時(shí)間:2023-04-01 09:52:05
序論:好文章的創(chuàng)作是一個(gè)不斷探索和完善的過程,我們?yōu)槟扑]十篇金融信息論文范例,希望它們能助您一臂之力,提升您的閱讀品質(zhì),帶來更深刻的閱讀感受。
知識(shí)密集型的金融業(yè)屬性
與傳統(tǒng)金融業(yè)相比,現(xiàn)代金融業(yè)作為知識(shí)密集型產(chǎn)業(yè),在組織架構(gòu)、運(yùn)作方式和業(yè)務(wù)開拓等方面,日益體現(xiàn)出以知識(shí)和信息為基礎(chǔ)的經(jīng)營管理特征。金融業(yè)的這種行業(yè)屬性,決定了必須以飛速發(fā)展的信息技術(shù)為支撐,不斷進(jìn)行創(chuàng)新,實(shí)現(xiàn)自身的信息化,從而逐步達(dá)到整個(gè)業(yè)態(tài)的知識(shí)化,以適應(yīng)時(shí)展的需要。
在組織構(gòu)架方面,現(xiàn)代信息技術(shù)不僅為金融業(yè)提供著新的管理工具和技術(shù)設(shè)施,而且不斷催生著新的管理方式。當(dāng)金融業(yè)達(dá)到高度的信息化之后,它就像具備了健全的神經(jīng)系統(tǒng),各末端的信息能實(shí)時(shí)傳送到營運(yùn)總部,實(shí)現(xiàn)智能化的決策和快速的反應(yīng)。這樣,大大強(qiáng)化了管理效率,擴(kuò)大了管理范圍,減少了管理層次,縮短了管理鏈條,促進(jìn)了金融機(jī)構(gòu)的管理模式向“扁平化”方向轉(zhuǎn)變。
在運(yùn)作方式方面,現(xiàn)代信息技術(shù)的發(fā)展,引發(fā)了信息服務(wù)內(nèi)涵和方式的根本性轉(zhuǎn)變,同時(shí)也帶動(dòng)了對(duì)信息服務(wù)需求的強(qiáng)勁增長。隨著消費(fèi)者的需求日益?zhèn)€性化、多樣化,金融業(yè)過去的服務(wù)種類、服務(wù)方式已經(jīng)越來越跟不上市場(chǎng)需求的快速變化。金融機(jī)構(gòu)若想擴(kuò)大自己的市場(chǎng)份額,必須轉(zhuǎn)變經(jīng)營觀念,由面向賬戶的經(jīng)營轉(zhuǎn)向面向客戶的經(jīng)營,向客戶提供定向的個(gè)性化服務(wù)贏得客戶的信任,并建立開放型、全方位、全天候的現(xiàn)代化營運(yùn)體系,為客戶提供方便、快捷、高質(zhì)量的金融服務(wù)。
在業(yè)務(wù)開拓方面,信息技術(shù)的發(fā)展已成為金融業(yè)增長的源泉因素,信息系統(tǒng)的服務(wù)已經(jīng)涵蓋了金融業(yè)所有核心業(yè)務(wù)流程。新的金融工具和服務(wù)方式的推行,往往是金融性質(zhì)的市場(chǎng)行為同信息技術(shù)相互耦合的結(jié)果。金融市場(chǎng)上的決策行為,則更多地依賴充足的信息獲取和基于知識(shí)的量化評(píng)價(jià)。
著眼于金融信息化發(fā)展的跨越式
金融信息化的實(shí)質(zhì),是新興的信息技術(shù)對(duì)傳統(tǒng)金融業(yè)的一場(chǎng)經(jīng)濟(jì)革新,主旨在于把金融業(yè)變成典型的基于信息化技術(shù)的產(chǎn)業(yè),信息系統(tǒng)成為金融產(chǎn)業(yè)戰(zhàn)略決策、經(jīng)營管理和業(yè)務(wù)操作的基本方式。與發(fā)達(dá)國家相比,我國金融業(yè)采用信息技術(shù)的步伐并不算太慢,我國金融信息化水平的落后主要是在運(yùn)行效率、信息綜合程度和信息服務(wù)水平等方面。加快我國金融信息化體系建設(shè),可以考慮“跨越式發(fā)展”的道路,發(fā)揮“后發(fā)優(yōu)勢(shì)”,以提升我國金融業(yè)的國際競(jìng)爭力,保障我國金融體系安全、穩(wěn)定運(yùn)行。
首先,在戰(zhàn)略層面,需要我們盡快制訂符合國情、具有創(chuàng)新精神并切實(shí)可行的金融信息化發(fā)展戰(zhàn)略規(guī)劃,為我國金融信息化指明前進(jìn)的方向和發(fā)展道路。
過去我們提倡金融電子化。從“金融電子化”到“金融信息化”絕不僅僅是個(gè)概念的變化問題,更為重要的是,它預(yù)示著一個(gè)新時(shí)代的到來。電子化時(shí)代的金融信息系統(tǒng)是一種旨在滿足內(nèi)部管理的、封閉式的系統(tǒng);而信息化時(shí)代的金融信息系統(tǒng)則應(yīng)結(jié)合現(xiàn)代信息技術(shù)對(duì)傳統(tǒng)金融業(yè)進(jìn)行重構(gòu),并據(jù)以建立開放式的金融信息化體系。
從20世紀(jì)70年代開始,經(jīng)過“六五”做準(zhǔn)備、“七五”打基礎(chǔ)、“八五”上規(guī)模、“九五”見成效的發(fā)展階段,從無到有,從小到大,我國金融業(yè)已逐步形成了一個(gè)全國范圍內(nèi)的電子化服務(wù)體系,在金融改革和發(fā)展中起到了重要的支撐作用。但是由于受認(rèn)識(shí)能力、實(shí)踐經(jīng)驗(yàn)和信息技術(shù)發(fā)展水平的制約,在運(yùn)行效率,信息綜合程度和信息服務(wù)水平等方面,與發(fā)達(dá)國家相比始終存在著很大的差距。我國金融業(yè)的改革與發(fā)展,迫切需要建立先進(jìn)、高效的以計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)做支撐的全方位、全天候,能支撐我國金融業(yè)務(wù)、金融管理和金融決策的金融信息化系統(tǒng)。這需要我們?cè)谡J(rèn)真總結(jié)過去金融電子化發(fā)展經(jīng)驗(yàn)和教訓(xùn)的基礎(chǔ)上,盡快制定金融信息化的戰(zhàn)略規(guī)劃,完善金融信息化的總體框架。
在這方面,應(yīng)采取以下措施:一是在國民經(jīng)濟(jì)信息化整體戰(zhàn)略中,突出金融信息化的帶動(dòng)作用,把金融信息化作為整個(gè)國民經(jīng)濟(jì)信息化的龍頭來抓,以金融信息化帶動(dòng)整個(gè)國民經(jīng)濟(jì)信息化向深層次邁進(jìn);二是把金融信息化體系作為國家基礎(chǔ)設(shè)施建設(shè)的一個(gè)重要方面來以加規(guī)劃,以夯實(shí)進(jìn)一步發(fā)展的基礎(chǔ);三是把金融信息化作為國家創(chuàng)新體系的重要組成部分來體現(xiàn),依靠整體創(chuàng)新來實(shí)現(xiàn)其發(fā)展的跨越式。
其次,在運(yùn)作層面,應(yīng)瞄準(zhǔn)建立我國新型金融信息化體系的目標(biāo),對(duì)現(xiàn)行金融電子化系統(tǒng)進(jìn)行更新、改造,以適應(yīng)金融信息化的發(fā)展需求。
金融管理信息系統(tǒng)是連接所有金融業(yè)務(wù)系統(tǒng),對(duì)其產(chǎn)生的基礎(chǔ)數(shù)據(jù)進(jìn)行采集、加工和分析,為決策者提供及時(shí)、準(zhǔn)確、全面信息及各種信息分析工具的核心系統(tǒng)。它的建設(shè)和完善,對(duì)全面提高我國金融業(yè)的經(jīng)營管理水平具有重要的推動(dòng)作用。
順應(yīng)現(xiàn)代信息技術(shù)的金融機(jī)構(gòu)管理架構(gòu)和流程重組,是金融信息化成功的關(guān)鍵。我國金融機(jī)構(gòu)原有的管理架構(gòu)和流程,是按手工或者部分計(jì)算機(jī)處理的模式建立的,信息化若在舊的管理架構(gòu)和流程環(huán)境中實(shí)施,能發(fā)揮的作用很小,工作繁雜而且收效甚微,要實(shí)施金融信息化必須充分利用計(jì)算機(jī)網(wǎng)絡(luò)易于共享數(shù)據(jù)資源,流程自動(dòng)化控制與處理,信息快速傳遞與跨地域存取等特性,重新設(shè)計(jì)金融機(jī)構(gòu)的管理架構(gòu)與流程。
二、金融機(jī)構(gòu)信息管理工作中存在的問題及原因
金融機(jī)構(gòu)信息管理工作已推廣近四年的時(shí)間,操作流程得到梳理、驗(yàn)證和規(guī)范,制度總體執(zhí)行情況良好,基本建立了金融機(jī)構(gòu)信息管理體系。同時(shí),經(jīng)過長期的業(yè)務(wù)實(shí)踐和系統(tǒng)操作,也有些具體的問題需要進(jìn)一步改進(jìn)。
(一)制度條款的修訂和頒布不及時(shí)
《金融機(jī)構(gòu)信息管理規(guī)定》于2010年頒布,內(nèi)容涉及金融機(jī)構(gòu)信息的管理與使用,編制規(guī)則,信息的新增、變更或撤銷流程,罰則等。上線之初由于涉及的機(jī)構(gòu)范圍比較?。ㄖ饕婕般y行業(yè)金融機(jī)構(gòu)),《規(guī)定》的應(yīng)用效果較好。隨著信息管理工作的不斷開展,應(yīng)用范圍的不斷擴(kuò)大,經(jīng)常會(huì)遇到一些問題暫時(shí)無法用《規(guī)定》進(jìn)行解釋和操作。例如,三方支付、珠寶商以及拍賣行等機(jī)構(gòu)的信息報(bào)備起初在“系統(tǒng)”與《規(guī)定》中均未涉及,后經(jīng)問題反饋,可以在“系統(tǒng)”中進(jìn)行具體操作,但《規(guī)定》中未修訂相關(guān)條款。類似問題在信息管理工作的實(shí)踐過程中也會(huì)碰到。為了不影響日常工作,“系統(tǒng)”功能更新比較快,但制度的修訂和頒布相對(duì)滯后,造成對(duì)金融機(jī)構(gòu)的約束力有限。
(二)金融機(jī)構(gòu)編碼推廣力度不足
金融業(yè)機(jī)構(gòu)信息管理的落腳點(diǎn)是促進(jìn)金融機(jī)構(gòu)編碼的應(yīng)用,以推進(jìn)金融標(biāo)準(zhǔn)化建設(shè)。經(jīng)過幾年的積累,“系統(tǒng)”中的基礎(chǔ)數(shù)據(jù)量已達(dá)到一定規(guī)模,但應(yīng)用的范圍比較小,目前僅有總行金融統(tǒng)計(jì)系統(tǒng)正式在使用,建設(shè)銀行、農(nóng)業(yè)銀行等有限幾家銀行業(yè)金融機(jī)構(gòu)在自身的非核心系統(tǒng)中有所應(yīng)用,距離加強(qiáng)信息系統(tǒng)互聯(lián)互通提高信息共享效率的目的尚有距離。同時(shí),由于應(yīng)用范圍比較小,金融機(jī)構(gòu)對(duì)機(jī)構(gòu)編碼工作意義還停留在普通的工作層面,只是根據(jù)相關(guān)規(guī)定被動(dòng)地進(jìn)行信息的申報(bào)和編碼的獲取,造成機(jī)構(gòu)內(nèi)部對(duì)相關(guān)工作不夠重視,缺乏主動(dòng)性。
(三)處罰細(xì)則不明確
從《規(guī)定》執(zhí)行過程中發(fā)現(xiàn),對(duì)金融機(jī)構(gòu)遲報(bào)、漏報(bào)或干脆不報(bào)等方面的處罰細(xì)則不夠明確,缺乏具體懲處措施,對(duì)金融機(jī)構(gòu)的約束力有限,這就會(huì)造成機(jī)構(gòu)對(duì)此項(xiàng)工作的不重視和不積極。從天津2013年的機(jī)構(gòu)信息申報(bào)和備案的情況分析,1至6月份、10至11月份,每月的信息數(shù)據(jù)變化量不大,總計(jì)新增機(jī)構(gòu)43家,變更機(jī)構(gòu)91家。7、8、9月份共新增機(jī)構(gòu)118家,變更機(jī)構(gòu)2585家,撤銷機(jī)構(gòu)32家。變更機(jī)構(gòu)數(shù)量明顯增大,占全年變更機(jī)構(gòu)的88.1%。究其原因,是金融機(jī)構(gòu)平時(shí)積攢了大量的數(shù)據(jù)變更申請(qǐng),導(dǎo)致期間金融機(jī)構(gòu)信息變更數(shù)量猛增,不僅不利于年度驗(yàn)證檢查工作的有效開展,同時(shí)也會(huì)對(duì)金融業(yè)機(jī)構(gòu)信息的時(shí)效性、準(zhǔn)確性產(chǎn)生不良影響。
三、解決上述問題的對(duì)策建議
(一)盡快出臺(tái)實(shí)施細(xì)則,及時(shí)修訂《規(guī)定》條款
在多年的機(jī)構(gòu)信息管理工作過程中,各地方積累了不少經(jīng)驗(yàn),也反饋了一些問題。為了進(jìn)一步健全制度,增加管理工作的可操作性,結(jié)合基層央行的實(shí)際和對(duì)《規(guī)定》“、系統(tǒng)”的理解和認(rèn)識(shí),建議總行盡快出臺(tái)《金融業(yè)機(jī)構(gòu)信息管理規(guī)定實(shí)施細(xì)則》。細(xì)化各項(xiàng)內(nèi)容,包括對(duì)遲報(bào)、漏報(bào)等的時(shí)間確認(rèn),責(zé)任追究,處罰的具體手段等。消除《規(guī)定》中的不明晰條款和不確定因素,規(guī)范操作流程,明確管理職權(quán),增強(qiáng)《規(guī)定》的執(zhí)行力。
(二)綜合運(yùn)用多種方式,促進(jìn)各類機(jī)構(gòu)信息的申報(bào)
為增加金融機(jī)構(gòu)信息主動(dòng)申報(bào)和備案的積極性,除了在制度上的明文規(guī)定和處罰細(xì)則,更多地應(yīng)該在人民銀行體系內(nèi)的系統(tǒng)推廣和行政審批的過程中將金融機(jī)構(gòu)的編碼納入其中,在加大宣傳力度的同時(shí),使得金融機(jī)構(gòu)編碼的概念固化其工作流程中,例如,涉及金融城市網(wǎng)入網(wǎng)許可等相關(guān)規(guī)定的出臺(tái),以及反洗錢、征信等業(yè)務(wù)系統(tǒng)信息的報(bào)備工作,均將金融機(jī)構(gòu)編碼的申請(qǐng)作為必要條件。相信隨著工作的進(jìn)一步深入,金融機(jī)構(gòu)會(huì)逐步了解和切實(shí)感受到金融機(jī)構(gòu)編碼在實(shí)際工作中和行業(yè)規(guī)范中的意義。
(三)簡化操作流程,提高工作效率
一是在系統(tǒng)操作上,適當(dāng)將信息管理工作前置,增加金融機(jī)構(gòu)的錄入權(quán)限,實(shí)現(xiàn)無紙化辦公,從而將人民銀行工作的重點(diǎn)放到后臺(tái)的審核和管理上來,簡化工作流程,提高工作效率。二是實(shí)現(xiàn)年檢流程電子化記錄功能,便于信息的提交和統(tǒng)計(jì),進(jìn)一步解放人力,為年度驗(yàn)證檢查工作提供有效手段。
信息安全課程是地方本科金融院校IT相關(guān)專業(yè)的重要核心課程和主干課程,也是金融院校非IT專業(yè)的公共選修課程,它具有以下特點(diǎn):
1.與金融信息系統(tǒng)應(yīng)用關(guān)聯(lián)度高信息安全體系有機(jī)地融合在金融信息系統(tǒng)中,安全、可靠地保護(hù)著銀行、證券和保險(xiǎn)等業(yè)務(wù)部門信息傳輸、存儲(chǔ)和處理等環(huán)節(jié)。金融信息安全技術(shù)和相關(guān)設(shè)備都基于信息安全的保密性、完整性和可用性原理之上。
2.內(nèi)容廣泛課程既要強(qiáng)調(diào)紛繁復(fù)雜的信息安全技術(shù),如密碼學(xué)、惡意代碼、操作系統(tǒng)、入侵檢測(cè)系統(tǒng)、防火墻和VPN等安全知識(shí);又要重視傳授體系化的信息安全管理知識(shí),如商業(yè)銀行信息安全風(fēng)險(xiǎn)評(píng)估、信息安全等級(jí)保護(hù)和業(yè)務(wù)連續(xù)性分析等內(nèi)容。
3.對(duì)前導(dǎo)課程要求高且知識(shí)更新快在課程開設(shè)前,學(xué)生應(yīng)掌握程序設(shè)計(jì)、計(jì)算機(jī)網(wǎng)絡(luò)、組成原理、操作系統(tǒng)和數(shù)據(jù)庫等相關(guān)課程知識(shí)。同時(shí),隨著信息技術(shù)和互聯(lián)網(wǎng)金融的快速發(fā)展,網(wǎng)絡(luò)攻擊技術(shù)的更新和利用越來越快,必須將最新發(fā)展內(nèi)容補(bǔ)充到課程知識(shí)體系中。
4.學(xué)生基礎(chǔ)相對(duì)薄弱地方本科金融院校的信息安全課程,其授課對(duì)象多是信息管理類,諸如信息管理與信息系統(tǒng)和電子商務(wù)專業(yè)的學(xué)生,相比重點(diǎn)院校的信息安全專業(yè)學(xué)生,他們的基礎(chǔ)理論知識(shí)和應(yīng)用技能能力相對(duì)薄弱,而學(xué)習(xí)的交叉課程較多。
(二)當(dāng)前教材存在的問題
基于金融院校信息安全課程和學(xué)生的特點(diǎn),不難發(fā)現(xiàn),要想達(dá)到理想的教學(xué)目標(biāo),需要師生的共同努力。教材作為最基本的教學(xué)工具,在教學(xué)改革中起著重要的作用。因此,分析當(dāng)前金融院校信息安全教材的不足,得出教材建設(shè)的必要性結(jié)論。
1.缺乏具有金融特色的針對(duì)性教材金融院校信息安全課程教學(xué)具有較強(qiáng)的領(lǐng)域知識(shí),專業(yè)教學(xué)內(nèi)容需要貼近金融市場(chǎng)要求。目前,金融特色的信息安全教材較為罕見,課程多采用市面常見的信息安全概論教材。相應(yīng)地,這些概論教材分為信息安全專業(yè)和非信息安全專業(yè)的;其來源大多借用同類通用教材,由編者增刪或排序重組而成;該類教材普遍強(qiáng)調(diào)知識(shí)的系統(tǒng)性,應(yīng)用技能相比基礎(chǔ)理論分量較少。由于地方本科金融院校學(xué)生相比重點(diǎn)院校學(xué)生,其基礎(chǔ)相對(duì)薄弱,掌握起來較困難。
2.與金融市場(chǎng)任職崗位需求差距較大地方本科金融院校的IT相關(guān)專業(yè)學(xué)生,畢業(yè)后多數(shù)都將投身于金融信息化建設(shè)中。確保金融領(lǐng)域各類信息化體系和網(wǎng)絡(luò)結(jié)構(gòu)安全,是他們行將面臨的工作。這就需要學(xué)校調(diào)整信息安全課程的教學(xué)內(nèi)容。因此,必須修改對(duì)應(yīng)的教材內(nèi)容,以適應(yīng)就業(yè)市場(chǎng)的需求。
3.缺乏立體化教學(xué)資源庫支撐目前,金融信息安全教材僅有機(jī)械工業(yè)出版社的《金融信息安全工程》和科學(xué)出版社的《金融信息安全》。前一本書配有教學(xué)PPT,尚待開發(fā)相關(guān)電子資源和輔助教材;后一本書尚無教學(xué)PPT,教輔材料更無從談起。即便是使用廣泛的信息安全概論教材,其PPT資源也只是對(duì)教材內(nèi)容的概括。這些教學(xué)資源在用于教學(xué)時(shí),還需要任課教師精心調(diào)整和修改,否則會(huì)造成學(xué)生對(duì)課程的懼怕和厭煩心理,教師本身也無從體會(huì)教學(xué)的樂趣。
二、建設(shè)原則及具體實(shí)施建議
不難發(fā)現(xiàn),地方本科金融院校的信息安全課程教材亟待建設(shè)和改革。金融特色信息安全課程既是信息安全知識(shí)在金融領(lǐng)域的應(yīng)用,又是金融信息化內(nèi)容在信息安全領(lǐng)域的延伸。對(duì)于該門課程教材的建設(shè)應(yīng)該遵循以下原則和具體實(shí)施建議。
(一)建設(shè)原則
1.以培養(yǎng)學(xué)生就業(yè)能力為導(dǎo)向應(yīng)用型本科金融院校是以社會(huì)需求為導(dǎo)向,走多樣化人才培養(yǎng)之路的必然產(chǎn)物,金融市場(chǎng)職業(yè)導(dǎo)向是其教育教學(xué)的主要特征,即它的教育教學(xué)過程以培養(yǎng)學(xué)生的職業(yè)適應(yīng)能力為主要特征。金融特色信息安全教材要圍繞就業(yè)能力這條主線,來設(shè)計(jì)理論教學(xué)體系和實(shí)踐教學(xué)體系,加強(qiáng)學(xué)生的專業(yè)應(yīng)用技能和綜合實(shí)踐能力的培養(yǎng)。
2.建設(shè)地方高校特色教材隨著國家高等教育規(guī)??焖侔l(fā)展,地方本科金融院校應(yīng)根據(jù)自身定位和實(shí)際情況,把握金融信息安全教材改革方向,實(shí)施精品教材戰(zhàn)略,走具有金融特色的信息安全教材建設(shè)之路。以上海金融學(xué)院信息管理學(xué)院的信息安全教材為例,要圍繞上海國際金融中心建設(shè)目標(biāo),為培養(yǎng)應(yīng)用型、國際型和復(fù)合型的金融信息化人才服務(wù)。
3.以學(xué)生為中心金融信息安全教材內(nèi)容編排應(yīng)符合學(xué)生的認(rèn)知心理和學(xué)科認(rèn)知能力。教材內(nèi)容的組織應(yīng)遵循教育教學(xué)和人才成長規(guī)律,為學(xué)生的學(xué)習(xí)和發(fā)展循序漸進(jìn)地提供所需要的知識(shí)、技能和素質(zhì)。同時(shí),力求語言簡練、深入淺出,便于學(xué)生閱讀與自學(xué),使學(xué)生愿意并樂于使用教材,真正成為學(xué)習(xí)的主體。
(二)具體實(shí)施建議
金融特色信息安全教材建設(shè)應(yīng)堅(jiān)持實(shí)用原則,側(cè)重培養(yǎng)學(xué)生的信息安全意識(shí),普及常用的信息安全技術(shù)。教材內(nèi)容應(yīng)以信息安全基本概念、常見信息安全問題的基本機(jī)理和防范手段、信息安全風(fēng)險(xiǎn)教育以及信息安全相關(guān)法規(guī)等為重點(diǎn),不宜過多地糾纏理論細(xì)節(jié)。總體來說,教材內(nèi)容的具體建設(shè)可以從以下方面進(jìn)行:
1.教材內(nèi)容結(jié)構(gòu)金融信息系統(tǒng)包括縱橫連接的多級(jí)網(wǎng)絡(luò)以及運(yùn)行著的多個(gè)業(yè)務(wù)系統(tǒng)。相應(yīng)地,金融信息安全體系結(jié)構(gòu)包括物理安全、系統(tǒng)安全、網(wǎng)絡(luò)安全、應(yīng)用安全和安全管理。物理安全是保障整個(gè)網(wǎng)絡(luò)與信息系統(tǒng)安全的前提。系統(tǒng)安全包括操作系統(tǒng)安全以及災(zāi)難備份與恢復(fù)。應(yīng)用安全是保障應(yīng)用程序使用過程和結(jié)果的安全。安全管理對(duì)安全事件和設(shè)備故障信息等進(jìn)行集中分析和處置,并在此基礎(chǔ)上實(shí)施統(tǒng)一規(guī)劃、集中管理、明確責(zé)任和動(dòng)態(tài)監(jiān)控,確保金融信息系統(tǒng)安全可靠運(yùn)行。金融信息安全課程的理論性和實(shí)踐性都較強(qiáng),并具有技術(shù)與管理知識(shí)相結(jié)合的特征,加之地方本科金融院校學(xué)生的學(xué)科特點(diǎn),教材的編寫在保持信息安全技術(shù)邏輯的基礎(chǔ)上,應(yīng)注意與金融、經(jīng)濟(jì)和法律等其他學(xué)科的銜接、融合與滲透,開闊學(xué)生的學(xué)科視野,拓展學(xué)生的實(shí)踐思維,以滿足復(fù)合型人才培養(yǎng)的需求。
2.重點(diǎn)內(nèi)容強(qiáng)調(diào)教材不僅要考慮保密性、完整性和可用性問題在金融系統(tǒng)的具體業(yè)務(wù)需求,還需要考慮金融系統(tǒng)中的特別和關(guān)鍵信息安全問題。
(1)金融數(shù)據(jù)安全。金融行業(yè)的快速發(fā)展,經(jīng)濟(jì)活動(dòng)的日漸頻繁,加之我國龐大的人口基數(shù)以及金融系統(tǒng)的復(fù)雜性,金融行業(yè)產(chǎn)生了海量數(shù)據(jù)。這些信息涉及社會(huì)的方方面面,作用十分重要,一旦遭到蓄意入侵或非法破壞,將對(duì)國民經(jīng)濟(jì)和社會(huì)穩(wěn)定產(chǎn)生重大影響。因此,金融數(shù)據(jù)安全的攻擊形式和保障措施,應(yīng)成為金融特色信息安全教材的一項(xiàng)重點(diǎn)建設(shè)內(nèi)容。
(2)金融網(wǎng)絡(luò)安全。金融信息化和全球化推動(dòng)了金融信息系統(tǒng)與國內(nèi)外網(wǎng)絡(luò)的互通互聯(lián),以及方便快捷的網(wǎng)上金融業(yè)務(wù),都催生了一些網(wǎng)絡(luò)安全隱患。如利用網(wǎng)絡(luò)傳播的計(jì)算機(jī)病毒,針對(duì)金融系統(tǒng)展開攻擊和入侵,如信用卡號(hào)失竊、用戶信息泄漏等,嚴(yán)重影響了用戶資金安全。因此,包括事前監(jiān)控預(yù)警、事中保護(hù)反擊和事后審計(jì)分析的金融網(wǎng)絡(luò)安全也是金融特色信息安全教材的另一項(xiàng)重點(diǎn)建設(shè)內(nèi)容。
我國的金融信息化已經(jīng)走過20多個(gè)年頭,在數(shù)萬金融科技工作人員的努力下取得了巨大的成就,從無到有、從有到精、由點(diǎn)及面,初步建成了成熟完整的金融信息體系。在這段發(fā)展時(shí)期,金融信息化工作形成了以金融企業(yè)和行業(yè)監(jiān)管部門為核心的發(fā)展模式,即在中國人民銀行、中國證監(jiān)會(huì)、中國保監(jiān)會(huì)、中國銀監(jiān)會(huì)等行業(yè)監(jiān)管機(jī)構(gòu)的領(lǐng)導(dǎo)下,各個(gè)金融企業(yè)根據(jù)自己的實(shí)際情況,確定金融信息化的發(fā)展戰(zhàn)略。
但是在這種發(fā)展模式下,金融信息化工作也存在著一些死角,即很多戰(zhàn)略性的課題無法解決。其主要的問題在于,金融信息化戰(zhàn)略的制定者,只能站在金融企業(yè)的角度,或者在相關(guān)監(jiān)管機(jī)構(gòu)的高度上,更多地將眼光集中在各個(gè)企業(yè)內(nèi)部或者行業(yè)內(nèi)部的具體問題中。至于從國家經(jīng)濟(jì)社會(huì)發(fā)展的角度上,如何規(guī)劃金融信息化發(fā)展的戰(zhàn)略,如何充分調(diào)動(dòng)、合理分配社會(huì)的各種資源,如何加強(qiáng)各個(gè)企業(yè)和各個(gè)行業(yè)之間的協(xié)同配合,如何確定統(tǒng)一、科學(xué)的標(biāo)準(zhǔn),如何避免重復(fù)建設(shè)和重復(fù)開發(fā)對(duì)資源的浪費(fèi),都是亟待解決的問題。
一、金融信息化概念
20世紀(jì)90年代以來,以互聯(lián)網(wǎng)為核心的信息技術(shù)和全球經(jīng)濟(jì)一體化的迅猛發(fā)展,深刻影響了國際競(jìng)爭格局和人類生存方式。在這一巨大的經(jīng)濟(jì)發(fā)展形態(tài)變革與基礎(chǔ)技術(shù)平臺(tái)轉(zhuǎn)換的歷史背景下,中國面臨著新的機(jī)遇和挑戰(zhàn)。從更廣闊的視角研究中國金融體制改革和中國金融信息化的總體戰(zhàn)略,實(shí)現(xiàn)金融信息系統(tǒng)的整合,全面提升金融競(jìng)爭力,是促進(jìn)國民經(jīng)濟(jì)持續(xù)發(fā)展和應(yīng)對(duì)入世的現(xiàn)實(shí)需要。
金融信息化是指在金融業(yè)務(wù)與金融管理的各個(gè)方面應(yīng)用現(xiàn)代信息技術(shù),深入開發(fā)、廣泛利用金融與經(jīng)濟(jì)信息資源,加速金融現(xiàn)代化的進(jìn)程。這個(gè)進(jìn)程是發(fā)展的、動(dòng)態(tài)的和不斷深化的。金融信息化是國家信息化的一個(gè)組成部分,它與整個(gè)社會(huì)的信息化,與其他宏觀管理部門的信息化,與居民、企業(yè)的信息化密切相關(guān),相輔相成。在不斷發(fā)展的信息技術(shù)和經(jīng)濟(jì)全球化的推動(dòng)下金融服務(wù)與金融創(chuàng)新構(gòu)成了現(xiàn)代經(jīng)濟(jì)的核心。
二、國內(nèi)金融信息化發(fā)展現(xiàn)狀
我國金融電子化建設(shè)始于20世紀(jì)70年代,經(jīng)過“六五”做準(zhǔn)備、“七五”打基礎(chǔ)、“八五”上規(guī)模、“九五”見成效、“十五”再攻關(guān)的發(fā)展階段,從無到有,從小到大,已逐步形成了一個(gè)全國范圍內(nèi)的金融電子化服務(wù)體系。主要表現(xiàn)在以下幾個(gè)方面:
1.電子化設(shè)備已具備相當(dāng)規(guī)模截止到1999年底,銀行系統(tǒng)已經(jīng)配置大中型計(jì)算機(jī)700多臺(tái)套,小型機(jī)6000多臺(tái)套,PC及服務(wù)器50多萬臺(tái),電子化營業(yè)網(wǎng)點(diǎn)覆蓋率達(dá)到95%以上。截止到2001年6月底,各金融機(jī)構(gòu)共安裝自動(dòng)柜員機(jī)(ATM)4.9萬余臺(tái),銷售點(diǎn)終端(POS)33.4萬臺(tái)。
2.全國性金融機(jī)構(gòu)多數(shù)已完成內(nèi)聯(lián)網(wǎng)建設(shè)多數(shù)全國性金融機(jī)構(gòu)初步完成了本系統(tǒng)內(nèi)聯(lián)網(wǎng)的建設(shè),網(wǎng)絡(luò)覆蓋了全國所有的省會(huì)城市和地級(jí)市。金融系統(tǒng)與電信部門合作,已經(jīng)建設(shè)成連接全國250多個(gè)城市,支持語音、數(shù)據(jù)、圖像等多種信息傳輸和多種通信協(xié)議的金融數(shù)據(jù)通訊幀中繼骨干網(wǎng),支撐金融數(shù)據(jù)的傳輸。
3.銀行信息化已具規(guī)模
(1)初步建成全國范圍的電子清算系統(tǒng)。“八五”期間,人民銀行已經(jīng)建成金融衛(wèi)星專用網(wǎng)絡(luò)和電子聯(lián)行系統(tǒng),現(xiàn)已開1409個(gè)電子聯(lián)行收發(fā)站,覆蓋了全國所有地級(jí)城市和1000多個(gè)發(fā)達(dá)縣。2000年,全國轉(zhuǎn)發(fā)往帳3163萬余筆,轉(zhuǎn)帳交易金額235488億元?!熬盼濉睍r(shí)期,全國性的商業(yè)銀行基本都完成了各自的電子匯兌系統(tǒng),客戶的異地轉(zhuǎn)帳業(yè)務(wù)24小時(shí)內(nèi)就可到帳。商業(yè)銀行和證券公司通過銀證轉(zhuǎn)帳系統(tǒng)進(jìn)行證券帳務(wù)信息的交換。
(2)銀行卡業(yè)務(wù)迅速發(fā)展。電子支付工具尤其是銀行卡業(yè)務(wù)發(fā)展迅猛,到2001年9月底,全國共有發(fā)卡機(jī)構(gòu)55家,發(fā)卡總量超過3.58億張,發(fā)行國際卡近20萬張,全國可以受理銀行卡的銀行網(wǎng)點(diǎn)發(fā)展到13萬個(gè),可以受理銀行卡的商店、賓館、飯店等特邀商戶已發(fā)展到15萬個(gè),各金融機(jī)構(gòu)共安裝自動(dòng)柜員機(jī)5.1萬臺(tái),銷售點(diǎn)終端近35臺(tái)。建立了銀行卡信息交換總中心及18個(gè)城市銀行卡信息交換中心,此外,中國金融認(rèn)證中心(CFCA)和支付網(wǎng)關(guān)已經(jīng)開通,支持了網(wǎng)上銀行和電子商務(wù)的發(fā)展。(3)建成人民銀行覆蓋全國所有地市中心支行的電視會(huì)議系統(tǒng)、電子公文傳輸系統(tǒng)、電子郵件系統(tǒng),提高了央行的辦公效率,在國務(wù)院各部委中率先實(shí)現(xiàn)了經(jīng)網(wǎng)絡(luò)傳送機(jī)密紅頭文件。信貸登記咨詢系統(tǒng)基本實(shí)現(xiàn)全國聯(lián)網(wǎng)。商業(yè)銀行數(shù)據(jù)集中工程建設(shè)和網(wǎng)絡(luò)金融服務(wù)取得顯著進(jìn)展。中國現(xiàn)代化支付系統(tǒng)已經(jīng)在部分城市投入生產(chǎn)試運(yùn)行,將極大地提高我國銀行間清算效率,加速資金流動(dòng),促進(jìn)經(jīng)濟(jì)發(fā)展。
4.保險(xiǎn)業(yè)電子化建設(shè)取得突破性進(jìn)展迄今為止,全國近萬個(gè)保險(xiǎn)機(jī)構(gòu)安裝了高效運(yùn)行的計(jì)算機(jī)系統(tǒng),各類保險(xiǎn)業(yè)務(wù)已實(shí)現(xiàn)上機(jī)處理,日處理量達(dá)到數(shù)十萬筆。在全國5000多個(gè)保險(xiǎn)獨(dú)立核算單位部署了統(tǒng)一的財(cái)務(wù)管理軟件,實(shí)現(xiàn)了財(cái)務(wù)處理的高度集中。此外,隨著全國保險(xiǎn)三級(jí)網(wǎng)絡(luò)的建立與完善,各類網(wǎng)上保險(xiǎn)應(yīng)用也將有一個(gè)實(shí)質(zhì)進(jìn)展。
5.證券業(yè)電子化建設(shè)實(shí)現(xiàn)了跨越式發(fā)展證券業(yè)電子化建設(shè)在較高的起點(diǎn)上實(shí)現(xiàn)了跨越式發(fā)展,以滬、深兩市證券交易所的成立為標(biāo)志,啟動(dòng)了證券業(yè)的信息化建設(shè),經(jīng)過準(zhǔn)實(shí)時(shí)行情發(fā)送、無紙化托管、計(jì)算機(jī)自動(dòng)撮合和異地交易中心聯(lián)網(wǎng)等幾個(gè)階段,現(xiàn)已進(jìn)入到全程電子化交易模式,無紙化電子交易已在全國各地的證券營業(yè)部推廣使用。經(jīng)過幾十年的努力,我國已初步形成了一個(gè)多功能、開放的金融信息化體系,這為我國金融業(yè)實(shí)現(xiàn)由“電子化”向“信息化”轉(zhuǎn)變,全面實(shí)現(xiàn)金融信息化打下了堅(jiān)實(shí)的基礎(chǔ)。
三、我國金融信息化與發(fā)達(dá)國家的差距
雖然我國金融信息化建設(shè)取得了很大成績,先進(jìn)技術(shù)的應(yīng)用基本與國外持平,但運(yùn)行效率、信息綜合程度和信息服務(wù)水平與發(fā)達(dá)國家相比還有較大差距,主要體現(xiàn)在以下幾個(gè)方面:
1.金融信息化發(fā)展戰(zhàn)略研究薄弱金融信息化發(fā)展戰(zhàn)略研究所要解決的是金融信息化的發(fā)展方向和發(fā)展策略問題,主要包括:對(duì)基礎(chǔ)設(shè)施建設(shè)策略、金融科技迎新體系、金融信息服務(wù)體系以及金融信息化支持環(huán)境、組織管理機(jī)制和人才激勵(lì)機(jī)制等方面的研究。我國在這些方面的工作都比較薄弱,沒有形成研究體系。
2.金融信息化的技術(shù)標(biāo)準(zhǔn)與業(yè)務(wù)規(guī)范尚不完善我國金融信息化建設(shè)缺乏總體規(guī)劃,表現(xiàn)在金融信息化建設(shè)沒有明確的方向,沒有統(tǒng)一協(xié)調(diào)的步驟,存在很多重復(fù)性建設(shè)。技術(shù)標(biāo)準(zhǔn)和業(yè)務(wù)規(guī)范也未能形成統(tǒng)一體系,且尚不能滿足與國際接軌的要求,各金融機(jī)構(gòu)自身的業(yè)務(wù)聯(lián)機(jī)處理系統(tǒng)也存在接口和數(shù)據(jù)標(biāo)準(zhǔn)不統(tǒng)一等問題。這些不僅給信息交換、系統(tǒng)整合帶來了困難,而且也極易形成各種安全隱患。
3.金融信息系統(tǒng)的安全可靠性亟待提高盡管我國金融業(yè)在信息系統(tǒng)安全建設(shè)方面取得了不少成績,但由于長期以來發(fā)展的無序和不規(guī)范,以及絕大多數(shù)硬件和軟件產(chǎn)品采用國外技術(shù),因此我國現(xiàn)有的金融信息系統(tǒng)存在著很多安全隱患?!?.11”事件也給我國金融業(yè)深刻的啟示,即必須提高金融信息系統(tǒng)的安全可靠性,盡可能地保證國家經(jīng)濟(jì)命脈的正常運(yùn)行。
4.跨行業(yè)、跨部門的金融網(wǎng)絡(luò)尚未形成我國各金融機(jī)構(gòu)出于經(jīng)營管理、業(yè)務(wù)拓展的需要,相繼建成了自己的內(nèi)聯(lián)網(wǎng)系統(tǒng),但各機(jī)構(gòu)間尚未實(shí)現(xiàn)互聯(lián)互通,影響了金融信息共享和金融服務(wù)水平的提高。此外,銀行信息網(wǎng)與財(cái)稅、海關(guān)、保險(xiǎn)等網(wǎng)絡(luò)也沒有實(shí)現(xiàn)互聯(lián)互通,不同經(jīng)濟(jì)部門、不同行業(yè)之間無法實(shí)現(xiàn)信息共享,國家宏觀經(jīng)濟(jì)運(yùn)行的態(tài)勢(shì)和社會(huì)發(fā)展的動(dòng)向不能得到快速反映,這直接影響了國家貨幣政策和金融監(jiān)管的有效實(shí)施。
5.金融信息系統(tǒng)集成化程度不高,深度分析不夠我國金融業(yè)服務(wù)產(chǎn)品的開發(fā)和管理信息的應(yīng)用滯后于信息基礎(chǔ)設(shè)施建設(shè)和業(yè)務(wù)的快速發(fā)展。一方面,傳統(tǒng)的以業(yè)務(wù)為核心的金融信息系統(tǒng)偏重于柜面會(huì)計(jì)核算業(yè)務(wù)的處理,難以滿足高層次客戶多領(lǐng)域、個(gè)性化的增值金融服務(wù)需要,也難以適應(yīng)社會(huì)經(jīng)濟(jì)發(fā)展對(duì)高質(zhì)量、多功能、全方位服務(wù)的要求;另一方面,缺乏對(duì)大量管理信息、客戶信息、產(chǎn)業(yè)信息等的集成、分析、挖掘和利用,在信貸資產(chǎn)質(zhì)量管理、以客戶為中心提供方便的金融服務(wù)和現(xiàn)代化支付結(jié)算工具等方面,存在較大差距,因此導(dǎo)致銀行風(fēng)險(xiǎn)管理失控、喪失業(yè)務(wù)機(jī)遇、金融產(chǎn)品和服務(wù)的創(chuàng)新不足等問題。
6.基于信息技術(shù)的金融創(chuàng)新能力不足以計(jì)算機(jī)技術(shù)、通信技術(shù)和網(wǎng)絡(luò)技術(shù)為核心的信息技術(shù)從根本上改變著金融業(yè)的經(jīng)營環(huán)境和內(nèi)部動(dòng)作模式,成為金融業(yè)變革和創(chuàng)新的主要推動(dòng)力。美國麻省理工學(xué)院按照銀行應(yīng)用網(wǎng)絡(luò)技術(shù)的水平,將銀行信息化分為局部應(yīng)用、內(nèi)部集成、業(yè)務(wù)流程重新設(shè)計(jì)、組織結(jié)構(gòu)重新設(shè)計(jì)、經(jīng)營范圍重新設(shè)計(jì)五個(gè)層次,目前國內(nèi)銀行對(duì)網(wǎng)絡(luò)技術(shù)的應(yīng)用僅僅限于前兩個(gè)層次,仍然處于信息化的初級(jí)階段,以網(wǎng)絡(luò)技術(shù)為代表的信息技術(shù)的潛能還遠(yuǎn)遠(yuǎn)沒有釋放出來。
7.管理體制和人才機(jī)制尚不健全我國金融信息化建設(shè)與發(fā)達(dá)國家相比,在管理體制和人才機(jī)制上存在很大差距。我國金融業(yè)現(xiàn)有的科技管理體制和人力資源機(jī)制還不能適應(yīng)競(jìng)爭環(huán)境和信息化發(fā)展的需求,在入世后將面臨巨大的沖擊:一方面,我國金融業(yè)缺乏一種現(xiàn)代管理科學(xué)指導(dǎo)下的管理理念和運(yùn)行模式,體制臃腫、效率低下;另一方面,我國金融業(yè)尚未形成合理的人才激勵(lì)機(jī)制,引進(jìn)人才困難,留住人才更難。
8.金融信息化的法律、政策環(huán)境有待完善法律、政策環(huán)境是金融信息化建設(shè)健康發(fā)展的有力保障。隨著信息技術(shù)在金融領(lǐng)域中的廣泛應(yīng)用,一些與金融信息化相關(guān)的技術(shù)(如電子簽名、電子證書等)的合法性、有效性,成為爭論的焦點(diǎn),急需國家立法界定。同時(shí),金融信息化的發(fā)展還要借助于國家產(chǎn)業(yè)政策、稅收政策的大力支持,并依賴于國家信用體系的建立和完善。
四、我國金融信息化發(fā)展戰(zhàn)略研究
探討金融信息化的發(fā)展戰(zhàn)略,提高我國金融競(jìng)爭實(shí)力,縮短與發(fā)達(dá)國家的差距,是應(yīng)對(duì)國際金融業(yè)挑戰(zhàn),建設(shè)與國際接軌的現(xiàn)代金融體系的需要。國家“十五’科技攻關(guān)項(xiàng)目《金融信息化關(guān)鍵技術(shù)開發(fā)及應(yīng)用示范》的總體框架是:戰(zhàn)略研究為金融信息化的龍頭,網(wǎng)絡(luò)建設(shè)為金融信息化的基礎(chǔ),標(biāo)準(zhǔn)和安全為金融信息化的保障,銀行、保險(xiǎn)和證券三方面的關(guān)鍵技術(shù)為金融信息化的應(yīng)用。通過金融信息化攻關(guān)建設(shè)將實(shí)現(xiàn)以下目標(biāo):
1.制定出符合國情、具有創(chuàng)新精神而又切實(shí)可行的、可持續(xù)發(fā)展的金融信息化發(fā)展規(guī)劃,為我國金融信息化建設(shè)指明前進(jìn)方向及發(fā)展道路;
2.建設(shè)金融信息化發(fā)展所必須的基礎(chǔ)環(huán)境,包括制定金融信息化領(lǐng)域主要的業(yè)務(wù)規(guī)范、技術(shù)標(biāo)準(zhǔn),進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)等基礎(chǔ)設(shè)施建設(shè),為金融信息化產(chǎn)品的生產(chǎn)提供統(tǒng)一的企業(yè)標(biāo)準(zhǔn);
3.到2003年底,完成覆蓋全國數(shù)十萬金融機(jī)構(gòu)的跨系統(tǒng)網(wǎng)絡(luò)間互聯(lián)平臺(tái)建設(shè),基本實(shí)現(xiàn)金融服務(wù)綜合化、電子商務(wù)支付網(wǎng)絡(luò)化,實(shí)現(xiàn)銀行卡聯(lián)網(wǎng)聯(lián)合;
4.基本實(shí)現(xiàn)銀行信息系統(tǒng)安全保密的自動(dòng)化、網(wǎng)絡(luò)化和管理的現(xiàn)代化,為建立完整的銀行信息系統(tǒng)安全體系奠定堅(jiān)實(shí)的基礎(chǔ);
5.初步建立起銀行信貸風(fēng)險(xiǎn)評(píng)估體系,為金融系統(tǒng)進(jìn)行金融風(fēng)險(xiǎn)預(yù)警與防范提供有利的信息支持和科學(xué)的分析工具,帶動(dòng)我國市場(chǎng)經(jīng)濟(jì)條件下的信用體系建設(shè);
6.實(shí)現(xiàn)金融業(yè)的網(wǎng)絡(luò)化經(jīng)營,開展客戶中心、網(wǎng)上銀行、網(wǎng)上證券和網(wǎng)上保險(xiǎn)等新型金融服務(wù),在金融創(chuàng)新理論研究與實(shí)踐方面取得較高水平的成果??傊?,通過金融信息化科技攻關(guān),將為未來的金融信息化搭建一個(gè)基本框架,而這一框架將成為中國金融業(yè)在今后較長一段時(shí)間內(nèi)獲得可持續(xù)發(fā)展的根基。
參考文獻(xiàn):
[1]中國人民銀行.金融信息化發(fā)展戰(zhàn)略研究,工作方案征求意見稿[EB]北京:金網(wǎng)在線,2003.3
[2]盧小冰.推進(jìn)金融信息化,促進(jìn)金融體制改革———國家十五科技攻關(guān)項(xiàng)目簡介[J]中國金融電腦,2002.1
[3]唐世渭,童云海.我國金融信息化現(xiàn)狀與十五期間發(fā)展策略研究[J]北京:中國金融電腦,2002.8
[4]董麗英.從入世看我國金融信息化攻關(guān)建設(shè)[J]中國金融電腦2002.2
[5]王元龍.加入456后的中國銀行業(yè)發(fā)展戰(zhàn)略研究[J]金融研究2000.3
[6]張立洲.論金融信息化對(duì)金融業(yè)的影響[J]北京:財(cái)經(jīng)問題研究,2002.3
為了更好地為石油企業(yè)集團(tuán)做好金融服務(wù),中油財(cái)務(wù)公司在一些重要樞紐建立了自己的辦事處,有的辦事處還附設(shè)下級(jí)非獨(dú)立核算的業(yè)務(wù)代辦點(diǎn),信息系統(tǒng)的建設(shè)要考慮跨機(jī)構(gòu)、跨地域的財(cái)務(wù)管理方式。以下是三種異地管理方式:
1、異地并帳。分散于不同地域的機(jī)構(gòu)共用同一數(shù)據(jù)庫,全部數(shù)據(jù)集中存儲(chǔ)在某一結(jié)點(diǎn),在該結(jié)點(diǎn)設(shè)置服務(wù)器若干,其余結(jié)點(diǎn)作為該結(jié)點(diǎn)的遠(yuǎn)程用戶(客戶機(jī))??蛻魴C(jī)結(jié)點(diǎn)不保留任何數(shù)據(jù),在服務(wù)器端授權(quán)的前提下可對(duì)服務(wù)器帳務(wù)數(shù)據(jù)進(jìn)行讀、寫和查詢處理,即遠(yuǎn)程制作會(huì)計(jì)憑證,并完成遠(yuǎn)程的通存通兌。服務(wù)器結(jié)點(diǎn)運(yùn)行應(yīng)用系統(tǒng)的全部模塊,客戶機(jī)結(jié)點(diǎn)運(yùn)行應(yīng)用系統(tǒng)的柜臺(tái)模塊。
由于這種異地并帳的工作方式可以做到通存通兌,適合于辦事處與其遠(yuǎn)地代辦點(diǎn)之間的數(shù)據(jù)處理。金融辦事處作為服務(wù)器結(jié)點(diǎn),保存該機(jī)構(gòu)的全部數(shù)據(jù),并可對(duì)各個(gè)代辦點(diǎn)的數(shù)據(jù)進(jìn)行合法的操作。代辦點(diǎn)直接管理客戶的開戶、結(jié)算、查詢工作,同一客戶在整個(gè)機(jī)構(gòu)中具有唯一的帳號(hào),可以在任何代辦點(diǎn)辦理業(yè)務(wù)。
2、異地并表。分散于不同地域的機(jī)構(gòu)各自擁有獨(dú)立的數(shù)據(jù)庫,數(shù)據(jù)分散存儲(chǔ)在各自的服務(wù)器中,并各自建立內(nèi)部網(wǎng)絡(luò)(LAN)。各結(jié)點(diǎn)間的數(shù)據(jù)不共享,獨(dú)自開展業(yè)務(wù),獨(dú)立核算,分別運(yùn)行應(yīng)用系統(tǒng)的各個(gè)模塊。各個(gè)結(jié)點(diǎn)定期傳送其財(cái)務(wù)報(bào)表到中心機(jī)構(gòu),中心機(jī)構(gòu)運(yùn)行應(yīng)用系統(tǒng)的合并報(bào)表模塊,將分支機(jī)構(gòu)之間的往來數(shù)據(jù)進(jìn)行抵免處理。
異地并表方式下,各機(jī)構(gòu)自成體系,適合于金融機(jī)構(gòu)總部與其遠(yuǎn)地辦事處(分支機(jī)構(gòu))之間的數(shù)據(jù)處理。各機(jī)構(gòu)之間除報(bào)表數(shù)據(jù)之外,財(cái)務(wù)數(shù)據(jù)相互獨(dú)立,不可共享。
3、遠(yuǎn)程查詢。應(yīng)用系統(tǒng)采用Browser/Server結(jié)構(gòu),在存放數(shù)據(jù)的結(jié)點(diǎn)建設(shè)一個(gè)HTTP服務(wù)器,運(yùn)行WWW服務(wù)。遠(yuǎn)程用戶通過Internet/Intranet訪問服務(wù)器,對(duì)授權(quán)的數(shù)據(jù)進(jìn)行查詢。遠(yuǎn)程查詢方式有兩種用途:(1)適合于金融機(jī)構(gòu)總部查詢其遠(yuǎn)地辦事處(分支機(jī)構(gòu))之間的數(shù)據(jù);(2)適合于金融機(jī)構(gòu)的用戶查詢其帳戶余額、結(jié)算記錄等。
二、系統(tǒng)的設(shè)計(jì)方桌
(一)系統(tǒng)的結(jié)構(gòu)。中油財(cái)務(wù)公司的信息網(wǎng)是一個(gè)廣域網(wǎng),該網(wǎng)的拓?fù)浣Y(jié)構(gòu)是星型結(jié)構(gòu),公司總部局域網(wǎng)是網(wǎng)絡(luò)管理中心,各辦事處平等地聯(lián)入中心局域網(wǎng)。該信息網(wǎng)為公司總部及各辦事處之間的辦公及業(yè)務(wù)的數(shù)據(jù)通問提供基礎(chǔ),也對(duì)Internet網(wǎng)絡(luò)等公共信息源的訪問提供通路。
中心局域網(wǎng)由一臺(tái)Internet服務(wù)器、一臺(tái)業(yè)務(wù)處理服務(wù)器、七臺(tái)打印服務(wù)器構(gòu)成服務(wù)器群體。該服務(wù)器群體通過100Mps交換式HUB構(gòu)成的局域網(wǎng)與由工作站(配給各部門的PC機(jī))組成的客戶機(jī)群體互通連接,從而構(gòu)成一個(gè)完整的客戶機(jī)/服務(wù)器處理結(jié)構(gòu)。采用路由器作為廣域網(wǎng)接入設(shè)備,為公司總部進(jìn)入幀中繼交換機(jī),與各辦事處進(jìn)行數(shù)據(jù)傳播提供通路。在路由器與交換式HUB之間引入防火墻設(shè)備,防止外部用戶的非法侵入。
廣域網(wǎng)是由幀中繼交換機(jī)、多路復(fù)用器、話視數(shù)據(jù)接入設(shè)備、路由器(數(shù)據(jù)接入設(shè)備)以及租用的數(shù)據(jù)專線構(gòu)成。幀中繼交換機(jī)采用幀中繼交換技術(shù)通過數(shù)據(jù)專線將各辦事處數(shù)據(jù)信息與總部數(shù)據(jù)信息進(jìn)行交換。
系統(tǒng)數(shù)據(jù)庫結(jié)構(gòu)分為總部數(shù)據(jù)庫與辦事處數(shù)據(jù)庫兩級(jí),庫之間通過數(shù)據(jù)專線的聯(lián)結(jié),構(gòu)成一個(gè)統(tǒng)一的分布式數(shù)據(jù)。各庫分布于各機(jī)構(gòu)的數(shù)據(jù)庫服務(wù)器中,具有獨(dú)立處理本地?cái)?shù)據(jù)庫中數(shù)據(jù)的能力。
(二)支撐環(huán)境。
1、硬件配置。
(1)UPS電源:APS公司Matrix-ups不間斷電源,輸出功率5000W,停電后可連續(xù)供電8小時(shí)。為系統(tǒng)的穩(wěn)定運(yùn)行提供了可靠的保證。
(2)路由器:Cisco4500路由器采用100MLAN模塊,高速同步接口和低速異步接口的混合模塊。它將傳播信息進(jìn)行幀中繼打包處理,并為用戶提供遠(yuǎn)端異步通問公司總部的服務(wù)。
(3)交換機(jī):Timeplex的ST-20幀中繼交換機(jī),采用具有12個(gè)插槽的機(jī)架,G703接口模塊,V3.5接口模塊和FR交換模塊等部件。
(4)交換以大網(wǎng)HUB:3COM100MbpsHUB具有12個(gè)局域網(wǎng)接口。
(5)服務(wù)器:選用IBM8640PBO服務(wù)器,配置2塊9G可熱插拔硬盤以實(shí)現(xiàn)RAID5容錯(cuò),以及DAT8磁帶機(jī)備份設(shè)備。
2、軟件配置。
(1)網(wǎng)絡(luò)操作系統(tǒng)采用WindowsNTServer4.0.該系統(tǒng)支持Client/Server體系結(jié)構(gòu),具有較高容錯(cuò)能力;支持多種網(wǎng)絡(luò)協(xié)議;支持國際上通用的各種大型網(wǎng)絡(luò)數(shù)據(jù)庫。
客戶端操作系統(tǒng)采用界面友好、易操作的Windows98中文版??蛻舳送ㄟ^數(shù)據(jù)庫管理系統(tǒng)SQLServer7.0的開放式數(shù)據(jù)接口ODBC共享服務(wù)器數(shù)據(jù)資源。
(2)數(shù)據(jù)庫管理系統(tǒng)采用MicrosoftSQLServer7.0系統(tǒng)支持Client/Server模式,支持關(guān)系數(shù)據(jù)庫。三、應(yīng)用系統(tǒng)分析
技術(shù)人員對(duì)各業(yè)務(wù)部門進(jìn)行深入的需求調(diào)查,形成需求報(bào)告。在此基礎(chǔ)上,研究各業(yè)務(wù)部門的業(yè)務(wù)主線和相互聯(lián)系,充分利用網(wǎng)絡(luò)特征,達(dá)到原始數(shù)據(jù)共享和各部門職能的分塊管理。具體有以下幾大系統(tǒng):
1、保密授權(quán)系統(tǒng)。通過將操作人員劃分為系統(tǒng)員、主管員、操作員三級(jí),有效地解決實(shí)行會(huì)計(jì)電算化后的人員的分工及相互牽制問題。通過操作日志,隨時(shí)監(jiān)督會(huì)計(jì)人員的日常工作。
2、帳務(wù)核算系統(tǒng)。該系統(tǒng)利用“總帳科目編碼+輔助編碼”的科目編碼體系和系統(tǒng)連接功能,妥善將會(huì)計(jì)電算化與企業(yè)內(nèi)部牽制制度容為一體。系統(tǒng)包括系統(tǒng)初始化(系統(tǒng)參數(shù)設(shè)置、建立科目編碼體系、帳務(wù)數(shù)據(jù)初始、標(biāo)準(zhǔn)分錄定義、自動(dòng)分錄定義、計(jì)息維護(hù)、修改錄入?yún)R率等),憑證處理(制作會(huì)計(jì)憑證、復(fù)核會(huì)計(jì)憑證、批量打印憑證),對(duì)帳記帳(憑證匯總、科目匯總、試算平衡、記帳、結(jié)帳處理),自動(dòng)算息,數(shù)據(jù)直詢,帳簿輸出,年終結(jié)轉(zhuǎn)。
3、報(bào)表管理系統(tǒng)。采用引導(dǎo)式的報(bào)表格式設(shè)計(jì),集合全方位的報(bào)表數(shù)據(jù)來源,實(shí)現(xiàn)報(bào)表各種數(shù)據(jù)采集和基層報(bào)表與上級(jí)主管單位報(bào)表的匯總和合并。
4、合同管理系統(tǒng)。指對(duì)信托、委托存貸款合同的管理,包括合同文本項(xiàng)目的定義、修改與查詢;客戶資料內(nèi)容及格式的定義,建立客戶的檔案資料,并隨時(shí)查詢;定義計(jì)劃項(xiàng)目和實(shí)際項(xiàng)目,通過核算,跟蹤合同的執(zhí)行情況。
5、柜臺(tái)核算系統(tǒng)。包括系統(tǒng)、帳戶、憑證、柜臺(tái)和查詢五大部分。其數(shù)據(jù)管理方式為:柜臺(tái)系統(tǒng)的帳戶是后臺(tái)帳務(wù)系統(tǒng)科目體系的延續(xù),其性質(zhì)等同于帳務(wù)系統(tǒng)的最明細(xì)級(jí)科目,即必須為參加核算的全部存貸款客戶建立帳戶,同時(shí)明確該帳戶對(duì)應(yīng)哪一個(gè)客戶,各類帳戶分別屬不同的后臺(tái)科目。
6、經(jīng)理查詢。通過Internet/Intranet,使用WWW瀏覽器對(duì)總部及辦事處數(shù)據(jù)進(jìn)行查詢,使決策層了解財(cái)務(wù)管理運(yùn)行狀況,使財(cái)務(wù)信息更具全局性和時(shí)效性。
7、客戶服務(wù)??蛻粼谶h(yuǎn)地可通過Internet/Intranet,使WWW瀏覽器對(duì)其在財(cái)務(wù)公司的開戶信息、余額、明細(xì)帳進(jìn)行查詢。
四、系統(tǒng)的特點(diǎn)
1、服務(wù)性得到加強(qiáng)。系統(tǒng)為分布在全國各地的石油企業(yè)提供結(jié)算服務(wù),實(shí)現(xiàn)資金的及時(shí)劃轉(zhuǎn),最大限度地減少資金在途時(shí)間,提高了資金周轉(zhuǎn)速度和集中度,加強(qiáng)了集團(tuán)的控制能力。
2、及時(shí)性??偛款I(lǐng)導(dǎo)及有關(guān)業(yè)務(wù)部門每日可以及時(shí)看到前一天各辦事處會(huì)計(jì)科目的數(shù)據(jù),對(duì)總部及辦事處業(yè)務(wù)進(jìn)行實(shí)時(shí)監(jiān)控,極大提高控制風(fēng)險(xiǎn)的能力,有利于加強(qiáng)資金的管理和使用。
3、遠(yuǎn)程登錄訪問。只要擁有足夠權(quán)限,用戶可以方便地進(jìn)入客戶查詢系統(tǒng)??偛款I(lǐng)導(dǎo)可以非常及時(shí)準(zhǔn)確地了解辦事處的金融經(jīng)濟(jì)情況,更好地進(jìn)行統(tǒng)一管理。
4、安全管理。系統(tǒng)建立了嚴(yán)格的安全管理層次體系。全系統(tǒng)有一個(gè)唯一的系統(tǒng)授權(quán)人,每個(gè)部門也只有一個(gè)唯一的部門授權(quán)人,其他所有人員都屬于系統(tǒng)用戶。
系統(tǒng)采取的數(shù)據(jù)信息安全措施:一是系統(tǒng)管理使用SQLSERVER提供的備份工具對(duì)整個(gè)數(shù)據(jù)庫進(jìn)行全面?zhèn)浞?,備份地點(diǎn)為服務(wù)器硬盤及磁帶機(jī),其中磁帶機(jī)備份用于異地存放。二是利用SQLServer7.0的ODBC復(fù)制技術(shù)將重要的表格、庫結(jié)構(gòu)轉(zhuǎn)換為paradox數(shù)據(jù)庫,進(jìn)行數(shù)據(jù)備份。
五、結(jié)論與思考
商業(yè)銀行作為專門經(jīng)營貨幣的特殊企業(yè),具有高負(fù)債性和高外部性的特點(diǎn),這就使其不僅追逐收益性,也必須關(guān)注安全性和流動(dòng)性。而作為發(fā)展中國家的商業(yè)銀行又擔(dān)負(fù)著“轉(zhuǎn)型與發(fā)展”的雙重使命,這必然使信貸風(fēng)險(xiǎn)不斷積累。在當(dāng)前的外部環(huán)境下,信貸風(fēng)險(xiǎn)管理已不再是對(duì)風(fēng)險(xiǎn)的規(guī)避和對(duì)沖的博弈術(shù),而是一種保值增值的差別化技能。信用評(píng)級(jí)機(jī)構(gòu)則在此中扮演了極其不光彩的角色,甚至故意為投資銀行提高其產(chǎn)品的信用等級(jí),某種程度上對(duì)金融風(fēng)險(xiǎn)的擴(kuò)散起到推波助瀾的作用。從監(jiān)管者的角度,由于長期的經(jīng)濟(jì)繁榮和市場(chǎng)繁榮,自由主義的理念在監(jiān)管者的頭腦中占據(jù)上風(fēng),放松管制、讓金融更加自由化成為這一階段監(jiān)管者的核心價(jià)值觀。比較而言,美聯(lián)儲(chǔ)對(duì)銀行的監(jiān)管是嚴(yán)格的。而恰恰次級(jí)債以及衍生產(chǎn)品均由美國證監(jiān)會(huì)監(jiān)管,作為長期監(jiān)管股權(quán)資產(chǎn)的機(jī)構(gòu),對(duì)債權(quán)資產(chǎn)的利害關(guān)系肯定不如美聯(lián)儲(chǔ),監(jiān)管錯(cuò)位也可以看作是危機(jī)爆發(fā)的重要原因。
二、世界金融危機(jī)背景下我國商業(yè)銀行可能面對(duì)的信貸風(fēng)險(xiǎn)及存在的問題
1.信用級(jí)別管理不嚴(yán)及住房貸款比例增大可能導(dǎo)致個(gè)人住房貸款者信用風(fēng)險(xiǎn)的集中爆發(fā)
由于信用體系的缺乏,我國商業(yè)銀行在實(shí)際貸款發(fā)放過程中,無法得到借款人的信用保證。相對(duì)于美國的信用等級(jí)而言,我國的借款人甚至達(dá)不到次級(jí)信用級(jí)別。我國商業(yè)銀行在審核個(gè)人住房貸款申請(qǐng)時(shí),主要是通過申請(qǐng)者從單位開具的收入證明來審查其收入狀況,導(dǎo)致資信較差的借款者可能憑借虛假證明從銀行得到貸款,進(jìn)入房貸市場(chǎng)。銀行為了擴(kuò)展業(yè)務(wù)規(guī)模,按揭成數(shù)都比較高,近幾年仍然維持在70%左右,甚至是“零首付”。目前,隨著國家對(duì)房地產(chǎn)業(yè)進(jìn)一步進(jìn)行法規(guī)及商業(yè)銀行控制風(fēng)險(xiǎn)的要求,2005—2006年按揭成數(shù)下降到了60%左右,但是這個(gè)數(shù)值還是偏高,依然蘊(yùn)含著很大的風(fēng)險(xiǎn)。
2.抵(質(zhì))押物的評(píng)估價(jià)值相對(duì)較高且缺乏更新機(jī)制致使商業(yè)銀行過度放貸
商業(yè)銀行發(fā)放的大量貸款中,有部分貸款是抵(質(zhì))押貸款,其中有很多抵(質(zhì))押物的價(jià)值評(píng)估是在我國經(jīng)濟(jì)上行時(shí)進(jìn)行的,那時(shí)的宏觀經(jīng)濟(jì)背景還比較樂觀,現(xiàn)在經(jīng)濟(jì)處于下行中,銀行的抵(質(zhì))押物的價(jià)值已大幅縮水。而住房按揭貸款又被我國商業(yè)銀行視為優(yōu)質(zhì)資產(chǎn)業(yè)務(wù)而大力發(fā)展。行業(yè)間的激烈競(jìng)爭和巨大的利潤空間又促使其不斷降低辦理?xiàng)l件,進(jìn)而對(duì)貸款審查流于形式。許多銀行還通過推出各種優(yōu)惠業(yè)務(wù)刺激個(gè)人房貸消費(fèi),從而搶占市場(chǎng)份額。這種風(fēng)險(xiǎn)意識(shí)的缺失使銀行業(yè)的風(fēng)險(xiǎn)正在不斷累積。而且,商業(yè)銀行對(duì)在建工程、未辦理產(chǎn)權(quán)證件房屋作抵押的抵押物跟蹤管理薄弱,沒有建立動(dòng)態(tài)更新機(jī)制,甚至?xí)霈F(xiàn)抵押的在建工程已經(jīng)完工,還沒有辦理好后續(xù)抵押登記手續(xù),使銀行的抵押權(quán)“懸空”。
3.信貸投放過于集中在國家宏觀調(diào)控的房地產(chǎn)業(yè)促使風(fēng)險(xiǎn)加大
根據(jù)國際經(jīng)驗(yàn),個(gè)人房貸風(fēng)險(xiǎn)暴露期通常為3到5年,而我國房地產(chǎn)行業(yè)個(gè)人信貸業(yè)務(wù)是最近4年才發(fā)展起來的,也就是說我國銀行業(yè)已進(jìn)入房貸風(fēng)險(xiǎn)初步顯現(xiàn)的時(shí)期。基于房地產(chǎn)市場(chǎng)在經(jīng)濟(jì)體系中的重要作用,它已成為宏觀政策重點(diǎn)調(diào)控的行業(yè)。2006年以來,住房市場(chǎng)的持續(xù)繁榮使借款者低估了潛在風(fēng)險(xiǎn);同時(shí),貸款機(jī)構(gòu)風(fēng)險(xiǎn)控制意愿下降,使行業(yè)風(fēng)險(xiǎn)加大,最終導(dǎo)致從緊的貨幣政策出臺(tái)。2007年連續(xù)加息導(dǎo)致住房開發(fā)成本高,同時(shí)也推高了貸款買房者的還貸成本。隨著次級(jí)債危機(jī)影響下的經(jīng)濟(jì)下行,收入預(yù)期下降,還貸壓力增大,個(gè)人住房貸款者可能選擇提前還貸或斷貸,出現(xiàn)類似美國次貸市場(chǎng)上借款人無力還款的情形。
三、現(xiàn)階段我國商業(yè)銀行加強(qiáng)信貸風(fēng)險(xiǎn)管理的措施
商業(yè)銀行在金融危機(jī)背景下進(jìn)行信貸風(fēng)險(xiǎn)管理,首先要明確信貸風(fēng)險(xiǎn)管理的目的不僅是保護(hù)資金的安全,而且還要提升構(gòu)成銀行經(jīng)營模式的有形和無形資產(chǎn)的組合水平。信貸風(fēng)險(xiǎn)管理應(yīng)遵循保本、穩(wěn)健的原則,保護(hù)銀行資產(chǎn)的安全,保證存量資產(chǎn)質(zhì)量的穩(wěn)定,這是銀行生存的基礎(chǔ)。對(duì)內(nèi)生不確定性引致的風(fēng)險(xiǎn),如銀行由于內(nèi)部的信息傳導(dǎo)不及時(shí)、相關(guān)制度不完善而發(fā)生的操作失誤、貸款抵(質(zhì))押物價(jià)值沒有及時(shí)更新等,可通過加強(qiáng)控制程序和業(yè)務(wù)檢查力度來實(shí)現(xiàn)。
1.嚴(yán)格控制個(gè)人住房貸款者的信用級(jí)別
商業(yè)銀行必須使用內(nèi)部控制的標(biāo)準(zhǔn)流程從嚴(yán)控制個(gè)人住房貸款者的信用級(jí)別,嚴(yán)格檢查每一筆房屋按揭貸款業(yè)務(wù),信貸員必須要與貸款申請(qǐng)人見面,而且必須面對(duì)面地簽訂貸款合同。對(duì)于新收到的房屋按揭貸款申請(qǐng),由信貸工作人員到單位核實(shí)收入證明,通過核實(shí)貸款者真實(shí)身份。
2.增強(qiáng)我國商業(yè)銀行自身的流動(dòng)性
從宏觀層面看,2007年央行10次上調(diào)法定存款準(zhǔn)備金率、6次加息、每周發(fā)行定向票據(jù),從緊貨幣政策的實(shí)施回收了銀行體系內(nèi)相當(dāng)數(shù)量的流動(dòng)性。而在金融危機(jī)過程中,保持自身流動(dòng)性成為銀行渡過難關(guān)的重要手段。
3.加強(qiáng)金融創(chuàng)新監(jiān)管
從美國的次貸危機(jī)到全球的金融危機(jī)再次印證了金融創(chuàng)新會(huì)給銀行業(yè)帶來雙重影響。在國際金融市場(chǎng)和交易日趨復(fù)雜化的背景下,必須清醒認(rèn)識(shí)到金融監(jiān)管的重要性。審視次貸危機(jī)的爆發(fā)過程發(fā)現(xiàn),即使美國在監(jiān)管體系完善的市場(chǎng)中,仍然存在著大量的監(jiān)管缺失,尤其是對(duì)金融衍生品的監(jiān)管。金融產(chǎn)品的復(fù)雜化導(dǎo)致了對(duì)其認(rèn)識(shí)上的盲點(diǎn)和監(jiān)管上的空白。
參考文獻(xiàn):
[1]葛奇.次貸危機(jī)的成因、影響及對(duì)金融監(jiān)管的啟示[J].國際金融研究,2008,(11).
[2]宋琳,齊騰.次貸危機(jī)的傳導(dǎo)及其對(duì)中國金融監(jiān)管的啟示[J].現(xiàn)代商業(yè),2009,(06).
[3]譚燕芝.美國次貸危機(jī)與金融監(jiān)管—兼論我國最優(yōu)金融監(jiān)管模式的選擇[J].江西社會(huì)科學(xué),2009,(02).
[4]姚兵,張樂,任益民.從次貸危機(jī)看美國的金融監(jiān)管[J].金卡工程(經(jīng)濟(jì)與法),2008,(10).
[5]熊維強(qiáng).從次貸危機(jī)看金融衍生品的創(chuàng)新與監(jiān)管[J].中國浦東干部學(xué)院學(xué)報(bào),2008,(06).
[6]廖岷.次貸危機(jī)下美國對(duì)于金融監(jiān)管的最新反思[J].中國金融,2008,(07).
[7]李娜.從美國次貸危機(jī)反思我國的金融風(fēng)險(xiǎn)監(jiān)管思路[J].時(shí)代金融,2009,(01).
[8]汪思冰,郝登攀.美國次貸危機(jī)對(duì)我國金融監(jiān)管的啟示[J].時(shí)代金融,2008,(11).
[9]周紀(jì)恩.從次貸危機(jī)根源和實(shí)質(zhì)看宏觀金融風(fēng)險(xiǎn)監(jiān)管[J].新金融,2008,(06).
二、互聯(lián)網(wǎng)金融信息安全概況
一是互聯(lián)網(wǎng)金融企業(yè)自身的信息安全相對(duì)于傳統(tǒng)金融企業(yè)仍較薄弱,其中不完善的密鑰管理及加密技術(shù)將會(huì)給互聯(lián)網(wǎng)金融數(shù)據(jù)安全和業(yè)務(wù)連續(xù)性帶來嚴(yán)重影響,如2013年4月,豐達(dá)財(cái)富P2P網(wǎng)貸平臺(tái)遭到持續(xù)攻擊,網(wǎng)站癱瘓5分鐘,2014年3月網(wǎng)貸之家官網(wǎng)遭到惡意攻擊等。二是互聯(lián)網(wǎng)金融企業(yè)自身的內(nèi)部風(fēng)險(xiǎn)控制亟待提高,管理也存在較大局限性,互聯(lián)網(wǎng)金融企業(yè)雖然可以依據(jù)大數(shù)據(jù)來分析用戶的行為,監(jiān)管各種交易風(fēng)險(xiǎn),但是這些更多的是對(duì)微觀層面的控制,很難從宏觀上進(jìn)行監(jiān)控,如2013年8月的光大證券烏龍指事件。三是用戶認(rèn)識(shí)度不高,用戶對(duì)互聯(lián)網(wǎng)金融借助的大數(shù)據(jù)云技術(shù)概念和技術(shù)缺乏了解,沒有考慮自身的需要,完全照搬國外經(jīng)驗(yàn),以致資源利用率不高,導(dǎo)致人力物力財(cái)力的浪費(fèi)。四是消費(fèi)者信息安全防范意識(shí)仍舊薄弱,如點(diǎn)擊不明鏈接,遭受木馬攻擊,導(dǎo)致泄露支付賬號(hào)和密碼以及消費(fèi)者身份信息等。
三、互聯(lián)網(wǎng)金融信息安全風(fēng)險(xiǎn)分類
1.信息技術(shù)風(fēng)險(xiǎn)
一是計(jì)算機(jī)客戶端安全風(fēng)險(xiǎn),目前互聯(lián)網(wǎng)金融客戶端基本采用用戶名和密碼進(jìn)行登陸的方式,缺乏傳統(tǒng)金融行業(yè)的動(dòng)態(tài)口令、U盾等輔助安全手段,一旦客戶端感染病毒、木馬等惡意程序?qū)?yán)重威脅互聯(lián)網(wǎng)金融賬戶和密碼安全。二是網(wǎng)絡(luò)通信風(fēng)險(xiǎn),在互聯(lián)網(wǎng)環(huán)境下,交易信息通過網(wǎng)絡(luò)傳輸,部分互聯(lián)網(wǎng)金融平臺(tái)并沒有在“傳輸、存儲(chǔ)、使用、銷毀”等環(huán)節(jié)建立保護(hù)敏感信息的完整機(jī)制,互聯(lián)網(wǎng)金融中的數(shù)據(jù)傳輸和傳輸?shù)冗^程的加密算法,一旦被攻破,將造成客戶的資金、賬號(hào)和密碼等的泄露,給互聯(lián)網(wǎng)金融信息安全造成嚴(yán)重影響。三是互聯(lián)網(wǎng)金融業(yè)務(wù)系統(tǒng)及數(shù)據(jù)庫存在漏洞風(fēng)險(xiǎn),互聯(lián)網(wǎng)平臺(tái)面臨網(wǎng)頁掛馬、數(shù)據(jù)篡改、DDoS攻擊、病毒等信息安全風(fēng)險(xiǎn),數(shù)據(jù)庫系統(tǒng)存在越權(quán)使用、權(quán)限濫用等安全威脅。
2.業(yè)務(wù)管理類風(fēng)險(xiǎn)
一是應(yīng)急管理風(fēng)險(xiǎn),絕大多數(shù)互聯(lián)網(wǎng)金融企業(yè)沒有較好且完備的應(yīng)急管理計(jì)劃和災(zāi)備系統(tǒng),業(yè)務(wù)連續(xù)性較差,一旦發(fā)生電力中斷、地震等災(zāi)害,將給公司造成非常大的損失乃至導(dǎo)致破產(chǎn)。二是內(nèi)控管理風(fēng)險(xiǎn),互聯(lián)網(wǎng)金融企業(yè)大多存在內(nèi)控制度的建設(shè)不完善和執(zhí)行力欠缺的問題,員工的不當(dāng)操作以及內(nèi)部控制的失敗,可能在內(nèi)部控制和信息系統(tǒng)存在缺陷時(shí)導(dǎo)致不可預(yù)期的損失。三是外包管理風(fēng)險(xiǎn),目前大多數(shù)互聯(lián)網(wǎng)金融企業(yè)基本采用外包的形式為企業(yè)提供業(yè)務(wù)或技術(shù)支持。如果缺乏業(yè)務(wù)外包管理制度或未明確業(yè)務(wù)外包范圍,將導(dǎo)致不宜外包的核心業(yè)務(wù)進(jìn)行外包,出現(xiàn)泄密風(fēng)險(xiǎn)。四是法律風(fēng)險(xiǎn),目前有關(guān)互聯(lián)網(wǎng)金融的法律法規(guī)不完善,缺乏監(jiān)管措施,這些將影響互聯(lián)網(wǎng)金融的健康發(fā)展。
四、構(gòu)建互聯(lián)網(wǎng)金融信息安全風(fēng)險(xiǎn)體系
1.建全互聯(lián)網(wǎng)金融監(jiān)管的法律法規(guī)
一是完善互聯(lián)網(wǎng)金融法律法規(guī),制定互聯(lián)網(wǎng)金融信息安全行業(yè)標(biāo)準(zhǔn),提高互聯(lián)網(wǎng)金融企業(yè)的安全準(zhǔn)入門檻,明確互聯(lián)網(wǎng)金融企業(yè)的法律地位和金融監(jiān)管部門以及政府監(jiān)管職責(zé)和互聯(lián)網(wǎng)金融的準(zhǔn)入和退出機(jī)制,從而搭建起互聯(lián)網(wǎng)金融法律體系。二是構(gòu)建包含一行三會(huì)、司法和稅務(wù)等多部門的多層次、跨行業(yè)、跨區(qū)域的互聯(lián)網(wǎng)金融監(jiān)管體系。三是提升互聯(lián)網(wǎng)金融消費(fèi)者權(quán)益保護(hù)力度,加強(qiáng)信用環(huán)境建設(shè)和完善信息披露制度,暢通互聯(lián)網(wǎng)金融消費(fèi)的投訴受理渠道,逐步完善互聯(lián)網(wǎng)金融消費(fèi)者權(quán)益保護(hù)的法律制度框架,建立消費(fèi)者保護(hù)的協(xié)調(diào)合作機(jī)制。
2.建立互聯(lián)網(wǎng)金融信息安全技術(shù)標(biāo)準(zhǔn)
建立互聯(lián)網(wǎng)金融信息安全技術(shù)標(biāo)準(zhǔn),增強(qiáng)互聯(lián)網(wǎng)金融企業(yè)的協(xié)調(diào)聯(lián)系機(jī)制,加強(qiáng)信息安全風(fēng)險(xiǎn)的監(jiān)測(cè)和預(yù)防工作,加快與國際上有關(guān)計(jì)算機(jī)網(wǎng)絡(luò)安全的標(biāo)準(zhǔn)和規(guī)范對(duì)接。整合資源,建立以客戶為中心的互聯(lián)網(wǎng)金融信息安全數(shù)據(jù)庫,以實(shí)現(xiàn)數(shù)據(jù)的歸類整理分析和實(shí)時(shí)監(jiān)控業(yè)務(wù)流程。
3.加強(qiáng)互聯(lián)網(wǎng)金融信息安全技術(shù)體系建設(shè)
目前我國互聯(lián)網(wǎng)金融系統(tǒng)核心技術(shù)缺少自主知識(shí)產(chǎn)權(quán),加之“棱鏡門”的出現(xiàn),使我國互聯(lián)網(wǎng)金融計(jì)算機(jī)系統(tǒng)存在較大的風(fēng)險(xiǎn)隱患。因此,必須加強(qiáng)互聯(lián)網(wǎng)金融信息安全技術(shù)體系建設(shè),在核心軟硬件上去除“IOE”,開發(fā)具有高度自主知識(shí)產(chǎn)權(quán)的核心技術(shù),使在互聯(lián)網(wǎng)金融的關(guān)鍵領(lǐng)域和關(guān)鍵環(huán)節(jié)使用國產(chǎn)化軟硬件設(shè)備,提升互聯(lián)網(wǎng)金融的信息安全風(fēng)險(xiǎn)防范能力,加大對(duì)信息安全技術(shù)的投入,以信息安全等級(jí)保護(hù)為基礎(chǔ),建立基于云計(jì)算和大數(shù)據(jù)的標(biāo)準(zhǔn)體系,應(yīng)用PDCA的思想,從整個(gè)信息系統(tǒng)生命周期來實(shí)現(xiàn)互聯(lián)網(wǎng)金融長期有效的安全保障。
一、金融創(chuàng)新對(duì)銀行監(jiān)管實(shí)踐提出的挑戰(zhàn)
金融創(chuàng)新行為的動(dòng)機(jī)簡單地看是由于盈利動(dòng)機(jī)的驅(qū)使,但是從深層次看卻是銀行監(jiān)管理論和實(shí)踐的發(fā)展滯后,以至于阻礙了銀行機(jī)構(gòu)向更高的階段進(jìn)一步發(fā)展。環(huán)境的變化使得銀行機(jī)構(gòu)傳統(tǒng)的經(jīng)營方式不再有利可圖,他們過去向客戶提供的金融產(chǎn)品和金融服務(wù)越來越難以出售,而傳統(tǒng)的金融工具也已不能大量的吸收資金,因而為了繼續(xù)存在下去,他們不得不尋求創(chuàng)新;另一方面,各銀行機(jī)構(gòu)面臨的嚴(yán)格管理使得規(guī)避管理法規(guī)的過程變得有利可圖,某一個(gè)機(jī)構(gòu)避開管制后提供的服務(wù)往往給它帶來豐厚的利潤和市場(chǎng)占有,因而嚴(yán)格的監(jiān)管本身就成為刺激銀行業(yè)創(chuàng)新的一個(gè)重要的因素。
所以金融創(chuàng)新更多地應(yīng)該從金融機(jī)構(gòu)和金融監(jiān)管當(dāng)局之間的博弈來理解。銀行為了逃避監(jiān)管,開拓市場(chǎng)而進(jìn)行的金融創(chuàng)新活動(dòng)與監(jiān)管活動(dòng)之間是一個(gè)不斷向前推進(jìn)的動(dòng)態(tài)博弈的過程,即監(jiān)管——?jiǎng)?chuàng)新——再監(jiān)管——再創(chuàng)新。但是至今的實(shí)踐表明,銀行監(jiān)管活動(dòng)落后于金融創(chuàng)新的發(fā)展,銀行監(jiān)管是一個(gè)被動(dòng)的過程,金融創(chuàng)新給銀行監(jiān)管的實(shí)踐提出了很大的挑戰(zhàn)。
1.金融創(chuàng)新使銀行監(jiān)管目標(biāo)的權(quán)衡更加困難。銀行監(jiān)管的目標(biāo)有兩個(gè),一個(gè)是安全目標(biāo),一個(gè)是效率目標(biāo)。就經(jīng)濟(jì)與金融的長期發(fā)展來看,銀行體系的安全和效率相比是更具根本性的問題。但是在一定的階段,銀行體系的效率目標(biāo)卻是更加突出。比如70年代末,過度嚴(yán)格的銀行監(jiān)管造成的銀行機(jī)構(gòu)效率下降和發(fā)展困難使得這一時(shí)期的監(jiān)管更偏重于效率目標(biāo)。金融創(chuàng)新的最深層的原因就是規(guī)避管制,追求發(fā)展和效率。但是實(shí)證研究已經(jīng)表明,在銀行監(jiān)管的安全目標(biāo)和效率目標(biāo)之間存在著替代效應(yīng),金融創(chuàng)新在提高了銀行體系的效率的基礎(chǔ)上,不可避免地加大了風(fēng)險(xiǎn)。在面臨著全球競(jìng)爭的壓力和本國銀行體系的安全穩(wěn)定之間,銀行監(jiān)管如何在這兩個(gè)目標(biāo)之間進(jìn)行協(xié)調(diào)?
2.金融創(chuàng)新使得銀行監(jiān)管的客體更加復(fù)雜化。金融創(chuàng)新使得銀行監(jiān)管的客體在以下幾個(gè)方面產(chǎn)生了新的變化。一是金融產(chǎn)品和組織創(chuàng)新模糊了分業(yè)經(jīng)營中各專業(yè)金融機(jī)構(gòu)之間的界限,他們之間的業(yè)務(wù)相互交叉和滲透,業(yè)務(wù)趨同,銀行也逐漸發(fā)展成為超大型的綜合性金融機(jī)構(gòu),比如銀行業(yè)會(huì)通過創(chuàng)新繞過各種監(jiān)管法規(guī)的限制向證券保險(xiǎn)行業(yè)滲透。二是市場(chǎng)的創(chuàng)新使得一國的銀行機(jī)構(gòu)在現(xiàn)在條件下不可能置身于金融全球化之外。對(duì)外經(jīng)濟(jì)聯(lián)系的加強(qiáng)使得一國的銀行通過各種創(chuàng)新活動(dòng)向國際市場(chǎng)滲透,廣泛參與國際金融活動(dòng)。這樣對(duì)國內(nèi)銀行在境外的金融活動(dòng)的監(jiān)管就變得遙不可即。同時(shí),一國的金融體系也會(huì)暴露在國際金融風(fēng)險(xiǎn)之下,這給銀行監(jiān)管提出了新的課題。三是新的業(yè)務(wù)形式和金融產(chǎn)品的出現(xiàn),并取得了很大的發(fā)展,如網(wǎng)上銀行的興起。四是銀行機(jī)構(gòu)和其他各金融機(jī)構(gòu)之間,金融機(jī)構(gòu)和金融市場(chǎng)之間,金融市場(chǎng)之間的聯(lián)系更加密切,這樣局部的金融風(fēng)險(xiǎn)很容易轉(zhuǎn)化成全局性的金融風(fēng)險(xiǎn),造成所謂的傳染效應(yīng),從而更容易造成整個(gè)金融體系的不穩(wěn)定。
3.金融創(chuàng)新給銀行監(jiān)管主體的改革提出了更高的要求。這個(gè)問題本質(zhì)上是一個(gè)分業(yè)監(jiān)管還是混合監(jiān)管的選擇問題。毫無疑問,面對(duì)著銀行業(yè)務(wù)日益綜合化的趨勢(shì),原來界限分明的分業(yè)監(jiān)管已經(jīng)表現(xiàn)出了極大的局限性。
4.金融創(chuàng)新對(duì)傳統(tǒng)的監(jiān)管方式提出了挑戰(zhàn)。傳統(tǒng)的銀行監(jiān)管一直以來是以外部監(jiān)管作為最主要的監(jiān)管方式,強(qiáng)調(diào)嚴(yán)格的立法和監(jiān)督,對(duì)金融機(jī)構(gòu)的日常業(yè)務(wù)行為也作出了很多的外部規(guī)定。這種監(jiān)管方式主要有行政命令式的監(jiān)管和標(biāo)準(zhǔn)化的監(jiān)管。行政命令式的監(jiān)管是以行政命令對(duì)銀行業(yè)的市場(chǎng)準(zhǔn)入和業(yè)務(wù)范圍作出了強(qiáng)制性的規(guī)定。標(biāo)準(zhǔn)化的監(jiān)管方式則沿襲了行政命令式監(jiān)管的原理,將資產(chǎn)劃分為不同的風(fēng)險(xiǎn)級(jí)別,并對(duì)每種類型確定固定的資本要求。這種監(jiān)管方式明顯不適應(yīng)金融創(chuàng)新下的新要求。它們存在著信息和經(jīng)驗(yàn)不對(duì)稱的問題,而且沒有考慮銀行在金融創(chuàng)新過程中的動(dòng)態(tài)過程,在實(shí)際的執(zhí)行過程當(dāng)中也容易造成一刀切的問題。
5.金融創(chuàng)新對(duì)傳統(tǒng)的監(jiān)管理念的挑戰(zhàn)。金融創(chuàng)新對(duì)銀行監(jiān)管的動(dòng)態(tài)回避過程與相對(duì)固定的銀行監(jiān)管框架之間是一對(duì)矛盾體。金融創(chuàng)新和銀行監(jiān)管之間的博弈總是表現(xiàn)為監(jiān)管方的被動(dòng)。危機(jī)導(dǎo)向的、事后的、傳統(tǒng)的銀行監(jiān)管總是被動(dòng)追蹤金融創(chuàng)新,會(huì)使監(jiān)管效率大大下降,并且造成監(jiān)管成本的增加。
二、銀行監(jiān)管應(yīng)對(duì)金融創(chuàng)新的一般實(shí)踐
1.從注重傳統(tǒng)銀行業(yè)務(wù)監(jiān)管向傳統(tǒng)業(yè)務(wù)和創(chuàng)新業(yè)務(wù)監(jiān)管并重轉(zhuǎn)變。較之傳統(tǒng)銀行業(yè)務(wù),銀行的創(chuàng)新業(yè)務(wù)在收益更大的同時(shí),風(fēng)險(xiǎn)也更大,且更容易擴(kuò)散,對(duì)金融市場(chǎng)造成的沖擊也更加直接和猛烈。因此,只注重傳統(tǒng)銀行業(yè)務(wù)的監(jiān)管已經(jīng)不能全面客觀地反映整個(gè)銀行業(yè)的風(fēng)險(xiǎn)狀況。只有并重監(jiān)管傳統(tǒng)業(yè)務(wù)和創(chuàng)新業(yè)務(wù),才能有效防范和化解銀行業(yè)的整體風(fēng)險(xiǎn)。
2.從注重外部監(jiān)管向注重內(nèi)部和外部監(jiān)管并重。針對(duì)銀行監(jiān)管與金融創(chuàng)新博弈的被動(dòng)地位,監(jiān)管理念應(yīng)該不僅僅從外部力量的介入的角度來考慮有效監(jiān)管的問題,而且外部監(jiān)管隨著創(chuàng)新和變革的發(fā)展,其缺點(diǎn)不斷暴露,比如市場(chǎng)敏感度低,不能全面及時(shí)反映銀行風(fēng)險(xiǎn),相應(yīng)的監(jiān)管措施也滯后于市場(chǎng)發(fā)展。我們應(yīng)該考慮如何從銀行內(nèi)部與監(jiān)管機(jī)構(gòu)激勵(lì)相容的角度來使銀行主動(dòng)防范和化解金融風(fēng)險(xiǎn)的制度安排。目前最為流行的一個(gè)根據(jù)激勵(lì)相容理論建立的監(jiān)管的方法就是預(yù)先承諾方法。銀行在預(yù)測(cè)期初向金融監(jiān)管當(dāng)局承諾其資本量水平,為該期內(nèi)可能發(fā)生的損失作準(zhǔn)備,而監(jiān)管當(dāng)局則根據(jù)銀行承諾的水平設(shè)計(jì)懲罰和獎(jiǎng)勵(lì)措施,并不再對(duì)銀行進(jìn)行例行的資本充足檢查,但是這種方法的實(shí)施對(duì)監(jiān)管水平的要求較高。另外,對(duì)市場(chǎng)機(jī)制的作用受到了日益重視,認(rèn)為只有保證信息的完備透明,充分發(fā)揮優(yōu)勝劣汰的市場(chǎng)機(jī)制的作用,才能對(duì)銀行起到正確的激勵(lì)。
3.從分業(yè)監(jiān)管向統(tǒng)一監(jiān)管轉(zhuǎn)變。統(tǒng)一監(jiān)管體制是指由統(tǒng)一的監(jiān)管主體對(duì)從事銀行、保險(xiǎn)、證券等不同類型業(yè)務(wù)的金融機(jī)構(gòu)實(shí)施統(tǒng)一監(jiān)管的一種制度。與此相適應(yīng),金融監(jiān)管也應(yīng)該打破分業(yè)監(jiān)管的模式向統(tǒng)一監(jiān)管轉(zhuǎn)變,由統(tǒng)一的監(jiān)管主體對(duì)從事銀行、保險(xiǎn)和證券的不同類型業(yè)務(wù)的金融機(jī)構(gòu)實(shí)施統(tǒng)一監(jiān)管。但是在具體的監(jiān)管主體的改革上,是采用一元化的超級(jí)監(jiān)管機(jī)構(gòu)還是在保持監(jiān)管主體多元化的前提下,加強(qiáng)各個(gè)監(jiān)管主體之間的協(xié)調(diào)。二者有利有弊,具體的選擇需要對(duì)實(shí)際情況作出更細(xì)致的選擇以后才能加以確定。
4.從一國監(jiān)管向跨境監(jiān)管轉(zhuǎn)變。本國銀行向海外市場(chǎng)的擴(kuò)展也是一種金融創(chuàng)新——市場(chǎng)創(chuàng)新。隨著經(jīng)濟(jì)一體化和金融全球化的發(fā)展,銀行的海外分支機(jī)構(gòu)越來越多,其業(yè)務(wù)收益來自海外的比重日益提高;而另一方面,電子銀行的發(fā)展使得金融監(jiān)管當(dāng)局很難判斷其交易是在國內(nèi)還是國外完成的;離岸金融業(yè)務(wù)的拓展也使得部分金融機(jī)構(gòu)偏離于監(jiān)管視野之外。因此監(jiān)管部門應(yīng)該將一家銀行的境內(nèi)外機(jī)構(gòu)境內(nèi)外業(yè)務(wù)進(jìn)行并表監(jiān)督。另外,加強(qiáng)不同國家監(jiān)管當(dāng)局之間的信息分享和交流,監(jiān)管的分工和協(xié)調(diào),以有效杜絕國際銀行監(jiān)管的真空。
三、對(duì)我國銀行監(jiān)管實(shí)踐的啟示
1.我國的監(jiān)管目標(biāo)的選擇。競(jìng)爭的激烈和創(chuàng)新的加強(qiáng),無疑會(huì)提高效率,但是同時(shí)也加大了風(fēng)險(xiǎn)。面對(duì)著競(jìng)爭的壓力和我國銀行業(yè)經(jīng)營效率低,壞帳率高的現(xiàn)實(shí)情況下,監(jiān)管當(dāng)局如何在安全目標(biāo)和效率目標(biāo)之間進(jìn)行權(quán)衡,找出一個(gè)最佳的平衡點(diǎn),是關(guān)系到銀行監(jiān)管效率的關(guān)鍵問題。目前我國需要重新認(rèn)識(shí)金融創(chuàng)新對(duì)金融發(fā)展的重要性,改變對(duì)金融創(chuàng)新不論青紅皂白一律封殺的做法,對(duì)有益于發(fā)展并且風(fēng)險(xiǎn)比較容易監(jiān)管,不會(huì)增加太多監(jiān)管成本的創(chuàng)新,不妨進(jìn)行鼓勵(lì),以提高我國銀行的競(jìng)爭力。也就是說,我們要適當(dāng)?shù)乜紤]到效率目標(biāo)。
2.我國監(jiān)管重心的轉(zhuǎn)變。我國一直以來對(duì)銀行的監(jiān)管注重的是合規(guī)性的監(jiān)管,重在對(duì)市場(chǎng)準(zhǔn)入、業(yè)務(wù)經(jīng)營范圍和行為的監(jiān)管,其中突出的問題是重市場(chǎng)準(zhǔn)入管理、輕持續(xù)性監(jiān)管,重合規(guī)性監(jiān)管、輕風(fēng)險(xiǎn)性監(jiān)管,對(duì)金融創(chuàng)新工具的監(jiān)管尤為不足。并且這些靜態(tài)的監(jiān)管措施明顯地落后于市場(chǎng)的發(fā)展。為了扭轉(zhuǎn)這些不利局面,我國現(xiàn)階段銀行的監(jiān)管重心應(yīng)該改變,利用我國現(xiàn)階段對(duì)監(jiān)管水平要求不是很高的有利時(shí)機(jī),把監(jiān)管重心放在對(duì)商業(yè)銀行內(nèi)部控制制度的建設(shè)和落實(shí)上,盡快制定和建立商業(yè)銀行資產(chǎn)負(fù)債損益等經(jīng)營管理業(yè)績的綜合考核和評(píng)價(jià)體系。在體系完善和外部監(jiān)管的水平不斷提高的基礎(chǔ)上,按照激勵(lì)相容的原則設(shè)計(jì)和加強(qiáng)商業(yè)銀行的自我約束機(jī)制和內(nèi)部控制制度,追蹤世界最新的實(shí)踐成果,提升我國銀行監(jiān)管的水平。
3.對(duì)我國監(jiān)管主體的要求。金融監(jiān)管客體的巨大變化表明我國分業(yè)監(jiān)管的做法應(yīng)該適應(yīng)客體的綜合化、國際化的變化。適應(yīng)于國內(nèi)銀行和非銀行金融機(jī)構(gòu)之間的業(yè)務(wù)合作和交叉,混合監(jiān)管似乎成了一個(gè)趨勢(shì),適應(yīng)于銀行業(yè)務(wù)全球化、國際化的發(fā)展,應(yīng)該加強(qiáng)我國的銀行監(jiān)管機(jī)構(gòu)同國外機(jī)關(guān)機(jī)構(gòu)之間的信息交流,通過與各國監(jiān)管當(dāng)局的定期磋商和交流制度,通報(bào)互設(shè)機(jī)構(gòu)的經(jīng)營情況和風(fēng)險(xiǎn)程度,杜絕對(duì)銀行跨境活動(dòng)的監(jiān)管真空。但是應(yīng)該看到,我國混業(yè)經(jīng)營的規(guī)模和全球化的發(fā)展程度均比較低,沒有對(duì)統(tǒng)一監(jiān)管提出很迫切的要求,盡管銀行監(jiān)管機(jī)構(gòu)缺乏與其他監(jiān)管當(dāng)局的協(xié)調(diào)配合,監(jiān)管過度和監(jiān)管不足并存,但是作為一種發(fā)展趨勢(shì),我們應(yīng)該在現(xiàn)階段做好分業(yè)監(jiān)管的同時(shí),不斷提高監(jiān)管的專業(yè)化水平,并在這個(gè)基礎(chǔ)上加強(qiáng)合作,為未來的統(tǒng)一監(jiān)管打好基礎(chǔ)。
4.改善監(jiān)管環(huán)境。加快與監(jiān)管有關(guān)的法律法規(guī)體系的建設(shè),加快社會(huì)信用體系的建設(shè)。充分發(fā)揮外部市場(chǎng)競(jìng)爭和約束的作用,所以應(yīng)該加強(qiáng)信息披露,強(qiáng)化對(duì)銀行的市場(chǎng)約束力。
參考文獻(xiàn):
中圖分類號(hào):F832.1 文獻(xiàn)標(biāo)志碼:A 文章編號(hào):1003-949X(2013)-03-0093-01
在金融市場(chǎng)中,存在著比較嚴(yán)重的信息不對(duì)稱,信息的不對(duì)稱加上市場(chǎng)主體的機(jī)會(huì)主義行為,在沒有外在監(jiān)督的道德約束時(shí),就會(huì)導(dǎo)致失信行為發(fā)生,這就是信用風(fēng)險(xiǎn)產(chǎn)生的信息經(jīng)濟(jì)學(xué)機(jī)理。在征信國家,信用管理行業(yè)的產(chǎn)品和服務(wù)深入到社會(huì)的方方面面,企業(yè)和個(gè)人的信用意識(shí)強(qiáng)烈,注重維護(hù)信用,有著明確的信用市場(chǎng)需求。因此,征信國家的對(duì)外信譽(yù)較好,信用交易的范圍和規(guī)模很大,可以獲得更高的經(jīng)濟(jì)福利,信用與金融體系、銀行體系聯(lián)系密切,經(jīng)濟(jì)與金融體系中處處存在著信用,信用是經(jīng)濟(jì)金融運(yùn)行的平臺(tái)。發(fā)達(dá)金融體系的基礎(chǔ)是健全的信用體系。對(duì)于現(xiàn)代化的經(jīng)濟(jì),沒有一個(gè)健全的信用體系和現(xiàn)代化的金融體系是難以健康、快速、穩(wěn)定地成長的。
一、我國信用體系建設(shè)中存在的問題
歷經(jīng)20多年的中國的改革是由計(jì)劃經(jīng)濟(jì)向市場(chǎng)經(jīng)濟(jì)轉(zhuǎn)軌的過程,隨著改革的不斷深入,信用在我國經(jīng)濟(jì)中的作用日益突顯。然而,在我國市場(chǎng)經(jīng)濟(jì)發(fā)展的過程中,信用缺失問題和現(xiàn)象隨處可見,尤其是銀行體系中的大量不良資產(chǎn)的積累、資本市場(chǎng)中劣質(zhì)上市公司的充斥,嚴(yán)重制約了信用功能的發(fā)揮,大大提高了市場(chǎng)交易的成本,降低了市場(chǎng)效率和經(jīng)濟(jì)的活力,惡化了市場(chǎng)信用環(huán)境和市場(chǎng)秩序,直接影響到市場(chǎng)體系的完善和資源配置效率。在我國目前建設(shè)社會(huì)信用體系的進(jìn)程中,還存在著許多制約因素。
1. 急需出臺(tái)相關(guān)法律
中國目前尚無一部調(diào)整各種所有制企業(yè)的《破產(chǎn)法》。新破產(chǎn)法由于在國企要不要破產(chǎn)這個(gè)問題上存在爭議,遲遲未能出臺(tái)。同時(shí),現(xiàn)行的《合同法》、《反不正當(dāng)競(jìng)爭法》、《消費(fèi)者權(quán)益保護(hù)法》等與信用相關(guān)的法律對(duì)失信懲罰的力度太輕。
2. 建立健全信用中介體系
信用中介不能僅僅發(fā)展征信公司,還需要建立更多相關(guān)的金融機(jī)構(gòu)、信用評(píng)級(jí)機(jī)構(gòu)、擔(dān)保中介機(jī)構(gòu)、資質(zhì)認(rèn)證機(jī)構(gòu)、律師事務(wù)所和會(huì)計(jì)師事務(wù)所等鑒證機(jī)構(gòu)。而在西方發(fā)達(dá)的市場(chǎng)經(jīng)濟(jì)國家,一般都有較為健全的社會(huì)信用制度,不僅有一套針對(duì)企業(yè)的信用評(píng)價(jià)體系,而且公民個(gè)人擁有一個(gè)終身的社會(huì)安全號(hào),通過這個(gè)無法偽造的安全號(hào)碼,每個(gè)擁有一份資信公司保存的信用紀(jì)錄,任何銀行、公司或業(yè)務(wù)對(duì)象都可以付費(fèi)查詢。一旦信用等級(jí)出現(xiàn)有不良記錄,就會(huì)造成政治、經(jīng)濟(jì)活動(dòng)和生活、工作上的極大困難,所以西方人把信用看得和自己的生命同等重要。在這一方面可以看出,我國遠(yuǎn)不及發(fā)達(dá)國家。
二、信用體系對(duì)金融經(jīng)濟(jì)穩(wěn)定的重要性
市場(chǎng)經(jīng)濟(jì)是信用經(jīng)濟(jì)。建設(shè)社會(huì)信用體系,是完善我國社會(huì)主義市場(chǎng)經(jīng)濟(jì)體制的客觀需要,是整頓和規(guī)范市場(chǎng)經(jīng)濟(jì)秩序的治本之策。信用是一個(gè)經(jīng)濟(jì)體系正常運(yùn)行的基本保證,信用問題的存在會(huì)阻礙信用行為的發(fā)生、阻礙市場(chǎng)規(guī)模的擴(kuò)大,進(jìn)而限制社會(huì)分工,導(dǎo)致經(jīng)濟(jì)運(yùn)行的低效率。
1. 建立信用體系是金融經(jīng)濟(jì)穩(wěn)定的需要
在市場(chǎng)經(jīng)濟(jì)條件下,日益擴(kuò)展和復(fù)雜化的市場(chǎng)關(guān)系逐步構(gòu)建起彼此相聯(lián)、互相制約的信用關(guān)系。這種信用關(guān)系作為一種獨(dú)立的經(jīng)濟(jì)關(guān)系得到充分發(fā)展,并維系著錯(cuò)綜復(fù)雜的市場(chǎng)交換關(guān)系,支持并促成規(guī)范的市場(chǎng)秩序??梢姡瑳]有信用,就沒有市場(chǎng)存在的基礎(chǔ)。同時(shí),信用具有貨幣屬性,能夠?qū)崿F(xiàn)一定的經(jīng)濟(jì)政策功能,成為國家宏觀調(diào)控的重要工具。
2. 建立社會(huì)信用體系是保持國民經(jīng)濟(jì)持續(xù)、穩(wěn)定增長的需要
企業(yè)是社會(huì)信用活動(dòng)中最活躍的層次,是巨大的信用需求者和供給者。企業(yè)進(jìn)行轉(zhuǎn)產(chǎn)改制和科技創(chuàng)新,需要通過銀行信貸、證券市場(chǎng)操作和債券的發(fā)行等方式籌集大量的生產(chǎn)發(fā)展和技術(shù)改造資金。但由于信用缺失行為大量存在,使銀行不敢輕易放貸,企業(yè)難以通過正常的信用渠道獲取生產(chǎn)發(fā)展資金。因此,要擴(kuò)大市場(chǎng)消費(fèi)需求,拉動(dòng)經(jīng)濟(jì)增長,就必須加快建立社會(huì)信用體系。
3. 建立社會(huì)信用體系是防范金融風(fēng)險(xiǎn)和深化金融改革的需要
防范金融風(fēng)險(xiǎn),必須加強(qiáng)信用制度建設(shè),金融安全是國家經(jīng)濟(jì)安全的核心,而信用風(fēng)險(xiǎn)是目前我國最大金融風(fēng)險(xiǎn)。我國的金融風(fēng)險(xiǎn)主要是在經(jīng)濟(jì)轉(zhuǎn)型過程中,銀行信用規(guī)模快速擴(kuò)張,信用制度不規(guī)范、不健全造成的。加強(qiáng)信用制度建設(shè),通過增強(qiáng)借款人償還能力和提高償還意愿,促進(jìn)借款人提高履約水平,能夠降低銀行業(yè)信用風(fēng)險(xiǎn),從而維護(hù)金融安全,保證國家經(jīng)濟(jì)安全。
三、如何推進(jìn)我國社會(huì)信用體系建設(shè)
目前我們的金融市場(chǎng)信用風(fēng)險(xiǎn)之所以累計(jì)的如此嚴(yán)重,一個(gè)非常重要的原因就是我們的制度約束的缺失和無效,制度的缺失表現(xiàn)在失信懲戒法律的空白,制度的無效表現(xiàn)在有些制度執(zhí)行不力,二是我們的金融市場(chǎng)信用風(fēng)險(xiǎn)的規(guī)制必須以信用制度建設(shè)作為突破口,事實(shí)上 ,一些金融工具和制度本身的創(chuàng)新也為信用風(fēng)險(xiǎn)的規(guī)避提供了新的途徑,也就是第三方擔(dān)保制度,因此,加快建設(shè)社會(huì)信用體系,對(duì)于打擊失信行為,防范和化解金融風(fēng)險(xiǎn),促進(jìn)金融穩(wěn)定和發(fā)展,維護(hù)正常的社會(huì)經(jīng)濟(jì)秩序,保護(hù)廣大群眾的權(quán)益,推進(jìn)政府更好地履行經(jīng)濟(jì)調(diào)節(jié)、市場(chǎng)監(jiān)管、社會(huì)管理和公共服務(wù)的職能,具有重要的現(xiàn)實(shí)意義??傊诖罅ν七M(jìn)和諧社會(huì)的進(jìn)程中,加快建設(shè)社會(huì)信用體系是非常必要和迫切的。社會(huì)信用體系的建設(shè)是一項(xiàng)復(fù)雜的系統(tǒng)工程,面臨著諸多突出問題,面對(duì)這些問題,我們應(yīng)該采取有效地措施,以便更好的推進(jìn)我國社會(huì)信用體系的建設(shè)。
1. 培育現(xiàn)代信用服務(wù)體系,加快信用服務(wù)行業(yè)國家標(biāo)準(zhǔn)化建設(shè),形成完整、科學(xué)的信用標(biāo)準(zhǔn)體系
信用服務(wù)業(yè)具有智力密集、技術(shù)密集、專業(yè)化程度高、市場(chǎng)集中度高的特點(diǎn),承擔(dān)著信用信息收集、加工、處理和傳遞的功能,在防范信用風(fēng)險(xiǎn)、促進(jìn)信用交易方面發(fā)揮著重要作用。要加大誠實(shí)守信的宣傳教育力度,培育全社會(huì)的信用意識(shí),樹立良好的社會(huì)信用風(fēng)尚。要鼓勵(lì)擴(kuò)大信用產(chǎn)品使用范圍,培育信用服務(wù)市場(chǎng)需求,支持信用服務(wù)市場(chǎng)發(fā)展。要堅(jiān)持以市場(chǎng)為導(dǎo)向,培育和發(fā)展種類齊全、功能互補(bǔ)、依法經(jīng)營、有市場(chǎng)公信力的信用服務(wù)機(jī)構(gòu),依法提供信用信息,鼓勵(lì)信用產(chǎn)品的開發(fā)和創(chuàng)新,滿足全社會(huì)多層次、多樣化、專業(yè)化的信用服務(wù)需求。
2. 要完善法律法規(guī),加強(qiáng)組織領(lǐng)導(dǎo)。完備的法律法規(guī)是社會(huì)信用體系建設(shè)的制度保障
IC卡是電子信息卡的一種類型,是在磁卡的基礎(chǔ)之上的一種有效的信息載體。IC卡其內(nèi)部實(shí)質(zhì)是建立在集成電路卡的基礎(chǔ)之上來完成對(duì)用戶信息進(jìn)行登陸,并完成對(duì)個(gè)人信息的建立。IC卡內(nèi)部利用現(xiàn)代射頻技術(shù),可以利用IC卡讀卡器來讀取卡內(nèi)相關(guān)的個(gè)人信息內(nèi)容,并實(shí)現(xiàn)有效的通訊。值得注意的是,IC卡不同于傳統(tǒng)的磁卡,IC卡內(nèi)部是一種集成電路,利用電路模板與信息技術(shù)來完成對(duì)個(gè)人信息的存儲(chǔ),它具有高效性與穩(wěn)定性,并不易被盜取;磁卡是在傳統(tǒng)磁力技術(shù)的基礎(chǔ)之上的卡種,其內(nèi)部主要構(gòu)成是磁力,并借助磁力完成對(duì)個(gè)人信息的記錄,但是它容易受到干擾,不安全的風(fēng)險(xiǎn)相比IC卡更高。IC卡是一種非接觸式的射頻卡,它在解決了傳統(tǒng)技術(shù)難題,即卡內(nèi)不存在電源以及如何建立不接觸進(jìn)行讀取的模式,因此,它是世界范圍之內(nèi)目前電子器件領(lǐng)域中核心技術(shù),被應(yīng)用在多個(gè)領(lǐng)域范圍之內(nèi),并取得了良好的效果,具有其它卡種沒有的穩(wěn)定性優(yōu)勢(shì),并可以實(shí)現(xiàn)對(duì)個(gè)人信息的準(zhǔn)確讀取。該卡的主要應(yīng)用功能主要體現(xiàn)在信息安全認(rèn)證,并實(shí)現(xiàn)電子信息錢包,完成對(duì)個(gè)人數(shù)據(jù)信息的存儲(chǔ)。該卡一般被用在身份證、車輛門禁系統(tǒng)中,并具有較高的抗干擾性與抗磁化性,對(duì)內(nèi)部個(gè)人信息的保存能力較強(qiáng)。而IC卡中的電子錢包功能則被用在商務(wù)電子銀行領(lǐng)域。
(二)IC卡工作原理
IC卡工作的基本原理是:射頻讀寫器向IC卡發(fā)一組固定頻率的電磁波,卡片內(nèi)有一個(gè)LC串聯(lián)諧振電路,其頻率與讀寫器發(fā)射的頻率相同,這樣在電磁波激勵(lì)下,LC諧振電路產(chǎn)生共振,從而使電容內(nèi)有了電荷;在這個(gè)電容的另一端,接有一個(gè)單向?qū)ǖ碾娮颖?,將電容?nèi)的電荷送到另一個(gè)電容內(nèi)存儲(chǔ),當(dāng)所積累的電荷達(dá)到2V時(shí),此電容可作為電源為其它電路提供工作電壓,將卡內(nèi)數(shù)據(jù)發(fā)射出去或接受讀寫器的數(shù)據(jù)。
(三)IC卡制作流程
IC卡的制作內(nèi)涵高新技術(shù),是建立在現(xiàn)代信息技術(shù)的基礎(chǔ)之上來完成的制作。第一,對(duì)IC卡的內(nèi)部系統(tǒng)進(jìn)行初步的設(shè)計(jì)。利用相關(guān)技術(shù),根據(jù)實(shí)際要求與客戶反映,確定IC卡的基本功能與安全需要,并在此之處之上設(shè)計(jì)IC卡內(nèi)部的芯片。利用相關(guān)專業(yè)的就似乎分析技術(shù)成本與內(nèi)容,對(duì)智能卡內(nèi)部的MPU、存儲(chǔ)器容量以及COS等方面的內(nèi)容提出相應(yīng)的要求,并保證卡內(nèi)的邏輯加密有效,實(shí)現(xiàn)最有效的邏輯功能。第二,進(jìn)行內(nèi)部系統(tǒng)的軟件設(shè)計(jì),首先對(duì)COS和其他內(nèi)部相應(yīng)的應(yīng)用軟件進(jìn)行設(shè)計(jì),并選擇可以供選擇的工具,因?yàn)橹悄芸▋?nèi)部的安全性與COS有著非常緊密的關(guān)系,因此,在某些設(shè)計(jì)到國家安全以及個(gè)人信息安全的機(jī)構(gòu)與單位應(yīng)該在只能卡的內(nèi)部寫入自己設(shè)計(jì)的COS。第三,對(duì)卡內(nèi)的芯片進(jìn)行構(gòu)造,要在單晶硅圓片上制作相應(yīng)的電路系統(tǒng),通過相關(guān)的設(shè)計(jì),將卡內(nèi)部的版圖與COS代碼交給制造商,根據(jù)不同的設(shè)計(jì)工藝完成對(duì)內(nèi)部多層掩膜板的構(gòu)造,并利用不同電路制造出不同的內(nèi)部芯片。在圓片上應(yīng)該設(shè)計(jì)出專門進(jìn)行測(cè)試的探針壓塊,但是應(yīng)該注意的是,保證壓塊的保密性,不能讓其因設(shè)計(jì)與制造疏忽給攻擊者帶來可乘之機(jī)。第四,在對(duì)IC卡進(jìn)行技術(shù)測(cè)試時(shí),在E2PROM之中寫入相關(guān)的內(nèi)容信息,并利用相關(guān)的測(cè)試程序?qū)⒂?jì)算機(jī)內(nèi)部的控制探頭安裝在不同的圓片芯片上,并對(duì)某些出現(xiàn)問題的芯片做出明顯的標(biāo)記,在合格的芯片內(nèi)加入制造廠的編號(hào),配合使用運(yùn)輸碼,防止芯片在運(yùn)輸過程中出現(xiàn)被竊取的問題,此碼必須保證僅為制造商了解,這樣就可以實(shí)現(xiàn)從設(shè)計(jì)到制造,從制造到運(yùn)輸?shù)腎C卡安全性。第五,對(duì)IC卡進(jìn)行專業(yè)的處理與發(fā)行。發(fā)行商利用相關(guān)技術(shù)讀取設(shè)備內(nèi)部的信息,并對(duì)不同的IC卡進(jìn)行人性化的處理,根據(jù)相應(yīng)的要求,在卡內(nèi)注入個(gè)人用戶的信息資料,從而完成IC的制作。這樣就可以將一張可以被標(biāo)識(shí)的用戶卡實(shí)現(xiàn)最終使用。
二、個(gè)人金融IC卡類別與應(yīng)用
(一)IC卡類別
IC卡的應(yīng)用范圍較廣,這就決定IC卡的類型也復(fù)雜多樣。首先,按照IC卡的結(jié)構(gòu)類型,可以分為存儲(chǔ)卡、邏輯加密卡、CPU卡、超級(jí)智能卡。存儲(chǔ)卡是單一系統(tǒng)的IC卡結(jié)構(gòu),其內(nèi)部芯片是有一種利用單向度的串接模式實(shí)現(xiàn)EEPROM的存儲(chǔ),這類信息卡具有存儲(chǔ)方便的優(yōu)勢(shì),且使用簡單方便,可以實(shí)現(xiàn)最有效的信息存儲(chǔ)。相比其他卡種,它的價(jià)格更加便宜,并可以被用在多個(gè)行業(yè)領(lǐng)域內(nèi),是目前替代磁卡的新型卡。值得注意的是,目前,該卡并不具備有效的信息保密性,因此,該卡只能被用在具有保密性較高的場(chǎng)合范圍之內(nèi)。邏輯加密卡是建立在傳統(tǒng)存儲(chǔ)卡的基礎(chǔ)之上的具有更佳保密性的IC卡,它是在卡內(nèi)增加了多余的存儲(chǔ)區(qū)域,并增加了相應(yīng)的邏輯控制單元,在訪問的過程中可以實(shí)現(xiàn)最有效的存儲(chǔ),并在存儲(chǔ)之前進(jìn)行密碼核對(duì)與密碼解讀,只有相應(yīng)的密碼正確才能讀取卡內(nèi)信息,從而是一種具有高度邏輯性的加密卡,相比存儲(chǔ)卡具有更好的保密性。CPU卡相對(duì)于其他卡種來講,是一種較為特殊的單片機(jī)卡,其內(nèi)部包含的控件相對(duì)比較復(fù)雜、密集,包括控制器、存儲(chǔ)器以及時(shí)序控制邏輯等,因此,其內(nèi)部包含著特殊的、算法單元與獨(dú)立的操作系統(tǒng)。CPU相比較其他卡種的最大優(yōu)勢(shì)在于存儲(chǔ)量巨大,并對(duì)信息的處理能力更加強(qiáng)大,信息存儲(chǔ)安全特性相比也更有效。超級(jí)智能卡是一種新型的IC卡,卡內(nèi)具備相應(yīng)的MPU與存儲(chǔ)器,并配置相應(yīng)的硬件系統(tǒng),包括鍵盤等,此外,部分超級(jí)智能卡為了保持其內(nèi)部的有效性與安全性,并在卡面上設(shè)置了指紋識(shí)別裝置。其次,IC卡的界面模式,則又被分為接觸式卡、非接觸式卡、雙界面卡。接觸式IC卡是IC卡的一種類型,是利用IC卡讀取裝置,并建立在接觸點(diǎn)之上,來完成不同的IC卡之間的讀取,可以利用讀卡器來讀取IC卡內(nèi)部的信息。國際上,對(duì)該種卡定義為標(biāo)準(zhǔn)的ISO7816,型,并具有極高的機(jī)械性與電器性等。非接觸式IC卡則是一種不需要利用IC卡電路接觸器,來完成接觸,它是利用光電技術(shù)以及無線信息傳輸技術(shù)來實(shí)現(xiàn)非接觸形的讀寫,并在卡內(nèi)安裝了CPU、邏輯單元等,此外,它在基礎(chǔ)芯卡之中安裝了射頻收發(fā)電路器,該種類型的卡片可以進(jìn)行射頻率較高,且內(nèi)部信息相對(duì)比較集中的信息交流與傳輸,具有極高的可靠性。雙界面卡則是既具備接觸卡形又具備非接觸形卡界面的卡片,該卡種一般被用作電子銀行工具,非接觸部分承擔(dān)電子錢包消費(fèi)的功能,而接觸部分則進(jìn)行基本的安全性處理。
(二)IC卡應(yīng)用領(lǐng)域
目前IC卡的應(yīng)用范圍廣泛,作為一種系統(tǒng)性的存在,被應(yīng)用在計(jì)算機(jī)、網(wǎng)絡(luò)、通信、銀行等多個(gè)領(lǐng)域。全球IC卡產(chǎn)業(yè)在現(xiàn)代信息技術(shù)的推動(dòng)下逐漸發(fā)展起來,其中IC卡是一種國際化的電子信息產(chǎn)業(yè)熱門產(chǎn)品,并在相關(guān)安全西信息識(shí)別與認(rèn)證等方面被廣發(fā)納應(yīng)用,促進(jìn)人類生活便捷化具有非常重要的作用。IC卡進(jìn)入中國較晚,并在上世紀(jì)末期開始對(duì)IC卡的應(yīng)用進(jìn)行了深入探討。IC作為一種新型電子信息卡種,具有其本身優(yōu)質(zhì)特點(diǎn),因此,在相關(guān)國家機(jī)構(gòu)的推動(dòng)下,被應(yīng)用在多個(gè)領(lǐng)域范圍之內(nèi)。
三、個(gè)人金融IC卡安全問題分析
(一)IC卡安全風(fēng)險(xiǎn)
從幾年來IC卡的應(yīng)用實(shí)際情況來分析,目前個(gè)人金融IC卡存在的主要風(fēng)險(xiǎn)集中表現(xiàn)為以下三種。首先,因金融機(jī)構(gòu)內(nèi)部員工問題,容易因銀行的販賣以及個(gè)人違法而引發(fā)對(duì)關(guān)鍵個(gè)人信息的盜取。其次,銀行體系中存在某些服務(wù)的外包,在外包過程中因多個(gè)機(jī)構(gòu)的介入有可能導(dǎo)致銀行對(duì)某些外包商的管理不能很好地實(shí)現(xiàn)最佳的管理,如某些銀行工作人員在維修收銀臺(tái)POS機(jī)時(shí),為了獲取利益,竊取用戶的個(gè)人信息。再次,因個(gè)人金融IC卡的數(shù)據(jù)容量復(fù)雜,建立在復(fù)雜的互聯(lián)網(wǎng)體系之中,這就容易導(dǎo)致黑客會(huì)通過各種不法手段侵入到金融機(jī)構(gòu)的電腦中,竊取存在于系統(tǒng)內(nèi)部的個(gè)人信息資料,到指用戶的關(guān)鍵金融信息丟失。每年大約有2%-3%的用戶信息丟失。
(二)IC卡安全保護(hù)工作
從IC卡本質(zhì)特點(diǎn)出發(fā),不難看出IC卡的廣泛利用是未來社會(huì)發(fā)展的必然選擇,因此,應(yīng)該從專業(yè)技術(shù)角度出發(fā)加強(qiáng)對(duì)IC卡的安全保護(hù)。IC卡作為現(xiàn)行國際較為流行的一種電子貨幣,其具有本身優(yōu)勢(shì),其內(nèi)部含有大量的用戶個(gè)人信息,因此,也容易成為世界不法分子的竊取對(duì)象。IC卡作為金融卡,其安全性是IC卡發(fā)展的重點(diǎn),作為IC卡系統(tǒng)的開發(fā)者,必須利用專業(yè)的手段在設(shè)計(jì)階段就增加IC卡內(nèi)部系統(tǒng)的安全性,并提供技術(shù)保障,從而最大范圍與成都的提高IC卡的基本數(shù)據(jù)安全與有效性。較為常用的IC卡安全信息保護(hù)技術(shù)包括用戶信息識(shí)別系統(tǒng)與IC卡合法性確認(rèn)系統(tǒng)的結(jié)合使用,并配合使用指紋識(shí)別等,從而對(duì)內(nèi)部信息進(jìn)行個(gè)加密處理,是一種有效的通訊技術(shù)模式。這些保密技術(shù)在根本上保證了IC卡的數(shù)據(jù)安全,并在存在范圍之內(nèi)保證了卡內(nèi)信息的完整性與有效性,并實(shí)現(xiàn)了交易信息的穩(wěn)定,利用這種安全防護(hù)技術(shù),可以給用戶建立一個(gè)安全有效的交易環(huán)節(jié),從而防止IC卡被竄寫或修改。對(duì)IC卡的保護(hù)措施實(shí)施,從物理安全與邏輯安全出發(fā),又可以施加不同程度的技術(shù)保護(hù)手段。首先,從物理安全出發(fā),因IC卡本身的內(nèi)部數(shù)據(jù)與技術(shù)可以有效地保證內(nèi)部信息的安全有效性,因此IC卡是一種具有極高物理特性的安全性,因此其IC卡要求內(nèi)部的程序必須具備一定的應(yīng)力,并配合利用電力、化學(xué)等技術(shù)手段實(shí)現(xiàn)整體有效的防范。從外來物理攻擊角度出發(fā),對(duì)這種防御攻擊的保護(hù),要求IC卡必須建立一種更加緊密的系統(tǒng),從技術(shù)角度出發(fā),防止個(gè)人用戶信息被復(fù)制以及出現(xiàn)竄寫等問題。一般利用高新技術(shù)與相關(guān)高新技術(shù)工藝來完成對(duì)安防體系的更新,并在制造與發(fā)行的過程中,加入更為嚴(yán)密的參數(shù)保密措施,并在制作的同時(shí)增加額外的保護(hù)層,從而增加其難以破譯性,并在IC卡內(nèi)部安裝相應(yīng)的監(jiān)控程序,如果IC被竊取或內(nèi)部信息流失,就會(huì)通過專業(yè)的進(jìn)行追回。其次,從邏輯安全出發(fā),將信息存儲(chǔ)區(qū)域分成3個(gè)基本區(qū)域,包括公開去、工作區(qū)與保密去,并建立相應(yīng)的用戶鑒別系統(tǒng),只有用戶進(jìn)行鑒別才能進(jìn)入,并讀取內(nèi)部信息。一般的識(shí)別系統(tǒng)包括平個(gè)人識(shí)別PIN、生物鑒別系統(tǒng)以及指紋或手寫識(shí)別等。