风险,无处不在

前不久，日本发生了多起银行网络交易系统遭黑客入侵，导致客户存款被盗汇、盗领的事件，引起日本金融界的高度关切。奇怪的是这次黑客入侵的重点对象不是银行，而是银行的客户。据了解，黑客是通过一种“间谍软件”控制银行客户的电脑后盗取相关信息，再把银行客户的存款进行转移。     

浅议我国网络银行安全性问题

进入20 世纪90 年代，随着互联网技术迅速发展， 出现了网络银行。网络银行在带来便利的同时，也带 来了新的风险。如何提高它的安全性，是对银行经营 的管理者和监管者提出的严峻课题。 一、面临的风险 1.系统（技术）风险 系统风险是指网络银行系统设计有缺陷，或者是 银行职员、客户的误操作而导致网络银行损失的风险。 如黑客或银行内部员工可能通过网络进入银行的电脑 系统，盗用他人身份接管网络银行客户的储蓄和信用 账户；客户在缺乏安全知识的情况下进行不规范操作 而发生泄密等风险…     

打造安全高效的金融企业网

对于金融行业的网络来说,可用性、安全性、快速性非常重要.但在IT建设过程中,办公网的安全常常是容易被忽视的一部分.银行内部的机密信息,包括生产网以及办公网的核心机密,在银行管理中,如果互联网是出口,入口是终端PC,一旦终端PC中了木马、病毒,遭到黑客入侵,这个时候就要防止PC机接入网络.     

银行网络安全讲座(二)──银行网络安全体系规划、评测及结构论证

一、银行网络安全体系规划1．安全需求银行网络系统是一个覆盖全行各分支机构的内部公用业务网络,它能提供银行经营管理所需要的各种业务、管理和客户信息,满足银行业务的正常运作和扩展,以及高层管理人员对银行经营状况分析及预测的需要,为管理层及时、全面地把握银行经营和客户状况提供便捷的工具。银行网络系统提供的业务信息、管理信息和客户信息属于金融敏感信息,面临着来自系统内外的威胁和攻击,必须采取安全保密措施保证其安全性和保密性。在银行网络系统中,面临着以下几种安全威胁或攻击：（1）失密：安全性较高的信息在传输…     

计算机网络安全缺陷及对策研究

正一、银行计算机网络的安全问题(一)金融软件存在漏洞当前,银行虽然开发了一些金融软件,但是由于部分软件在研发过程中编程不严谨、设计不合理、使用之前没有进行严格的测试,致使软件自身出现用户权限设置不当、口令保护不够严密、系统缺乏自我保护能力等问题,在运行时容易出现账务错误、数据丢失等现象,黑客、电脑病毒的入侵风险也进一步加大。(二)银行缺乏必要的网络监管机制目前,银行对计算机网络的管理意识不强,内部工作人员的分工不够明确,过于强调互联网在金融业务中的服务功能,而忽略了对银行网络的安全监管。部分银行大量地精简人员和机构,导致专业的高素质人才缺失,多数工作人员身兼数职,如数据密码的管理工作、设备的维护工作往往由一个人负责,增大了信息外泄和     

赛门铁克软件出现“高危漏洞”可招致远程攻击

近日，赛门铁克表示，其反病毒软件上存在的一个漏洞可能导致心怀不断恶意的黑客窃取对用户电脑的控制权，影响到该公司大部分安全产品，这个漏洞属“高”危险级别漏洞。     

国外商业银行内部控制的经验借鉴及启示

商业银行内部控制的高效运行,不仅关乎银行内部正常的经营与管理秩序,更是银行金融风险防御与应对机制建设的一个重要组成部分,也是保障银行资金安全与维护客户合法利益的有效途径.本文通过分析花旗银行、渣打银行和汇丰银行内部控制的成功做法,提出了对我国商业银行内部控制建设的有益经验借鉴与启示.     

技术显异彩服务出新招—银行实时代收续期保费系统助力人寿信息化

如何为广大客户提供更加优质、便捷的服务,使业务员从繁琐的续期保险费收取的客户服务中解放出来,从而提高工作效率和公司经济效益,是人寿保险公司必须思考和解决的问题。最近,中国人寿安徽省分公司与安徽省工行、建行合作开发出的银行实时代收续期保费系统很好地解决了这个难题。该系统为客户缴纳续期保险费提供了更为优质的服务,促进了电子化应用工作的发展,提高了公司内部经营管理水平,加强了公司对经营风险的控制。     

今日长缨在手——中国金融认证中心人士细说网络银行安全措施

今年春天,一场突如其来的 SARS 疫情影响和冲击了人们的生活方式和消费习惯,也使网上银行的热度再次升温,人们通过网上银行所提供的各种功能,可以不受时间、地域等限制,随时随地、足不出户地享受到各种金融服务。然而,网络是一个虚拟的世界,同时也是一个开放的空间,其网银安全也深受业内外人士的共同关注。与传统交易相比,网上银行的最大特点就是交易双方——银行和客户之间互不见面,这既带来了方便和快捷,也带来了安全隐患。对于交易双方来说,信息传递的私密性、真实完整性和不可否认性都是影响交易安全的关键因素。要保证网上银行的安全,不仅需要各家银行内部采取防范措施,还需要银行外部的通力合作。只有共同建立起统一协调的防线,才能防止黑客入侵。那么,如何采取有效防范手段确保网上银行交易的安全,记者就此问题访问了中国金融认证中心总经理刘大隆、副总经理曹小青和技术总监关振胜、并整理成文,以期广大读者对网银安全提高警觉。     

自助银行安全现状及潜在风险分析

自助银行又称无人银行、电子银行,它属于银行业务处理电子化和自动化的一部分,其运用科技手段向客户提供自动化程度高、方便、安全、全天候的金融服务,也有效地把银行柜员从附加值低的机械劳动中解放出来,提高了工作效率。目前自助银行已成为金融同业竞争的有力手段。自助银行建设的重点是全面提升自助银行的安全性能,给客户提供一个安全放心的交易环境。随着自助银行案件不断增多,自助银行安全问题引起了社会各界的高度关注。本文分析自助银行存在的安全风险,并重点分析自助设备的安全现状和可能存在的风险因素,着重阐述自助设备安全解决方案的未来发展方向。     

浅论商业银行服务营销

银行服务营销是指银行以满足客户需求为导向,以服务为手段将金融产品销售给客户的各种经营活动。作为一个大的范畴,它贯穿于产品形成、营销、业务运行、内部组织和管理等多个方面。在今天的银行营销中,服务一般也被认为是金融产品的一种,它以无形的状态存在于有形产品的营销过程中,并延伸到有形产品的生命之外,成为一个连续的、循环的价值链。可以说,现代商业银行之间的竞争实际就是服务的竞争。     

新的入侵防御技术是网络银行的双保险

银行网络安全现状目前,计算机系统和信息的安全问题已成为IT业关注的焦点之一,据ICSA统计,来自计算机系统内部的安全威胁高达60%。信息系统中存在如此之多的安全隐患与计算机系统流行的设计思路及IT系统的使用状况紧密相关。与早期的集中式应用不同的是,现在的银行业务系统大多基于客户/服务器模式和Internet/Intranet网络计算模式的分布式应用,在这样的环境中,企业的数据库服务器、电子邮件服务器、WWW服务器、文件服务器、应用服务器等都是供人出入的“门户”,只要有一个“门户”没有完全保护好,“黑客”就会通过这道门进入系统,窃…     

备份--银行计算机系统安全的重要保障

数据对于银行系统来说重要之处不言而喻。然而,硬件故障、软件损坏、病毒侵袭、黑客骚扰、错误操作以及其他意想不到的原因时时都在威胁着计算机系统安全,随时可能使系统崩溃而无法正常工作。那么,有没有办法可以避免这样的损失呢?答案是肯定的,这个行之有效的办法就是——备份!有     

浅谈如何利用集中对账管理系统加强对公客户的集中对账管理

银企对账作为银行内部控制的重要手段,是为了真实反映银行与客户之间的债权债务关系,保证银行会计核算业务的真实性和完整性,对确保银行和客户的资金安全,防范柜面操作风险起着重要的作用。     

授信、客户信用上限与用信

授信管理与客户信用上限管理的关系 客户信用上限管理是控制银行授信业务风险的重要手段。客户信用上限管理是银行对客户生产经营状况、趋势及信用状况设定的信用风险控制的最高警戒线的管理方式，是对客户信用等级、信用风险度等量化监控的补充和完善，目的是控制单个客户过量融资，防范和控制授信风险。客户信用上限管理设定的客户信用风险控制的最高警戒线可称之为最高信用限额，这个最高信用限额仅供银行内部信贷管理人员掌握，是银行内部的商业机密，不能擅自对外泄漏。     

美国银行业中的电子商务

一、美国银行业使用电子商务的情况 　　1.现状 　　在美国 ,多数比较大的银行、金融服务机构都提供了电子商务服务系统。许多银行都将自己的电子商务系统称为电子银行 ,如 Online Banking,E－ Bank,Home Banking等。有人预言线上联机金融交易服务将会取得比自动柜员机大得多的效益。 　　对大多数人而言 ,电子银行软件意味着前端应用系统 ,如标准的 Intuit Quicken、 Microsoft Money或各个银行自行开发的前端系统。事实上 ,大多数银行的客户并不能实时处理他们的帐户。银行内部的帐户系统和电子银行系统通常有一个接口 ,这个接口系统…     

基于客户端的常见支付隐患

在网上银行如火如荼的发展进程中,信用卡信息被盗、客户登录假银行等消息不断见诸报端,网络黑客正把目光盯在充满诱惑的网上银行上。本文从我国网上支付的现状出发,介绍了网上支付中客户端存在的安全隐患,提出了电子支付的安全防范措施,并对网上客户机支付安全隐患的评价及解决进行了归纳。     

内部资金转移价格在客户定价中的应用

本文从介绍银行内部资金转移定价系统入手,解释了银行的会计收益边际如何通过内部资金转移定价系统被分解为商业边际和财务边际两大部分,以及商业边际和财务边际的分离所引发出的客户定价策略。在此基础上,本文在一个简化了的银行分支机构中演示了如何通过内部资金转移价格来进行客户定价。     

集成的金融和风险管理架构（二）

一种理想的集成框架应该包括用于基本数据分析的标准软件．它易于吸收为银行带来竞争优势的第三方应用程序或内部系统。这样的框架可帮助银行集中数据管理、报告和公司治理．现有流程的标准化并集成运营，估值、会计核算和分析。可改进对各业务范围风险进行识别．评估和处理的策略．提高在计算银行客户和产品盈利能力方面的准确性。对于投资组合和风险管理．这种框架在信息集成层中的事件级别上整合了金融交易，确保数据的一致性和清晰度。集成金融和风险应用程序．可帮助银行在实际风险／回报的基础上管理其服务组合。集成的架构也为银行进行客户分段和分析提供了可以充分利用的重要信息。     

西尔银行发展的秘密

美国前总统比尔·克林顿和芝加哥市政公共公司的退休员工似乎不像是同一个银行的客户 ,但如果这个银行是西尔银行 ,那就不奇怪了。2 0世纪 6 0年代晚期 ,4个当过兵的社会活动家为了发展曾经一度繁荣的南海岸地区 ,在伊利诺伊州创办了西尔银行。它的社区发展模式建立在 2 0世纪