论网络金融安全与风险控制存在的问题及解决对策

2015-03-18江南大学孙任飞

财经界(学术版) 2015年16期

江南大学孙任飞

借助于计算机互联网的网络金融，相比较传统金融势必会有它自身特有的特点，包括优势和弱势。也有它们之间的共性。是传统金融和现代信息网络化技术相结合的产物。从银行到证券期货，保险投资无不夹杂着信息化网络技术。

一、网络金融安全与风险控制存在的问题

(一)网络金融系统存在外在和内在两方面的技术威胁

随着网络的快速发展，金融系统已逐步成为国内外网络攻击的主要目标之一，出现了庞大的黑客产业链。可能是由于自身的漏洞如信息未安全加密，操作系统出现问题等，也有可能是金融机构第三方服务商接触到了金融机构的机密信息部分，参与到其中的部分安全操作中，留下的隐患。网络金融系统还处于起步发展阶段，尚未成熟。一些由于电子信息系统软硬件故障，人为错误操作或者内部程序不当控制组成的自身威胁是很常见的。据调查，全球只有七成左右金融机构会为其员工提供信息安全培训，而在亚洲这个数据只有五成。如果此时加上产品、系统设计出现重大缺陷，金融风险将不可避免。

(二)计算机系统存在信息安全和硬件问题

诚实守信是保证网络经济健康发展的基石。只要交易的任何一方在约定的到期日未能履行自身相关义务都会带来损失。网络经济普遍存在开放和匿名特点，给信用安全带来了挑战。打破了面对面交易方式的网络金融，让交易者的真实身份存在悬疑。信息不对称的情况会让金融市场失去平衡。如果出现有人冒领、盗窃、篡改他人资金，资料信息。将会产生信用风险。不健全的网络信用评级体系、借款人不履行应有的义务，就会提高银行相关的风险水平，严重的则会爆发金融危机。网络金融活动主要借助于电脑终端，一台计算机硬件是否正常将直接关系到给网络金融带来多大的影响。计算机系统的停机、磁盘列正遭到破坏等不确定性因素都会给网络金融业务带来很大的安全隐患。

(三)比传统金融存在更大的金融风险

与传统金融相比较，采用网络信息技术的网络金融运作存在金融风险放大的情况。比传统金融面临着更大的风险考验，因为网络金融不仅要防范放大了的业务风险，更要防范由于计算机网络带来的高科技犯罪风险。传统金融由于存在时间较长，已趋于成熟，所以有一套完善的管理制度，技术标准。而网络金融则没有，存在着管理不当的问题，网络金融安全管理方面的不妥善会给整个行业带来巨大的安全风险。在我国，缺少与网络金融相配套的安全法规。制约了网络金融的长远发展。

二、网络金融安全与风险控制存在问题的解决对策

(一)加强安全技术研究，防治计算机犯罪

建立一套先进的计算机网络安全技术体系是尤为重要的。网络金融系统的安全工作是一项对技术要求严格、设计领域宽广且复杂程度高的系统工程。必须要结合多种方法，结合多个层面，来创建一套完善的安全保障体系。以实现网络金融的顺利安全运行。这些方法包括运用网络加密阻挡技术，防火墙拦截技术，防治病毒系统（包括国外的卡巴斯基和国内的电脑管家系统），提高操作系统和应用系统的安全管理层面，监督和日志技术等。还要制定相关的预防和打击计算机犯罪体系，保证网络金融的安全。

(二)建立安全的计算机网络体制和管理体制，完善立法

网络金融安全动态控制是一项复杂的系统工程。需要技术和非技术层面相结合。通过从金融系统内部组织结构和规章制度上防治网络金融安全风险。可以建立专职管理和从事防治计算机犯罪的科技队伍，成立相应的专职组织结构。根据相关统计，管理方面造成的安全事件到六成以上，而这些问题完全可以通过加强科学安全管理来避免。建立一套健全的安全管理规章制度，是网络安全运行的必要条件。重点放在规范内部人员行为，健全内部制约机制等，包括：人员的安全管理制度、网络设备安全管理制度、数据安全管理制度、网络维护和应急管理制度等。根据我国实际情况，制定有关规范比特币和网上金融服务的系列法律法规。强化网上支付和结算的资格认证，加大打击计算机犯罪力度。

(三)规划网络金融的总体部署，实施统一的技术标准，加强国际合作

借鉴欧美国家的做法，按照系统工程的理论和方法，根据管理系统原理，在总体规划方针下，按照统一的标准分阶段展开建设网络金融系统。建立发展网络金融的总体规划部署，实现统一的技术标准。制定网络金融业统一的技术标准，有利于统一监管，监测其他风险。加强网络金融安全管理的国际协调与合作。系统环境的开发，信息传递迅速，增加了国际金融风险的传递。建立与国际体系其他金融制度相匹配的规章体系和市场标准，与其他国际的金融监管机构进行必要合作，共同打击网络金融犯罪。