互聯網金融-cql-資料下載頁
2025-01-05 16:21本頁面
【正文】 將來會納入支付寶與微信支付等。 中國的 移動支付具有巨大的潛力 。技術創(chuàng)新也在不斷涌現，央行發(fā)布了 《 關于推動移動金融技術創(chuàng)新健康發(fā)展的指導意見 》 (下稱《 指導意見 》 )，提升移動金融安全可控能力，促進移動金融技術創(chuàng)新健康發(fā)展，切實發(fā)揮移動金融普惠民生的作用。 “銀行業(yè)、互聯網企業(yè)、移動商都在開展移動金融業(yè)務，但相同的業(yè)務做法各有特點、各有風險。因此業(yè)內有一個呼聲，希望央行牽頭做一個指導意見，制定一個業(yè)務流程標準，從而有利于業(yè)內分享經驗和風險控制。” 五、 風 險 控 制 關于推動移動金融技術創(chuàng)新健康發(fā)展的指導意見 《 指導意見 》 提出了推動移動金融技術創(chuàng)新健康發(fā)展的保障措施，指導商業(yè)銀行和銀行卡清算機構積極落實國家網絡安全和信息技術安全有關政策，優(yōu)先采用自主可控的產品及密碼算法，加強移動金融賬戶介質標準符合性管理，增強移動金融安全可控能力，有效保障移動金融應用流程的安全性 。指出要加快構建安全可信基礎環(huán)境，發(fā)揮檢測認證的質量保障作用，推動標準落地實施，切實 保障客戶資金和信息安全 。 五、 風 險 控 制 目前包含銀行業(yè)金融機構和銀聯，將來會納入支付寶與微信支付等。針對非金融機構的移動金融文件目前正在征求意見，不久也會推出。 遵循原則 《指導意見》明確了移動金融技術創(chuàng)新健康發(fā)展的方向性原則。 第一是遵循 安全可控 原則 。移動金融技術創(chuàng)新應以安全可信和風險可控為底線，遵循金融及密碼領域的相關技術標準，發(fā)揮檢測認證的質量保障作用，切實維護客戶資金和信息安全，保護金融消費者合法權益。 第二是秉承便民利民理念。 移動金融技術創(chuàng)新應以服務民生為出發(fā)點，采用安全可控技術有效擴大金融服務覆蓋范圍，特別是填補農村及偏遠地區(qū)金融服務空白。 五、 風 險 控 制 短信驗證碼作廢 采取手機等移動終端直接與后臺系統(tǒng)遠程交互的方式提供移動金融服務時，各商業(yè)銀行和銀行卡清算機構應使用可靠的多因素身份認證方式，并 采用手機安全單元 (SE)、智能密碼鑰匙 (Key)等基于安全芯片的電子設備作為必要的認證因素、以確保資金類、重要信息變更類、重要業(yè)務變更類等高風險交易的安全 。 《 指導意見 》 對一次性安全驗證碼提出了安全警示：使用一次性安全驗證碼 (如手機短信驗證碼 )作為多因素之一時，應切實防控因一次性安全碼獲取端與交易指令發(fā)起端為同一物理設備等隱患帶來的風險。 五、 風 險 控 制 一般的認證方式主要是用戶名密碼的單因素認證方式， 雙因素認證方式就是除了用戶名密碼認證，還采用如 Key、 PIN碼、數字證書等其他認證方式 。 《 指導意見 》 明確表示： “ 2023年 12月 31日前，各商業(yè)銀行和銀行卡清算機構提供的相關移動金融服務原則上應符合上述要求?！? 目前包括三星、華為等部分支持非接觸支付的智能手機已內嵌了 SE元件，電信運營商也在部分 SIM卡里增加了 SE元件；如果不具有 SE，也可以通過網銀 Key的形式。 Key類似 PC端網上銀行的 U盾，但由于手機沒有 USB接口，因此可以通過藍牙等方式。 五、 風 險 控 制 P2P平臺 五、 風 險 控 制 據不完全統(tǒng)計， 2023年至今有 637家 P2P平臺跑路或提現困難。 P2P平臺 五、 風 險 控 制 P2P平臺 五、 風 險 控 制 P2P平臺 五、 風 險 控 制 P2P平臺 五、 風 險 控 制 眾籌平臺 五、 風 險 控 制 眾籌平臺 五、 風 險 控 制 IPO暫停史 —— 98 —— 96 —— 128 —— 69 —— 101 —— 264 —— 191 —— 410 ~~~ 持續(xù) ing 超過 600家企業(yè)中止上市進程。 五、 風 險 控 制 金 融 安 全 ? 銀行悍匪 ? 支付鬼手 ? 暗黑攔截馬 ? 支付寶大盜 ? 隱身大盜 ? 劫銀刺客 ? 鍵盤黑手 五、 風 險 控 制 從消費者、投資者層面 金融安全評估 金融 安全 評估 業(yè)務安全 源代碼安全 數據存儲安全 數據傳輸安全 合規(guī)安全渠道檢測 安全增強測試 ?密碼保護機制 ?密碼策略測試 ?加密算法 ?重要 函數安全 ?是否保存手機號、密碼 ?敏感信息加密 ?加密是否容易破解 ?關鍵數據是否加密傳輸 ?是否可進行中間人攻擊 ?登錄次數 ?會話保護策略 ?是否允許動態(tài)調試 ?數據能否被別的應用訪問 ?調試信息是否泄露關鍵信息 ?是否進行合法性校驗 ?行業(yè)合規(guī) ?是否進行簽名驗證 ?鍵盤劫持測試 ?進程保護測試 ?組件安全測試 謝謝觀看 /歡迎下載 BY FAITH I MEAN A VISION OF GOOD ONE CHERISHES AND THE ENTHUSIASM THAT PUSHES ONE TO SEEK ITS FULFILLMENT REGARDLESS OF OBSTACLES. BY FAITH I BY FAIT
教學課件相關推薦
鄂ICP備17016276號-1