华南理工大学网络金融学(网络银行)课件.ppt

3 .个人银行业务 ⑴业务查询:金融卡私人理财业务查询；查询账户基本信息； 查询某存款子账户信息；查询所有存款子账户信息；查询贷款 子账户信息；下载对账单。 ⑵转帐业务;活期转定期；活期转整整；活期转零整；活期转 存本；活期转零整续存；定期转活期；整整转活期；零整转活 期；存本转活期；活期还贷款；申请贷款转活期。 ⑶代收代缴业务;申办代缴各种费用；代缴各种费用。 ⑷储蓄业务;私人储蓄业务查询；查询存款账户信息；查询未 登折信息；查询存款账户历史明细信息；查询贷款账户信息。 ⑸基金贷款业务 网上银行的安全保障体系 1.安全策略 网上银行的安全体系包括安全策略、安全管理制度 和流程、定期安全评估、安全技术措施、业务安全 措施和安全审计。 安全策略的重要性在于其他所有安全管理制度或措施都是根据安全策略来制定的。 2.安全管理制度和流程 ●系统机房使用规定 ●管理员的安全职责 ●网络操作安全规则 ●网上银行系统安全审计制度 ●网上银行系统监控制度 ●网上银行系统外来攻击处置办法 ●网上银行系统失灵处置办法 ●网上银行防卫技术更新规则 3.定期安全评估 ⑴针对网上银行信息基础设施的关键部分进行 易攻击性分析 ⑵安全评估报告 ⑶安全需求分析 ⑷提出安全改进措施建议，制订安全规范 4.安全技术措施 ●主机系统的安全，又分为：操作系统、网络服务、中间件(如数据库或WWW服务器软件等) ●网络链路的安全 ●应用安全 5.业务安全措施 ●设立每笔交易限额和当日累计交易限额 ●对转帐类交易加以限制，规定交易帐户都需事先签约或约定，并且收款方只能是信誉较好的单位或客户事先明确书面约定的个人 ●所有转帐类交易所涉及的帐户都必须是同一城综网的帐户 ●网银中心和城综网每日核对交易流水 6.安全审计 良好的安全审计能大幅度提系统的整体安全性， 并将安全隐患扼杀在萌芽状态中。 在目标系统中，审计内容将分为两部分。 1.是交易服务器等主机系统提供的针对应用访问 情况的审计日志; 2.是针对交易内容的应用程序所记的审计日志. 7．网上银行业务的风险管理 ⑴评估风险 包括三个步骤：识别风险、确定银行的风险承受能力、确定 风险暴露是否在银行的承受能力之内。 ⑵管理和控制风险 风险管理程序应该包括：实施安全策略与安全措施；系统的 评估与升级；采取措施来控制和管理外包风险；信息披露和 客户培训；制定应急计划等。 ⑶监控风险 监控风险是风险程序的一个重要方面，系统测试和审计是其 中两个要素。 移动银行 自1999年推出第一代手机银行以来，几年的时间，已陆续推出了STK手机银行、WAP手机银行、SMS手机银行等 多种基于不同平台、利用各种先进的移动通信技术的手机服务 其中,基于移动通信技术的JAVA手机“移动银行” 是手机银行中的佼佼者。 通过移动银行服务，消费者能够在任何时间、任何地点，通过 移动电话以安全的方式访问银行，而不需亲自光临或向支行打 电话。 移动银行简介 移动银行组成 Internet/ 专网 手机 移动GSM GPRS PDA 移动POS 无线接入平台 移动业务系统 ATM系统 银行 主机 POS系统 网银 系统 手机 PDA 移动POS 移动GSM GPRS GPRS:通用分组无线业务 GSM:全球数字移动电话网 移动银行组成 现有的移动银行架构中，运营商需在短信息中心与银行应用系统、数据库之间增设短信接口。该接口可用来过滤及分发从手机SIM卡向应用系统发送的指令和数据；同时也可在向手机和SIM卡发送信息之前，转译或过滤从银行服务接口中来的信息。 其中的SIM卡不再是一般的通常使用的SIM卡，而是基于JAVA技术的32K内存的卡片。因存储量的扩大，在SIM卡上可存储手机银行的相关应用和信息，具体是向手机用户提供选单界面，帮助接收广泛的应用信息业务（如股票价格、民航信息等）。而SIM卡之所以能够实现支持移动增值业务，是通过SIM工具包STK实现的。STK 为一种小型编程语言，它允许基于智能卡的SIM运行自己的应用软件。 移动银行的服务 账户查询； 账户转账； 账户挂失； 银证转账； 代理支付： 外汇买卖； 银证通； 业务申请； 新增服务； 客户服务。 移动银行服务的发展 从长远看来，移动银行业务发展主要呈现以下几种趋 势： （1）新移动通信技术对移动银行业务的影响加深。 （2）移动应用发展具有梯度。 （3）银行在移动银行业务中的位置越来越重要。 （4）移动银行业务发展的环境越来越成熟。 手机银行 建成将综合金融业务处理、智能化经营管理和客户服务集成为一体的金融服务系统，确保银行有进一步提高电子化和信息化水平的能力，全面改