《網(wǎng)上銀行風(fēng)險(xiǎn)防范》PPT課件.ppt

1、網(wǎng)上銀行風(fēng)險(xiǎn)防范,二零零九年三月,主 要 內(nèi) 容 一、網(wǎng)銀案件種類及特點(diǎn) 二、網(wǎng)銀案件發(fā)生原因分析 三、網(wǎng)上銀行的風(fēng)險(xiǎn)防范,一、網(wǎng)銀案件種類及特點(diǎn) 木馬病毒黑客類 假網(wǎng)站類 網(wǎng)銀信息泄漏類 利用網(wǎng)上支付或繳費(fèi)等功能盜取資金類,特點(diǎn)： 與證書(shū)相關(guān)的案件明顯增多 最顯著的一個(gè)特點(diǎn)是與證書(shū)相關(guān)的案件明顯增多，而這中間又尤其以利用木馬病毒黑客技術(shù)等盜取文件證書(shū)的案件發(fā)生得最為頻繁。 通過(guò)網(wǎng)上支付等功能盜取資金的案件增多,集團(tuán)式犯罪增多 網(wǎng)上銀行案件向集團(tuán)式、大額方向發(fā)展。這種集團(tuán)式作案組織嚴(yán)密，分工明確，盜取到的資金金額巨大，給社會(huì)造成了嚴(yán)重的不良影響，也為破獲案件增加了不少難度。,二、案件發(fā)生的原因

2、分析 電腦中未安裝殺毒軟件，或未對(duì)殺毒軟件經(jīng)常進(jìn)行升級(jí)； 雖然使用了證書(shū)，但使用的卻是文件證書(shū)，或者未能對(duì)證書(shū)進(jìn)行妥善保管；,二、案件發(fā)生的原因分析 登陸網(wǎng)銀時(shí)沒(méi)有仔細(xì)辨認(rèn)網(wǎng)站真?zhèn)危?沒(méi)有良好的保密意識(shí)，輕易將卡號(hào)、口令及其它信息透露給他人；或沒(méi)有主動(dòng)防范的意識(shí)，被他人偷窺個(gè)人資料；或沒(méi)能妥善保管與網(wǎng)上銀行相關(guān)的資料或證書(shū)載體,與數(shù)字證書(shū)相關(guān)的各環(huán)節(jié)出現(xiàn)紕漏 首先，在數(shù)字證書(shū)的申請(qǐng)過(guò)程中，用戶對(duì)于個(gè)人資料的保管不善使得他人有機(jī)可乘； 其次，他人可以冒充用戶身份開(kāi)辦數(shù)字證書(shū)，利用網(wǎng)銀盜取大額資金； 再次，用戶在使用環(huán)節(jié)中的大意也容易形成被他人攻擊的突破口，例如將證書(shū)的密碼輕易透露給他人，證書(shū)的存

3、儲(chǔ)介質(zhì)未能妥善保存，讓不熟悉的人接近存放證書(shū)的計(jì)算機(jī)等等.,三、網(wǎng)上銀行的風(fēng)險(xiǎn)防范,我行網(wǎng)上銀行采取了國(guó)際同業(yè)通用的安全措施：,1、企業(yè)網(wǎng)上銀行的安全措施,網(wǎng)上銀行操作員憑密碼和數(shù)字證書(shū)操作，實(shí)現(xiàn)一對(duì)一的,加密防護(hù)；,數(shù)字證書(shū)加密存放于智能硬件中，可以防止木馬病毒攻擊；,企業(yè)電腦到銀行網(wǎng)上銀行服務(wù)器間采用高強(qiáng)度,的加密，保證傳輸信息的安全性。,所有網(wǎng)上銀行操作都采用數(shù)字簽名，確保不可篡改性,和不可抵賴性。,根據(jù)用戶情況，可采用多級(jí)、多種授權(quán)模式，確保企,業(yè)財(cái)務(wù)信息和資金安全。,企業(yè)電腦到銀行網(wǎng)上銀行服務(wù)器間采用高強(qiáng)度,的加密，保證傳輸信息的安全性。,所有網(wǎng)上銀行操作都采用數(shù)字簽名，確保不可篡改

4、性,和不可抵賴性。,根據(jù)用戶情況，可采用多級(jí)、多種授權(quán)模式，確保企,業(yè)財(cái)務(wù)信息和資金安全。,根據(jù)轉(zhuǎn)帳金額、帳戶設(shè)定不同的授權(quán)模式；,可以支持錄入員與授權(quán)員嚴(yán)格分離，多級(jí)授權(quán)。,可設(shè)置配對(duì)帳號(hào)，限定企業(yè)帳戶轉(zhuǎn)帳對(duì)象。,企業(yè)可以根據(jù)交易類型，如根據(jù)查詢、轉(zhuǎn)帳，集團(tuán)、,企業(yè)等操作類型進(jìn)行操作員權(quán)限設(shè)置；,2、個(gè)人網(wǎng)上銀行的安全措施,附加碼校驗(yàn)，防止程序測(cè)試密碼攻擊；,卡卡轉(zhuǎn)帳須校驗(yàn)卡號(hào)、密碼、姓名、身份證號(hào)、,開(kāi)卡日期（或CVV2碼）；,密碼、姓名、身份證號(hào)、開(kāi)卡日期（或CVV2碼）等,任意要素累計(jì)輸錯(cuò)3次，都不能再進(jìn)行網(wǎng)銀交易，須,到柜面辦理解鎖手續(xù)。,3、使用網(wǎng)上銀行的注意事項(xiàng),企業(yè)網(wǎng)上銀行的注意事項(xiàng),客戶：應(yīng)保管好存放證書(shū)的IC卡、USB KEY及各種密碼,客戶經(jīng)理：做好客戶的培訓(xùn)工作,網(wǎng)銀中心：嚴(yán)格執(zhí)行各項(xiàng)規(guī)章制度、發(fā)現(xiàn)可疑交易立即,與客戶或總行聯(lián)系確認(rèn)。,個(gè)人網(wǎng)上銀行的注意事項(xiàng),保管好自己的卡號(hào)、密碼、身份證件號(hào)、開(kāi)卡日期等卡資料，,尤其注意不能隨手丟棄ATM和銀行柜面回單；,不要使用連續(xù)數(shù)字、生日等簡(jiǎn)單密碼，銀