前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的網絡金融安全主題范文,僅供參考,歡迎閱讀并收藏。
一、網絡時代的金融安全風險
(一)賬戶安全風險
基于網絡的開放性、共享性、便捷性等特點,不僅加快了信息傳遞,還大幅提升了信息共享性。但伴隨網絡技術發(fā)展,尤其是大數據、云計算技術的成熟和應用,人們在通過網絡可隨時隨地的獲取信息,但這也面臨信息泄露、銀行卡盜用、賬戶信息盜取等安全風險。特別在線支付平臺、銀行網站等,一旦到木馬、黑客攻擊,則會產生嚴重后果。倘若用戶賬戶信息被竊取或泄露,則賬戶安全風險增加,進而危及到客戶資金安全。
(二)支付安全風險
在網絡時代,金融業(yè)務的廣度和深度不斷提升,特別是電商的快速發(fā)展,網絡支付已成為人們交易付款的重要方式,這也是網絡時代金融發(fā)展的重要體現。網絡支付有著便捷、快速、經濟等特點,成為當前資金流轉重要環(huán)節(jié),這直接推進網絡時代下金融的創(chuàng)新發(fā)展。當前國內第三方支付企業(yè)諸多,提供不同方式的在線支付、移動支付等服務,不需開通網銀服務,在網絡交易直接輸密碼完成支付,大大提升了用戶體驗。但網絡支付盜刷、信息竊取等事件時有發(fā)生,存在一定的風險。
(三)信用安全風險
當前,我國網絡金融還處在起步階段,相關法律法規(guī)及監(jiān)管機制還不完善。網絡金融市場尚未全面接入到央行征信系統(tǒng),未建立一個健全信用信息共享機制,也未建立和商業(yè)銀行相同風控機制,使得網絡金融面臨新的信用風險。此外,因網絡金融違約成本較低,因而易出現惡意騙貸、非法集資等風險問題。
二、基于網絡時代金融安全保障策略
(一)建立健全安全管理體系
一是建立智能化安全管理系統(tǒng)?;谙鄳惴?,對基于網絡時代的金融交易開展自動、實時的篩查及監(jiān)控,然后對相關數據挖掘、分析,以便及r捕捉到異常操作賬戶。通過該系統(tǒng)的初步篩查,再配以人工檢查和核實,鎖定安全風險的交易,并對相關賬戶予以控制,自風險的事后響應轉變成事中響應,提升金融風控能力。二是充分用好大數據技術。在網絡技術廣泛應用環(huán)境下,金融行業(yè)可通過大量行為、消費狀態(tài)等數據,對客戶行為性質、規(guī)律進行系統(tǒng)分析,而非單一的密鑰分析。此外,金融監(jiān)管部門還需進一步深化網絡支付管理部門職能,制定統(tǒng)一監(jiān)管制度;推進商業(yè)銀行和網絡支付機構的融資、營銷、數據共享及等方面的合作,營造一個網絡時代下平衡、效率、穩(wěn)健的金融生態(tài)圈。
(二)充分應用金融安全技術
一是加密技術。為確保網絡支付個人信息的安全,必須應用好加密技術,以免隱私、敏感的信息被竊取。該技術的應用不但可應用到數字簽名中,同時能確保存儲數據安全性,避免出現網絡欺詐,進而有效保障網絡支付安全。
二是認證技術。為了保證網絡背景下金融安全,首要工作就是能正確識別金融業(yè)務相關方的身份,并基于此基對雙方的交易行為進行監(jiān)控,進而保證只能是合法客戶才可登入互聯(lián)網金融系統(tǒng)。金融機構應用認證技術能夠充分滿足網絡支付安全保護需要,包括身份認證、交易數據機密性、有效性。在互聯(lián)網金融中的認證技術較多,主要是身份、數字等認證方式。
三是防火墻技術。在網絡支付中涉及到支付平臺、企業(yè)、銀行、用戶等相關方,這些都需在互聯(lián)網上互動,包括單據填寫、支付方式、提交表單、確認支付等。而這些操作主要是通過WWW方式完成,因而網絡支付平臺和銀行都要設置相應業(yè)務的Web服務器,為客戶提供相應的金融服務。而防火墻技術的應用,不但能通過WEB服務器向外部提高網絡金融服務,同時還可憑借防火墻保障內部網絡的穩(wěn)定和安全,進而確保網絡支付的安全順利完成。
(三)建立互聯(lián)網金融征信機制
首先,應使央行的征信系統(tǒng)充分發(fā)揮效用,可參照當前市場上的融資性擔保機構接入征信系統(tǒng)的路徑,在確保信用信息完整、安全基礎上,積極將那些滿足條件和要求的互聯(lián)網金融積垢納入到征信系統(tǒng)中。其次,應有效整合分散在政府職能部門的各類信息,建立區(qū)域性信用信息平臺,將電商、區(qū)域性的信用信息予以共享,逐步構建個人和企業(yè)征信平臺,同時把平臺信息作為開展基于網絡下的金融征信依據。再次,要重視并支持支持基于網絡的征信產業(yè)建設及發(fā)展,特別是要支持“大數據”的社交、電商等平臺運營商申辦征信執(zhí)照,進一步挖掘和應用大數據,以建立個人或企業(yè)的有價值信用。最后,抓住國家推進社會信用體系構建的歷史機遇,積極推進信用區(qū)域聯(lián)動建設,實現跨區(qū)域信用信息的開發(fā)及使用,以提高信用信息共享性。
(四)建立科學風險監(jiān)測體系
為保證網絡背景下金融業(yè)務安全開展,就必須建立風險監(jiān)管體系。一方面,要進一步明確金融監(jiān)管的主體、職責,制定科學合理的風險管理制度,建立一個立法嚴格、政策規(guī)范、良好投訴的風險監(jiān)測體系。另一方面,要不斷提高互聯(lián)網金融的準入門檻,建立央行的網絡金融信息、貨幣分類流通、外匯業(yè)務等相關信息的數據庫,進而推進智能化金融風險預警和防控體系的建立。
三、結語
總之,在網絡技術廣泛應用的今天,應充分認識到金融安全風險,比如:帳號數據、網絡支付、金融信用等風險,盡快建立健全互聯(lián)網金融的安全管理機制,應用好各項新計數,建立相應的征信機制,并要完善法律,加強風險監(jiān)測,最大限度保障金融安全。
參考文獻
[1]余鋒.網絡經濟環(huán)境下的金融安全問題探析[J].新經濟,2015,20:64-65.
從廣義的程度上來講,金融網絡安全主要是指金融網絡體系中包括的軟件、硬件等設備不會因為偶然或者故意等原因而遭到破壞、泄露,保證系統(tǒng)可以連續(xù)的運行,網絡服務也可以持續(xù)的進行,從而有效的實現網絡金融交易。一般情況下,金融網絡安全主要包括兩個部分的安全,即系統(tǒng)安全與信息安全。系統(tǒng)安全主要就是指系統(tǒng)網絡中存在的硬件、應用軟件等方面的安全;信息安全則主要是指保證系統(tǒng)中信息的存儲、訪問的安全。此外,信息安全最基本的目標就是有效的實現信息的完整性、準確性以及合法可用性,通過這些方面可以看出金融網絡的安全風險主要有以下幾個方面:
1)信息泄露。信息泄露主要是指信息被泄露給規(guī)定機構意外的人員使用。導致信息出現泄露的原因可能是信息訪問的過程中被竊聽或是對信息進行探測等。
2)信息偽造。偽造主要是指不相關人員或機構對真實的信息進行偽造,從而獲取合法用戶的使用權利,使得信息的真實性遭到破壞。
3)信息篡改。篡改主要是指不相關的人員或機構對系統(tǒng)內的資源進行篡改,使得信息的完整以及真實性遭到損壞。
4)參與者對所作的行為進行否認。這主要是指參與者否認自己的行為,而從中獲取非法利益。
5)非法訪問。這主要是指無權對信息進行訪問的人員對系統(tǒng)內的信息資源進行非法使用,從而使得信息可能被濫用,而對金融網絡交易造成不利的影響。
2金融網絡安全服務的內容
通過以上對金融網絡存在的安全風險進行了分析,并在分析的基礎上提出了一些在保障網絡金融安全體系中必須做到的,主要包括以下幾點:
1)實現機密性保護。機密性主要是指對系統(tǒng)內的數據進行某種特定形式的轉換而保護真實的信息。要實現機密性保護,一般情況下是采用密碼防控技術,即對系統(tǒng)內的數據進行加密處理,對真實的信息進行隱藏,并轉換為密文。在這種情況下,即使外部使用者獲取到了數據也無法得到相關的信息;此外還要對數據流進行保護,做到對傳輸的數據源、頻率等情況進行加密,從而有效的避免外部使用者通過截取數據流而獲取信息內容。
2)對數據來源進行認證。這主要是指根據傳輸過來的數據中所包含的的信息進行驗證,從而確定所傳輸的數據是來自于發(fā)起方。而對數據來源進行認證,最主要的目的就是確定所傳輸數據與發(fā)起方之間的不可破壞的聯(lián)系。
3)對參與者的人身份進行認證。這主要是指保證參與者身份正確,一般情況下,對參與者的身份進行認證是在協(xié)商階段,一旦參與者的身份確認無誤,系統(tǒng)中的應用程序就會賦予參與者相應的權利,從而實現參與者的操作,而且對參與者的身份進行了認證科研作為以后系統(tǒng)訪問的控制提供設計依據。
4)確保數據的完整性與真實性。保證數據的完整性與真實性主要就是指數據在傳輸的過程中沒有被攻擊者修改。在金融網絡交易中,這兩個方面主要用于對數據流的處理過程中,充分的保證數據在傳輸的過程中沒有被修改等,從而確保收到的信息內容與發(fā)出時保持一致,一旦發(fā)現數據不完整或不真實,則說明該數據不可進行使用。
5)不可否認。這主要是為了有效的避免發(fā)收雙方對所傳輸的數據進行否認。在這種情況下,當數據進行傳輸時,必須對數據進行相應的處理,保證接收方所受到的信息是從特定的發(fā)送方所發(fā)出的,同時,當接收方對是、傳輸的數據進行接受后,也應進行相應的處理并告知發(fā)送方信息已被接受。
6)對訪問進行控制。訪問控制最主要的目標就是有效的防止外部使用者在未經授權的情況下對信息進行訪問,從而保證信息的保密,同時進行訪問控制好可以有效的保證敏感信息在安全的環(huán)境中進行傳輸。對于金融網絡安全服務內容與安全風險的對應關系如下表所示:
3金融網絡的安全體系設計的防護原則
從計算機的特性上來講,網絡安全包含了網絡中的所有層次,所有對于金融網絡的安全防護只單一的從一個層次去進行安全的保護是遠遠不夠的,所以必須從多個方面進行金融網絡安全的實施,根據對計算機的層次結構分析,金融網絡安全主要包括網絡安全、鏈路安全以及應用安全這三個部分。網絡安全的原則就是將需要進行保護的網絡獨立出來,從而成為一個可以進行獨立管理以及控制的內部網絡系統(tǒng),而在此所以采用的就是防火墻來實現對內外部網絡的隔離與控制,進而保證金融網絡的安全。在這個方面,運用的技術設備主要是入侵檢測系統(tǒng),通過對網絡中的漏洞進行掃描并進行正確的分析,實現網絡的安全。鏈路安全主要是保證數據在傳輸過程中安全,在這個方面主要是通過對鏈路進行加密,同時對參與者的身份進行驗證,有效的將內外部區(qū)域進性劃分,從而保證數據在傳輸過程中的安全。而應用安全則是三者中最高層次,主要是采用密碼技術來對參與者的身份進行驗證,并同時進行訪問的控制,保證數據的完整性,安全性。由于網絡的開發(fā)性以及資源的共享,使得信息極易被竊取,篡改,從而造成信息的的不安全,所以為了有效的保證信息的安全,必須采取有效的技術策略,進而充分的實現對金融網絡的安全防范。
4金融網絡安全體系的設計
對于金融網絡安全體系的設計,從技術層面上講,金融網絡安全體系中的組成部分主要有軟件系統(tǒng)、網絡監(jiān)控、防火墻、信息加密,安全掃描等多個方面。而這些安全部分由于只能完成自己所要完成的功能,只有當所有的安全組件都有效的完成自己的任務,才能構成一個完整的金融網絡安全系統(tǒng),而要真正實現安全保護這些構成組件缺一不可。從這里也可以看出金融網絡安全是一個系統(tǒng)整體的工程,要想真正的實現金融網絡交易的安全,就必須保證所涉及的網絡設備以及這些組件的安全。對金融網絡安全體系進行設計研究,最主要的目的就是為了對金融網絡的整個交易過程進行全程保護,這就使得對于金融網絡安全的保護并不只是某些安全設備就可以獨立完成的,必須充分的采用各種安全防范技術,設計出一個全方位、多層次的網絡安全體系,在上面提出的安全防護原則的基礎上,以及通過采用防火墻、個人安全平臺等多種安全技術來金融網絡安全體系進行了設計,金融網絡安全體系圖如下圖所示:在這個設計圖中,金融網絡安全體系所采用的安全設備主要有以下幾種:
1)防火墻。在入口的地方進行防火墻的設置,可以有效的控制外界對資源的訪問,從而有效的實現內部網絡與外部網絡上的相隔離以及資源的訪問控制,從而有效的保障系統(tǒng)內信息資源的安全性、完整性以及真實性。
2)外部入侵檢測系統(tǒng)。這種系統(tǒng)主要是及時的對違規(guī)信息進行識別并進行處理,它存在與任何存在數據風險的地方,通過及時的截取網絡數據流,對入侵的數據進行識別、記錄并破壞截取信息的代碼,從而額準確的判斷出未經授權的信息訪問,一旦發(fā)現存在這類情況,入侵檢測系統(tǒng)可以及時的根據系統(tǒng)內所設定的安全策略進行處理,從而阻止未經授權者對信息的繼續(xù)訪問。
3)虛擬專用網。虛擬專用網可以在各網絡連接點之間建立一個安全加密隧道,從而實現數據在傳輸的過程中不會被竊取或者篡改,從而及時,準確的將信息傳達給所需用戶,進而實現信息資源的共享。
4)個人安全平臺。個人安全平臺主要是為了實現對系統(tǒng)內的資源以及計算機進行保護,而在一些關鍵的設備上設置個人安全平臺可以有效的實現對系統(tǒng)內資源信息的訪問,從而有效的防止數據被竊取或者被篡改。對于這個金融網絡安全體系的設計與研究,可以對金融網絡安全中存在的內外部風險同時進行有效的防范,從而最大程度上保障金融網絡的安全。
5結束語
作為此次新品的主題,“網絡安全,融合之道”凝聚了銳捷網絡對當前網絡安全產業(yè)的深層思考?!爱斁W絡的應用滲透到人們工作生活的各個角落,單一的安全產品已經難以滿足用戶對于網絡安全的可靠性需求,安全與網絡的深度融合是用戶面臨的最關鍵問題,全網安全的解決方案才能真正滿足網絡建設的進一步需求?!变J捷網絡副總經理劉弘瑜在會上表示。
記者了解到,作為此次新品的重拳之一,銳捷GSN 2.0 “全局安全網絡”解決方案秉承著“隔離”、“檢查”、“治療”、“監(jiān)控”的指導思想,通過將用戶入網強制安全、主機信息收集和健康性檢查、安全事件下的設備聯(lián)動集成到一個網絡安全解決方案中,達到對網絡安全威脅的自動防御,以及對網絡受損系統(tǒng)的自動修復;同時其針對網絡環(huán)境變化和新網絡行為的自動學習能力,也達到了對未知安全事件的防范,做到了真正的主動防御,最終保障全面網絡安全。
網絡出口始終是安全防護與性能的交匯點,此次銳捷網絡全新推出的NPE(NetworkoutPutEngine,網絡出口引擎)系列產品采用全新NP架構設計,不僅能夠在啟用NAT、ACL、PBR(策略路由)的情況下,實現線速的高轉發(fā)性能,并且具備豐富的模塊化接口功能。尤其值得一提的是,NPE特別內嵌了防火墻功能,具有強大的設備自身抗攻擊能力,的實現安全與性能的雙效融合。
與此同時,RG-S7600、RG-S8600、RG-S9600 系列多業(yè)務IPv6核心路由交換機是銳捷面向下一代網絡的萬兆骨干路由交換產品,提供大容量、高密度、模塊化體系架構,可滿足多種業(yè)務承載融合和業(yè)務靈活分類、分流的組網需求,將成為網絡核心和大型園區(qū)網邊緣匯聚的理想選擇。而RSR系列可信多業(yè)務路由器不僅包括RSR 10、RSR 20、RSR 50三個系列,其中RSR 50系列更在銳捷網絡深刻理解行業(yè)用戶應用與需求的基礎上,采用 NP 技術實現,具有卓越的轉發(fā)性能,一方面具備集成數據、語音、安全、視頻等綜合業(yè)務的能力,同時允許未來更多高級業(yè)務融入其中。主要定位于廣域網邊緣、金融分支機構和企業(yè),能幫助用戶建設更安全、更智能的IT系統(tǒng)。
(四)構筑信息安全服務后盾
數據的存儲是重要的網絡金融研究課題,而信息數據如何存儲才可保證網絡金融服務的連續(xù)性,保證在訪問和交易過程中不會間斷甚至終止,是作為網絡金融信息安全研究學者必須要思考的問題。一旦系統(tǒng)發(fā)生故障,可能會出現眾多問題,比如業(yè)務中斷、客戶流失,甚至資金鏈斷裂等,隨之而來的后果便是金融企業(yè)的競爭力下降。因此,金融信息系統(tǒng)中的數據存儲系統(tǒng)要求具有較高的可靠性。所謂的可靠應考慮到諸多方面,比如對各級系統(tǒng)和數據的保護。一套完整、有效的金融信息系統(tǒng),應不受硬件、軟件或者應用程序故障所帶來的影響,如果數據中心由于某些原因無法正常工作時,應提前做好準備,由另一套備份的數據中心進行接管工作,繼續(xù)維持任務的執(zhí)行,當主數據中心恢復正常后,工作再轉回主數據中心進行工作。
近年來,我國越來越重視對知識產權的保護,尤其是與銀行金融業(yè)相關的自主性知識產權,如正版軟件系統(tǒng)或者相關的硬件產品。應大力開發(fā)適合我國銀行業(yè)金融機構的具有自主知識產權的信息系統(tǒng)和金融產品,并通過建立產品的平臺化和服務的平臺化等措施保護研發(fā)成果,為網絡信息安全保障體系建立強大的服務后盾。
(五)培養(yǎng)金融信息安全專業(yè)人才
為了更快地適應信息化所帶來的沖擊,應盡快為金融行業(yè)培養(yǎng)出新型人才,把合適的人放到合適的崗位,是做好金融信息化安全工作的前提。目前,金融機構中很多的技術人員是純計算機專業(yè)出身,他們沒有系統(tǒng)學過金融方面知識,對金融行業(yè)知之甚少,在就業(yè)后有相當長的時間無法體現出自身價值。同時,由于金融機構的行業(yè)特點,金融信息系統(tǒng)的運行、維護、軟硬件及數據方面的監(jiān)察與維護都需要由專職技術人員專人專責,在工作過程中需嚴格按照專業(yè)規(guī)程和授權進行規(guī)范操作、定期檢查和及時維護?,F如今我國金融行業(yè)的信息安全保障人員很多是由金融從業(yè)者改行過來的,在信息技術方面往往無法真正達到要求,因而影響了我國金融信息化的進程。這些現狀阻礙了網絡金融信息安全保障體系的構建。為了滿足目前網絡金融行業(yè)的快速發(fā)展,培養(yǎng)當今社會急需的金融信息安全人才應掌握以下方面的知識內容:首先是金融與管理相關的基礎知識,如金融學基礎、會計學基礎等;其次是信息技術相關的知識,如計算機軟件、計算機網絡技術、數據庫和金融信息系統(tǒng)設計等;再就是金融方向的業(yè)務知識。對于我國的金融學府來說,盡快培養(yǎng)出金融和計算機信息技術的交叉復合型高端人才是迫在眉睫要解決的問題。
1、網絡金融概念特色
(1)概念
網絡金融,又稱電子金融(e-finance),是1種通過個人電腦、通訊終端或者其他智能裝備,借助國際互聯(lián)網以及通訊技術無境域限制的聯(lián)結客戶與金融機構,以實現及時獲取經濟金融信息、享受網上金融服務、展開網上金融交易的金融流動。網絡金融包含在線銀行、網上保險、網上證券、網上期貨、網上支付、網上結算等金融業(yè)務。
網絡金融安全,是指金融網絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的數據遭到維護,不受偶然的或者者歹意的緣由而受到損壞、更改、泄漏,系統(tǒng)連續(xù)可靠正常地運行,網絡服務暢通快捷。網絡金融安全包含系統(tǒng)安全以及信息安全兩個部份,系統(tǒng)安全主要指網絡裝備的硬件、操作系統(tǒng)和利用軟件的安全,信息安全主要指各種信息的存儲、傳輸以及走訪的安全。
(2)特色
世界第1家網絡銀行——美國安全第1網絡銀行(SFNB)自一九九五年一月一八日開業(yè)以來,國際金融界掀起了1股網絡銀行浪潮。這1金融立異正徹底了金融業(yè)以及金融市場的業(yè)態(tài),銀行由實體化向虛擬化發(fā)展,金融服務的時空界線再也不顯明。與傳統(tǒng)金融相比,網絡金融擁有下列1些特色:
一、虛擬化。網絡金融市場是1個信息市場,同時也是1個虛擬化的市場。網絡金融虛擬化主要表現在金融實務虛擬化、服務機構虛擬化、交易進程虛擬化以及交易貨泉虛擬化。
二、無界性。網絡金融的無界性主要是指金融流動無時空局限,打破傳統(tǒng)的金融服務時間、境域、空間、方式等限制。網絡經營企業(yè)只要開通網絡金融業(yè)務,世界各地的上網用戶皆可能在任1時間、任1地點、以任1方式成為其客戶,并以商家愿意接受的任1電子貨泉支付,交易地域隱約性給計量造成難題。
三、低本錢。虛擬形態(tài)的網絡銀行交易本錢遠小于物理形態(tài)的金融機構經營本錢,而且服務效力患上到提高、服務質量沒有降低。這是網絡金融患上以呈現并迅速發(fā)展的最主要緣由。
四、加密性。傳統(tǒng)金融下交易進程依賴于物理設置以及現場辦公,而網絡金融下交易進程采用技術上加密算法或者認證系統(tǒng)的變更或者認證來實現。
五、信譽性。電子貨泉以及網絡金融的發(fā)展,使患上1些電子商務公司等非金融機構涉足短時間電子商業(yè)信貸、中介支付、投資理財參謀等金融或者準金融業(yè)務,而金融交易信息傳輸保留的安全性、客戶個人信息、交易信息以及財務信息的維護日趨遭到公家的關注。無疑,人的信譽價值和游戲規(guī)則的固化是網絡金融快速發(fā)展基石。
2、網絡金融安全現狀
網絡金融安全伴同著網上交易的整個進程。主要有兩個方面:1是來自金融機構內部,網絡系統(tǒng)本身的安全和本身的管理水祥和內控能力。如因為軟硬件配置不匹配、系統(tǒng)設計不公道、運行不不亂等構成的安全隱患;2是來自于金融機構外部,取決于選擇的開發(fā)商、供應商、咨詢或者評估公司的水平,和其他各種外來因素如黑客襲擊、自然災難侵襲等所釀成的安全問題。
有關調查表明,目前國內八%的網站都存在安全隱患,其中有二%網站的安全問題還10分嚴重。安全問題已經日趨成為困擾網上金融交易的最大問題,影響我國網上金融業(yè)務的健康發(fā)展。網絡金融流動中的安全隱患,主要表現在:
一、金融設備后進。我國金融電子裝備的核心技術大部份都是從國外進口的,國產化率低、立異自主知識產權少,在金融電子化進程中,整個金融系統(tǒng)內的操作平臺,和電子支付系統(tǒng)等核心技術,都對于國外技術的依賴性愈來愈大,因為平臺軟件源代碼末公然,致使我國金融安全的基礎至關薄弱。因計算機硬件故障造成系統(tǒng)停機、磁盤列陣損壞等事件,成為網絡金融業(yè)務的安全隱患。
二、網絡系統(tǒng)漏洞?;ヂ?lián)網自身固有的技術體制存在缺點?;谶h程通訊的便利,互聯(lián)網并未斟酌安全性問題,因此基于信任主機之間的通訊而設計的TCP/IP協(xié)定缺少安全機制,樹立在互聯(lián)網絡為基礎的金融網絡系統(tǒng)存在安全漏洞,防毒軟件功能不強,造成網絡運行不不亂,被病毒入侵、被黑客襲擊,輕者數據毀壞丟失,重者銷毀硬件。目前全世界的黑
客襲擊事件,四%是針對于金融系統(tǒng)的,我國則高達六%以上。
三、交易系統(tǒng)缺點。依照我國有關規(guī)定,金融機構的網上業(yè)務要到達3級安全標準,但目前大多數金融機構的安全狀態(tài)都未到達這1請求,其自行開發(fā)、利用的網上交易系統(tǒng)大多未經由權威部門的檢測認證,存在安全節(jié)制技術后進、安全防范措施不到位、抗襲擊能力不強、響應滯后、走訪授權凌亂、客戶地址及郵箱等資源維護不力等情況。呈現系統(tǒng)虛假信息泛濫;賬戶密碼被黑客破譯,數據資料、交易指令被篡改,資金被竊取,股票、債券、基金等金融資產被盜賣;信息傳遞的私密性、真實性、完全性、不可否認性缺少保障等等現象。
1.互聯(lián)網金融的定義
互聯(lián)網金融就是指傳統(tǒng)的金融結構利用互聯(lián)網技術,兩者進行有機的相互融合,在支付、投資的新興金融業(yè)務模式。大概從兩個方面來分析新興金融業(yè)務模式的改革。首先互聯(lián)網領頭人在互聯(lián)網的金融發(fā)展中不斷探索創(chuàng)新,使人民更好的融入其中。其次打破傳統(tǒng)的面對面交易模式,保證在金融交易上更加方便快捷,方便人們的生活。
2.互聯(lián)網金融的發(fā)展之路
互聯(lián)網金融逐漸發(fā)展成為了第三方支付、信息化金融機構等金融模式的聯(lián)合,伴隨著互聯(lián)網電子商務的飛速發(fā)展,傳統(tǒng)的交易模式逐漸轉變?yōu)榱宋锪骺爝f的形式,網絡的虛擬化與資金流向在時間上大不相同,在交易時買家會擔心如果收不到商品怎么辦,或者商品質量出現問題誰來負責,賣家也同樣會擔心客戶收到商品之后不付款怎么辦,雙方在交易時都要承擔一定的風險,特別是在金額較大的時候風險也會隨之增加,導致網絡交易出現故障。但隨著金融的發(fā)展,金融體系的主體也會拓展,對互聯(lián)網進行了較大的改造。
二、互聯(lián)網金融信息的特征
1.影響范圍廣闊
作為國家重要基礎設施的互聯(lián)網,隨著國家各個領域對互聯(lián)網的依賴程度越來越高,使其逐步成為了重要的數??傳播方式。通過大量的互聯(lián)網金融數據,能夠通過表面看出事情的本質,反映出一個國家經濟、政治等方面的現狀,是一個能夠涉及到國家金融體系的重要內容,除此之外還有可能被利用去直接影響到大眾的日常生活。但是當互聯(lián)網金融體系一旦受到范圍較大的安全事故,國家的經濟體系很有可能變成癱瘓狀態(tài),同時也會對國家的安全問題但來不良影響。
2.難以評估的風險問題
如今的互聯(lián)網金融操作層面、業(yè)務層面甚至是管理層面都會涉及到IT技術,但是現代的業(yè)務風險與傳統(tǒng)的業(yè)務風險相比較,IT風險管理的專業(yè)性與技術性更占優(yōu)勢,由于目前還無法準確的制定IT風險的計量標準,最終無法用常規(guī)的方法進行檢測與控制。例如在面對IT風險的損失衡量、風險程度等等,都沒有制定出一套較為具體的計量體系。此外IT風險還極易容易與其他風險相互交織,導致風險的評估與計量更加無法順利的進行。
3.快速的擴散性
在信息科技時代,網絡技術在互聯(lián)網金融當中被主要運用,擴展的速度快是網絡技術的一大特點。以往的金融業(yè)務當中,信息技術風險所帶來的損失并不是很大,但是在現如今的互聯(lián)網金融業(yè)務中,處于一個環(huán)環(huán)性扣的狀態(tài),其中的任何一個小環(huán)節(jié)出現問題時都會使風險快速的蔓延到與其相關的系統(tǒng)網絡當中,使局部風險擴散開來,甚至導致整個金融市場都受到威脅。此外傳統(tǒng)的金融中還有一些離線的業(yè)務操作,對于偶爾出現的錯誤也有時間去更正,但現如今的互聯(lián)網金融業(yè)務都是在線操作的,一旦出現問題就是在很短的時間內爆發(fā),糾正錯誤的機會被大大減小,加大了風險補救成本。
三、金融信息安全問題面臨的挑戰(zhàn)
1.落后的信息安全保障體系
由于互聯(lián)網金融技術的飛速發(fā)展,為金融行業(yè)提供了一個全新的發(fā)展方向,但是相關的金融信息保障系統(tǒng)并沒有完善,伴隨著各種不斷涌現出的理財問題、保險問題,這對于互聯(lián)網金融業(yè)務的發(fā)展無疑是一種如履薄冰的行為。以此互聯(lián)網金融業(yè)務的發(fā)展需要強大的互聯(lián)網金融安全信息保障體系作為強大的后盾,不完善的金融信息安全一定會加大金融業(yè)務的風險問題。就現代的互聯(lián)網金融發(fā)展而言,不相融洽的金融業(yè)務與信息安全保障體系,盡管可以維持著金融業(yè)務的順利開展,但這樣的局面隨時都可能受到威脅。
2.難以預防的網絡安全問題
威脅金融安全的另一個問題就是難以防控的網絡安全,這一安全隱患也是互聯(lián)網安全自身存在的問題。匿名性與開放性是互聯(lián)網自身的性質,導致許多不法分子有機可乘,這也是互聯(lián)網金融信息安全所要重點注意的。想要在互聯(lián)網這個平臺上健康的發(fā)展金融行業(yè),從根本上解決網絡安全問題,將它從一個難點問題發(fā)展到重點問題。互聯(lián)網金融安全問題不僅是一個機遇也是一個挑戰(zhàn),凡事都具有兩面性。一方面互聯(lián)網金融所帶來的發(fā)展,要將壓力轉變?yōu)閯恿?,使互?lián)網金融中存在的問題得到根本上的解決。另一方面威脅互聯(lián)網金融安全,會影響到互聯(lián)網金融業(yè)的發(fā)展,為國民經濟的發(fā)展做出更大的貢獻。
3.快速更新的互聯(lián)網金融技術
快速更新的互聯(lián)網技術應用也是金融安全信息所面臨的另一挑戰(zhàn),伴隨著互聯(lián)網技術的不斷提高,越來越多以互聯(lián)網技術為基礎的發(fā)展平臺如雨后春筍般生長出來,第三方支付平臺的出現打破了傳統(tǒng)金融業(yè)務的機制,消費者的個人金融信息安全也受到了泄露的風險。日新月異的互聯(lián)網應用技術不僅使互聯(lián)網金融安全問題受到挑戰(zhàn)也使互聯(lián)網技術更加快速的發(fā)展。因此制定出相關的安全管理策略來保證其安全的運行,成為了當今互聯(lián)網金融發(fā)展的關鍵問題。
四、加強互聯(lián)網金融信息的相關對策
1.強化金融信息安全保障體系
因為外界的安全問題不能從根本上消除,為了確?;ヂ?lián)網金融企業(yè)的健康發(fā)展,因此加強安全保障體系建設來保證金融信息安全必不可少。有了相關體系的支持才能保證互聯(lián)網金融安全的平穩(wěn)運行,我國現存的金融信息安全保障體系依舊以傳統(tǒng)的金融信息安全問題為基礎,這顯然已經跟不上現如今的互聯(lián)網金融信息的安全需要。因此國家將強相關制度的建立,提供最高端嚴謹的技術支持,以完善當前金融信息安全保障為基礎,隨時關注互聯(lián)網金融業(yè)務的變化,最終實現金融安全問題的防范。
2.對信息安全風險進行評估
對計算機信息安全保護進行分等級劃分,再對互聯(lián)網金融信息進行安全風險評估。評估這一環(huán)節(jié)可以預防可能引發(fā)信息安全問題產生的風險,根據完整性與保密性存在的薄弱環(huán)節(jié)。對風險進行評估之前,為了防止計算風險值時存在誤差,可以事先采取相關的安全防范措施。在對風險評估進行一段之后,所計算的?C合值隨時都有可能發(fā)生誤差,這一因素也會隨時影響到互聯(lián)網金融中的資產。最后就是計算風險綜合值的公式,它是利用字母的代表值和之前所分析的信息安全風險所聯(lián)系,從而降低風險值的范圍。
3.對網絡身份進行認證
在互聯(lián)網時代當中無疑就是交易形式發(fā)生了改變,交易過程中雙方無法運用面對面方式確認是否是合法身份,但是在交易的過程中個人的信息就會被傳送,如果有不法分子居心叵測,那么信息的安全風險就會大大提升。為了保證互聯(lián)網金融信息的安全,雙方在信息交換之前能夠對真正的身份進行確認,所以交換信息的基礎與關鍵就是身份證。采用身份證實名制的策略,設置一個網絡身份證認證中心,運用集中式的方法對網絡身份證確認,并通過一些安全設置防止非法網絡用戶的登路。
關鍵詞:金融機構 安防監(jiān)控系統(tǒng) 數字高清監(jiān)控智能化發(fā)展
中圖分類號: X924.3 文獻標識碼: A 文章編號:
金融機構是貨幣和證券主要的流通空間,金融機構在日工業(yè)務中,會觸及大量的現金,支票,有價證券和貴重物品等,屬于國家公安重點看護單位。如何建設金融機構安全防范體系和落實配套管理措施成為了當今的重要話題,也成為了確保金融業(yè)務安全運行的重要基礎,金融安防監(jiān)控系統(tǒng)就像是安全防范體系的心臟,他的各項功能的先進化和準確化直接影響到了整個安全防范體系,所以,我們必須充分認識到系統(tǒng)建設的技術方向和發(fā)展趨勢,選擇最為適合的系統(tǒng)方案。、
而當下,最為關鍵的一個詞就是智能化,之前研究的數字高清化監(jiān)控技術和產品早已經面市,并被世界各地所取用,其規(guī)模也在日俱增,但是,就目前而言,在國內金融機構方面,這種技術的啟用卻比較落后。,所以,我們必須充分認識到系統(tǒng)建設的技術方向和發(fā)展趨勢,選擇最為適合的系統(tǒng)方案。
一、金融機構安防監(jiān)控系統(tǒng)的現狀
眾所周知,金融機構是一個高風險場所,國家先后出臺了一系列安全防范方面的規(guī)定來確保
其安全與穩(wěn)定。那么。目前我國金融安防市場總體上處于什么樣的發(fā)展狀況呢?金融安防市場已有10多年的發(fā)展歷史了。近些年來,金融機構對原有網絡的升級改造,以及新建網點的建設。成為推動金融安防市場快速發(fā)展的源動力。市場規(guī)??傮w上處于平穩(wěn)上升的態(tài)勢。從技術角度來看,金融機構正在進行大規(guī)模的聯(lián)網整合,通過將監(jiān)控、報警、門禁等子系統(tǒng)整合在一起,最終形成完善的綜合應用系統(tǒng)集成平臺。有效地實現網絡信息共享和統(tǒng)一管理;從安全防范的模式來看,金融機構不斷創(chuàng)新服務模式,對其安防系統(tǒng)采取了社會化外包的運營模式。金融安防運營服務發(fā)展速度異常迅猛。自。十一五”規(guī)劃出合以來,我國金融業(yè)發(fā)展成果十分顯著。金融業(yè)的蓬勃發(fā)展為金融安防市場提供了更多的發(fā)展機遇,大量的安防產
品和技術被應用于金融領域,確保了金融行業(yè)的平穩(wěn)運行。可以這么認為,當前我國金融安防市場正處于一個快速發(fā)展時期,并有著巨大的市場發(fā)展空間。
安防需求體現的方面
社金融行業(yè)的安防監(jiān)控系統(tǒng)來說,大致可分為對銀行柜臺,ATM機和銀行太廳監(jiān)控三個部分,銀行柜臺監(jiān)控要求看清楚交易過程。以及鈔票金額,同時在強背光環(huán)境下要求監(jiān)控設備能夠正常工作;ATM機監(jiān)控則要求看清取款人相貌特征以及背后情況,還要看清出鈔口;銀行大廳監(jiān)控屬于環(huán)境監(jiān)控,除室內營業(yè)廳外。還有室外的環(huán)境。它要求監(jiān)控設備具有24小時持續(xù)監(jiān)控能力。金融機構大都采用人防、物防和技防等結臺的安全防范手段。由于技術水平的制約,這些防范手段存在許多問題。主要表現為:內外信息互不相通。信息孤島現象嚴重,系統(tǒng)功能不統(tǒng)一、不規(guī)范。缺乏整體規(guī)劃和統(tǒng)一的建設標準,模擬系統(tǒng)和數字系統(tǒng)同時存在,遠程聯(lián)網管理無法完全實現:由此可見。金融機構的安防要求主要體現在互聯(lián)互通、標準化智能化、融合化等方面。
安防系統(tǒng)的特征和構建
從整體來看。金融機構安防系統(tǒng)主要有以下幾個特性:一、穩(wěn)定為首、功能在次。目前大多數金融單位對功能上的要求不是很高。量主要的要求還是系統(tǒng)穩(wěn)定性,因為在金融行業(yè)。每個環(huán)節(jié)都是非常關鍵的。所以系統(tǒng)穩(wěn)定放在首位;其次是對存儲的要求高。對于一般的錄像要求保存一個月。重要的錄像要求保存三個月;第三就是前端同點傳輸帶寬窄。這是我國電信行業(yè)的現狀所造成的。金融安防系統(tǒng)的構建可以概括為三個方面:首先,大部分金融機構的安防體系分布面比較廣,并呈現出分級化管理特征,要建成高效一體的監(jiān)控系統(tǒng),需要形成省、市、地、縣不同的級別、地域和管理上的全覆蓋,這對通信技術提出了很高的要求;其次,金融機構的安防系統(tǒng)需要對廣泛而龐雜的視頻源輸入形成有效、有序的管理,例如將營業(yè)網點、自助ATM機、重點安保區(qū)域等視頻資源進行的統(tǒng)一管理。并且能夠方便迅速地檢索和調看;最后,金融安防系統(tǒng)并不是孤立的簡單通信手段,它需要與金融機構自身的業(yè)務流程相結合。最終形成一個整合化的金融安防體系。
面對金融安防不斷的專業(yè)化和社會化所應采取的措施
任何一個行業(yè)都是在不斷發(fā)展的,而發(fā)展就意味著規(guī)模的擴大、內容的增加和職責的細分,這些都導致了專業(yè)化和社會化的發(fā)展趨勢?,F在很多地方金融守押基本上實現了社會化,而金融監(jiān)控報警系統(tǒng)的社會化也將是大勢所趨。為了應對這種發(fā)展趨勢,相關產品和解決方案提供商要始終在研發(fā)上保持較高的投入,促使公司的產品和技術始終走在行業(yè)的前列。與此同時,研發(fā)和營銷部門需要針對行業(yè)應用細分做相應的調整,建立專業(yè)化的開發(fā)和營銷服務團隊,不斷加快企業(yè)專業(yè)化服務進程。例如:針對現階段銀行聯(lián)網的需求。推出了銀行聯(lián)網
監(jiān)控解決方案。該方案通過金融行業(yè)專用平臺軟件與前端視頻系統(tǒng)、報警系統(tǒng)、對講系統(tǒng)和門禁系統(tǒng)協(xié)同工作,可完成銀行對網點、自助行以及金庫的集中監(jiān)控和管理。并在基礎安防監(jiān)控之上,進一步整合了銀行特色的業(yè)務需求,是出色的銀行安防系統(tǒng)綜合管理平臺。
金融安防監(jiān)控的智能化發(fā)展方向
隨著金融業(yè)務的快速發(fā)展和網絡技術日新月異。傳統(tǒng)的金融局域范圍內的安防系統(tǒng)已經不能適應時代的需要了,目前的金融安防聯(lián)網主要是以視頻監(jiān)控和報警為主,對其他子統(tǒng)還沒有做到完全的整合。將來金融安防聯(lián)網包涵的面和涉及的系統(tǒng)肯定會越來越廣。因為現在金融單位的門禁系統(tǒng)、車輛管理系統(tǒng)、消防系統(tǒng),以及資產管理、各類業(yè)務的規(guī)范性和流程等諸多環(huán)節(jié)。都存在不同程度的安全隱患,這些都應該成為安防防范的內容,通過以一個安防系統(tǒng)為基礎的整合平臺。對相關的資源進行統(tǒng)一管理和合理調配。將是金融安防市場的發(fā)展方向。
標準化:金融安防系統(tǒng)正在向著大聯(lián)網的方向發(fā)展,但是國內安防產品眾多(尤其是視頻監(jiān)控類產品),沒有一個統(tǒng)一的標準,由于無據可依,給金融安防系統(tǒng)聯(lián)網造成了很大的難度。最近,我國推出了公共安全標準GA,T669,此舉標志著金融安防系統(tǒng)建設開始走向標準化的道路。
智能化:隨著科技的發(fā)展。各種智能分析和行為分析算法的出現,為解決金融安防系統(tǒng)實時防范與事后調查效率低下等問題提供了技術支持。金融機構通過采用智能分析產品,能夠對視頻錄像中的內容進行自動分析,實現對異常事件的自動判斷,大大提高安防管理效率,將是市場的發(fā)展方向。
融合化:單一的視頻監(jiān)控系統(tǒng)和報警系統(tǒng)已經不能滿足金融行業(yè)的應用需求,隨著各種金融新業(yè)務的持續(xù)開展和安全要求的不斷提升。將視頻監(jiān)控系統(tǒng)、報警系統(tǒng)、門禁系統(tǒng)和巡檢系統(tǒng)的融合在一起,在此基礎上形成一個綜合安防管理系統(tǒng),越來越受到金融用戶的青睞。未來必將成為市場的主流。
結語:金融安防監(jiān)控系統(tǒng)是整個安全防范系統(tǒng)的核心組成部分,所以必須朝著智能化的發(fā)展邁進,這也成為了當下金融安防最為緊要的工作任務。
參考文獻:
[1]《安全防范工程技術規(guī)范》(GB50348-2004)
【關鍵詞】 金融安全; 預警指標體系; 層次分析法
一、國內外研究綜述
由于金融安全預警方法研究有較大的難度,目前國內外尚無完整的、準確性較高的研究成果。國外初步的研究成果主要有:KLR信號分析法、FR概率模型、STV橫截面回歸方法和學者劉遵義采用的“主觀概率法”。但是,這些模型假設與現實之間存在著較大的差距,表現為:一是特定樣本難以反映總體實際情況和揭示總體特征。預警模型是一個單純的數學關系式,不是經濟、金融發(fā)展規(guī)律的全面反映,僅僅是實際情況的近似模擬;二是從歷史數據估計出的模型對金融危機預測的準確性有一定的影響;三是用線性預測方法等傳統(tǒng)范式預測理論來研究金融危機非線性問題,預測效果不甚理想。
國內金融安全預警系統(tǒng)基本方法可歸納為三類:人工神經網絡模型、基于案例推理CBR模型和動態(tài)信息融合法。人工神經網絡模型突破了傳統(tǒng)的風險預警模式,解決了傳統(tǒng)模型難以處理高度非線性模型、缺少適應能力等困難,在金融預警的工作中收到了一定的成效;基于案例推理的CBR模型是人工智能領域較新的一種推理方法,適用于問題描述半結構化和經驗豐富的領域,將其運用到金融危機預測領域,避免了傳統(tǒng)的經濟預測方法解決非線性問題的局限性,為金融危機預測提供了新思路和有益的探索;動態(tài)信息融合法不僅解決了模型選擇的困難,也改善了人工神經網絡方法缺少專家知識的缺點。該模型建立的金融風險預警系統(tǒng)的動態(tài)信息融合方法,仿真結果表明該方法是有效的。但是,總體來看,以上模型和方法并沒有真正從宏觀與微觀的視角建構具有預警功能的國家金融安全預警指標體系。
二、金融安全預警指標體系的建構
我國國家金融安全預警指標體系的建構,應包括宏觀、微觀兩個層面。
(一)宏觀層面預警指標
宏觀層面預警指標包括:經濟運行指標和國家綜合指標。
1.經濟運行指標。包括:實際GDP增長率(U111);通貨膨脹率(U112);經常項目差額/GDP(U113);廣義貨幣M2增長率(U114)。
2.國家綜合預警指標(U12)。包括:利率波動率(U121);匯率波動率(U122);國家綜合負債率(U123)。
(二)微觀層面預警指標
考慮到我國的具體國情,本文的微觀層面預警指標主要選取:國有企業(yè)安全指標(U21)、證券業(yè)安全指標(U22)、以國有商業(yè)銀行為主體的金融機構安全指標(U23)。
1.國有企業(yè)安全指標(U21)。包括國有企業(yè)負債率(U211);國有企業(yè)信貸/GDP(U212);國有企業(yè)增長率(U213)。
2.證券業(yè)安全指標(U22)。該類指標選擇包括股指波動率(U221)和證券化率(U222)。
3.以國有商業(yè)銀行為主體的金融機構安全指標。
(1)盈利能力指標(U23)。對于盈利能力的考核,當前國際上常見的主要以資產利潤比例來衡量。本文參照國際標準和中國人民銀行的相關指標,選擇總資本凈回報率作為盈利指標。
(2)流動性風險指標(U24)。流動性風險是指由于金融企業(yè)資產負債比例過度,資產負債長短結構搭配失衡、資產流動性不足所可能導致的支付危機和擠兌風潮。本文選擇貸存比例作為流動性風險的預警指標。
(3)資本質量預警指標(U25)。資產質量一直是各國監(jiān)管當局關注的重點。本文選擇不良貸款率作為反映資本質量預警指標。不良貸款率(U)=不良貸款余額/全部貸款余額×100%
(4)資本充足性預警指標(U26)。資本充足率是衡量金融機構穩(wěn)健與否的根本因素之一,本文選擇資本充足率作為資本充足性的預警指標。
資本充足率(U)=資本總額/權重風險資產總額×100%
該指標是衡量銀行實力和防御資本風險能力的核心指標,是資本風險監(jiān)控和衡量金融機構健康水平的關鍵指標。根據《巴塞爾協(xié)議》的規(guī)定,本指標的最低標準為8%。
三、國家金融安全預警指標體系的實證分析
(一)樣本及數據的采集
本文選取了2004年~2009年上半年的宏觀層面和微觀層面的經濟數據。對宏觀經濟數據的選取主要從關系我國國計民生的經濟運行和國家綜合經濟發(fā)展這兩個層面考慮,微觀層面經濟數據主要從國有企業(yè)、證券業(yè)、國有商業(yè)銀行的年報中選擇相應數據。指標數據主要來自2004年~2009年的《財政年鑒》、《中國經濟統(tǒng)計年鑒》和中國人民銀行的《貨幣執(zhí)行政策報告》等。
(二)模型的構建
1.模糊判斷指標集合。模糊判斷評語集合V=(V1,V2,V3,V4,V5),Vi(i=1,2,3,4,5)含義為國家金融安全預警綜合指數臨界點,如表1所示,分值越低越安全。如果V1表示國家金融安全綜合指數處于安全狀態(tài),分值為0.2;V5表示國家金融安全綜合指數處于嚴重風險的程度,分值為1,即處于可能發(fā)生金融危機的程度。
2.確定模糊判斷指標的權重。(1)權重的確定方法??紤]到上述指標中既有定量指標,又有定性指標,本文采用定性與定量結合的方法――層次分析法(AHP法),其優(yōu)點是能量化決策者的經驗判斷,體現人的決策思維的基本特征,即分解、判斷和綜合。利用AHP法的基本步驟如下。
第一,分析指標體系中各因素之間的關系,建立遞階層次結構。目標層U包括一級系統(tǒng)Ui、二級系統(tǒng)Uij、三級系統(tǒng)Uijk。目標層U為國家金融安全預警綜合指數;一級系統(tǒng)Ui包括宏觀層面指標U1、微觀層面指標U2;二級系統(tǒng)Uij包括經濟運行指標U11、國家綜合指標U12、國有企業(yè)指標U21、證券業(yè)指標U22、中國工商銀行指標U23、中國農業(yè)銀行指標U24、中國銀行指標U25、中國建設銀行指標U26;三級系統(tǒng)Uijk包括實際GDP增長率U111、通貨膨脹率U112、經常項目差額/GDPU113、廣義貨幣M2增長率U114、利率波動率U121、匯率波動率U122、國家綜合負債率U123、國有企業(yè)負債率U211、國有企業(yè)信貸/GDPU212、國有企業(yè)資產增長率U213、股指波動率U221、證券化率U222、總資產凈回報率U231、存貸款比例U232等。
第二,對同一層次的各元素關于上一層次中的某一準則的重要性進行兩兩比較,構造兩兩比較判斷矩陣,并按1~9標度進行相對重要性的賦值。下層被比較元素構成一個兩兩比較判斷矩陣A=(aij)axa式中(aij)表示元素fi與fj相對于上一層指標的重要性的1~9標度量化值。顯然判斷矩陣具有下面的性質:對所有的i,j∈N相當于{1,2,………,n}有aij>0,aji=1/aij,aii=1,故A稱為正互相反矩陣;當i,j,k∈N,有aij×ajk=aik,稱為完全一致性矩陣。
第三,由判斷矩陣計算被比較元素對于該準則的相對權重,并進行一致性檢驗。
(5)計算一致性指標C.I(Consistency Index)。C.I=(λmax-1)/(n-1),并查找相應的n的平均隨機一致性指標R.I(Random Index)。
(6)計算一致性比例C.R(Consistency Ratio)。C.R=
C.I/R.I,若C.R
(三)結果分析
通過向各大銀行金融機構工作人員以及部分金融專家對各層面指標之間的重要性進行問卷調查(問卷發(fā)出100份,收回78份),結合中國人民銀行、中國銀行監(jiān)督管理委員會和國際慣例對問卷調查的結果進行分析和調整,并利用模糊數學方法求出各層面指標的權重,如表2所示。
將各層面安全預警指標的數值乘以與之相應的各層面的權重系數得出國家金融安全綜合指數V、國家金融安全宏觀層面的綜合指數V1和微觀層面的綜合指數V2,見圖1。
從國家金融安全預警綜合指數趨勢圖中顯示出:在2008年爆發(fā)全球金融危機前,我國國家金融安全綜合指數明顯高于其它各年。通過對各層面系統(tǒng)的一致性進行相應的檢驗,可以看出:系統(tǒng)的一致性和穩(wěn)定性是可以接受的。
【參考文獻】
[1] 王順.金融風險管理[M].北京:中國金融出版社,2007.
[2] 張建華,等譯.金融危機早期預警系統(tǒng)及其在東南亞地區(qū)的運用[M].北京:中國金融出版社,2006.
[3] 王元龍.關于金融安全的若干理論問題[J].國際金融研究,2004(5):78-82.
互聯(lián)網金融是伴同著電子商務的快速發(fā)展和互聯(lián)網技術的廣泛運用而發(fā)生的,依靠于互聯(lián)網電子平臺,以第3方支付、P二P網絡貸款、網絡眾籌等為主要模式的新型金融模式。與傳統(tǒng)的金融模式相比較,互聯(lián)網金融作為1種新興業(yè)態(tài)在短時代內開辟出了巨大的市場空間,顯示出超強的發(fā)展?jié)摿Α;ヂ?lián)網金融業(yè)態(tài)包含網絡支付結算、網絡借貸、理財中介、網絡信息服務、虛擬貨泉、傳統(tǒng)金融機構的網絡平臺(網上銀行、網上保險以及網上證券)等。目前,在我國發(fā)展較快的互聯(lián)網金融模式是以第3方支付平臺為代表的網絡支付結算類、以P二P平臺為代表的網絡融資類和網絡投資理財中介類模式。第3方支付平臺所代表的網絡支付結算業(yè)務是互聯(lián)網金融業(yè)態(tài)中起步較早,發(fā)展比較成熟、完美的模式,是借助計算機信息技術,通過互聯(lián)網平臺以及挪動終端對于接銀行支付結算系統(tǒng)進行支付結算業(yè)務的第3方平臺。依據艾瑞咨詢的統(tǒng)計,二0一五年第1季度我國第3方互聯(lián)網支付交易范圍到達了二四三0八.八億元,比二0一四年同期增長了二九.八%。[一]P二P網絡平臺是指個人通過網絡平臺直接將閑置資金出借給資金短缺者的網絡融資模式。依據謝平的定義,P二P網絡貸款平臺需要依法注冊,其特征是通過互聯(lián)網來為投融資雙方提供包含信息溝通、信譽評價等在內的媒介服務。[二]P二P平臺最近幾年來發(fā)展異樣迅猛。依據網貸之家的統(tǒng)計,截至二0一五年六月底,P二P網貸正常運營平臺數量為二0二八家,比二0一四年底新增了二八.七六%。二0一五年上半年P二P網貸平臺的成交總額到達了三00六.一九億元。[三]網絡投資理財類指網絡投資中介機構應用其互聯(lián)網門戶以及挪動終端,將對于第3方支付的在途資金、支付工具吸存的資金投資于銀行理財產品、基金、股票,以到達保值增值目的。我國最有代表性的網絡投資理財產品是余額寶,截至二0一五年二季度末,余額寶范圍為六一三三.八一億元。[四]互聯(lián)網金融的特征可以歸納為:虛擬化、直接性、高效性、資源同享性、普惠性以及風險性。[五]互聯(lián)網金融主要應用網絡交易平臺作為虛擬的交易場所,通過平臺進行的交易、支付、結算,使用的是電子貨泉或者虛擬貨泉,即虛擬的運營方式。直接性表現為投融資雙方通過互聯(lián)網金融平臺直接完成交易,不需通過銀行等中介,既給投融資雙方帶來了便利,又降低了融資本錢。高效性體現為互聯(lián)網金融企業(yè)在提供服務時突破了時間以及空間的限制,大大提高了金融資源配置的效力。資源同享性反應了互聯(lián)網金融企業(yè)混業(yè)經營,同時提供多種金融產品以及金融服務的特征。普惠性則反應了互聯(lián)網金融企業(yè)所面臨的客戶以個人、小微企業(yè)為主的普惠金融的特征。傳統(tǒng)商業(yè)銀行出于風險管理的需要,因為信息不對于稱對于個人和小微企業(yè)存在必定的金融排擠行動,而互聯(lián)網金融平臺所面對于的客戶不受地域限制,通過互聯(lián)網金融平臺購買金融產品以及服務,實現了金融資源的全社會同享。風險性表現為互聯(lián)網金融存在著包括信譽風險、操風格險以及法律風險等在內的業(yè)務風險、技術風險和其他風險。
2、互聯(lián)網金融風險的情勢、特征及來源
(1)互聯(lián)網金融風險的情勢
互聯(lián)網金融風險既擁有與傳統(tǒng)金融相同的共性風險,如信譽風險、操風格險等,又擁有互聯(lián)網金融特性抉擇的特有風險,如法律風險、技術風險等。從概念上理解,互聯(lián)網金融風險是指互聯(lián)網金融機構在經營發(fā)展進程中,因為環(huán)境因素、軌制因素和其他因素致使的資金、財產、信用遭遇損失的可能性?;ヂ?lián)網金融風險的情勢主要可以歸納為下面幾種類型:[五]一.運營風險互聯(lián)網金融的運營風險主要包含互聯(lián)網金融機構在運營進程中發(fā)生的信譽風險、管理風險和操風格險。信譽風險主要是網絡交易主體因為還款能力以及還款意愿呈現問題未按請求履約而構成的履約風險。管理風險則是因為互聯(lián)網金融機構在風險管理、運營管理、流程管理方面存在缺點以及失誤致使的影響互聯(lián)網金融機構的信用風險、操風格險以及市場風險等。其中信用風險是因為互聯(lián)網金融機構信用不良而引起的經營風險。操風格險是因為互聯(lián)網金融機構存在管理漏洞、軌制缺點或者人員素質不高,致使的因為互聯(lián)網企業(yè)的員工操作或者是消費者失誤而引起的風險,比較常見的是由對于計算機網絡操作系統(tǒng)不熟練或者背反內節(jié)制度操作而致使的金融損失。市場風險則主要來源于信息不對于稱而引起的因為逆向選擇及道德風險給互聯(lián)網金融機構帶來的損失。二.技術安全風險互聯(lián)網金融是在互聯(lián)網技術以及信息技術的基礎上發(fā)生以及發(fā)展起來的,而互聯(lián)網以及信息技術的某些缺點不可防止地會給互聯(lián)網金融帶來系統(tǒng)性的安全風險。如網絡的安全隱患、身份認證局限、交易信息泄漏、程序設計漏洞,和軟件設計缺點、黑客侵入、計算機病毒分散等均可能致使互聯(lián)網金融虛擬交易中信息丟失,從而給交易主體帶來風險。三.法律以及監(jiān)管風險互聯(lián)網金融作為新興的業(yè)態(tài),目前尚未有明確的金融立法以及監(jiān)管條例,也沒有統(tǒng)1的行業(yè)自律組織制訂相應的行業(yè)標準?;ヂ?lián)網金融行業(yè)交易主體以及交易行動呈現問題時,沒法可依、無據可循,這致使互聯(lián)網金融行業(yè)處于無序發(fā)展狀況。目前,除了了第3方支付平臺以外,其他互聯(lián)網金融領域準入門坎較低,大量的互聯(lián)網企業(yè)介入到金融領域中來,機構數量大幅增添,給互聯(lián)網金融帶來巨大風險。以P二P網絡借貸平臺為例,依據網貸之家的講演顯示:二0一五年上半年新增添的問題平臺到達四一九家,是二0一四年同期的七.五倍。
(2)互聯(lián)網金融風險的特征
互聯(lián)網金融風險的特征可以概括為擁有強傳染性、虛擬性、時效性以及繁雜性。[六]互聯(lián)網金融機構是以開放的互聯(lián)網作為運營平臺,同時利用大數據技術與信譽網絡聯(lián)動,1旦某個提供互聯(lián)網金融服務的網絡節(jié)點產生風險都會傳染到整個互聯(lián)網金融系統(tǒng)。這類傳染性因為互聯(lián)網金融的特性,能夠突破業(yè)態(tài)的限制、突破時空的界線,可能帶來極大的損失,乃至致使金融危機的產生。互聯(lián)網金融的虛擬性特征抉擇了互聯(lián)網金融風險的產生以及分散也是在網長進行的,擁有虛擬以及隱秘性,增添了防范以及治理的難題。同時,虛擬化的互聯(lián)網金融交易突破了時空的限制,交易對于象、交易進程隱約,增添了交易雙方的信息不對于稱?;ヂ?lián)網金融業(yè)務對于信息系統(tǒng)的安全性請求高,系統(tǒng)的任何漏洞、安全隱患以及人為的操作不當均可能帶來互聯(lián)網金融業(yè)務的風險,而這些風險因素一般為不容易覺察的,擁有超繁雜性的特征。
(3)互聯(lián)網金融風險的來源
互聯(lián)網金融行業(yè)在短期內迅速發(fā)展,幾近滲入到經濟的每一個角落,介入的消費者范圍也迅速膨脹。1旦互聯(lián)網金融的某個領域呈現問題,就可能致使整個經濟領域的系統(tǒng)性風險。因而,對于互聯(lián)網金融風險的來源進行深刻探究,有益于咱們提出互聯(lián)網金融風險的治理對于策。第1,互聯(lián)網金融行業(yè)法律法規(guī)不健全是制約互聯(lián)網金融發(fā)展的瓶頸,滋長了互聯(lián)網金融風險發(fā)生的環(huán)境。目前,互聯(lián)網金融的立法工作在我國還處于早期階段,已經有的辦法、文件只是局限于激勵或者扶持互聯(lián)網金融的發(fā)展,而明確、具體的互聯(lián)網金融監(jiān)管的法律法規(guī)尚未樹立。比如,因為沒有明確的法律
來規(guī)定互聯(lián)網金融企業(yè)的準入以及退出機制,致使互聯(lián)網金融企業(yè)進入門坎低,企業(yè)魚龍混雜,行業(yè)無序發(fā)展,對于于破產或者跑路的企業(yè)也沒有適合的市場退出機制,影響了整個互聯(lián)網金融行業(yè)的不亂健康發(fā)展;因為沒有樹立互聯(lián)網金融企業(yè)的信息表露軌制及相干法規(guī),導致互聯(lián)網金融主體之間存在著極大的信息不對于稱,致使了互聯(lián)網金融領域信譽風險時有產生,大大侵害了消費者的利益。第2,互聯(lián)網金融行業(yè)的監(jiān)管機構及監(jiān)管法規(guī)的缺失誘發(fā)了金融風險的發(fā)生。我國目前存在的金融分業(yè)監(jiān)管的情勢不合用于互聯(lián)網金融行業(yè)提供的1站式服務方式,因此,除了了第3方支付企業(yè)由中國人民銀行發(fā)放經營牌照外,其他的互聯(lián)網金融機構1直處于監(jiān)管空白的狀況,沒有外部束縛的互聯(lián)網金融機構在風險以及收益的選擇方面,更重視收益,而忽視風險,表現在互聯(lián)網金融企業(yè)忽視風險內控體系的建設,將經營的重點集中在拓展市場份額、增添企業(yè)盈利方面,從而誘發(fā)了金融風險。第3,互聯(lián)網金融企業(yè)核心競爭力的癥結在于其對于于大數據的信息處理以及利用能力,而在利用大數據信息技術展開業(yè)務的同時,也給互聯(lián)網金融行業(yè)帶來包含信息安全風險、操風格險等在內的安全隱患。另外,跟著互聯(lián)網金融行業(yè)的競爭越來越劇烈,互聯(lián)網金融企業(yè)自身的資本實力、技術實力、人員素質、經營戰(zhàn)略以及管理能力都將影響企業(yè)進行風險管理以及駕馭風險的能力。第4,我國的信譽體系不健全也是互聯(lián)網金融風險發(fā)生的緣由之1。傳統(tǒng)金融機構節(jié)制信譽風險主要依賴的是典質、質押以及保證等擔保措施,而互聯(lián)網金融企業(yè)良多融資行動是樹立在小額、信譽、擴散基礎上的,在我國信譽體系不健全的情況下,沒法準確地了解融資者的信譽情況,從而終究致使金融風險的發(fā)生。 3、互聯(lián)網金融風險的治理對于策
為防范互聯(lián)網金融風險,使互聯(lián)網金融行業(yè)能夠健康、有序的發(fā)展,應針對于上述互聯(lián)網金融風險的情勢、特色以及來源對于互聯(lián)網金融風險采用下列的治理對于策:[七]
(1)完美法律法規(guī),構建行業(yè)監(jiān)管體系
首先,要制訂互聯(lián)網金融行業(yè)相干的法律法規(guī),包含明確規(guī)范互聯(lián)網金融業(yè)務交易主體行動的立法、互聯(lián)網金融安全性方面的立法、網絡交易標準以及規(guī)則的立法、制約互聯(lián)網金融企業(yè)信息表露的立法。同時,要明確互聯(lián)網金融的監(jiān)管機構,樹立起行業(yè)自律組織,樹立起監(jiān)管機構、行業(yè)自律組織互相配合的監(jiān)管體系。監(jiān)管機構要加強對于互聯(lián)網金融市場的準入管理,提高互聯(lián)網金融企業(yè)的準入門坎,同時行業(yè)自律組織要制訂統(tǒng)1的行業(yè)自律準則,增強行業(yè)的自律意識,使行業(yè)自律的內部束縛與監(jiān)管的外部束縛相互配合,到達防范以及治理風險的目的。二0一五年七月一八日,中國人民銀行、銀監(jiān)會等10部委聯(lián)合出臺了《關于增進互聯(lián)網金融健康發(fā)展的意見》,明確了互聯(lián)網監(jiān)管的5大原則,即“依法監(jiān)管、適度監(jiān)管、分類監(jiān)管、協(xié)同監(jiān)管、立異監(jiān)管”,同時明確了監(jiān)管主體,即人民銀行監(jiān)管互聯(lián)網支付結算業(yè)務;證監(jiān)會監(jiān)管股權眾籌融資、互聯(lián)網基金銷售業(yè)務;銀監(jiān)會監(jiān)管網絡借貸、互聯(lián)網信托以及互聯(lián)網消費金融業(yè)務;保監(jiān)會監(jiān)管互聯(lián)網保險業(yè)務。但互聯(lián)網金融行業(yè)監(jiān)管體系相干法律法規(guī)的制訂,和互聯(lián)網金融行業(yè)終究實現規(guī)范發(fā)展仍是1個長時間的進程。此外,值患上注意的是,《發(fā)展意見》中明確規(guī)定,互聯(lián)網金融監(jiān)管采取的依然是分業(yè)監(jiān)管的方式,而互聯(lián)網金融自身擁有多元化的發(fā)展特征,分業(yè)監(jiān)管是不是能夠有效地對于互聯(lián)網金融進行監(jiān)管還擁有必定的不肯定性。
(2)加強互聯(lián)網金融安全部系建設
互聯(lián)網金融安全部系的建設是互聯(lián)網金融風險防范的條件以及基礎。首先,我國當前互聯(lián)網金融的運行環(huán)境亟須改善,要加大對于硬件的建設以及保護、對于安全設施的投入,強化對于信息系統(tǒng)的維護,也包含提高軟件的設計能力,如互聯(lián)網金融門戶網站的安全走訪、身份認證和分級授權登陸等技術,要通過完美密鑰管理來防范信息技術系統(tǒng)。第2,我國要努力開發(fā)出擁有自主知識產權的技術,以防范因為技術引進帶來的陰礙國家金融安全的風險。第3,在宏觀層面上要樹立起立異的金融安全評估機制,制訂高規(guī)格的信息安全標準。
(3)加強對于互聯(lián)網金融風險的監(jiān)督管理
要對于互聯(lián)網金融機構的金融業(yè)務運營以及管理進行監(jiān)控,督促互聯(lián)網金融機構樹立完美的組織機構以及嚴密的風險管理體系,制訂詳細的風險防范措施和互聯(lián)網信息技術安全管理辦法。對于互聯(lián)網金融風險的監(jiān)督管理應從下列幾方面著手:1是監(jiān)管機構應答互聯(lián)網金融樹立動態(tài)監(jiān)控機制以及大數據監(jiān)控模式,監(jiān)管機構應針對于互聯(lián)網金融機構業(yè)務動態(tài)數據樹立風險分析模型以及程序,主動分析被監(jiān)管機構的運行狀況,評估其可能存在的風險。2是樹立消費者監(jiān)督管理機制,以施展互聯(lián)網金融介入者的主觀能動性。由于互聯(lián)網金融的安全性是消費者最關切以及注重的問題,通過樹立互聯(lián)網金融消費者服務中心可以維護消費者的權益。互聯(lián)網金融企業(yè)應通過消費者服務中心按期向用戶表露相干業(yè)務與產品動態(tài)。消費者中心應設立投訴中心,來匡助消費者維權。3是要施展輿論監(jiān)督的作用。