第二章网络金融安全(一)解说.ppt

第二章 网络金融安全（一） 网络金融安全问题概述 网络金融用户的安全 网络金融运行的风险 网络金融的安全技术 网络金融安全问题概述 身份安全问题：用户身份真假问题 数据安全问题：被传输数据遭受恶意拦截、窃取、篡改、毁损问题以及计算机、数据库遭受病毒、木马、黑客攻击问题。 运行安全问题：网络系统的故障及其维护，功能、容量及其扩展问题 模式标准问题：网络金融业务运行离不开电子支付，各种网络金融电子支付必须基于能够保证互通和保证安全的标准化模式和协议。 网络金融用户的安全 网络金融用户 借助于网络金融系统获得金融服务的个人和组织（主要是企业）。 网络金融用户的主要业务 1、个人用户的主要业务 网络银行业务 网络证券业务 网络保险业务 讨论：你所经历的网络银行业务？ 你所经历的网络证券业务？ 你所经历的网络保险业务？ 2、企业用户的主要业务 网络银行业务 网络保险业务 网络期货业务 讨论：你所知道的企业网络金融业务？ 基于用户视角的网络金融安全 1、资金安全性 2、信息保密性 3、交易有效性 网络金融运行的风险 传统常规风险 网络特有风险 网络金融风险的基本特征 传统常规风险 信用风险 金融合约违约风险。基于违约原因的不同信用风险可分为失信风险和违信风险。 讨论：何为失信风险与违信风险？ 利率风险 利率变动造成金融交易损失的风险。 如央行贷款基准利率上调对房产、汽车按揭客户的损失。 流动性风险 金融机构因资产不能正常流动或不能正常支付的风险。其后果常常造成金融机构信用损失或银行挤兑。 市场风险 因资产市场价格变动所带来的金融机构资产损失的风险。 讨论： 1、资产结构损失：表内头寸配比变化？ 2、资产价值损失：国际金融资产价格变化？ 网络特有风险 系统性风险 1、网络技术性风险 内源性技术风险：网络以及计算机本身特性缺陷或技术不成熟造成的风险，如停机、堵塞、出错、故障等。 外源性技术风险：人为破坏计算机和网络造成的风险。一般通过病毒、黑客等破坏手段攻击网络计算机而造成的计算机、网络软硬件毁坏、瘫痪、信息外泄、被盗和篡改等。 2、网络管理性风险 管理技术风险：因金融网络系统技术设计、选择、运行和管理不善而造成的系统可靠性、稳定性和安全性风险。常常出现信道拥堵、系统瘫痪、数据失真、操作出错。 管理道德风险：网络、计算机、数据库管理人员个人道德素质或基于个人不法牟利所造成的风险。一般表现为账户和密码失密、数据失窃、数据被修改等。 业务性风险 1、操作性风险 系统操作错误或个人操作失误所造成的风险。 ①基于金融网络系统可靠性、稳定性和安全性导致客户损失或不当得利的风险。 讨论：请说说你经历或听说过网络出错给客户造成损失或不当得利的案例。 ②基于客户或金融工作人员疏忽大意的失误操作造成客户或金融机构损失的风险。 2、市场选择风险 由于传统思维观念影响或信息不对称造成客户对网络金融的逆向选择的风险。 ①基于传统观念的逆向选择：网络金融与实体金融的选择的逆向选择。 讨论：你的选择？ ②信息不对称的逆向选择：客户对网络金融机构的逆向选择。 3、信用风险 由于网络金融的信息不对称和技术成熟程度客户对网络金融不信任造成的风险。 ①事前不信任：在成为网络金融客户前对网络金融的可靠性、可行性不信任，因而影响客户对网络金融的选择。 ②事后不信任：在成为网络金融客户后，一旦网络金融业务发生错误、欺诈造成损失，而对其产生不信任以及信任难以恢复。 4、法律风险 由于网络金融的创新性与现行法律制度的滞后性冲突造成的风险。 ①现法律的运用风险：现有法律规范运用到网络金融领域的适用性问题造成的网络金融行为违法与不违法界定困难。 讨论：试举一例 例：虚拟货币？ ②新法律的空白风险：新法律尚未颁布所造成网络金融行为合法性界定的困难。 讨论：试举一例 例：计算机或网络系统出错的损失责任承担？ 网络金融风险的基本特征 风险因素多 与传统实体金融相比，网络金融的存在的风险因素较多。 监管难度大 由于网络金融诱发风险的因素多并且性质多样，加上网络的信息量大、传播快而识别跟踪难从而造成网络金融风险的监管难度大。 突发性较高 由于网络金融诱发风险的因素多、信息传递快而多，且可监测性低，其风险发生往往难以预测和预警。 扩散速度快 基于网络信息的扩散速度，网络金融所发生的任何风险信息将迅速扩散。 交叉影响大 网络金融一旦在某个领域、某个环节、某种产品、某个系统发生风险，基于信息的快速网络传播和金融业务的关联性，点风险很可能演化成系列风险或系统风险。 破