發布時間：2022-04-10 08:18:44
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的1篇網絡金融論文，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
我國金融會計電子化工作開始于70年代末，經歷了從微機單機應用到城市綜合網絡，從分散無組織的自由開發應用到統一領導規劃、集中開發應用，從單一業務應用到綜合會計業務系統，從單純營業系統到業務處理和管理信息系統配套運用的發展過程。在這一過程中，計算機安全問題越來越對金融會計工作的正常開展、乃至整個金融業務的生存起著重要作用。
一、我國金融會計領域應用計算機的主要發展過程
（一）起步階段：我國金融會計電子化工作最早起步于二十世紀70年代末，在80年代初期得到了初步發展。這一時期，計算機開始在會計制表、儲蓄、對公核算業務方面得到初步應用，應用系統一般在DOS平臺上單機運行，系統的開發、硬件的選型均不統一，軟件系統的特點也只是模擬手工核算，目的只是為了減少勞動強度和工作量，缺乏操作規范和管理制度。
（二）發展階段：到80年代中后期，金融電子化工作得到各行重視，各銀行系統紛紛制定本行的電子化發展規劃，人民銀行對整個金融業的發展規劃也做出了安排。在此期間金融會計電子化的應用領域和規模迅速擴大，區域性乃至全國性的清算網絡開始建設。這一時期的另一特點是，一些銀行開始了微機應用由單機向網絡運行的過渡，如出現城市通存通兌網絡、同城清算網絡，業務應用領域也從單項業務發展向綜合會計業務過渡，軟件開發和硬件選型在一定范圍內得到統一，操作規范和管理規章制度已經建立。人總行在這一時期牽頭制定了金融電子化發展規劃和遠期目標設想，1989年人行全國電子聯行清算網絡系統開始啟動，同年財政部頒布實施了《會計核算軟件管理的幾項規定試行》，以規范會計軟件管理工作。
（三）規范再發展階段：進入90年代，金融會計電子化規范管理工作得到有關部門重視，各行在此基礎上逐漸建立起了本系統的全國異地電子聯行清算系統如異地匯劃系統、信用卡清算系統等，在90年代后期一些行會計核算在大中城市建立了集中清算中心，財政部也于1994年7月頒布實施了《會計電算化管理辦法》、《商品化會計核算軟件評審規則》和《會計核算軟件基本功能規范》。這一時期會計電子化安全問題得到進一步的重視，網絡安全問題逐漸成為安全防范的主要研究課題。
今后，伴隨電子商務的發展，金融會計電子化工作向網絡化發展，網絡銀行、電話銀行出現，網絡安全成為金融會計電子化安全工作的重點，電子化的規章制度和法規應運而生，會計電子化的安全日益關系到銀行生存乃至整個社會的穩定。
二、目前我國金融會計電子化工作中存在的主要安全問題
回顧我國金融電子化的發展歷程，我們認為目前我國金融會計電子化工作主要存在以下安全問題：
（一）軟件設計、開發中技術安全措施少、安全級別低。現有會計應用軟件系統在設計、開發階段，普遍存在系統需求中安全需求少、軟件設計重功能輕安全，軟件設計選用語言和數據庫考慮安全性能少，以至軟件投入運行后暴露出諸多安全隱患，如數據庫呈開放狀態，易于打開，應用系統軟件存在安全“BUG”等。這類現象在金融會計電子化起步、發展階段開發的系統更為明顯，并且這些軟件系統在目前還未得到徹底更新換版。
（二）硬件自身安全性能低。這主要是在硬件選型上考慮安全性能的比較少，而主要側重硬件功能和價格的考察，另外這與在硬件選型上不統一，缺乏金融系統的統一的硬件選型標準有關系。這樣造成的結果是由于硬件的安全問題直接影響會計應用系統軟件的正常運行。
（三）機房建設中存在安全隱患。盡管我們國家出臺了《中華人民共和國計算機房、站、場地安全要求》，但這一要求在一些小的機房、場地建設中注意的較少，尤其在一些縣支行機房建設中安全要求沒有得到徹底落實，甚至有的地方沒有專用的計算機房和場地，并且即使建立了專用計算機房，由于考慮資金等因素，許多安全設施并未配置齊全，如有的機房無避雷系統、不配備“UPS”系統、“UPS”損壞后不及時修理、機房管理不嚴密等。
（四）網絡安全問題突出。由于我國計算機網絡建設時間比較短，安全經驗不足，暴露出的網絡安全問題也比較多的。這主要表現在以下幾方面：
一是網絡傳輸載體本身安全性能不穩定。目前我國網絡傳輸載體主要分有線和微波兩種，可從我們應用會計電子化網絡的實踐看，這兩種載體都或多或少地存在有安全問題。比如電信部門提供的傳輸線路傳輸質量不高，所用電話線路由于多為明線易損壞，而微波載體由于通訊發送、接收設備安全性能不高，一些外來自然因素影響了傳輸效果，甚至導致傳輸線路暫時中斷。如目前人行電子聯行系統就存在因雨、雪天氣導致通訊中斷的現象，就是X.25專線也多次發生過因電信部門線路被損壞影響數據傳輸的現象。
二是投入使用的網絡軟件安全技術措施少，尤其是地方性局域網絡。首先由于目前對于地方建設的清算和會計信息傳輸網絡的安全技術規范還不大明確，并且對于局域網絡安全建設的認證、驗收還沒有一個技術規范和認證體系，使得局域網絡建設缺少安全把關，使已建成網絡在安全方面存在較多漏洞和隱患。
（五）應用系統操作和使用過程中存在的安全問題。金融會計電子化工作在應用會計微機系統方面存在的主要安全問題就是操作和管理人員安全意識淡薄，當然具體管理工作薄弱也是一個不可忽視的一點。首先，在操作人員方面，主要表現為操作密碼管理不嚴格，存在密碼口令使用周期過長、密碼泄密、操作用戶離崗不簽退應用系統、竊密等問題，這主要源于操作人員安全意識淡薄；其次，業務部門管理人員安全意識淡薄，對于一些安全管理制度檢查落實不到位，尤其對安全操作與方便業務處理兩者之間的關系處理不妥當，在管理中突出表現就是違背安全規定設置和配備操作崗位和操作人員，出現違規操作、違規兼崗現象，對計算機房疏于管理；第三，系統管理人員安全職責履行不到位。系統管理員的兩項重要職責就是保證自己操作的安全和會計應用系統運行的安全。目前有的系統管理員對以上兩項職責履行不到位，存在重視自身操作安全忽視對用戶操作安全的檢查，有的疏于對計算機電源、硬件設備的定期安全檢查、檢修，對會計應用系統的操作和運行狀況不能做到定期檢查。第四，在具體安全管理方面，手段比較少，對軟、硬件的安全檢查更少。銀行會計部門每年都要搞安全檢查，但往往只是注重業務操作管理制度落實情況的檢查，很少聯合科技部門對會計應用系統軟硬件的安全狀況進行檢查。即使對業務操作安全方面的檢查，由于只是對操作現場簡單了解一下，也很難發現日常存在的一些安全問題。
（六）制度和法規建設滯后，直接降低了會計應用系統的運行安全性能。比如人總行組織開發推廣的“中央銀行會計核算系統”我們在1993年就開始了推廣應用工作，1996年已推廣到系統內多數營業機構，而真正的管理辦法《中央銀行會計核算系統》到1997年方出臺，這在當時為許多行管理此系統安全形成許多不便。另外，法律制度的滯后也使一些機構無所適從，比如目前印鑒技術已發展到電子印鑒逐漸取代傳統印鑒階段，電子印鑒的安全系數不斷得到提高，但是現在的法律不認可電子印鑒。還有伴隨金融電子聯行的普及和異地匯劃網絡的建設，異地匯兌處理手續也發生了變化，《支付結算會計核算處理手續》有的環節已不適應電子化形勢，但至今未做出改變，這使得一些電子聯行處理手續合理不合法。另外，即使有的行及時制定了有關的操作規程和管理辦法，但由于基層行沒有制定切實可行的安全實施細則，加之操作和管理人員安全意識的淡薄，現有制度沒有落實到位的還很多。比如人民銀行電子聯行“管理制度”明確規定了核查制度，可在基層衛星小站和縣支行很少將此規定落到實處。
三、解決金融會計電子化安全問題的幾點建議
為防范和解決金融會計電子化工作中的安全問題，確保會計工作在電子化條件下安全、高效地開展，筆者特建議如下：
（一）程序設計、開發階段加強系統安全技術措施的運用。首先，要求業務部門謀劃系統業務需求時，要充分考慮到諸多安全因素，對系統安全提出明確、具體的業務需求，一改過去重功能輕安全的做法；其次，在軟件系統設計開發階段，軟件編輯人員應選用安全性能高的數據庫、運用嚴密的編程語言開發軟件，盡量減少程序上的安全“BUG”；再次，在硬件選型時，要盡量采用安全性能高、運行質量好的設備，減少硬件安全隱患；四是建議有關部門，盡快制定出金融系統軟件開發規范和硬件選型標準，尤其明確安全規范。
（二）會計計算機系統應用階段安全防范。
1.建議各銀行對會計系統內計算機房建設情況進行一次安全大檢查，對于不符合《中華人民共和國計算機房、站、場地安全要求》的責令立即進行整改。
2.各家銀行有必要對自家先投入使用的會計計算機系統進行一次自我分析，目的是發現和解決系統設計、開發階段遺留的安全隱患，并在此基礎上對舊版本軟件進行換版升級。
3.加強計算機安全教育，提高操作人員和管理人員的計算機安全意識。金融會計電子化的安全防范措施最基本的還是人的因素。因此，需要盡更大的努力去提高人們對計算機安全的認識，尤其對會計系統安全的認識，各級教育部門和業務管理部門在這方面應做更多的教育工作。
4.將金融會計網絡安全作為今后研究和防范的重點。目前金融計算機網絡已走進我們身邊，無論是集中結算體系的運轉、電子聯行通匯還是新興的銀行卡清算系統、網上銀行和其他網上會計服務項目的開通，都離不開網絡，而金融會計電子化安全也逐漸以網絡的安全防范為重點，因為網絡的安全直接關系到整個金融業的穩定，關系到國家和社會經濟的安全。我們認為目前列入會計網絡安全工作議事日程的就是盡快制定出金融會計系統網絡建設規范，并逐級成立管理機構，負責網絡工程項目的安全性能驗收和負責日常網絡安全工作，如定期的安全檢查，提出安全管理建議和修改網絡規范的建議等。在今年3月召開的“全國銀行系統第一屆安全信息交流會”上，人民銀行聘請包括多名院士在內的計算機安全專家作為人民銀行計算機安全顧問的做法，值得基層銀行借鑒。
（三）加快金融會計電子化的制度和法規建設，改變制度和法規滯后電子化發展的現狀。我們認為，有關管理部門首先應認真分析目前金融會計電子化工作中存在諸多法規問題，要在征求有關計算機專家意見，并認真分析借鑒國外金融會計電子化發展經驗的基礎上，對今后一定時期內可能出現的金融會計系統法規性問題做出預測，從而盡快制定出切實可行的金融會計計算機安全規范和有關法規。其次，我們今后在利用計算機開發新的會計業務種類時，采取“試點—規范—推廣”的模式制定金融會計領域的計算機安全規章，這樣可以最大限度地避免制度的滯后現象。事實證明此種做法是成功的，比如我國積極吸取歐洲等國外銀行在IC卡業務發展的經驗教訓，在IC卡試用初期，就由人民銀行牽頭有組織地搞IC卡應用規范和IC卡機具規范，并推動聯合發展，為我國IC卡業務的安全、規范發展起到了重要作用。再次，我們要善于根據我國金融會計電子化發展的不同階段狀況，及時完善和修改已有的會計電子化法規。
1網絡經濟環境下的金融安全問題探究
1.1金融機構所帶來的網絡安全問題
通過網絡技術來提升金融服務的水平，以此防水來逐漸實現網絡安全金融服務，在當前環境下來說是金融部門有效進行金融業務的重要渠道。所以，當前國外的很多網絡金融服務商都開始對網絡這一個多元化的空間展開研究和開發，希望能夠為用戶提供更好的服務。而信息技術在我國應用的最早的和最好的行業便是金融行業，各個金融行業都具備自己的網絡服務特色。而各個銀行的網絡服務器和儲存對國家的金融安全問題產生了一定的影響，導致銀行和客戶之間因為交互所產生的金融信息成為了金融機構網絡安全當中最為薄弱的環節。通常而言，客戶無論是在銀行繳納各種費用還是在銀行開戶，對于客戶的歷史數據和資料，銀行都能夠查出相關的信息。然而，最近這些年在民間金融業務不斷的展開的前提下，很多客戶的信息便開始被非法搜索并綜合起來。舉例來說，近段時間，很多報道都披露，某某銀行的用戶信息和資料都出現了泄露，當然造成這種情況的原因也很簡單，主要是銀行內部人員的非法倒賣和高技術網絡黑手利用漏洞進行非法盜取。所以，在金融機構內部管理一日規范化和嚴格的今天，網絡漏洞為金融客戶帶來了重大的威脅。
1.2釣魚網站為金融信息的安全帶來較大風險
隨著互聯網信息的不斷發展，各種網絡技術都在不斷成熟。在這種背景下，通過百度、谷歌等搜索引擎就可以了解到一定的用戶信息，因為在當前的環境下，很多人都習慣于借助各種搜索引擎來對各種特定的金融信息加以了解。因此也就有人利用這些系統當中存在的漏洞來對客戶的一些金融信息和金融資料加以盜取，或者是做成釣魚網站。所謂的釣魚網站是通過互聯網技術以某種特定的方式在互聯網上進行信息的，通過某些具有吸引力的信息來誘導用戶加以訪問，以此方式來對用戶重要的個人信息逐條盜取，最后再對客戶進行各項敲詐活動，這為廣大網民的安全上網和個人利益造成了非常嚴重的損害。雖然說釣魚網站的技術含量很低，但是其門檻也很低，通常而言也很難識別，這對金融行業產生了很嚴重的影響。從我國反釣魚網站聯盟在2014年6月的釣魚網站處理簡報上看，截止到2014年6月份，聯盟共計處理了釣魚網站8186個，累計認定并處理釣魚網站192914個。從中分析可以得出，電子商務和金融證券類的通信安全問題依然是主要問題，隨著“網銀”的不斷普及，金融信息泄露等事件而造成的用戶財產損失將會成為威脅網絡金融體系的主要問題。
2網絡經濟環境下的金融安全防范探究
2.1金融機構信息安全保障機制的構建
在當前，我們將政策性銀行、大型商業銀行和股份制銀行作為銀行業的金融信息集散中心，防范金融機構信息泄露是金融安全防范的重點問題，其根本在于對其安全保障機制加以完善。對金融信息的安全保障機制做出完善，需要建立在金融信息安全政策和安全標準的前提之下，對金融機構內部的信息安全管理機制做出規范和調整，在此基礎上創新信息安全技術和信息安全運行機制。因為各種因素的影響，很多中小型的金融機構在在金融安全管理方面一直都存在著諸多的問題。所以對于中小型金融機構而言，需要構建出一個合理的管理手段和技術手段相結合的度層次、全方位信息安全防范體系。這樣才能夠為金融業的發展提供必要的信息化基礎保障。所以在對中小型金融機構信息安全保障機構進行構建的時候需要對金融機構的相關做法加以參考，要重視從聯合結構和外包服務等層面來對相關問題做出思考。
2.2健全金融機構的信息安全服務體系
總管金融信息網絡的傳播途徑，信息安全隱患主要是因為交互過程中對信息的非法索取有關，此外通過客戶端進行身份識別、通過數字簽名、密鑰管理、終端病毒和訪問權限等也能夠在技術層面上對相關客戶的信息資料加以盜取。所以在這些方面進行有效的保障是彌補網絡安全技術缺陷的主要環節。按照人們的常規思維來講，只有開發出先進的金融安全技術才能夠更好地對金融風險做出防范，而現階段對于網絡信息安全的防范技術主要是通過相關的技術隔離和技術加密來實現數字簽名的相關內容。所以金融服務濟公應該重視在技術上對相關的網絡安全服務體系做出防范，適當的時候需要提供相關的軟件升級服務，進行更為嚴格保密的加密和相關的數字簽名服務。只有這樣才能夠通過信息備份和信息回復來使相關的安全技術得到認證，這對于客戶本人而諾言，具有很高的保護效果，能夠幫助客戶提供對金融信息風險防范的識別，進而更好地杜絕可能造成用戶信息泄露的風險源為用戶帶來的危害。
3結語
本研究筆者主要就網絡經濟環境下金融安全問題和金融防范措施做出相關的分析研究。在信息網絡環境下，金融業務的信用風險和流動性風險都很大，因為網絡環境所不帶來的市場風險和金融風險和傳統的金融風險相比，危害更大。所以在此基礎上，相關的金融工作者應該認識到金融風險的危害，相關金融網絡服務者利用當前的網絡特點，構建更加安全的網絡交易平臺。
作者：馬嘯波 單位：恩施職業技術學院
一、互聯網商業發展的動因
電子商務的迅猛發展受益于諸多因素:一是技術進步提升了數據處理效率，使得精準營銷和大規模定制成為可能;二是網絡客戶資源具有長尾優勢5，傳統的“小眾市場”成為新的商業藍海;三是網絡交易邊際成本極低，降低了相關方參與成本;四是基于互聯網的服務能顯著提升用戶體驗，給使用者帶來網絡效應6;五是創業者們表現了卓越的首創精神，探索出了諸多將客戶流量變成價值流量的商業模式;最后離不開社會特別是普通大眾的參與和支持，以及監管部門史無前例對創新的包容。
二、探析互聯網金融服務模式的本源
在新的商業生態中，電商跨界提供金融服務是一項重大、普惠的金融創新，基成功主因除了上述的互聯網思維外，還有基于互聯網的定制式商業模式。互聯網金融的本質仍然是金融中介，不可能完全替代傳統金融的功能，其與商業銀行的關系是既錯位競爭，又互補合作。
(一)互聯網金融的業態表現。互聯網金融是借助網絡信息技術實現資金支付、融通、信用信息服務和風險管理功能的金融服務模式，是技術與金融的結合和交融。廣義的互聯網金融包括3大類:1.網上銀行。即商業銀行等金融服務機構基于數據通訊、互聯網信息技術的電話服務、網絡服務和自助服務，其服務渠道信息化變遷經歷了“水泥”網點的電子化、“水泥+鼠標”的固網化、“水泥+鼠標+拇指”的移動化3個階段。目前，商業銀行正逐步向投資銀行、證券基金、保險、信托等非傳統服務領域滲透，并嘗試提供在線服務。2.網絡銀行。即純粹的互聯網銀行，或沒有眾多物理門店的網絡直銷銀行，主要通過網絡提供非現金金融服務，如美國第一安全網絡銀行(SFNB，SecurityFirstNetworkBank)。3.電商金融。即狹義的互聯網金融，其存在的基礎是網絡商業、社交和文化娛樂等行為，電商以第三方支付為整合工具，并向金融服務鏈上簡單、大眾化的功能延伸。目前，存在網絡支付、網絡直接借貸和股權融資、金融產品銷售、金融信息服務4種新型業態。
(二)互聯網金融的優勢和劣勢。超常發展的電商金融具有互聯網經濟的一般特點和優勢，相比傳統銀行的優勢主要表現在:一是催生了網絡直接金融模式，替代并弱化了傳統金融中介的部分功能;二是能夠迅速整合大量的潛在客戶，阻斷了銀行與新的目標客戶的溝通聯系;三是分流了銀行部分活期存款和有效小額信貸需求，對銀行支付和代銷金融產品產生了擠出效應;四是基于互聯網思維的大規模定制和精準營銷的商業模式沖擊了傳統銀行標準化服務的商業模式。盡管如此，電商金融的發展模式仍存在一些短期難以跨越的問題:一是產品和服務品類單一，沒有深入金融的優秀領域，難以確立可持續的盈利模式;二是風險管理經驗積累薄弱，信用風險、合規風險、網絡安全事件頻發;三是一些業務游離在灰色地帶，有的涉嫌監管套利和非法融資;四是盲目投資導致項目產能過剩，行業洗牌在所難免。
(三)網上銀行的優勢和劣勢。商業銀行屬信息驅動型行業，在長期發展中積累了電商金融無法超越的諸多優勢:一是率先信息化。已將大多數傳統業務電子化、在線化，現又在深度網絡化、移動化進程中;二是范圍經濟。綜合化經營進展迅速，業務邊界延伸到投行等新興金融服務領域和電商等非金融服務領域;三是規模經濟。表內外資產負債規模龐大，大中型客戶基礎深厚;四是創新能力。具有豐富的需求洞察能力，專業產品的理解、創設、組合、配置能力。但在發展在線銀行的過程中也存在以下誤區:一是重視信息化、網絡化建設，而沒有涉及商業思維、商業模式的變革;二是試圖利用互聯網服務所有客群，而沒有在洞察市場的基礎上，為細分后的客群提供專業化定制服務;三是簡單將線下業務遷移到線上，而沒有再造服務提供和客戶管理流程;四是偏離熟悉的領域和優勢業務，跨界深入電商領域，與電商金融競爭同一類型客戶。
三、探索互聯網金融服務的定制模式和實踐路徑
定制是一種特別適合于互聯網時代的高級商業模式。網絡信息技術的發展使得大范圍的定制生產、特別是服務定制具有技術上的可行性、經濟上的合理性。商業銀行作為惟一的現代金融綜合服務綜合方案的提供者，必須借助互聯網信息技術降低其中介功能成本、擴展獲取客戶的溝道，在與電商金融競合中，必要借鑒其定制式創新的經驗，在客戶細分的基礎上定制全景式或全鏈式的金融服務綜合解決方案。探索出適合其戰略定位的互聯網金融服務定制之路。
(一)融合互聯網商業模式，創新和升級網上銀行服務。1.重塑客戶與銀行的人性化互動關系。互聯網作為先進生產力的代表，正在改變傳統的生產關系。未來，客戶與銀行的邊界將日益模糊，客戶可能承擔的利益相關角色包括銀行產品和服務的消費者、自助提供產品和服務過程的生產者、產品和服務研發和定制的參與者、產品和服務生命周期的情感認同者。2.以提升客戶體驗為優秀，專注于極簡化、極致化、迭代化。商業銀行實施客戶下沉戰略，通過網絡獲取千萬數量級的零售客戶，需要在于細分大眾客群的基礎上，專注地提供簡單、方便、快捷的平臺服務和單一、極致、持續迭代的適配產品。3.重視信息技術管治的頂層設計，加強網絡基礎建設和管理。銀行需要優化基于流程和信息技術的內部管理和外部治理結構，不斷提升網絡化經營管理能力，加強基礎信息數據管理，提升數據管理能力;加強軟件研發過程管理，提升系統研發能力;加強專業知識的資本化管理，提升智慧服務能力;加強在線金融中介功能建設，提升信用管控能力。此外，需要將人力資源、財務資源優先配置到現代科技的創造性運用上，為基于互聯網的產品、渠道、流程、組織結構、系統、商業模式的創新提供科技支持。
(二)與電子商務企業開展互補合作，提供在線交易金融服務。在網絡經濟生態圈中，商業銀行具有資金、支付結算、信用及風險管理優勢，電商具有交易數據、客戶流量優勢，雙方基于開放包容的互聯網合作可實現優勢互補，將網絡流量轉化為商品及金融交易機會。1.實施客戶下沉戰略，開拓線上零售金融服務。目前，電商金融提供的服務多屬零售性質，多數商業銀行也提出了零售金融優先戰略，加大了針對小型企業、微型企業和普通居民的普惠金融的供給力度。商業銀行可大型廠商開展合作，服務于產業鏈、供應鏈、專業市場商圈上的個人和小微企業。如與成熟的電商合作，搭建電子商務支付平臺及基于電子商務交易的小額融資平臺。2.借鑒電商金融經驗，布局網絡化經營管理平臺。如與規范的網貸平臺合作，建立線上小額融資專營機構;與排名靠前的銷售網站平臺合作，開拓基于支付結算的理財產品銷售新模式。此外，現代企業組織架構日益呈現扁平、柔性、無邊界、項目虛擬等輕型化趨勢，商業銀行應主動變革內部組織架構，以適應網絡生態環境，更好地提供在線金融服務。
(三)立足線下機構網點，探索線上金融服務新的商業模式。商業銀行要擴大中小客戶的規模、提升客戶的黏性，關鍵在構建一個有效、高效的基于互聯網平臺的商業模式。商業銀行不可能簡單復制電商模式，需要結合行業的本質屬性，尋找可行的突破點:1.運用大數據技術，創新客群經營和管理模式。目前，商業銀行尚不能完全駕馭大數據，但技術的進步，使得銀行可以低成本地挖掘內外部數據資源的價值，運用于洞察客戶偏好和需求、制導式精準營銷、長尾市場批量獲客、產品研發定制、風險識別和管控、流程設計等經營領域。如針對不同情景下的客戶行為建立量化的信用模型，為銀行內外部電子交易提供信用信息決策或顧問服務。2.打通內外部電子服務網絡，打造無縫鏈接的在線服務。商業銀行沒有必要推倒重建已有的在線服務系統，可以網上銀行為主，引入網絡直銷模式，無縫打通內外部服務系統和管理系統，構建統一的門戶入口，使其可用性、易用性達到或超越領先電商的水平。3.整合客戶接觸渠道，創新網絡信息技術的場景化應用。銀行應統籌安排基于互聯網的服務和基于傳統網點的服務，在簡單與安全、輕松與嚴謹、優化體驗與保障安全之間找到平衡，加強各種服務渠道的場景化應用和組合，形成多維度的客戶服務渠道體系。為更好地提供一致性服務體驗，商業銀行應契合各種場景，創造性應用移動互聯、物聯網、自然用戶界面、大數據、網絡社交、4G等技術，應用于服務終端的移動、自助服務的仿生化、自然界面的傻瓜化、網絡社交的生活化。
(四)創設、定制具有差異性的網絡金融產品。商業銀行具有電商金融不可比擬的復雜產品的創制能力和綜合解決方案的設計能力。1.開拓單位銀行卡支付藍海市場。目前，企業機構支付的創新屈指可數，而單位銀行卡支付幾乎是一片空白。商業銀行完全可以復制個人卡的商業模式，快速開發單位卡藍海市場，規劃包括借記卡與貸記卡在內的產品體系，并將其功能擴展到個人卡所沒有的領域，如將電子支票、銀行匯票及其他結算工具托管于單位卡內。2.通過互聯網提供委托貸款服務。傳統的個人委托貸款和單位委托貸款與網絡直接融資都建立在民間信用的基礎上，商業銀行可借鑒P2P等經營，在其網上銀行或金融門戶中新增的在線委托貸款功能界面上，高效地為客戶提供智慧化的委托貸款理財服務。3.跨界提供銀行系電商平臺服務。為重振銀行支付的傳統地位，落實多元化經營戰略，商業銀行可借鑒電商進入金融服務的經驗，與實體商戶直接合作，運用大數據技術深入分析參與者行為、需求，跨界進入普通商品的交易服務領域，將線上銀行服務與線下客戶消費、實體商戶營銷有機融合起來，提供與交易相關的支付結算工具、個人和商戶交易融資服務。4.探索供應鏈金融服務新模式。商業銀行可運用自償式貿易和供應鏈交易的增信效應，在網上銀行或其金融門戶上增設應收賬款、商業匯票、信用證及其產品鏈功能，在優秀大企業主導的、基于物聯網技術的供應鏈平臺中，有機嵌入定制化的供應鏈貿易金融服務，或以銀行為優秀建設的供應鏈系統，為缺乏建設能力的中型企業及其周邊小型微型企業同時提供交易平臺服務和交易金融服務。綜上，具有悠久歷史的商業銀行，具有強大的學習與創新能力，有能力洞悉客戶需求，對互聯網金融進行頂層設計和路徑規劃，擺布網絡信息科技的創造性運用，探索出基于定制的互聯網金融發展新模式，同時構建與電子商務企業的競合關系，在堅守傳統優勢業務的基礎上，為包括電子商務在內的實體經濟提供效率更高的現代在線金融服務。
作者：宋亮華 徐元鋮 單位：招商銀行總行培訓中心 河南財經政法大學金融學院
一、互聯網金融的典型模式
互聯網金融的典型模式主要有兩個：一是P2P金融，二是第三方支付。其一，P2P金融。P2P即人人貸，P2P金融又稱為P2P借貸，P2P是Peer-to-Peer的簡寫，其意思就是個人對個人。P2P金融服務是以公開透明的信用信息為基礎，由具有資質的互聯網平臺（第三方公司）作為媒介，借方在互聯網平臺上借款標，貸方競標以向借方放貸的行為。P2P平臺在融資雙方之間充當第三方，不實際擁有資金，只是向交易雙方提供服務。P2P平臺最大的特點是借方無須提供實物抵押或擔保，僅憑自己的信譽就能取得貸款，并以借方商業信譽作為還款的保證。通過互聯網平臺和信息，出資人完全對整個業務流程控制和負責，包括自行判斷借款人的還款能力，自行完成借款行為，并且承擔借款結果，自負盈虧。利用互聯網平臺，貸方可以整合互聯網平臺內的一系列數據，包括交易數據、客戶評價度數據、口碑評價、貨運數據、認證信息等，同時綜合一些外部數據，包括海關、稅務、統計等方面的數據，通過數據匹配和量化分析，形成一整套同時具有定性和定量指標的風險控制標準。得益于互聯網的即時性、海量信息和互動性優勢，P2P可以高效實現金融服務，同時顯著降低成本。其二，第三方支付。第三方支付是在商家和消費者缺乏信用保障或法律支持的情況下為其提供支付結算服務的“中間平臺”。在交易中，買方在互聯網平臺上購買商品后，不直接向賣方付款，而是向第三方平臺提供的賬戶付款，如果付款成功，由第三方通知賣家發貨；商品送達時，買方驗貨收貨之后，如果沒有差錯，則通知第三方付款給賣家，由第三方進行轉賬，從而使賣家收到貨款。作為一種支付托管行為，第三方支付使得交易款項在流通中實現可控性停頓，即資金只有在雙方意見達成一致時才會進一步流動。借助于互聯網強大的信息交換功能，第三方支付可以與各家銀行和其他金融機構對接，在同一界面上整合多種銀行卡選項，使得消費行為更加方便快捷，大大提高消費者體驗。由于第三方支付平臺往往依附于大型互聯網企業，本身資信情況良好，且有各家銀行對其信用進行考量，因此能夠解決網上交易的信用問題，降低交易風險，在推動電子商務快速發展的同時，為傳統商業銀行擴大了業務范疇。
二、中小企業借助互聯網金融進行融資的途徑
很多中小企業在發展過程中都遇到融資難、融資成本高的問題，雖然政府的政策逐漸傾向于中小企業，但中小企業獲得銀行資金仍然困難重重。近些年來，隨著中小企業的迅猛發展，中小企業的融資需求越來越旺盛，但是很多中小企業難以通過傳統融資途徑得到資金支持，制約了企業的進一步發展。在難以實現中小企業從資本市場直接融資的情況下，銀行間接融資也傾向于規模大的企業。中小企業貸款準入門檻過高，抵押資產不足，又往往難以獲得擔保，所以銀行為了規避風險，不愿放貸給中小企業。另外，現行的商業銀行融資體制也影響著其風險偏好和資源配置。中小企業自身也存在著許多問題，如規模小、資本和經營管理水平較低、抗風險能力不強、公司治理缺陷、信息不透明等問題，直接影響到企業信用等級。目前，中小企業的主要融資渠道集中在四大國有商業銀行以及其他全國性的商業銀行，但是這些銀行主要的業務對象卻是大客戶，市場也集中在大中城市，從而加劇了地方中小企業的融資問題［3-4］。互聯網金融從興起之時就面向規模小、分散的用戶提供金融服務，網絡融資與中小企業融資的“小、快、頻、短”的特點相符合，對中小企業貸款具有天然的優勢。從現狀分析，中小企業主要通過以下方式實現網絡融資。
1.基于P2P金融平臺，為中小企業融資提供了機會在互聯網金融模式下，資金供需雙方自行完成信息甄別、匹配、定價和交易，使用者成本極低，用戶量急劇增加，產生了規模效應，中小企業網絡融資得到迅猛發展。P2P模式可以整合小額貸款需求和閑置資金理財需求，通過平臺信息，借貸雙方匹配，甚至對資金供求進行優化組合，為交易雙方提供多種選擇。交易雙方可以不經過商業銀行或其他金融機構的中介服務直接聯系，其本質是一種民間借貸方式。貸方與借方直接簽署借貸合同，利用互聯網上的海量信息和高透明度，有針對性地了解對方的資信情況和經營現狀。在互聯網平臺上，信用級別高的借款人可以最大化自身的信用優勢，其融資需求將得到優先滿足，同時可能獲取更多優惠。根據第三方網貸資訊平臺的統計，截至2013年底，整個P2P網貸行業交易規模超過600億元，已有超過800家網站平臺提供相關服務。得益于信息技術的不斷發展，互聯網金融還可以自行撮合具有不同需求的交易方，盡量滿足各方的特殊需求，特別能滿足在傳統融資模式中易被忽視的群體，進一步擴大了融資空間。P2P金融無準入門檻、無行業標準、無機構監管，為中小企業融資提供了很好的機會，其資金融通快、門檻低的貸款模式能很好地滿足企業臨時性資金周轉需求。
2.基于大數據，第三方支付為中小企業提供了融資基礎和便利大數據的意義在于對數據信息進行挖掘和再造，使其具有空前的應用價值。隨著信息技術的發展，特別是伴隨著云計算、大數據、搜索引擎和網絡寬帶等高新信息技術的大規模運用，互聯網金融不但可以獲取傳統商業銀行模式化的交易結果數據，而且能獲得大量非結構化的交易軌跡數據，從而深度融合并挖掘數據信息，顯著降低市場信息不對稱程度，提高交易透明度，同時擴展并完善了整個金融行業的功能，以客戶為中心，服務上實現金融脫媒［5］。這樣，一方面中小企業融資的參與度更強、協作性更好。利用互聯網平臺，賣方和買房都能夠獲益。例如，對商家而言，通過第三方支付，銷售回款得到保障，并且通過提供多種支付工具爭取到更多消費者；對消費者而言，由于在賣方收款之前可以進行驗貨，不必擔心商品質量，從而增加了在網絡上的消費信心，增強了消費意愿。另一方面，第三方支付平臺可以更加有效地服務中小企業，整合小額融資需求和理財需要，運用互聯網和信息化的新思維和新技術，大幅降低成本和提高效率，同時擴展客戶群體，增加全社會的金融福利。有關數據表明，由于支付便捷、交易成本低、信息透明，過去幾年中互聯網第三方支付年增速一直在100%以上，為中小企業提供信貸服務的覆蓋范圍逐年大幅提高。
3.基于電商小額信貸，中小企業融資難問題得到緩解自從2009年央行和銀監會確定小額信貸的合法地位后，擁有海量數據的電子商務企業，依據大數據收集和分析，在充分挖掘客戶的交易、消費和信用等信息的基礎上，批量發放小額貸款。這種模式僅根據企業的信譽發放貸款，無須提供抵押或擔保，并以企業的信用程度和商譽作為還款的保證。這種“隨借隨還”的模式使得借款成本分散在多筆交易和多家企業上，降低了風險，提高了資金使用效率，同時降低了資金成本。互聯網融資將取自于海量數據并公布于網絡上的信用信息作為貸款的重要參考標準之一，突破了企業單純依靠固定資產抵押和企業擔保等問題的限制，增加了企業融資的靈活性，并且可以降低企業融資交易成本和參與成本，在很大程度上解決了市場信息不對稱問題，大大提高了中小企業的融資效率，在一定程度上緩解了中小企業融資難問題。
4.基于眾籌新模式，助推中小企業融資難問題的破解眾籌是一種公開向網民募集項目資金的新模式，也稱為大眾籌資或群眾籌資。互聯網強大的傳播特性，使之可以廣泛地發動網民，募集資金。眾籌融資比傳統的融資方式更為開放，不但可以籌措資金，而且可以向廣大網民進行項目宣傳推廣。特別是一些網絡用戶了解和喜歡的大眾化項目，都可以通過眾籌融資獲得項目資金，因此眾籌是中小企業利用創意贏得資金的一種有效方式。這種新的項目融資方式可以概括為消費者先行墊付貨款，再由項目運作方制造產品，特別適合尚在創業階段的中小企業。據網絡平臺“點名時間”公開數據，在上線之后的不到兩年時間里，“點名時間”就已經收到7000多個項目提案，其中有近700個項目上線，項目成功率接近50%，眾籌融資在解決中小企業用資快、用資頻等方面能夠發揮一定作用。隨著互聯網金融的不斷發展和影響擴大，銀行傳統金融模式也在應對互聯網挑戰的過程中不斷變革，并且不斷融合互聯網金融的某些特點。得益于廣泛分布的網點和服務網絡，商業銀行只需要對現有服務體系進行改造升級，建設自有互聯網金融平臺，或者拓展已有的網絡平臺的功能。在不久的將來，商業銀行的模式很可能在互聯網金融的影響下發生革命性的變化，即以互聯網為載體，銀行客戶通過電子銀行和手機銀行辦理金融業務的新模式。通過這種新模式，互聯網金融與傳統商業銀行融資模式相結合，充分發揮協同效應，優勢互補，銀行的信貸偏好很可能會得到顯著改變，從一味偏好大企業轉而更多考慮中小企業的融資需求。所以，互聯網金融可以直接或間接通過影響傳統商業銀行為中小企業融資提供前所未有的機遇，中小企業融資難、融資成本高的問題能夠得到有效緩解。
三、加強互聯網金融的監管，促進中小企業網絡融資的健康發展
同傳統融資方式相比，互聯網金融雖然有諸多優勢，但是當前我國的中小企業互聯網融資仍然存在著監管法律法規滯后和缺失的問題。而且，監管體系不完善，缺乏統一的標準和規范，互聯網融資平臺不健全以及信息技術開發應用不夠深入等問題［6］，同樣困擾著我國互聯網金融和中小企業融資。由此可見,飛速發展的互聯網金融在成為解決中小企業融資難問題的有力手段的同時，也遇到了一些風險與挑戰。如何盡量發揮互聯網融資的優勢，同時避免其造成新的金融風險和危機，是一個值得思考的問題。第一，政府應該發揮主導作用，牽頭完善互聯網金融監管的法律法規。經過加強和不斷升級更新的監管體系可以不斷適應互聯網金融迅速發展的現狀和要求。為了加強互聯網金融的監管，多個相關部門需要確立合作聯動機制，確保網絡投融資平臺依法合規，誠信運營，從而維護互聯網融資市場的健康秩序，創建良性互聯網金融環境。第二，政府金融行業監管部門應增強對金融市場的監管和指導，科學引導和制定專業規范，使互聯網金融更好地發揮作用。同時，相關部門還要加強落實國務院關于支持中小企業融資的各項政策，切實服務中小企業，拓寬中小企業融資渠道。第三，全國統一的網絡征信系統必須建立起來。社會誠信體系是互聯網金融的基礎。相關部門應該不斷完善升級全國中小企業公共服務平臺的功能，研究、制定、細化網絡征信體系制度，規范統一網絡信用體系評價標準。中小企業網絡信用體系建設工作也應該及時跟進，通過全國聯網的中小企業信用系統，實現信用數據共享，從而通過互聯網金融促進中小企業融資。
作者：高見 單位：寧夏大學經濟管理學院
一、我院校企合作基本情況：現有的校企合作運行模式
（1）“訂單班”模式：機電工程系數控技術、機電一體化、機械制造與自動化專業的“三一訂單班”，商貿旅游系旅游與酒店管理專業的“通程班”，學生頂崗實習和就業都安排到對應企業；（2）“工作室”模式：信息工程系軟件技術專業的“多迪工作室”企業提供設備，帶著學生開發相關軟件；（3）“校中店”模式，經濟管理系工商管理專業的“都市麗人班”，學校與都市麗人公司合作，開設了“都市麗人連鎖店”完全按照連鎖店經營模式讓臨近畢業和實習的學生進行經營與管理。目前，由于金融行業的特殊性，同時行業優勢很明顯，高職院校知名度遠不如“211”和“985”本科院校，行業與其合作積極性不高。從而導致我院金融管理與實務專業只能在校外聯系實習基地，學生沒有合作企業進行頂崗實習，只是學院推薦學生到行業企業從事相關工作，真正的校企合作還談不上。
二、實現金融管理與實務專業校企合作對策
（一）學校要重視并大力支持。學校要根據現代高等職業教育的發展要求來鼓勵、引導金融管理與實務專業的校企合作。要在政策和人事上支持，資金投入上進行傾斜，要讓合作有人、財、物的保障，使得校企合作能深入開展。
（二）要把有著好的形象和發展前景的企業引入校園。借鑒我院其他專業的校企合作模式，依托本專業校內外實訓和實習基地建設，考察并選擇好的企業將其引入學校。如：中國銀行和建設銀行長沙分行、中國人壽和平安保險公司、世紀和紅塔以及方正證券有限公司等有意向與我們合作的企業，雙方都有誠意是校企合作成功的基石。
（三）雙方共同制定專業人才培養方案。由金融管理與實務專業的校內外教師、專家和企業專家共同組建專業指導委員會共同商定專業人才培養方案，做到專業課程設置和要求與企業崗位需求、職業標準對接。專業課程引入行業、企業生產技術標準，修訂教學內容，共同編寫教材，改變筆試為主的考核方式，建立基于學生的專業知識和技能的評價方法，及時更新了專業教學知識體系和考核辦法，實現學生向學做人做事型方向轉變。
（四）建立健全高校教師和企業技術能手雙向交流制度。從企業聘請實踐經驗豐富和操作技能強，又熟悉行業發展情況，且具備教師條件的技術和管理人員做兼職老師，并在教學時間上靈活機動。培養“雙師”隊伍，鼓勵支持特別是青年專職教師到知名金融企業對口崗位掛職鍛煉，掛職鍛煉結束時，企業向院校提交教師掛職鍛煉的證明和評價，保證掛職效果。
（五）按照行業企業崗位工作需求，建設和完善校內外實踐基地。充分利用與學校有聯系的金融企業的技術和實操優勢，來穩步擴展校外實訓基地，讓金融專業大三學生有頂崗實習。同時在校內仿造與銀行、證券和保險公司等企業的設備設施。如：商業銀行綜合柜臺和信貸業務、證券實操業務和投資理財以及保險產品銷售洽談等實訓室，使用與實際工作相同的軟件，按照實際工作場所業務場景進行高度仿真的教學。
（六）落實學生頂崗實習和畢業就業政策。學院要根據人才培養方案中教學計劃安排，每年選派一定數量的學生到行業企業中進行頂崗實習。學生通過網絡工程企業項目實訓，其崗位技能、職業能力和職業素質得到了培養，甚至一部分學生畢業后就在企業直接就業，由此實現了校企雙方的雙線聯動和深度合作。
作者：趙明 單位：湖南網絡工程職業學院
1網絡安全發展現狀與網絡安全防范關鍵技術
在金融信息系統中，信息與數據會經歷產生、傳輸到應用一個完整的過程，在這個過程中，系統面臨著很多來自網絡的安全風險。在網絡發展的這幾十年中，安全問題一直存在，而且是不斷變化和更新的。隨著數據中心扁平化、云計算和SDN等新技術不斷得到應用，更多的潛在安全威脅隨之出現，包括以DDoS和APT攻擊為代表的各種新型威脅。這些安全威脅涵蓋技術層面和管理層面，多種威脅同時出現，使得金融信息系統面對的信息安全問題呈現出新的特點：網絡安全攻擊呈現組織化的特征，應用層面臨更多的安全威脅，高級持續性威脅APT不斷升級，系統建設過分依賴于國外設備和技術的弊端顯現出來。在這樣的網絡安全背景下，金融信息系統處于比以往更為復雜的環境之中，面對著更多的威脅，承受著更加嚴峻的考驗。這就需要金融信息系統結合現在的網絡特點，制定信息安全防范措施，采用更加科學合理的網絡安全技術。網絡安全從本質上來講就是網絡上的信息安全，保障機密性、完整性和可用性，從具體技術上講，主要涵括防火墻、IDS、IPS和SOC等關鍵技術。
（1）防火墻技術：防火墻是在網絡之間的一個或者一組實施訪問控制策略的設備，它把一個可信的網絡同不可信的網絡隔離開來，將不同安全要求的設備及服務劃分到不同的安全域中，同時檢測兩個網絡間的所有連接，并依據安全策略對網絡流量進行控制和審核，在防火墻上制定恰當的控制策略，可行之有效地阻擋外部非法入侵。
（2）IDS技術：入侵檢測系統（IDS）是入侵檢測過程的軟件和硬件的組合，能檢測、識別和隔離入侵企圖或計算機的未授權使用，它不僅能監視網上的訪問活動，還能針對正在發生的攻擊行為進行報警，還可以結合其它安全產品，對網絡進行全方位的保護，具有主動性和實時性的特點。
（3）IPS技術：入侵防御系統（IPS）是一種主動的、智能的入侵檢測、防范、阻止系統。其設計宗旨是預先對攻擊性網絡流量進行攔截，避免其造成損失。它一般部署在網絡進出口處。和IDS的不同就在于IPS不僅能檢測入侵的發生，而且能通過一定的相應方式，實時終止入侵行為的發生和發展，實時地保護系統不受實質性的攻擊。
（4）SOC系統：安全管理平臺（SOC）在狹義上是指對安全設備的集中管理，包括集中的運行狀態監控、事件采集分析、安全策略下發；而廣義的SOC系統則是對所有IT資源，甚至是業務系統進行集中管理，包括對IT資源的運行監控、事件采集分析，還包括分析管理與運維等內容。它是以資產為優秀，以安全事件管理為關鍵流程，采用安全域劃分的思想，建立一套實時的資產風險管理模型，協助管理員進行事件分析、風險分析、預警管理和應急響應處理的集中安全管理系統。
2金融信息系統的特點
經過不斷的發展，金融信息系統所提供的服務逐漸增多，不再只是提供簡單的新聞資訊與行情報價。目前，大部分金融信息系統可以提供股票、基金、固定收益、外匯、大宗商品等金融品種的行情報價、資訊、數據和相關分析等服務，從數據的傳輸存儲角度來講，金融信息系統中各類數據呈現的特點是不盡相同的。股票、債券等品種的行情報價講究實時性，每筆數據需要及時展現在客戶端，對延時要求非常嚴格，例如從衛星接收下來的行情數據，經過幾級跳轉到最終的，各環節都是系統拼速度的重點；對于資訊模塊，時效性沒有行情那么嚴格，但是資訊系統一般的特點是大量的小包傳輸，這就要求其中的各類設備對小包傳輸快速、準確；基礎數據類服務則對實時性沒有那么高的要求，但是需要系統能夠存儲大批量結構化、非結構化等類型的數據。從系統的計算能力角度來講，金融信息系統中各類服務的要求也是不同的。對于行情報價，在系統中非常注重傳輸環節，對于計算處理能力沒有那么高的要求；新聞資訊的傳統展示功能也是這樣的，但是隨著大數據技術的應用，豐富的資訊關聯檢索等功能則需要較高的計算能力；而對于數據分析服務來說，高性能的計算能力是必不可少的，以在短時間內提供給用戶準確的計算結果。從而可以看出，每個系統模塊的各項需求都有各自的特點。
3應用于金融信息系統的網絡安全設計原則
作為金融行業中一個典型的系統，金融信息系統對網絡安全的要求是非常嚴格的。而且，通過分析可以看出，系統中不同的業務模塊各有特點，對安全方面的需求也各不相同。為滿足這些需求，可供選擇的網絡安全技術是多種多樣的，如何合理選擇與使用，那就需要按照網絡安全設計原則來進行實施規劃。
（1）總體適度安全原則任何信息系統都不能做到絕對的安全，過多的安全要求必將造成安全成本的迅速增加和運行復雜性的增長，從而，要在安全需求、安全風險和安全成本之間進行折中，做到適度安全。還有，系統的安全性和時效性，也一直是博弈的話題，需要在二者之間尋找一個平衡點。因此，一方面要嚴格遵循基本要求，從網絡、主機、應用等層面加強防護措施，保障金融信息系統的機密性、完整性和可用性；另一方面，也要綜合成本、速度等因素，針對金融信息系統的實際風險，提出對應的保護強度，并按照保護強度進行安全防護系統的設計和建設。
（2）區域隔離和訪問控制原則根據信息安全分區分域的建設原則，對金融信息系統進行安全保護的有效方法之一就是分區分域，由于系統中各個信息資產的重要性是不同的，并且訪問特點也不盡相同，因此需要把具有相似特點的信息資產集合起來，進行總體防護，從而可更好地保障安全策略的有效性和一致性。按照此原則，資源處理平臺以及各種資源引入的接口機放入外部資源引入域；對于數據庫類的設備統一放入據存儲區，用于生產數據、加工數據的設備放入生產加工區，二者都屬于數據存儲生產域；各種服務的設備放入服務域；根據安全級別的不同又把接入區設計成為用戶接入域（主要針對外用戶訪問系統的接入需求）和本地接入域（主要針對維護人員、內部辦公人員等的接入需求）；還有，各種安全相關的諸如SOC系統、防病毒系統、授時系統等放入安全管理域。根據以上區域劃分而設計出的系統安全架構具體來講，金融信息系統的優秀交換區，可部署入侵檢測、網絡審計設備和漏洞掃描系統，可以定期對全網的網絡設備、服務器、主機等進行健康性檢查，發現并修正系統中存在的弱點和漏洞；資源引入域、服務域可部署主機監控、主機加固、進程與服務監管和應用監控等防護手段，其中對于涉及實時數據的安全設備，需要設定較高的速度指標；用戶接入區均與互聯網連接，為保護所有服務器及設備不受到來自互聯網的攻擊與侵犯，必須在出口處部署負載均衡設備、防火墻、UTM設備等安全設備；安全管理域內可部署整個系統需要的安全服務類產品，漏洞掃描、授時系統、防病毒服務、補丁更新服務、堡壘主機和SOC系統等。對一些有保密要求的業務區域及網管區域，可以采用專用應用接入網關設備進行應用層的隔離，以保障信息的安全。還有，通過應用接入網關，可以將系統中同與外界網絡聯通的區域隔離開，形成不同的網絡區域，如圖4-1中的用戶接入域和外部資源引入域。
（3）重點保護原則與關鍵技術應用根據金融信息系統的重要程度、業務特點，通過劃分不同安全保護等級，實現不同強度的安全保護，集中資源優先保護涉及優秀業務或關鍵信息資產的信息系統，尤其針對網絡環境新顯現的特征，采用一些關鍵技術保障優秀功能。根據采用“層層設防，集中控管”的設計思路，金融信息系統的防病毒系統可采用防病毒網關與防病毒服務器系統相互結合的方式，建立完整的防病毒體系。防病毒服務器系統主要實現對網絡中的服務器和客戶端工作區進行病毒防護，嚴防病毒感染服務器和客戶端后造成業務系統中斷。為了切斷網絡中蠕蟲病毒爆發對關鍵網絡的業務系統產生的影響，在網絡出口部署具有防病毒功能的設備，防止蠕蟲、病毒等的進入。入侵防護系統目的是為網絡提供實時的入侵檢測及采取相應的防護手段。針對金融信息系統的實際情況和設計思路，在網絡邊界部署網絡入侵防護系統，根據已有的、最新的攻擊手段的信息代碼對進出網段的所有操作行為進行實時監控、記錄，并按制定的策略實行響應，從而防止針對網絡的攻擊與犯罪行為。數據的安全是系統的重中之重，認證系統與數據加密傳輸在網絡安全中起到至關重要的作用。在通信雙方建立連接之前，應用系統應利用密碼技術進行會話初始化驗證。在通信過程中的報文或會話過程進行加密，并保證體系過程中數據的機密性和完整性。系統向用戶提供服務是系統的基本功能，但是DoS和新型的DDoS攻擊一直威脅著系統的可用性。由于DoS／DDoS的實現方式的特殊性，傳統的防火墻及IDS設備都不能有效的阻止這種攻擊方式。因此，需要在網絡中部署專門的防拒絕服務攻擊系統來保護系統和設備。在金融信息系統的接入區互聯網出口和專線出口處部署防拒絕服務攻擊系統，使得來自外界的DoS／DDoS攻擊流量被防拒絕服務攻擊系統所吸引并丟棄，保證網絡對外提供正常的服務。
（4）技術與管理并重原則網絡安全問題從來就不是單純的技術問題，把防范黑客入侵和病毒感染理解為網絡安全問題的全部，那是片面的。僅僅通過部署安全產品很難完全覆蓋金融信息系統所有的網絡安全問題，因此必須要把技術措施和管理措施結合起來，更有效的保障信息系統的整體安全性。為了保證金融信息系統的正常運行，需要在關鍵連接鏈路上進行流量監控和服務質量的保證，并且對網絡系統中的網絡設備運行狀況進行日志記錄。流量管理系統部署在金融信息系統的互聯網出口鏈路上，通過端口鏡像的方式，對網絡流量進行分析，并按照安全策略進行過濾和控制。這些記錄與分析都要送達系統管理員以提高防范效率。堡壘主機與SOC系統聯動，使各種安全手段形成合力，對用戶登錄和操作行為日志進行實時采集、實時監控、實時分析、異常報警、集中存儲，使所有關鍵設備的操作、管理和運行更加可視、可控、可管理、可跟蹤、可鑒定。安管平臺對所有安全事件進行收集，對可疑事件進行報警，通知管理員及時處理，并加以分析，通過人為管理提高防護能力。對抗APT攻擊，業內雖然沒有特別有效的方案，但是提高人員安全意識與建立事件響應機制，建立多層次防御體系，能在一定程度上降低風險，減少攻擊帶來的損失。其中，具備行為檢測、啟發、異常檢測、虛擬執行環境等功能的“進階威脅檢測系統”能夠提供網絡內的威脅可見性，在第一時間發現攻擊跡象，并借由和其他系統的聯動，能夠增強和完善現有保護機制。對于系統安全防護，不僅要在運行維護時加強對系統軟件的分析管理，而且要對硬件設備進行綜合考量。近期發生的某外國政府利用本國品牌設備和軟件進行非法監控事件，使人們對于國外品牌軟硬件的安全性產生擔憂。因此，對于金融信息系統中的優秀設備、或者在建設新項目和備份系統時，需要優先考慮采用國產設備和軟件，經過測試后部署應用，以確保設備以及整個系統的安全。
4總結與展望
伴隨著金融行業的快速發展，金融信息系統在行業中的重要程度逐漸提高，使得其系統的安全建設工作成為業內關注的焦點。對于包含金融新聞資訊、行情報價、基礎數據和分析服務的金融信息系統，在安全方面，要利用網絡安全設計原則建設多層次、立體化安全防護體系；并且，注重基礎安全管理，加強日常安全運維，以保障系統的穩定運行。金融行業對金融信息系統的業務需求與日俱增，系統所面臨的安全威脅也日益復雜。同時，以云計算、大數據為代表的新技術興起，系統的計算、存儲的資源利用率大幅提高，很多系統已經移植或者新建在虛擬平臺上。但是，隨著這些新技術而來的安全風險還并未被充分認識到，如何保障此類系統的運行安全，甚至有效利用新技術提高安全防護的水平，需要進一步研究。
作者：陳立佳 張釗 單位：經濟信息系統部
一、互聯網金融時代以余額寶為首的各類“寶寶”（易付寶、百付寶、快錢支付、微信支付等）蓬勃發展。
同時，智能手機全面普及，各類電商、支付平臺的手機客戶端應用也逐漸發力。在這樣的背景下，各大銀行逐漸“觸網”，紛紛推出了針對手機客戶端交易的優惠措施。手機客戶端安裝率成為考核銀行電子渠道發展的重要指標。然而，近年來各大銀行建設的WLAN系統基本是內網應用，與互聯網完全分隔。為降低銀行手機客戶端的推廣難度，有的銀行將客戶端軟件存儲在內網服務中，供客戶免費下載。但這種方式只能在Android系統手機中實現，蘋果iOS系統的各類應用則必須連接互聯網從蘋果的AppStore才能下載安裝，而下載安裝完成后的應用，也必須連接互聯網才能獲取到相關數據。在銀行網點讓用戶使用自己手機的3G/4G流量來下載網銀客戶端等應用，顯然不符合客戶的使用邏輯，因此建設網點的互聯網WLAN網絡對銀行來說勢在必行。
二、傳統銀行要與互聯網企業競爭也必須建立自己的互聯網平臺。
銀行的平臺優勢在于擁有眾多的營業網點，在營業網點部署互聯網WiFi，可以通過WebPortal頁面的推送實現網點輕量級門戶平臺的搭建，通過定制化WebPortal頁面銀行最新的金融動態及營銷活動廣告。不僅可以讓銀行客戶進行手機銀行客戶端的便捷下載、銀行官方微博、微信的點擊關注，并且可以拓展網點的無紙化智能排隊、銀行電子商務實體店營銷等業務。依靠營業網點的無線互聯網平臺，也能通過Portal短信認證方式合規獲取用戶實名信息（如姓名、手機號等），并收集客戶的上網行為日志信息。通過這些信息，可以實現用戶的大數據挖掘與分析，為實現后續精準化的產品營銷和用戶信貸級別的智能評估鋪路。
三、結語
綜上所述，為提高銀行營業網點的服務滿意度、快速推廣手機銀行客戶端、建立自身的互聯網金融平臺、實現用戶信息收集及大數據挖掘等目標，在金融銀行業實現營業網點的無線互聯網建設勢在必行。作為一家已經在金融行業扎根21年的民族通信廠商，邁普公司致力于向金融行業提供自主創新、安全可靠的產品和解決方案，為金融用戶信息化建設保駕護航。邁普公司為金融用戶提供完善的無線網絡解決方案，包括無線AC控制器、無線AP、無線網管、互聯網安全網關、運營級的集中認證平臺、WiFi運營平臺等產品，并可以提供WebPortal頁面的深度定制化開發服務及大規模WiFi網絡整體運維工作。截止目前，邁普公司已經配合工農中建交五大國有商業銀行及多家股份制銀行（民生銀行、廣發銀行等）進行了內網無線WLAN的建設工作，在無線網絡前期勘測、網絡實施、后期維護方面有著豐富的經驗。邁普公司致力于幫助各大金融企業迎接互聯網金融時代的到來。
作者：賈文宇 單位：邁普通信技術股份有限公司金融行業部
一、風險分析
1.操作風險一方面，部分會計人員對網上支付、網上查詢、公務卡報銷差旅費、網銀工資、電子對賬、財政撥款額的使用和對賬等業務操作環節不熟練，特別是遇到異常情況沒有經驗可借鑒，易造成風險。另一方面，網絡金融環境下實施會計信息化后，絕大部分工作交由計算機完成，原來的簽名或蓋章變成了密碼或口令，這些密碼或口令相比手工簽章更容易被竊取或破譯，一旦竊取或破譯了密碼，便可以獲取相應的操作權限，從而引發風險。
2.網絡風險網絡技術的應用雖然使信息和業務處理的方式更加先進，但在提高業務處理的自動化程度的同時，也直接使事業單位的會計信息系統處于網絡風險的前沿。從信息傳遞的方式看，大量信息通過網絡通訊線路傳輸，有可能遭受非法的攔截、竊取和篡改，發生運轉困難、數據丟失甚至非法獲取等問題，給事業單位帶來安全隱患；從信息的存儲形式看，信息大都以電子數據的形式存儲，肉眼很難辨認，易被修改、刪除、隱匿、轉移和偽造且不留痕跡。同時，網絡系統的開放性和動態性加大了審計取證難度，加劇了會計信息失真的風險。
二、網絡金融環境下事業單位會計會計信息系統內部控制風險防范措施
應對嚴峻的經濟形勢和保持事業單位的持續健康發展，需要安全的會計內控環境作為保障。2012年11月，財政部以財會〔2012〕21號文件印發《行政事業單位內部控制規范（試行）》，并于2014年1月1日起施行。這一規范是當前事業單位經濟活動和會計內控工作的指南。在當前日新月異的網絡金融環境下，要實現“控風險”的工作目標，就必須準確把控風險的新趨勢和發展規律，增強感知風險環境變化的敏銳性，嚴格按照《行政事業單位內部控制規范（試行）》要求，不斷強化和完善事業單位內部控制制度，增強感知風險環境變化的敏銳性，有針對性地強化防控措施，才能有效防范財務風險。
1.明確事業單位會計信息系統管理制度建立一套能夠相互監督和制約的機制來明確工作人員的工作職責和權限。一是必須要有完善內部授權制度，相關工作人員在授權范圍內行使職權、辦理業務，減少職責不清或徇私舞弊的行為發生；二是必須建立完善崗位職責分配制度，提高建立明細化的規定和管理制度，包括會計檔案管理制度、口令密碼管理使用辦法、財務部門網絡使用規范、機房硬件設施管理制度等等，以降低各類作弊情況的出現；三是細化會計業務處理流程。
2.加大制約力度事業單位會計信息系統中，任何一個操作人員、任何一個業務流程都應在有效的控制和制約內進行，建立層層把關、層層防范的安全線。一是要充分發揮事業單位會計監督的作用，對各類會計信息進行細致監督；二是強化內部審計部門對會計信息系統的監督檢查力度，及時發現會計系統的漏洞和問題，實現內部控制的優化。
3.進一步加強計算機安全管理一是要保障會計信息系統的服務器、計算機等硬件設施的安全運行，保障會計軟件、財務數據等軟件數據的安全保密性，從源頭上避免信息系統的硬件和軟件遭到惡意的破壞或篡改，確保會計操作系統的安全穩定。二是要建立安全穩定的計算機網絡，加強網絡安全管理，購買安裝正版防毒軟件、設置防火墻、身份認證和授權管理等認證技術，以防止非法用戶對會計網絡系統的入侵。
4.加強會計人員管理，培養復合型會計人才。一是加強會計人員職業道德教育，引導樹立正確的人生觀、價值觀。二是提高會計人員業務技能，培養復合型會計人才。會計人員不僅要精通會計專業知識，也必須要熟悉計算機、互聯網知識，只有這樣，才能提高風險識別能力，為事業單位會計信息系統內控工作健康發展提供支撐。三是提高會計人員風險意識和合規操作意識。各級會計人員要妥善保管網銀密碼、保險柜密碼，嚴禁一人操作業務的全過程，嚴禁將本人密碼告知他人，嚴禁不相容崗位兼崗。
作者：李岳森單位：山東農業大學經濟管理學院
網絡金融的發展和操作的便捷建議是分不開的，也是大環境下信息技術空前普及的結果。而網絡金融發展了普遍了也同樣會產生更多的覬覦，從而導致更多的風險發生。在之前的發展期內并非沒有問題，而是發展掩蓋了問題的存在。現在的網絡金融已經面臨著多方面的風險挑戰，從各個角度威脅著其健康的發展。如果沒有比較合理的防控機制，那么必然是很難完全做到卓有成效的應用的。
1．網絡金融安全分析
網絡金融一般而言包括網絡銀行、證券、期貨以及支付結算等業務，總體而言因為借助互聯網作為平臺進行金融業務，因而被稱為網絡金融。網絡金融的進行都是依靠互聯網上的電子數據進行傳輸，因此具有結構簡單和快捷方便的優點，而依靠電子信息傳輸這個特點，也成為了風險高發的原因之一。金融業本身就是高風險的行業，由于本身的變幻不定以及需要足夠的信用作為保證，再加上一般各個方面之間的資金網絡互相連通，一個方面出現問題往往牽扯到整個資金鏈，從而導致風險爆發的嚴重后果。而網絡金融除了上述的一般特點之外，還有自身的弱點，那就是其通道和聯系都是建立在電子數據方面的，這方面相對于一般的資金融通，更容易出現信用危機(因為不容易追責)，而更加快速的資金流動和不穩定的網絡狀況，也進一步給了破壞者可乘之機。高技術條件下的網絡金融一方面提高了技術門檻，另一方面也給了更有技術的人進行投機行為的空間。而金融活動本身就是有一定的債務風險，一旦連續出現斷裂和壞賬的情況(網絡金融環境下更容易出現，由于違法成本更低)，也必然的會給操作者難以承受的后果［1］。
2．網絡金融風險的主要類別
2．1計算機硬件方面的風險。硬件方面是指一般性的計算機硬件性能，現階段由于網絡信息化技術的高速發展，計算機硬件的更新換代也非常的頻繁，往往為了能夠運轉新開發的軟件導致不過幾年前的硬件淘汰過時。而現在進行網絡金融操作的計算機理論上基本合理運轉的比較多，但是比較陳舊的也不少，硬件的不過關可能導致金融軟件的運行不暢，從而增加危險。而且當計算機一旦發生故障，就可以導致正在進行的網絡金融活動瞬間中斷，乃至于出現可能被他人利用的可乘之機，而且突然地中斷對于業務而言可以說是非常大的損失了，因此也是不可能不謹慎對待的問題。
2．2計算機軟件方面的風險。網絡金融也是需要依靠一定的金融軟件進行操作的，而軟件本身就是存在可能被利用的漏洞的(這個是天然缺陷，不可能完全避免，只不過或多或少而已)。對于金融軟件而言，一方面對于操作者的技術要求有了一定的限定，另一方面，對于信息技術的高手來說，對其進行攻擊和破壞也總能找到相應的方法。而其所依托的計算機系統，本身也具有一定的不穩定性，系統一旦受到攻擊，那么就非常容易導致所有的軟件的損壞［2］。更何況運行過程之中本身就處于一個不斷的克服軟件風險的過程中，一旦運行中發生數據錯誤，那么也會帶來不可估量的傷害。對于網絡金融而言，軟件方面可能的風險，還要更大。
2．3網絡情況方面的風險。網絡金融需要依靠互聯網，而互聯網本身是全球聯通的，也就是說這樣的數據即使經過加密，也完全可能被有心人搞得到，更何況全球性也注定了危險可能來自四面八方，是注定的防不勝防。在交易和結算方面，因為完全依靠電子數據傳輸，其覆蓋面和風險比較大，而正因為網絡環境的不穩定性和安全脆弱性，也容易由于范圍過于廣泛而受到損害，而這樣的結果必然是牽一發而動全身，造成大片區域的問題。對于網絡風險而言，傳染性的網絡病毒和特定的網絡攻擊都是很難完全抵擋得住的，對于這些東西而言，網絡安全措施往往只是道高一尺魔高一丈，被動得難以完全抗衡。因此，在網絡金融風險方面，網絡風險為其中最容易出現狀況的一環。
2．4交易操作的風險。由于網絡金融的交易和操作都在網上進行，因而其本身的存在具有一定程度的虛擬性。虛擬下的操作不容易進行更好的追責，從而降低了信用違法的成本。在網絡金融中的許多風險案例中，信用危機都是其中非常重要的一環，對于金融業而言，信用環節一旦有問題就是全面的崩盤。網絡虛擬環境下雙方身份不夠透明，信息交換程度更不對稱，因此優勢方一旦出現信用問題，對方往往根本沒有反應和追究的機會，即使能夠做到，也一般只能承受更大的損失(敢于信用違約，自然是看到了違約的損失小于其收益而已)。
3．針對網絡金融安全進行風險控制
3．1完善立法，加強政策調控。網絡金融風險之所以屢屢出現人為因素，主要還是鉆法律的空子，針對在這方面沒有明確的規定，而地方有部分規定又不能統一的狀況。所以必須要完善法律對于網絡金融安全的規定，制定健全和統一的法律規范，來完善網絡金融參與者們明確的權力和義務，保證對于責任的判定能夠切實的執行。同時應當適當的引入政策的調控，固然政策多變，而且政治調控多了也影響正常運行。但是在規范化沒有完全建立起來的階段下，適當的進行政策調控，對于網絡金融秩序的保障，也未必沒有好處。
3．2改進技術，防控信息技術漏洞。同樣針對網絡和軟件方面的風險，則是需要進行比較完善的技術改造，來避免過于頻繁的遭受侵害。而硬件方面，則是需要盡快的進行更新換代，保證技術的及時更新，雖然不一定能夠完全避免網絡風險的發生，但是對于風險的控制和抵御還是有很大的作用的。對于技術漏洞的填補一般而言都是亡羊補牢，但是補上總比不補強，完善已經出現問題防御，自然就是為了避免在已有的風險上再次出錯，能夠有這樣的彌補，也在一定程度上可以遠離大部分問題了［3］。
3．3建立完善的內部監控體系，增強自身責任意識。很多企業出現網絡金融風險問題都是由于自身的內部風險管理方式不穩定，也沒有很好的防控措施。因此在進行針對建議的時候，必須要考慮操作者自身的問題，只有自己用心去避免，才能夠最大程度的規避風險。而在企業內部顯然需要有針對網絡金融風險的管理和監控，需要自身專門的針對，然后配合外部的監控防治體系，才能夠在其中取得比較明顯的效果。對于操作人員需要進行有效的監督管理來避免問題，也需要培養和強化他們的專業水平，落實責任問題，進而建立起完善的監管體系，才是從自身做起的最好方式。
4．結語
總的來說，由于網絡金融安全具有全方位立體化的特征，因此在風險控制方面也必須從各個方面加強防控。通過建立起一套綜合的防御網，從各個方面進行自覺地控制和監管，才能夠保證網絡金融有效的運轉。
作者:王迪單位:內蒙古工業大學
一、銀行業的網絡化
1．技術要求不同。網絡銀行業務的發展需要一定的技術水平做支撐，除了內部計算機以及網絡基礎外，還需要建立供客戶需要的信息服務器。服務器通常用來處理與客戶之間的業務往來，而對于客戶，則要求其對網絡使用有一定的了解。傳統銀行則比較直接，用戶只需向辦公窗口辦理業務即可。
2．開展業務的范圍不同。傳統銀行多半是通過其分支機構、營業網點來辦理業務，每個網點也需要一定的人數在進行服務。網絡以一種全新的服務方式來為客戶提供服務，只要有網絡覆蓋的地方，用戶登錄銀行網的首頁，登錄即可完成存款、支付等業務。無需排隊等候，也不受工作時間的限制。
3．服務方式的不同。與傳統銀行的商業銀行相比，網絡銀行能夠給客戶提供更加優質的服務，網絡銀行通過網絡交易平臺向客戶提供服務，具有更強的針對性和快捷性。網絡上的業務品種多，便于用戶選擇。而且網上購物、證券買賣、保險理財等，客戶可以不用排隊即可辦理所有業務。
二、網絡銀行業務主要面臨的法律問題
(一)網絡銀行和客戶之間的法律關系
銀行與客戶之間的關系可以歸結于合同關系。這里的合同關系不同于通常的合同關系。主要特點有，其一，當事人之間無需紙質的合同書。其二，銀行與客戶之間訂立合同，往往以預先告知為前提，客戶只需準備材料，履行一定的申請程序即可。其三，快捷性，用戶辦理業務時間短，一旦完成，不易更改。其四，在交易關系中，銀行掌握主動權，信息，規制制定都有很大的話語權。網絡銀行對整個金融體系穩定有至關重要的作用，是金融創新與信息發展的產物，比監管傳統銀行更具有特殊性。
(二)消費者權益問題
1．個人信息保護不足。在現代社會的，個人信息保護越來越重要。網絡支付主要包括兩方面信息，一是基本信息，二是交易信息。網絡信息面臨的威脅主要來自兩方面，一是網絡的開放性，在互聯網上存在相關人對用戶的信息進行竊取、傳播、公開使用等行為。由于技術水平的有限，他人進人系統，破解密碼，最終客戶的信息就會受到損害威脅。二是網絡銀行工作人員有可能侵犯支付客戶的個人信息。在客戶開通某項業務時，需要填寫大量個人信息，這些信息很難說是開通某項業務的必要信息。另外，支付平臺有可能利用Cookies等網絡技術工具跟蹤分析用戶的網絡行為。網絡技術的發展，使支付平臺能更容易收集、監控、鎖定、描繪、分析甚至向第三方出售用戶的個人信息，用戶的個人信息的保護變的異常重要。
2．虛假支付網站的問題。隨之網絡支付越來越方便、快捷，增加了消費者的購買欲望，網絡購物也增加了一定的風險。加之網絡監管立法的缺失，使不法分子有機可乘。“網絡釣魚”是一種詐騙手段。不少網友受到詐騙，而且即使報案，追討時間長，難取證也是一大問題。
(三)網絡支付責任承擔的問題
網絡支付與支付差錯相聯系。一旦支付出現差錯，就可能產生兩方面問題:一是發現損失后，客戶與網絡支付方各享有什么樣的權利，如何能避免損失和減少損失。二是對于無法避免的損失，如何在客戶和網絡支付方進行合理分配。這兩方面問題需要在既要兼顧效率又要保證安全的前提下進行平衡。
三、我國網上銀行監管法律制度現狀考察
(一)我國網上銀行現有法律框架
我國法律監管體系已經不斷發展，不斷完善中。我國銀行業監管對網絡銀行業務監管也很重視，一般是有國務院銀行業務監督管理機構負責網上銀行的監管，以及制定相應的規章來履行職責。大體上，我國的網上銀行監管制度主要包括三個方面:一是對傳統銀行沒有做太大改變，依然延續先前的管理原則。包如2004年2月2日起施行的《中華人民共和國銀行法(修正案)》和《中華人民共和國商業銀行法(修正案)》，以及同時出臺的《中華人民共和國銀行業監督管理法》等法律。對傳統法律的規制主要適用，如出現新的問題，將會出臺新的法律法規來調整。我國的網上銀行仍然延續著傳統銀行的特征，因而，這一部分法律也會對傳統銀行起著規范與指導作用，因而不能忽視。二是規范電子支付以及網絡安全的法律法規，主要要2014年1月26日《網絡交易管理辦法》由國家工商行政管理總局通過。2014年5月28日工商總局關于《網絡交易平臺經營者履行社會責任指引》、《電子簽名法》和《關于維護互聯網安全的決定》等相關法規，這些法律法規主要針對互聯網所帶來的問題而制定的，因而對網上操作有重要的規范作用。三是適用于對網上銀行監管的法律法規。這些法律法規通常隨著社會的發展而有所變化，進而去影響社會。從而應有相應的規范去指引它們沿著合法的道路前進。這類法律比較多，如《網上銀行業務管理暫行辦法》、《電子銀行業務管理辦法》和《電子銀行安全評估指引》等。另外還有保護個人信息的相關法律，2012年12月28日《關于加強網絡信息保護的決定》，2013年6月28日中華人民共和國工業和信息化部通過《電信和互聯網用戶個人信息保護規定》。工業和信息化部的《電信和互聯網用戶個人信息保護規定》和《信息安全技術公共及商用服務信息系統個人信息保護指南》等。
(二)我國網絡銀行監督主體分析
我國監管主體的發展歷程來看，分為兩個階段:第一個階段，監管主體為中國人民銀行。我國人民銀行早在1995年通過的中華人民共和國中國人民銀行法中，就確立了相應職責。職責之一就是對金融業和金融機構的監督管理，主要包括對金融市場的監控和各類金融機構的審批，促進建立統一開放、有序競爭和嚴格管理的金融市場體系。2001年6月中國人民銀行為規范我國網絡銀行的長遠發展，有效防范網絡風險，公布了《網上銀行業務管理辦法》，隨后相應地公布了關于落實《網上銀行業務管理暫行辦法》等通知。這些規定彌補了我國對網上銀行監管方面的空白。在監管制度方面有著極其重大的意義，它對于網上銀行在細節方面做了比較詳細的規定，對我國網絡銀行能沿著正確、健康的發展提供了指導。但擁有我國網絡銀行發展還在初始階段，很多交易類型、業務品種還沒有出現，因此，法律的適用方面得到了制約。第二個階段，以中國銀監會為代表的監督主體。隨著網絡技術的不斷完善，銀行業主體的變更，網上銀行發展又有了新的變化。為了有效地履行監管職責，銀監會作為全國金融機構業務活動的監管者，負有重大的職責。中國銀行業監管機關在法律授權的范圍內，可以制定并具有法律效力的有關銀行業監管的部門規章。《銀行業監督管理法》中有明確規定。《電子銀行安全評估指引》和《電子支付指引(第一號)》三部法律的指引。相對于之前的法律，更加細致。不但對市場準人和退出、風險責任方面有了更加詳細的規定，而且對業務外包管理、跨境業務活動管理有了明確規定。對于網上銀行越來越對信息技術重視，為了規范商業銀行的行為，2009年6月份公布了《商業銀行信息風險管理指引》。
四、解決金融監管的建議
(一)網絡銀行加快了金融創新的步伐，金融監管的法律法規和監管手段有可能越來越落后于網絡銀行業務的發展和進步。但面對新問題，我國法律保護的遠遠不足，金融監管法律的出臺往往是等到出現問題的時候，網絡的迅速性，也在檢驗法律的漏洞和缺陷。網絡資金監管缺少有效的法律依據，阻礙了監管權的有效執行。完善電子金融體系，增強防范金融風險能力。加快對網絡發展出現的第三方支付立法，制定相應法律法規，規范第三方支付企業的行為，避免出現集體“跑路”的現象。
(二)網絡金融業務的實質上表現為數據的傳輸和儲存，其中任何一環節的不足都可能導致信息出現泄漏或受到攻擊，損失是巨大的。所以加強技術風險監管，完善網絡支付內部控制成為網絡監管的尤為重要的一個方面。目前我國的網絡金融信息系統尚沒有自己的優秀競爭力產品，仍需要向發達國家進口，這就會對內部進行潛在的威脅。對分業經營、分業監管體制做出適當的調整。考慮到金融業務的長遠發展，加強銀行間的交流與合作，制定行業統一標準。如網上認證系統。目前我國的網絡認證中心仍然只能保證一對一的網絡交易安全。因為每個金融機構使用各自的安全協議，所以，加強合作是必要的。
作者:裴昭華單位:黑龍江大學
一、資產證券化的理論機制
（一）風險隨基礎資產轉移。
在資產證券化的過程中，基礎資產實現的是真實出售，因此基礎資產的風險也隨之轉移，銀行更多的是充當中間人的角色。傳統貸款業務中，風險是由銀行承擔，但是在資產證券化過程中，債券的購買者會被告知風險收益，銀行將部分或全部風險傳遞給債券持有人。
（二）資產證券化業務屬于表外融資。
在資產證券化融資過程中，由于基礎資產是真實出售給SPV的，因此基礎資產不再存在于發起人的資產負債表內，既不會像發行債券一樣增加負債規模，也不會像發行股票一樣增加所有者權益。對于對資本充足率有較高要求的銀行業，無疑為一項優勢選擇。
（三）降低了準入門檻。
傳統融資業務中，無論是銀行貸款，或是證券發行業務，對發起人的資質都有較高的要求，但是在資產證券化業務中，由于破產隔離制度的存在，只需要有優質的基礎資產即可，將擁有穩定現金流的基礎資產從發起人的整體資產中剝離，降低了對發起人的整體要求，因此提高了金融市場的融資效率。在信貸資產證券化業務實際操作中，業務運營的優秀在于破產隔離制度和風險防范，主要由以下角色來保障：特定目的機構或受托人（SPV）、信用增級機構、信用評級機構。在我國SPV通常是為信托機構。我國法律規定信托機構的受托財產獨立于自有財產，當進行破產清算時，受托財產可不列入清算范圍。此舉可對基礎資產進行保護，達到了破產隔離的目的。信用增級包括內部增級和外部增級，外部增級可看作是對資產池中資產的擔保，若資產發生信用風險，可由增級機構進行一定比例的賠付；內部增級包括證券的分級發行、直接追索、超額抵押等方式，是一種通過發起人內部擔保增加信用等級的方式。信用評級機構則負責對資產池中基礎資產進行信用評級，而信用評級是整個資產證券化過程的基礎，是風險的源頭。
二、阿里小貸模式的資產證券化分析
阿里小貸是阿里巴巴集團2010年在重慶下設的阿里小額貸款股份有限公司，注冊資本6億，成立目的主要是對淘寶網上信用良好的商戶進行放貸，幫助阿里集團拓展金融業務。信貸資產證券化過程中的重要影響因素包括破產隔離制度和信用增級制度，下文將對這兩點進行分析介紹。破產隔離制度。在東方資管——阿里巴巴資產管理計劃中，由上海東方證券資產管理公司（下文簡稱東證資管）成立的專項資產管理計劃充當SPV的角色，此項專項管理計劃僅有這一項業務，屬于比較成熟的SPV形式，實現了真實出售和風險隔離。另外小額貸款的信用風險由原始權益人處轉移至該專項管理計劃并由該計劃的資產支持證券持有人承擔，當借款人不能按時履約時，將給該專項計劃資產支持證券持有人帶來投資損失，從而將信用風險由原始權益人處轉移至資產支持證券持有人。信用增級制度。此項資產管理計劃選擇阿里巴巴旗下的另外一家擔保公司商誠擔保為外部增信機構，對30%的基礎資產進行擔保，使整個資產池的風險系數降低.除了采用外部增信機制外，阿里小貸還對專項資產進行分級發行來獲得內部增級，從產品結構看，根據不同的風險、收益特征，專項計劃資產支持證券分為優先級資產支持證券、次優級資產支持證券和次級資產支持證券，三者比例大致為75%、15%、10%。其中，優先級、次優先級份額面向合格投資者發行,次級份額全部由原始權益人持有。另外，專項資產管理計劃還充分考慮了投資者的風險承受能力，鑒于目前市場上信貸資產證券化產品屬于首次發行，投資者限定為機構投資者，目前暫未開放個人投資者的購買渠道。此項管理計劃的審批監管機制也存在一定的特殊性。此項資產管理計劃以證券公司為專項計劃受托人，由證監會進行審批。采用一次申報、審批，多次發行的循環購買機制，主要考慮到阿里小貸貸款對象的特殊性，淘寶商家多為規模小、運轉靈活的商家，對資金的需求具有時間緊、期限短、金額小等特點。為了滿足這一需求，專項計劃可根據貸款對于資金的需求情況進行多次發行，每次2億元-5億元不等，期限1-2年，總額不超過50億元，總存續期不超過3年。阿里小貸此次順利實現資產證券化，關鍵因素之一就在于其“循環購買”基礎資產的設計。一般情況下，資產證券化的資產池需要滿足基礎資產的期限和產品的期限相互匹配這一條件，即二者預測的現金流是一致的，因此對資產池內的基礎資產有較高的同質性要求，且循環時間與投資人一致。在這種情況下如果基礎資產期限過短或不一致，就較難形成標準化的金融產品，從而增加融資成本，降低金融效率。循環購買即以基礎資產產生現金流循環購買同類基礎資產的方式，解決了短期貸款和長期證券的錯配問題，為期限錯配問題提供了解決方案。循環購買對基礎資產質量要求較高，在國外市場中，此類產品主要應用于信用卡消費貸款。
三、阿里小貸模式整改成功的歸因分析
（一）監管政策的支持
2013年3月，證監會出臺政策決定擴大資產證券化業務范圍，在頒布《證券公司資產證券化業務管理規定》時首次提出可以“以基礎資產產生現金流循環購買新的同類基礎資產方式組成專項計劃資產”，使阿里小貸在政策支持上首開先河。事實上，東證資管——阿里巴巴專項資產管理計劃以電商用戶的小額貸款為基礎資產，屬于信貸資產證券化，我國資產證券化，一直由銀監會進行監管，阿里巴巴選用證券公司為管理人，是信貸資產證券化業務的先例。
（二）資金循環利用解決自有資金不足問題
我國法律規定，小額貸款公司只能以自有資金進行貸款，以阿里小貸為例，其注冊資本為6億，貸款額度上限僅為6億。將貸款資產進行證券化，實則將此部分貸款業務剝離，相當于增加了貸款額度；另外在資金不足方面，循環購買模式可以將資金循環利用，以募集到的資金持續放貸，大大緩解了小額貸款公司資金不足的問題。截至2014年3月，東證資管陸續發行了6期ABS產品，即東證資管——阿里巴巴專項資產管理計劃1-6號，每期存續期15個月，發行金額每期5億，實際融資金額近30億，極大地提高了小微企業的融資效率。
（三）信息資料數據的真實性為其提供了安全保障基礎
東證資管——阿里巴巴小額貸款資產管理計劃成功的優秀因素在于阿里巴巴對貸款對象的資信狀況有著第一手資料，淘寶電商的所有商業活動阿里巴巴都掌握著后臺數據，數據的真實性為貸款提供了絕大部分安全保障，大大提高了基礎資產的質量。在訂單貸款方面，貸款企業訂單的產生和處理都依賴于阿里巴巴集團，所以對抵押物的資信情況有充分了解。
（四）三道防線的風險防范措施降低了資產證券化風險
資產證券化業務中SPV的破產隔離機制和內外部增信機制，進一步降低了資產證券化的風險。一旦借款企業發生信用危機，第三方擔保機構便可以發揮作用，成為投資者的一道防線。在對借款企業的嚴格控制之外，阿里小貸還將證券進行分級，將優先級和次優級證券對外銷售，次級證券則全部由阿里巴巴集團購買，因此一旦信用風險出現，則損失大部分會留在集團內部，盡最大可能降低了投資者承擔的風險。由于投資者均為機構投資者，有較強的風險承受能力，即使出現部分損失，也不會像個人投資者那樣，無法接受。
四、網絡金融環境下資產證券化的發展前景
近年來，網絡金融發展迅猛，依托網絡數據庫，基金、信貸均有著對傳統模式突破性發展，事實上東證資管也不是小額貸款的資產證券化業務的首例。阿里此前已經和嘉實基金的子公司嘉實資本發行過兩期私募性質的小貸資產證券化產品，總的募集規模在2億元左右；東方資管之后也有萬家基金子公司萬家共贏與其合作，發行規模約2億元。在阿里巴巴之外，也有眾多的小額貸款公司涉足過資產證券化領域，例如廣州天河益建小額貸款有限公司，早在2011年就完成了第一筆資產證券化業務，且銷售喜人，但是由于銀監會考慮到風險因素，對后續的資產證券化并沒有批準，使當時的小額貸款業務受到了很大的阻力。因為小額貸款公司本身的政策性限制，資金杠桿率過低，幾乎只能使用自有資金貸款，資產證券化的發展可以大大盤活資金使用效率，也為我國小額貸款難提供一個新的解決途徑。東證資管——阿里巴巴資產管理計劃的成功在于其有著龐大的電商平臺，對基礎資產的風險有著完全的信息控制能力，加上分級的基金政策使資產支持證券持有人的風險降低，使證監會打開了監管的大門，這一點是其他小額貸款公司難以企及的。為了促進金融業的發展，國家已明確表示會推動資產證券化的發展，只是在證監會層面下的法律法規還處于空白階段，小額貸款證券化的發展不僅能促進資金使用效率，也給我國解決小額貸款難問題提供了一個新途徑。
作者：徐靜嫻饒海琴單位：上海理工大學管理學院
一、銀行系統主要面臨的網絡金融安全問題
網絡金融的業務以及大量風險控制工作都是由電腦程序和軟件系統完成，所以，電子信息系統的技術性和管理性安全就成為網絡金融運行的最為重要的技術風險。
1、網絡金融技術風險
各類黑客的侵犯和破壞。存儲和工作在銀行計算機網絡系統中的信息、數據代表著資金的運動，還從反映出企業、國家的經濟運行情況。在如今經濟競爭激烈的情況下，銀行網絡系統非常容易遭到各類黑客攻擊。他們通過各種手段，對金融安全造成不同形式的破壞、利用。有的是竊取銀行信息，從事經濟方面的違法活動；有的是惡意對計算機系統的功能進行修改惡意破壞，還有的是詐騙和盜用資金；我國的金融電子商務工作屢屢遭受寒流，很大原因就是黑客的攻擊，如2000年金融CA認證中心試發證書的消息公布不到1小時，認證中心就遭到黑客的攻擊。現今網上黑客的攻擊活動正以每年10倍的速度增長，其可利用網上的任何漏洞和缺陷非法進入主機進行各種危害活動等。這方面的防范就顯得極為迫切和重要。
各類名目繁多的計算機病毒的威脅。計算機網絡病毒通過網絡進行擴散與傳染，傳播速度是單機的幾十倍，導致計算機系統癱瘓，程序和數據嚴重破壞則整臺機器、破壞力極大。在傳統金融中，安全風險可能只帶來局部損失，但在網絡金融中，安全風險會導致整個網絡的癱瘓，是一種系統性風險。
2、網絡金融業務風險
(1)網絡金融信用風險。在網絡金融服務中，網絡金融業務和服務機構都具有非常明顯的虛擬特點。網絡金融服務方式的虛擬性可以使交易、支付的雙方在不見面的情況下，就可通過網絡銀行發生交易，這對交易雙方的身份、真實性驗證有了很大的難度，這就增大了網絡信用風險，這些不僅包括技術層面的因素，還包含有制度層面的因素。這也是許多企業對此左右徘徊的問題。
(2)網絡支付和結算風險。因為網絡金融服務方式的虛擬性，金融機構的經營活動可在任何時間、任何地點，以任何方式向客戶提供服務。網絡金融的用戶可通過各自電腦就能可與在各地金融機構辦理各種金融業務。這樣一來一旦某個地區金融網絡發生故障，就會影響全國乃至全球金融網絡的正常運行和支付結算，造極大的經濟損失。20世紀80年代美國財政證券交易系統就出現了只能買入、不能賣出的情況，一夜就形成200多億美元的債務。我國也曾發生類似情況。
3、網絡金融制度風險
這些是由內部人員利用網絡實施金融犯罪導致，據資料顯示，在破獲的采用計算機技術進行金融犯罪的人員中，銀行內部人員達到近百分之八十。銀行內部人員可以方便地利用所授的權利，輕而易舉地對網絡中的數據進行修改、刪除等，轉移一些帳戶的資金。還有的是銀行內部人員在自己的授權范圍外，通過銀行的隱秘通道出入系統，不僅造成極壞的影響，而且還會成為黑客入侵系統的突破口危及整個系統的安全性和數據的安全性。
二．銀行計算機網絡系統的安全防范工作
從網絡金融是基于網絡信息技術，這些讓網絡金融在延續、融合傳統金融風險的同時，同時也更新、擴充了傳統金融風險的內涵和外延。這最先表現在網絡金融的技術支持系統的安全風險是網絡金融最為基礎性的風險，它不僅關系到網絡運行的安全問題，還關乎其它金融業務風險；其次，網絡金融還有有以往金融所沒有的特殊風險形式，如技術選擇風險；因此在現今網絡金融風險越來越嚴峻的情況下，網絡金融風險的安全監管防范和控制就需要新的創新方式，防患于未然，進行技防與制度相結合的金融防范方案。
1、計算機網絡系統技術防范
（1）加大力度發展先進的、具有自主知識產權的信息技術
當前我國在金融電子化系統操作與業務中使用的計算機軟、硬件系統大都由國外引進而來，而且電子信息技術相對落后，這就增大了我國網絡金融發展的安全風險和技術選擇風險。因此，應大力發展我國自身先進的信息技術，提高計算機系統的關鍵技術水平，提高關鍵設備的安全防御能力。如我國目前的加密技術、密鑰管理技術及數字簽名技術都落后于網絡金融發展的要求，在這方面更應加大力度，開發擁有自主知識產權的信息技術，這是防范和減少金融安全風險和技術選擇風險，提高網絡安全性能的根本性措施。
（2）、構造全面的計算機系統防御機制
一個金融網絡系統的安全，基本上要能保證其系統數據的保密性、完整性、可使用性及可審計性等。要達到以上要求，就應采用一些實質有效的防御機制：保證處于聯機狀態中的數據文件系統以及網絡中傳輸的保密信息不會非法地或被動地提供給非授權人員，系統資源能鑒別訪問用戶身份，保證授權用戶對系統資源的訪問和使用。其具體防御機制是：除了對計算機關鍵數據進高級別加密外，還要建立與之相配套的訪問控制體系，在系統安全域之間用安全保密設備（加密機、防火墻、保密網關等），通過存取矩陣來限制用戶使用方式，如只讀、只寫、可讀寫、可修改、可完全控制等。其次，構建全面的銀行計算機系統防御機制，就要保障銀行計算機系統信息的安全性、精確性、有效性，避免存儲在數據庫中以及在網絡中傳輸的數據遭受任何形式的插入、刪除、修改或重發，能保證合法用戶讀取、接收或使用的數據的真實性。其防御機制首先要安裝“防火墻”和計算機病毒防治措施，其次要建立良好的備份和恢復機制，形成多層防線。對主要硬軟件設備、數據、電源等都要有備份，而且能在短時間內恢復系統運行的能力，不會因系統的某些故障或誤操作而使資源丟失。
（3）．采用先進的技術和產品要構造上述的防御機制，保證計算機網絡系統的安全性，
采用防御機制，具體實施少不了采用一些先進的技術和產品。目前主要采用的相關技術和產品有以下幾種。
加密型網絡安全技術
它利用數據加密技術來保護網絡系統中的所有數據流，只有在指定的用戶或網絡設備前提下才能夠解開加密數據，在無要求環境的前提下從根本上保證網絡信息的完整性和可用性。此種需數據和用戶確認為基礎的安全保障技術是非常實用的，可成為網絡安全問題的最終的一體化解決途徑。
“防火墻”技術
“防火墻”是是電腦網絡之間的一種特殊裝置，主要用來接收數據，確認其來源及去處，檢查數據的格式及內容，并依照用戶的規則傳送或阻止數據，可按不同要求組成配置功能各異的防火墻。
漏洞掃描技術
漏洞掃描是自動檢測遠端或本地主機安全忽略點的技術，它通過執行某些腳本文件對系統進行攻擊并隨時記錄它的反應，以此發現其中的漏洞。它查詢TCP/IP端口，并記錄目標的響應，收集關于某些特定項目的有用信息，用來為審計收集初步的數據。
入侵檢測技術
入侵檢測可是針對計算機和網絡資源上的惡意使用行為進行識別和響應的處理過程的一種技術。它主要通過分析入侵過程的特征、條件以及事件間的關系，可描述入侵行為的跡象，這些跡象可對分析已經發生的入侵行為提供依據，也可對即將發生的入侵也有警戒作用。
它可檢測來自外部的入侵行為，與此同時也能檢測內部用戶的未授權活動，發現合法用戶濫用特權，提供追究入侵者法律責任的有效證據。
2、加強安全制度的建立和落實工作健全金融系統計算機安全管理體系
從金融系統內部組織機構和規章制度建設上防范和消除網絡金融安全風險，建立專職管理和專門從事防范計算機犯罪的技術隊伍，落實相應的專職組織機構。對現有的計算機安全制度進行全面清理，建立健全各項計算機安全管理和防范制度；完善業務的操作規程；加強要害崗位管理，健全內部制約機制。安全制度的建立一定要根據本單位的實際情況和所采用的技術條件，參照有關的法律法規和條例，制定出切實可行又比較全面的各類安全管理制度。
制度的建立落實和監督要落實到具體細節上。如系統管理員應定期及時審查系統日志和記錄。重要崗位人員調離時進行注銷，并隨即更換業務系統的口令和密鑰，移交相關全部技術資料。還有防病毒制度規定，規定嚴格使用國家批準的正版查毒殺毒軟件適時查毒殺毒。
最后要強化網絡金融安全工作人員的安全教育和法制教育，從思想上、行為上認識到計算機網絡系統安全的重要性和解決這一問題的長期性、艱巨性及復雜性，決不能單單依賴于先進技術和先進產品，技術的先進永遠是相對的，人的安全意識和主觀能動性才是解決問題的根本，只有這樣才能從根本上保障網絡金融計算機系統安全防范。
3、建立發展網絡金融的總體規劃和統一的技術標準
目我國的金融電子化是在沒有統一規劃和標準的情況下起步而來的，隨著網絡金融業務的發展，網絡金融問題層出不窮，對網絡金融安全要求越來越高。前我國金融系統電子化建設存在規劃不統一、商業銀行技術標準不統一、技術規范不統一、商業銀行之間使用的安全協議各不相同的問題。為統一管理防范網絡金融安全風險，我國應在總體規劃指導下，嚴格按著網絡金融標準和規范，開發建設網絡金融系統。這些問題亟待需制定金融業統一的技術標準，確立統一的發展規劃和技術標準，統一監管，增強網絡金融系統內的協調性，防范金融風險。
摘要：隨著互聯網的快速而廣泛的發展，電子商務隨之越來越繁榮，而與電子商務息息相關的電子支付、網絡證券等新型金融形式如何規范化也成為社會上的一個熱點問題。本文以網絡金融為切入點，分析其特征以及存在的問題，最終提出在互聯網金融時代網絡金融立法及執行方面的建議。
關鍵詞：網絡金融；特征一、網絡金融概述
一）網絡金融內涵所謂網絡金融，又稱電子金融(e-finance)，從狹義上講是指在國際互聯網(Internet)上開展論文的金融業務，包括網絡銀行、網絡證券、網絡保險等金融服務及相關內容；從廣義上講，網絡金融就是以網絡技術為支撐，在全球范圍內的所有金融活動的總稱，它不僅包括狹義的內容，還包括網絡金融安全、網絡金融監管等諸多方面。它不同于傳統的以物理形態存在的金融活動，是存在于電子空間中的金融活動，其存在形態是虛擬化的、運行方式是網絡化的。它是信息技術特別是互聯網技術飛速發展的產物，是適應電子商務(e-commerce)發展需要而產生的網絡時代的金融運行模式。
二）網絡金融的特征1、業務創新。網絡金融以客戶為中心的性質決定了它的創新性特征。為了滿足客戶的需求，擴大市場份額和增強競爭實力，網絡金融必須進行業務創新。2、管理創新。管理創新包括兩個方面：一方面，金融機構放棄過去那種以單個機構的實力去拓展業務的戰略管理思想，充分重視與其他金融機構、信息技術服務商、資訊服務提供商、電子商務網站等的業務合作，達到在市場競爭中實現雙贏的局面。另一方面，網絡金融機構的內部管理也趨于網絡化，傳統商業模式下的垂直官僚式管理模式將被一種網絡化的扁平的組織結構所取代。3、市場創新。由于網絡技術的迅猛發展，金融市場本身也開始出現創新。一方面，為了滿足客戶全球交易的需求和網絡世界的競爭新格局，金融市場開始走向國際聯合。另一方面，迫于競爭壓力一些證券交易所都在制定向上市公司轉變的戰略。4、監管創新。由于信息技術的發展，使網絡金融監管呈現自由化和國際合作兩方面的特點：一方面過去分業經營和防止壟斷傳統金融監管政策被市場開放、業務融合和機構集團化的新模式所取代。另一方面，隨著在網絡上進行的跨國界金融交易量越發巨大，一國的金融監管部門已經不能完全控制本國的金融市場活動了。
二、網絡金融的風險從某種意義上來說，網絡金融的興起使得金融業變得更加脆弱，網絡金融所帶來的風險大致可分為兩類：基于網絡信息技術導致的技術風險和基于網絡金融業務特征導致的經濟風險。首先，從技術風險來看，網絡金融的發展使得金融業的安全程度越來越受制于信息技術和相應的安全技術的發展狀況。第一，信息技術的發展如果難以適應金融業網絡化需求的迅速膨脹，網絡金融的運行無法達到預想的高效率，發生運轉困難、數據丟失甚至非法獲取等，就會給金融業帶來安全隱患。第二，技術解決方案的選擇在客觀上造成了技術選擇失誤風險，該風險表現在兩個方面：一是所選擇的技術系統與客戶終端軟件不兼容，這將會降低信息傳輸效率；二是所選擇的技術方案很快被技術革新所淘汰，技術落后將帶來巨大的經濟損失。其次，從經濟風險來說，網絡金融在兩個層面加劇了金融業的潛在風險：其一，網絡金融的出現推動了混業經營、金融創新和全球金融一體化的發展，在金融運行效率提高，金融行業融合程度加強的同時，實際上也加大了金融體系的脆弱性；其二，由于網絡金融具有高效性、一體化的特點，因而一旦出現危機，即使只是極小的問題都很容易通過網絡迅速在整個金融體系中引發連鎖反應，并迅速擴散。
三、網絡金融發展存在的問題務規模有限，收入水平不高，基本上處于虧損狀況。第二，網上金融業務具有明顯的初級特征。我國的網絡金融產品和服務大多是將傳統業務簡單地“搬”上網，更多地把網絡看成是一種銷售方式或渠道，忽視了網絡金融產品及服務的創新潛力。在主觀方面，主要存在兩點問題：第一，未能進行有效的統一規劃。我國網絡金融的發展因缺乏宏觀統籌，各融機構在發展模式選擇、電子設備投入、網絡建設諸方面不僅各行其道，甚至還相互保密、相互設防，造成信息、技術、資金的浪費和內部結構的畸形，不僅不利于形成網絡金融的發展，還有可能埋下金融業不穩定的因素。第二，立法滯后。一方面與市場經濟發達國家相比，我國網絡金融立法滯后。我國此類法律極為有限，只有《網上證券委托暫行管理辦法》、《證券公司網上委托業務核準程序》等幾部法規，并且涉及的僅是網上證券業務的一小部分。另一方面與傳統金融業務健全的法律體系相比，網絡金融立法同樣滯后。面對網絡金融的發展和電子貨幣時代的到來，需要進一步研究對現行金融立法框架進行修改和完善，適當調整金融業現有的監管和調控方式，以發揮其規范和保障作用，促進網絡金融積極穩妥地發展。
四、建議應采取的對策針對上述風險和問題，提出以下幾點對策。（1）確立傳統金融與網絡金融并行發展的戰略。（2）建立專門的指導和管理機構。（3）加快網絡金融立法。（4）造就復合型金融人才。（5）改革分業管理體制。（6）加快電子商務和網絡銀行的立法進程。（7）銀監會應提高對網絡銀行的監管水平。（8）大力發展先進的、具有自主知識產權的信息技術，建立網絡安全防護體系。（9）建立大型共享型網絡銀行數據庫。（10）建立網絡金融統一的技術標準。
摘要：隨著互聯網的快速而廣泛的發展，電子商務隨之越來越繁榮，而與電子商務息息相關的電子支付、網絡證券等新型金融形式如何規范化也成為社會上的一個熱點問題。本文以網絡金融為切入點，分析其特征以及存在的問題，最終提出在互聯網金融時代網絡金融立法及執行方面的建議。
關鍵詞：網絡金融；特征一、網絡金融概述
一）網絡金融內涵所謂網絡金融，又稱電子金融(e-finance)，從狹義上講是指在國際互聯網(Internet)上開展論文的金融業務，包括網絡銀行、網絡證券、網絡保險等金融服務及相關內容；從廣義上講，網絡金融就是以網絡技術為支撐，在全球范圍內的所有金融活動的總稱，它不僅包括狹義的內容，還包括網絡金融安全、網絡金融監管等諸多方面。它不同于傳統的以物理形態存在的金融活動，是存在于電子空間中的金融活動，其存在形態是虛擬化的、運行方式是網絡化的。它是信息技術特別是互聯網技術飛速發展的產物，是適應電子商務(e-commerce)發展需要而產生的網絡時代的金融運行模式。
二）網絡金融的特征1、業務創新。網絡金融以客戶為中心的性質決定了它的創新性特征。為了滿足客戶的需求，擴大市場份額和增強競爭實力，網絡金融必須進行業務創新。2、管理創新。管理創新包括兩個方面：一方面，金融機構放棄過去那種以單個機構的實力去拓展業務的戰略管理思想，充分重視與其他金融機構、信息技術服務商、資訊服務提供商、電子商務網站等的業務合作，達到在市場競爭中實現雙贏的局面。另一方面，網絡金融機構的內部管理也趨于網絡化，傳統商業模式下的垂直官僚式管理模式將被一種網絡化的扁平的組織結構所取代。3、市場創新。由于網絡技術的迅猛發展，金融市場本身也開始出現創新。一方面，為了滿足客戶全球交易的需求和網絡世界的競爭新格局，金融市場開始走向國際聯合。另一方面，迫于競爭壓力一些證券交易所都在制定向上市公司轉變的戰略。4、監管創新。由于信息技術的發展，使網絡金融監管呈現自由化和國際合作兩方面的特點：一方面過去分業經營和防止壟斷傳統金融監管政策被市場開放、業務融合和機構集團化的新模式所取代。另一方面，隨著在網絡上進行的跨國界金融交易量越發巨大，一國的金融監管部門已經不能完全控制本國的金融市場活動了。
二、網絡金融的風險從某種意義上來說，網絡金融的興起使得金融業變得更加脆弱，網絡金融所帶來的風險大致可分為兩類：基于網絡信息技術導致的技術風險和基于網絡金融業務特征導致的經濟風險。首先，從技術風險來看，網絡金融的發展使得金融業的安全程度越來越受制于信息技術和相應的安全技術的發展狀況。第一，信息技術的發展如果難以適應金融業網絡化需求的迅速膨脹，網絡金融的運行無法達到預想的高效率，發生運轉困難、數據丟失甚至非法獲取等，就會給金融業帶來安全隱患。第二，技術解決方案的選擇在客觀上造成了技術選擇失誤風險，該風險表現在兩個方面：一是所選擇的技術系統與客戶終端軟件不兼容，這將會降低信息傳輸效率；二是所選擇的技術方案很快被技術革新所淘汰，技術落后將帶來巨大的經濟損失。其次，從經濟風險來說，網絡金融在兩個層面加劇了金融業的潛在風險：其一，網絡金融的出現推動了混業經營、金融創新和全球金融一體化的發展，在金融運行效率提高，金融行業融合程度加強的同時，實際上也加大了金融體系的脆弱性；其二，由于網絡金融具有高效性、一體化的特點，因而一旦出現危機，即使只是極小的問題都很容易通過網絡迅速在整個金融體系中引發連鎖反應，并迅速擴散。
三、網絡金融發展存在的問題務規模有限，收入水平不高，基本上處于虧損狀況。第二，網上金融業務具有明顯的初級特征。我國的網絡金融產品和服務大多是將傳統業務簡單地“搬”上網，更多地把網絡看成是一種銷售方式或渠道，忽視了網絡金融產品及服務的創新潛力。在主觀方面，主要存在兩點問題：第一，未能進行有效的統一規劃。我國網絡金融的發展因缺乏宏觀統籌，各融機構在發展模式選擇、電子設備投入、網絡建設諸方面不僅各行其道，甚至還相互保密、相互設防，造成信息、技術、資金的浪費和內部結構的畸形，不僅不利于形成網絡金融的發展，還有可能埋下金融業不穩定的因素。第二，立法滯后。一方面與市場經濟發達國家相比，我國網絡金融立法滯后。我國此類法律極為有限，只有《網上證券委托暫行管理辦法》、《證券公司網上委托業務核準程序》等幾部法規，并且涉及的僅是網上證券業務的一小部分。另一方面與傳統金融業務健全的法律體系相比，網絡金融立法同樣滯后。面對網絡金融的發展和電子貨幣時代的到來，需要進一步研究對現行金融立法框架進行修改和完善，適當調整金融業現有的監管和調控方式，以發揮其規范和保障作用，促進網絡金融積極穩妥地發展。
四、建議應采取的對策針對上述風險和問題，提出以下幾點對策。（1）確立傳統金融與網絡金融并行發展的戰略。（2）建立專門的指導和管理機構。（3）加快網絡金融立法。（4）造就復合型金融人才。（5）改革分業管理體制。（6）加快電子商務和網絡銀行的立法進程。（7）銀監會應提高對網絡銀行的監管水平。（8）大力發展先進的、具有自主知識產權的信息技術，建立網絡安全防護體系。（9）建立大型共享型網絡銀行數據庫。（10）建立網絡金融統一的技術標準。
摘要：隨著互聯網的快速而廣泛的發展，電子商務隨之越來越繁榮，而與電子商務息息相關的電子支付、網絡證券等新型金融形式如何規范化也成為社會上的一個熱點問題。本文以網絡金融為切入點，分析其特征以及存在的問題，最終提出在互聯網金融時代網絡金融立法及執行方面的建議。
關鍵詞：網絡金融；特征一、網絡金融概述
一）網絡金融內涵所謂網絡金融，又稱電子金融(e-finance)，從狹義上講是指在國際互聯網(Internet)上開展論文的金融業務，包括網絡銀行、網絡證券、網絡保險等金融服務及相關內容；從廣義上講，網絡金融就是以網絡技術為支撐，在全球范圍內的所有金融活動的總稱，它不僅包括狹義的內容，還包括網絡金融安全、網絡金融監管等諸多方面。它不同于傳統的以物理形態存在的金融活動，是存在于電子空間中的金融活動，其存在形態是虛擬化的、運行方式是網絡化的。它是信息技術特別是互聯網技術飛速發展的產物，是適應電子商務(e-commerce)發展需要而產生的網絡時代的金融運行模式。
二）網絡金融的特征1、業務創新。網絡金融以客戶為中心的性質決定了它的創新性特征。為了滿足客戶的需求，擴大市場份額和增強競爭實力，網絡金融必須進行業務創新。2、管理創新。管理創新包括兩個方面：一方面，金融機構放棄過去那種以單個機構的實力去拓展業務的戰略管理思想，充分重視與其他金融機構、信息技術服務商、資訊服務提供商、電子商務網站等的業務合作，達到在市場競爭中實現雙贏的局面。另一方面，網絡金融機構的內部管理也趨于網絡化，傳統商業模式下的垂直官僚式管理模式將被一種網絡化的扁平的組織結構所取代。3、市場創新。由于網絡技術的迅猛發展，金融市場本身也開始出現創新。一方面，為了滿足客戶全球交易的需求和網絡世界的競爭新格局，金融市場開始走向國際聯合。另一方面，迫于競爭壓力一些證券交易所都在制定向上市公司轉變的戰略。4、監管創新。由于信息技術的發展，使網絡金融監管呈現自由化和國際合作兩方面的特點：一方面過去分業經營和防止壟斷傳統金融監管政策被市場開放、業務融合和機構集團化的新模式所取代。另一方面，隨著在網絡上進行的跨國界金融交易量越發巨大，一國的金融監管部門已經不能完全控制本國的金融市場活動了。
二、網絡金融的風險從某種意義上來說，網絡金融的興起使得金融業變得更加脆弱，網絡金融所帶來的風險大致可分為兩類：基于網絡信息技術導致的技術風險和基于網絡金融業務特征導致的經濟風險。首先，從技術風險來看，網絡金融的發展使得金融業的安全程度越來越受制于信息技術和相應的安全技術的發展狀況。第一，信息技術的發展如果難以適應金融業網絡化需求的迅速膨脹，網絡金融的運行無法達到預想的高效率，發生運轉困難、數據丟失甚至非法獲取等，就會給金融業帶來安全隱患。第二，技術解決方案的選擇在客觀上造成了技術選擇失誤風險，該風險表現在兩個方面：一是所選擇的技術系統與客戶終端軟件不兼容，這將會降低信息傳輸效率；二是所選擇的技術方案很快被技術革新所淘汰，技術落后將帶來巨大的經濟損失。其次，從經濟風險來說，網絡金融在兩個層面加劇了金融業的潛在風險：其一，網絡金融的出現推動了混業經營、金融創新和全球金融一體化的發展，在金融運行效率提高，金融行業融合程度加強的同時，實際上也加大了金融體系的脆弱性；其二，由于網絡金融具有高效性、一體化的特點，因而一旦出現危機，即使只是極小的問題都很容易通過網絡迅速在整個金融體系中引發連鎖反應，并迅速擴散。
三、網絡金融發展存在的問題務規模有限，收入水平不高，基本上處于虧損狀況。第二，網上金融業務具有明顯的初級特征。我國的網絡金融產品和服務大多是將傳統業務簡單地“搬”上網，更多地把網絡看成是一種銷售方式或渠道，忽視了網絡金融產品及服務的創新潛力。在主觀方面，主要存在兩點問題：第一，未能進行有效的統一規劃。我國網絡金融的發展因缺乏宏觀統籌，各融機構在發展模式選擇、電子設備投入、網絡建設諸方面不僅各行其道，甚至還相互保密、相互設防，造成信息、技術、資金的浪費和內部結構的畸形，不僅不利于形成網絡金融的發展，還有可能埋下金融業不穩定的因素。第二，立法滯后。一方面與市場經濟發達國家相比，我國網絡金融立法滯后。我國此類法律極為有限，只有《網上證券委托暫行管理辦法》、《證券公司網上委托業務核準程序》等幾部法規，并且涉及的僅是網上證券業務的一小部分。另一方面與傳統金融業務健全的法律體系相比，網絡金融立法同樣滯后。面對網絡金融的發展和電子貨幣時代的到來，需要進一步研究對現行金融立法框架進行修改和完善，適當調整金融業現有的監管和調控方式，以發揮其規范和保障作用，促進網絡金融積極穩妥地發展。
四、建議應采取的對策針對上述風險和問題，提出以下幾點對策。（1）確立傳統金融與網絡金融并行發展的戰略。（2）建立專門的指導和管理機構。（3）加快網絡金融立法。（4）造就復合型金融人才。（5）改革分業管理體制。（6）加快電子商務和網絡銀行的立法進程。（7）銀監會應提高對網絡銀行的監管水平。（8）大力發展先進的、具有自主知識產權的信息技術，建立網絡安全防護體系。（9）建立大型共享型網絡銀行數據庫。（10）建立網絡金融統一的技術標準。
(一)實訓流程設計
在網絡實訓管理平臺中，一個重要環節就是節目的制定與。這是根據學生目前的知識體系分析、時間安排分析以及企事業所需和以往的實訓經驗來制定的。有關的信息與必要的工具在項目之后需要被人處理總結，為學生的實訓打造出一個良好的外部環境。只有做好兩方面的工作，實訓的準備階段才算結束。
(二)功能模塊設計
1、模塊。由單一的機構完成的就是傳統方式的金融學實習、實訓，項目的。一般來說決定了“話語權”的就是地理位置上的優勢:一般建在高等院校內部的就是校內實訓基地。高校直接管理內部實訓基地，因此對于項目的重點在于培養本校的優秀金融人才，相應地在此過程中拓寬知識范圍，將理論運用到實際中去，積累豐厚實用的經驗顯得尤為重要;然而那些校外實習基地大多被設置在銀行、保險機構和證券交易中心等金融機構中，他們所實訓的內容都是以解決企業實際需要為主，在生產過程中解決遇到的金融問題。
2、交流模塊。在傳統的金融學專業實訓活動里，參與實訓的學生與指導老師、企業專業人員、行業專家之間能夠建立很好的關系而沒有任何的溝通障礙是件很困難的事。因為在學校里，得到企業的幫助是件很難的事情，在企業中也是一樣的，學生在學校和在企業都一樣很難和專家溝通。交流模塊一般是由學生、老師、專業人員和行業內專家四個主體構成的。很多時候，遇到的問題是需要請求導師、專業人士和行業專家處理，電話或者面談都不是一個很好的交流方法。實訓平臺內已經融入了交流模塊，并且進行主要溝通的四個參與者之間的交流模塊已經被開放。
3、操作模塊。這大體分為兩類項目。它是針對學生的操作模塊，依據金融學實習、實訓的具體項目:以熟知、強化業務流程為主要目的的實習、實訓項目:培訓學習銀行各項業務技術、學習對網點進行管理、培訓證券公司內部業務、培訓外匯業務以及保險業務等。一類是可以建立虛假的情景來設定一個業務操作過程的平臺，另一種主要是要求學生提交金融學調查報表和學術論文，以此達到提升學生綜合能力的目的，這就要求學生不僅具備實際操作的能力還需做好相應的記錄并且提交階段性的成果和最后的成果。
4、評定模塊。評定模塊面向的主體和交流模塊的四個參與者是吻合的。評定模塊可以評定學生在實習、訓練階段的結果以及最后結果，還能夠對與項目相關的各方面進行綜合評定，如資源和指導、交流以及協作成果。在各個組內完成對自我的評價之后也必須完成相互之間的評價。
(三)角色模塊設計
1、教師操作模塊。實訓項目是指導老師根據需求公布的，并分組分配學生任務。學生也能參加評價項目。其中項目可以被學生利用答疑解惑或者溝通的方法來作為協助指導，與此同時還能夠對學生的每個階段和最后的實訓成果進行綜合評價。
2、企業技術人員操作模塊。實訓項目和相關資源可以被企業技術人員。學生作為學習主體，可以利用解答疑惑和互相溝通的方法來協助完成每一個項目，也需要對學生每個階段進行評價和鑒定成果，最終學生可以對項目實行之后的效果給予評價，有利于有效且嶄新的訓練項目實施起來更加方便。除此之外，每個真正存在的生產過程促成了項目的開發，所以實施之后的成效必須通過檢驗，這樣效果才能被更好的評價。
3、學生操作模塊。學生必須理解掌握每個項目的內容和設計的要求，學生可以與他人組成團隊或主動申請加入來解決一個個單一的項目，但是必須由老師協助學生進行學習團隊的分組。每一學生在組里面需要擔任一定的任務，詳細填寫好日志并上交階段性成果，這項任務需要其他同學協同完成。而且同學們反復交流可以更好地完善自己的作品。這需要通過老師、企業專業人員以及行業中的專家的指導，最終作品完成，但還需要傳到平臺上。最終自己參與的項目信息表會返回到學生手里并要求認真填寫。因為這對指導老師改進本項目以及設立后續項目是必需的。
作者：白瑋煒 單位：大連財經學院
一、網絡金融存在的風險種類
（一）網絡金融的技術風險
1.安全風險。
網絡金融業務通常以因特網、通信網絡為載體，以計算機軟件為平臺實現各種業務活動，但由于網絡的開放性、一體性等特征使得網絡金融活動經常出現安全問題，主要表現在計算機系統出現漏洞、磁盤列陣被破壞、系統被病毒入侵或網絡外部受到數字攻擊等。網絡金融交易過程中網絡銀行與客戶將所有信息資料都存儲在計算機中，若在互聯網環境下傳遞信息時，計算機就很容易受到黑客入侵，這就造成客戶信息的泄露和惡意篡改。根據某項調查顯示，目前我國黑客攻擊活動量已達到每年10倍的增速，且隨著信息技術的發展這種黑客攻擊活動能量會越來越多。由于目前我國網絡系統還不夠完善，存在諸多缺陷和漏洞，導致網絡黑客通過非法途徑進入計算機系統盜取或修改客戶信息，甚至利用黑客軟件發送虛假郵件，使網絡銀行和客戶的財產安全受到了損害。此外，計算機病毒的傳播速度快、傳播途徑廣，可達單機狀態的幾十倍以上。在整個計算機系統中若有其中一個程序感染了病毒，則會迅速波及整個系統并造成大范圍的破壞，甚至導致系統癱瘓。
2.技術選擇和支持風險。
網絡金融業務的開展離不開有效、合理的網絡金融技術，而網絡金融技術的選取則通過傳統的金融機構進行。在選取過程中，由于傳統的金融機構無法適應當代信息技術的發展，可能造成選取方案存在設計缺陷或操作錯誤等問題，導致網絡金融業務因網絡過時或技術陳舊而造成技術機會損失，這就形成了網絡金融業務的技術選擇風險。此外，網絡技術具有的專業性使得網絡技術問題只能通過外部市場的技術服務來解決，在一定程度上提高了金融行業的工作效率，滿足了當代網絡金融發展的需要，但也使傳統的金融機構陷入了操作風險中，形成了網絡金融行業的技術支持風險。
（二）網絡金融的業務風險
1.金融制度風險。
在金融行業中，對于金融系統和計算機中存儲資料最為熟悉的無疑是銀行內部人員，這就為某些有所圖謀的人創造了進行金融犯罪的條件。在過去已經破獲的網絡金融犯罪中，有近80%的犯罪人員都為銀行內部人員，因為他們可以利用職權之便進行數據的操作、修改和刪除，以達到私吞資金或是其他非法目的。此外，還有人利用銀行中網絡系統的漏洞和缺陷進行犯罪。
2.信譽風險。
金融機構的信譽風險往往是長期的、消極的，一旦某銀行發生信譽風險，就會面臨喪失資金來源和客戶的風險，因為這種風險不僅會使銀行失去公眾的信任，還會損害客戶與銀行建立的友好關系。網絡金融較之于傳統的金融經營模式，有著更強的虛擬性，因為交易雙方是在不見面的情況下進行網絡交易活動，雙方的真實性以及身份在進行驗證時存在一定的困難，在無形之中又增加了信譽風險。信譽風險的出現既是技術問題，也是制度的不完善所造成的，沒有任何技術手段可以解決信譽風險，因此信譽風險成為金融機構面臨的一大問題。
3.操作風險。
操作風險是指基于系統穩定性和可靠性的重大缺陷而引起的潛在損失的可能性，可能來自于銀行客戶的疏忽大意，也可能由網絡銀行內部系統和設計缺陷、系統錯誤或操作錯誤而引起。任何一家網絡機構或電子銀行都會面臨因選擇的計算機系統出現的問題而導致的操作風險，而快速發展的電子信息技術也會為銀行帶來因技術過時導致的風險，因為銀行職員無法完全掌握該種技術，增加了在電子銀行運行時的操作風險。目前我國網絡銀行對于銀行賬戶的管理變得越來越復雜，一方面是因為客戶的地理位置變得分散，也有可能是因為使用不同的通訊工具而導致不同的地理位置，另一方面是因為計算機系統的處理能力得到改善。此外，銀行職員的疏于職守也可能導致銀行產生巨大的操作風險，從而引起網絡銀行的重大安全危機。由于顧客對于網絡安全知識的欠缺可能會使網絡銀行面臨嚴重的操作風險，在交易過程中，顧客無論是有意還是無意的操作錯誤都會帶來操作風險，尤其是在銀行未向客戶普及安全防范措施時，這種風險出現的可能性更大。由于銀行還未形成能夠核實顧客授權給銀行進行交易的方法，只能承受顧客由于缺少網絡安全知識而進行的某些操作所帶來的損失，例如在沒有安全防護措施的地點使用銀行卡號、銀行賬號、進行身份鑒定等，極易被有些不法分子盜取賬號進行非法交易，造成客戶和銀行的雙方損失。
4.市場選擇風險。
客戶信息與銀行信息不對稱時會導致網絡銀行產生因選擇不利而造成的市場選擇風險，例如當客戶利用自己的隱蔽行動和信息做出有損銀行利益卻利于自己的行為時，就會將網絡銀行置于因無法鑒別客戶網絡風險水平而選擇不利的境地，并且會出現因公眾評價而喪失資金來源和客戶的風險。在網絡金融市場中，客戶對于網絡商家提供的服務質量持懷疑態度，不敢確信質量和價錢的合理性，因此他們會將網絡商家所提供服務的平均質量作為購買的預期價格。然而，有些網絡銀行提供的高質量服務的價格往往高于該預期價格，此時這些網絡銀行將會受到排擠，而低于預期價格的網絡銀行才會受到大眾認可。由于網絡市場中客戶與銀行間存在嚴重的不對稱性，客戶會大量利用這種信息優勢進行不利于網絡銀行的非道德行為。
5.法律風險。
法律風險是指在網絡市場中，客戶和網絡銀行發生糾紛時，雙方的權益得不到有效保護。目前網絡銀行涉及到的法律有隱私保護法、財務披露制度、知識產權保護法等，而這些法律更多地適用于傳統的金融經營模式，在網絡金融還未完全滲透到大眾生活的今天，國家還未能制定出有關網上交易權利和義務的法律法規，缺乏相應的試行條例和管理制度。缺乏相關制度的后果表現如下：要么法官放棄受理這類案件，要么使用傳統的金融制度進行案例分析。由于網絡糾紛存在更多的不確定因素和復雜因素，很難用傳統的規則來解決此類問題；而拒絕受理該類案件同樣對問題的解決毫無幫助，因此法律法規的欠缺成為網絡金融發展和創新的一大絆腳石。其次，在網絡交易過程中必然要涉及到客戶的隱私保護問題，一旦出現客戶隱私泄露等涉及隱私權的問題時，客戶可能追究網絡銀行的責任。再次，若網絡銀行在主頁上與客戶形成相關鏈接可能會使銀行陷入各種官司糾紛中，黑客也可能通過此類連接入侵客戶網站，此時客戶也有可能對銀行提出訴訟。
二、網絡金融風險產生的影響
網絡金融風險與傳統的金融風險從本質上看來并無多大區別，然而對于網絡銀行和傳統商業銀行，網絡金融風險和傳統商業風險的產生因素和帶來的后果都是大不相同的。對于傳統的商業銀行，金融風險的產生只是一時的、局部的，而網絡金融風險卻是持續性的、系統性的，網絡金融安全風險甚至會造成整個網絡金融系統的崩潰。所以，網絡金融風險將是放大化的傳統金融風險。首先，傳統金融市場中銀行辦理業務都是通過實質性的貨幣，而在網絡金融市場中都是以數字化信息代表真實貨幣進行業務活動，活動的形式已不僅僅局限于貨幣的流動，而且數字化信息所代表的貨幣量遠遠超過了真實的貨幣流動。其次，網絡金融活動不僅能夠為金融活動提供可靠的技術支持，還具有特殊的遠程控制功能，擴大了清算風險的速度和范圍，使得風險快速聚集從而加大了預防風險的困難。相比于網絡金融，傳統的金融商業活動能夠及時處理偶然出現的失誤，糾正余地比較大，補救成本也相對較小。在虛擬的網絡金融中，由于交易雙方和交易過程都具有隱蔽性，加劇了金融風險的多樣化。最后，網絡金融風險的出現和集中將加劇網絡金融危機的爆發。一些大規模金融集團通過國際交易平臺進行一些規模大、范圍大的投機活動和國際投資活動，并從中獲取利益，這種做法加大了網絡金融危機的破壞性和突發性。在傳統金融活動中，某些風險可通過強制手段進行隔離，而在網絡金融中，由于互聯網特有的開放性無法徹底地隔離此類風險，而且隔離的可行性大大降低。此外，世界上的國與國之間都有密切聯系，其網絡相關性也日漸增強，網絡金融危機一旦形成，則會迅速擴展到世界各國甚至造成整個網絡系統的崩潰。
三、網絡金融風險的防范措施
（一）完善網絡金融系統的基礎建設
與世界上其他世界相比，我國的電子化信息技術發展較慢，在計算機系統方面存在很多缺陷，有相當一部分軟硬件系統都是從國外引進，導致我國網絡金融系統基礎建設不夠完善，影響網絡金融防范措施的正常進行。因此，我國應格外注重電子信息技術的發展與創新，大量開建電子信息產業，研發出具有我國特點的具有自主知識產權的電子信息技術，不斷完善我國網絡金融系統的基礎建設。此外，計算機系統的安全性是整個系統的優秀，只有保證系統的安全性和防御能力才能從根本上減小網絡安全風險，在此基礎上需加強網絡金融優秀技術和關鍵技術水平，避免產生技術選擇和支持風險。
（二）加強網絡金融系統的安全措施
在金融業務活動中，安全問題一直是不可避免的。網絡金融系統以傳統的金融機構為主體進行各種業務活動，因此要想保證網絡金融的安全性，就需對金融機構進行最有效的防范措施。首先，應對傳統金融機構內部進行控制管理，建立全面、有效的計算機防護方法并加強科技力量，例如，可以應用防火墻或亂碼技術加密所有信息資料，確保金融資料不會被泄露；還可以建立可信賴的交易系統保證該系統不會被入侵。其次，應形成有一定效應的風險防范制度，并建立相應的防范小組進行監督，確保網絡金融的安全性。
（三）建立網絡金融系統的社會信用制度
在我國各項銀行業務中，逾期應收賬款總額達到了5%，而在發達國家的貿易總額中，逾期應收賬款僅為0.25%～0.5%左右，該項數據調查證明我國信用體系的建設相對落后，而且沒有相關的制度規章，基本上為空白頁，這就導致造成我國網絡金融出現了嚴重的信用風險。為了我國網絡金融行業能順利發展，首先應建立完整的信用制度，不斷健全信用體系，確保能為我國網絡金融的風險提供信譽保障。其次，我國應將傳統的紙質結算方式轉變為建立網絡信用數據庫的方法，將個人信息盡可能全面的存儲于數據庫中，以便進行個人信用咨詢、個人信用報告查詢、信用資信驗證等網絡服務，為網絡銀行鑒別網絡安全提供重要依據。
（四）積極引入現代金融體系建設
近年來我國現代金融行業的發展取得了重大成就，其中最重要的因素就是現代金融體系的建設。因此要想維持網絡金融的長期發展和有效地防范網絡金融風險，就應將現代金融體系與網絡金融風險防范進行完美結合，建立網絡金融發展的唯一體系和總體規劃，將其防范措施作為長期目標。由于目前我國還未形成完整的信息技術規劃而導致網絡金融系統存在諸多漏洞，只有建立統一的技術規范才能加強對網絡金融的進一步監督和管理，使其內部控制達到協調一致，這不僅減少了網絡支付結算風險，還可對其他網絡金融風險進行監測和預防。
（五）加強網絡金融系統的法制體系建設
目前我國已相繼出臺一些如《中國人民共和國計算機信息系統安全保護條例》、《計算機信息網絡國際聯網安全保護管理方法》等關于計算機安全方面的相關法律，在刑法中也明確規定了對于計算機犯罪的一些罪名，為我國網絡金融的發展提供了法律保障，卻仍然改變不了網絡金融風險防范體系比較落后的局面。我國應充分借鑒國外先進防范體系，結合我國金融風險的實際問題，盡快制定《電子商務法》確保網絡交易的合法性和安全性，其中要明確劃分網絡銀行與客戶的權利和業務，保證數字簽名和電子憑證的有效性。其次，監管部門應加大對網絡金融的監管力度，對于網絡金融犯罪行為應按照相關法律進行嚴懲。
（六）調整網絡金融系統的監管策略
首先，我國金融行業要不斷完善網絡金融風險的監管體制和監管法規，對風險管理中的各項工作進行進一步的完善和改進，同時要加強國際間的金融風險監管組織的合作，根據國外先進技術和經驗加強對監督人員的訓練。其次，要對網絡金融的內容監察體系進行調整，建立合理、有效的信息披露制度，不斷推動網絡金融行業的現代化建設。信息披露制度要以公開、公平、公正為原則，對的內容及各類信息進行整合和分類，對財務報表中的網絡信息公開公示，對各種網絡業務的更新情況以及相關信息進行公示，以此來不斷完善網絡金融風險的監管方式。
（七）加強網絡金融系統的國際合作
網絡金融風險傳播速度快、范圍廣，該風險的防范工作不僅僅是某個國家的任務，而是世界各國共同的任務。相對于世界上其他發達國家我國目前的技術水平比較落后，信息技術型人才匱乏，因此應持開放態度與擁有較強風險防范能力的機構和國家合作，以對方成熟有效的技術為基礎，結合我國實際情況對網絡金融中出現的系統難題進行分析解決。例如，全球已建成由多個國家合作成立的金融機構認證中心，可為全球133個國家進行網絡機構認證服務。通過這些開放的國際認證中心，我國就能快速實現跨境網絡銀行業務。同時，還可借鑒其他國家和機構進行網絡安全防范的先進技術和經驗，使我國的網絡金融防范工作達到事半功倍的效果。
四、結語
綜上所述，在當前這個電子信息技術不斷發展的時代，網絡金融行業的發展已然成為一種必然趨勢。網絡金融在為大眾帶來快捷、便利的網絡服務的同時，也為金融行業帶來了新的挑戰與風險。網絡金融風險的存在不僅嚴重影響了網絡銀行中資金與交易的安全性，還在一定程度上阻礙了金融行業的創新與發展。因此，我們應加強對網絡金融風險的分析研究，在網絡交易過程中做好網絡金融風險的防范措施，以此來保障金融行業的健康發展，并對經濟發展起到良好的促進作用。
作者：馮金茹 張玉 單位：中國工商銀行股份有限公司牡丹卡中心 中國工商銀行數據中心
一.傳統金融與P2P互聯網金融的經營模式、特點
（一）傳統金融借貸的經營模式
是傳統金融借貸的經營模式，可以看出該模式有以下幾個特點：保障第一。資金供給者面臨的資金安全性與流動性風險較低；審批嚴格。資金需求者（尤其是中小企業）面臨著貸款審批環節的考驗；償貸風險。銀行等金融中介面臨的貸款風險；利潤單一。銀行等金融中介機構的利潤來源是存貸差額。
（二）P2P網絡借貸的經營模式
P2P網絡借貸的經營模式，可以看出該模式有以下幾個特點：平臺功能單一。P2P網絡平臺僅負有信息收集、整理及的功能；利潤來源雙渠道。P2P網絡平臺的利潤來源從傳統的賺取存貸差，變為不僅收取資金需求者的手續服務費，而且也收取資金供給者的服務費；催生第三方存管機構。為了使資金安全有保障，借助P2P網絡平臺的發展，使資金需求者才能從該機構中取款，從而防止平臺擁有者將籌集到的資金卷款而逃，降低了投資者的資金風險；實現資金供需雙方的對接。P2P網絡平臺使得資金的供給方可以把資金直接出借給資金需求方，因而使作為中介的P2P網絡平臺，產生了“脫媒”的實質；降低風險，加快速度。首先，P2P網絡平臺以一對多的借款模式，使得投資者可以分散投資，不僅可以降低投資者的風險，而且加快了借款者的融資速度。其次，出資人獲得擔保公司的擔保或保險公司的承保，可以有效抵御借款資金需求者不能按時還款的風險。
二.P2P網絡借貸平臺風險因素揭示
（一）政策風險政策風險是目前互聯網金融發展最主要的風險之一
互聯網金融發展的新生性，導致其政策監管無法得到及時保障，因而在發展過程中出現的違規現象得不到及時控制，最終對投資者產生風險，導致損失，影響經濟運行的健康發展。2011年9月，銀監會下發《關于人人貸有關風險提示的通知》，該通知首次以“人人貸”為對象，對P2P網貸平臺的風險作出提示。至2013年底，關于網貸平臺的監管主要由信貸中介行業自律協會（2個）進行協調。2013年，由行業協會了《小額信貸服務中介機構行業自律公約》、《個人對個人（P2P）小額信貸信息咨詢服務機構行業自律公約》和《上海市網絡信貸服務業企業聯盟網絡借貸行業準入標準》等自律性文件。這些文件內容涉及從業人員的素質要求及備案要點、任職資格、企業信息的定期披露、資金清算等，進行了詳細的說明。但是這些均不是以國家層面下發的政策法規，而且很多從事網貸平臺經營的企業還沒有加入到該行業組織中，因而約束力不強。所以，為了行業的健康發展，投資者的資金安全，必須要求國家盡快出臺相關法律以及政策法規。
（二）道德風險
1.P2P網絡借貸平臺經營者的道德風險
P2P網絡借貸平臺產生于民間借貸與互聯網的結合。由于缺乏詳細的監管措施，很多P2P網絡借貸公司在建立初始，就不是以發展經營好該平臺為目標，而是以搞資金池；賺取手續費、利差、自融和龐氏騙局等非法集資手段套取資金，因而出現大量平臺產生經營困難，甚至卷款潛逃的現象。
2.借貸者的道德風險
在該平臺進行融資的主體一般為中小企業投資者或個人，由于不能提供抵押或質押品等擔保措施，因此他們一般很難從銀行取得貸款。而該平臺的產生是基于信用融資產生的，所以他們可以在向平臺提供個人信息資料時，就有可能偽造個人信息，以此獲取高額融資款項，進而出現違約風險。
（三）審貸風險
目前，我國P2P網貸平臺多采用的審貸技術為FICO評分系統和大數據技術。目前在我國通過FICO評分系統和大數據技術，實行的風險評級標準由高到低依次分為：AA、A、B、C、D、HR。其存在的風險有：風險來自于評分系統的缺點，性別、婚姻狀況、年齡、工資、職業、頭銜等相關信息不影響該評分系統的結果；在我國的個人信用信息基礎數據只包括各商業銀行歷史信用數據，而不包含工商、稅務、法院、保險等其他社會公共部門的信息；審貸所需要的數據來源，基本掌握在政府和銀行體系內，P2P平臺基本無法取得該數據，這也導致了我國的P2P網絡平臺具有很強的地域特色；信息收集和數據挖掘成為審貸技術的壁壘。目前P2P對客戶的風險計量來自于央行的征信系統。但央行的征信數據僅覆蓋我國人口的30%左右，對于大多數人是空白的。
（四）信息不對稱風險
在P2P網貸平臺上，對外公布的出資人信息主要有：出資人的基本信息，財務狀況，借款用途描述，借款利率、期限，還款方式，以及平臺的信用審核結果。從表面上看，這些信息已經比較公開透明，但是實際上還存在著信息不對稱風險。例如：基本信息不對稱。出資人的基本信息，沒有圖片說明，不能真實、直觀反映出資人的信息；抵押貸款證明以及收入來源或經營狀況信息不對稱。這些信息多出現在信用審核結果說明中，資金供給者不能夠直接掌握；還款方式信息的不對稱。目前，P2P網絡平臺采用的還款方式有：一次還本付息、先息后本、等額本息三種方法，還款結果（以投資1000元，1年期為例）。雖然投入的本金一樣，期限一樣，年化收益率也一樣，但是根據還款方式的不同，最終給投資人帶來的收益也大相徑庭。很多投資人由于沒有金融理財的基本知識，因此對還款方式帶來的借款利率產生認識偏差，導致對該平臺的信任度降低，影響了該平臺的發展。
（五）網絡技術安全
風險網絡技術安全風險包括：物理安全風險；網絡結構的安全風險；操作系統的安全風險；應用安全風險；管理安全風險。由于P2P網絡借貸平臺是基于互聯網技術搭建起來的，因此網絡技術的風險也成為P2P平臺發展的阻礙因素。
三.P2P網絡借貸平臺風險防范對策研究
第一，明確金融監管主體，實行嚴厲的監管措施。由于互聯網金融兼具互聯網和金融的雙重因子，因此到目前為止國家還沒有明確由哪個機構實行監管權力與義務。但是互聯網金融的發展又極其迅速，使得資源配置更加高效，而缺乏監管，使平臺發展處于監管邊緣地帶，長此以往可能會引起非法集資、洗錢等擾亂正常經濟運行的現象的出現。所以國家必須盡快明確P2P網絡借貸平臺的金融監管主體，并出臺相關政策法律制度，保證該行業公平、公正、透明的開展業務競爭，充分發揮資源配置的市場主導作用，實現金融市場的有序競爭。另一方面，我國金融業目前實行的是分業監管模式，因此，針對互聯網金融的不同業務的運行模式和產品，可以依靠目前現有機構的職責劃分，采取分別監管的監管模式，以金融業、互聯網方面的法律法規及民法通則為依據，制定適合互聯網金融發展的法律制度，明確監管手段和懲罰措施。
第二，規范市場行為，構建互聯網金融體系。金融創新對金融體系的構建有很重要的作用，但是過度的自我創新，嚴重脫離實體經濟的發展，將對行業和市場的發展產生毀滅性的打擊。因此，必須讓金融創新以客戶需求為中心、以法律法規為邊界、以風險監控為底線、以保護消費者利益為宗旨，走可持續發展之路。明確P2P網貸平臺定位。P2P網貸平臺的定位是為借貸雙方的小額交易提供信息服務的中介機構，這必須區別于傳統的金融模式，做到三不原則：即不實行擔保，不非法集資，不“洗錢”；設定行業準入門檻。對P2P網貸平臺企業的機構設置，必須從注冊資本、組織架構、高管人員構成、理財師的從業年限及專業背景、風險管理技術、資金托管等方面著手設定行業準入門檻；統一行業自律組織。目前，在我國有“小額信貸服務中介機構聯席會”和“中國小額信貸聯盟P2P委員會”兩家關于小額信貸的自律性組織機構。這無形中就形成了多頭管理的現狀，為了使管理規范化，必須統一行業自律組織，形成規范統一的行業規則，逐步加強行業標準化和信息共享；普及投資者教育。參與到P2P網貸平臺的資金供給者，如果形成盲目投資，對平臺風險沒有充分的認識，必將產生泡沫風險，影響經濟發展的正常運行，因此，必須對投資者實施互聯網金融知識的宣傳普及和教育。
第三，運用FIRC模式進行企業自律性監管。
第四，完善網絡交易安全技術。互聯網金融的發展離不開互聯網安全技術的發展，因此必須完善網絡交易安全技術，作為互聯網金融發展的技術保障。網絡交易安全技術包括兩個方面：互聯網技術。包括：防火墻技術、加密技術、防病毒技術、入侵檢測與防御技術、認證和數宇簽名技術、VPN技術、應用系統的安全技術等技術；客戶安全技術。包括：實名認證、銀行卡認證、交易密碼、手機認證、手機令牌等技術。對于以上網絡交易安全技術的保證，不僅關系到網絡平臺的正常發展，也關系到影響客戶投資的意向性問題。因此，必須攻克這些技術難關，才能為P2P網貸平臺的發展提供有力的技術保障。
作者：馮艷麗單位：甘肅廣播電視大學
一、網絡銀行業務主要面臨的法律問題
(一)網絡銀行和客戶之間的法律關系
銀行與客戶之間的關系可以歸結于合同關系。這里的合同關系不同于通常的合同關系。主要特點有，其一，當事人之間無需紙質的合同書。其二，銀行與客戶之間訂立合同，往往以預先告知為前提，客戶只需準備材料，履行一定的申請程序即可。其三，快捷性，用戶辦理業務時間短，一旦完成，不易更改。其四，在交易關系中，銀行掌握主動權，信息，規制制定都有很大的話語權。網絡銀行對整個金融體系穩定有至關重要的作用，是金融創新與信息發展的產物，比監管傳統銀行更具有特殊性。
(二)消費者權益問題
1．個人信息保護不足。在現代社會的，個人信息保護越來越重要。網絡支付主要包括兩方面信息，一是基本信息，二是交易信息。網絡信息面臨的威脅主要來自兩方面，一是網絡的開放性，在互聯網上存在相關人對用戶的信息進行竊取、傳播、公開使用等行為。由于技術水平的有限，他人進人系統，破解密碼，最終客戶的信息就會受到損害威脅。二是網絡銀行工作人員有可能侵犯支付客戶的個人信息。在客戶開通某項業務時，需要填寫大量個人信息，這些信息很難說是開通某項業務的必要信息。另外，支付平臺有可能利用Cookies等網絡技術工具跟蹤分析用戶的網絡行為。網絡技術的發展，使支付平臺能更容易收集、監控、鎖定、描繪、分析甚至向第三方出售用戶的個人信息，用戶的個人信息的保護變的異常重要。
2．虛假支付網站的問題。隨之網絡支付越來越方便、快捷，增加了消費者的購買欲望，網絡購物也增加了一定的風險。加之網絡監管立法的缺失，使不法分子有機可乘。“網絡釣魚”是一種詐騙手段。不少網友受到詐騙，而且即使報案，追討時間長，難取證也是一大問題。
(三)網絡支付責任承擔的問題網絡支付與支付差錯相聯系
一旦支付出現差錯，就可能產生兩方面問題:一是發現損失后，客戶與網絡支付方各享有什么樣的權利，如何能避免損失和減少損失。二是對于無法避免的損失，如何在客戶和網絡支付方進行合理分配。這兩方面問題需要在既要兼顧效率又要保證安全的前提下進行平衡。
二、我國網上銀行監管法律制度現狀考察
(一)我國網上銀行現有法律框架
我國法律監管體系已經不斷發展，不斷完善中。我國銀行業監管對網絡銀行業務監管也很重視，一般是有國務院銀行業務監督管理機構負責網上銀行的監管，以及制定相應的規章來履行職責。大體上，我國的網上銀行監管制度主要包括三個方面:一是對傳統銀行沒有做太大改變，依然延續先前的管理原則。包如2004年2月2日起施行的《中華人民共和國銀行法(修正案)》和《中華人民共和國商業銀行法(修正案)》，以及同時出臺的《中華人民共和國銀行業監督管理法》等法律。對傳統法律的規制主要適用，如出現新的問題，將會出臺新的法律法規來調整。我國的網上銀行仍然延續著傳統銀行的特征，因而，這一部分法律也會對傳統銀行起著規范與指導作用，因而不能忽視。二是規范電子支付以及網絡安全的法律法規，主要要2014年1月26日《網絡交易管理辦法》由國家工商行政管理總局通過。2014年5月28日工商總局關于《網絡交易平臺經營者履行社會責任指引》、《電子簽名法》和《關于維護互聯網安全的決定》等相關法規，這些法律法規主要針對互聯網所帶來的問題而制定的，因而對網上操作有重要的規范作用。三是適用于對網上銀行監管的法律法規。這些法律法規通常隨著社會的發展而有所變化，進而去影響社會。從而應有相應的規范去指引它們沿著合法的道路前進。這類法律比較多，如《網上銀行業務管理暫行辦法》、《電子銀行業務管理辦法》和《電子銀行安全評估指引》等。另外還有保護個人信息的相關法律，2012年12月28日《關于加強網絡信息保護的決定》，2013年6月28日中華人民共和國工業和信息化部通過《電信和互聯網用戶個人信息保護規定》。工業和信息化部的《電信和互聯網用戶個人信息保護規定》和《信息安全技術公共及商用服務信息系統個人信息保護指南》等。
(二)我國網絡銀行監督主體分析
我國監管主體的發展歷程來看，分為兩個階段:第一個階段，監管主體為中國人民銀行。我國人民銀行早在1995年通過的中華人民共和國中國人民銀行法中，就確立了相應職責。職責之一就是對金融業和金融機構的監督管理，主要包括對金融市場的監控和各類金融機構的審批，促進建立統一開放、有序競爭和嚴格管理的金融市場體系。2001年6月中國人民銀行為規范我國網絡銀行的長遠發展，有效防范網絡風險，公布了《網上銀行業務管理辦法》，隨后相應地公布了關于落實《網上銀行業務管理暫行辦法》等通知。這些規定彌補了我國對網上銀行監管方面的空白。在監管制度方面有著極其重大的意義，它對于網上銀行在細節方面做了比較詳細的規定，對我國網絡銀行能沿著正確、健康的發展提供了指導。但擁有我國網絡銀行發展還在初始階段，很多交易類型、業務品種還沒有出現，因此，法律的適用方面得到了制約。第二個階段，以中國銀監會為代表的監督主體。隨著網絡技術的不斷完善，銀行業主體的變更，網上銀行發展又有了新的變化。為了有效地履行監管職責，銀監會作為全國金融機構業務活動的監管者，負有重大的職責。中國銀行業監管機關在法律授權的范圍內，可以制定并具有法律效力的有關銀行業監管的部門規章。《銀行業監督管理法》中有明確規定。《電子銀行安全評估指引》和《電子支付指引(第一號)》三部法律的指引。相對于之前的法律，更加細致。不但對市場準人和退出、風險責任方面有了更加詳細的規定，而且對業務外包管理、跨境業務活動管理有了明確規定。對于網上銀行越來越對信息技術重視，為了規范商業銀行的行為，2009年6月份公布了《商業銀行信息風險管理指引》。
三、解決金融監管的建議
(一)網絡銀行加快了金融創新的步伐
金融監管的法律法規和監管手段有可能越來越落后于網絡銀行業務的發展和進步。但面對新問題，我國法律保護的遠遠不足，金融監管法律的出臺往往是等到出現問題的時候，網絡的迅速性，也在檢驗法律的漏洞和缺陷。網絡資金監管缺少有效的法律依據，阻礙了監管權的有效執行。完善電子金融體系，增強防范金融風險能力。加快對網絡發展出現的第三方支付立法，制定相應法律法規，規范第三方支付企業的行為，避免出現集體“跑路”的現象。
(二)網絡金融業務的實質上表現為數據的傳輸和儲存
其中任何一環節的不足都可能導致信息出現泄漏或受到攻擊，損失是巨大的。所以加強技術風險監管，完善網絡支付內部控制成為網絡監管的尤為重要的一個方面。目前我國的網絡金融信息系統尚沒有自己的優秀競爭力產品，仍需要向發達國家進口，這就會對內部進行潛在的威脅。對分業經營、分業監管體制做出適當的調整。考慮到金融業務的長遠發展，加強銀行間的交流與合作，制定行業統一標準。如網上認證系統。目前我國的網絡認證中心仍然只能保證一對一的網絡交易安全。因為每個金融機構使用各自的安全協議，所以，加強合作是必要的。
(三)嚴格的管理機制
銀行監管法律制度的原則主要有明確監管目標、健全監管主體體系、合理劃分監管職責、正當程序等原則，主張應按照現代管理理念設置監管制度。從世界的銀行發展歷程上看，其金融業的發展，往往與其成熟、完善的銀行業監管制度相關。其中很重要的是分級監管的體制，根據各銀行機構的業務性質、資產規模以及相應的地點來指導和約束。為防止我國商業銀行的過度競爭或消極競爭，進行的高風險投資來追逐利潤，防止對正常的金融秩序造成破壞，這種分級監管的體制，有助于保障金融業的健康發展。
作者：裴昭華單位：黑龍江大學
