金融的經(jīng)典筆記(參考版)
2025-06-21 01:55本頁面
【正文】 ①基本業(yè)務(wù),如余額查詢,同一銀行內(nèi)部賬戶轉(zhuǎn)移②較為高級銀行業(yè)務(wù),如詳細(xì)賬戶明細(xì),交費,對第三方支付,收單業(yè)務(wù),銀行業(yè)務(wù)通知,個人融資理財,個人化網(wǎng)頁③利用因特網(wǎng)作為營銷渠道,如存款產(chǎn)品,大額存單,消費信貸④,保險,銀行信托產(chǎn)品,股票交易,互助基金. . ①,介紹銀行自身情況,發(fā)布的有關(guān)金融信息,能完成基本的交易類服務(wù),但是在賬務(wù)系統(tǒng),后臺處理,市場定位和管理機構(gòu)等方面還不具備獨立的形態(tài).②虛擬分支機構(gòu),提供互聯(lián)網(wǎng)服務(wù),為客戶提供賬戶查詢,資金轉(zhuǎn)帳,但在成長過程中已體現(xiàn)出網(wǎng)絡(luò)作為渠道的優(yōu)越性③獨立的虛擬銀行,直接建立在因特網(wǎng)上的網(wǎng)絡(luò)銀行,這是一種虛擬銀行的形式④,證券和保險所提供的金融產(chǎn)品和服務(wù)整合在網(wǎng)絡(luò)平臺上,網(wǎng)上金融門戶是多家金融機構(gòu)網(wǎng)上服務(wù)網(wǎng)上服務(wù)的結(jié)合,與各金融機構(gòu)的交易系統(tǒng)存在直接的物理連接,屬于真正的一站服務(wù). . ?、?也可能源于客戶的誤操作或系統(tǒng)設(shè)計,:⑴安全性風(fēng)險⑵系統(tǒng)設(shè)計,實施和維護方面的風(fēng)險⑶客戶誤操作風(fēng)險⑷銀行內(nèi)部組織與管理風(fēng)險②,這將難銀行造成戰(zhàn)略風(fēng)險③④,法規(guī),或者沒能完善地約定各方在法律上的權(quán)利和義務(wù)而造成的風(fēng)險. . 銀行應(yīng)該制定恰當(dāng)?shù)娘L(fēng)險管理程序,以評估,控制和監(jiān)控來自網(wǎng)上銀行新業(yè)務(wù)的任何形式的風(fēng)險,特別是與技術(shù)相關(guān)的風(fēng)險.①,是管理和監(jiān)控風(fēng)險的前提,它通常包括如下三個步驟:識別風(fēng)險,確定銀行的風(fēng)險承受能力,確定風(fēng)險暴露是否在銀行的承受能力之內(nèi).②:實施安全策略與安全措施,系統(tǒng)的評估與升級,采取措施來控制和管理外包括風(fēng)險,信息披露和客戶培訓(xùn),制定應(yīng)急計劃等③. . ,網(wǎng)上銀行中,CA中心,傳統(tǒng)業(yè)務(wù)處理系統(tǒng),其中包括與網(wǎng)上銀行系統(tǒng)的超鏈接,負(fù)責(zé)客戶申請受理,業(yè)務(wù)管理,報表處理,生成,發(fā)放和管理網(wǎng)上銀行系統(tǒng)所需要的證書,證書是網(wǎng)上身份證,網(wǎng)上銀行系統(tǒng)中交易實體,.?！ 】▽ǖ膬r值轉(zhuǎn)移包括身份認(rèn)證及讀寫功能,價值轉(zhuǎn)移通過VIP協(xié)議進行,其過程是:客戶到特約商戶買東西時,將卡片插入POS后商戶要認(rèn)證客戶,這一下3后商戶簽署支付要求送到客戶卡中,客戶再認(rèn)證商戶的憑證,如商戶憑證正確則客戶簽署支付要求送到客戶卡中,客戶再蠻不講理客戶的憑證,商戶現(xiàn)再一次驗證數(shù)字簽名后才能送回確認(rèn)信息商戶在其卡片中增加相應(yīng)的值,即付款方余額先減少,收款方余額后增加,系統(tǒng)中的諸終端如POS,ATM,Mondex電話等不需要安全模塊,這種卡對卡的轉(zhuǎn)移也導(dǎo)致了清算體制的革新,使參與單位建立營運系統(tǒng)的成本大大減少. . ?、俳档土私?jīng)營成本②不受時間和空間的約束③虛擬化的金額服務(wù)機構(gòu)④拓寬了業(yè)務(wù)范圍⑤使銀行的經(jīng)營觀念發(fā)生變化⑥提高了管理水平 . ?、俅筱y行的網(wǎng)上銀行發(fā)展戰(zhàn)略⑴收購已有的虛擬網(wǎng)上銀行⑵組建自己的網(wǎng)上銀行②社會銀行的網(wǎng)上銀行發(fā)展戰(zhàn)略③虛擬⑴全方位發(fā)展戰(zhàn)備⑵特色化發(fā)展戰(zhàn)略 . ?。?）資金清算，接收Ecash的賣方與Ecash發(fā)放銀行之間進行清算，Ecash銀行將買方商品的錢支付給賣方?！ 。?）存儲Ecash：使用專用的軟件從Ecash銀行取出一定數(shù)量的Ecash存在特定的設(shè)備上。同時以快字當(dāng)先,現(xiàn)在各商業(yè)銀行迫切要求快上應(yīng)用,如果發(fā)證時間滿足不了各商業(yè)銀行在時間上的需求,他們就要自行建立,需要加快建設(shè)中國金融CA.⑤標(biāo)準(zhǔn)和開放/金融CA頒發(fā)證書,要符合國際標(biāo)準(zhǔn),要具有通用性,能支持多家公司的支付網(wǎng)關(guān),商戶軟件及客戶電子錢包等應(yīng)用套件。應(yīng)用模式支持B2B及B2C,包括網(wǎng)上銀行及網(wǎng)上購物。 論述題 ①證書請求②生成密鑰對③生成證書請求格式④密鑰更新請求⑤安裝\存儲私用⑥安裝\存儲證書⑦私鑰的簽名和解密⑧向其他用戶傳送證書⑨證書撤銷要求 ?、倥鷾?zhǔn)證書請求②生成密鑰對③密鑰的備份④撤消證書⑤發(fā)布CRL⑥生成CA根證書⑦簽發(fā)證書⑧證書發(fā)放⑨交叉認(rèn)證 . ①易用性,這是對PKI最基本要求,PKI必須盡可能的向上層應(yīng)用屏蔽密碼服務(wù)實現(xiàn)細(xì)節(jié),向用戶屏蔽復(fù)雜的安全解決方案,使密碼服務(wù)對用戶而言簡單易用 ②可擴展性,第一,PKI系統(tǒng)在體系結(jié)構(gòu)上應(yīng)具有可伸縮性,以適應(yīng)擴大業(yè)務(wù)范圍和增加多種應(yīng)用的需要,特別是系統(tǒng)硬件和軟件應(yīng)采用模塊化的可擴展結(jié)構(gòu),所發(fā)行的證書應(yīng)能夠滿足不同的業(yè)務(wù)需求,使用于多種支付手段③互操作性,要保證PKI的互操作性,必須將PKI建立在標(biāo)準(zhǔn)之上,這些標(biāo)準(zhǔn)包括加密標(biāo)準(zhǔn),數(shù)字簽名標(biāo)準(zhǔn),HASH標(biāo)準(zhǔn),密鑰管理標(biāo)準(zhǔn),證書格式,目錄標(biāo)準(zhǔn),文件信封格式,安全會話格式,安全應(yīng)用程序接口規(guī)范等④支持多應(yīng)用多平臺,PKI應(yīng)該面向廣泛的網(wǎng)絡(luò)應(yīng)用,提供文件傳輸安全,文件存儲安全,電子郵件安全,電子表單安全,包括Windows,UNIX,MAC等. . ?、俳y(tǒng)一規(guī)劃,聯(lián)合共建/統(tǒng)一各商業(yè)銀行業(yè)務(wù)需求,統(tǒng)一規(guī)劃金融CA的服務(wù)功能,聯(lián)合共建,資源共享,統(tǒng)一構(gòu)建中國電子商務(wù)運作規(guī)范②試點先行,逐步擴展/金融CA在中國是首建,它的安全認(rèn)證功能要在小范圍內(nèi)取得試點成功,然后再逐步完善擴充功能和規(guī)模,分階段實施,逐步擴展,最終形成完整的中國金融認(rèn)證系統(tǒng).③技術(shù)先進,功能全面/先進的Entrust的NonSET CA系統(tǒng)及先進的IBM的SET CA系統(tǒng)。 。 ?。? ?、僦袊Ц断到y(tǒng)的直接參與者是國有商業(yè)銀行和人民銀行,所有直接參
公司管理相關(guān)推薦
鄂ICP備17016276號-1