网上银行的安全问题研究论文

网上银行又称为网络银行，是指基于网络平台的虚拟银行柜台，利用因特网技术，通过网络技术为客户提供信息咨询、交易转账、信贷、投资理财等方便快捷服务的银行。下文是我为大家搜集整理的关于网上银行论文的内容，欢迎大家阅读参考! 网上银行论文篇1 谈我国网上银行业务健康发展中存在的问题及对策 面对激烈的市场竞争，国内各大银行该如何创新产品和服务，提高核心竞争力，促进网上银行业务健康发展，是银行所面临的严峻问题。 一、我国网上银行业务发展现状 (一)我国网上银行业务发展历程 我国网上银行业务的发展主要包括4个阶段。“虚拟银行”阶段(20世纪90年代末期) ，指没有传统的营业网点，直接建立在互联网上的网络银行。“实体与虚拟结合的网络银行”阶段(2001年到2006年) ，指已经存在的传统银行将既有的封闭型专用网络系统与网络联网，提供真正的互联网服务。第三阶段(2006年到目前) ，银行开始实行以客户为中心，因需而变。各家银行陆续推出了满足各种客户不同需求的新的网银产品。第四阶段，网上银行的未来发展阶段。网上银行将会成为银行开展业务的主要方式，传统银行将全面融入互联网金融，甚至不再单独区分网上银行 (二)网上银行业务发展的重要性 1.消除服务时空限制。网上银行服务以时空界限的模糊性代替了传统业务时空的有界性，消除了服务时空限制，真正实现了“aaa”式服务，即任何时间、任何地点、以任何方式为客户开展服务。 2.降低银行运行成本。网上银行服务通过网络形式提供，不需设立专门的网点、柜台，只需雇佣少量人员，就可以保证原有的业务量不降低。传统模式柜台和营业网点将逐渐被网络形式所取代，银行将在低成本条件下实现高质量个性化服务。 3.减轻柜台工作压力。发展网上银行业务能够对传统柜台业务进行有效的分流，从而减轻柜台压力。网上银行业务的方便快捷、易于操作，使客户独立、迅速完成账户查询、转账的业务，从而将柜面的业务有效地转移到了网上，减轻了柜台业务人员的工作压力，减少了客户等待时间。 二、我国网上银行业务发展存在的问题 (一)缺乏法律保障 1.相关法规不完善。总体来看，国内法律法规尚不能给网上银行业务发展提供充分的法律保障，无法对网络交易中出现的争端予以公正的裁决以保护正当的权益。因此，需要我国法律法规与网上银行规范尽快匹配，推出健全的金融法规予以保障。 2.犯罪打击力度差。网络犯罪分子非法侵入计算机系统，破坏计算机信息系统功能，制作、传播计算机病毒，对金融机构进行，盗取客户个人信息，伪造交易记录，以及利用金融机构洗钱等，作案方式隐蔽、复杂，危害程度越来越高。但《刑法》对计算机犯罪的规定较为粗疏，量刑较轻，威慑力不足。 (二)内控机制薄弱 网上银行具有经营层级少、管理链条短、运营效率高、客户交易自主性强等特点，势必对商业银行原有的组织体系、管理体制、业务流程和运营模式等方面产生冲击。其工作人员和客户在内控机制薄弱环节进行不法操作，使商业银行面临多种风险，必然会危害到网上银行健康、高速的发展。 (三)业务种类匮乏 1.业务种类单一。由于我国网上银行业务受很多因素制约，如分业经营、个人和企业信用体系不完善等，导致我国网上银行业务种类较为单一，经营范围狭窄。只向客户提供开销子账户、查询、对账、行内外转账、网上证券、投资理财等传统服务项目。 2.缺乏创新产品。国外网上银行有许多创新业务品种是传统银行所没有或者是传统银行无法运作的。国内银行在很大程度上仍将网上业务看作是银行现有服务渠道的补充，整体业务发展思路难以取得较大突破，业务品种大同小异，同质化现象严重。 (四)缺少行业合作 其一，国内各商业银行之间的互联性差，缺少合作，造成重复建设和资源浪费。其二，各商业银行本身缺乏统一性，除几家新兴的商业银行外，国有商业银行在各地的分支行都有自己的电脑系统，软硬件不统一、网络平台系统不统一。 三、我国网上银行业务健康发展的对策 (一)健全金融法律保障 1.完善相关法律法规。首先，建议修改《刑事诉讼法》，将电子证据作为一种新的证据类型。然后，建议在《统一证据法》中应明确电子证据的法定概念、电子证据的地位、电子证据的质证规则、电子证据的审核认定规则等，最大程度上保证电子证据的法律地位与鉴定规则的有效确立。 2.加大犯罪监管力度。针对网上银行犯罪问题进一步制定出更加具体细化、操作强的法律规定，加大对网上银行犯罪的打击力度，以确保网上银行业务的稳健发展。国外对网络犯罪通常综合采用自由刑、财产刑和资格刑，但我国只规定了自由刑，且非法侵入计算机信息系统罪的法定最高刑为3年，我国可在《刑法》中增加有关犯罪的规定，增加对网上银行洗钱，伪造、复制电子货币攻击网上银行系统等问题定罪量刑的条款。 (二)建立科学内控机制 1.对银行利用网上银行进行监管。首先，监管操作管理系统的内部人员，明确各岗位或员工在业务操作中的责权划分，按各自的工作性质、权限承担相应的工作责任。其次，监管处理网银业务的内部人员，杜绝任何个人包办业务处理的全部环节。 2.对客户利用网上银行进行监管。首先，通过应用数字证书对银行客户的身份进行验证，保证客户交易信息的可靠性、完整性、保密性。其次，根据客户需求，结合内部管理需要，对操作权限进行管理。包括服务内容和资金限额等。 (三)增加银行业务种类 1.拓展业务范围。根据“二八定律”，对国市场进行细分和目标定位，对这些高创利的客户加强宣传和营销，拓展VIP服务，包括专业理财顾问、资金变动提示短信、重要节日礼物等，维护其忠诚度。 2.提高盈利能力。针对客户群体采取差别定价，对个人客户以免费方式为主，捆绑销售为辅。对于企业客户实施关系定价，即根据客户信用情况和经营实力，实行差别定价。分析信用情况，对经营实力雄厚的公司采取优惠的收费制度。 3.开发创新产品。首先以客户为中心创新网络金融产品和服务，以满足不同客户需求。其次，借鉴国外经验，开发高层次的创新中间业务，如代客收付款、代理融通资金等。 (四)加强银行系统合作 1.构建信息网络平台。通过银行间完善自身软硬件设施和安全技术，制定相关制度，委派专人监管，及时发布信息，构建安全统一的信息网络平台。 2.实现产品联合推广。购买网上银行服务的顾客，消费心理多属理智型，只有消费者认同的网上银行品牌，才有可能成为其最终的选择。各银行可以对自己所提供的网上银行产品实施联合推广，组建推广团队，举办推广会，使客户更好地了解网上银行产品。联合产品推广使网上银行业务这种高科技的产品深入顾客内心，提高顾客认识度。同时，共同推广品牌的知名度和忠诚度不仅是可观的无形资产，更是网上银行这一行业持续创造利润的来源。 3.信用评级资源共享。国内各大商业银行应该共享自身的信用评级资源，制定统一的信用评级指标，对共享的信用评级进行分析，共享各行现有的客户的信用状况、与信用相关的数据等，由专业的人才对相关信息进行整合。 网上银行论文篇2 浅谈网上银行风险及其监管 一、网上银行发展中的问题 互联网的大力普及和广泛应用，不仅丰富了人们的生活，还推动了网上银行的产生和发展。但在网上银行发展的过程中，由于其历史较短，发展速度过快，也出现了各种各样的问题。 首先，网上银行的发展摆脱不了互联网技术对其产生的限制作用。由于网上银行在一定程度上是信息网络技术的应用的产物，有着信息网络系统固有的虚拟性和网络的风险性;其次，在网络环境下，网上银行的金融业务的安全问题比较严重。存在大量的信用风险和支付与结算风险。对网上银行来说，控制网上银行运营过程中出现的各种风险以及怎样防范是网上银行需要特别注意的。再次，对网上银行的有效监管在当下的法律体系与法规制度中较为困难。网络系统的虚拟性增加了网上银行金融业务的不确定性，金融监管的法律法规和监管手段越来越跟不上网上银行的创新和发展的步伐，出现网上银行监管与网上银行发展的脱节的现象。 二、网上银行风险种类 网上银行又称为网络银行，是指基于网络平台的虚拟银行柜台，利用因特网技术，通过网络技术为客户提供信息咨询、交易转账、信贷、投资理财等方便快捷服务的银行。 a 网上银行技术风险：网上银行是虚拟金融服务模式，是在信息系统基础或者说是网络基础上运行的虚拟柜台，因此，电子信息系统的技术风险和管理方面的风险成为网上银行自身的不可回避的天然风险。具体的技术风险有：技术的选择风险，网络系统的不稳定性风险，计算机黑客攻击的风险， 来自计算机病毒破坏的风险。 b 网上银行的业务风险：在网络金融服务过程中，网上银行提供的金融业务都具有显著的虚拟性。这种虚拟的特点使得交易或者支付的双方或者享受金融服务的一方，只需要通过网络，就能开展各种金融交易、支付或者结算等金融活动。因而在网上银行业务的开展过程中，会出现包括网上银行信用风险和支付和结算风险等主要的业务风险。业务风险包括：信用风险，结算风险，操作风险，市场选择风险。 c 网上银行的法律风险：当前，网上银行业务在许多国家处于高速发展阶段，大多数国家由于各种原因无法及时建立与之匹配的法律法规体系与之相适应，缺乏相应的网络消费者权益保护管理及试行条例，即使有法律法规，也存在执法人员不能有效执行法律，从而造成了网上银行在开展业务的时候无法可依，执法不严，同时网上银行的法律环境都在一定程度上的混乱，因此，网上银行存在着相当大的法律风险。 三、网上银行风险成因分析 网上银行风险由于是在网络技术发展的背景下，因此产生的原因错综复杂，涉及面也较广，但是主要有以下几个方面的成因：网上银行自身缺乏经验导致风险产生;客户信用产生道德风险;立法滞后以及法律不够健全导致的风险;网上银行的虚拟性和多变的服务方式增大了监管的难度;银行内部控制制度存在缺陷致使风险出现。 四、网上银行的监管 网上银行的监管的重要性主要表现在如下几个方面：1)优化网上银行业的发展环境，促进商业银行的发展。2)防止信用丧失产生道德风险。3)为中央银行货币政策的顺利实施提供保障。4)保护客户的利益。 根据上文所分析的内容，各国政府以及中央监管机构在应付网上银行金融风险时可以采取以下的监管措施。 (一)加强网上银行的政策法律建设 法律体系的真空以及现有法律建设不足和法律不能有效实施是目前很多国家的政府对网上银行缺乏足够的监管能力的根本原因之一。网上银行发展不过短短的十多年，法律体系都不尽完善，而且各国的国情不一样，加上网上银行涉及到的法律是十分复杂广泛的，导致网上银行的相关法律制度难以在短时间之内快速有效制定和实施。 (二)健全非现场监管体系 非现场监管具有覆盖面宽、连续性强、监管困难等特点，金融监管当局要顺应网上银行发展的潮流，逐步从现场稽核监管为主转移到以现场稽核监管和非现场稽核监管相结合，并以非现场稽核监管为主的轨道上来，拓宽非现场稽核的检查面，缩短检查周期。 (三)严格规范网上银行的信息披露要求 由于网上银行金融机构在网上银行的交易中处于有利地位，单方面大量掌握金融交易的数据资料，以及分析统计的结果记录，消费者和客户处于一个明显的信息不对称的被动地位。网上银行机构应该及时向社会公众和客户发布其经营业务和财务状况的相关信息。总之，因特网上的虚拟金融服务需要灵活的信息披露方法来维持有效的信息监管。 (四)建立统一的金融认证中心 网上银行的金融业务中，为保证金融交易、支付活动的真实可靠性，需要有一种独特的机制来验证业务活动中双方的真实身份。目前，最有效的方式是由权威的认证机构或者中央银行监管当局为参与电子商务的各方发放证书。金融认证中心是为了保证金融交易活动而设立的认证机构，其主要作用是对金融活动的个人、单位和事件进行认证，保证金融活动的安全性。在网上银行金融交易过程中，认证机构是提供身份验证的第三方机构，它不仅要对交易的双方负责，还得对整个网上银行的交易秩序负责。 总之，网上银行的内部监管和中央银行金融监管当局的监管对于网上银行的稳健持续发展都是不可缺少的，在原有的监管措施上，还可以引进一些创新的措施，例如支付的实名制，即使用身份证号码以及相对应的密码来登录或者确认个人信息，实名制更有利于网上银行和金融当局监管的便利和有效。还可以对网上银行金融交易业务的过程投保，办理保险业务，以降低交易过程中产生的风险。 猜你喜欢： 1. 电子银行业务的作用论文 2. 浅谈电子银行毕业论文 3. 电子银行发展分析论文 4. 银行管理论文

导语：本论文主要分析网上银行风险形成的原因，总结网上银行风险防范中面临的主要问题，提出了网上银行的风险管理措施，解决目前网上银行建设中所面的问题，研究如何使银行通过科学的风险管理方法，避免网上交易风险，为网上银行健康发展提出建议。

一、网上银行

网上银行(E-Bank)是银行等金融机构使用计算机及网络技术在网络开设的银行，通过Internet向客户提供开户、销户、查询、对账、行内转账、跨行转账、信贷、网上证劵、投资理财等传统服务项目，使客户可以足不出户就方便地管理活期和定期存款、支票、信用卡及进行个人投资的虚拟银行柜台。

二、网上银行的风险

为保证银行内部整个金融网的安全，我们需要保证网上银行交易系统的安全，最大限度避免交易风险，这是网上银行建设中最至关重要的问题，也是银行保证顾客资金安全的`最根本的考虑。

1.来自网上银行物理结构的风险

网络是虚拟的，但又是物理存在的，数据通过物理介质进行运输和储存，进行储存的介质有硬盘、软盘和磁带等，若遭受物理损失，损失的不仅仅是这些设施，更严重的是存储于这些设施中的数据，所以注重网上银行的物理安全问题是网上银行发展的前提。

它主要包括两个方面，第一是环境安全，及对系统所在环境的安全进行保护，如区域保护和灾难保护等。第二是设备安全，主要包括设备的防盗、防毁、防电磁信息辐射泄露、防止线路截获、抗电磁干扰及电源保护等。

2.来自网上银行技术结构的风险

网上银行的技术风险主要包括网络风险和交易风险两个方面，网络安全能够确保网上银行网站的安全性，交易安全能够确保客户通过网上银行进行交易的资金安全。

在网络风险问题中，最重要的是内部网与外部网之间的访问控制问题，在这个环节上时常发生问题，这也是黑客经常攻击的地方;另外一个问题是内部网不同网络安全域的访问控制问题，不同内部网具有重要性不同的信息资料，因而，内部犯罪人员往往利用内部网管理上的漏洞，寻找盗窃或破坏漏洞。

计算机技术不断更新发展的同时，防病毒技术、防火墙技术的更新发展存在一定的滞后性。计算机病毒、黑客、木马等技术有威胁网上银行安全的可能。

三、网上银行风险对策设计

1.重视物理环境安全设计

首先，制度的安全需要提高安全防范意识，参照国家标准制定相关的规章制度，加强安全管理，提高员工整体素质，建立健全安全防范制度。其次，建筑的安全，机房建筑和结构从安全的角度出发，应该考虑多个方面，例如，计算机周围应有足够亮度的照明设施和防止非法进入的设施，计算机中心周围100米内不能有危险建筑物等。最后是计算机设备的防火、防盗、防雷、防静电，计算机在摆放时，可以根据消防火级别来确定机房的设计方案。

2.确保硬件安全

硬件安全主要是物理安全和设备安全。为确保物理安全，要防止意外的发生，和人员的故意破坏;确保设备安全就要求管理人员保护设备的钥匙、口令、密码等，防止人为或网络病毒、近远程对于安全的攻击。

3.控制访问权限

控制访问权限，是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和访问。

4.保护主机自身安全

利用系列网络隔离的手段对计算机中心的硬件系统进行隔离。要着重考察主机及系统的安全、稳定、持续性，防止黑客、木马等入侵的渠道。

5.确保内部网络安全性

使用加密、签名认证等技术避免数据篡改;局域网技术利用vlan技术进行物理隔离不同的位置、不同的业务网。

6.防火墙隔离安全

防火墙的硬件基础应选择性能优良的物理平台，设置防火墙时要截止所有从135到142的TCP和UDP连接，改变默认配置端口，拒绝Ping信息包，通过设置过滤规则来实现包过滤功能。实际运行操作中可采取防火墙双机备份，选择两台同样的设备安装防火墙(一台作为备份)。

7.数据备份与隔离保护

鉴于数据库的重要性，应对数据进行分级管理并提供可靠的故障恢复机制，实现数据库的访问、存取、加密控制，具体实现方案有安全数据库系统、数据库保密系统、数据库扫描系统等。

8.保障通信与信息安全

完善并发控制，利用C/S(客户/服务器)模式、B/W(浏览器/服务器)在关系数据库中进行管理，完成数据浏览以及数据探索，尽量降低无用数据交换;完善FLX FLX支持数据传输加密。

加强与改进安全协议。在信息数据传输方面，采用DES128位对称加密技术来保障数据传输的安全性，可以防窃听、防伪造和防篡改等;选择合适加密算法，考虑到国家对信息安全的控制权，我国网上银行最终目标要定位在选用国内加密算法。目前国内暂没有成熟方案和产品，初期可以选国外产品，条件成熟时改用国内加密产品。

（共三个案例，任选一个案例写作） 1. 请先阅读以下材料： 随着互联网技术的飞速发展，网络已经进入千家万户，从网上购物、网上支付、网上证券交易，到交水电费、手机费等这些网上金融活动，有些已经成为了我们日常生活中不可或缺的东西。正是因为我们越来越离不开网络，所以网络安全也就越来越重要。 目前，由于网络盗窃案件时有发生，网络银行的安全性成为人们关注的焦点，一些人利用木马病毒和“钓鱼”网站，获取了用户的密码和个人资料，由于涉及到每个消费者的切身利益，网络银行的安全性一直是媒体和广大用户非常关心的焦点问题。网络盗窃的特点是不仅涉及金额高，影响广泛，而且很重要的是被盗用户还办理了建行提供的数字证书，就必然引发了人们更多的质疑甚至恐慌——网上支付太不安全了！数字证书也不管用了！出事后倒霉的只能是用户自己！ 2006年7、8月，国内发生了多起网银账户被盗事件，包括工商银行、农业银行等，还有一些受害者专门成立了“工行网银集体受害者联盟”，有些媒体的记者还发现网络上到处充斥着办理银行卡、盗取网银的技术，甚至是贩卖制造银行卡设备的帖子。在2007年的“两会”上，网上银行的安全性也引起了全国人大代表的关注。全国人大代表、中国工商银行安徽省分行行长赵鹏表示，如果客户操作无误，而是由于黑客攻击等造成账户损失，应该由银行承担责任。全国人大代表杨新人也认为，发生客户网上被盗事件，如果是由客户的不当操作引起的，应该由客户负责，如果是由于银行管理不善造成的则应由银行来负责。 请结合上述材料，撰文详细论述： （1）一旦人们遇到网络盗窃的情况该如何解决？ （2）作为运营机构的银行或者网上支付平台将承担怎样的责任？ 字数2000～3000字。 2. 请先阅读以下材料： 涉及金额16余万元，上海发生过的最大的网络盗窃案——“3�6�110”特大盗窃案日前告破。在上海市警方缜密侦查和云南警方的大力协助下，犯罪嫌疑人白某和葛某在云南昆明落网。 蔡先生是上海一家美资软件公司的总经理，在上海工作多年。2005年，建行的客户经理推荐他办理了一张白金理财卡。在IT行业工作的蔡中对网络非常熟悉，早在建行刚开始有网上银行业务的时候就在使用了，后来蔡先生成了签约客户，再后来又办理了数字证书，之后他就经常通过网上银行购物、缴费、转账。 2007年3月10日，蔡先生上网查看自己银证通账户情况。然而，令人意想不到的是，原本16余万元的账户资金只剩下元，蔡先生赶紧登录建行网上银行，但是连续出错，无法查询。通过拨打客服电话查询，卡内钱款果然被人转走了。两个账户共计被转走元（含转账手续费）。 当天，蔡先生向卢湾分局报案，卢湾警方接报后，迅速成立专案组，展开案件侦查工作。在分析案情和银行反馈信息并向被害人了解上网情况后，侦查员进行了综合判断，认为被害人的电脑极有可能被黑客侵入，从而导致账号内存款被盗。侦查员通过查询银行转账记录，查出被盗资金全部转入一个开户在云南昆明的建设银行活期账户内，并已被人取走。警方迅速派员赶往云南昆明开展侦查工作，在云南警方的大力协助下，侦查员查明犯罪嫌疑人的大致身份，以及实施网上盗窃的地点。2007年3月28日晚上，专案组在云南警方的配合下，顺利抓获犯罪嫌疑人白某和葛某，并查获了作案用的电脑和部分赃物。 经查，犯罪嫌疑人在网上利用发照片之际，将携带木马程序的病毒植入被害人的电脑，获取被害人的银行账号、密码和认证信息，随后盗取被害人银行账户里的人民币。 请结合上述材料，撰文详细论述： （1）究竟应如何看待网上支付？它到底是否是安全的？ （2）从技术的角度分析网上支付用户的权益是否能得到保护？ 字数2000～3000字。 3. 请先阅读以下材料： 目前我国用户在使用网上支付、电子银行时可能遇到的这种维权中的尴尬主要有：（1）用户在使用网上支付遭受意外损失后，按照一般的民事纠纷举证原则：“谁主张、谁举证”，由于用户很难证明银行方面的计算机系统存在安全缺陷，导致用户在提起的相关诉讼中难以胜诉；（2）用户在使用网上支付遭受意外损失后，如针对银行方面提起要求赔偿的诉讼，法院往往会等待相关刑事案件破获的结果以判断银行方面是否存在过失，而网络案件存在身份确定难、取证难等难题，一旦相关刑事案件无法取得有效进展，用户的民事权益也就难以得到法院的支持；（3）目前我国乃至全球的计算机信息安全环境都不是很理想，导致用户面临较高的信息安全风险。在防不胜防的“网络钓鱼”面前，虽然用户“中招”被认定为用户自己的过失，但在相应的事件中银行方面应承担什么样的义务与责任却是我国法律规定目前的不足之处。尤其是一旦发生了这样的群体事件，银行应采取什么样的措施和态度予以应对，是否需要在第一时间以什么方式告知受害人账户的变化、是否应及时通知其他人风险的存在、是否应对网站采取防伪手段、是否应及时侦测是否存在自己网站的冒牌货并采取措施，等等。而根据目前的法律规定，《电子支付指引（第一号）》的第45条，银行只是有“帮助查找原因、尽量挽回损失”的义务。 请结合上述材料，撰文详细论述： （1）你同意上面资料中所提到的用户在使用网络银行中所遇到的尴尬么？阐述你的观点。 （2）请从法律的角度，阐述如何明确银行和第三方服务机构在各种情况下的义务与法律责任，以及法律应该给予网络银行用户何种保障，以解决这一弱势群体在遇到侵权事件发生时所遇到的尴尬。