电子支付安全隐患共11页文档.docx

电子支付安全隐患共11页文档.docx

《电子支付安全隐患共11页文档.docx》由会员分享，可在线阅读，更多相关《电子支付安全隐患共11页文档.docx（6页珍藏版）》请在冰豆网上搜索。

电子支付安全隐患共11页文档

电子支付系统作为电子货币与交易信息传输的系统，既涉及到国家金融和个人的经济利益，又涉及交易秘密的安全；支付电子化还增加了国际金融风险传导、扩散的危险。

能否有效防范电子支付过程中的风险是电子支付健康发展的关键。

观察内容的选择，我本着先静后动，由近及远的原则，有目的、有计划的先安排与幼儿生活接近的，能理解的观察内容。

随机观察也是不可少的，是相当有趣的，如蜻蜓、蚯蚓、毛毛虫等，孩子一边观察，一边提问，兴趣很浓。

我提供的观察对象，注意形象逼真，色彩鲜明，大小适中，引导幼儿多角度多层面地进行观察，保证每个幼儿看得到，看得清。

看得清才能说得正确。

在观察过程中指导。

我注意帮助幼儿学习正确的观察方法，即按顺序观察和抓住事物的不同特征重点观察，观察与说话相结合，在观察中积累词汇，理解词汇，如一次我抓住时机，引导幼儿观察雷雨，雷雨前天空急剧变化，乌云密布，我问幼儿乌云是什么样子的，有的孩子说：

乌云像大海的波浪。

有的孩子说“乌云跑得飞快。

”我加以肯定说“这是乌云滚滚。

”当幼儿看到闪电时，我告诉他“这叫电光闪闪。

”接着幼儿听到雷声惊叫起来，我抓住时机说：

“这就是雷声隆隆。

”一会儿下起了大雨，我问：

“雨下得怎样?

”幼儿说大极了，我就舀一盆水往下一倒，作比较观察，让幼儿掌握“倾盆大雨”这个词。

雨后，我又带幼儿观察晴朗的天空，朗诵自编的一首儿歌：

“蓝天高，白云飘，鸟儿飞，树儿摇，太阳公公咪咪笑。

”这样抓住特征见景生情，幼儿不仅印象深刻，对雷雨前后气象变化的词语学得快，记得牢，而且会应用。

我还在观察的基础上，引导幼儿联想，让他们与以往学的词语、生活经验联系起来，在发展想象力中发展语言。

如啄木鸟的嘴是长长的，尖尖的，硬硬的，像医生用的手术刀―样，给大树开刀治病。

通过联想，幼儿能够生动形象地描述观察对象。

　　一、电子支付的主要风险

课本、报刊杂志中的成语、名言警句等俯首皆是,但学生写作文运用到文章中的甚少,即使运用也很难做到恰如其分。

为什么?

还是没有彻底“记死”的缘故。

要解决这个问题,方法很简单,每天花3-5分钟左右的时间记一条成语、一则名言警句即可。

可以写在后黑板的“积累专栏”上每日一换,可以在每天课前的3分钟让学生轮流讲解,也可让学生个人搜集,每天往笔记本上抄写,教师定期检查等等。

这样,一年就可记300多条成语、300多则名言警句,日积月累,终究会成为一笔不小的财富。

这些成语典故“贮藏”在学生脑中,自然会出口成章,写作时便会随心所欲地“提取”出来,使文章增色添辉。

　　1、电子支付的基本风险

唐宋或更早之前，针对“经学”“律学”“算学”和“书学”各科目，其相应传授者称为“博士”，这与当今“博士”含义已经相去甚远。

而对那些特别讲授“武事”或讲解“经籍”者，又称“讲师”。

“教授”和“助教”均原为学官称谓。

前者始于宋，乃“宗学”“律学”“医学”“武学”等科目的讲授者；而后者则于西晋武帝时代即已设立了，主要协助国子、博士培养生徒。

“助教”在古代不仅要作入流的学问，其教书育人的职责也十分明晰。

唐代国子学、太学等所设之“助教”一席，也是当朝打眼的学官。

至明清两代，只设国子监（国子学）一科的“助教”，其身价不谓显赫，也称得上朝廷要员。

至此，无论是“博士”“讲师”，还是“教授”“助教”，其今日教师应具有的基本概念都具有了。

　　支付电子化的同时，既给消费者带来便利，也为银行业带来新的机遇，同时也对相关主体提出了挑战。

电子支付面临多种风险，主要包括经济波动及电子支付本身的技术风险，也包括交易风险、信用风险等。

金融系统中传统意义上的风险在电子支付中表现得尤为突出。

（1）经济波动的风险

　　电子支付系统面临着与传统金融活动同样的经济周期性波动的风险。

同时由于它具有信息化、国际化、网络化、无形化的特点，电子支付所面临的风险扩散更快、危害性更大。

一旦金融机构出现风险，很容易通过网络迅速在整个金融体系中引起连锁反应，引发全局性、系统性的金融风险，从而导致经济秩序的混乱，甚至引发严重的经济危机。

（2）电子支付系统的风险

　　首先是软硬件系统风险。

从整体看，电子支付的业务操作和大量的风险控制工作均由电脑软件系统完成。

全球电子信息系统的技术和管理中的缺陷或问题成为电子支付运行的最为重要的系统风险。

在与客户的信息传输中，如果该系统与客户终端的软件互不兼容或出现故障，就存在传输中断或速度降低的可能。

此外，系统停机、磁盘列阵破坏等不确定性因素，也会形成系统风险。

根据对发达国家不同行业的调查，电脑系统停机等因素对不同行业造成的损失各不相同。

其中，对金融业的影响最大。

发达国家零售和金融业的经营服务已在相当程度上依赖于信息系统的运行。

信息系统的平衡、可靠和安全运行成为电子支付各系统安全的重要保障。

　　其次是外部支持风险。

由于网络技术的高度知识化和专业性，又出于对降低运营成本的考虑，金融机构往往要依赖外部市场的服务支持来解决内部的技术或管理难题，如聘请金融机构之外的专家来支持或直接操作各种网上业务活动。

这种做法适应了电子支付发展的要求，但也使自身暴露在可能出现的操作风险之中，外部的技术支持者可能并不具备满足金融机构要求的足够能力，也可能因为自身的财务困难而终止提供服务，可能对金融机构造成威胁。

在所有的系统风险中，最具有技术性的系统风险是电子支付信息技术选择的失误。

当各种网上业务的解决方案层出不穷，不同的信息技术公司大力推举各自的方案，系统兼容性可能出现问题的情况下，选择错误将不利于系统与网络的有效连接，还会造成巨大的技术机会损失，甚至蒙受巨大的商业机会损失。

　　（3）交易风险

　　电子支付主要是服务于电子商务的需要，而电子商务在网络上的交易由于交易制度设计的缺陷、技术路线设计的缺陷、技术安全缺陷等因素，可能导致交易中的风险。

这种风险是电子商务活动及其相关电子支付独有的风险，它不仅可能局限于交易各方、支付的各方，而且可能导致整个支付系统的系统性风险。

　　2、电子支付的操作风险

　　银行的业务风险由来已久，巴塞尔银行监管委员会就曾经组织各国监管机构较系统地归纳出几种常见风险，如操作风险、声誉风险、法律风险等等。

在传统业务中，这些风险表现形式有所不同。

在操作风险中，可能是信贷员没有对借款人进行认真细致的资信调查，或者是没有要求借款人提供合格的担保，没有认真审查就盲目提供担保，等等。

这些风险可以通过现有的一系列管理措施加以防范，比如双人临柜，比如制定和严格执行一整套贷款操作的规程，等等。

传统业务中的风险大多跟技术没有直接的联系，某个环节存在的风险虽然对其他环节有影响，但影响限定在一定范围内。

　　电子支付加大了风险，也使得其影响范围也扩大了，某个环节存在的风险对整个机构，甚至金融系统都可能存在潜在的影响。

互联网和其他信息技术领域的进步所带来的潜在损失已经远远超过了受害的个体所能承受的范围，已经影响到经济安全。

这种情况与技术有着直接的关系，其中表现最为突出的是操作风险。

电子货币的许多风险都可以归纳为操作风险。

一些从事电子货币业务的犯罪分子伪造电子货币，给银行带来直接的经济损失。

这些罪犯不仅来自银行外部，有时还来自银行内部，对银行造成的威胁更大。

（1）电子扒手

　　一些被称为“电子扒手”的银行偷窃者专门窃取别人网络地址，这类窃案近年呈迅速上升趋势。

一些窃贼或因商业利益，或因对所在银行或企业不满，甚至因好奇盗取银行和企业密码，浏览企业核心机密，甚至将盗取的秘密卖给竞争对手。

美国的银行每年在网络上被偷窃的资金达6000万美元，而每年在网络上企图电子盗窃作案的总数高达5～100亿美元之间，持枪抢劫银行的平均作案值是7500美元，而“电子扒手”平均作案值是25万美元。

“电子扒手”多数为解读密码的高手，作案手段隐蔽，不易被抓获。

（2）网上诈骗

　　网上诈骗包括市场操纵、知情人交易、无照经纪人、投资顾问活动、欺骗性或不正当销售活动、误导进行高科技投资等互联网诈骗。

据北美证券管理者协会调查，网上诈骗每年估计使投资者损失100亿美元。

　　（3）网上黑客攻击

　　即所谓非法入侵电脑系统者，网上黑客攻击对国家金融安全的潜在风险极大。

目前，黑客行动几乎涉及了所有的操作系统，包括UNIX与windowsNT。

因为许多网络系统都有着各种各样的安全漏洞，其中某些是操作系统本身的，有些是管理员配置错误引起的。

黑客利用网上的任何漏洞和缺陷修改网页，非法进人主机，进入银行盗取和转移资金、窃取信息、发送假冒的电子邮件等。

　　（4）电脑病毒破坏

　　电脑网络病毒破坏性极强。

以NOVELL网为例，一旦文件服务器的硬盘被病毒感染，就可能造成NetWare分区中的某些区域上内容的损坏，使网络服务器无法启动，导致整个网络瘫痪，这对电子支付系统来说无疑是灭顶之灾。

电脑网络病毒普遍具有较强的再生功能，一接触就可通过网络进行扩散与传染。

一旦某个程序被感染了，很快整台机器、整个网络也会被感染的。

据有关资料介绍，在网络上病毒传播的速度是单机的几十倍，这对于电子支付的威胁同样也是致命的。

鉴于电脑网络病毒破坏性极强、再生机制十分发达、扩散面非常广的特点，如何解决电脑网络病毒是当前电子支付监管要解决的首要问题之一。

　　（5）信息污染

　　正如在工业革命时期存在工业污染，信息时代也有信息污染和信息爆炸问题。

大量与问题无关的或失真的信息不是资源而是灾难。

美国在线公司每天处理的3000万份电子函件中，最多时有三分之一是网上垃圾，占据了很多宝贵的网络资源。

加重了互联网的负担，影响了电子支付发送和接收网络信息的效率，更严重的是信息堵塞及其他附带风险也随之增加。

　　此外，由于技术更新很快，内部雇员和管理人员可能不熟悉电子货币的新技术，不能很有效的使用电子支付业务系统，有时，客户操作不当也会给银行带来风险。

如客户没有遵守操作规程，在不安全的环境下使用一些个人的信息，罪犯可以由此获得客户的信息，从而使用这些信息从事有关的犯罪活动，银行可能就要对所造成的损失承担赔偿责任。

此外，有的客户虽然已经完成了某一交易，但事后反悔否认，而银行的技术措施可能无法证明客户已经完成过该交易，由此造成的损失也可能需由银行承担。

　　这些风险都可归纳为操作风险，跟技术有着直接或间接的关系。

所以，巴塞尔委员会认为，操作风险来源于“系统在可靠性和完整性方面的重大缺陷带来的潜在损失”，电子支付机构操作风险包括电子货币犯罪带来的安全风险，内部雇员欺诈带来的风险，系统设计、实施和维护带来的风险以及客户操作不当带来的风险。

其它组织如欧洲中央银行、美国通货管制局、联邦存款委员会等对电子支付机构的操作风险也做出类似或相近的描述。

　　3、电子支付的法律风险

　　电子支付业务常涉及银行法、证券法、消费者权益保护法、财务披露制度、隐私保护法、知识产权法和货币银行制度等。

目前，全球对于电子支付立法相对滞后。

现行许多法律都是适用于传统金融业务形式的。

在电子支付业务中出现了许多新的问题。

如发行电子货币的主体资格、电子货币发行量的控制、电子支付业务资格的确定、电子支付活动的监管、客户应负的义务与银行应承担的责任，等等，对这些问题各国都还缺乏相应的法律法规加以规范。

以网上贷款为例，就连网上贷款业务发展较早的台湾金融监管部门也没有相关法令规范这一新兴业务，其监管机构目前能做的只是对银行提交的契约范本进行核准。

缺乏法律规范调整的后果表现在两个方面，要么司法者或仲裁者必须用传统的法律规则和法律工具来分析网上业务产生的争议；要么法官或仲裁者不得不放弃受理这类纠纷。

由于网络纠纷的特殊性，用传统法律规则来解决是一个非常吃力的问题；但是，消极地拒绝受理有关争议同样无助于问题的解决。

法律规定的欠缺使得金融机构面临巨大的法律风险。

　　目前在电子支付业务的许多方面，没有任何法律法规可用于规范业务及各方关系，而在电子支付业务的有些方面，虽然已有一些传统的法律法规，但其是否应该适用，适用程度如何，当事人都不太清楚，有的时候，监管机构也未必明白。

在这种情况下，当事人一方面可能不愿意从事这样的活动，一方面也可能在出现争执以后，