互聯(lián)網(wǎng)金融培訓(xùn)課件-資料下載頁(yè)
2024-10-25 02:43本頁(yè)面
【正文】 客戶資金和信息安全。,五、 風(fēng) 險(xiǎn) 控 制,目前包含銀行業(yè)金融機(jī)構(gòu)和銀聯(lián)，將來(lái)會(huì)納入支付寶與微信支付等。針對(duì)非金融機(jī)構(gòu)的移動(dòng)金融文件目前正在征求意見，不久也會(huì)推出。 遵循原則 《指導(dǎo)意見》明確了移動(dòng)金融技術(shù)創(chuàng)新健康發(fā)展的方向性原則。 第一是遵循安全可控原則。移動(dòng)金融技術(shù)創(chuàng)新應(yīng)以安全可信和風(fēng)險(xiǎn)可控為底線，遵循金融及密碼領(lǐng)域的相關(guān)技術(shù)標(biāo)準(zhǔn)，發(fā)揮檢測(cè)認(rèn)證的質(zhì)量保障作用，切實(shí)維護(hù)客戶資金和信息安全，保護(hù)金融消費(fèi)者合法權(quán)益。 第二是秉承便民利民理念。移動(dòng)金融技術(shù)創(chuàng)新應(yīng)以服務(wù)民生為出發(fā)點(diǎn)，采用安全可控技術(shù)有效擴(kuò)大金融服務(wù)覆蓋范圍，特別是填補(bǔ)農(nóng)村及偏遠(yuǎn)地區(qū)金融服務(wù)空白。,五、 風(fēng) 險(xiǎn) 控 制,短信驗(yàn)證碼作廢 采取手機(jī)等移動(dòng)終端直接與后臺(tái)系統(tǒng)遠(yuǎn)程交互的方式提供移動(dòng)金融服務(wù)時(shí)，各商業(yè)銀行和銀行卡清算機(jī)構(gòu)應(yīng)使用可靠的多因素身份認(rèn)證方式，并采用手機(jī)安全單元(SE)、智能密碼鑰匙(Key)等基于安全芯片的電子設(shè)備作為必要的認(rèn)證因素、以確保資金類、重要信息變更類、重要業(yè)務(wù)變更類等高風(fēng)險(xiǎn)交易的安全。 《指導(dǎo)意見》對(duì)一次性安全驗(yàn)證碼提出了安全警示：使用一次性安全驗(yàn)證碼(如手機(jī)短信驗(yàn)證碼)作為多因素之一時(shí)，應(yīng)切實(shí)防控因一次性安全碼獲取端與交易指令發(fā)起端為同一物理設(shè)備等隱患帶來(lái)的風(fēng)險(xiǎn)。,五、 風(fēng) 險(xiǎn) 控 制,一般的認(rèn)證方式主要是用戶名密碼的單因素認(rèn)證方式，雙因素認(rèn)證方式就是除了用戶名密碼認(rèn)證，還采用如Key、PIN碼、數(shù)字證書等其他認(rèn)證方式。 《指導(dǎo)意見》明確表示：“ 2015年12月31日前，各商業(yè)銀行和銀行卡清算機(jī)構(gòu)提供的相關(guān)移動(dòng)金融服務(wù)原則上應(yīng)符合上述要求?！?目前包括三星、華為等部分支持非接觸支付的智能手機(jī)已內(nèi)嵌了SE元件，電信運(yùn)營(yíng)商也在部分SIM卡里增加了SE元件；如果不具有SE，也可以通過網(wǎng)銀Key的形式。Key類似PC端網(wǎng)上銀行的U盾，但由于手機(jī)沒有USB接口，因此可以通過藍(lán)牙等方式。,五、 風(fēng) 險(xiǎn) 控 制,P2P平臺(tái),五、 風(fēng) 險(xiǎn) 控 制,據(jù)不完全統(tǒng)計(jì)，2015年至今有637家P2P平臺(tái)跑路或提現(xiàn)困難。,P2P平臺(tái),五、 風(fēng) 險(xiǎn) 控 制,P2P平臺(tái),五、 風(fēng) 險(xiǎn) 控 制,P2P平臺(tái),五、 風(fēng) 險(xiǎn) 控 制,P2P平臺(tái),五、 風(fēng) 險(xiǎn) 控 制,眾籌平臺(tái),五、 風(fēng) 險(xiǎn) 控 制,眾籌平臺(tái),五、 風(fēng) 險(xiǎn) 控 制,超過600家企業(yè)中止上市進(jìn)程。,五、 風(fēng) 險(xiǎn) 控 制,金 融 安 全,五、 風(fēng) 險(xiǎn) 控 制,從消費(fèi)者、投資者層面,金融安全評(píng)估,密碼保護(hù)機(jī)制 密碼策略測(cè)試,加密算法 重要 函數(shù)安全,是否保存手機(jī)號(hào)、密碼 敏感信息加密 加密是否容易破解,關(guān)鍵數(shù)據(jù)是否加密傳輸 是否可進(jìn)行中間人攻擊,登錄次數(shù) 會(huì)話保護(hù)策略,是否允許動(dòng)態(tài)調(diào)試,數(shù)據(jù)能否被別的應(yīng)用訪問 調(diào)試信息是否泄露關(guān)鍵信息,是否進(jìn)行合法性校驗(yàn),行業(yè)合規(guī),是否進(jìn)行簽名驗(yàn)證 鍵盤劫持測(cè)試,進(jìn)程保護(hù)測(cè)試 組件安全測(cè)試,每一次的加油，每一次的努力都是為了下一次更好的自己。24.10.2124.10.21Monday, October 21, 2024 天生我材必有用，千金散盡還復(fù)來(lái)。22:19:2322:19:2322:1910/21/2024 10:19:23 PM 安全象只弓，不拉它就松，要想保安全，常把弓弦繃。24.10.2122:19:2322:19Oct2421Oct24 得道多助失道寡助，掌控人心方位上。22:19:2322:19:2322:19Monday, October 21, 2024 安全在于心細(xì)，事故出在麻痹。24.10.2124.10.2122:19:2322:19:23October 21, 2024 加強(qiáng)自身建設(shè)，增強(qiáng)個(gè)人的休養(yǎng)。2024年10月21日下午10時(shí)19分24.10.2124.10.21 擴(kuò)展市場(chǎng)，開發(fā)未來(lái)，實(shí)現(xiàn)現(xiàn)在。2024年10月21日星期一下午10時(shí)19分23秒22:19:2324.10.21 做專業(yè)的企業(yè)，做專業(yè)的事情，讓自己專業(yè)起來(lái)。2024年10月下午10時(shí)19分24.10.2122:19October 21, 2024 時(shí)間是人類發(fā)展的空間。2024年10月21日星期一10時(shí)19分23秒22:19:2321 October 2024 科學(xué)，你是國(guó)力的靈魂；同時(shí)又是社會(huì)發(fā)展的標(biāo)志。下午10時(shí)19分23秒下午10時(shí)19分22:19:2324.10.21 每天都是美好的一天，新的一天開啟。24.10.2124.10.2122:1922:19:2322:19:23Oct24 人生不是自發(fā)的自我發(fā)展，而是一長(zhǎng)串機(jī)緣。事件和決定，這些機(jī)緣、事件和決定在它們實(shí)現(xiàn)的當(dāng)時(shí)是取決于我們的意志的。2024年10月21日星期一10時(shí)19分23秒Monday, October 21, 2024 感情上的親密，發(fā)展友誼；錢財(cái)上的親密，破壞友誼。24.10.212024年10月21日星期一10時(shí)19分23秒24.10.21,謝謝大家！,
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1