反应，以此发现其中的漏洞。它查询tCp/ip端口，并记录目标的响应，收集关于某些特定项目的有用信息，用来为审计收集初步的数据。
入侵检测技术
入侵检测可是针对计算机和网络资源上的恶意使用行为进行识别和响应的处理过程的一种技术。它主要通过分析入侵过程的特征、条件以及事件间的关系，可描述入侵行为的迹象，这些迹象可对分析已经发生的入侵行为提供依据，也可对即将发生的入侵也有警戒作用。
它可检测来自外部的入侵行为，与此同时也能检测内部用户的未授权活动，发现合法用户滥用特权，提供追究入侵者法律责任的有效证据。
2、加强安全制度的建立和落实工作健全金融系统计算机安全管理体系
从金融系统内部组织机构和规章制度建设上防范和消除网络金融安全风险，建立专职管理和专门从事防范计算机犯罪的技术队伍，落实相应的专职组织机构。对现有的计算机安全制度进行全面清理，建立健全各项计算机安全管理和防范制度；完善业务的操作规程；加强要害岗位管理，健全内部制约机制。安全制度的建立一定要根据本单位的实际情况和所采用的技术条件，参照有关的法律法规和条例，制定出切实可行又比较全面的各类安全管理制度。
制度的建立落实和监督要落实到具体细节上。如系统管理员应定期及时审查系统日志和记录。重要岗位人员调离时进行注销，并随即更换业务系统的口令和密钥，移交相关全部技术资料。还有防病毒制度规定，规定严格使用国家批准的正版查毒杀毒软件适时查毒杀毒。
最后要强化网络金融安全工作人员的安全教育和法制教育，从思想上、行为上认识到计算机网络系统安全的重要性和解决这一问题的长期性、艰巨性及复杂性，决不能单单依赖于先进技术和先进产品，技术的先进永远是相对的，人的安全意识和主观能动性才是解决问题的根本，只有这样才能从根本上保障网络金融计算机系统安全防范。
网络金融安全篇4
关键词：互联网金融风险管理业务应对策略
一、网络金融存在的风险探析
1.操作风险
所谓操作风险，就是指系统缺乏相应的可靠性、安全性，进而会带来这种大的损失。操作风险可能是源于网络客户的疏忽，也可能是来自金融系统韵设计缺陷。总的来说，操作风险主要涉及到的是金融账户的授权使用、风险管理系统以及客户之间的信息交换，货币的辨别等内容。当下，进入金融机构的账户管理变得越来越复杂，这一方面是因为计算机的处理能力在不断增强，另一方面也是因为地理空间位置越来越分散，这是通讯手段的多样化导致的必然结果。
2.交易风险
所谓交易风险，就是投机者在使用汇率、利率以及有关价格的变动时，会给金融资产的使用者带来的变更损失，这些都属于不利的影响。因为网络信息传递具有较强的快捷性，穿越了时空的限制，会影响到传统的金融风险当中，进一步导致市场价格的波动，利率风险时有发生。这种汇率风险的突然性、传染性也会进一步增强。金融的网络化给投机者带来了诸多的发展机会，他们在期市以及股市有多重关联交易，会使得金融市场跌宕起伏，进而再很短的时间内，给国家的经济带来严重的打击。金融网络化以及全球化不断发展的当下，国际游资对证券市场的冲击以及投机者的非理性操作，是造成这种交易风险的最大原因。
3.信息风险
信息风险是因为在网络银行当中存在的一些信息不对称的问题，而这些问题进一步会引发道德风险以及业务风险。因为网络金融具有一定的虚拟性，金融通常都是以数字化的形式在网络上交易，货币逐渐成为了一种符号，网络的商业银行与客户之间有着严重的信息不对称性，相较于传统市场，客户具有更多的信息优势，进而会给网络银行带来道德风险，引发金融危机。
4.法律风险
法律风险就是指在处理金融业务时，有人会可以地违反法律法规，或者在交易各方上，存在业务不明确的问题。银行通过互联网，在不同的国家开展业务，对当地的法律法规不够了解，进一步增加了法律风险。网络环境下的法律法规仍然有较强的不完善性，电子合同、数字签名是否有效，其效用等信息仍没有被明确定义。在各个国家，相关的情况也都不一样，这就进一步增强了网络银行的法律风险。当下，电子商务和网络金融在我国刚刚起步，缺乏相应的网络消费者以及网络交易的管理条例。所以，利用网络和其他的电子媒体，签订有关的经济合同，仍然存在着一定的法律风险。
二、网络金融风险的应对策略
网络金融风险有着复杂性、多样性的特点，并且带来了一些不良影响。所以，我国的有关部门都要积极集合自身实际，提出有关的金融防范对策。
1.加强基础设施的建设
加强网络金融建设，需要从硬件基础设施入手。从团队的建设来看，很多网络风险的出现，都是因为金融机构工作人员处理不当的问题。这些就体现了人才韵缺失，加强有关队伍的建设，实现专业人才素养的提升，为网络行业的发展创造出更多优秀的人才，实现其多方位、多途径的保障。
从硬件设施来看，我国当下计算机硬件系统过于陈旧，并不能有效地为网络金融的业务提供保障，进而会带来一些不可控制的金融风险。所以，有关部门需要积极地结合具体的发展形势，推动现有计算机软件的升级和更新，形成核心技术生产力，为网络金融业务的发展奠定良好的基础。
2.构建风险防范机制
网络金融建立于网络传输的高效、便捷的基础之上，互联网的金融服务因为其快捷的交易方式得到了迅速的发展。网络去联系交易方，有一定的虚拟性，从这个角度来看，这也加大了交易者身份的验证难度，无法避免出现交易者身份证明的交易误差，且信用评价不够透明，进一步增大了网络金融的使用风险。网络金融防范机制的构成和加强，是应对网络金融风险的，必要措施，是保障网络金融业务可以有序、高效发展的重要举措。建立风险防范机制，可以从强化风险防范只能入手，加强有关队伍的建设，形成强有力的风险防范机制。进一步强化风险的防范职能，所以要重视金融方案的比例，将金融风险放在日常工作当中，确保能够准确实施。加强风险防范队伍的建设，构建专业的网络金融团队，为实现金融防范的工作提供切实有效的保障。形成良好的风险防范制度，各级政府部门以及相关的金融机构，都要形成网络金融制度，将所有的业务都置于不断完善的制度下，形成制度防范和人才防范相结合的防范脉络。
3.强化法制建设
我国当下的法律现状，并不能使得我们良好地契合网络金融业务的开展。所以，立法机关要进一步借鉴西方国家的法律法规，增强我国金融业务的安全性和高效性，形成有针对性的法律建设，填补和完善应有的网络金融防范规章制度。强化网络金融法制建设的p键点在于各级政府要有效地依托政府管理优势，促使地区与地区之间的网络金融机构能够树立起法律的观念。这样就能够使得网络金融业务不仅可以满足中央，还能够进一步满足地区的法律法规，更能够依存于金融内部法制的建设中。
网络金融安全篇5
关键词：会计信息系统；系统安全体系；金融会计
一、网络金融会计信息系统的含义
网络金融会计信息系统是指建立在网络环境基础上的会计信息系统网络环境,包括两部分：一是金融企业内部网络环境，即内网，通过组建金融企业内部网络结构实现内部各部门之间的信息交流和共享；二是国际网络环境，即通过互联网使金融企业同外部进行信息交流与共享,基于互联网的会计信息系统，也可以说是基于内联网的会计信息系统,即金融企业的内联网和互联网连接，为金融企业内各部门之间，金融企业与客户、税务、审计等部门之间建立开放、分布、实时的双向多媒体信息交流环境创造了条件，也使金融企业会计与业务一体化处理和实时监管成为现实，原来封闭的局域网会计信息系统被推上开放的互联网世界后，一方面给金融企业带来了前所未有的会计与业务一体化处理和实时监管的优越性，另一方面由于互联网系统的分布式、开放性等特点，其与原有集中封闭的会计信息系统比较，系统在安全上的问题也更加突出，互联网会计信息系统的风险性更大。
二、当前网络金融会计信息系统存在安全隐患
(一)金融会计信息安全组织管理体系不完善
目前，金融企业尚未建立起一套完整的计算机安全管理组织体系，金融会计信息系统的建设在安全设计方面缺乏总体考虑和统一规划部署，各系统根据自己的理解进行规划建设，技术要求不规范，技术标准各异，技术体制混乱。国家标准制定严重滞后，法律法规不能满足金融会计信息系统的安全需求，现行计算机安全法律法规不能为金融会计信息系统安全管理提供完整配套的法律依据，在一定程度上存在法律漏洞、死角和非一致性。
(二)网络金融会计信息数据不安全
网络金融会计数据是记录在各种单、证、账、表原始记录或初步加工后的会计资料，它反映企业的经营情况和经营成果，对外具有较高的保密性，连接互连网后，会计数据能迅速传播，其安全性降低，风险因素大大增加，网络金融会计的信息工作平台是互联网,在其运作过程中，正确性、有效性会受到技术障碍的限制和网络与应用软件接口的限制，如网络软件选配不合适，网络操作系统和应用软件没有及时升级，或安全配置参数不规则，网络线路故障导致工作站瘫痪、操作失误等，系统间数据的大量流动还可能使金融企业机密数据无形中向外开放，数据通过线路传输，某个环节出现微小的干扰或差错，都会导致严重的后果，互连网结构的会计信息系统，由于其分布式、开放性、远程实时处理的特点，系统的一致性、可控性降低，一旦出现故障，影响面更广，数据在国际线路上传输，数据的一致性保障更难，系统恢复处理的成本更高。
(三)网络金融信息泄露导致金融会计信息失真
在信息技术高速发展的今天，信息己经成为金融企业的一项重要资本，甚至决定了金融企业在激烈的市场竞争中的成败。而金融会计信息的真实、完整、准确是对金融会计信息处理的基本要求。由于金融会计信息是金融企业生产经营活动的综合、全面的反映。金融会计信息的质量不仅仅关系到金融会计信息系统，还影响到金融企业管理的其他系统，目前利用高技术手段窃取金融企业机密是当今计算机犯罪的主要目的之一，也是构成金融会计信息系统安全风险的重要形式。其主要原因：一是电信网络本身安全级别低，设备可控性差，且多采用开放式操作系统，很难抵御黑客攻击；二是由于电信网络不负责对金融企业应用系统提供安全访问控制，通信系统己成为信息安全的严重漏洞，但许多金融企业对此未加以足够重视而采取有效的防护措施。由于这些原因导致了金融会计信息系统的安全受到侵害，造成了信息的泄露，使金融会计信息失真。
网络金融安全篇6
关键词：会计信息系统；系统安全体系；金融会计
一、网络金融会计信息系统的含义
网络金融会计信息系统是指建立在网络环境基础上的会计信息系统网络环境,包括两部分：一是金融企业内部网络环境，即内网，通过组建金融企业内部网络结构实现内部各部门之间的信息交流和共享；二是国际网络环境，即通过互联网使金融企业同外部进行信息交流与共享,基于互联网的会计信息系统，也可以说是基于内联网的会计信息系统,即金融企业的内联网和互联网连接，为金融企业内各部门之间，金融企业与客户、税务、审计等部门之间建立开放、分布、实时的双向多媒体信息交流环境创造了条件，也使金融企业会计与业务一体化处理和实时监管成为现实，原来封闭的局域网会计信息系统被推上开放的互联网世界后，一方面给金融企业带来了前所未有的会计与业务一体化处理和实时监管的优越性，另一方面由于互联网系统的分布式、开放性等特点，其与原有集中封闭的会计信息系统比较，系统在安全上的问题也更加突出，互联网会计信息系统的风险性更大。
二、当前网络金融会计信息系统存在安全隐患
(一)金融会计信息安全组织管理体系不完善
目前，金融企业尚未建立起一套完整的计算机安全管理组织体系，金融会计信息系统的建设在安全设计方面缺乏总体考虑和统一规划部署，各系统根据自己的理解进行规划建设，技术要求不规范，技术标准各异，技术体制混乱。国家标准制定严重滞后，法律法规不能满足金融会计信息系统的安全需求，现行计算机安全法律法规不能为金融会计信息系统安全管理提供完整配套的法律依据，在一定程度上存在法律漏洞、死角和非一致性。
(二)网络金融会计信息数据不安全
网络金融会计数据是记录在各种单、证、账、表原始记录或初步加工后的会计资料，它反映企业的经营情况和经营成果，对外具有较高的保密性，连接互连网后，会计数据能迅速传播，其安全性降低，风险因素大大增加，网络金融会计的信息工作平台是互联网,在其运作过程中，正确性、有效性会受到技术障碍的限制和网络与应用软件接口的限制，如网络软件选配不合适，网络操作系统和应用软件没有及时升级，或安全配置参数不规则，网络线路故障导致工作站瘫痪、操作失误等，系统间数据的大量流动还可能使金融企业机密数据无形中向外开放，数据通过线路传输，某个环节出现微小的干扰或差错，都会导致严重的后果，互连网结构的会计信息系统，由于其分布式、开放性、远程实时处理的特点，系统的一致性、可控性降低，一旦出现故障，影响面更广，数据在国际线路上传输，数据的一致性保障更难，系统恢复处理的成本更高。
(三)网络金融信息泄露导致金融会计信息失真
在信息技术高速发展的今天，信息己经成为金融企业的一项重要资本，甚至决定了金融企业在激烈的市场竞争中的成败。而金融会计信息的真实、完整、准确是对金融会计信息处理的基本要求。由于金融会计信息是金融企业生产经营活动的综合、全面的反映。金融会计信息的质量不仅仅关系到金融会计信息系统，还影响到金融企业管理的其他系统，目前利用高技术手段窃取金融企业机密是当今计算机犯罪的主要目的之一，也是构成金融会计信息系统安全风险的重要形式。其主要原因：一是电信网络本身安全级别低，设备可控性差，且多采用开放式操作系统，很难抵御黑客攻击；二是由于电信网络不负责对金融企业应用系统提供安全访问控制，通信系统己成为信息安全的严重漏洞，但许多金融企业对此未加以足够重视而采取有效的防护措施。由于这些原因导致了金融会计信息系统的安全受到侵害，造成了信息的泄露，使金融会计信息失真。
（四）金融会计信息系统的存在安全威胁
目前金融企业计算机已广泛联网，这是金融企业扩大业务范围，实现信息共享的必然结果。由于网络分布广，不容易集中管理，许多系统又是在存在安全漏洞与威胁的环境下工作的，不法分子可以在网上任意地点攻击，使金融企业不知不觉中被偷盗资金或泄露机密。金融企业经营的资金，不法分子作案得逞就能弄到金钱，因此其已成为犯罪分子攻击的主要目标，且作案手段繁多，方法越来越高明。作案分子有以下三类:(1)内部人员作案。金融企业内部人员熟悉金融企业业务和金融企业会计软件的薄弱环节与漏洞，若禁不住金钱的诱惑，就会铤而走险，钻制度不严的空子，利用合法身份或明或暗或用高
[1] [2] [3]
科技手段作案，侵吞国家资产或非法转移客户存款。()外部攻击。外部攻击具有作案地点广泛、案情复杂且作案手段日趋技术化、智能化等特点，给金融企业及客户造成巨大损失，跟踪与破案难度很大。()内外勾结作案。犯罪分子利用金融企业管理上的漏洞与松懈，内外勾结，冲破重重关卡联合作案。此类攻击后果尤为严重，风险最大。
三、构建网络金融会计信息系统安全体系思路与方法
采用现代信息系统实用安全概念、安全防护、安全检测、安全反应是构成计算机安全管理的核心环节，各个环节形成循环密切相关。构建网络金融会计信息系统安全体系关键在以下几个方面把握：
、完善网络金融会计信息系统技术法规、标准和制度体系建设
加快标准规范和制度体系基础工作步伐，统
筹规划、结合国家和行业监管部门，重点加强电子支付及信息产品与服务的测评、准入、认证等相关技术法规与标准。密切结合金融企业信息化发展实际，借鉴国内外先进经验和做法，加紧建立和不断完善集中式数据中心运营规范和制度体系，加强网络金融会计信息安全的各项规章制度建设，逐步实现一个岗位一项制度，全面落实“让标准说话，按制度办事”的信息安全管理准则。
、金融会计信息系统的物理安全的控制
建立金融会计信息物理安全控制，主要有三种关键技术:第一种是防火墙技术。防火墙是一组基于互联网和金融企业内联网之间的访问控制系统，它充当屏障作用，保护金融企业信息系统(内联网)免受来自互联网的攻击。防火墙由软件系统和硬件设备组合而成，它执行安全管理措施，记录所有可疑事件。防火墙产品主要包括过滤型和应用网关型两种类型。所有互联网与金融企业内联网之间的信息流都必须经过防火墙，通过条件审查确定哪些内容允许外部访问，哪些外部服务可由内部人员访问。因此，防火墙以限制金融会计信息的自由流动为代价来实现网络访问的安全性。第二种是反病毒技术。在金融会计信息系统的运行与维护过程中，应高度重视计算机病毒的防范及相应的技术手段与措施。如采用基于服务器的网络杀毒软件进行实时监控、追踪病毒等等。第三种是备份技术。备份是防止网络环境下金融会计信息系统意外事故最基本、最有效的手段，它包括硬件备份、系统备份、会计软件系统备份和数据备份四个层次。
、构建金融会计信息保密的安全体系
（）建立用户分类安全控制体系。在金融企业内部，不同的信息使用者，由于他们的身份不同，以及他们对获取的会计信息要求也不同，因而有必要对这些用户进行分类，以保证不同身份的用户获取与其身份及要求相符的会计信息。对用户分类是通过对用户授予不同的数据管理权限来实现的，一般将权限分为三类即数据库登录权限、资源管理权限和数据库管理员权限等。只有获得了数据库登录权限的用户才能进入数据库管理系统，才有可能进行数据的查询，以获取自己所需的金融会计数据或金融会计信息，但其不能对数据进行修改。而拥有数据管理权限的用户除了拥有上述数据访问权限之外，还可拥有数据库的创建、索引及职责范围内的修改权限等。至于拥有数据库管理员权限的用户他将有数据库管理的一切权限，包括访问其他用户的数据，授予或收回其他用户的各种权限，完成数据的备份、装入与重组以及进行系统的审计等工作。但这类用户一般仅限于极少数的用户，其工作带有全局性和谨慎性，对于金融会计信息系统而言，会计主管就可能是一个数据库管理员。
（）建立金融会计数据分类安全体系。虽然对用户进行了分类，但并不等于一定能保证用户都根据自己的职责范围访问相关金融会计数据，这是因为同一权限内的用户对数据的管理和使用的范围是不同的，如金融会计工作中的凭证录入员与凭证的审核人员，他们的职责范围就明显地限定了其对数据的使用权限。因此，数据库管理员就必须根据数据库管理系统所提供的数据分类功能，将各个作为可查询的金融会计数据逻辑归并起来，建立一个或多个视图，并赋予相应的名称，并把该视图的查询权限授予相应的用户，从而保证各个用户所访问的是自己职责范围内的会计数据。
网络金融安全篇7
关键词：网络安全防火墙VpniDS
中图分类号：tp393文献标识码：a文章编号：1007-9416(2012)07-0174-01
1、某金融企业计算机网络使用现状
某金融企业的计算机网络被划分成两个个部分：一个是内部网络，即在某企业系统中进行内部网络互联的广域网；一个是外部网络，即与国际互联网相连接的www网络。
内部网络采用星型的拓扑结构，以企业本部为中心，上连总公司，下辖数十个营业网点，共有信息点近千个。主干网采用光纤传输，网络地址使用的是a类地址，C类掩码。公司本部和总公司以及所辖营业网点之间采用双线路备份，主线路使用cisco路由器和电信公司光纤线路，使用atm相连接，备份线路也是使用cisco服务器和电信公司光纤线路，使用mpLS方式连接。公司本部和其他合作往来的相关企业比如银行、邮政等通过cisco路由器和电信公司光纤线路相连。
外部网络与内部网络采用了物理隔离的方式，审批通过获准上网的客户终端通过切换信息点的方式将网络从内网断开，接入互联网获取web服务和email服务。
2、目前该金融企业网主要存在的安全威胁
该金融企业内外网物理隔离的策略基本避免了来自互联网的网络攻击，是一种相对安全的防范措施，此外，物理隔离也为内部网划定了明确的安全边界，使得网络的可控性增强，便于内部管理。
虽然物理隔离有效杜绝了外来入侵，但网络内部依然存在很多安全隐患。
2.1物理安全问题
物理安全产生的原因有：空气的温度和湿度等造成的系统故障、设备故障、电磁干扰、线路截获等。物理安全比较少见，但问题出现后，解决的速度比较慢，造成的损失大而持久。
2.2病毒入侵
从广义上来讲，凡是能引起计算机故障的程序统称为病毒，传播快、种类多、范围广、破坏性大、变化快是是病毒的主要特点，即使最先进的防病毒软件也总是落后于新病毒。而且不管功能多么强大的防护技术也无法独立有效地完成安全防护任务。企业内部网络用户的一些行为也致使计算机容易感染病毒：不安装杀毒软件、安装了杀毒软件不及时升级、桌面用户在终端使用各种不可靠的移动介质等。
一旦感染病毒，轻则电脑系统变慢，重则导致用户电脑瘫痪，某些蠕虫病毒还会导致整个部门网络瘫痪，业务中断。
2.3内部恶意攻击
在内部网络中，任意一台计算机都可以访问其他连接在网络中的计算机，互联网上的黑客手段在局域网内部同样有效，这些条件让内部人员非法获取重要信息、信息变得轻松方便，内部网络的安全性受到极大威胁。
2.4非授权网络接入
企业内部人员的一些违规行为使物理隔离失去意义，比如内网主机擅自更换隔离卡的内外网口、网络的合法移动用户在安全防护较差的外网环境中使用Vpn连接、无线ap、以太网接入等，给整个企业内网带来严重的安全威胁。
3、网络安全策略
3.1虚拟局域网技术
在公司网络核心交换机-cisco6509交换机上划分多个VLan，VLan的划分可以隔离广播域，提高网络性能，同时，还可以对机要部门进行隔离，比如公司业务部门用户不能访问数据中心服务器资源。提高了安全性。VLan使网络的拓扑结构变得非常灵活机动，它可在诸如ip地址、端口、mac地址等不同形式上产生。VLan对每个子网间的非授权访问有限制作用，并能设置maC/ip地址绑定。VLan工作在oSi参考模型的数据链路层和网络层上，VLan子网间的通信通过网络层的路由器或者三层交换机来转发，运行不同地理位置的用户加入一个逻辑子网中。
3.2防火墙技术
防火墙是不同网络或网络安全域之间信息的唯一出入口，能根据安全策略对出入网络的信息流进行有效的控制，防火墙的组成可以理解为网络过滤器和安全策略的组合，在安全策略中，主要包括网络访问、服务访问、用户认证、数据加密、病毒防御等，仅利用防护墙设备，不设置合理的安全策略，防火墙将形同虚设。公司的核心交换设备cisco6509中有FwSm防火墙模块，安全管理人员可以设置安全策略实现对中心服务器群的保护和VLan间访问控制。另外，公司所辖营业网点接入本部网络之前要经过天融信硬件防火墙。
3.3入侵检测系统
入侵检测系统，英文名称intrusionDetectionSystem，即iDS，作为防火墙功能不足的补充，检测并报告系统中没有授权或异常状况的一种计算机系统安全技术，通过预先设置安全策略，从网络中的若干关键点收集信息、分析信息，检测网络中是否有违反安全策略的行为，分析是否有遭受攻击的迹象。iDS被认为是防火墙之后的第二道安全闸门，能帮助系统对付网络攻击。
3.4其他措施
公司构建了整体病毒防范体系，网络中的每台工作站、服务器及网关处全部部署相应的网络防病毒产品，对每一层进行分别控制和管理，在病毒可能利用的各个传播渠道对病毒进行拦截和查杀，从而达到病毒整体防护的功效。病毒码的更新及操作系统、软件补丁的更新服务器端统一设置，客户端自动更新。
公司还采取了一些措施保证网络安全，比如主机系统双击冗余备份、严格的主机用户和密码的权限管理、自动化集中数据备份及异地备份、数据镜像、容错、数据审计，利用Ciscoworks网管软件进行网络安全监视等。
参考文献
[1]于承斌.基于防火墙的双出口路由策略的设计与实现[J].计算机系统应用,2010,(06):131-134.
[2]矫健,韩芳溪,毛忠东.网络攻击手段及防御系统设计[J].计算机工程与应用,2003,(33):168-170.
网络金融安全篇8
关键词：网络金融风险防范措施
一、前言
自20世纪90年代以来，伴随着网络技术的迅猛发展，人们的消费方式发生了翻天覆地的变化，整个社会的经济结构经历了巨大的调整，电子商务作为一种全新的经济形式风靡全球。电子商务的迅速发展有力推动了网络金融的发展。所以说，网络金融是网络时代的特殊产物，是金融与网络技术全面结合的成果。
网络金融主要包括网上银行、网上证券、网上保险、网络期货、网上支付、网上结算等金融业务，人们可以通过网络足不出户处理金融问题和享受金融服务。但人们在享受网络金融带来的便利的同时，也面临着前所未有的网络金融风险。
二、网络金融风险的种类
从业务技术角度分析，网络金融风险可分为两大类：基于网络信息技术导致的技术风险和基于网络金融业务特征导致的业务风险。基于网络信息技术导致的技术风险主要包括安全风险和技术选择与支持风险，基于网络金融业务特征导致的业务风险主要包括操作风险、市场选择风险、信誉风险和法律风险。
（一）网络信息技术风险
1.安全风险。网络金融的安全风险主要来自于计算机系统停机、磁盘列阵破坏及网络外部的数字攻击，计算机病毒破坏等因素。网络金融交易运行的载体是计算机网络，所有的交易资料都存储在计算机中。互联网下的信息传递很容易成为网络黑客攻击的目标。据调查，网上黑客的攻击活动能量正以每年10倍的速度增长，他们利用网上的任何漏洞和缺陷非法进入主机、窃取信息、发送假冒电子邮件等。计算机网络病毒可通过网络进行扩散与传染，传播速度是单机的几十倍，一旦某个程序被感染，则整台机器、整个网络也很快被感染，破坏力极大。
2.技术选择与支持风险。传统商业金融机构为支持网络金融业务的开展，必须选择一种网络金融技术解决方案，而其所选择的方案可能存在设计缺陷或被错误操作，这就造成了网络金融的技术选择风险，可能使金融机构所经营的网络金融业务因技术陈旧、网络过时而引起巨大的技术机会损失。同时，由于网络技术具有较强的专业性，金融机构的网络技术问题往往依赖外部市场的技术服务支持来解决，这种做法在一定程度上适应了网络金融发展的需要，提高了金融机构的工作效率，但也使传统商业金融机构暴露在可能出现的操作风险之中.这就造成了网络金融的技术支持风险。
（二）网络金融业务风险
1.操作风险。网络金融业务的操作风险一方面来自网络银行安全系统，另一方面来自网络银行客户。网络银行安全系统的设计缺陷、银行职员的操作失误、系统错误等均可能导致网络金融业务出现操作风险，甚而危及网络银行的总体安全；网络银行客户在使用网络银行时的疏忽大意也可能导致网络金融业务的操作风险。
2.市场选择风险。网络金融的市场选择风险是指由于信息不对称引起网络银行在选择方面处于劣势地位而导致的业务风险。如网络银行客户利用网络的特点，对自己的信息实施隐蔽，使得网络银行在鉴别客户风险水平时而处于不利的选择地位。
3.信誉风险。信誉风险带给金融机构的是持续性的、长期的消极影响。一旦发生信誉风险，不仅会使公众失去对银行的信心，还会使银行同客户之间长期建立的友好关系受到损害，使银行面临丧失客户和资金来源的风险。而网络银行业务由于采用的多是新技术，更容易发生故障，任何原因引起的系统问题都会给银行带来信誉风险。
4.法律风险。网络银行业务涉及诸多法律，主要有：消费者权益保护法、财务披露制度、隐私保护法、知识产权保护法和货币发行制度等。对任何一项法律条文的疏忽都可能使金融机构处在法律风险的风口浪尖。
三、网络金融风险的影响
就其本质而言，网络金融风险与传统商业银行金融风险并无区别。但需要特别指出的是，引发网络金融风险的因素以及网络金融风险对传统商业银行和网络银行的影响则与传统商业银行金融风险大不相同。例如，在传统商业银行背景下，安全风险可能只带来局部损失，但在网络金融中，安全风险则会导致整个网络的瘫痪，是一种系统性风险。所以说，网络金融风险将放大传统金融风险。
首先，传统商业银行业务面对的对象是实际的货币，而在网络金融业务中，经济活动的表现形式已不是货币资金的流动，而是代表货币资金的数字化信息，这种信息所代表的货币量已大大超过了实际的货币数量。
其次，网络技术所特有的高效远程处理功能，在为金融服务和产品提供快捷的技术支持的同时，也加大了支付、清算风险的国际性波及速度和范围，使风险的聚集变得轻而易举，而使风险的预防变得困难。在传统商业银行“纸质”结算中，对于出现的偶然性差错或失误，有一定的时间进行纠正。但在网络金融业务中，这种纠正的余地大大缩小，错误的补救成本加大。
第三，网络金融业务的操作平台是互联网，网络的虚拟化特征使金融业务交易也变得“虚拟化”。在网络金融业务中，交易对象和交易过程都变得隐蔽，使金融风险形式更加多样化。
最后，网络金融风险将加剧金融危机的爆发性和破坏性。一些超级金融集团为追求自身利益，利用国际金融交易平台进行大范围的国际投资与投机活动.加大了金融危机的突发性。互联网的开放性加大了金融风险的“传染”性。在传统金融中，可以通过一系列强制手段将风险隔离，但在网络金融中，这种隔离的可行性大大减弱，国与国之间的风险相关性日益加强，金融危机一旦形成，会迅速波及世界各国。
四、网络金融风险防范措施
认识到网络金融风险的存在及其不良影响，并不意味着不要发展网络金融。相反，网络金融的发展是大势所趋。为了保证网络金融的健康有序，必须着力加强网络金融风险防范。鉴于网络金融的特点，网络金融风险的监管和控制措施也就不同于传统金融风险管理的手段和方式。
（一）加强网络金融系统的基础建设
我国在信息技术的发展方面起步较晚，目前我国使用的计算机软硬件系统大多是引进国外相对落后的产品，这也在很大程度上对我们进行网络金融风险防范带来了不利影响。因此，我们应重视信息技术的发展，加快我国信息产业发展进程，大力发展先进的、具有我国自主知识产权的信息技术，以加强网络金融系统的基础建设，提高计算机系统的关键技术水平，提高计算机软硬件系统的安全防御能力。只有如此，才能从根本上防范和减少网络金融安全风险及技术选择与支持风险。
（二）完善金融系统计算机安全管理办法，建立金融系统网络金融风险防范机制
网络金融风险的本质是仍然是金融风险，传统金融机构作为网络金融的主体应从源头上加强网络金融风险防范。金融机构应加强内部控制职能，充实内部科技力量，制定完善的计算机安全管理办法，建立网络金融风险防范制度，健全本系统计算机安全管理工作机构，聘请专业人才成立专门从事防范网络金融风险的专职队伍。
（三）加强防范和控制网络金融风险的法制体系建设
我国目前已初步制定《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》等计算机使用安全保障等方面的法规，并在刑法中对计算机犯罪的罪名做出了相关规定，但防范和控制网络金融风险的法制体系建设还远远落后于网络金融的发展。我们应在借鉴发达国家的先进经验的基础上，及时制定和颁发相关法律法规对电子交易的合法性、电子商务的安全性进行规范，尽快出台《电子商务法》，对数字签名、电子凭证的有效性进行明确规定，明确电子商务中银行和客户双方的权利和义务。同时还要完善对金融行业的监管规章，增加对其提供的网络金融业务的监管。
（四）加快社会信用制度建设、健全个人信用体系
据统计显示，发达国家的企业逾期应收账款约占贸易总额的0.25%～0.5%，而在我国，这一比例却达5%以上。我国的个人信用体系也基本属于空白。因此，我国要发展电子商务，发展网络金融，必须加快信用制度和个人信用体系建设，这是降低网络金融虚拟性所带来的风险的有力保证。金融机构应以结合传统纸质结算为基础，开发个人信用数据库，并实现个人信用信息共享，用以提供个人信用报告网络查询服务、个人信用资信认证、信用等级评估和信用咨询服务，逐步建立个人信用体系。无论是对传统的金融业务，还是对新兴的网络金融，健全的个人信用体系，完善的社会信用制度都是减少金融风险，促进金融业规范发展的制度保障。
（五）将网络金融风险防范纳入现代金融体系制度建设
近几年来，我国的现代金融体系制度建设取得了很大的成就。要长期有效地防范网络金融风险，维护网络金融的健康发展，就应将网络金融风险防范纳入到我国的现代金融体系建设制度中来，建立起发展网络金融的总体规划和统一的技术标准，将防范网络金融风险作为一项长期的工作，坚持不懈。目前我国的网络金融业务之所以漏洞较多，与金融系统电子化建设没有统一规划，没有统一的技术规范是密不可分的，只有将网络金融的发展纳入现代金融体系建设，统一规划，制订统一的技术标准规范，才有利于网络金融系统的统一监管，才能使网络金融系统内部的协调一致，减少支付结算风险，并有利于其它风险的监测和防范。
（六）加强国际合作，基于国际协调防范网络金融风险
网络金融风险具有较强的“传染性”，防范网络金融风险是世界各国共同的任务。我国目前信息技术水平不高，防范网络金融风险的人才匮乏，为此，有必要以开放的姿态，与国际具有较高的网络金融风险防范能力的国家和机构合作，利用对方成熟的技术基础，解决我国网络金融业务的软硬件难题。例如，目前全球已经有由42家金融机构合作成立的认证中心可以为133个国家的公司提供认证服务。利用这些开放的、成熟的国际认证中心，有利于我国的金融机构快速安全地实现跨境电子银行业务。同时，还可以借鉴世界先进国家和机构防范网络金融风险的成功经验，使我国的网络金融风险防范工作事半功倍。
网络金融的发展为人们提供了便利、快捷的金融服务，但也带来了前所未见的网络金融风险，这些风险的存在大大影响了交易和资金的安全性，影响了金融业的健康向上发展。因而，防范网络金融风险，以保障网络金融业务对经济发展的良性促进作用是非常必要的。
参考文献：
[1]李虹.网络金融特殊风险深化[J].浙江金融，2007（11）.
网络金融安全篇9
关键词：金融信息，网络安全，保障体系，服务
1金融信息系统安全保障体系的总体构架
金融信息系统安全保障体系的总体构架有系统安全、物理安全、应用安全、网络安全、和管理安全。毕业论文，网络安全。
1.1金融信息系统的安全
系统安全指的就是网络结构的安全和操作系统的安全，应用系统安全等等。毕业论文，网络安全。网络结构的安全就是指网络拓扑没有冗余的环路产生，线路比较畅通，结构合理。操作系统的安全就是指要采用较高的网络操作系统，删除一些不常用却存在安全隐患的应用，对一些用户的信息和口令要进行严格的把关和限制。应用系统的安全就是指只保留一些常用的端口号和协议，要严格的控制使用者的操作权限。在系统中要对系统有一些必要的备份和恢复，它是为了保护金融系统出现问题时，能够快速的恢复，在金融系统在运行的过程中要对其内容进行备份。
1.2金融信息系统的物理安全
物理安全就是要保证整个网络体系与信息结构都是安全的。物理安全主要涉及的就是环境的安全和设备的安全，环境安全主要就是防雷、防火、防水、等等，而设备的安全指的就是防盗、放干扰等等。
1.3金融信息系统的应用安全
金融信息系统的应用安全主要就是指金融信息系统访问控制的需要，对访问的控制采用不同的级别，对用户级别的访问授权也是不同。收集验证数据和安全传输的数据都是对目前使用者的身份识别和验证的重要步骤。而对于金融系统中数据资源的备份和恢复的机制也要采取相应的保护措施，在故障发生后第一时间恢复系统。
1.4金融信息系统的网络安全
金融信息都是通过才能向外界的，而通过采取数据链路层和网络层的加密来实现通信的保护，对网络中重要信息进行保护。而对网络进行入侵检测也是必要的，通过信息代码对进出的网段进行监控，来确保信息的安全性。毕业论文，网络安全。对系统也要进行不定期的部件检测，所是发现有漏洞要及时的进行补救。
1.5金融信息系统的安全管理
金融系统是一个涵盖多方面的网络，也运行着很多的网络，对金融系统进行信息管理，就应该设置安全的管理中心，要集中的管理，严格的规定和确定明确的责任和控制，确保金融系统可靠的运行。
2金融信息系统安全保障的措施
2.1设置安全保障的措施
对于任何未经允许的策略都严格的禁止，系统允许访问的都要经过眼的认证才能进入下一步，重要的金融信息要经加密的措施进行传输。要通过网络安全策略对金融信息系统的网络设置防火墙，用来保护各个金融节点的信息安全，允许授权用户访问局域网，允许授权用户访问该局域网内的特定资源;按业务和行政归属，在横向和纵向网络上通过采用mpLSVpn技术进行Vpn划分。
2.2使用安全技术和安全产品的措施
为了金融系统有个安全可靠运行环境，遵循金融系统的安全保障体系策略，要在金融信息系统中安装一些安全技术和安全的产品。将金融信息系统划分为不同的安全区域，每个区域都不同的责任和任务，对不同的区域要有不同的保护措施，即方便又增强了安全性。在金融想呕吐中安装一道防火墙，用来防止不可预见的事故，若是有潜在的破坏性的攻击者，防火墙会起到一定的作用，对外部屏蔽内部的消息，以实现网络的安全防护。应该在金融信息系统中设置入侵检测系统，要对网络的安全状态进行定期的检测，对入侵的事件进行检测，对网络进行全方位的保护。在金融信息系统中安装防病毒的系统，对有可能产生的病源或是路径进行相对应的配置防病毒的软件，对金融信息系统提供一个集中式的管理，对反病毒的程序进行安装、扫描、更新和共享等，将日常的金融信息系统的维护工作简单化，对有可能侵入金融信息系统的病毒进行24小时监控，使得网络免遭病毒的危害。定期的对金融信息系统进行安全评估，对系统中的工作站、服务器、交换机、数据库一一的进行检测评估，根据评估的结果，向系统提供报告。安全的评估与防火墙的入侵检测是相互配合的，够使网络提供更高性能的服务。毕业论文，网络安全。
2.3金融信息管理的安全措施
在管理的技术手段上，也要提高安全管理的水平。金融信息系统是相对比较封闭的，金融信息系统的安全是最重要的，业务逻辑与操作规范的严密是重中之重。因此对于金融信息系统的内部管理，加强领导班子对安全管理的体系，强化日常的管理制度吗、，提升根本的管理层次。
2.3.1建立完善的组织机构
如今我国更加重视信息安全的发展，它可以促进经济发展和维护社会的稳定。在金融信息系统的内部要建立安全管理小组，安全管理小组的任务就是要制定出符合金融发展的安全策略。管理小组由责任和义务维护好系统的安全和稳定。
2.3.2制定一系列的安全管理办法和法规，主要就是抓住内网的管理，行为、应用等管理，进行内容控制和存储管理。对每个设施都要有一套预案，并定期进行测试。毕业论文，网络安全。
2.3.3加强严格管理，加强登陆身份的认证，严格控制用户的使用权限，对每个用户都要进行信息跟踪，为系统的审核提供保障。毕业论文，网络安全。
2.3.4加强重视信息保护的等级，对金融信息系统中信息重点保护，对重要信息实施强制保护和强制性认证，以确保金融业务信息的安全。也要不断的加强信息管理人才与安全队伍的建设，加大对复合型人才的培养力度，通过各种会议、网站、广播、电视、报纸等媒体加大信息安全普法和守法宣传力度，提高全民信息安全意识，尤其是加强企业内部人员的信息安全知识培训与教育，提高员工的信息安全自律水平。
3结语
随着金融信息化的快速发展，金融信息系统的规模逐步扩大，金融信息资产的数量急剧增加，对网络与信息系统实施安全保护已势在必行。目前互联网的应用还缺乏一定的安全措施，这样就严重的影响和限制了金融系统通过网络向外界提供服务的质量和种类。因此，各个金融信息系统都必须要采取一定的安全防护措施，构建一个安全的合理的金融信息系统。
参考文献：
[1]卢新德.构建信息安全保障新体系:全球信息战的新形势与我国的信息安全战略[m].北京：中国经济出版社，2007.
[2]李改成.金融信息安全工程[m].北京：机械工业出版社，2010.
[3]方德英，黄飞鸣.金融业信息化战略——理论与实践[m].北京：电子工业出版社，2009.4.
网络金融安全篇10
【摘要】本文的研究过程中，通过查阅国内外文献的方式，对国内外互联网金融的情况和问题进行回顾分析。进而研究我国互联网金融的现状，分析存在的问题，并提出相应的解决方案。
【关键词】互联网金融安全问题现状对策
一、互联网金融概述
互联网金融指是以互联网为依托开展各种金融活动，以更好的实现资金配置和融通的金融模式互联网金融是一种新型的金融模式，在其发展与应用过程中，以多种不同的互联网技术为依托，来实现资金融通以及支付媒介等作用。互联网金融模式下，实现对传统金融业务的有效改造，在提升金融业务效率等方面效果显著。与传统的金融模式进行比较，互联网金融具有自身独特的特点，具体来看，主要表现在以下三个方面：首先，互联网金融采用的是线上交易的方式，产生的交易成本相对较低。其次，互联网金融各项交易活动的开展过程中，具有很高的透明性。另外，互联网金融还具有即时性以及移动性的特点，当前，多种网络终端已经得到十分广泛的应用。互联网金融的发展过程中，受到诸多因素的影响，不可避免的存在一定的安全问题。具体来看，涉及到技术性风险和法律法规风险以及信息安全等多个不同的方面。而就当前的实际情况来看，互联网金融的安全态势十分严峻，存在十分突出的安全管理意识不强以及防护滞后等问题，极易导致各种安全问题的出现。
二、我国互联网金融的安全管理现状
（一）我国互联网金融的现行安全管理体制
互联网安全的建设是金融企业工作能够顺利进行的基石，也可以说是工作的重中之重。目前，我国互联网金融的发展过程中，虽然已经初步建立起一定的安全管理体制，但相应的体制存在诸多不足之处。具体来看，现有的安全管理体制无法很好的满足网络发展的需要。在具体的应用过程中，存在十分突出的网络安全问题，并远远落后于网络应用。而且，很多互联网金融企业在进行网络建设的时候，缺乏网络安全建设等的足够重视。在相应的管理体制方面，也不够完善，没有充分考到金融安全的不同方面。于是，对于一些计算机病毒和网络攻击、网络侵入等危害网络安全的行为防范不到位，导致网络受干扰、破坏甚至网络数据泄露或者被窃取、篡改等情况的出现，严重威胁到金融安全。
（二）互联网金融的改革和布局调整下的安全管理现状与问题
（1）现阶段互联网金融的安全管理人员素质情况。在对互联网金融安全实施管理的时候，相应工作人员的综合素质和工作水平等会对实际的管理工作开展效果产生极大的影响。但是，现阶段从事互联网金融安全管理的相关工作人员却大多存在专业水平不高、综合素质较低的情况。对于各种风险问题，缺少足够的敏感性。在各种安全管理相关专业技术方面，也存在操作水平较低的情况，无法获得理想的安全管理效果。
（2）目前互联网金融的安全工作的法规及规章制度。当前，针对互联网金融安全相关问题，我国有关部门已经颁布了一定的法律法规，并制定了一些政策和文件予以指导。一些相关部门还围绕互联网金融业务的特点和风险等制定了详细的管理制度，均在保障互联网金融安全方面发挥出一定的作用。但是，相应的法律法规大多较为笼统，缺少针对性以及操作性。
（3）现今互联网金融的安全技术设备状况。现如今大量不同的信息技术被应用于互联网金融的发展和应用之中，互联网金融的网络安全防护、数据监测统计、技术监管创新等各个环节，都需要安全技术的支撑。但是，日常应用较为广泛的pC、平板电脑、智能手机等设备的安全结构却过于简单，操作系统更是存在天生的安全缺陷。目前很多互联网金融企业的网络安全技术都还很落后，安全技术设备状况不佳。但各种黑客的攻击却更为主动，于是，在攻防战争中，防御者正在逐渐落后，导致各种安全事故的频繁出现。
（4）我国互联网金融的安全工作情况。总体来看，对广大互联网金融企业以及相关管理部门而言，已经开始逐步认识到互联网金融安全相关问题，意识到各种风险的严重性，并积极的予以应对。但是，相应的安全管理工作还存在一定的不足之处。国内的网络安全技术平台、安全防护机制尚不成熟，互联网金融的各方参与者对于数据安全、客户信息安全的L险防范意识较弱，造成互联网金融信息安全事件时有发生。另外，也缺少系统的互联网金融安全体系。在相关风险预警等方面也存在一定的滞后现象，无法很好的对各种安全问题予以有效防范和控制。
三、提高我国互联网金融的安全水平的措施
（一）建立科学有效的互联网金融的安全管理机制
为更加有效的对互联网金融实施科学管理，提高其安全水平，还需要从相应的管理机制入手，积极的树立新的安全管理观念，并进行相应的体制建设。首先，在管理观念方面，要注意充分考虑到互联网金融与传统金融模式之间存在的不同之处以及互联网金融的独特性，树立新型的管理理念。其次，与时俱进地进行金融安全管理体制改革。结合互联网金融的特点和发展态势，对现有的金融安全管理体制予以不断的调整和完善。对于金融监管等相关部门而言，要注意及时的针对互联网金融的移动性以及即时性、透明性等特征，来设计相应的管理体系，以更好的提高对各种互联网金融安全问题的防范和化解能力。
（二）构建健全的互联网金融安全体系
互联网金融安全工作的开展过程中，积极的建立完善的安全体系必不可少。首先，要积极的建立相应的互联网金融安全服务保障体系。这一体系中，涉及到互联网金融企业和安全服务供应商以及相关的金融业主管部门等不同的主体，并通过互联网可信网络技术联系在一起，共同构建起服务于互联网金融的可信网络体系。其次，制定针对性的安全标准规范，以更好的为广大互联网金融企业提供相应的服务，促进其健康发展。另外，完善互联网金融相关的征信系统，打造完善的征信平台。从而为互联网金融的发展提供可靠的征信保证，以更好的保证互联网金融的信息安全，减少各种信用风险的出现。