互聯(lián)網(wǎng)金融培訓(xùn)課件-資料下載頁
2025-01-05 16:17本頁面
【正文】 將來會納入支付寶與微信支付等。 中國的 移動支付具有巨大的潛力 。技術(shù)創(chuàng)新也在不斷涌現(xiàn)，央行發(fā)布了 《 關(guān)于推動移動金融技術(shù)創(chuàng)新健康發(fā)展的指導(dǎo)意見 》 (下稱《 指導(dǎo)意見 》 )，提升移動金融安全可控能力，促進移動金融技術(shù)創(chuàng)新健康發(fā)展，切實發(fā)揮移動金融普惠民生的作用。 “銀行業(yè)、互聯(lián)網(wǎng)企業(yè)、移動商都在開展移動金融業(yè)務(wù)，但相同的業(yè)務(wù)做法各有特點、各有風(fēng)險。因此業(yè)內(nèi)有一個呼聲，希望央行牽頭做一個指導(dǎo)意見，制定一個業(yè)務(wù)流程標準，從而有利于業(yè)內(nèi)分享經(jīng)驗和風(fēng)險控制?！? 五、 風(fēng) 險 控 制 關(guān)于推動移動金融技術(shù)創(chuàng)新健康發(fā)展的指導(dǎo)意見 《 指導(dǎo)意見 》 提出了推動移動金融技術(shù)創(chuàng)新健康發(fā)展的保障措施，指導(dǎo)商業(yè)銀行和銀行卡清算機構(gòu)積極落實國家網(wǎng)絡(luò)安全和信息技術(shù)安全有關(guān)政策，優(yōu)先采用自主可控的產(chǎn)品及密碼算法，加強移動金融賬戶介質(zhì)標準符合性管理，增強移動金融安全可控能力，有效保障移動金融應(yīng)用流程的安全性 。指出要加快構(gòu)建安全可信基礎(chǔ)環(huán)境，發(fā)揮檢測認證的質(zhì)量保障作用，推動標準落地實施，切實 保障客戶資金和信息安全 。 五、 風(fēng) 險 控 制 目前包含銀行業(yè)金融機構(gòu)和銀聯(lián)，將來會納入支付寶與微信支付等。針對非金融機構(gòu)的移動金融文件目前正在征求意見，不久也會推出。 遵循原則 《指導(dǎo)意見》明確了移動金融技術(shù)創(chuàng)新健康發(fā)展的方向性原則。 第一是遵循 安全可控 原則 。移動金融技術(shù)創(chuàng)新應(yīng)以安全可信和風(fēng)險可控為底線，遵循金融及密碼領(lǐng)域的相關(guān)技術(shù)標準，發(fā)揮檢測認證的質(zhì)量保障作用，切實維護客戶資金和信息安全，保護金融消費者合法權(quán)益。 第二是秉承便民利民理念。 移動金融技術(shù)創(chuàng)新應(yīng)以服務(wù)民生為出發(fā)點，采用安全可控技術(shù)有效擴大金融服務(wù)覆蓋范圍，特別是填補農(nóng)村及偏遠地區(qū)金融服務(wù)空白。 五、 風(fēng) 險 控 制 短信驗證碼作廢 采取手機等移動終端直接與后臺系統(tǒng)遠程交互的方式提供移動金融服務(wù)時，各商業(yè)銀行和銀行卡清算機構(gòu)應(yīng)使用可靠的多因素身份認證方式，并 采用手機安全單元 (SE)、智能密碼鑰匙 (Key)等基于安全芯片的電子設(shè)備作為必要的認證因素、以確保資金類、重要信息變更類、重要業(yè)務(wù)變更類等高風(fēng)險交易的安全 。 《 指導(dǎo)意見 》 對一次性安全驗證碼提出了安全警示：使用一次性安全驗證碼 (如手機短信驗證碼 )作為多因素之一時，應(yīng)切實防控因一次性安全碼獲取端與交易指令發(fā)起端為同一物理設(shè)備等隱患帶來的風(fēng)險。 五、 風(fēng) 險 控 制 一般的認證方式主要是用戶名密碼的單因素認證方式， 雙因素認證方式就是除了用戶名密碼認證，還采用如 Key、 PIN碼、數(shù)字證書等其他認證方式 。 《 指導(dǎo)意見 》 明確表示： “ 2023年 12月 31日前，各商業(yè)銀行和銀行卡清算機構(gòu)提供的相關(guān)移動金融服務(wù)原則上應(yīng)符合上述要求?！? 目前包括三星、華為等部分支持非接觸支付的智能手機已內(nèi)嵌了 SE元件，電信運營商也在部分 SIM卡里增加了 SE元件；如果不具有 SE，也可以通過網(wǎng)銀 Key的形式。 Key類似 PC端網(wǎng)上銀行的 U盾，但由于手機沒有 USB接口，因此可以通過藍牙等方式。 五、 風(fēng) 險 控 制 P2P平臺 五、 風(fēng) 險 控 制 據(jù)不完全統(tǒng)計， 2023年至今有 637家 P2P平臺跑路或提現(xiàn)困難。 P2P平臺 五、 風(fēng) 險 控 制 P2P平臺 五、 風(fēng) 險 控 制 P2P平臺 五、 風(fēng) 險 控 制 P2P平臺 五、 風(fēng) 險 控 制 眾籌平臺 五、 風(fēng) 險 控 制 眾籌平臺 五、 風(fēng) 險 控 制 IPO暫停史 —— 98 —— 96 —— 128 —— 69 —— 101 —— 264 —— 191 —— 410 ~~~ 持續(xù) ing 超過 600家企業(yè)中止上市進程。 五、 風(fēng) 險 控 制 金 融 安 全 ? 銀行悍匪 ? 支付鬼手 ? 暗黑攔截馬 ? 支付寶大盜 ? 隱身大盜 ? 劫銀刺客 ? 鍵盤黑手 五、 風(fēng) 險 控 制 從消費者、投資者層面 金融安全評估 金融 安全 評估 業(yè)務(wù)安全 源代碼安全 數(shù)據(jù)存儲安全 數(shù)據(jù)傳輸安全 合規(guī)安全渠道檢測 安全增強測試 ?密碼保護機制 ?密碼策略測試 ?加密算法 ?重要 函數(shù)安全 ?是否保存手機號、密碼 ?敏感信息加密 ?加密是否容易破解 ?關(guān)鍵數(shù)據(jù)是否加密傳輸 ?是否可進行中間人攻擊 ?登錄次數(shù) ?會話保護策略 ?是否允許動態(tài)調(diào)試 ?數(shù)據(jù)能否被別的應(yīng)用訪問 ?調(diào)試信息是否泄露關(guān)鍵信息 ?是否進行合法性校驗 ?行業(yè)合規(guī) ?是否進行簽名驗證 ?鍵盤劫持測試 ?進程保護測試 ?組件安全測試 謝謝觀看 /歡迎下載 BY FAITH I MEAN A VISION OF GOOD ONE CHERISHES AND THE ENTHUSIASM THAT PUSHES ONE TO SEEK ITS FULFILLMENT REGARDLESS OF OBSTACLES. BY FAITH I BY FAIT
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1