電子銀行、手機(jī)支付等之前看起來(lái)天馬行空的新鮮玩意兒，如今已經(jīng)不再神秘。有些銀行甚至還聯(lián)合微信，推出了手機(jī)微服務(wù)，承諾八成的線下業(yè)務(wù)，均可以通過(guò)微信來(lái)完成。方便快捷的創(chuàng)新源源不斷，但安全問(wèn)題也隨之而來(lái)。
如何既能享受便捷的金融服務(wù)的同時(shí)，又能保證自己賬戶信息的安全性，永遠(yuǎn)是業(yè)內(nèi)探討的重點(diǎn)話題。業(yè)內(nèi)專(zhuān)家指出，這既要求金融機(jī)構(gòu)對(duì)信息安全進(jìn)行嚴(yán)格管控，百姓也要對(duì)信息安全有所防范，多方配合才能杜絕信息安全隱患。
中國(guó)網(wǎng)絡(luò)支付環(huán)境最安全？
用電腦、手機(jī)或者其他移動(dòng)終端辦理銀行業(yè)務(wù)，恐怕已經(jīng)成了大多數(shù)年輕人的家常便飯，不僅在線購(gòu)物，甚至過(guò)年給紅包也會(huì)通過(guò)網(wǎng)絡(luò)，朋友之間轉(zhuǎn)賬也會(huì)使用支付寶、QQ等工具。隨著電子設(shè)備普及和信息時(shí)代來(lái)臨，電子化的金融是否安全？相信大多數(shù)的業(yè)內(nèi)人士給出的答案是，中國(guó)的網(wǎng)絡(luò)支付安全世界第一。
國(guó)務(wù)院發(fā)展研究中心金融研究所副所長(zhǎng)巴曙松認(rèn)為，經(jīng)過(guò)近10年的發(fā)展，網(wǎng)上支付的安全技術(shù)，諸如控件、UKey、動(dòng)態(tài)口令和證書(shū)、釣魚(yú)網(wǎng)站的實(shí)時(shí)攔截等已經(jīng)比較完善，國(guó)內(nèi)網(wǎng)上支付的安全總體上是可控的，“中國(guó)的網(wǎng)絡(luò)支付安全系數(shù)遠(yuǎn)高于國(guó)際水平�！�
支付寶安全副總裁江朝陽(yáng)表示，從數(shù)據(jù)上看，國(guó)際上網(wǎng)絡(luò)風(fēng)險(xiǎn)損失率為1%，“如果放在中國(guó)，這樣的比率就太糟糕了�！彼硎�，中國(guó)這一比率僅為0.01%。
不過(guò)，使用者似乎并非完全同意業(yè)內(nèi)專(zhuān)家的觀點(diǎn)。中國(guó)互聯(lián)網(wǎng)信息中心的一份調(diào)查顯示，30.4%的非網(wǎng)上支付用戶是因?yàn)閾?dān)心資金被盜而不使用，還有11.8%的非網(wǎng)上支付用戶擔(dān)心賬戶信息泄露。
此外，數(shù)據(jù)顯示，在眾多信息安全事件中垃圾短信和手機(jī)騷擾電話發(fā)生比例最高，分別有68.3%和56.5%。而“欺詐誘騙信息”、“假冒網(wǎng)站”等新型信息安全事件甚至超過(guò)了部分傳統(tǒng)信息安全事件，38.2%的網(wǎng)民遇到過(guò)“欺詐誘騙信息”。
機(jī)構(gòu)應(yīng)將安全作為發(fā)展底線
隨著信息產(chǎn)業(yè)的發(fā)展，金融在電子化的領(lǐng)域發(fā)展也日新月異。招商銀行行長(zhǎng)馬蔚華曾經(jīng)表示，傳統(tǒng)銀行如果不改變，就必將成為21世紀(jì)的恐龍而滅絕。如今，幾乎每一家銀行都有電子銀行，而拿到央行第三方支付牌照的企業(yè)，也達(dá)到200多家。
對(duì)于安全問(wèn)題，中國(guó)人民銀行科技司司長(zhǎng)王永紅曾表示，從人民銀行角度來(lái)看，金融信息系統(tǒng)與網(wǎng)絡(luò)系統(tǒng)出問(wèn)題，不僅僅是一種經(jīng)濟(jì)安全問(wèn)題，由于它存在一種共振，有可能從一種單純的技術(shù)問(wèn)題或者說(shuō)單純的信息安全問(wèn)題，演變?yōu)橐环N社會(huì)政治的穩(wěn)定問(wèn)題，這是我們政府、人民銀行對(duì)信息安全的一個(gè)定位、觀點(diǎn)。
中國(guó)金融認(rèn)證中心副總經(jīng)理曹小青撰文表示，目前導(dǎo)致支付企業(yè)頻發(fā)安全事件的原因主要有以下三個(gè)方面：一是支付企業(yè)在信息安全方面的投入水平相對(duì)較低、信息安全保障措施不充分。二是支付企業(yè)相對(duì)于攻擊者而言，依賴(lài)信息系統(tǒng)的程度更高。三是相關(guān)法律法規(guī)還不完善，不法分子針對(duì)支付企業(yè)的攻擊違法成本較低而所獲的收益明顯。
“其實(shí)電子金融領(lǐng)域發(fā)展迅猛，安全問(wèn)題也在所難免，但電子化的金融將是未來(lái)的發(fā)展趨勢(shì)�！敝醒胴�(cái)經(jīng)大學(xué)中國(guó)銀行業(yè)研究中心主任郭田勇向記者表示，交易效率與安全性存在著一定矛盾，一些企業(yè)注重了交易效率的提高，忽視了交易的安全性。他認(rèn)為，無(wú)論是銀行還是支付企業(yè)，都應(yīng)將交易安全作為底線，再進(jìn)行創(chuàng)新。
此外，業(yè)內(nèi)還有人士表示，對(duì)于網(wǎng)上支付安全的管理，監(jiān)管部門(mén)應(yīng)該從關(guān)注中國(guó)網(wǎng)絡(luò)支付產(chǎn)業(yè)的國(guó)際競(jìng)爭(zhēng)力的前瞻性角度進(jìn)行規(guī)劃。網(wǎng)絡(luò)支付特別是跨境支付發(fā)展到一定階段后，游戲規(guī)則及安全要求都會(huì)發(fā)生變化。
信息安全應(yīng)多方配合共同參與
“很多時(shí)候，客戶發(fā)生信息泄露事件，是客戶自身對(duì)信息安全意識(shí)不足�！币晃汇y行人士向記者表示，對(duì)于一些詐騙信息，百姓應(yīng)分辨清楚，不輕信對(duì)方。
曹小青表示，對(duì)消費(fèi)者而言，面臨的風(fēng)險(xiǎn)主要包含電子貨幣形式的資金的損失和電子信息形式的隱私泄露兩類(lèi)。目前看消費(fèi)者一方風(fēng)險(xiǎn)產(chǎn)生的原因，主要是消費(fèi)者安全意識(shí)薄弱、消費(fèi)者操作不當(dāng)、木馬軟件泛濫及黑客攻擊猖獗。
他提醒消費(fèi)者，要注意保護(hù)個(gè)人的隱私信息。如電話號(hào)碼、家庭住址、身份證號(hào)碼、公司地址、E-mail等信息。不要將對(duì)自己至關(guān)重要的敏感信息暴露在網(wǎng)上；不使用弱密碼，也不在多處使用同一密碼；加強(qiáng)安全支付意識(shí)，不在網(wǎng)吧進(jìn)行支付，不使用公共網(wǎng)絡(luò)進(jìn)行支付；在線交易操作需要反復(fù)確認(rèn)，隨時(shí)注意瀏覽器地址欄、彈出窗口的各項(xiàng)內(nèi)容等細(xì)節(jié)信息；認(rèn)清不同種支付方式所面臨的風(fēng)險(xiǎn)，對(duì)短信支付、手機(jī)銀行支付、信用卡支付等支付方式，要通過(guò)設(shè)置交易資金限制等方式來(lái)降低風(fēng)險(xiǎn)。
不過(guò)，可喜的是，一項(xiàng)對(duì)中國(guó)網(wǎng)民安全狀況的研究報(bào)告顯示，絕大多數(shù)網(wǎng)民都會(huì)采取措施保護(hù)信息安全。在總體網(wǎng)民中，只有3.8%的網(wǎng)民不采取信息安全保護(hù)措施。在采取保護(hù)措施的網(wǎng)民中，平均每個(gè)網(wǎng)民采取5.3種，其中47.9%的網(wǎng)民采取4-6種措施。采用最多的信息安全保護(hù)措施是安裝安全防護(hù)軟件，有87.3%的網(wǎng)民安裝，用戶數(shù)為4.7億。
但這項(xiàng)調(diào)查還顯示，個(gè)人信息泄露日益嚴(yán)重，網(wǎng)民沒(méi)有處理辦法。在個(gè)人信息泄露方面，有79.8%的網(wǎng)民泄露過(guò)個(gè)人聯(lián)系方式；其次是個(gè)人屬性信息，如姓名、年齡、性別等，占47.2%。對(duì)于個(gè)人信息泄露，絕大多數(shù)網(wǎng)民處于無(wú)助狀態(tài)，88.2%的網(wǎng)民在信息泄露后沒(méi)有任何辦法處理。在有手機(jī)的網(wǎng)民中，16.3%的網(wǎng)民發(fā)布過(guò)當(dāng)前位置信息。發(fā)布當(dāng)前位置信息也帶來(lái)了個(gè)人信息的泄露問(wèn)題。在發(fā)布過(guò)的網(wǎng)民中，7.3%的網(wǎng)民后悔這一行為。
晨報(bào)記者 姜樊
-數(shù)說(shuō)安全
●中國(guó)金融認(rèn)證中心發(fā)布的《2012中國(guó)電子銀行調(diào)查報(bào)告》顯示，中國(guó)電子銀行業(yè)務(wù)連續(xù)三年呈增長(zhǎng)態(tài)勢(shì)，68%的用戶使用網(wǎng)上銀行替代了一半以上的柜臺(tái)業(yè)務(wù)，部分銀行網(wǎng)銀替代率超過(guò)85%。而40%的個(gè)人網(wǎng)銀用戶擁有多個(gè)網(wǎng)銀賬戶，最近1年內(nèi)的網(wǎng)銀賬戶主動(dòng)開(kāi)通率為75%；個(gè)人手機(jī)銀行用戶比例為8.9%，較2011年增長(zhǎng)2.6個(gè)百分點(diǎn)，連續(xù)三年呈增長(zhǎng)趨勢(shì)。
●據(jù)艾瑞咨詢統(tǒng)計(jì)，截至2012年三季度，支付寶以48.6%的市場(chǎng)份額占據(jù)互聯(lián)網(wǎng)支付市場(chǎng)的半壁江山，財(cái)付通以20.2%位居第二。
●中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心(CNNIC)發(fā)布的《2012年中國(guó)網(wǎng)民信息安全狀況研究報(bào)告》顯示，我國(guó)信息安全狀況不容樂(lè)觀，而網(wǎng)民對(duì)信息安全危害意識(shí)程度不夠。有84.8%的網(wǎng)民遇到過(guò)信息安全事件，在這些網(wǎng)民中，平均每人遇到2.4類(lèi)信息安全事件。在眾多信息安全事件中垃圾短信和手機(jī)騷擾電話發(fā)生比例最高，分別有68.3%和56.5%。而“欺詐誘騙信息”、“假冒網(wǎng)站”等新型信息安全事件甚至超過(guò)了部分傳統(tǒng)信息安全事件。38.2%的網(wǎng)民遇到過(guò)“欺詐誘騙信息”，這一比例甚至比傳統(tǒng)的“中病毒或木馬”的網(wǎng)民比例高出15.1個(gè)百分點(diǎn)。但在遇到信息安全事件的網(wǎng)民中，高達(dá)47.5%的網(wǎng)民不做任何處理，網(wǎng)民對(duì)信息安全事件的危害并不了解或不在意。
●CNNIC 發(fā)布的《第30次中國(guó)互聯(lián)網(wǎng)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》顯示，2012年，用戶對(duì)網(wǎng)上支付的整體安全性評(píng)價(jià)相比以往的調(diào)查有所提高。有9.3%的網(wǎng)上支付用戶認(rèn)為網(wǎng)上支付非常安全，69.4%的網(wǎng)上支付用戶認(rèn)為網(wǎng)上支付比較安全，只有5.3%的網(wǎng)上支付用戶感覺(jué)網(wǎng)上支付不太安全或非常不安全。而在如何保障網(wǎng)上支付安全方面，顯然用戶并不知道怎么做，57.6%的用戶都不知道如何解決這個(gè)問(wèn)題。而釣魚(yú)網(wǎng)站的欺詐行為，仍是網(wǎng)絡(luò)支付最大的安全隱患。
標(biāo)簽：中國(guó)網(wǎng)民泄露支付誘騙
