網上銀行的風險管理
導語：本論文主要分析網上銀行風險形成的原因，總結網上銀行風險防范中面臨的主要問題，提出了網上銀行的風險管理措施，解決目前網上銀行建設中所面的問題，研究如何使銀行通過科學的風險管理方法，避免網上交易風險，為網上銀行健康發展提出建議。
網上銀行的風險管理
一、網上銀行
網上銀行(E-Bank)是銀行等金融機構使用計算機及網絡技術在網絡開設的銀行，通過Internet向客戶提供開戶、銷戶、查詢、對賬、行內轉賬、跨行轉賬、信貸、網上證劵、投資理財等傳統服務項目，使客戶可以足不出戶就方便地管理活期和定期存款、支票、信用卡及進行個人投資的虛擬銀行柜臺。
二、網上銀行的風險
為保證銀行內部整個金融網的安全，我們需要保證網上銀行交易系統的安全，最大限度避免交易風險，這是網上銀行建設中最至關重要的問題，也是銀行保證顧客資金安全的最根本的考慮。
1.來自網上銀行物理結構的風險
網絡是虛擬的，但又是物理存在的，數據通過物理介質進行運輸和儲存，進行儲存的介質有硬盤、軟盤和磁帶等，若遭受物理損失，損失的不僅僅是這些設施，更嚴重的是存儲于這些設施中的數據，所以注重網上銀行的物理安全問題是網上銀行發展的前提。
它主要包括兩個方面，第一是環境安全，及對系統所在環境的安全進行保護，如區域保護和災難保護等。第二是設備安全，主要包括設備的防盜、防毀、防電磁信息輻射泄露、防止線路截獲、抗電磁干擾及電源保護等。
2.來自網上銀行技術結構的風險
網上銀行的技術風險主要包括網絡風險和交易風險兩個方面，網絡安全能夠確保網上銀行網站的安全性，交易安全能夠確保客戶通過網上銀行進行交易的資金安全。
在網絡風險問題中，最重要的是內部網與外部網之間的訪問控制問題，在這個環節上時常發生問題，這也是黑客經常攻擊的地方;另外一個問題是內部網不同網絡安全域的訪問控制問題，不同內部網具有重要性不同的信息資料，因而，內部犯罪人員往往利用內部網管理上的漏洞，尋找盜竊或破壞漏洞。
計算機技術不斷更新發展的同時，防病毒技術、防火墻技術的更新發展存在一定的滯后性。計算機病毒、黑客、木馬等技術有威脅網上銀行安全的可能。
三、網上銀行風險對策設計
1.重視物理環境安全設計
首先，制度的安全需要提高安全防范意識，參照國家標準制定相關的規章制度，加強安全管理，提高員工整體素質，建立健全安全防范制度。其次，建筑的安全，機房建筑和結構從安全的'角度出發，應該考慮多個方面，例如，計算機周圍應有足夠亮度的照明設施和防止非法進入的設施，計算機中心周圍100米內不能有危險建筑物等。最后是計算機設備的防火、防盜、防雷、防靜電，計算機在擺放時，可以根據消防火級別來確定機房的設計方案。
2.確保硬件安全
硬件安全主要是物理安全和設備安全。為確保物理安全，要防止意外的發生，和人員的故意破壞;確保設備安全就要求管理人員保護設備的鑰匙、口令、密碼等，防止人為或網絡病毒、近遠程對于安全的攻擊。
3.控制訪問權限
控制訪問權限，是網絡安全防范和保護的主要策略，它的主要任務是保證網絡資源不被非法使用和訪問。
4.保護主機自身安全
利用系列網絡隔離的手段對計算機中心的硬件系統進行隔離。要著重考察主機及系統的安全、穩定、持續性，防止黑客、木馬等入侵的渠道。
5.確保內部網絡安全性
使用加密、簽名認證等技術避免數據篡改;局域網技術利用vlan技術進行物理隔離不同的位置、不同的業務網。
6.防火墻隔離安全
防火墻的硬件基礎應選擇性能優良的物理平臺，設置防火墻時要截止所有從135到142的TCP和UDP連接，改變默認配置端口，拒絕Ping信息包，通過設置過濾規則來實現包過濾功能。實際運行操作中可采取防火墻雙機備份，選擇兩臺同樣的設備安裝防火墻(一臺作為備份)。
7.數據備份與隔離保護
鑒于數據庫的重要性，應對數據進行分級管理并提供可靠的故障恢復機制，實現數據庫的訪問、存取、加密控制，具體實現方案有安全數據庫系統、數據庫保密系統、數據庫掃描系統等。
8.保障通信與信息安全
完善并發控制，利用C/S(客戶/服務器)模式、B/W(瀏覽器/服務器)在關系數據庫中進行管理，完成數據瀏覽以及數據探索，盡量降低無用數據交換;完善FLX FLX支持數據傳輸加密。
加強與改進安全協議。在信息數據傳輸方面，采用DES128位對稱加密技術來保障數據傳輸的安全性，可以防竊聽、防偽造和防篡改等;選擇合適加密算法，考慮到國家對信息安全的控制權，我國網上銀行最終目標要定位在選用國內加密算法。目前國內暫沒有成熟方案和產品，初期可以選國外產品，條件成熟時改用國內加密產品。
【網上銀行的風險管理】相關文章：
風險管理心得12-09
風險管理基本流程12-16
風險管理方法09-21
企業風險管理的意義03-30
企業風險管理案例03-19
淺談企業風險管理07-28
企業匯率風險管理12-07
如何開通網上銀行03-17
風險管理心得15篇12-09
風險管理的內容包括什么04-09