魏金哥
?
互聯(lián)網(wǎng)支付信息安全管理對(duì)策探析
魏金哥
福富軟件,福建 福州 350003
隨著我國(guó)現(xiàn)代互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展,網(wǎng)上金融服務(wù)業(yè)也日益實(shí)現(xiàn)跨越性發(fā)展,其發(fā)展趨勢(shì)已經(jīng)趨向于電子商務(wù)化。因此,電子支付安全也逐漸成為電子商務(wù)發(fā)展的重要環(huán)節(jié)和關(guān)鍵部分?;诖耍饕治隽穗娮又Ц兜陌踩珕?wèn)題,并相應(yīng)地提出了解決電子支付安全問(wèn)題的有效措施,以便更好地促進(jìn)互聯(lián)網(wǎng)支付的穩(wěn)定發(fā)展,保障人們支付信息的安全。
互聯(lián)網(wǎng);支付信息;安全管理;對(duì)策
通常情況下,電子支付主要是指進(jìn)行電子商務(wù)交易的主體,其一般包括消費(fèi)者、廠商以及金融機(jī)構(gòu),他們通過(guò)網(wǎng)絡(luò)渠道使用安全電子支付來(lái)進(jìn)行貨幣支付或資金流轉(zhuǎn)。電子支付是電子商務(wù)發(fā)展程序中的重要環(huán)節(jié),電子支付的工作處在一個(gè)比較開(kāi)放的系統(tǒng)平臺(tái)環(huán)境中,主要使用一些最先進(jìn)的通信方法,比如:因特網(wǎng)借助發(fā)達(dá)的技術(shù)再通過(guò)數(shù)字流轉(zhuǎn)來(lái)實(shí)現(xiàn)信息傳輸,各類(lèi)支付方式均是使用數(shù)字化的方式來(lái)支付各種款項(xiàng)。由此可見(jiàn),電子支付具備快捷、高效的顯著特征。只要用戶(hù)有一臺(tái)上網(wǎng)的PC機(jī),即可不必出門(mén),還能夠在較短的時(shí)間內(nèi)很快完成一系列的支付過(guò)程。
1.1 缺乏較高的社會(huì)信用度,用戶(hù)沒(méi)有穩(wěn)定的電子支付安全信心
互聯(lián)網(wǎng)具備全面開(kāi)放的良好特征,由于網(wǎng)上交易使得雙方無(wú)法相互見(jiàn)面,很多消費(fèi)者經(jīng)??疾觳Ⅱ?yàn)證交易的真實(shí)性,提高了對(duì)社會(huì)的信用要求。目前,由于我國(guó)很多企業(yè)及客戶(hù)個(gè)人的基本資料較為零散,這就使得海關(guān)或其他的一些部門(mén)與銀行信息無(wú)法實(shí)現(xiàn)共享,而且銀行對(duì)客戶(hù)的資信狀況也沒(méi)法全面了解,這在一定程度上阻礙了電子商務(wù)支付系統(tǒng)的健康發(fā)展。針對(duì)網(wǎng)民在接下來(lái)的一年內(nèi)是否愿意使用網(wǎng)上支付的情況而言,將近有80.5 %的網(wǎng)民表明,在未來(lái)的一年內(nèi)將會(huì)開(kāi)始或繼續(xù)使用網(wǎng)上支付,而又大約5 %的網(wǎng)民則明確表示不會(huì)使用網(wǎng)上支付,也有14.5 %的網(wǎng)民呈現(xiàn)不知道的態(tài)度。關(guān)于是否要使用網(wǎng)上支付,還有必要去依據(jù)具體情況來(lái)進(jìn)行選擇和使用,在不接受使用網(wǎng)上支付的眾多網(wǎng)民當(dāng)中,有70 %以上的人主要是由于擔(dān)心交易和資金的安全[1]。
1.2 電子支付產(chǎn)業(yè)的市場(chǎng)秩序還不夠規(guī)范
近些年來(lái),隨著互聯(lián)網(wǎng)的快速發(fā)展,很多銀行都在不斷地發(fā)展自身的網(wǎng)上銀行業(yè)務(wù),因此,第三方支付企業(yè)均在為用戶(hù)創(chuàng)造各種不同的電子支付服務(wù),相比于之前,用戶(hù)擁有更多可選擇的支付手段和方式。但是,就目前整體產(chǎn)業(yè)環(huán)境的狀況來(lái)看,電子支付的龐大市場(chǎng)前景與之還存在很大的落差,導(dǎo)致了此類(lèi)產(chǎn)業(yè)出現(xiàn)方向不明的問(wèn)題。目前,國(guó)內(nèi)相關(guān)的法律法規(guī)沒(méi)有明確規(guī)定電子支付的權(quán)利與義務(wù),而且也沒(méi)有網(wǎng)絡(luò)消費(fèi)與服務(wù)權(quán)益的保護(hù)管理?xiàng)l例,尤其是在保護(hù)客戶(hù)隱私權(quán)方面,也缺乏較為豐富的經(jīng)驗(yàn)。另外,我國(guó)尚未建立與網(wǎng)絡(luò)銀行有關(guān)的信息跟蹤、信息報(bào)告交流制度,在使用網(wǎng)絡(luò)簽訂經(jīng)濟(jì)合同、提供金融服務(wù)、保護(hù)銀行等過(guò)程中還存在很多有待改進(jìn)的地方[2]。
2.1 建立較為嚴(yán)密的電子支付監(jiān)管體制
由于我國(guó)缺乏對(duì)電子支付有效的監(jiān)管,很多第三方電子支付企業(yè)在處理電子商務(wù)過(guò)程中進(jìn)行吸收存款等違法活動(dòng),建立安全高效的電子支付流程監(jiān)管體系,其不但可以給電子支付服務(wù)創(chuàng)建有效的管理機(jī)制,還可以保證電子支付信息的安全性。主要的方法如下所示:第一,嚴(yán)格電子商務(wù)的準(zhǔn)入機(jī)制的要求;第二,實(shí)施電子支付大額資金的監(jiān)測(cè);第三,成立反洗錢(qián)系統(tǒng);第四,嚴(yán)格加強(qiáng)對(duì)賬戶(hù)的管理。在現(xiàn)實(shí)生活中,從事獲利性經(jīng)營(yíng)需要營(yíng)業(yè)執(zhí)照,而現(xiàn)代的電子商務(wù)在這方面相對(duì)寬松,大部分中小型企業(yè)與個(gè)體商戶(hù)均無(wú)營(yíng)業(yè)執(zhí)照,這就使得消費(fèi)者很難確認(rèn)其真正的身份,無(wú)法對(duì)商品質(zhì)量產(chǎn)生信賴(lài)。因此,必須完善立法程序,嚴(yán)格電子支付提供商的準(zhǔn)入機(jī)制,保證支付管理信息的安全性[3]。
2.2 構(gòu)建全社會(huì)性的信用評(píng)估體制
一般來(lái)說(shuō),企業(yè)的信用是有效解決電子商務(wù)誠(chéng)信問(wèn)題的重要因素,然而,我國(guó)至今還沒(méi)建立起一個(gè)權(quán)威公正的信用體系。為了進(jìn)一步促進(jìn)電子商務(wù)良好發(fā)展,建立安全、高效的電子支付信用評(píng)估體系,主要從以下幾個(gè)方面來(lái)實(shí)施:第一,制定信用評(píng)估指標(biāo)體系;第二,構(gòu)建支付信用信息系統(tǒng);第三,落實(shí)賬戶(hù)實(shí)名制。努力建設(shè)為政府管理部門(mén)、金融機(jī)構(gòu)及社會(huì)公眾提供支付信息查詢(xún)服務(wù)的支付系統(tǒng),為了更好地落實(shí)賬戶(hù)實(shí)名制,可與公安部進(jìn)行合作,成立聯(lián)網(wǎng)系統(tǒng),以便核查公民身份的真實(shí)信息。
2.3 不斷完善網(wǎng)絡(luò)信息的安全技術(shù)
用戶(hù)可以借助網(wǎng)絡(luò)信息的安全技術(shù)來(lái)保證消費(fèi)者的網(wǎng)上支付安全,主要可以從以下方面來(lái)進(jìn)行: 第一,架設(shè)防火墻,其主要功能是增強(qiáng)網(wǎng)絡(luò)之間的訪問(wèn)和控制,預(yù)防外部網(wǎng)絡(luò)用戶(hù)通過(guò)違法方式進(jìn)入內(nèi)部網(wǎng)絡(luò);第二,數(shù)據(jù)加密技術(shù),這項(xiàng)技術(shù)能夠更好地滿足信息完整性的要求,是一項(xiàng)安全、有效的策略。其主要是利用特定的加密方法,把明文轉(zhuǎn)變成沒(méi)有實(shí)際意義的密文,防止非法用戶(hù)了解原始數(shù)據(jù),進(jìn)而保證數(shù)據(jù)的安全性;第三,數(shù)字簽名技術(shù),此項(xiàng)技術(shù)主要是借助發(fā)送者的私鑰來(lái)對(duì)摘要進(jìn)行加密,再與原文一起傳輸接收者,接收者只要使用發(fā)送者的秘鑰方能解密摘要。
綜上所述,隨著我國(guó)經(jīng)濟(jì)的迅猛發(fā)展,網(wǎng)絡(luò)技術(shù)業(yè)實(shí)現(xiàn)跨越性發(fā)展,越來(lái)越多的用戶(hù)使用網(wǎng)絡(luò)電子支付手段來(lái)完成生活中的各項(xiàng)消費(fèi),然而在使用支付手段中出現(xiàn)一些不足和缺陷,這在一定程度上阻礙了網(wǎng)絡(luò)電子的發(fā)展。因此,我國(guó)必須加大監(jiān)管力度,嚴(yán)格控制手段,以便保證電子交易的安全性,提高用戶(hù)的信賴(lài)度[4]。
[1]熊曉元.電子商務(wù)交易風(fēng)險(xiǎn)的不確定性分析[J].論文網(wǎng),2013,10(15):116-118.
[2]石磊.電子商務(wù)的網(wǎng)絡(luò)技術(shù)[M].北京:中國(guó)水利出版社,2015:236-239.
[3]劉培德.電子商務(wù)的安全要求及其保障措施[J].山東經(jīng)濟(jì),2015,1(23):160-162.
[4]郭曉燕.網(wǎng)上支付安全的保衛(wèi)戰(zhàn)[J].中國(guó)科技財(cái)富,2013,4(12):151-153.
Analysis on the Countermeasures of Internet Payment Information Security Management
Wei Jinge
Fu Fu software, Fujian Fuzhou 350003
With the rapid development of modern Internet technology in China, the online financial service industry is also increasingly leaping development, and its development trend has become e-commerce, therefore, electronic payment security has gradually become an important part and a key part of e-commerce development. . This paper mainly analyzes the security problem of electronic payment and puts forward some effective measures to solve the problem of electronic payment security so as to better promote the steady development of Internet payment and guarantee the security of payment information.
Internet; payment information; security management
F270.7;TP309
A
1009-6434(2016)10-0107-02