基于互联网金融的信息安全风险管理研究.docx

?

?

基于互联网金融的信息安全风险管理研究

?

?

夏蓓浩王洁娜高思芫杨象造马嘉伟

【摘要】随着互联网金融产业的迅猛发展，给金融市场带来了巨大影响，互联网金融正发展成为金融行业一个不可小觑的力量。但这种快速发展，也暴露出许多互联网金融信息安全问题。本文基于我国互联网金融信息安全，研究存在的问题及提出对策建议。

【关键词】互联网金融；信息安全；风险管理

一、研究背景

1.互联网金融的定义

互联网金融是指传统金融结构利用互联网技术，两者进行有机的结合，实现资金融通、支付和信息中介服务的新型金融业务模式。互联网金融将对金融产品、业务、组织和服务等方面造成深刻的影响。互联网金融对小微企业的发展发挥了传统金融行业不可替代的作用。

2.我国互联网金融市场的发展现状

P2P网贷平台方面，正常运营的P2P平台数量达1863家，因行业整改和市场自我调节等原因，停业及问题平台数量总计645家，正常运营平台数量较2016年有明显降低。预计在2018年，平台数量将会继续下降。互联网理财方面，截止2017年年底，我国互联网理财规模为3.15万亿元，人均约1万元。互联网金融所面临的信息安全风险。互联网企业理财是近几年刚刚兴起的，互联网企业理财产品的出现使企业理财更便利。但企业理财产品的风险更大，要求更高，这就对互联网金融平台提出了更高的要求。第三方支付方面，2011年，央行发放首批第三方支付牌照，第三方支付自此获得合法地位。截止2017年底，第三方支付交易规模达98.7万亿元。网络支付已经渗透到居民生活的方方面面，包括医疗、饮食、教育等。

二、我国互联网金融信息安全問题

互联网金融的高速发展也带来了巨大的问题，其中信息安全问题尤为突出。互联网金融所面临的信息安全是由于互联本身的开放和高度连接以及金融产品自身的巨大风险。在金融与互联网结合的过程中，两者的风险被进一步加大。总的来说，目前我国互联网金融所面临的信息安全风险可以概括为以下几个方面：

1.系统安全风险

主要是不法分子利用互联网金融系统的漏洞进行攻击。一旦被网络病毒所感染，用户的计算机就会在其毫无察觉的情况下记录用户的信息，再通过网络将数据泄露出去。国家互联网金融风险分析技术平台在对于1529家互联网金融平台网站的调查结果显示，高危评级网站占比12.4%，中危评级网站占比52.5%，共发现漏洞7210个。一旦用户登录在这些漏洞网站或使用相关的应用程序，用户的信息和提交的数据将会被篡改和泄露。如2017年，我国爆发了大规模的勒索病毒——WannaCry，利用的就是NSA泄露的危险漏洞“永恒之蓝”进行传播，感染规模达到至少40万用户，经济损失巨大。

2、虚假信息风险

目前我国投资者一般通过融资者发布的融资信息及社会媒体介绍信息进行交易判断，如若相应的监管与调查也未及时披露违规信息，则信息的真实性往往难以辨别。2017年“e租宝”金融欺诈事件，涉案金额达580亿元，涉及用户达90万，涉及虚假标的，标的公司90%以上均是皮包公司，正是公司在网上发布的融资信息没有相应的限制与监管，误导了用户，使用户蒙受了大量损失。

3、法律监管风险

互联网金融在2013年达到了新的高度，频发的安全事件引起了广泛的社会关注。我国有关金融的法律法规主要是传统金融领域的，无法适用于互联网金融很多新的特性，造成了一定的法律漏洞和冲突。大量大学生网贷和P2P小额贷款就是抓住了这些法律漏洞，造成了恶劣的社会影响。且我国尚未建立互联网金融准入机制，企业进入互联网市场只需要进行工商登记并在工信部备案即可。大量互联网金融平台没有明确的监管主体，业对金融在互联网环境下的正规发展造成巨大的阻碍，投资者难以确定金融机构身份的合法性。

4.企业经营风险

部分小规模互联网平台，企业经营风险大。一方面，专业性人才不足，在系统的开发和维护过程中，很多平台是通过购买第三方的服务的方式来提供技术支持的。因此，对于外包企业的信誉审核和后续监督就显得十分重要。另一方面，企业内部管理控制存在着很大的问题，企业内部人员监守自盗的现状也广泛存在。

5.用户意识风险

用户轻信钓鱼网站、诈骗短信、使用盗版软件等，易给不法分子利用进而实施金融诈骗。用户在电子支付时，没有使用正规的第三方支付平台；随意接收来源不明的文件；在不安全的设备上进行操作；密码强度不够等。电子支付种类众多，如用户不熟悉支付方式，容易造成信息的泄露。2016年，发生多起准大学生因轻信不法分子，大量钱财被骗，造成不良的社会影响。

三、对策与建议

基于上述分析我国互联网金融的发展问题，提出的针对我国互联网金融行业发展现状的改进措施：

1.政府方面

（1）构建完整的互联网金融法律法规体系

2015年7月18日，由央行会同其他有关部委牵头，发布了《关于促进互联网金融健康发展的指导意见》，按照“依