1、项目七 风险与安全 任务一网上银行的风险与管理 据 2008中国网上银行调查报告 显示:中国网上银行总体发展继续保持快速增长的势头,用户量及交易量同期高速增长。此外,网上银行对于传统柜台业务的替代性也进一步提升。全国范围内,个人网银用户比例为 19.9%。在 10个经济发达城市中, 2008年使用个人网上银行的用户比例达到 44.9%,比 2007年高出 7.1%。而在企业用户市场,这一趋势则更为明显: 2008年全国企业网银用户的比例达到 42.8%;在 2008年10个经济发达城市调查结果中,使用企业网上银行的用户比例继续增长,比 2007年增长了 10.3个百分点。从不同规模企业网银用户
2、总体发展情况看,企业规模越大,使用网银的比例越高。任务情境在另一项关于网银用户行为特征的调查中,安全性再次成为关注重点,调查结果显示:无论对企业网银用户还是个人用户(包含活动用户和潜在用户)而言,网银的安全性能仍然是他们选择网银时最看重的因素 .任务一网上银行的风险与管理 任务情境提出任务:1.什么是网上银行? 2.网上银行面临的风险由哪些?3.如何应对网上银行的风险防范?本任务将从网上银行的定义入手,通过了解网上银行的基本系统框架,分析网上银行面临的风险和威胁,提出解决网上银行风险防范的办法。任务一网上银行的风险与管理 任务情境1、 了解网上银行1)网上银行的概念 所谓网上银行,是指借助于互
3、联网技术向客户提供金融信息和金融交易类服务的新兴银行。 2)网上银行的特点全天候的服务 传统商业银行结构和运行模式的变革 运营成本成倍降低 任务一网上银行的风险与管理 任务分析2、网上银行的基本系统架构 传统柜台和 ATM 一样,网上银行本质上是一个银行业务渠道系统,其基本架构可分为三部分:客户端、后台处理系统和 CA 认证中心,并通过银行自身的金融业务网接入其核心账务处理系统。任务一网上银行的风险与管理 任务实施3、网上银行面临的风险 ( 1)投入不足风险。 ( 2)软件设计不规范风险。 ( 3)内部管理风险。( 4)信息传输风险。 ( 5)外包风险。 ( 6)客户安全意识风险。 任务一 网
4、上银行的风险与管理 任务实施4、 网上银行的风险防范从银行方面:( 1)加强风险提示和安全常识宣传,提高公众的风险防范意识。 ( 2)加快相关法律法规建设,提高对网上银行违法犯罪的法律适用性和打击力度。 ( 3)银行应建立一套科学有效的内控机制,实现内部管理和操作的制度化与规范化。 ( 4)银行应加强技术防范体系,提高网上银行的抗攻击能力。 ( 5)必须对网络设施、安全产品和服务器的安全配置制定产品级安全策略 ( 6)必须做好关键设施的备份工作 ( 7)银行必须不断地研究新技术、应用新技术,不断提高网上银行的安全技术水平。任务一网上银行的风险与管理 任务实施从网上银行用户方面:( 1)保护好网
5、上银行的信息 ( 2)做好交易记录 ( 3)谨防钓鱼网站 ( 4)不要把所有银行卡都绑定网银 ( 5)健全软件(6) 采用实体证书 任务一网上银行的风险与管理 任务实施随着电子商务的发展 ,网络银行、网络营销、网上购物、网上支付、网络广告等一大批前所未闻的新词汇正在为人们所熟悉和认同的时候电子商务中的网络安全问题也越来越多,如何建立一个安全、便捷的电子商务应用环境,对信息提供足够的保护,已经成为商家和用户都十分关心的话题。因此掌握和了解一些电子商务的网络安全技术意义重大。电子商务实际是基于互联网络开展的各种商务活动,由于 Internet 本身具有开放性,且交易各方具有不直接对面性,其资金流转具有计算机处理性和网络传输性,使得交易的安全成为了电子商务发展的核心和关键问题。任务二 了解网络安全技术任务情境提出任务:1、电子商务对安全有何要求?2、根据电子商务的特点,一般使用哪些网络安全技术?