（工商管理专业论文）电子货币的风险防范.pdf

论文摘要 随着我国金融体制改革的不断深化和金融市场竞争的日益激 烈，商业银行加快了电子化步伐，以电子支票、银行卡、电子现金 等为代表的电子货币已成为人们经济生活的重要组成部分，电子商 务、网络银行的出现，更是扩大了电子货币的应用范围，但随之而 来的对电子货币风险的防范也显得越来越重要，越来越迫切。 电子货币是以金融电子化网络为基础，以商用电子化机具和各 类交易卡为媒介，以计算机技术和通信技术为手段，以电子数据( 二 进制数据) 形式存储在银行的计算机系统中，并通过计算机网络系统 以电子信息传递形式实现流通和支付功能的货币。所谓“电子货币 风险”是指电子货币因各种因素受到损失的可能性。 电子货币的风险防范是一个十分庞大的课题，其包含的内容十 分丰富，传统货币中存在的风险在电子货币中依然存在，如利率风 险、汇率风险。但在本文中，未将研究的范围扩大到电子货币风险 涉及的各个领域，只是将研究的对象局限在与电子货币特点密切相 关的计算机安全方面，并着重从技术、管理、制度、法制等方面提 出可采取的措施以防范风险。 本文从电子货币的产生与发展入手，介绍了电子货币的概念、 电子货币的特点，指出电子货币是现代金融业务与现代科学技术相 结合的产物，是以既有通货为基础的二次性货币，是一种电子符号， 在电子银行和电子货币业务经营过程中经常会遇到电子货币风险， 其主要的表现形式有操作风险、技术风险、管理风险、制度风险、 法律风险等。在金融业全力防范和化解金融风险的今天，防范电子 货币风险成为防范金融风险的个重要组成部分。加强电子货币风 险防范，不仅有利于商业银行改善经营管理，确保资金安全，提高 经济效益，而且对保证电子商务活动的顺利进行和防范金融风险、 保持社会稳定也具有十分重要的意义。 本文围绕电子货币风险的主要表现形式。对电子货币风险防范 重点从电子货币的主要承担者商业银行、电子货币的应用方向 电子商务以及电子货币的新领域网络银行这几个方面作 了进步的研究，对其中造成电子货币风险的原因进行了深入分析， 提出了从技术、管理等方面防范风险所应采取的措施，最后，提出 在电子货币风险防范上必须抓住制度与法制建设这一中心环节，从 加强商业银行电子化管理制度建设与电子货币相关法制的建设两个 方面入手，进一步完善与加强电子货币的管理，预防犯罪的发生， 从而有效防范电子货币风险。 电子货币将是2 l 世纪社会生活的基础，我国进入电子货币时 代的步伐正在加快。电子货币突破了时间和空间的限制，国家的界 限在某种程度上也消失了，在2 l 世纪的数字化社会里，电子货币将 成为人们日常支付的重要手段。只有加强电子货币的风险防范，才 能促进电子货币的发展和应用，从而在数字经济时代发挥积极作用， 为国民经济的高速、健康发展服务。 a b s t r a c t a l o n gw i t ht h ef i m n e i a ls y s t e mr o f o r mo fo u i c o u u t l ya n df i m n e i a l m l k e t c o m p o t i t i o n , c o m m e r c i a lb 觚l l 【删茁锄e s e l e c l r o a i e p 懈 e l e c t r o n i cc h o c k , b a n k i n gc a r da n do l e , e t r o n i ec a s hh a v eb 咖et h e i m p o r t a n tc o m p o n e n t so fl i f e t h ee l e c l r o n i cb u s i n e s s ，n e t w o r kb a n k i n g w i l l 咖姆o l e c l a , o n i em o n e ys e o l m o r e , b u tk o o p i a ga w a yf r o m e l o c t r o n i cm o n o yr i s kb 刳煳e sl n o t e 硼l dr n o l 屯i m p o l l a n t , u l o l r ca n dm o 砖 t i r g e * n t e l e c t r o n i cm o n e yd e p e n d so nf i t l a n e i i de l e c t r o n i cn e t w o r k , a 如鲫醣謇c i a le l e c t r o n i ci n f f u - m 捌a t s ，a n da 舶晦钿屯血e 如崩i i c o m p u t e r t e d m o l o g ya n de o m m t m i e a l t i o nt e c l m o l o g y 眦t h eb l l 辩$ 盈自啪i c m o n e yi ss t o r e d 嚣e l e t ：t r o a i ed a t a ( m ed a t ao f b i m r ys y s t m ) i nb a n k i n g e o m p u t o rs y s t e m e l c 蜘r o n i cm o n e y 由汹0 1 1e l e e t r o a i c 岫t i o at o c a r r yo u te i r e u l a t i o na n dp a y m e n tf t m e t i o a e l o c t r o n i cm o n e yl i s k 比哪 t h ep o s s i b i l i t yt h a to l o c l z o n i cm o n e y 萨t sl o s tb t 凇l 峨o f v a r i o u sf a c t o r s t h ee x p r e s s i o ao fd e , e t r o n i em o n e yr i s ks l 啪m a i n l yi nt l a oe l e , e t r o n i e b a n ka n de l e c l z o n i cb u s i n e s s 。s u c ha s o p e r a t i n gr i s k , t e o l m i c a lr i s k , s y s t e m0 1 l e p 1 矗s kn l a n a s i n gr i s k , e 把。 e l o e t r o n i cm o n o yr i s ki sa v e r yh u 萨l 时o g r m 酗啦锄i sv 瓠yr i c h , b u tt h i sp a p o rd o e m te x t e n dt h es c o l 培o fr o s e s r e l at o t v e i yf i e l do f e l e c t r o n i cm o n o yr i s k i tj l ，s tl j l l l d i e si nt h ef i e l d s 托1 a t e dw i t he l t r o n i c m o n e yr i s k , a n dp a r t i c u l m l y 咀唧曲咖o o m p u t a s y s t ms o c u r i t y i t n n a l y 鲫st kr t 醛o nt h a tf o r m se l o d a v n i cm o n e yr i s k , o m p h n t i a t l l yf r o m m e a s p e c ts u c h 勰t d z l m o l o g y , m a n a g o m 酬a ta n ds y s t e mt o - , v o i d 救 t h em a j o rc o 蜘to f t h i sp a p 贯m c l i i d 髂f o l l o w i n ga s p e c b ： 1 k e e p i n ga w a yf r o me l e e l r o n i em o n e yr i s ki nc o m m e r c i a l 呲i t l n e a l 皓a v o i d i n gb a n k i n ge l o e t r o n i er i s k 2 k e e f l i n ga w a yf r o me l e e t r o n em o l l e yr i s ki ne l e e l a o a i cb u s i n e s s ，i t h i n d sa d o p f m gt h ef o l l o w i n gt e e l m o l o g y ：e , n e z y p tt o d m i q u e , m m a o r a l s i g n a t u r e ，s e c u r i t ya t t e s t a t i o n 3 k e y i n ga w a yf r o me l e c t r o n i cm o n e yr i s ki nn e t w o r kb a n k i n g ，i t s h o u l da d o p tt h es o m et e c h n o l o g yt og u a r a n t e en e t w o r k i n gb a n k 鞠癌够 4 b u i l d i n gas y s t e mt ok e e pa w a yf r o me l e c t r o n i cm o n e y 救i t m u s ti m p r o v ea n dp i 蝴s y s t e mm e a s u r e s ，a n dr e v i s ei nt i m er e l e v a n t f n m n c i n lr e g u l a l i o n s ，a n d 删f i n a n c i a ll a w s e l e c t r o n i cm o n e yw i l lb et h ef o u n d a t i o no f t h e2 1 s tc e n t u r y ，t h ep a c e o fo m c c m m 呵t h a te n t e r se l e c t r o n i cm o n e yt i m e si sa c c e l e r a t i n g i nt h e 2 1 s tc e n t u r y , e l e c t r o n i cm o n e yw i l lb e c o m e m s i m p o r t a n tm e a n so fd a i l y p a y m e n t k e e p i n ga w a y 蛔e l e c t r o n i cm o n e y r i s kc a l l p r o m o t e a p p l i c a t i o na n ds e r v et h eh e a l t h ya n dh i g h - s p dd e v e l o p m e n to fn m i o n a l e c o n o m y 4 前言 世纪之交的人类社会正在进入一个崭新的经济时代电子 货币时代。金融电子化浪潮使金融领域发生了翻天覆地的变化，电 子货币作为金融电子化的产物，既扩大了金融服务领域，提高了效 率，又方便了用户。世界经济体化、商业竞争国际化、信息传递 高速化的要求，更是大力促进了电子货币的发展。随着我国金融体 制改革的不断深化和金融市场竞争的日益激烈，我国的银行电子化 步伐也在不断加快，电予支票、银行卡、电子现金这些电子货币已 成为人们经济生活的重要组成部分，电子商务与网络银行这些新生 事物也在不断涌现，电子货币已在金融领域具有举足轻重的地位， 并且成为了国民经济的基础和重要组成部分，是国民经济持续高速 发展的重要保证。但随之而来的是电子货币风险的目益增大，并且 越来越严重威胁着电子货币的进一步发展。只有有效防范电子货币 风险，才能为社会的生产和交换提供高效的支付手段，才能实现商 业和服务业的真正信息化和现代化，才能促进人们生活方式的进步。 为此本文对电子货币的风险防范展开研究，并提出相应的防范措施。 所谓“电子货币风险”是指电子货币因各种因素受到损失的可 能性。电子货币风险的表现形式很多，其中最主要的是表现在电子 银行和电子货币业务经营过程中常遇到的风险，如操作风险、技术 风险、管理风险、制度风险、法律风险等。电子货币风险主要是由 于电子货币中存在的各种缺陷导致的，因此，防范电子货币风险实 质上就是从技术、管理、制度、法制上对电子货币安全中存在的各 种缺陷加以防范和解决。 需要指出的是，电子货币风险防范本是个十分庞大的课题， 其包含的内容十分丰富，传统货币中存的风险在电子货币中依然存 在，如利率风险、汇率风险。但在本文中，未将研究的范围扩大到 电子货币风险涉及的各个领域，只是将研究的对象局限在与电子货 币特点密切相关的计算机安全方面，并着重从技术、管理、制度、 法制等方面提出可采取的措施以防范风险。 本文从电子货币的产生与发展入手，介绍了电子货币的概念、 电子货币的特点，进而对电子货币风险的表现形式进行了初步的阐 述，明确了电子货币风险防范的意义，然后对电子货币风险防范重 点从电子货币的主要承担者商业银行、电子货币的应用方向一 一电子商务以及电子货币的新领域网络银行这几个方面进行 了的研究，对其中造成电子货币风险的原因进行了深入分析，研究 并提出了从技术、管理等方面防范风险所应采取的措施，最后，提 出在电子货币风险防范上必须抓住制度与法制建设这一中心环节， 从加强商业银行电子化管理制度建设与电子货币相关法制的建设两 个方面入手，进一步完善与加强电子货币的管理，预防犯罪的发生， 从而有效防范电子货币风险。 第一章电子货币概述 随着电子计算机及现代通讯技术被日益广泛地加以运用，经济 运行及管理中出现了一股“电子化”潮流，电子化现象正在向各个 经济领域延伸。特别令人注目的是，经济生活中不可缺少的交换媒 介货币，也被卷入电子化大潮之中，并且正在向更大范围内 取代传统纸质货币的电子货币发展。如果说纸币取代有价金属货币 是人类货币史上的一大飞跃，如今电子货币取代纸币，将是另一次 新的飞跃。 第一节电子货币的产生与发展 货币是从商品世界中分离出来的，固定地充当一般等价物的特 殊商品。它是商品交换的必然产物，是商品内在矛盾发展的必然结 果。商品流通是货币流通的基础，货币流通是商品流通的反映。在 货币发展史中，以金属条、金属块作为流通手段的货币，每次商品 交换时要用秤来称份量和查成色，很不方便。随着商品经济的发展， 市场的扩大，就逐渐出现了由国家铸造的货币即铸币。经过不断的 实践和探索，人们意识到可以采用其他材料制造的货币符号来代替 金属货币以充当流通手段的职能，这样，象征性的货币或价值符号 纸币就出现了。纸币是由国家发行并强制使用的价值符号，它 代替金属货币充当流通手段的职能。随着社会的信息化、电子化和 数字化以及远距离贸易的增多，纸币也面临着严峻的挑战。随着经 济发展和现代科技水平的提高，八十年代以后陆续出现了以计算机 及现代通讯技术网络为基础，以电子支票、银行卡、电子现金等为 代表的电子货币。这些电子货币以各种交易卡为中介，在银行管理 下，通过电子信息运动进行转帐，完成其支付功能。目前电子货币 的品种正不断向高效能发展，使用范围也在不断扩大并冲破了国界， j 运用形式上更趋向于现代化，并向数字化、计算机化靠拢，逐步形 成了一个较为完善的电子货币体系。 当前，电子货币在全球范围内尤其是发达国家中已形成了定 的规模，并仍在不断发展。以信用卡为例，目前全球发卡银行已超 过4 万家，在美国，信用卡发行量己超过1 0 亿张，而在日本，每百 入拥有信用卡高达1 5 0 张，全球特约商户也已超过1 5 0 0 万家，信用 卡交易额每年高达5 0 0 0 多亿美元。近年来，不仅电子货币交易的数 额在迅速增加，而且作为电子货币载体之一的信用卡，也正逐步向 高层次演变，从先前普遍存在的只有读写功能的磁卡，正在向着装 有集成电路的、具有逻辑运算功能的、可脱机运行的智能卡( i c c a r d ) 转化，运作方式也逐步由分散化向集中化发展，一些国际 性信用卡组织，如维萨、万事达、运通等集团，以某些大银行为依 托，提供计算机网络和清算服务系统，广泛吸收世界各地中小银行 为其会员，形成联营组织，既避免了中小银行因单独发卡而导致开 办费用过大难以承受的困难，又方便了众多会员银行间的清算和协 调。这种组合方式在跨国经营中显出它的优势，使参与银行及会员 可较通畅地在世界各地使用信用卡，极大地促进了跨国金融业务， 并将电子货币的应用逐渐拓展到了世晃的范围。 目前，我国的货币电子化进程正在突飞猛进，电子货币已逐渐 成为我国社会经济活动的重要组成部分。据金融时报1 9 9 9 年第 2 9 期一篇报道中指出，改革开放2 0 多年来，中国金融电子化建设 从无到有、从小到大、从单项业务至9 综合业务，取得了令人瞩目的 成绩。我国金融电子化的发展，已从根本上改变了传统的金融业务 处理模式，建立在计算机和通信网络基础上的电子资金清算系统、 柜台业务服务系统和金融管理信息系统，已初步形成了一个多功能 的、开放的金融电子化体系。据不完全统计，到1 9 9 8 年底，中国金 融系统已拥有大中型计算机7 0 0 台( 套) 以上、小型机6 0 0 0 台( 套) 以上、微机5 0 多万台以上，自动柜员机( 删) 2 万多台、销售点 终端( p o s ) 近2 0 万台以及数量可观的金融专用机具。中国金融数 据通信网络基本框架已经建成，商业银行电子化营业网点己达1 1 万 多个，全国大部分城市商业银行柜面业务已实现计算机管理。人民 银行电子联行系统和商业银行全国电子汇兑系统也有了长足的发 展，大大加快了全国异地资金的处理能力和抵用率。一批现代化支 付系统试点工作正抓紧进行，1 2 个金卡工程试点城市银行卡信息交 换系统已全面投入运行，各商业银行银行卡发卡量已达到1 亿多张。 金融电子化不但增强了银行业务处理能力，提高了金融服务质量， 也为中国金融业赶超世界先进水平、促进我国现代经济飞速发展创 造了条件。 第二节电子货币的特点与表现形式 一、电子货币的定义 从广义上说，电子货币是以金融电子化网络为基础，以商用电 子化机具和各类交易卡为媒介，以计算机技术和通信技术为手段， 以电子数据( 二进制数据) 形式存储在银行的计算机系统中，并通过计 算机网络系统以电子信息传递形式实现流通和支付功能的货币。从 狭义上说，电子货币是指电子支票、银行卡、电子现金等为代表的 电子货币具体表现形式。本文所探讨的电子货币是指广义上的电子 货币。 电子货币作为现代经济、现代科技和现代管理发展的产物，主 要体现在以下几个方面： 1 、计算机及现代通讯技术构成的计算机网络，是电子货币产 生与发展的先决条件，它将标准化的货币流通信息加以处理、存储 和传输，使电子货币能在不同的范围之内运行无阻。 2 、信息记录技术和处理技术的完善使电子货币走出银行，使 计算机转帐由单纯功能向全方位货币功能转化，发展了电子货币的 存、取、转、付作用，并深入到社会流通领域。 3 、银行及有关组织对电子货币系统的有效管理是电子货币正 常运作的保证。电子货币是一个系统工程，它不仅需要银行及有关 组织对电子机具进行科学的安装、组合、操作和维护，而且需要对 有关电子货币业务进行科学管理，对所涉部门及人员进行妥善的协 调。 二、电子货币的特点 电子货币是现代金融业务与现代科学技术相结合的产物，由于 电子货币与现代计算机技术密切相关，因而，与传统货币相比，它 具有如下特点： 1 、电子货币并不排除现金、存款等既有货币，而且，是以既 有货币的存在为前提而存在的。同时，电子货币是以现金、存款等 货币的既有价值为前提，通过其发行者将其电子信息化之后制造出 来的。在此意义上，电子货币是以既有通货为基础的二次性货币。 2 、传统货币是以实物的形式存在，且形式比较单一，而电子 货币则是种电子符号，其存在形式随处理的媒体而不断变化，如 在磁盘上存储时是磁介质，在网络中传播时是电磁波或光波，在c p u 处理器中是电脉冲等。 3 、电子货币的流通以相关设备的正常运行、人员的正常操作 为前提，新的技术和设备会引发电子货币新的业务形式的出现，如 电子商务、网络银行等。同时，电子货币的流通需要依靠金融g - t - 化网络或电子商务网络，使电子货币与现代计算机技术、网络技术 密切相关。 4 、电子货币的安全性不是依靠普通的防伪技术，而是通过用 户密码、安全认证技术、软硬件加解密系统以及路由器等网络设备 的安全保护功能来实现的。同时针对电子货币在不同场合的应用， 还要结合其特点在管理等方面采取相应措施才能保证其安全性。 5 、电子货币同纸币相比，具有巨大的优越性。对国家来说， 通过电子货币最大限度地取代现金发行，减免了造币、发行费用， 同时，通过计算机集中管理和运行的货币，可有效地掌握货币供应 量，有利于实施宏观调控。对于银行来说，可极大地增加银行信贷 资金来源并增进其资产运用，有利于实施客户帐户的管理监督，便 于灵活快捷地进行转帐划拨与清算，减轻现金收付的沉重劳动负担。 对于客户来说，银行卡的使用免去了对现金的保管、清点、携带寄 送之劳，利用银行卡购物付款、提现、存款、转帐，方便快捷、安 全高效，而且还可以获得咨询和资金融通的便利。 三、电子货币的表现形式 电子货币与传统货币相比，主要包括以下几种表现形式： i 、电子支票 电子支票系统就是电子资金传输系统，从6 0 年代国际上就开始 使用了。电子支票系统通过剔除纸面支票，最大程度上开发了现有 银行系统的潜力，利用它可实现多种功能，如大额资金在银行之间 的资金传输等。电子支票方式的付款脱离了现金和纸张进行。购买 方通过计算机或p o s 杌获得个电子支票证明，而不是寄支票或直 接到柜台前付款。使用这种方式，可以减少费用，而且处理速度会 大大加快。总的来说，与传统的纸面支票相比，电子支票具有许多 优点：如节省时间，减少纸张传递费用，没有退票，灵活性强等。 电子支票系统目前一般是专用网络系统，金融机构通过自己的 专用网络、设备、软件及一套完整的用户识别、标准报文、数据验 证等规范化协议完成数据的传输。 2 、银行卡 银行卡，是指由商业银行( 含邮政金融机构) 向社会发行的具有消 费信用、转帐结算、存取现金等全部或部分功能的信用支付工具。 目前银行卡是电子货币最主要的表现形式。银行卡包括信用卡和借 记卡。 信用卡按是否向发卡银行交存备用金分为贷记卡、准贷记卡两 类。贷记卡是指发卡银行给予持卡人一定的信用额度，持卡人可在 信用额度内先消费、后还款的信用卡。准贷记卡是指持卡人须先按 发卡银行要求交存一定金额的备用金，当备用金帐户余额不足支付 时，可在发卡银行规定的信用额度内透支的信用卡。 借记卡按功能不同分为转帐卡( 含储蓄卡) 、专用卡，借记卡不具 备透支功能。转帐卡是实时扣帐的借记卡，具有转帐结算、存取现 金和消费功能。专用卡是具有专门用途、在特定区域使用的借记卡， 具有转帐结算、存取现金功能。专门用途是指在百货、餐饮、饭店、 娱乐行业以外的用途。联名卡是商业银行与盈利性机构或非盈利性 机构合作发行的银行卡附属产品，其所依附的银行卡品种必须是经 中央银行批准的品种，并应当遵守相应的业务章程或管理办法。发 卡银行和联名单位可为联名卡持卡人在联名单位用卡提供一定比例 的折扣优惠或特殊服务。 3 、电子现金 电子现金又称为数字现金，是纸币现金的电子化，因此电子现 金兼具现金和电子货币两者的优点。目前，电子现金主要表现为以 芯片( i c ) 卡为载体的储值卡。储值卡是指发卡银行根据持卡人要求将 其资金转至卡内储存，交易时直接从卡内扣款的预付钱包式借记卡。 电子现金具有以下特点：匿名性不可跟踪性节省交易 费用节省传输费用支付灵活方便a 第二章电子货币风险概述 电子货币风险是指电子货币因各种因素受到损失的可能性。随 着金融电子化和电子商务的迅猛发展，电子货币的使用日益渗透到 社会经济生活的各个方面。电子货币的出现扩大了金融服务领域， 提高了效率，方便了用户，但也带来了与传统货币不同的风险。如 果对电子货币疏于风险防范的话，将会面临巨大的风险，给银行和 整个国民经济带来巨大损失，甚至可能使整个国家的金融体系陷于 瘫痪。 第一节电子货币风险的表现形式 电子货币的出现给金融业带来了业务创新，也给人们带来了便 捷，但同时也产生了一系列不同于传统货币的风险。由于电子货币 是现代金融业务与现代计算机技术相结合的产物，因此电子货币的 风险很大程度上体现为与金融电子化有关的风险。 现代计算机技术的突飞猛进，使我们很难对电子货币风险一一 列出，本文讨论的只是一些具有代表性的风险。目前，在电子银行 和电子货币业务经营过程中常遇到的风险，其主要的表现形式有操 作风险、技术风险、管理风险、制度风险、法律风险等，下面对此 逐一进行讨论。 一、操作与技术风险 当电子银行和与电子货币业务经营有关的计算机系统的完整性 和可靠性受到损害时，则会带来操作风险。操作风险又可分为以下 三类： 1 、安全性风险 任何经营电子银行业务和电子货币业务的机构都希望他们的帐 户管理和风险管理系统能受到严格的控制，能够防止虚假电子货币 9 在系统上进行交易。但事实上，由于计算机技术的发展，多条信息 途径的使用，系统的安全性越来越难以得到保证。计算机黑客可以 在任何地方通过网络进入电子银行系统，安全性风险的防范显得越 来越重要。对于电子货币业务，如果安全系统被破坏，则可能导致 欺骗业务发生。而对于其他形式的电子银行业务，未经授权的闯入 则可能给银行带来直接损失，并产生其他问题。如计算机黑客通过 网络闯入电子银行业务系统，寻找使用客户的机密材料，使客户利 益受损。而缺乏对系统的严密控制，被外部的第三者闯入系统设置 病毒，会给银行带来更大的损失。同时电子银行及电子货币既可能 遭受外来者入侵，更容易受到内部职员的破坏。某些心术不正的职 员可通过在暗中利用获得的数据进入客户的帐户窃取资金，而另外 一些职员不经意的错误也可能对银行计算机系统的运行产生危害。 电子货币所依赖的金融电子化系统是一个开放式的庞大计算机 网络系统，各类电子银行系统的数据传输，都伴随着资金的转移。 电子货币是建立在计算机、通信和信息技术基础上的，其中使用了 大量的现代计算机技术。这些技术的产品是现代化高科技产品，无 论是硬件还是软件，其安全可靠性都经过周密的研究。但是任何计 算机系统都不是完美无缺的，还存在一定的薄弱环节，存在某些不 安全因素。正是由于软件、硬件本身所存在的不确定因素，以及应 用软件系统的庞大性，涉及范围的广泛性，使得电子货币仍存在一 定的技术风险。如目前列为银行工作重点的解决“计算机2 0 0 0 年问 题”，以及新技术对原有计算机系统安全上的冲击等，就是很好的说 明。 2 、系统错误导致的风险 任何一家经营电子银行及电子货币业务的机构都可能面对由于 它选择的计算机系统在设计运行中出现问题而导致的风险。例如： 如果银行选用的系统同它的业务使用要求不相匹配，那么系统就会 出现运行中断或运行缓慢等问题，从而影响电子银行及电子货币业 务的开展。另外许多银行由于自身力量不足，在开始从事电子银行 及电子货币业务时，主要依靠的是外部的厂商提供系统设备及操作 和技术等，因为外部供应单位未必会有专门了解银行业务的计算机 专家，因此在系统的设计运行等有关技术方面未必会符合银行的要 求，而同时系统的运行也许会由于金融业务纠纷导致中断，这些都 会对银行业务带来风险。迅速发展的信息技术也会为银行带来系统 技术过时而导致的风险。例如，能够使顾客使用电子货币的计算机 软件需要不断更新，同时也会由于某些不法分子通过改进技术手段 来破坏原有软件给银行带来风险。而且，迅速发展的信息技术会令 银行职工难以掌握，在具体操作中增加了产生风险的可能性。 3 、顾客失误带来的风险 顾客在与银行之间发生电子银行或电子货币业务时，任何错误 的操作，不论是无意的还是故意的，都有可能给银行带来风险。尤 其是在银行未能充分向顾客宣传安全防范措施时，这种风险发生的 可能性更大。由于缺少充分的核实交易的方法，顾客可能会否认以 前授权给银行进行的交易，从而将损失强加给银行。客户如果在不 安全的系统渠道使用了个人信息( 如鉴别信息、信用卡号码、银行 帐户号码) ，就很容易使罪犯获得进入客户帐户的方法，从而发生未 经客户授权的交易，给银行造成损失。 二、管理风险 指由于银行计算机管理出现问题而使电子货币遭受损失的可能 性。它包括两个方面：一是人员素质风险。金融电子化后，银行业 务不断创新。它需要银行职员既要掌握现代金融知识又要掌握一定 的计算机应用与管理知识，由于一些人员素质不高，操作不当，容 易使电子货币遭受损失。二是内部控制风险。电子货币超越时空， 方便、快捷，转瞬之间完成交易，对内部控制要求更高；同时，网 络银行的网上操作使内部犯罪更易发生，由于部分内部人员对于网 络密码、认证方式都了如指掌，居心不良或在交易中求胜心切的员 工都可能试图超越权限进行交易，如果内部控制不严，就很容易造 成电子货币风险。 三、制度与法律风险 电子货币属于新兴事物，中央银行与商业银行在对其安全管理 方面尚未形成完整的配套规章制度，不利于工作中通过严密的规章 制度对电子货币进行安全管理，将风险消灭于萌芽之中，从而形成 了制度风险。当银行所从事的电子银行及电子货币业务与相关的法 律、法规、条例相悖或不一致，或交易参与方的法律权利及义务没 有被充分考虑，则需承担法律风险。由于电子银行及电子货币业务 的新颖性，在某些情况下，交易参与方的权利和义务是不确定的。 例如：在某些国家，对参与电子银行及电子货币客户的保护条例并 不清晰。一些经由电子媒介达成的协议的有效性如果不能得到保证， 也会产生风险。如今的电子银行系统在为客户提供充分服务时没有 严格的审查制度，因此电子银行业务对“洗钱者”有很大的吸引力。 而以前针对传统业务制定的一些规定对电子银行业务实用性不强。 电子银行交易双方的距离可以很远，银行在使用传统的预防犯罪措 施时可能会面临许多困难。随着银行为扩展自己的服务范围而将网 络站点同其它站点相联接，相应的法律风险也会产生，如犯罪分子 通过网络诈骗客户，客户则会因为自己受损失而起诉银行。 四、其它风险 一般来说，传统银行业务所面临的风险，如信用风险、流动性 风险、利率风险及市场风险等，在电子银行及电子货币业务中也同 样存在。只是由于各银行所从事的业务范围不同，有的比较全面， 有的比较单一，因此从管理者和监管机构角度讲，这些风险同电子 银行业务所特有的风险( 操作风险、技术风险、制度风险、法律风 险、管理风险) 所产生的后果不同。信用风险是由于贷款方在贷款 到期时，不能履行还款义务所产生的风险。经营电子银行业务的金 融机构可以通过非传统渠道扩展业务，并可将市场扩大到传统区域 之外。空间距离的加大使评价借款客户信用的信息不够充分，从而 加大了信用风险发生的可能性。而对于从事电子票据贴现业务的银 行，当第三者不能履行其责任时，银行也要承担风险。当从事传统 业务的银行在某一时点上没有充足的资金头寸满足客户要求时，就 可能发生流动性风险。如果从事电子货币业务的银行在某一时点上 没有充足的资金满足客户贴现及结算的要求时，也同样会承担这一 风险。从事电子银行及电子货币业务的金融机构，同样要承担传统 业务所面临的利率和市场风险。 在本文中，所讨论的电子货币风险防范主要是针对操作风险、 技术风险、管理风险、制度风险、法律风险的防范，对于其它方面 造成的电子货币风险的防范则不在本文的讨论范围。 第二节防范电子货币风险的必要措施 在金融业全力防范和化解金融风险的今天，防范电子货币风险 成为防范金融风险的一个重要组成部分。针对上文所指出的电子货 币风险的各种表现形式，防范电子货币风险需要采取以下必要措施： 一、要通过强化思想教育，增强业务操作人员的安全防范意识， 在其思想上建立起“警戒防范线”。 二、要建设一支讲奉献、技术过硬的计算机员工队伍，这是金 融电子化可持续发展的基础和重要保证，也是金融电子化安全运行 的关键所在。只有坚持“以人为本”，不断提高计算机操作人员与技 术人员的综合素质，才能够从根本上防范电子化中存在的风险。 三、要通过完善技术防范措施，增强计算机系统和网络通讯系 统抗御风险侵犯的能力。完善技术防范措施是保障金融电子化建设 沿着健康轨道可持续发展的必要条件，科技部门要充分利用现代计 算机技术和网络通信技术，抓住解决计算机系统2 0 0 0 年问题的契 机，针对现有应用系统中存在的风险隐患，及时升级现有操作系统 版本和优化现有的应用软件，使技术措施日臻完善，从而有效预防 高科技犯罪的发生。 四、要通过完善法制、健全规章制度和岗位责任制，强化内控 监督制约机制，在规章制度和岗位责任制上建立起安全防范的“约 束防范线”。 本文紧紧围绕以上四点要求，对电子货币的风险防范展开了进 一步的研究，在第三、四、五章中，分别从商业银行、电子商务、 网络银行几个方面，针对其各自的特点作了进步的分析，第六章 则对如何完善电子货币风险防范的制度与法制建设，作了进一步的 探讨。 第三节防范电子货币风险鲍墅鳓蔷义 信息与计算机网络安全是9 0 年代计算机应用中被广泛关注的热 点，也是金融电子化和国民经济信息化建设中事关全局的战略性问 题。加强电子货币风险防范，不仅有利于商业银行改善经营管理， 确保资金安全，提高经济效益，而且对保证电子商务活动的顺利进 行和防范金融风险、保持社会稳定也具有十分重要的意义。 一、有利于确保商业银行资金安全 随着银行网络的开通，电子货币交换频率急剧加快，金融电子 化成为各银行经济效益新的增长点。确保电子货币安全，防范电子 货币风险，成为各商业银行所关注的焦点。电子货币的出现改变了 银行的经营方式，也改变了银行管理模式。新形势下出现的新问题 是，金融犯罪分子不断以电子货币为目标实施犯罪行为，且犯罪者 日益向高智能方向发展，特别是网络罪犯不必亲临现场就可作案， 全部作案过程又都是采用电子技术，证据极少，很难追踪，罪犯可 能利用网络侵入到金融电子化系统对电子货币实行盗窃。如果犯罪 分子的企图得逞，将给商业银行带来巨大的经济损失。因此，忽视 对电子货币风险的防范将会给商业银行的资金安全造成严重威胁。 为了实现商业银行经营管理中安全性这一基本目标，要求银行必须 对其中的电子货币风险保持高度重视，利用当今科技的先进成果和 技术，采取切有效措施，加强电子货币的风险防范。 二、有利于确保电子商务等经济活动的顺利进行 电子商务是运用现代信息技术和网络技术，依托开放式的国际 互联网进行营销宣传、业务洽谈以及支付结算等商务活动的新型网 上在线贸易方式。电子商务从其诞生之日起，就和电子货币有着十 分紧密的联系。在电子商务环境下，电子货币起着替代现金流通的 重要作用，电子商务的特点决定了电子货币必须在安全性、保密性 等方面达到一定水平，才能在电子商务中得到应用。由于电子商务 中的信息皆需通过开放的网络传递，故而其对安全性、保密性极为 敏感，如果交易中电子货币的安全性、保密性得不到保证，整个交 易活动将无法开展，因此在电子商务活动中加强电子货币的风险防 范显得尤其重要。必须采用当今先进的各项技术措施确保交易中的 电子货币安全，以利于交易活动的正常进行。 三、有利于防范金融风险、保持社会稳定 电子货币是现代商业银行金融服务的重要组成部分。随着金融 电子化的日益普及，电子货币与社会经济生活和人民群众的日常生 活已密切相关。随着“金卡”工程的实施，信用卡支付业务、a t m 、 p o s 等新型业务的迅速发展，在社会经济生活中，在货币流通领域， 大量现金的存放与流通已逐步为电子货币所替代。电子货币的运用 减少了现金流通，加速了资金周转与流动，提高了服务效率与质量， 目前电子货币己成为了经济生活与日常生活一个不可缺少的部分。 由于电子货币的安全性将直接影响到货币流通的安全性，如果对电 子货币风险重视不够，对电子货币的安全防范不严，就势必对货币 流通领域造成严重影响，甚至影响到人民群众的日常生活，对金融 和整个国民经济产生不可估量的损失和灾难，对社会的稳定带来不 良的影响。因此加强对电子货币风险的防范，对于维护金融正常秩 序，保证群众的正常生活，保持社会稳定，维持公众的信心，具有 十分重要的意义。 、 第三章商业银行电子货币的风险防范 商业银行电子货币的风险防范实质上是对商业银行中与电子货 币密切相关的银行电子化各项风险的防范。因此，在银行电子化建 设高速发展的同时，及时解决银行电子化中存在的诸多问题，加强 银行电子化的安全管理，是保证商业银行电子货币健康发展的必要 条件。网络银行是现代商业银行推出的一项耨业务，对其中电子货 币风险的防范将在第六章中单独进行论述。 第一节商业银行电子化面临的风险 随着商业银行金融电子化建设步伐不断加快，计算机开始大量 应用于银行业务的第一线，提高了银行的经营现代化程度，也为人 们提供了新的服务手段。随着商业银行推出的银行卡、电子现金等 电子货币的广泛应用，现金和票据的交易将逐步为其所替代。计算 机及通信技术的应用给银行带来明显效益的同时，也带来了新的风 险。银行电子化应用程度越高，银行业务对计算机的依附性也就越 大，银行电子化的风险也随之增大。随着计算机技术的普及，许多 人掌握和熟悉了计算机知识，其中也包括一些犯罪分子。他们有的 利用计算机窃取数据信息，骗取银行资金；有的制造计算机病毒， 干扰和破坏计算机系统的正常运转；有的本身就是银行工作人员， 利用工作之便进行计算机犯罪，以谋取个人私利。对当前我国商业 银行电子化建设和应用而言其风险主要来自以下几个方面： 一、各种应用软件系统面临的风险 面向营业柜台的各应用软件是最直接处理、核算和管理用户信 息资源、机密和财富的窗口，因此是不法分子攻击的重要目标，虽 然各应用软件系统在设计时增加了安全防范措施，并且各行在制定 下发的一系列计算机管理规定中也有不少安全防范规定，但是各基 l 层行处的一些营业网点，在具体工作中有章不循、执章不严的现象 时有发生，这给各应用软件系统的安全运行造成了很大的威胁。例 如，一些基层行处计算机管理工作薄弱，大多数基层行只配备了一 名计算机专业人员，甚至有的基层行至今还没有配备计算机专业人 员，并且这些计算机专业人员定编不统一，有的定在会计科，有的 定在办公室。定在会计科的兼记帐员或清算员，定在办公室的兼打 字员或收发员，致使计算机专业人员不能专心致志地投入到计算机 应用管理及软件维护中去，不能很好的发挥作用，也给应用软件的 安全带来了一定隐患。一些营业网点在计算机应用中不能够很好地 落实分级授权原则，系统管理员、主管级操作员的口令均掌握在记 帐员一人手中，甚至超级用户和数据库管理系统的口令也掌握在记 帐操作员手中，他们可以违章打开数据库，修改其中的数据，一方 面对数据库中数据的真实性、完整性产生威胁，另一方面也为个别 素质差的记帐操作人员提供了用计算机作案的条件。此外，不少营 业网点计算机终端直接放在柜台上处理业务，一些营业网点安全管 理不严，工作人员安全意识淡薄，他们的一些同学、朋友可以进入 工作区，并能接触到计算机终端设备，这就为社会上一些不法分子 进行计算机犯罪提供了可能。有些则是由于银行工作人员疏忽大意 而给作案者留下可乘之机，如1997 年9 月28 日，中国工 商银行某市江滨储蓄所3 名当班人员中，有2 名临柜人员同时 离柜，而且离开时又未将记帐窗口及时关闭，这就给该所咨询员李 某以可乘之机，李某就是靠此机会，操纵计算机，空输存入某帐户 金额总计达73 万元。 二、银行计算机网络系统面临的风险 目前，各家商业银行都己建成了储蓄通存通兑、会计业务、资 金清算等计算机网络系统，资金的移转速度更快，涉及的范围更广， 因此，银行计算机网络系统的安全将成为电子化建设和应用安全管 理的重点。计算机网络系统可能受到的安全威胁主要来自对系统资 源的威胁。由于网络系统分散在各地，任何侵害行为的发生极不容 易察觉，所以其造成的危害将更加严重。 分析银行计算机网络系统面临的威胁，可以归纳为以下几个主 要方面：( 一) 合法用户缺乏安全操作常识，违章操作造成系统安全 威胁。( 二) 在合法工作站上进行非法使用，如窃取其他用户的程序 或数据，篡改、伪造网络上的数据或信息，故意传输大量无意义的 数据信息干扰网络的正常传输。( 三) 通过联接到网上个未经授权 的工作站而进行网络攻击。如窃听网上登录信息和数据；监视网上 合法用户与远程主机的会话：截获合法用户注册指令，继续与主机 会话或冒充个主机，从而窃取其他用户的信息或数据，以达到瓦 解合法用户或非法要求服务的目的。( 四) 对通信介质的攻击。包括 对网络设各或通信线路上进行电磁辐射和干扰，从而对网络系统造 成的威胁。 三、银行计算机系统环境面临的风险 银行计算机系统环境面临的风险，主要表现在两个方面：一是 运行环境，二是物理环境。 运行环境的安全威胁主要表现在计算机病毒的侵害。计算机病 毒自80 年代出现至今，其种类在世界上已达数千种，在国内也已 发现了上百种，且仍以几何级数日益增长。计算机病毒往往会给计 算机用户造成难以弥补的损失。1 9 9 8 年1 1 月2 日美国的i n t e r n e t 网络，被m o r r i s 设计的的蠕虫( w o r m ) 所爬满，夜之间使得6 2 0 0 台计算机系统瘫痪或半瘫痪，损失近9 2 0 0 万美元。在国内也屡有计 算机病毒事件发生。因此，病毒严重地威胁着计算机运行的安全， 对银行电子化的安全运行破坏性是极大的。 物理环境的安全威胁主要指对计算机实体的安全威胁。如计算 机机房的物理条件，设施的安全标准，计算机硬件的安装及配置等 对计算机实体可能造成的安全威胁。主要表现在电源、温度、湿度、 电磁辐射或干扰等对电子化设备的安全影响。一般省、市( 地) 行 计算机机房设置标准较好，物理环境的安全威胁不突出。而基层行 处各营业网点的计算机设备安装环境较差，安全威胁较大。如有