夏春萍+王敏

[摘 要]隨著社會經(jīng)濟(jì)的快速發(fā)展，互聯(lián)網(wǎng)技術(shù)的不斷進(jìn)步，給人們的金融交易提供了網(wǎng)絡(luò)平臺。但是帶來便利的同時也存在著很高的網(wǎng)絡(luò)交易危險。目前幾乎所有的金融機(jī)構(gòu)都已經(jīng)實現(xiàn)了網(wǎng)絡(luò)交易，如果存在交易安全威脅，影響的不僅是客戶的資金安全，更加重要的是將會影響金融機(jī)構(gòu)自身的業(yè)務(wù)發(fā)展和信譽。所以，網(wǎng)絡(luò)金融交易的安全性必須要有堅實的安全保證。本文將通過分析網(wǎng)絡(luò)金融交易潛在的危險，然后為網(wǎng)絡(luò)金融交易平臺安全性提高提出了幾點建議，希望能夠?qū)窈蟮南嚓P(guān)研究提供一定的借鑒意義。

[關(guān)鍵詞]網(wǎng)絡(luò)金融，交易平臺；安全性分析

中圖分類號：P1 文獻(xiàn)標(biāo)識碼：A 文章編號：1009-914X（2017）03-0375-01

0.引言

在社會經(jīng)濟(jì)快速發(fā)展，網(wǎng)絡(luò)技術(shù)日益更新的大背景下，近些年來，各大金融機(jī)構(gòu)為了能夠加快自身的發(fā)展，增強(qiáng)自身的行業(yè)競爭力，都早已開通了網(wǎng)絡(luò)交易平臺，這為金融機(jī)構(gòu)的發(fā)展帶來了很大的契機(jī)。但是，網(wǎng)絡(luò)自身的不安全性，又間接地導(dǎo)致了網(wǎng)絡(luò)金融交易平臺的不安全，如果網(wǎng)絡(luò)交易安全的威脅沒有得到很好的解決，頻頻發(fā)生網(wǎng)絡(luò)詐騙，金融交易套現(xiàn)，網(wǎng)絡(luò)木馬病毒植入竊取用戶銀行卡信息等等。將會嚴(yán)重威脅到客戶的資金安全，給客戶和金融機(jī)構(gòu)帶來嚴(yán)重的損失。所以，對網(wǎng)絡(luò)金融交易平臺的安全性進(jìn)行探究是非常有必要的，也具有深刻的現(xiàn)實意義。

1.網(wǎng)絡(luò)金融的基本概念闡述

網(wǎng)絡(luò)金融，又被稱作電子金融。狹義上的網(wǎng)絡(luò)金融一般指的是金融機(jī)構(gòu)在國際互聯(lián)網(wǎng)上開通服務(wù)業(yè)務(wù)，如網(wǎng)絡(luò)銀行、網(wǎng)絡(luò)基金、網(wǎng)絡(luò)保險等；廣義上的網(wǎng)絡(luò)金融涵蓋的范圍就相對更廣，通常是指依托互聯(lián)網(wǎng)技術(shù)，在全球范圍內(nèi)開展所有金融活動，不僅包含了狹義上的網(wǎng)絡(luò)金融，還包含網(wǎng)絡(luò)金融監(jiān)管、網(wǎng)絡(luò)金融安全等在內(nèi)的許多方面[1]。網(wǎng)絡(luò)金融與傳統(tǒng)的實體金融，網(wǎng)絡(luò)金融存在于電子空間中，具有虛擬化、模擬化的運行特點，隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，各種網(wǎng)絡(luò)金融交易平臺也不斷涌向，為社會經(jīng)濟(jì)的發(fā)展提供了新的活力。

2.網(wǎng)絡(luò)金融交易平臺存在的安全問題

2.1 軟硬件技術(shù)安全措施少，隱患多

首先軟件設(shè)計存在重功能輕安全的情況[2]，由于我國網(wǎng)絡(luò)金融交易平臺起步比較晚，很多技術(shù)方面還不是非常成熟，電子應(yīng)用軟件系統(tǒng)也正處于設(shè)計研發(fā)階段，而此階段主要為金融機(jī)構(gòu)服務(wù)為目的。軟件的開發(fā)者為了滿足金融機(jī)構(gòu)的軟件使用功能而導(dǎo)致軟件的安全性相對不足，軟件在設(shè)計的時候需要對所用語言和程序進(jìn)行選擇，固軟件開發(fā)過程中考慮的安全因素相對較少。使得軟件設(shè)計完成投入運行后，各種軟件自身的安全隱患逐漸顯現(xiàn)，

其次，在硬件的選擇上更多的也是考慮其功能和價格因素，忽視了安全性能，并且有些地方金融機(jī)構(gòu)在機(jī)房的建設(shè)中未能根據(jù)國家相關(guān)法律的安全要求實施，甚至有些還沒有專用的機(jī)房和場地[3]。

2.2 工作人員的安全意識淡薄

安全意識不足主要表現(xiàn)在四個層面：第一，操作人員層面上。工作人員操作密碼的管理不嚴(yán)格，很多密碼口令的使用周期太長，或者存在操作用戶離崗不簽退應(yīng)退系統(tǒng)、密碼泄露等現(xiàn)象。第二，業(yè)務(wù)部門工作人員層面。工作人員沒有切實落實安全管理檢查制度，特別是面對方便業(yè)務(wù)和安全合理操作的時候難以正確選擇，從而表現(xiàn)出違崗操作、違規(guī)操作、違法操作等現(xiàn)象。第三，系統(tǒng)管理員層面。部分系統(tǒng)管理員沒有履行好自身的職責(zé)，工作過程中對自身的操作安全能夠重視但是面對客戶的操作時卻沒有足夠重視。第四，具體的安全管理層面。金融機(jī)構(gòu)在進(jìn)行具體的安全管理時措施太少，對軟硬件的安全檢查更少。

2.3 相關(guān)安全管理制度比較缺乏、滯后

我國在網(wǎng)絡(luò)金融交易平臺的管理上并沒有足夠的法律支撐，相關(guān)方面的法律法規(guī)并不完善，這就導(dǎo)致網(wǎng)絡(luò)金融安全交易平臺遭受安全威脅時沒有有效的法律保障[4]。比如，客戶在進(jìn)行異地匯兌處理的時候，現(xiàn)存在《支付結(jié)算會計核算處理手續(xù)》中的環(huán)節(jié)已經(jīng)難以適用當(dāng)前電子化形式，這就導(dǎo)致了部分電子聯(lián)行處理手續(xù)出現(xiàn)合理不合法的情況。

3.如何加強(qiáng)網(wǎng)絡(luò)金融交易平臺的安全

3.1 統(tǒng)一操作平臺和數(shù)據(jù)庫

各大金融機(jī)構(gòu)在設(shè)計研發(fā)新的電子產(chǎn)品，服務(wù)業(yè)務(wù)的開通時，必須采用統(tǒng)一的操作平臺和應(yīng)用程序數(shù)據(jù)庫[5]。統(tǒng)一操作平臺和應(yīng)用程序數(shù)據(jù)庫，不但使得縱向業(yè)務(wù)在推廣和使用的時候操作起來更簡單，還能夠為之后期發(fā)現(xiàn)的軟件和硬件的BUG進(jìn)行統(tǒng)一升級和打補丁帶來方便，同時可以為橫向業(yè)務(wù)的聯(lián)絡(luò)和信息共享減少中間環(huán)節(jié)，以及減少不同業(yè)務(wù)系統(tǒng)之間的相互沖突，這樣一來，網(wǎng)絡(luò)金融交易平臺就能夠?qū)崿F(xiàn)“數(shù)出多加，資源共享”的目的。另外，金融機(jī)構(gòu)需要改造各種電子化服務(wù)系統(tǒng)，建立起中間數(shù)據(jù)的轉(zhuǎn)換接口，加固防火墻系統(tǒng)的防護(hù)功能，在空間和時間上促成數(shù)據(jù)和資源的相對共享。

3.2 提高軟硬件的安全性能

金融機(jī)構(gòu)在進(jìn)行軟件設(shè)計的時候一定要同時將軟件的功能和安全性能考慮進(jìn)去，不能重功能輕安全，面對具體的服務(wù)業(yè)務(wù)程序設(shè)計，應(yīng)當(dāng)對系統(tǒng)提出明確的、具體的業(yè)務(wù)需求。軟件系統(tǒng)的設(shè)計研發(fā)階段，技術(shù)人員必須選用安全性能最高的數(shù)據(jù)庫，并運用嚴(yán)密的編程語言開發(fā)軟件，配置過硬的防火墻系統(tǒng)或者殺毒軟件系統(tǒng)。另外，在選擇硬件的時候，要堅持“兩高”原則，一個是安全性能高，另一個是質(zhì)量高，防止硬件在應(yīng)用過程中出現(xiàn)不安全因素。同時，有關(guān)部門對于金融系統(tǒng)的軟件設(shè)計研發(fā)也要有合適的標(biāo)準(zhǔn)出臺，尤其是安全規(guī)范方面。

3.3 建立健全相關(guān)的法律制度

第一，相關(guān)部門首先要對網(wǎng)絡(luò)金融交易平臺存在的安全問題進(jìn)行詳細(xì)分析，尤其是法規(guī)方面的問題，在聽取計算機(jī)專家的建議以及借鑒國外網(wǎng)絡(luò)金融交易平臺發(fā)展情況下，對未來可能存在的網(wǎng)絡(luò)金融交易平臺安全問題進(jìn)行預(yù)測，在原有的法律基礎(chǔ)上加以改進(jìn)，并制定出新的適用于當(dāng)前網(wǎng)絡(luò)金融系統(tǒng)發(fā)展的法律法規(guī)。第二，今后在利用計算機(jī)開發(fā)新的金融業(yè)務(wù)時，遵循“試點-規(guī)范-推薦”模式制定金融領(lǐng)域的計算機(jī)安全規(guī)章，避免制度滯后現(xiàn)象的出現(xiàn)。

3.4 加大專業(yè)人才的培養(yǎng)力度

目前金融領(lǐng)域的網(wǎng)絡(luò)技術(shù)人才缺乏現(xiàn)象比較嚴(yán)重，再加上部分從業(yè)人員的安全意識不高，這就使得網(wǎng)絡(luò)金融交易平臺的安全性存在更大的安全隱患。所以，金融機(jī)構(gòu)必須加強(qiáng)對人才網(wǎng)絡(luò)應(yīng)用方面的培養(yǎng)，定時升級殺毒軟件的病毒數(shù)據(jù)庫，同時對新老業(yè)務(wù)人員進(jìn)行定期培訓(xùn)，培訓(xùn)計算機(jī)、網(wǎng)絡(luò)以及涉及銀行新業(yè)務(wù)等方面的知識，并注重提高業(yè)務(wù)人員的安全意識，不定期進(jìn)行考核，對態(tài)度不好的業(yè)務(wù)人員進(jìn)行二次培訓(xùn)教育。

4.結(jié)語

總而言之，網(wǎng)絡(luò)時代的到來為金融機(jī)構(gòu)的發(fā)展提供機(jī)遇的同時，也為其帶來了一定的挑戰(zhàn)，尤其是網(wǎng)絡(luò)交易安全方面的危險能夠極大限度地挑戰(zhàn)金融機(jī)構(gòu)業(yè)務(wù)的發(fā)展。所以，面對網(wǎng)絡(luò)交易平臺存在的不安全因素，無論是金融機(jī)構(gòu)還是國家相關(guān)部門必須要從軟硬件的設(shè)計開發(fā)、制度的完善和改進(jìn)以及從業(yè)人員的素質(zhì)等根源方面出發(fā)，為網(wǎng)絡(luò)交易平臺安全的運行提供堅實可靠的安全環(huán)境，有效的減少網(wǎng)絡(luò)詐騙，木馬竊取，病毒植入，信息泄露等事件的發(fā)生，完善金融交易服務(wù)。

參考文獻(xiàn)

[1] 蘇秀娟.淺析如何加強(qiáng)網(wǎng)絡(luò)銀行交易的安全性[J].新疆廣播電視大學(xué)學(xué)報，2015，18（01）：124-125.

[2] 秦沁.淺析加強(qiáng)我國金融網(wǎng)絡(luò)安全的措施[J].財經(jīng)界：學(xué)術(shù)版，2016，52（19）：65-68.

[3] 金曄.對互聯(lián)網(wǎng)金融與電子商務(wù)、網(wǎng)絡(luò)安全市場關(guān)聯(lián)性的研究[J].信息安全與技術(shù)，2016，7（01）：11-13.

[4] 郭生偉，龐麗萍金融聯(lián)機(jī)交易平臺—網(wǎng)絡(luò)服務(wù)子系統(tǒng)的設(shè)計與實現(xiàn)[J].計算機(jī)與數(shù)字工程，2013，31（01）：6-10.

[5] 張亞華.互聯(lián)網(wǎng)金融產(chǎn)品交易平臺的設(shè)計與實現(xiàn)[D].北京交通大學(xué)，2015，32（11）：15-23.