互聯(lián)網(wǎng)金融安全問題與對策

馮陽

（河北經(jīng)貿(mào)大學(xué)）

【摘要】本文的研究過程中，通過查閱國內(nèi)外文獻(xiàn)的方式，對國內(nèi)外互聯(lián)網(wǎng)金融的情況和問題進(jìn)行回顧分析。進(jìn)而研究我國互聯(lián)網(wǎng)金融的現(xiàn)狀，分析存在的問題，并提出相應(yīng)的解決方案。

【關(guān)鍵詞】互聯(lián)網(wǎng)金融 安全問題現(xiàn)狀 對策

一、互聯(lián)網(wǎng)金融概述

互聯(lián)網(wǎng)金融指是以互聯(lián)網(wǎng)為依托開展各種金融活動(dòng)，以更好的實(shí)現(xiàn)資金配置和融通的金融模式互聯(lián)網(wǎng)金融是一種新型的金融模式，在其發(fā)展與應(yīng)用過程中，以多種不同的互聯(lián)網(wǎng)技術(shù)為依托，來實(shí)現(xiàn)資金融通以及支付媒介等作用?；ヂ?lián)網(wǎng)金融模式下，實(shí)現(xiàn)對傳統(tǒng)金融業(yè)務(wù)的有效改造，在提升金融業(yè)務(wù)效率等方面效果顯著。與傳統(tǒng)的金融模式進(jìn)行比較，互聯(lián)網(wǎng)金融具有自身獨(dú)特的特點(diǎn)，具體來看，主要表現(xiàn)在以下三個(gè)方面：首先，互聯(lián)網(wǎng)金融采用的是線上交易的方式，產(chǎn)生的交易成本相對較低。其次，互聯(lián)網(wǎng)金融各項(xiàng)交易活動(dòng)的開展過程中，具有很高的透明性。另外，互聯(lián)網(wǎng)金融還具有即時(shí)性以及移動(dòng)性的特點(diǎn)，當(dāng)前，多種網(wǎng)絡(luò)終端已經(jīng)得到十分廣泛的應(yīng)用?；ヂ?lián)網(wǎng)金融的發(fā)展過程中，受到諸多因素的影響，不可避免的存在一定的安全問題。具體來看，涉及到技術(shù)性風(fēng)險(xiǎn)和法律法規(guī)風(fēng)險(xiǎn)以及信息安全等多個(gè)不同的方面。而就當(dāng)前的實(shí)際情況來看，互聯(lián)網(wǎng)金融的安全態(tài)勢十分嚴(yán)峻，存在十分突出的安全管理意識(shí)不強(qiáng)以及防護(hù)滯后等問題，極易導(dǎo)致各種安全問題的出現(xiàn)。

二、我國互聯(lián)網(wǎng)金融的安全管理現(xiàn)狀

（一）我國互聯(lián)網(wǎng)金融的現(xiàn)行安全管理體制

互聯(lián)網(wǎng)安全的建設(shè)是金融企業(yè)工作能夠順利進(jìn)行的基石，也可以說是工作的重中之重。目前，我國互聯(lián)網(wǎng)金融的發(fā)展過程中，雖然已經(jīng)初步建立起一定的安全管理體制，但相應(yīng)的體制存在諸多不足之處。具體來看，現(xiàn)有的安全管理體制無法很好的滿足網(wǎng)絡(luò)發(fā)展的需要。在具體的應(yīng)用過程中，存在十分突出的網(wǎng)絡(luò)安全問題，并遠(yuǎn)遠(yuǎn)落后于網(wǎng)絡(luò)應(yīng)用。而且，很多互聯(lián)網(wǎng)金融企業(yè)在進(jìn)行網(wǎng)絡(luò)建設(shè)的時(shí)候，缺乏網(wǎng)絡(luò)安全建設(shè)等的足夠重視。在相應(yīng)的管理體制方面，也不夠完善，沒有充分考到金融安全的不同方面。于是，對于一些計(jì)算機(jī)病毒和網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等危害網(wǎng)絡(luò)安全的行為防范不到位，導(dǎo)致網(wǎng)絡(luò)受干擾、破壞甚至網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改等情況的出現(xiàn)，嚴(yán)重威脅到金融安全。

（二）互聯(lián)網(wǎng)金融的改革和布局調(diào)整下的安全管理現(xiàn)狀與問題

（1）現(xiàn)階段互聯(lián)網(wǎng)金融的安全管理人員素質(zhì)情況。在對互聯(lián)網(wǎng)金融安全實(shí)施管理的時(shí)候，相應(yīng)工作人員的綜合素質(zhì)和工作水平等會(huì)對實(shí)際的管理工作開展效果產(chǎn)生極大的影響。但是，現(xiàn)階段從事互聯(lián)網(wǎng)金融安全管理的相關(guān)工作人員卻大多存在專業(yè)水平不高、綜合素質(zhì)較低的情況。對于各種風(fēng)險(xiǎn)問題，缺少足夠的敏感性。在各種安全管理相關(guān)專業(yè)技術(shù)方面，也存在操作水平較低的情況，無法獲得理想的安全管理效果。

（2）目前互聯(lián)網(wǎng)金融的安全工作的法規(guī)及規(guī)章制度。當(dāng)前，針對互聯(lián)網(wǎng)金融安全相關(guān)問題，我國有關(guān)部門已經(jīng)頒布了一定的法律法規(guī)，并制定了一些政策和文件予以指導(dǎo)。一些相關(guān)部門還圍繞互聯(lián)網(wǎng)金融業(yè)務(wù)的特點(diǎn)和風(fēng)險(xiǎn)等制定了詳細(xì)的管理制度，均在保障互聯(lián)網(wǎng)金融安全方面發(fā)揮出一定的作用。但是，相應(yīng)的法律法規(guī)大多較為籠統(tǒng)，缺少針對性以及操作性。

（3）現(xiàn)今互聯(lián)網(wǎng)金融的安全技術(shù)設(shè)備狀況?，F(xiàn)如今大量不同的信息技術(shù)被應(yīng)用于互聯(lián)網(wǎng)金融的發(fā)展和應(yīng)用之中，互聯(lián)網(wǎng)金融的網(wǎng)絡(luò)安全防護(hù)、數(shù)據(jù)監(jiān)測統(tǒng)計(jì)、技術(shù)監(jiān)管創(chuàng)新等各個(gè)環(huán)節(jié)，都需要安全技術(shù)的支撐。但是，日常應(yīng)用較為廣泛的PC、平板電腦、智能手機(jī)等設(shè)備的安全結(jié)構(gòu)卻過于簡單，操作系統(tǒng)更是存在天生的安全缺陷。目前很多互聯(lián)網(wǎng)金融企業(yè)的網(wǎng)絡(luò)安全技術(shù)都還很落后，安全技術(shù)設(shè)備狀況不佳。但各種黑客的攻擊卻更為主動(dòng)，于是，在攻防戰(zhàn)爭中，防御者正在逐漸落后，導(dǎo)致各種安全事故的頻繁出現(xiàn)。

（4）我國互聯(lián)網(wǎng)金融的安全工作情況。總體來看，對廣大互聯(lián)網(wǎng)金融企業(yè)以及相關(guān)管理部門而言，已經(jīng)開始逐步認(rèn)識(shí)到互聯(lián)網(wǎng)金融安全相關(guān)問題，意識(shí)到各種風(fēng)險(xiǎn)的嚴(yán)重性，并積極的予以應(yīng)對。但是，相應(yīng)的安全管理工作還存在一定的不足之處。國內(nèi)的網(wǎng)絡(luò)安全技術(shù)平臺(tái)、安全防護(hù)機(jī)制尚不成熟，互聯(lián)網(wǎng)金融的各方參與者對于數(shù)據(jù)安全、客戶信息安全的風(fēng)險(xiǎn)防范意識(shí)較弱，造成互聯(lián)網(wǎng)金融信息安全事件時(shí)有發(fā)生。另外，也缺少系統(tǒng)的互聯(lián)網(wǎng)金融安全體系。在相關(guān)風(fēng)險(xiǎn)預(yù)警等方面也存在一定的滯后現(xiàn)象，無法很好的對各種安全問題予以有效防范和控制。

三、提高我國互聯(lián)網(wǎng)金融的安全水平的措施

（一）建立科學(xué)有效的互聯(lián)網(wǎng)金融的安全管理機(jī)制

為更加有效的對互聯(lián)網(wǎng)金融實(shí)施科學(xué)管理，提高其安全水平，還需要從相應(yīng)的管理機(jī)制入手，積極的樹立新的安全管理觀念，并進(jìn)行相應(yīng)的體制建設(shè)。首先，在管理觀念方面，要注意充分考慮到互聯(lián)網(wǎng)金融與傳統(tǒng)金融模式之間存在的不同之處以及互聯(lián)網(wǎng)金融的獨(dú)特性，樹立新型的管理理念。其次，與時(shí)俱進(jìn)地進(jìn)行金融安全管理體制改革。結(jié)合互聯(lián)網(wǎng)金融的特點(diǎn)和發(fā)展態(tài)勢，對現(xiàn)有的金融安全管理體制予以不斷的調(diào)整和完善。對于金融監(jiān)管等相關(guān)部門而言，要注意及時(shí)的針對互聯(lián)網(wǎng)金融的移動(dòng)性以及即時(shí)性、透明性等特征，來設(shè)計(jì)相應(yīng)的管理體系，以更好的提高對各種互聯(lián)網(wǎng)金融安全問題的防范和化解能力。

（二）構(gòu)建健全的互聯(lián)網(wǎng)金融安全體系

互聯(lián)網(wǎng)金融安全工作的開展過程中，積極的建立完善的安全體系必不可少。首先，要積極的建立相應(yīng)的互聯(lián)網(wǎng)金融安全服務(wù)保障體系。這一體系中，涉及到互聯(lián)網(wǎng)金融企業(yè)和安全服務(wù)供應(yīng)商以及相關(guān)的金融業(yè)主管部門等不同的主體，并通過互聯(lián)網(wǎng)可信網(wǎng)絡(luò)技術(shù)聯(lián)系在一起，共同構(gòu)建起服務(wù)于互聯(lián)網(wǎng)金融的可信網(wǎng)絡(luò)體系。其次，制定針對性的安全標(biāo)準(zhǔn)規(guī)范，以更好的為廣大互聯(lián)網(wǎng)金融企業(yè)提供相應(yīng)的服務(wù)，促進(jìn)其健康發(fā)展。另外，完善互聯(lián)網(wǎng)金融相關(guān)的征信系統(tǒng)，打造完善的征信平臺(tái)。從而為互聯(lián)網(wǎng)金融的發(fā)展提供可靠的征信保證，以更好的保證互聯(lián)網(wǎng)金融的信息安全，減少各種信用風(fēng)險(xiǎn)的出現(xiàn)。

（三）建立互聯(lián)網(wǎng)金融安全預(yù)警系統(tǒng)

為了更好的對各種互聯(lián)網(wǎng)金融安全問題進(jìn)行控制，還需要做好相應(yīng)的預(yù)警工作，以防范于未然。這一過程中，還需要借助相應(yīng)的安全預(yù)警系統(tǒng)。為此，對有關(guān)部門而言，還要注意積極的構(gòu)建起完善的安全預(yù)警系統(tǒng)，對各類敏感、重大的安全問題進(jìn)行定性、定量監(jiān)測，及時(shí)預(yù)警。通過預(yù)警系統(tǒng)，實(shí)現(xiàn)對互聯(lián)網(wǎng)金融發(fā)展情況的持續(xù)、動(dòng)態(tài)監(jiān)測。尤其是針對一些重大或敏感的安全問題，予以重點(diǎn)跟蹤和監(jiān)測以及科學(xué)分析。一旦確定存在風(fēng)險(xiǎn)或者異常情況，可以及時(shí)發(fā)布相應(yīng)的風(fēng)險(xiǎn)提示信息，對工作人員提出預(yù)警。對于不同的互聯(lián)網(wǎng)金融企業(yè)而言，內(nèi)部技術(shù)人員要注意對網(wǎng)絡(luò)進(jìn)行事先防范，委托安全的第三方網(wǎng)絡(luò)公司來進(jìn)行安全測試和評估，確保及時(shí)發(fā)現(xiàn)并修復(fù)安全漏洞，防止被惡意攻擊者利用漏洞竊取用戶信息。同時(shí)，定期檢查服務(wù)器是否有入侵痕跡，及時(shí)發(fā)現(xiàn)入侵行為并消除危險(xiǎn)。另外，在實(shí)施網(wǎng)站傳輸?shù)倪^程，可考慮采用SSL加密手段，以防止傳輸中被攻擊者嗅探到用戶敏感信息。