網(wǎng)絡(luò )金融碩士研究論文范文
網(wǎng)絡(luò )金融會(huì )計信息系統是指建立在網(wǎng)絡(luò )環(huán)境基礎上的會(huì )計信息系統網(wǎng)絡(luò )環(huán)境。隨著(zhù)互聯(lián)網(wǎng)經(jīng)濟的快速發(fā)展,金融服務(wù)從實(shí)體擴大到以互聯(lián)網(wǎng)為中介進(jìn)行的各種金融服務(wù)活動(dòng),誕生一個(gè)新的金融形勢—“網(wǎng)絡(luò )金融”。

網(wǎng)絡(luò )金融碩士研究論文篇1
論網(wǎng)絡(luò )金融會(huì )計信息系統安全體系的構建
摘要:隨著(zhù)金融會(huì )計信息系統進(jìn)入網(wǎng)絡(luò )化時(shí)代,由于黑客病毒等因素造成各類(lèi)電子信息文件篡改,嚴重地破壞銀行會(huì )計信息系統,對金融會(huì )計信息造成安全隱患,因此構建金融會(huì )計信息系統安全體系就顯得非常必要。
本文從網(wǎng)絡(luò )金融會(huì )計信息系統的含義出發(fā),分析對網(wǎng)絡(luò )條件下金融會(huì )計信息系統存在的主要安全隱患,提出如何建立全方位網(wǎng)絡(luò )金融會(huì )計信息系統安全體系的框架。
關(guān)鍵詞: 會(huì )計信息系統;系統安全體系;金融會(huì )計
一、網(wǎng)絡(luò )金融會(huì )計信息系統的含義
網(wǎng)絡(luò )金融會(huì )計信息系統是指建立在網(wǎng)絡(luò )環(huán)境基礎上的會(huì )計信息系統網(wǎng)絡(luò )環(huán)境,包括兩部分:一是金融企業(yè)內部網(wǎng)絡(luò )環(huán)境,即內網(wǎng),
通過(guò)組建金融企業(yè)內部網(wǎng)絡(luò )結構實(shí)現內部各部門(mén)之間的信息交流和共享;二是國際網(wǎng)絡(luò )環(huán)境,即通過(guò)互聯(lián)網(wǎng)使金融企業(yè)同外部進(jìn)行信息交流與共享,基于互聯(lián)網(wǎng)的會(huì )計信息系統,
也可以說(shuō)是基于內聯(lián)網(wǎng)的會(huì )計信息系統,即金融企業(yè)的內聯(lián)網(wǎng)和互聯(lián)網(wǎng)連接,為金融企業(yè)內各部門(mén)之間,金融企業(yè)與客戶(hù)、稅務(wù)、
審計等部門(mén)之間建立開(kāi)放、分布、實(shí)時(shí)的雙向多媒體信息交流環(huán)境創(chuàng )造了條件,也使金融企業(yè)會(huì )計與業(yè)務(wù)一體化處理和實(shí)時(shí)監管成為現實(shí),原來(lái)封閉的局域網(wǎng)會(huì )計信息系統被推上開(kāi)放的互聯(lián)網(wǎng)世界后,
一方面給金融企業(yè)帶來(lái)了前所未有的會(huì )計與業(yè)務(wù)一體化處理和實(shí)時(shí)監管的優(yōu)越性,另一方面由于互聯(lián)網(wǎng)系統的分布式、開(kāi)放性等特點(diǎn),其與原有集中封閉的會(huì )計信息系統比較,
系統在安全上的問(wèn)題也更加突出,互聯(lián)網(wǎng)會(huì )計信息系統的風(fēng)險性更大。
二、當前網(wǎng)絡(luò )金融會(huì )計信息系統存在安全隱患
(一)金融會(huì )計信息安全組織管理體系不完善
目前,金融企業(yè)尚未建立起一套完整的計算機安全管理組織體系,金融會(huì )計信息系統的建設在安全設計方面缺乏總體考慮和統一規劃部署,各系統根據自己的理解進(jìn)行規劃建設,技術(shù)要求不規范,技術(shù)標準各異,技術(shù)體制混亂。
國家標準制定嚴重滯后,法律法規不能滿(mǎn)足金融會(huì )計信息系統的安全需求,現行計算機安全法律法規不能為金融會(huì )計信息系統安全管理提供完整配套的法律依據,在一定程度上存在法律漏洞、死角和非一致性。
(二)網(wǎng)絡(luò )金融會(huì )計信息數據不安全
網(wǎng)絡(luò )金融會(huì )計數據是記錄在各種單、證、賬、表原始記錄或初步加工后的會(huì )計資料,它反映企業(yè)的經(jīng)營(yíng)情況和經(jīng)營(yíng)成果,對外具有較高的保密性,連接互連網(wǎng)后,
會(huì )計數據能迅速傳播,其安全性降低,風(fēng)險因素大大增加,網(wǎng)絡(luò )金融會(huì )計的信息工作平臺是互聯(lián)網(wǎng),在其運作過(guò)程中,正確性、有效性會(huì )受到技術(shù)障礙的限制和網(wǎng)絡(luò )與應用軟件接口的限制,
如網(wǎng)絡(luò )軟件選配不合適,網(wǎng)絡(luò )操作系統和應用軟件沒(méi)有及時(shí)升級,或安全配置參數不規則,網(wǎng)絡(luò )線(xiàn)路故障導致工作站癱瘓、操作失誤等,
系統間數據的大量流動(dòng)還可能使金融企業(yè)機密數據無(wú)形中向外開(kāi)放,數據通過(guò)線(xiàn)路傳輸,某個(gè)環(huán)節出現微小的干擾或差錯,都會(huì )導致嚴重的后果,互連網(wǎng)結構的會(huì )計信息系統,
由于其分布式、開(kāi)放性、遠程實(shí)時(shí)處理的特點(diǎn),系統的一致性、可控性降低,一旦出現故障,影響面更廣,數據在國際線(xiàn)路上傳輸,數據的一致性保障更難,系統恢復處理的成本更高。
(三) 網(wǎng)絡(luò )金融信息泄露導致金融會(huì )計信息失真
在信息技術(shù)高速發(fā)展的今天,信息己經(jīng)成為金融企業(yè)的一項重要資本,甚至決定了金融企業(yè)在激烈的市場(chǎng)競爭中的成敗。
而金融會(huì )計信息的真實(shí)、完整、準確是對金融會(huì )計信息處理的基本要求。
由于金融會(huì )計信息是金融企業(yè)生產(chǎn)經(jīng)營(yíng)活動(dòng)的綜合、全面的反映。
金融會(huì )計信息的質(zhì)量不僅僅關(guān)系到金融會(huì )計信息系統,還影響到金融企業(yè)管理的其他系統,目前利用高技術(shù)手段竊取金融企業(yè)機密是當今計算機犯罪的主要目的之一,也是構成金融會(huì )計信息系統安全風(fēng)險的重要形式。
其主要原因:一是電信網(wǎng)絡(luò )本身安全級別低,設備可控性差,且多采用開(kāi)放式操作系統,很難抵御黑客攻擊;二是由于電信網(wǎng)絡(luò )不負責對金融企業(yè)應用系統提供安全訪(fǎng)問(wèn)控制,通信系統己成為信息安全的嚴重漏洞,但許多金融企業(yè)對此未加以足夠重視而采取有效的防護措施。
由于這些原因導致了金融會(huì )計信息系統的安全受到侵害,造成了信息的泄露,使金融會(huì )計信息失真。
(四)金融會(huì )計信息系統的存在安全威脅
目前金融企業(yè)計算機已廣泛聯(lián)網(wǎng),這是金融企業(yè)擴大業(yè)務(wù)范圍,實(shí)現信息共享的必然結果。
由于網(wǎng)絡(luò )分布廣,不容易集中管理,許多系統又是在存在安全漏洞與威脅的環(huán)境下工作的,不法分子可以在網(wǎng)上任意地點(diǎn)攻擊,使金融企業(yè)不知不覺(jué)中被偷盜資金或泄露機密。
金融企業(yè)經(jīng)營(yíng)的資金,不法分子作案得逞就能弄到金錢(qián),因此其已成為犯罪分子攻擊的主要目標,且作案手段繁多,方法越來(lái)越高明。
作案分子有以下三類(lèi): (1)內部人員作案。
金融企業(yè)內部人員熟悉金融企業(yè)業(yè)務(wù)和金融企業(yè)會(huì )計軟件的薄弱環(huán)節與漏洞,若禁不住金錢(qián)的誘惑,就會(huì )鋌而走險,鉆制度不嚴的空子,利用合法身份或明或暗或用高科技手段作案,侵吞國家資產(chǎn)或非法轉移客戶(hù)存款。
( 2)外部攻擊。
外部攻擊具有作案地點(diǎn)廣泛、案情復雜且作案手段日趨技術(shù)化、智能化等特點(diǎn),給金融企業(yè)及客戶(hù)造成巨大損失,跟蹤與破案難度很大。
(3)內外勾結作案。
犯罪分子利用金融企業(yè)管理上的漏洞與松懈,內外勾結,沖破重重關(guān)卡聯(lián)合作案。
此類(lèi)攻擊后果尤為嚴重,風(fēng)險最大。
三、構建網(wǎng)絡(luò )金融會(huì )計信息系統安全體系思路與方法
采用現代信息系統實(shí)用安全概念、安全防護、安全檢測、安全反應是構成計算機安全管理的核心環(huán)節,各個(gè)環(huán)節形成循環(huán)密切相關(guān)。
構建網(wǎng)絡(luò )金融會(huì )計信息系統安全體系關(guān)鍵在以下幾個(gè)方面把握:
1、完善網(wǎng)絡(luò )金融會(huì )計信息系統技術(shù)法規、標準和制度體系建設
加快標準規范和制度體系基礎工作步伐,統
籌規劃、結合國家和行業(yè)監管部門(mén),重點(diǎn)加強電子支付及信息產(chǎn)品與服務(wù)的測評、準入、認證等相關(guān)技術(shù)法規與標準。
密切結合金融企業(yè)信息化發(fā)展實(shí)際,借鑒國內外先進(jìn)經(jīng)驗和做法,加緊建立和不斷完善集中式數據中心運營(yíng)規范和制度體系,加強網(wǎng)絡(luò )金融會(huì )計信息安全的各項規章制度建設,逐步實(shí)現一個(gè)崗位一項制度,全面落實(shí)“讓標準說(shuō)話(huà),按制度辦事”的信息安全管理準則。
2、金融會(huì )計信息系統的物理安全的控制
建立金融會(huì )計信息物理安全控制,主要有三種關(guān)鍵技術(shù):第一種是防火墻技術(shù)。
防火墻是一組基于互聯(lián)網(wǎng)和金融企業(yè)內聯(lián)網(wǎng)之間的訪(fǎng)問(wèn)控制系統,它充當屏障作用,保護金融企業(yè)信息系統(內聯(lián)網(wǎng))免受來(lái)自互聯(lián)網(wǎng)的攻擊。
防火墻由軟件系統和硬件設備組合而成,它執行安全管理措施,記錄所有可疑事件。
防火墻產(chǎn)品主要包括過(guò)濾型和應用網(wǎng)關(guān)型兩種類(lèi)型。
所有互聯(lián)網(wǎng)與金融企業(yè)內聯(lián)網(wǎng)之間的信息流都必須經(jīng)過(guò)防火墻,通過(guò)條件審查確定哪些內容允許外部訪(fǎng)問(wèn),哪些外部服務(wù)可由內部人員訪(fǎng)問(wèn)。
因此,防火墻以限制金融會(huì )計信息的自由流動(dòng)為代價(jià)來(lái)實(shí)現網(wǎng)絡(luò )訪(fǎng)問(wèn)的安全性。
第二種是反病毒技術(shù)。
在金融會(huì )計信息系統的運行與維護過(guò)程中,應高度重視計算機病毒的防范及相應的技術(shù)手段與措施。
如采用基于服務(wù)器的網(wǎng)絡(luò )殺毒軟件進(jìn)行實(shí)時(shí)監控、追蹤病毒等等。
第三種是備份技術(shù)。
備份是防止網(wǎng)絡(luò )環(huán)境下金融會(huì )計信息系統意外事故最基本、最有效的手段,它包括硬件備份、系統備份、會(huì )計軟件系統備份和數據備份四個(gè)層次。
3、構建金融會(huì )計信息保密的安全體系
(1)建立用戶(hù)分類(lèi)安全控制體系。
在金融企業(yè)內部,不同的信息使用者,由于他們的身份不同,以及他們對獲取的會(huì )計信息要求也不同,因而有必要對這些用戶(hù)進(jìn)行分類(lèi),以保證不同身份的用戶(hù)獲取與其身份及要求相符的會(huì )計信息。
對用戶(hù)分類(lèi)是通過(guò)對用戶(hù)授予不同的數據管理權限來(lái)實(shí)現的,一般將權限分為三類(lèi)即數據庫登錄權限、資源管理權限和數據庫管理員權限等。
只有獲得了數據庫登錄權限的用戶(hù)才能進(jìn)入數據庫管理系統,才有可能進(jìn)行數據的查詢(xún),以獲取自己所需的金融會(huì )計數據或金融會(huì )計信息,但其不能對數據進(jìn)行修改。
而擁有數據管理權限的用戶(hù)除了擁有上述數據訪(fǎng)問(wèn)權限之外,還可擁有數據庫的創(chuàng )建、索引及職責范圍內的修改權限等。
至于擁有數據庫管理員權限的用戶(hù)他將有數據庫管理的一切權限,包括訪(fǎng)問(wèn)其他用戶(hù)的數據,授予或收回其他用戶(hù)的各種權限,完成數據的備份、裝入與重組以及進(jìn)行系統的審計等工作。
但這類(lèi)用戶(hù)一般僅限于極少數的用戶(hù),其工作帶有全局性和謹慎性,對于金融會(huì )計信息系統而言,會(huì )計主管就可能是一個(gè)數據庫管理員。
(2)建立金融 會(huì )計數據分類(lèi)安全體系。
雖然對用戶(hù)進(jìn)行了分類(lèi),但并不等于一定能保證用戶(hù)都根據自己的職責范圍訪(fǎng)問(wèn)相關(guān)金融會(huì )計數據,這是因為同一權限內的用戶(hù)對數據的 管理和使用的范圍是不同的,如金融會(huì )計 工作中的憑證錄入員與憑證的審核人員,他們的職責范圍就明顯地限定了其對數據的使用權限。
因此,數據庫管理員就必須根據數據庫管理系統所提供的數據分類(lèi)功能,將各個(gè)作為可查詢(xún)的金融會(huì )計數據邏輯歸并起來(lái),建立一個(gè)或多個(gè)視圖,并賦予相應的名稱(chēng),并把該視圖的查詢(xún)權限授予相應的用戶(hù),從而保證各個(gè)用戶(hù)所訪(fǎng)問(wèn)的是自己職責范圍內的會(huì )計數據。
(3)建立會(huì )計數據加密安全體系。
普通的保密技術(shù)能夠滿(mǎn)足一般系統的 應用要求,只是通過(guò)密碼技術(shù)對信息加密,是安全的手段。
信息加密的核心是密鑰,密鑰是用來(lái)對數據進(jìn)行編碼和解碼的一種算法。
根據密鑰的不同,可將加密技術(shù)分為對稱(chēng)加密體制、非對稱(chēng)加密體制和不可逆加密體制三種。
對一般數據庫來(lái)說(shuō)是較為有效的,但是對金融會(huì )計信息系統來(lái)說(shuō),僅靠普通的保密技術(shù)是難以確保金融會(huì )計數據安全的。
為了防止其他用戶(hù)對會(huì )計數據的非法竊取或篡改,為防止非法用戶(hù)竊取機密信息和非授權用戶(hù)越權操作數據,在系統的客戶(hù)端和服務(wù)器之間傳輸的所有數據都進(jìn)行雙層加密。
即第一層加密采用標準SSL協(xié)議,該協(xié)議能夠有效地防破譯、防篡改,是一種安全可靠的加密協(xié)議;第二層加密采用私有的加密協(xié)議,該協(xié)議不公開(kāi)、不采用公算法并且有非常高的加密強度。
兩層加密確保了會(huì )計信息的傳輸安全,從而保證金融會(huì )計信息的安全性。
4、建立 網(wǎng)絡(luò )金融會(huì )計信息系統應急預案
制訂應急預案的目的是為了確保金融企業(yè)正常的金融服務(wù)和金融秩序,提高金融企業(yè)應對突發(fā)事件的能力,在網(wǎng)絡(luò )金融會(huì )計信息系統故障時(shí),將系統中斷時(shí)間、故障損失和 社會(huì )影響降到最低,應急預案的核心是建立應急模式下的業(yè)務(wù)處理流程,詳細闡述應急模式的操作步驟,建立相應的事后數據補錄和稽核制度,網(wǎng)絡(luò )金融會(huì )計信息系統安全應急預案規定:系統應用部門(mén)發(fā)現信息系統故障,應及時(shí)通知部門(mén)負責人;部門(mén)負責人應立即通知 計算機中心;計算機中心應立即著(zhù)手查明故障原因,預計系統修復時(shí)間,并通知相應部門(mén)負責人;若暫時(shí)不能修復(超過(guò)15分鐘),應向安全領(lǐng)導小組 報告,由金融企業(yè)領(lǐng)導確定是否啟動(dòng)緊急預案;緊急預案啟動(dòng)后,計算機中心應通知各相關(guān)部門(mén),啟動(dòng)緊急預案中相關(guān)的應急措施;在故障消除后,計算機中心應立即通知各應用部門(mén),并報告安全領(lǐng)導小組,請求結束應急預案的實(shí)施;事后計算機中心應將詳細的故障原因和處理結果報有關(guān)領(lǐng)導。
建立健全網(wǎng)絡(luò )金融會(huì )計信息安全檢查機制,加大監督檢查工作力度。
依據業(yè)已確立的技術(shù)法規、標準與制度,定期開(kāi)展信息安全檢查工作,確保信息安全保障工作落到實(shí)處。
建立責任通報制度,對檢查中發(fā)現的違規行為,按規定處罰相關(guān)責任人,對檢查中發(fā)現的安全問(wèn)題和隱患,明確責任部門(mén)和責任人,限期整改。
在開(kāi)展合規性檢查的同時(shí),應綜合運用檢測工具,明確安全控制目標,加強深度的專(zhuān)項安全檢查工作,保證檢查工作的針對性、深入性和時(shí)效性。
總之,網(wǎng)絡(luò )金融會(huì )計信息系統所面臨的外部和內部侵害,使得我們必須采取切實(shí)可行的安全對策,以確保系統具有信息保密性、身份的確定性、不可否認性、不可篡改性、可驗證性和可控制性。
參考文獻:
[1]周慧.《商業(yè)銀行電子化的風(fēng)險控制》.《金融與 保險》,2003第9期
[2]喬立新、袁愛(ài)玲、馮英俊.《建立網(wǎng)絡(luò )銀行操作風(fēng)險內部控制系統的策略》.《商業(yè)研究》,2003年第8期
[3]劉昊.《論我國網(wǎng)絡(luò )銀行的風(fēng)險及其控制》.《新金融》,2003年第1期
[4]楊周南.《論會(huì )計管理信息化的ISCA模型》.《會(huì )計研究》,2003年第10期
[5]劉貴栓.《金融企業(yè)會(huì )計信息失真探析》,《 經(jīng)濟師》,2003年第1期
[6]張金城.《計算機會(huì )計信息失真風(fēng)險防范》,浙江人民出版社,2003年1月第1版
[7] 謝贊恩.《中國金融信息化二十年》,《互聯(lián)網(wǎng)周刊》, 2004年第3期
[8]顧浩.《中國金融企業(yè)信息化任重道遠》.《上海金融高等專(zhuān)科學(xué)校學(xué)報》,2003年第4期
[9]曾永光,周利枚、徐運保.《城市商業(yè)銀行信息化新思路》,《湖南工程學(xué)院學(xué)報》,2005年第12期
網(wǎng)絡(luò )金融碩士研究論文篇2
論網(wǎng)絡(luò )金融的風(fēng)險監控
摘要:為了確;ヂ(lián)網(wǎng)上電子交易的安全性(保密性,真實(shí)完整性和不可否認性),防范交易及支付過(guò)程中的欺詐行為,除了在信息傳輸過(guò)程中采用更強的加密算法等措施之外,還必須在網(wǎng)上建立信任及信任驗證機制,以達到對網(wǎng)上交易風(fēng)險實(shí)施有效監控和防范。
關(guān)鍵詞:網(wǎng)絡(luò )金融 風(fēng)險
金融服務(wù)的經(jīng)營(yíng)活動(dòng)僅僅涉及資金和信息的活動(dòng),不會(huì )遭遇所謂物流配送的瓶頸問(wèn)題,這正是銀行、保險等金融服務(wù)行業(yè)開(kāi)展電子商務(wù)的先天優(yōu)勢。
上世紀90年代以來(lái),計算機與互聯(lián)網(wǎng)的飛速發(fā)展引來(lái)了一場(chǎng)全球性的商務(wù)革命,作為網(wǎng)絡(luò )金融這一新生力量給金融業(yè)注入了新的活力,代表了未來(lái)金融業(yè)發(fā)展的重要方向,同時(shí)也給金融業(yè)帶來(lái)了巨大的挑戰和風(fēng)險。
網(wǎng)絡(luò )金融的風(fēng)險類(lèi)型
傳統金融風(fēng)險
流動(dòng)性風(fēng)險。
流動(dòng)性風(fēng)險是指由于資產(chǎn)變現困難而造成的投資者收益損失的可能。
比如,當網(wǎng)絡(luò )銀行沒(méi)有足夠的資金滿(mǎn)足客戶(hù)兌現電子貨幣或結算要求時(shí),就會(huì )陷入流動(dòng)性風(fēng)險。
而且網(wǎng)絡(luò )銀行常常會(huì )因為流動(dòng)性風(fēng)險而惡性循環(huán)的陷入信譽(yù)風(fēng)險之中。
信用風(fēng)險。
信用風(fēng)險是指交易雙方在到期日不完全履行其義務(wù)所帶來(lái)的風(fēng)險。
在網(wǎng)絡(luò )的虛擬世界中,交易雙方不直接見(jiàn)面,身份難以確認,追究違約責任等方面有較大的障礙。
因此,相比傳統金融而言,網(wǎng)絡(luò )金融中更容易發(fā)生信用風(fēng)險。
利率風(fēng)險。
利率風(fēng)險是指因利率波動(dòng)而帶來(lái)的收益的變化。
如,網(wǎng)絡(luò )銀行可能因為利率不利變化,而使其資產(chǎn)負債率上升,網(wǎng)絡(luò )銀行將為此承擔高利率風(fēng)險。
匯率風(fēng)險。
匯率的波動(dòng),尤其是短期匯率波動(dòng)是很難預測的。
當投資者投資于某種外國資產(chǎn)時(shí),就會(huì )遭受由于匯率變動(dòng)帶來(lái)的風(fēng)險。
由于網(wǎng)絡(luò )金融打破了時(shí)空的界限,使其經(jīng)營(yíng)者更偏好與跨國交易和國際金融業(yè)務(wù),而面臨較大的匯率風(fēng)險。
政治風(fēng)險。
政治風(fēng)險是由于國際國內的突發(fā)事件,國家政策的變化等對投資造成損失的可能性。
如,不讓外國投資者撤回資金,制定不利的稅收政策等。
由于網(wǎng)絡(luò )金融相對傳統金融起步較晚,體系尚未成熟,因此對政治因素更加敏感。
基于虛擬平臺而形成的業(yè)務(wù)風(fēng)險
法律風(fēng)險。
法律風(fēng)險是指違反法律規章、制度的可能性,或者由于法律制度的不明確性而給投資者造成損失的可能。
網(wǎng)絡(luò )金融是近些年來(lái)的新興產(chǎn)業(yè),大多數國家沒(méi)有相應的完善的法律體系來(lái)規范金融機構的網(wǎng)絡(luò )金融業(yè)務(wù)。
金融機構可能非蓄意的與有關(guān)法律產(chǎn)生一定偏差,而因此遭到司法的懲罰。
尤其是當金融機構在其他國家開(kāi)展網(wǎng)絡(luò )金融業(yè)務(wù)時(shí),由于缺乏對當地法律法規中相關(guān)規定的了解,更加有可能遇到意想不到的法律糾紛。
比如電子簽名和合同的有效性,各個(gè)國家的情況大不相同,加大了網(wǎng)絡(luò )金融業(yè)務(wù)的法律風(fēng)險。
信譽(yù)風(fēng)險。
可靠的網(wǎng)絡(luò )對于網(wǎng)絡(luò )金融業(yè)務(wù)來(lái)說(shuō)是至關(guān)重要的。
網(wǎng)絡(luò )金融服務(wù)的安全、及時(shí)、準確都要有連續性、穩定性。
一旦出現差錯,金融機構的名譽(yù)將會(huì )受到損害,而這種損害將在網(wǎng)絡(luò )效應下被成倍地放大。
如,客戶(hù)無(wú)法登陸系統,從而放棄使用該金融機構的服務(wù)和產(chǎn)品,不良影響公開(kāi)后會(huì )導致其他客戶(hù)隨之離開(kāi),并且會(huì )丟失大量的潛在客戶(hù)。
而且,一家機構出了問(wèn)題,客戶(hù)會(huì )認為與該機構相似或者相似的產(chǎn)品和服務(wù)也會(huì )有安全隱患,導致客戶(hù)流失。
重大的安全事故,無(wú)論是內部還是外部造成的,都會(huì )影響市場(chǎng)和公眾對整個(gè)網(wǎng)絡(luò )金融系統的信心,極端情況下,還可能導致網(wǎng)絡(luò )金融的癱瘓,乃至崩潰。
網(wǎng)絡(luò )金融的技術(shù)風(fēng)險
技術(shù)支持風(fēng)險。
網(wǎng)絡(luò )金融業(yè)務(wù)的開(kāi)展僅僅依賴(lài)于網(wǎng)絡(luò )技術(shù)的水平。
信息科技的發(fā)展日新月異。
陳舊過(guò)時(shí)的硬件和軟件設備,可能是金融機構從一開(kāi)始就處于競爭的劣勢,造成巨大的機會(huì )損失。
另外,金融從業(yè)人員的計算機知識水平也影響系統的正常維護及更新。
系統風(fēng)險。
系統風(fēng)險主要是由于計算機網(wǎng)絡(luò )技術(shù)大量的用于金融業(yè),而他們自身缺乏完備性所導致的。
網(wǎng)絡(luò )金融是基于全球電子信息系統基礎上運行的金融服務(wù)形式,硬件或軟件出現故障會(huì )引發(fā)新形勢的風(fēng)險。
電子化的支付清算系統,有可能在短時(shí)間內處理數量龐大的交易事務(wù)。
一般國家國內匯劃的日處理件數可以達到幾百萬(wàn)甚至到上千萬(wàn)件。
另外,24小時(shí)運轉中,跨越國境的國際結算量也迅速增大,其結果是使得轉賬結算網(wǎng)絡(luò ),即金融機構間的數據傳輸關(guān)系,蜘蛛網(wǎng)一般,覆蓋世界的主要金融市場(chǎng)。
一個(gè)國家的金融機構的事故影響,會(huì )很容易的廣泛的波及到世界各地,增大了系統風(fēng)險。
1985年11月美國紐約銀行的證券清算系統軟件發(fā)生故障,使得整個(gè)系統陷入癱瘓狀態(tài),從紐約聯(lián)邦儲備銀行一夜間調動(dòng)226億美元,這是一次龐大的緊急融資事件,借入金額相當于該行自有資本的23倍,資產(chǎn)總額的2倍以上。
結果,包括這一天的利息,該行損失達500萬(wàn)美元。
網(wǎng)絡(luò )安全風(fēng)險。
網(wǎng)絡(luò )交易的運行必須依靠計算機,依靠Internet,網(wǎng)絡(luò )信息的傳遞很容易成為網(wǎng)絡(luò )“黑客”攻擊的目標。
隨著(zhù)金融電子化網(wǎng)絡(luò )系統的覆蓋面擴大,服務(wù)項目增多,以及金融服務(wù)終端將向社會(huì )延伸,“黑客”襲擊和網(wǎng)絡(luò )金融發(fā)生技術(shù)風(fēng)險的可能性越來(lái)越大,危害越來(lái)越嚴重。
首先,潛在攻擊者增多。
開(kāi)展網(wǎng)絡(luò )金融業(yè)務(wù)的金融機構,面對的潛在攻擊來(lái)自于上億的網(wǎng)民,而且近年來(lái),隨著(zhù)個(gè)人電腦設備的普及,這個(gè)數字還在增加。
第二,攻擊手段升級,技術(shù)復雜性增加,更加難以發(fā)現和對付。
第三,攻擊范圍增大,網(wǎng)絡(luò )綜合系統具有內在關(guān)聯(lián)性,只要突破了一項業(yè)務(wù)的系統堡壘,就可能在整個(gè)系統內“暢通無(wú)阻”,這樣造成的后果更加嚴重。
第四,通過(guò)終端機犯罪,不會(huì )留下有關(guān)筆跡、相貌等有個(gè)人特征的數據,一旦案發(fā),給案件的偵破帶來(lái)巨大的困難。
目前,不少客戶(hù)不在網(wǎng)上傳送自己的信用卡卡號等關(guān)鍵信息也是基于對網(wǎng)絡(luò )安全的不信任感,這就制約了網(wǎng)絡(luò )金融業(yè)務(wù)的發(fā)展。
網(wǎng)絡(luò )金融的風(fēng)險監控
法律監控
法律體系的真空是各國政府對網(wǎng)絡(luò )金融缺乏管理能力的根本原因之一。
網(wǎng)絡(luò )金融涉及到的法律問(wèn)題十分復雜和廣泛,包括電子合同的法律有效性,知識產(chǎn)權保護、個(gè)人隱私保護和安全保證等等方面。
市場(chǎng)準入。
須設置必要的準入條件,對一些特殊的交易還要有特殊的要求,比如,網(wǎng)絡(luò )金融機構的技術(shù)實(shí)施條件,要有確認合法交易對象,防止篡改交易信息,防止信息泄漏的技術(shù),有完善的交易操作規程,交易種類(lèi)區分的許可與限制等等。
電子簽字的合法性。
從各國交易的實(shí)踐來(lái)看,傳統的合同法主要依賴(lài)于當事人的親筆簽字或蓋章,但是在無(wú)紙化的電子交易中,手簽和蓋章的可行性受到了挑戰,倘若還要經(jīng)過(guò)此程序,電子交易的優(yōu)勢就無(wú)法被充分利用。
為此,電子簽字迫切需要法律上的統一性和明確性,明確安全簽字的構成要求,規定當事人對有關(guān)電子簽字的風(fēng)險責任。
交易證據。
電子交易的無(wú)紙化使得糾紛發(fā)生時(shí),舉證甚為困難。
法律有必要要求金融機構維護好有關(guān)數據電文的真實(shí)性,這不僅對未來(lái)糾紛的解決有重要意義,而且對金融監管機構、稅務(wù)、審計部門(mén)的執法也是極為必要的。
責任的劃分。
網(wǎng)絡(luò )金融對服務(wù)系統的依賴(lài)性極強,網(wǎng)絡(luò )系統事故和障礙所引發(fā)的法律責任的追究是金融機構和客戶(hù)均關(guān)注的問(wèn)題。
立法有必要對此進(jìn)行規范,明確不同情況下的損失分擔責任,對免責的范圍做出規定。
非現場(chǎng)監管體系
網(wǎng)絡(luò )金融服務(wù)的發(fā)展,金融交易的虛擬化使金融活動(dòng)失去了時(shí)間和地域的限制,交易對象變得難以明確,交易時(shí)間和速度加快,現場(chǎng)檢查的難度會(huì )加大,非現場(chǎng)檢查將愈加顯示出重要作用。
數據來(lái)源。
監管對象(主要包括政策性銀行,商業(yè)銀行及其分支機構,城市或農村信用合作社和城市或農村信用合作聯(lián)社)除定期或不定期獲得所需的原始數據列表;從第三方收集信息,監管當局可以通過(guò)其他相關(guān)機構獲取各種關(guān)于某家金融機構的信息,如,央行其他部門(mén),監管行的往來(lái)銀行,金融評論機構,報紙,雜志,專(zhuān)業(yè)性報告等。
其中以被監管對象提供的報表為主,以從第三方收集的信息為輔。
數據分析。
結構分析:可以對任意監管對象的某些相關(guān)指標情況進(jìn)行分析,從而判斷監管對象單個(gè)指標在一組指標中的存量是否合理。
對比分析:將任意一組監管對象某一時(shí)點(diǎn)的某個(gè)或某幾個(gè)數據以列表形式放在一起,比較它們某個(gè)或某幾個(gè)指標在某一時(shí)點(diǎn)的數值。
趨勢分析:經(jīng)監管對象在過(guò)去某個(gè)時(shí)段內某項指標歷史數據的變化情況描述出來(lái),判斷其變化的總體趨勢。
單項指標分析:用不同時(shí)期的某項指標來(lái)考核相關(guān)的一組機構的情況,并按照指標值的大小來(lái)給出各機構的位次。
多項指標分析:用同一時(shí)期的多項指標來(lái)分析相關(guān)一組機構的情況,并按照指標值的大小來(lái)給出各個(gè)機構的位次。
綜合評價(jià):對單個(gè)機構的多個(gè)指標給出綜合評價(jià)。
指示預警分析:中央銀行對不同金融機構執行各不相同的資產(chǎn)負債比例管理辦法,一般在監管系統中將預警指標放予預警指標閾值數據庫中,系統可以根據預警指標的閾值范圍,給出相應機構的不合規警告提示。
預警指標維護:隨著(zhù)中央銀行對金融機構監管力度的深化和時(shí)間的推移,對金融機構進(jìn)行監測,根據指標需要及時(shí)進(jìn)行調整、追加、刪除和修改。
金融認證中心
為了確;ヂ(lián)網(wǎng)上電子交易的安全性(保密性,真實(shí)完整性和不可否認性),防范交易及支付過(guò)程中的欺詐行為,除了在信息傳輸過(guò)程中采用更強的加密算法等措施之外,還必須在網(wǎng)上建立信任及信任驗證機制,使交易及支付各方能夠確認其他各方的身份,這就要求參加電子商務(wù)的各方必須有一個(gè)可以被驗證的身份識別標志,即電子證書(shū)或稱(chēng)數字證書(shū)。
中國金融CA要建立SETCA及Non-SETCA兩大體系。
SET系統是為在網(wǎng)上購物使用銀行卡來(lái)結算的這類(lèi)業(yè)務(wù)而建立的。
Non-SETCA對于業(yè)務(wù)應用的范圍沒(méi)有嚴格的定義,結合電子商務(wù)具體的實(shí)際應用,根據每個(gè)應用的風(fēng)險程度不同,可分為低風(fēng)險值和高風(fēng)險值兩類(lèi)證書(shū)。
國際性協(xié)調與合作
匯率的國際協(xié)調。
現如金,匯率的國際協(xié)調的必要性已經(jīng)遠遠超出了穩定國際貿易與投資關(guān)系協(xié)調。
匯率的波動(dòng)影響波及的除了貿易與投資,還會(huì )導致國際金融市場(chǎng)巨大的資本流動(dòng),進(jìn)而成為誘發(fā)世界金融動(dòng)蕩和網(wǎng)絡(luò )金融危機的重要因素。
當前這種國際協(xié)調的主要特點(diǎn)為雙邊談判和國內政策干預。
調整匯率的難度不僅在于對外貿易投資關(guān)系和國際收支問(wèn)題,而且關(guān)系到國內的各項宏觀(guān)經(jīng)濟目標。
控制網(wǎng)絡(luò )國際短期資本流動(dòng)的協(xié)調。
墨西哥金融危機和東南亞金融危機都表明,短期資本的流動(dòng)可能對一國造成極大的危機。
由于當代私人資本的迅速膨脹,一旦私人資本大規模抽逃或者進(jìn)行大規模的投機活動(dòng),由本國政府實(shí)現市場(chǎng)干預進(jìn)行抵制的力度是有限的。
成功地抵御網(wǎng)絡(luò )國際資本的沖擊必須依靠國際合作。
就國際社會(huì )來(lái)說(shuō),一個(gè)有效的措施就是建立和改善“預警系統”,即通過(guò)及時(shí)準確的統計信息,反映一國的經(jīng)濟與金融狀況,以便及時(shí)采取措施。
除了努力防止金融危機發(fā)生以外,對可能出現的危機,各國共同采取迅速有效的措施是國際協(xié)調的又一內容,從網(wǎng)絡(luò )金融危機的教訓來(lái)看,關(guān)鍵是在危機發(fā)生時(shí)迅速調集資金。
國際社會(huì )認為,實(shí)現這一點(diǎn),需要有國際貨幣基金組織在國際社會(huì )形成一種應急籌款機制。
應付國際性金融犯罪的協(xié)調。
犯罪分子主要利用現代高科技手段和銀行在跨國業(yè)務(wù)中的薄弱環(huán)節進(jìn)行詐騙。
從技術(shù)上講,國際合作完全可以對付這類(lèi)犯罪。
國際合作的主要內容是,利用現代通信技術(shù)和電子技術(shù)加強各國金融機構之間的信息溝通,規范業(yè)務(wù)合作的程序,通過(guò)國際協(xié)調創(chuàng )造金融活動(dòng)的國際準則,同時(shí)也包括國際刑警組織的合作。
參考文獻:
1.H.M.Deitel, P.J.Deitel,K.Steinbuhler 著(zhù).面向經(jīng)理的在線(xiàn)企業(yè)和電子商務(wù).清華大學(xué)出版社,2001
2.張成虎 著(zhù).金融電子化.經(jīng)濟管理出版社,2001
3. 王維安等 著(zhù).網(wǎng)絡(luò )金融學(xué).浙江大學(xué)出版社,2002
【網(wǎng)絡(luò )金融碩士研究論文】相關(guān)文章:
金融碩士推薦信11-08
財政金融支持低碳經(jīng)濟發(fā)展研究的論文08-11
碩士研究計劃書(shū)10-08
碩士畢業(yè)論文09-27
碩士畢業(yè)論文10-19
碩士論文評語(yǔ)05-25
- 相關(guān)推薦