第十章网络银行的风险与防范PPT课件.ppt

银行电子商务与网上支付第十章网络银行的风险与防范 网络银行风险 网络银行 制度建设内控 风险防范措施 电子货币 资源管理 金融监管 体系建设 安全技术 风险的防范 特点 种类 概念 本章主要内容 网络银行风险的概念种类和特点 网络银行的资源管理 网络银行的监管 网络银行的风险防范 电子货币风险 1 银行电子商务与网上支付第十章网络银行的风险与防范 随着传统的 封闭性的银行业务网络逐渐与开放的网络相融合或连接 网络银行所面临的风险越来越高 网络银行风险 网络银行 制度建设内控 风险防范措施 电子货币 资源管理 金融监管 体系建设 安全技术 风险的防范 特点 种类 概念 网络银行风险通常是指网络银行交易的数据丢失 被窃 遭破坏的可能性 2 银行电子商务与网上支付第十章网络银行的风险与防范 根据网络银行的构成及运行方式 从技术和业务的角度分析 网络银行面临的这些新的风险可分为两类 网络银行风险 网络银行 制度建设内控 风险防范措施 电子货币 资源管理 金融监管 体系建设 安全技术 风险的防范 特点 种类 概念 技术风险 业务风险 1 银行网络技术选择风险 2 网络银行信息风险3 网络银行系统运行风险4 银行网络安全风险5 外部技术支持风险 1 业务操作风险 2 信用风险 3 流动性风险 4 支付与清算风险 5 法律风险 6 市场信号风险 3 银行电子商务与网上支付第十章网络银行的风险与防范 网络银行风险 网络银行 制度建设内控 风险防范措施 电子货币 资源管理 金融监管 体系建设 安全技术 风险的防范 特点 种类 概念 技术支持系统的安全风险成为网络银行最为基础的风险 特殊风险形式 如技术选择风险 风险的程度和范围上发生放大的效果 采用数字签名方式对支付指令的有效性进行确认 对借款人信用评价格外困难 4 银行电子商务与网上支付第十章网络银行的风险与防范 目前 网络银行风险防范的安全技术主要有如下几种 网络银行风险 网络银行 制度建设内控 风险防范措施 电子货币 资源管理 金融监管 体系建设 安全技术 风险的防范 特点 种类 概念 安全技术 加密与认证技术 访问控制技术 病毒防治技术 其他安全技术 5 银行电子商务与网上支付第十章网络银行的风险与防范 网络银行风险 网络银行 制度建设内控 风险防范措施 电子货币 资源管理 金融监管 体系建设 安全技术 风险的防范 特点 种类 概念 安全技术 一 加密与认证技术 1 加密技术 加密技术主要包括 加密 解密 密钥及密钥管理 对称密钥密码体制和非对称密钥密码体制等 由于相关内容前面几章已经述及 这里不再展开 2 认证和鉴别技术 认证和鉴别技术主要包括 信息摘要 数字签名 认证及认证机构 口令 身份鉴别技术及数字时间戳等 同样由于该部分内容前面几章已有讲述 这里不再赘述 二 访问控制技术 1 防火墙技术 2 访问权限控制技术 3 监控审计技术 6 银行电子商务与网上支付第十章网络银行的风险与防范 网络银行风险 网络银行 制度建设内控 风险防范措施 电子货币 资源管理 金融监管 体系建设 安全技术 风险的防范 特点 种类 概念 安全技术 三 病毒防治技术1 病毒的种类 1 引导扇区病毒 这类病毒专门攻击软盘和硬盘的引导扇区 这类病毒可以通过改写引导区清除 2 文件型病毒 它与引导型病毒不同 一般将自己附加在扩展名为EXE和COM的可执行文件上 如LEHIGH病毒 982病毒和ADVENT病毒等 3 宏病毒 这类病毒采用宏的形式 通常在未知的情况下 当一个常规任务被调用时执行 在一定的条件下爆发 如台湾地区 号病毒 台湾地区 号病毒就属于这种类型 4 各种动物型病毒 通常人们把一些特殊类型的破坏程序称为 野生动物 如蠕虫 WORM 炸弹 BOMB 特洛伊木马 活门 愚弄 细菌和螃蟹等都属于这种类型 2 常见的防治措施 1 通过随机访问控制和强制访问控制 控制病毒 2 通过反病毒软件检测并清除病毒 3 利用完整性检测工具对文件信息的完整性进行全面检测以发现病毒 7 银行电子商务与网上支付第十章网络银行的风险与防范 网络银行风险 网络银行 制度建设内控 风险防范措施 电子货币 资源管理 金融监管 体系建设 安全技术 风险的防范 特点 种类 概念 交易数据的机密与完整 信息验证与认可 病毒防范机制 访问控制授权 数据的保存与备份 8 银行电子商务与网上支付第十章网络银行的风险与防范 制度建设内控 网络银行风险的防范 除了技术手段外 还可以通过国家的宏观管理和相关制度建设来实现 主要包括 网络银行风险 网络银行 制度建设内控 风险防范措施 电子货币 资源管理 金融监管 体系建设 安全技术 风险的防范 特点 种类 概念 1 大力发展中国的自有知识产权和先进的信息技术2 建立发展银行机构的总体规划和统一的技术标准3 加强网络银行风险控制管理的国际协调与合作4 加强网络银行的法律制度建设5 加强网络银行的社会信用制度建设 9 银行电子商务与网上支付第十章网络银行的风险与防范 健全银行信息安全的审计系统 建立信息保密制度 建立系统维护制度 建立网络安全组织和人员管理制度 内部控制管理 网络银行风险 网络银行 制度建设内控 风险防范措施 电子货币 资源管理 金融监管 体系建设 安全技术 风险的防范 特点 种类 概念 网络银行风险防范的管理控制措施除包括国家层面的宏观管理和相关制度建设外 还要加强网络银行企业自身风险防范的内部管理控制 10 银行电子商务与网上支付第十章网络银行的风险与防范 电子货币风险 电子货币与传统货币的发行机制不同 电子货币是不同的金融机构自行开发设计的带有个性特征的产品 电子货币打破了国家的限制 电子货币更多地是采取技术上的加密算法或认证系统来实现防伪 电子货币可以很容易地进行远距离转移 网络银行风险 网络银行 制度建设内控 风险防范措施 电子货币 资源管理 金融监管 体系建设 安全技术 风险的防范 特点 种类 概念 11 银行电子商务与网上支付第十章网络银行的风险与防范 银行卡 信息保护 自我防范能力 身份认证 打击网上犯罪 网络银行风险 网络银行 制度建设内控 风险防范措施 电子货币 资源管理 金融监管 体系建设 安全技术 风险的防范 特点 种类 概念 12 银行电子商务与网上支付第十章网络银行的风险与防范 网络银行风险 网络银行 制度建设内控 风险防范措施 电子货币 资源管理 金融监管 体系建设 安全技术 风险的防范 特点 种类 概念 为了保障银行各项业务的有效运行 确保国家 银行及客户的利益免受损失 降低银行的风险必须加强对网上银行风险防范的实施 1 制定网络银行的信息安全标准规范2 建立网络银行安全防护体系3 适应加密技术的发展 使用具有高安全性的加密设备4 建立系统应用层安全控制措施5 建立系统管理层安全控制措施 13 银行电子商务与网上支付第十章网络银行的风险与防范 网络银行风险 网络银行 制度建设内控 风险防范措施 电子货币 资源管理 金融监管 体系建设 安全技术 风险的防范 特点 种类 概念 建立系统管理层安全控制措施 1 透彻研究国家的法律法规 必须强化内部监控 防范违规行为和电脑犯罪 2 加强日常安全管理 3 在经营过程中尽量避免与信用等级低的客户发生业务关系 降低信用风险 4 在经营活动中严格按照信誉至上的准则办事 5 着力开发人力资源 建设一支适应时代发展要求的高素质队伍 14 银行电子商务与网上支付第十章网络银行的风险与防范 网络银行风险 网络银行 制度建设内控 风险防范措施 电子货币 资源管理 金融监管 体系建设 安全技术 风险的防范 特点 种类 概念 网络银行监管的基本原则 1 网络银行监管的国际性标准 国际合作日益重要 过分强调一国金融业的特殊性 有可能成为全球金融一体化外的 孤岛 而在竞争中失败 2 网络银行监管离不开网络经济的协调发展和有关立法的完善 3 传统银行监管的审慎性原则 同样适用于网络银行的监管 4 在存款人利益得到有效保护的情况下 适当降低银行开展网络金融业务的市场准入要求 有益于金融机构降低成本 改善服务 实现银行间资源共享 成本分担 5 信息的有效收集 分析和共享 是网络银行日常监管的关键 6 严格控制网络银行已办业务的终止和市场退出 7 监管的有效实施依赖于综合性人才的培养与使用 8 对消费者的教育是提高监管绩效的根本保证 15 银行电子商务与网上支付第十章网络银行的风险与防范 网络银行监管应注意的问题 网络银行风险 网络银行 制度建设内控 风险防范措施 电子货币 资源管理 金融监管 体系建设 安全技术 风险的防范 特点 种类 概念 监管主体间的协调 监管的整体化考虑 监管的国际性合作 16 银行电子商务与网上支付第十章网络银行的风险与防范 中国网络银行的监管对策 网络银行风险 网络银行 制度建设内控 风险防范措施 电子货币 资源管理 金融监管 体系建设 安全技术 风险的防范 特点 种类 概念 1 密切金融监管的国际合作 提高对网上银行的监管效率 2 加强监管体制改革 走混业监管的道路 3 建立并完善网络银行的法律法规 规范网络银行的经营行为 4 建立一流的监管技术装备和高素质人才库 夯实网络银行发展的基础 5 坚持与时俱进的原则 及时完善和补充监管内容 17 对网络银行信息技术性安全的管理 银行电子商务与网上支付第十章网络银行的风险与防范 网络银行风险 网络银行 制度建设内控 风险防范措施 电子货币 资源管理 金融监管 体系建设 安全技术 风险的防范 特点 种类 概念 1 系统环境安全 环境安全包括物理安全 运行环境安全 网络安全 系统关键设备的备份和应急措施 灾难备份等 2 应用交易安全 应用交易安全是保证合法用户在系统的规定权限内操作 18 银行电子商务与网上支付第十章网络银行的风险与防范 网络银行风险 网络银行 制度建设内控 风险防范措施 电子货币 资源管理 金融监管 体系建设 安全技术 风险的防范 特点 种类 概念 对网络银行业务安全的管