前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的電子銀行論文主題范文,僅供參考,歡迎閱讀并收藏。
知識庫技術主要應用于需求階段與開發階段的系統設計過程中,應急需求庫、歷史事件庫、應急場景庫等可為應急需求的制定提供參考,企業資產架構庫為系統設計提供健壯性好、容錯率高的可復用資源,信息系統關系視圖可查看信息系統之間的關聯關系而輔助接口設計。應急需求庫是為提高信息系統健壯性,減少投產后應急壓力,可通過制定非功能性需求企業標準進行標準化,包括適合性、性能效率、兼容性、易用性、可靠性、安全性、可維護性和可移植性等方面,規定信息系統應滿足的非功能性指標。非功能性企業標準按照層次關系可分為類、族、組件、元素以及元素選項等層級,通過不同類別的應用系統制定裁剪模板,運維經理依照系統類型選擇特定模板進行元素匹配,根據元素的必選、可選標準定制該項目的非功能需求概要,并選擇具體的元素選項,制定詳細的需求(如圖2所示)。
(二)變更管理技術
在IT全生命周期中的投產階段和運維階段,有效防控投產風險和人為操作風險,力爭實現變更管理流程化,從而設計并研制了變更管理系統、自動部署系統等信息化系統。變更管理系統具有變更申請、變更評審、評審會議、公有模塊等功能,同時還兼顧安全性、操作響應時間、并發數、交易高峰時段、存儲、易用性等非功能性需求(如圖4),將問題與需求跟蹤、分行實施的應用變更納入系統管理范疇,實現全行性的應用變更管理。系統需要對變更申請、變更評審過程實行日志化管理,對于申請、評審的修改細節與關鍵動作進行詳細記錄,對變更申請的來源進行重點審查,力求每個變更事出有因、有據可依。
(三)監測預警技術
集中監控管理平臺是監測預警技術的關鍵平臺,以提高生產運行的連續性和穩定性,實現快速響應、快速定位和快速處置,通過事件告警監控及性能數據監控,實現對被監控應用的關鍵進程、對外網絡通道、交易流量控制、系統運行狀態與參數、應用系統資源使用情況等的全面監控(如圖5所示)。集中監控管理平臺對監控系統的性能指標數據進行采集、分析、計算,當超出預設閥值或性能基線時產生告警,對選擇時間段內采集到的監控數據進行統計分析,形成歷史圖表或報表,繪制監控數據基線,方便運維人員參考。同時還將各被監控系統發生異常時產生的告警事件發送給集中監控管理平臺,由平臺進行告警展示及集中處理,根據告警的不同級別、不同內容和不同分類對告警的通知渠道、通知人員、閥值、告警規則等進行個性化定制和靈活配置。
(四)自動處置技術
以7×24小時類系統電子銀行系統為例,電子銀行自動應急處置系統要實現應急過程中的自動分析、自動處置和自動驗證功能,集成電子銀行各子系統應急處理機制,串聯從前臺頁面到后臺系統應急處理流程,主要包括各子系統狀態監控、預案匹配、資源管理、配置調整和閾值控制等功能。其中,狀態監控依托于電子渠道實時監控工具,實時監控網銀交易運行情況,一旦出現某個交易成功率低于設定的閾值,立即發出報警并通過短信方式將錯誤信息實時通知系統運維人員關注,處置功能實現自動回收重啟服務器站點、錯誤交易定位、流量閾值控制、路由配置調整等操作。
(五)小結
“金融e通道”——我們共享的空間,電子銀行業務已成為中國工商銀行在同行業中的優勢項目,也是我行大力推出的精品品牌。中國工商銀行電子銀行業務的重點產品有兩項:電話銀行和網上銀行。電子銀行的最大特點就是客戶能夠實現自助服務,即客戶不必每筆業務都要跑到銀行來辦理,可以隨時隨地通過電子銀行提供的產品和方式,自己來進行交易、查詢和控制,真正實現“足不出戶,自主理財”的現念。
電子銀行業務的發展是大勢所趨,它將逐步取代傳統銀行業務。2002年工商銀行的電子銀行業務發展非常迅速,全年實現交易額超過了8萬億元,業務量超過了6千萬筆。工商銀行威海市分行的電話銀行交易額超過了5億元,交易筆數為2.5萬筆,客戶數量超過了7千戶;網上銀行交易額達到10億元,交易筆數為4千筆,客戶數量接近400戶,目前威海市所有的財產和人壽保險公司、政府機關、財政機構、通信公司、移動公司、供電公司、百貨大樓、新華書店、中石油、中石化、海通證券、南方證券、三隆期貨、三角輪胎、威海船廠、客運公司、雙輪集團、華墾房地產、成山橡膠、好當家、黃海造船、華力電機、榮成玻璃廠和幾家較大的漁業公司、鈴蘭味精、億達公司、文登電機、三環雙連等等,一大批機構、集團、企業已經成為工商銀行企業網上銀行的客戶。
一、中國工商銀行的電子銀行業務對廣大客戶提供的好處
1、安全可靠:工商銀行電子銀行業務在網絡安全上采用了國際上最先進的防黑客技術,軟件使用了5級先進的加密校驗技術,企業在使用網上銀行辦理業務時能夠看得見的防范措施還有客戶軟件、讀卡器、客戶證書及其密碼,個人通過卡號及多級密碼登錄,還可自主申請e通卡進行網上購物。目前全國的廣大客戶通過工商銀行電子銀行結算的資金已經超過8萬億元,結算量已經超過6千萬筆,至今還沒有發生一筆資金丟失、帳務差錯的情況。從以上的情況看,客戶完全可以解除資金是否安全的憂慮。
2、方便實用:客戶自己可以隨時查詢帳戶的余額、今日明細和歷史明細等詳細信息,查看某筆款項是否到帳,還可打印出電子回單做為臨時入帳的憑證;即使是非銀行工作日或者是非銀行工作時間都可以進行帳務對帳和轉帳結算,也就是說工行網上銀行業務真正實現了24小時銀行服務。
3、結算快捷:無論是收款還是付款,無論是威海本地還是全國異地,只要對方在工行開戶,客戶都可以在瞬間完成結算工作,對方如果在其他行開戶,客戶在網上發出付款指令后,也將由銀行專人替您辦理,結算方便快捷。
4、強化管理:對于大客戶特別是集團客戶能夠通過企業網上銀行監控分支機構的帳戶,進行資金的雙向調撥或橫向調撥,提高了資金的使用效率,這是我行推出的優勢項目,目前只有工商銀行網上銀行能提供此項功能,全國的一些大集團、大客戶為了強化自身的財務管理,將其下屬所有企業全部移至工行開立網上銀行,有效地提高了資金的使用效率,盈利也大大增加。
5、降低費用:客戶開通電子銀行業務以后,不必每筆結算業務都要跑銀行,可以節省大量的人工、車輛等費用,還節省了支票等票據的費用;網上銀行自主理財的功能給客戶提供了很好的資金調度手段,減少一些不必要的財務損耗,客戶的財務費用也相應大大降低。
6、提高形象:客戶開通電子銀行還可以在自己的客戶群體當中樹立現代的、先進的形象,在e時代一展身手,為自身業務的開拓發展提供強有力的幫助。
二、電話銀行的功能
機構、團體、企業和個人撥打電話銀行“95588”服務熱線后,根據語音提示可以實現:
1、賬戶查詢:客戶可查詢在工商銀行開立的活期賬戶、牡丹信用卡、牡丹靈通卡等賬戶余額及未登折、當日、歷史明細。
2、轉賬服務:可以進行自己的注冊卡下所有賬戶之間的資金劃轉。
3、自助繳費:可自助查詢和繳納電話費、手機費等費用。
4、銀證轉賬:能實現銀行賬戶與證券保證金賬戶之間的資金劃轉。
5、銀證通:可直接使用銀行賬戶進行股票買賣業務。
6、基金業務:可以進行基金買賣和查詢。
7、外匯買賣:可使用個人外匯買賣專用存折帳戶進行外匯交易。
8、公共信息:可以查詢我行的各種信息,如存款利率、外匯牌價、基金凈值等。
9、業務申請:客戶在電話銀行中可以自助下掛帳戶。
10、賬戶掛失:客戶可通過此項業務辦理牡丹卡、存折等賬戶的緊急臨時掛失。
三、企業網上銀行的功能:
機構、團體、企業使用客戶安全軟件、讀卡器、客戶證書,輸入證書密碼后,進入網站可以實現:
1、帳戶查詢:可以查詢本企業在工行開立的所有帳戶的余額、歷史明細、當日明細,還可以把它們下載打印出來,帳戶的發生情況一目了然,外面來款是否進帳一查便知。
2、網上結算:企業自己可通過網上銀行把資金從其賬戶中轉出,實現與其他單位(在國內任何一家銀行開戶均可)之間的同城或異地資金結算。
3、集團理財:集團總公司可隨時查看各分公司賬戶的詳細信息,還可主動向分公司下撥或上收資金,實現資金的雙向調撥,達到監控各分公司資金運作情況、整個集團資金統一調度管理的目的。
4、貸款查詢:企業可對注冊的所有總公司和分公司的貸款賬戶進行貸款主賬戶查詢以及利隨本清貸款、貸款表內欠息、貸款表外欠息和貸款借據賬的查詢。
5、基金業務:客戶可在網上進行基金認購、申購以及基金基本信息查詢。
6、國債業務:客戶可利用網上銀行進行國債帳戶查詢,進行網上即時交易,對債券價格及債市信息也可查詢。
7、網上收費站:企業客戶可以通過我行網上銀行主動收取其授權企業用戶或個人用戶各類應繳費用的一項功能。
8、貴賓室服務:對有一定經營規模、效益良好、合作關系密切的企業客戶提供特別服務。可以為集團企業客戶管理本部及下屬分支機構帳戶提供方便,對設定的帳戶進行單筆余額超限提醒;可提供現金預約、收款預約、票據查詢預約、匯票申請等服務;可根據客戶設置的參數,每日按照客戶選擇的時間、收付帳號、額度選擇自動發起轉帳指令,可以實現代報銷、工資等業務。
四、個人網上銀行的功能
個人客戶輸入注冊卡號、登錄密碼后,進入網站可以實現:
1、賬務查詢:客戶可對自己的賬務信息,如卡/賬戶余額、歷史明細、網上購物明細進行查詢,并可下載明細。
2、賬戶轉賬:客戶可以實現自己的賬戶之間的資金互轉以及向同城(本地)他人的活期帳戶、牡丹信用卡、靈通卡、貸記卡等賬戶劃轉資金。
3、異地匯款:客戶可向國內其它任何地方的工商銀行開戶的單位和個人支付款項。
4、銀證轉賬:客戶可以實現自己的儲蓄存款賬戶與其在證券公司的資金賬戶相互劃轉資金,并可查詢自己在證券公司的資金賬戶余額。
5、基金業務:客戶(基金投資人)可以進行基金申購、認購、贖回等交易及查詢有關基金信息。
6、外匯買賣:客戶可根據我行提供的匯率信息進行即時和委托買賣外匯交易、撤單及查詢有關外匯交易信息等活動。
7、B2C在線支付:客戶在中國工商銀行的特約網站上購物時,可實時支付貨款并獲得銀行反饋的有關支付信息。
8、代繳學費:客戶可向與工商銀行簽訂協議的全國各個學校繳納學費、住宿費等費用。
9、牡丹卡辦卡/換卡申請:客戶可提交辦理或更換牡丹卡的申請,同時可在線獲得申請結果。
10、個人抵押貸款:個人客戶可提交抵押貸款申請并實時獲得申請貸款。
11、賬戶掛失:客戶的信用卡、靈通卡或貸記卡遺失或被偷竊時可在線對其進行本地掛失。
五、辦理中國工商銀行電子銀行的流程
1、開辦企業網上銀行的流程:要辦理企業網上銀行的機構、集團或企業須是優質客戶,在我行開立結算帳戶,仔細閱讀并遵守《中國工商銀行網上銀行章程》,填寫了《中國工商銀行企業網上銀行申請表》,與我行簽定了《中國工商銀行網上銀行企業客戶服務協議》,才能成為我行企業網上銀行注冊客戶。我們在接到客戶的注冊申請資料以后,先由注冊行錄入客戶的信息資料,注冊行領取客戶證書以后,再安裝客戶安全軟件,并進行企業網上銀行的調試和業務輔導。企業在網上銀行辦理業務時,首先要把財務人員自己的客戶證書插入讀卡器,然后使用客戶安全軟件輸入用戶密碼后才能到企業網上銀行進行操作。
2、開辦個人網上銀行的流程:個人客戶申請網上銀行有兩種方式,一種是通過網站進行自助注冊,步驟是登錄網站;點擊“個人網上銀行”;點擊“網上銀行自自助注冊”;閱讀并同意“網上自助注冊須知”后點擊“確定”;閱讀并同意“中國工商銀行網上自助注冊個人客戶服務協議書”后點擊“接受此協議”;進入“用戶注冊”頁面按提示輸入個人信息以后點擊“提交”;進入“用戶自助注冊確認”頁面,點擊“確認”后用戶自助注冊成功。自助注冊的個人客戶除不能使用個人網上銀行的對外轉賬、個人匯款和代繳學費功能外,其它功能均能正常使用。自助注冊客戶若要開通對外轉帳、個人匯款、代繳學費功能,可攜帶本人身份證件及注冊卡到我行任何一個網點辦理開通手續,當日即可開通使用我行個人網上銀行系統。另外一種是到我行任何一個網點辦理注冊手續。客戶須攜帶本人身份證件及注冊卡,簽署“中國工商銀行網上銀行個人客戶服務協議書”,填寫“中國工商銀行網上銀行個人客戶注冊申請表”,設置網上銀行密碼后,下一個銀行工作日可開通使用我行個人網上銀行系統。
3、開辦企業電話銀行的流程:企業財務人員到我行營業室填寫申請表、簽定協議書即可開通使用。
國際電子銀行業務游戲規則的權威制定機構棗巴塞爾銀行監管委員會電子銀行小組(EBG)于2000年10月了《銀行監管人面臨的電子銀行業務風險管理問題》的白皮書。本文試圖以此為參照物,探討、分析電子銀行業務的風險及其控制問題,以期對我國銀行發展電子銀行業務有所啟發。
一、風險分析
EBG將電子銀行的基本風險劃分為兩大類:一類是電子銀行發展帶來的新風險,另一類是電子銀行本身具有的傳統性銀行風險。
1、戰略和經營風險
戰略和經營風險是指經營決策錯誤、決策執行不當或對行業變化束手無策,對銀行的收益或資本形成現實和長遠的影響。戰略風險是銀行開展電子銀行業務時面臨的最重大的風險之一。戰略風險在屬性上更加普遍和寬泛。銀行董事會和執行管理層所采取的戰略決策都會對其他風險種類產生影響。如果銀行戰略的規劃和執行出現無效或不當,飛速的技術變革,激烈的同業競爭和該戰略的性質都會暴露出銀行的巨大風險。類似的,如果管理層采取一種過于謹慎的技術跟蹤戰略也將使銀行在一個飽和的市場或迅速鞏固的市場中沒有絲毫的立足之地。
2、運作風險
運作風險是一種系統技術風險。由于電子銀行對技術的高度依賴性,使運作風險成為最重大的風險之一。運作風險來源于以下六個方面:一是技術框架的合理性。如果電子銀行系統不能將多種業務系統進行適當的整合,那么銀行將由于交易處理發生的錯誤而暴露出重大的運作風險問題。二是系統安全性。開放的電子遞送渠道使銀行暴露在新的安全風險之下,形成了新的安全風險問題。三是數據完整性。數據完整性是系統安全的一個重要組成部分。如果銀行沒有建立一個有效的控制程序,數據在傳遞和接受過程中就可能發生遺失或轉換變形,造成數據不完整。四是系統的有效性。如果銀行沒有制定一個有效的運行持續性和事故應急計劃,系統的超負荷運行和損耗就可能影響銀行準確、可靠、一貫地提供適當配套的產品和服務,引起潛在的重大聲譽風險。五是內部控制和內部審計。如果銀行不具備充分到位的內部控制措施,并且這些控制措施不能得到獨立審計的話,那么銀行就不能有效防范來自內外部的欺詐行為。六是業務外包。很多銀行機構過于依賴少數幾個外包商,這種對少數外包商的集中依賴性可能會產生系統性影響。其次,很多技術外包商缺乏銀行環境中所要求的控制知識。再次,業務外包也可以引起與風險敞口相關的附加隱私權保護問題。
3、聲譽風險
聲譽風險是指負面的公眾觀點對銀行收益和資本所產生的現實和長遠的影響。阻礙電子銀行遞送渠道有效性的任何負面發展都可能影響銀行的聲譽。提供一個能夠支持電子銀行業的可依賴的網絡能力是至關重要的。如果因特網銀行業務運作不善;如果銀行不能在一個一致的基礎上提供可靠、準確而及時的電子銀行服務;如果銀行不能及時回復客戶通過E桵AIL的查詢,不能提供適當的信息披露或是侵犯了客戶的隱私權,銀行的聲譽都可能招致負面影響。銀行網址上的重大安全缺陷會削弱客戶或市場對銀行提供適當的管理因特網交易能力的信心。
4、法律風險
電子銀行業務產生的法律風險是另一個需要關注的風險問題。目前,各國政府對電子銀行和網上交易的法律法規多不清晰,有很多含糊之處,并且缺乏專門規范電子銀行的有關法律法規,各國現行的法律和規制框架又存在許多沖突。通過因特網與客戶發展關系的一國銀行可能并不熟悉另一些國家特定的銀行法律和客戶保護法律,由此增加了法律風險。
未經授權使用或濫用在因特網上收集到的數據是另一種潛在的法律風險來源。未得到授權的個人能夠對銀行和外包商擁有的客戶“數據倉庫”進行攻擊或滲透。譬如,黑客或其他人可能滲透到銀行或外包商的數據庫里去,或者建立他們自己的數據庫,使用客戶信息進行欺詐犯罪活動。得到授權的人員也可能蓄意地濫用數據,這些都會給銀行帶來法律風險。
5、信用風險
信用風險是指,由于債務人未能按照與銀行所簽合同條款或約定行事,而對銀行收益或資本造成的風險。銀行機構的信用風險可以受到電子銀行業務的多方面影響。因特網遞送渠道的使用可以使銀行特別是小銀行迅速擴展,而這會導致資產質量的提高,增加了內部控制風險。因特網的使用也擴展了銀行的地域范圍,超越了傳統的經營地區,這也增加了對當地市場動態和風險了解的難度,必須核實區域外借款人的擔保并完善擔保留置權。另外,因特網也使得銀行難于鑒別一個潛在客戶的身份和可信度。而客戶的身份和可信度是合理的信用決策的必要組成部分。
6、流動性風險
流動性風險是指銀行在其所作承諾到期時,不承擔難以接受的損失就無法履行這些承諾,從而對銀行收益或資本造成的風險。在因特網上,信息和謊言的流動速度之快可以對銀行的流動性風險產生影響。
7、市場風險
市場風險是指因金融市場需求變動而帶來的風險。近來網上證券發行和交易的發展對銀行市場風險產生的影響是錯綜復雜的。從市場觀點看,一方面網上證券交易量的增加會導致動蕩性增加,另一方面也導致了流動性的增加。從單個銀行的觀點看,如果銀行開展或擴大由網上銀行所帶來的存款經紀、貸款銷售或證券化業務,他們就可能增加市場風險。
8、外匯風險
當一筆貸款或貸款組合以外匯計價或以借入外匯作為資金來源,外匯風險就會產生。如果銀行接受了外國客戶的存款或開立了外幣賬戶,銀行就會面臨外匯風險。因特網使銀行有擴展業務地域范圍的機會,開展電子銀行業務帶來的外匯風險程度就會比開展傳統業務帶來的風險程度大得多。
二、風險控制
盡管與電子銀行相關的上述基本風險種類并不是新的,但這些風險產生的特定方式以及影響程度對于銀行管理層和監管人來說卻是全新的。與傳統銀行風險相比,電子銀行所承擔的風險將更加巨大。針對上述電子銀行風險,可考慮采取以下控制策略:
1、建立良好的公司治理結構
因為良好的公司治理機制是銀行做出正確戰略的平臺。銀行要取得因特網戰略和經營的成功,必須要有一個健全、有效的公司治理結構,龍其是需要一個健康的董事會。董事會如同銀行的大腦,大腦不健康,網上戰略和經營無從談起。而這一點恰恰是我國尤其是國有銀行所缺乏的。銀行應當具備一種嚴密的分析程序來識別、衡量、監督和控制電子銀行風險。對電子銀行風險的管理和控制包含“規劃實施衡量”等基本環節。在這些環節上,需要銀行組織中的不同角色去完成。首先,風險規劃由銀行董事會負責。董事會應當對會給銀行風險管理產生重大影響的有關電子銀行技術項目進行研究、批準和監督,并確定有關技術和產品是否同銀行戰略目標相一致,是否能滿足市場需求,是否能夠維持該行的競爭能力和贏利能力。其次,技術實施由經理層負責。這就要求經理層具備相關的技能以有效評估電子銀行技術和產品為銀行選擇合適的組合,并確保選定的技術安裝正確。再次,衡量和監控風險由監督系統負責。監督系統應該具備相關技能以有效識別、衡量、監督和控制涉及電子銀行的風險。董事會應當收到關于所用技術、所定風險及如何管理這些風險的定期報告。作為設計程序的一個部分,電子銀行系統中包含有效的質量保證和審計程序。由審計人員對電子銀行技術和產品進行獨立評估有助于董事會和高級管理層完成自己的責任。
2、設計和執行與電子銀行風險相適應的內部控制系統
電子銀行改變了傳統銀行的內部控制、崗位分工和明晰的審計軌跡,使銀行在經營和審計方面都極為缺乏專門的技術和技能。銀行機構必須具有充分到位的控制措施,由獨立的審計部門對內部控制系統作定期的測試和評估。電子銀行內部控制系統的目標應包含:技術規劃與戰略目標的一致性;數據的可用性;數據的完整性;對數據保密和對隱私的保護措施;管理信息系統的可靠性。
電子銀行內部控制系統的要素包括三方面:一是內部會計控制,用來保障以資金記錄的資產及其可靠性。二是運營控制,用來保障業務目標的實現。三是管理控制,用來保障運營效率的執行政策與程序。這三個要素體現在以下三個層次:一是預防性控制;二是偵測控制;三是糾正控制。
3、保障電子銀行系統安全的措施
EBG的調查表明,多數銀行都把安全風險看作是與電子銀行相關的一個主要風險。安全性始終是電子銀行系統中的一個重要問題,而要使電子銀行安全運作,還得使用技術的方法來解決因技術帶來的問題。保障電子銀行系統安全可采取防火墻、編碼技術、授權證明人等技術措施。
4、注重電子銀行系統的有效性和持續可用性
除了確保一個安全的開展電子銀行業務的內部網絡之外,制定有效的容量規劃也是確保電子銀行產品和服務持續有效性的關鍵所在。為了有效地進行競爭,避免由于系統損耗引起的潛在的重大聲譽風險,開展電子銀行服務的銀行必須準確、可靠、一貫地提供適當配套的產品和服務。這些因素表明,制定一個有效的運營持續性、防御及事故反應計劃是極其重要的。而且,委托外部開發系統的趨勢也使銀行有必要確保外部服務提供商的類似計劃必須到位,并定期檢測其有效性。超級秘書網
5、保持對技術外包進行評估和監控的能力
銀行要定期對其技術支持來源進行重新評估,以確定已有的方案是否繼續適合其業務發展,是否有足夠的彈性來滿足預期的將來需要。
6、聲譽和法律風險控制方面
為防止出現可能導致銀行聲譽受損的負面情況,銀行機構應當發展和監督電子銀行業務的運行標準。保護銀行聲譽的其他重要手段還有定期審查和測試經營持續性、抵御和事故反映計劃以及溝通戰略。
傳統個人金融業務使用的是紙質流通工具,與此相適應,傳統法律也是建立在對紙質流通工具進行調整的基礎之上的。而個人電子銀行業務使用的是以電磁信息為載體的流通工具,因此個人電子銀行業務的發展給傳統的法律原則、法律規則帶來了挑戰。
基于平等性、自愿性、互換性為基礎的,以特定主體的特定交易為前提的傳統民法,由于金融電子化的發展,已越來越不適應以集中交易、不特定主體為基礎的金融法發展的需要,傳統民法中的平等主體、契約自由原則正受到限制。在金融法領域,金融機構與其客戶之間(如銀行與客戶)的關系是不平等的,這種不平等不僅表現在主體間經濟實力的巨大差異上,而且由于銀行等金融機構擁有法律賦予的特許權即行業壟斷權,以致客戶不得不與金融機構打交道。同時,在傳統民法中,交易和交易主體都是特定的,因而大陸法系民法確立了契約自由原則,并且建立了一套完整的以要約、承諾為核心內容的合同法規則。而個人電子銀行業務中,各國金融監管機構為了防范和化解風險,進行了嚴格的監管和權力干預,這種嚴格監管和權力干預,都屬于對私法自治、契約自由的限制,從而產生了新的調控金融領域的法律規則。
許多個人電子銀行業務交易采用金融電子化數據交換(EDI),也就是無紙化的電子合同的方式進行,即在EDI電腦網絡上按事先約定的編碼進行,這與傳統法律中的書面和口頭合同有著顯著的不同。合同形式往往是作為民事法律行為能否產生預期法律后果的形式條件,但各國傳統的合同法中并未對這種電子化的合同形式作出明確規定。同時,基于因特網上的金融業務沒有地域限制,因特網為金融交易的全球化提供了交易平臺,形成金融虛擬市場全球一體化。在因特網上達成的金融電子化合同通常難以確定合同的簽定地和履行地,從而很難確定電子化合同的管轄權;而且即使確定了合同的管轄權而在選擇準據法時也會發生強烈的法律沖突,這就向因特網上金融交易適用一國國內法律的規則提出挑戰,從而迫切需要立法的全球化。同時,世界經濟一體化、全球化的趨勢也為金融立法的全球化、國際化、一體化提供了經濟基礎。
二、國外個人電子銀行業務的法律規制
個人電子銀行對法律帶來了空前的挑戰,法律只有改變自身才能適應新的形勢。同時也只有通過法律的規制,才能嚴格把好從事個人電子銀行業務的新金融機構的市場準入關,才能確保不致于產生法律真空,才能嚴厲打擊破壞個人電子銀行業務的犯罪分子,從而確保個人電子銀行業務的安全,保證個人電子銀行業務走上良性運行軌道。同時也只有通過制定全球一體化的法律,才能適應世界經濟一體化、金融市場全球化、網絡化的要求,確保各國金融市場的開放和金融機構的公平競爭,保護弱小的發展中國家金融業的成長。基于上述原因,各國及聯合國均對個人電子銀行業務立法十分重視且作出了積極不懈的努力。
在美國,個人電子銀行業務立法分為調整小額電子資金劃撥和大額電子資金劃撥的法律。調整小額電子資金劃撥的法律有:聯邦《電子資金劃撥法》(ElectronicFundTransferAct),聯邦儲備系統理事會頒布的D條例(FederalReserve`sRegulationD)、E條例(FederalReserve`sRegulationE)、Z條例(FederalReserve`sRegulationZ),《借貸誠實法》(TruthinLendingAct),各州關于電子資金劃撥的法律,聯邦及各州的關于設立分支機構的法律(branchinglaws)以及反托拉斯法等。調整大額電子資金貸記劃撥的法律主要是美國《統一商法典》的4A編。
在英國,調整個人電子銀行業務的法律框架是建立在19世紀中期的商業管理和調整紙面工具的支付系統的法律之上的。這些法律和管理包括1879年《銀行薄記證據法》(Bankers`BooksAct)、1957年《支票法》(ChequesAct)、1968年《民事證據法》(CivilEvidenceAct)、1974年《消費信貸法》(ConsumerCreditAct)、1977年《不公平合同條款法》(UnfairContractTermAct)、1982年《貨物和服務供應法》(TheSupplyofGoodsandServicesAct)等法律,以及1992年由民間團體共同公布、并于1994年修訂的《銀行業慣例守則》(CodeofBankingPractice)。《銀行業慣例守則》雖然不是法律,但實際上具有了法律效力。
1992年5月15日聯合國國際貿易法委員會第25屆會議通過了《聯合國國際貿易法委員會國際貸記劃撥示范法》(UNCITRALModelLawonInternationalCreditTransfers),供各國在進行電子資金劃撥立法時參考。此外,聯合國貿易法委員會還通過《電子貿易示范法》,WTOl32個締約國簽署了《電子商務宣言》等國際公約和慣例。超級秘書網
三、我國現行個人電子銀行業務面臨的立法滯后制約
摘 要 電子貨幣是金融電子化的產物,融儲蓄、信貸和非現金結算等多種功能為一體,在電子商務活動中占有極其重要的地位,并已成為了網絡銀行的主要交易形式。由于網絡銀行依托Internet的特點和網絡的不安全因素,電子貨幣在其交易過程中不可避免地存在風險,從網絡安全的角度對現存問題進行研究并提出對策,才能保證網絡銀行中電子貨幣的安全交易。
關鍵詞 電子貨幣 網絡銀行 網絡安全
從1998年招商銀行開通網絡銀行服務后,全國性的商業銀行紛紛開通了網絡銀行業務,網上支付和銀行卡支付已經成為目前我國電子支付的主流。2009年全國的支付總量約為1130萬億,其中300萬億元通過各商業銀行支付系統完成,127萬億元由銀聯銀行卡系統進行,電子貨幣將成為未來貨幣發展的主要趨勢,而網絡銀行也將成為今后電子貨幣交易的主要平臺。
一、 電子貨幣與網絡銀行的概念和特點
(一) 電子貨幣的概念
電子貨幣(Electronic Money)是以金融電子化網絡為基礎,以商用電子化機具和各類交易卡為媒介,以電子計算機技術和通信技術為手段,以電子數據(二進制數據)形式存儲在銀行的計算機系統中,并通過計算機網絡系統以電子信息傳遞形式實現流通和支付功能的貨幣。
目前,我國流行的電子貨幣主要有四種類型:
(1)儲值卡型電子貨幣
一般以磁卡或IC卡形式出現,其發行主體除了商業銀行之外,還有電信部門、IC企業、商業零售企業、政府機關和學校等。
(2)信用卡應用型電子貨幣
指商業銀行、信用卡公司等發行主體發行的貸記卡或準貸記卡,可在發行主體規定的信用額度內貸款消費,之后于規定時間還款。
(3)存款利用型電子貨幣
主要有借記卡、電子支票等,用于對銀行存款以電子化方式支取現金、轉帳結算、劃撥資金等。
(4)現金模擬型電子貨幣
一種是基于Internet網絡環境使用的、將代表貨幣價值的二進制數據保管在微機終端硬盤內的電子現金;一種是將貨幣價值保存在IC卡內并可脫離銀行支付系統流通的電子錢包。
(二) 電子貨幣的特點
電子貨幣可以在互聯網上或通過其他電子通信方式進行支付,沒有物理形態,為持有者的金融信用。現階段,電子貨幣與實體貨幣之間以1:1的比率兌換,具備價值尺度和流通手段的基本職能,還有價值保存、儲藏手段、支付手段、世界貨幣等職能。
具體而言,電子貨幣具有以下特點:
(1)依托電子計算機進行儲存、支付和流通
電子貨幣以二進制數據的形式存在,離不開電子計算機,電子貨幣的普及和計算機技術的發展,促進了網絡銀行的誕生。
(2)可廣泛應用于生產、交換、分配和消費領域
電子貨幣雖然不具有實物形態,但仍然具備貨幣的基本職能,能夠在社會生產的各個領域發揮支付和流通手段的職能。
(3)融儲蓄、信貸和非現金結算等多種功能為一體
貨幣電子化使多功能一體化得以實現,也使傳統銀行業務的辦理更加便捷。
(4)電子貨幣具有使用簡便、安全、迅速、可靠的特征
隨著網絡安全技術的提高,在大額支付領域,電子貨幣比傳統貨幣更加便捷和安全。
(5)以銀行卡(磁卡、智能卡)為媒體
電子貨幣的無形化使其必須以銀行卡等為載體,這也成為電子貨幣區別于傳統貨幣的一大特點。
(三) 網絡銀行的概念
網絡銀行又稱網上銀行、在線銀行,是指銀行利用Internet技術,通過Internet向客戶提供開戶、銷戶、查詢、對賬、行內轉賬、跨行轉賬、信貸、網上證券、投資理財等傳統服務項目,使客戶可以足不出戶就能夠安全便捷地管理活期和定期存款、支票、信用卡及個人投資等。
網絡銀行業務可以分為信息服務、中間服務和全面服務三種,目前,我國網絡銀行的服務種類已經涉及到了各個領域。雖然美國網絡銀行的業務量占銀行業務量的比例已接近50%,而我國尚不足1%,但隨著我國電子貨幣的普及和網絡的發展,網絡銀行的發展前景極為廣闊。
(四) 網絡銀行的特點
銀行是金融系統中的重要機構,而網絡銀行是金融電子化的產物,也是電子貨幣的主要交易場所,是傳統銀行與網絡信息技術相結合的結果,與傳統銀行相比,具有與眾不同的特點:
(1)電子化交易,無紙化經營
電子支票、電子匯票和電子收據代替紙質票據,電子現金、電子錢包、電子信用卡等電子貨幣代替紙幣,交易業務通過數據通信網絡進行,使無紙化交易在網絡銀行成為現實。
(2)便捷、高效的全方位服務
網上銀行是在Internet上的虛擬銀行柜臺,又被稱為“3A銀行”,能夠在任何時間(Anytime)、任何地點(Anywhere)、以任何方式(Anyway)為客戶提供金融服務,使用戶享受到不受時間、空間限制的全方位服務。
(3)降低成本,保證正常經營
現在零售交易上使用的現金,其成本大概是1.7%左右,而電子貨幣是0.6%左右。網絡銀行采用了虛擬現實信息處理技術,又可以在保證原有業務量不降低的前提下,減少營業點的數量,從而使銀行的經營成本大大減少。
(4)簡單易學,方便溝通
網絡的普及使網上交易簡單易學,而E-mail的通信方式也便于客戶與銀行之間以及銀行內部的溝通。
二、 網絡銀行的電子貨幣交易模式及問題
電子貨幣是近年來日益流行的新興貨幣形式,在網絡購物、投資理財等領域發揮了傳統貨幣不可比擬的重大作用。電子貨幣之所以能夠基本上取代紙幣在貨幣交易系統中流通,一方面由于信息時代對貨幣交易效率的要求,另一方面也由于電子貨幣便捷、易攜帶和安全等優點。
(一)現行的電子貨幣交易模式
網絡銀行作為電子貨幣的主要交易場所,其交易模式是網銀用戶和銀行機構普遍關心的問題。目前,我國網絡銀行普遍使用SSL加密技術標準,在技術層面上可以保證數據在傳輸過程中的安全問題。
雖然各商業銀行的安全認證工具不同,但總體而言,包括密碼、文件數字證書、動態口令卡、動態手機口令、移動口令牌和移動數字證書等認證介質。密碼是安全系數最低的認證工具,移動數字證書則是最安全的認證工具,其他認證工具的安全系數基本在80%以上,結合使用能保證基本的安全交易。
(二)網絡銀行的安全交易問題
CNNIC的調查結果顯示,不愿意開通網絡銀行的銀行客戶中,有76%是出于安全考慮;開通網絡銀行的網絡用戶中,有16%對網絡銀行表示不滿意;33%的網購用戶不愿意選擇網銀支付貨款。可見,網上銀行的安全性沒有因為其便捷性而被忽視,反而成為了阻礙網絡銀行發展的一大問題。
目前,網絡銀行存在的安全性問題主要包括以下幾個方面:
1.對實體的威脅和攻擊
各種自然災害、人為破壞以及媒體的失竊和丟失,即針對銀行等金融機構計算機及其外部設備和網絡的威脅和攻擊。
2.對銀行信息的威脅和攻擊
這包括信息泄漏和信息破壞。信息泄漏是指偶然或故意地獲得目標系統中的信息,尤其是敏感信息而造成泄漏事件;信息破壞是指由于偶然事故或人為破壞,使信息的正確性、完整性和可用性受到破壞。
3.計算機犯罪
計算機犯罪是指破壞或者盜竊計算機及其部件或者利用計算機進行貪污、盜竊、侵犯個人隱私等行為,相對于傳統犯罪而言,增長率高,損失更嚴重。
4.計算機病毒
犯罪分子通過計算機病毒入侵網銀用戶以非法獲取個人隱私等,嚴重危及網銀用戶的安全。
三、 網絡銀行的安全交易對策
網絡銀行的安全涉及到網絡平臺的各個方面,按照OSI的七層網絡模型,網絡安全也包括物理層、鏈路層、網絡層、操作系統、應用平臺和應用系統安全等多個方面。雖然OSI只提供了一種抽象模型,但該模型能夠提供五種安全服務:
(1) 鑒別
證明通訊雙方的身份與其申明的身份相一致,這是使用網銀的第一道防線。
(2) 訪問控制
對不同的信息和用戶設定不同的權限,保證只允許經授權的用戶訪問經授權的資源,這是對網銀用戶資料的安全保障。
(3) 數據機密性
保證通訊內容不被他人捕獲,不會泄露敏感的信息,這是對通訊過程的保護。
(4) 數據完整性
保證信息在傳輸過程中不會被他人篡改,也就是電子貨幣在交易過程中不會出現問題。
(5) 不可否認性
證明一條信息已經被發送和接受,發送方和接受方都有能力證明接收和發送的操作確實發生了,并且能夠確定對方的身份。
為了保證網絡銀行的安全性,必須在不同層次上采取不同的安全技術來保證系統的安全性能,目前被普遍采用的是網絡層安全協議中的安全套接字協議(SSL)和安全電子交易標準(SET)。SSL為客戶/服務器會話提供了服務器確認、客戶確認、完整性和機密性等一系列安全服務。
除此之外,網絡層安全技術還包括最廣泛使用的防火墻技術,設立多重防火墻,一方面可以分隔互聯網與交易服務器,防止互聯網用戶的非法入侵;另一方面可以分割交易服務器與銀行內部網,有效保護銀行內部網,同時防止內部網對交易服務器的入侵。
在應用層上,信息認證技術是確認交易雙方真實性和傳輸數據準確性的保證,網絡銀行已經采取了基于“RSA公鑰密碼體制”的加密機制、數字簽名機制和用戶登錄密碼等技術,尤其是中行為了防止詐騙推出的手機認證服務,更是為身份認證提供了重重保障。
在除網絡層和應用層的其他層次上,網絡安全技術也不可忽視,總而言之,網絡安全是多層次的,要真正應對網絡銀行電子交易過程中的安全威脅,就要制定多層次、多體系的安全體系,實行24小時實時安全監控,隨時進行系統漏洞掃描和實時入侵檢測。
四、 結論
雖然采用電子貨幣支付很便捷,但由于電子貨幣的交易在網絡中主要表現為數據的存儲和傳輸,任何一個環節出錯,都會影響數據的真實性和準確性,進而影響電子貨幣的安全交易。
從金融機構角度來說,電子貨幣自身的缺陷和交易過程的風險性不容忽視,尤其是其對金融系統安全的影響,需要金融監管部門的重視,更呼喚金融監管體系的完善。
從銀行角度來說,繼續擴大網絡銀行業務,發揮電子貨幣交易的巨大作用,但要注意從交易的每個環節采取嚴密的安全保護措施,使用高安全級的Web應用服務器,建議嚴密的安全控制體系,全程監控,多重認證。
從個人角度來說,要正確認識電子貨幣,運用辯證的觀點看待這一新型貨幣,既不能因為電子貨幣的便捷性而否定現金在交易中的作用,也不能因為電子貨幣的風險性而徹底抵制電子貨幣的交易。在享受便捷的同時,也要重視電子貨幣的安全問題,設置安全可靠的密碼,保護好其他認證工具,保證所有的交易都在安全可靠的網站進行,不隨意泄露個人信息。
參考文獻:
[1][美]瑪麗•J•克羅寧.互聯網上的銀行與金融.經濟科學出版社.2002.1.
[2]William Stallings著,白國強等譯.網絡安全基礎――應用與標準.清華大學出版社.2007.7.
關鍵詞:金融危機,信息技術,金融業
1.信息技術在金融業的主要作用的組成
信息技術在金融業的主要作用有客戶分析、成本分析、提升業務和完善內控機制四部分。首先是客戶分析,通過中間業務數據倉庫,能深入評價每個客戶帶來的中間業務價值,得以區分什么客戶是金融企業需要的中間業務高端客戶,通過管理系統分析客戶的需求傾向,分析客戶的潛在要求,在為客戶提供中間業務服務的同時,將用戶發展成為存款、貸款和購買多項金融產品的綜合客戶,通過客戶業務數據分析,找到高端客戶營銷的最佳渠道。然后是成本分析,能夠深入評價每筆、每項、每類中間業務的成本效益,通過中間業務數據倉庫的成本分析,完成中間業務各項業務定價模式的構建。各家金融企業都有各自中間業務收費標準及中間業務減免辦法,但在具體的執行操作中,缺少衡量業務的標準,如業務較為集中的公司占用了大量的柜面及人力資源,造成了低端客戶嚴重擠壓高端客戶的不良經營狀況,如何篩選業務,如何對成本過高的業務收取合理性的補償費用,成本核算本來就是金融企業急需進行而未能達到目標的弱項。諸如此類經營中許多實實在在需要定性、定量分析來解決的問題,目前都缺少信息數據支持,都迫切需要利用先進的金融信息技術來實現。再次是提升中間業務服務水平,發展高收益業務。利用金融信息技術,積極發展集團客戶現金管理、銀團貸款組織安排、收購兼并等政策允許并且市場需求很大的中間業務,提升整體的中間業務水平。積極借鑒國外的業務發展經驗和信息技術經驗,大力發展衍生金融工具。國內數量不多的金融衍生工具包括三類,賺取手續費的代客衍生、套期保值的金融衍生、盈利目的的自營業務,金融衍生業務規范的業務流程涉及到前臺交易,中臺風險管理,后臺結算和清算管理。科技論文。科技論文。最后是應用金融信息技術完成中間業務內控機制的建立。各項業務的操作、監督、授權、風險監測都通過信息系統控制,實現對高風險點的重點監測以及對風險量化、動態、連續的監控,通過信息技術規范中間業務的經營管理。
2.信息技術在金融業中的應用前景
金融業信息技術發展是涉及到金融公司各類資源整合,涉及到公司所有利用互聯網(包括Internet與Intranet)、無線技術、電話等信息技術手段進行電子化交易、電子化信息溝通、電子化管理的活動,貫穿公司經營管理的全過程。金融業信息技術是隨著互聯網技術興起逐漸成熟的,新的信息技術在金融公司內又一輪深層次的商務應用,是信息技術本身和基于信息技術所包含、所帶來的知識、技術、商業模式等在公司內的擴散和創新。拓展信息技術在于金融行業的各個領域的應用、利用信息技術發展金融企業的商業模式將是金融業未來發展的主要方向。
由于全球金融危機的出現,未來全球金融領域將面臨一場挑戰,在危機的同時要面對信息化和金融全球化的浪潮。為此,我國金融業應積極準備,精心策劃,利用互聯網進行金融產品的宣傳和銷售金融產品以及提供全方位的金融服務活動,并通過互聯網加強與國內外金融公司的業務往來和經驗交流。我們相信,全方面發展信息技術,有利于推動我國金融行業的長足發展,使之以全新的姿態積極參與國際金融市場的競爭。
3.信息技術在金融業中的主要作用
信息技術的應用大大降低了金融企業相關業務的經營成本,提高了經營效率。網上銀行的出現是信息技術帶來金融業創新的最直接成果之一。網上銀行通過使用信息技術,實現了交易無紙化、業務無紙化和辦公無紙化,所有以前銀行使用的票據和單據全面電子化;全面使用了網絡貨幣,不僅能給銀行節約使用現金的業務成本,而且可以減少資金的滯留和沉淀;金融企業利用計算機和數據通信網傳遞信息,利用電子數據交換進行結算,從而簡化了業務流程,提高了金融企業的經營效率。
信息技術為各金融機構間的合作提供了一個技術平臺。技術型的金融創新可以有效規避分業經營模式對商業銀行金融創新的限制。利用互聯網的交互性,金融企業只需要聘請少數專業人員就可以解決客戶購買保險、證劵、基金等金融產品時的各類疑問,從而順利實現分銷,從某種意義上這擴大了金融產品的市場并提高了業務的處理效率。
信息技術使得商業銀行經營實現電子化、自助化。信息技術使得銀行通過電腦和網絡,就能為客戶提供3A(Anytime、Anywhere、Anyway)服務。科技論文。網上銀行、手機銀行等豐富多彩的金融信息服務正在成為當今金融創新的重要內容,也是銀行業競爭的主要服務領域之一。相關商業銀行正積極開拓手機銀行業務,采取全系統全程端到端數據加密等方式確保其信息安全。使這類金融信息服務在保險、證券等非銀行金融機構也得到了更多應用。
4.小結
從文章敘述可以知道信息技術在金融領域的應用極其寬泛,因為金融領域本身就是一個十分寬泛的領域,主要包括了保險、證券和商業銀行業務等一系列的業務范疇。信息技術在金融領域的發展離不開市場的規律,只有獲得了市場的認可,得到了客戶的承認,信息技術才能更好的應用與金融領域.
參考文獻
[1] 楊有振.金融信息化的發展與戰略[J].金卡工程,2004,(9).
[2] 劉芳.對我國金融信息化的一些思考[J].中央財經大學學報,2003,(3).
[3] 謝為安.金融工程與金融自由化[J].上海綜合經濟,2000,(6).
[4] 肖晟.試論當代金融信息化[J].四川大學學報,2000,(1).
關鍵詞:股份制銀行,客戶營銷,營銷策略
隨著中國加入WTO和金融開放度的擴大,外資銀行不斷進入中國,他們憑著先進的管理經驗、敏銳的市場觸覺、靈活的營銷手段在我國各大城市開展金融業務,對我國股份制銀行形成巨大的挑戰,國內外銀行之間的競爭更加激烈。在激烈的競爭環境中,規模經營已不適合金融服務發展的需要,銀行業務交易量的規模不能代表所獲利潤的多少,數據統計顯示,中國銀行業60% 的利潤來自于10% 的顧客,高端、優質客戶市場是銀行利潤最重要的來源。可以肯定,競爭結果將是對客戶市場重新分割。因此,對21 世紀的銀行業來說,最重要的不是資產概念,而是客戶概念,誰可以掌握客戶,就可以掌握市場,掌握了財富的源泉。
一、我國股份制銀行客戶營銷的現狀
我國股份制銀行的營銷工作剛剛起步,盡管取得了一些成績,但同時面臨著諸多的問題。科技論文。目前,市場營銷已進入了我國股份制銀行的日常管理范疇,其管理效果表現為:
1.股份制銀行開始注重塑造自身形象,鮮明的CI標志,設置VIP室。
2.各家股份制銀行紛紛增設了分支機構,競爭市場份額。
3.電子銀行迅速發展,作為物理網點的補充, 成為與物理網點齊驅并進的重要營銷渠道。
4.業務種類多樣化,股份制銀行先后推出了提供個人理財服務等措施,對高端客戶實行特別服務。如中信實業銀行的“理財寶”,招商銀行的“金葵花”等業務形式滿足了客戶不斷發展的需求。
5.大力開展業務宣傳。將傳統手段和網絡、手機等新型媒介手段加以整合,頻頻發動全方位的宣傳攻勢。
二、我國股份制銀行客戶營銷的發展策略
1.實行差異化服務,牢牢抓住現有優質客戶。目前,銀行業普遍認同“二八定律”,意思就是說銀行80% 的利潤是來源于20%的客戶。而我國股份制銀行和外資銀行的差距之一就表現在如何尋找這20%的客戶,并為他們提供更好的服務上。國外銀行普遍投入了較大的人力、財力,模擬和預測客戶需求,分析客戶貢獻度、客戶忠誠度,并且大都建立了數據倉庫。因此,他們可以通過數據分析和處理,很容易地找出這20%的優質客戶。科技論文。
2.關注新興行業和新型企業,不斷挖掘新的優質客戶。在深化現有優質客戶的同時,我國股份制銀行還應該積極主動開發挖掘新的優質客戶。要深入研究行業、公司的發展趨勢,明確長期的合作群體和服務群體目標,對成長性較好的新興行業和新型企業,從一開始就與之建立良好的合作關系,通過各種金融手段把合作關系鞏固起來。隨著市場的變化,高科技企業。跨國公司和上市公司將成為我國股份制銀行未來的優質客戶群。從現狀來看,這三類客戶的成長性都非常好,在國民經濟中的地位和對GDP 的貢獻度越來越高。從發展趨勢看,隨著上海國際化程度的提高、企業直接融資的加快和高科技企業的迅猛發展,這三大類客戶都將有更快的發展。
三、滿足優質客戶金融需求,構建新型銀企關系
我國股份制銀行與客戶建立的合作關系中非市場因素比較多,這種關系的持久性較差,有可能經不起客觀經濟利益的考驗。構建新型的完全以經濟利益為紐帶的銀企關系,必須依賴于股份制銀行自身的業務品種和技術手段,依賴于股份制銀行對優質客戶需求的響應能力。與普通客戶比較,優質客戶在服務效率、服務品種、服務質量上都有更高的要求,有時還有利率、費率上的優惠要求。在服務上質量上,優質客戶的要求。往往要比一般企業高。除了要求銀行提供上門服務,流動銀行服務外,常常會提出相對股份制銀行目前科技支撐能力而言較為超前的金融需求,如大型優質公司客戶要求利用銀行的電子平臺隨時查詢下屬企業現金余額和流量等等,這就要求銀行加快電子化和網絡化建設的步伐,向客戶提供高質量的金融服務。科技論文。
四、改革銀行內部管理體制,適應優質客戶需求
爭取優質客戶市場不能簡單地從滿足外部需求來考慮,還要從銀行內部管理體制入手,建立起以優質客戶為中心的服務體系。
1.加強上下級行和部門之間的聯動,提高服務效率。
2.加強信息管理,及時捕捉企業和項目信息。
3.要對新興客戶研究制訂分類的信用評價體系、貸款政策和策略
4.完善客戶經理制和產品經理制。
5.建立合理有效的激勵約束機制。
因此,我們應當進一步深化人事制度改革、工資制度改革和福利制度改革;逐步建立起適應現代股份制銀行經營管理需求的激勵約束機制,充分調動一線人員的積極性,同時廣泛引進市場研發、營銷策劃、公共關系、廣告傳播等營銷專業人才,改變原來單一的人才結構。
總之,鞏固現有優質客戶、挖掘潛在優質客戶是股份制銀行工作的重中之重。我們對外要積極組織對優質客戶的營銷,滿足其金融需求,對內要改革組織機制、管理體制,從信息、產品開發和管理機制、上下級行聯動機制、客戶評價和信用等級評價體系、人力資源管理體制等諸多方面入手,建立起一套以滿足客戶需求為目標的營銷體系。
參考文獻
[1] 陳昌聲. 試論我國商業銀行的市場營銷[J] . 廣西金融研究,2004,(4)
[2] 任宣.現代商業銀行市場營銷策略[J]. 現代企業,2005,(8)
[3] 肖崎,莊鐵麗. 商業銀行市場營銷的國際比較及對策建議[J].商業研究,2004,(5)
關鍵詞:電子貨幣銀行金融
一、電子貨幣相關概念解析
20世紀以來,電子商務在世界范圍內悄然興起,作為其支付工具的電子貨幣也隨之產生和發展。電子貨幣的產生被稱為是繼中世紀法幣對鑄幣取代以來,貨幣形式發生的第二次標志性變革,并在電子商務活動中占有極其重要的地位,它的應用與發展不僅會影響到電子商務的進行,而且會影響到全球的金融體系。
(一)電子貨幣的定義
電子貨幣就是由消費者(及相對的特約商戶)占有的,存儲在一定電子裝置中,代表一定的貨幣價值的“儲值”或“預付價值”的產品。具體而言,這里所講的電子裝置通常包括兩種形態:以IC卡為媒質的智能卡和以計算機為基礎的電子貨幣載體。電子貨幣的貨幣價值以數字信息的方式存儲在電子裝置載體中,表現為各種各樣的儲值卡、智能卡,以及利用計算機網絡進行支付的貨幣形態。電子貨幣不是紙質的,也不像電子資金劃撥一樣涉及到銀行,這種新的貨幣形態可以離開銀行的中介作用,在交易過程中不用同存款發生密切聯系。就其現階段而言還只是一種新的支付形式,還要以現有存款為基礎。
(二)電子貨幣的特性
1、電子貨幣是以計算機技術手段為依托,通常以各類電子設備(如智能卡)及計算機存儲器為價值載體的貨幣
電子貨幣主要有卡類和計算機兩種載體。以卡類為載體的電子貨幣,卡中的芯片能夠根據事先存儲在里面的程序和外部銷售終端或其他設備(如電子錢包)的指令存儲和處理信息。借助特殊的設備和終端,卡中代表金錢的信息可以被識別,并且按照指令進行轉移。而以計算機為載體的電子貨幣進行交易時,需要借助個人計算機和互聯網,交易前要先下載或從發行人那里獲得專門的軟件,通過特殊的軟件和計算機的處理能力,實現電子貨幣數額的計算和轉移。這種強大的存儲和處理能力是傳統的提款卡所不具備的。提款卡主要是通過輸入密碼同中央數據庫相聯系,通過中央數據庫增減相應的金額,卡本身不存在代表電子貨幣信息的增減。
2、電子貨幣是一種信息貨幣
電子貨幣說到底不過是觀念化的貨幣信息,它實際上是由一組含有用戶的身份、密碼、金額、使用范圍等內容的數據構成的特殊信息,因此也可以稱其為數字貨幣。人們使用電子貨幣交易時,實際上交換的是相關信息,這些信息傳輸到開設這種業務的商家后,交易雙方進行結算,要比現實銀行系統的方式更省錢、更方便、更快捷。
3、電子貨幣價值傳送的無紙化
電子貨幣是現實貨幣價值尺度和支付手段職能的虛擬化,是一種沒有貨幣實體的貨幣。電子貨幣是在電子化技術高度發達的基礎上出現的一種無形貨幣。一般來說,電子貨幣的價值通過銷售終端從消費者手里傳送到貨物銷售商家手中,商家再回贖其手里的貨幣。商家將其手里持有的電子貨幣傳送給電子貨幣發行人從其手里回贖貨幣,或者傳送給銀行,銀行在其賬戶上借記相應金額,銀行再通過清算機構同發行人進行結算。整個過程是無紙化的。所謂無紙化是與票據、信用卡相比較而言。而且,電子貨幣可以在各個持有者之間直接轉移貨幣價值,不需要第三方如銀行的介入,這也是電子貨幣同傳統的提款卡和轉賬卡的本質區別。電子貨幣在這一點上,很類似于真正貨幣的功能。
4、電子貨幣是可以進行支付的準通貨
電子貨幣能否被稱為通貨,關鍵在于電子貨幣能否獨立地執行通貨職能。就目前而言,電子貨幣可以起到支付和結算的作用,但電子貨幣只是蘊涵著可能執行貨幣職能的準貨幣。首先,電子貨幣缺少貨幣價格標準,因而無法單獨衡量和表現商品的價值和價格,也無法具有價值保存手段而只有依附于現實貨幣價值尺度職能和價值儲藏職能;其次,由于電子貨幣是以一定電子設備為載體—智能卡和計算機,其流通和使用必須具備一定的技術設施條件及軟件的支持。因此,尚不能真正執行流通手段的職能;最后,盡管目前電子貨幣最基本的職能是執行支付手段,但是現有的各種電子貨幣中的大多數,并不能用于個人之間的直接支付,而且向特約商戶支付時,商戶一方還要從發行電子貨幣的銀行或信用卡公司收取實體貨幣后,才算完成了對款項的回收,電子貨幣不能完全獨立執行支付手段的職能。可見現階段的電子貨幣是以既有通貨為基礎的新的貨幣形態或是支付方式。
二、電子貨幣對傳統銀行業的挑戰
伴隨著社會的信息化、網絡化,銀行的主要功能由依賴于存、貸款數量的資金中介功能,向為顧客提供電子清算服務和信息服務功能的重心傾斜。在這一變化中,傳統銀行業面臨的主要問題有三:一是電子貨幣的發行主體、信用創造等在法律上如何定位;二是如何保證電子貨幣的安全性,以及如何規避電子清算系統風險;三是銀行傳統的經營管理模式如何向信息化經營轉變,與金融電子化趨勢相適應。
(一)電子貨幣的發行主體
目前國際間對電子貨幣的發行主體這一金融監管的對象的認識尚存在較大分歧。歐洲大陸各國認同這樣的觀點,即電子貨幣的發行應該包含在金融機構的業務中,其發行主體應該屬于金融監管的對象之一。1998年,歐盟委員會在歐盟理事會提交的指令草案中規定,發行電子貨幣的機構與傳統意義上的“信用機構”享有同樣的市場準入權利和相同的競爭條件。這體現在:第一即使電子貨幣發行機構無意從事傳統信用機構所提供的全部金融服務,它依舊有權在整個歐盟成員國范圍內自由從事經營活動;第二電子貨幣發行機構只接受設立地成員國一國的管理和監督,這也使其在經營條件上與傳統的信用機構完全相同。在美國和英國,占主導性的觀點則是,若對電子貨幣的發行主體進行嚴格的監管和限制,會損害民間機構的技術開發和創造精神,把電子貨幣的發行限定于金融機構還為時過早,因為一些證券公司、特殊貸款公司、非銀行支付供應商、信用機構也能提供電子貨幣服務。如果將電子貨幣的發行主體限定于中央銀行,則存在著尖銳的矛盾和沖突。因為貨幣是中央銀行獨有的利益,它來自貨幣發行權,即能使市場參與者將其負債作為貨幣的權利,該利益反映在對生息資產通過以發行貨幣的方式進行無息或者低息融資的回報上。如果法定貨幣被私人電子貨幣所取代,這部分中央政府收入來源就會喪失或者減少。如果由中央銀行以某種形式發行電子貨幣,不僅可以向消費者提供無風險的電子支付產品,還可以換回貨幣收益的損失。但這樣做的代價很大,因為政府的介入會沖淡市場活力的發揮,抑制私營領域的發展,阻礙進一步的金融創新,而且高風險的新興商務可能會浪費納稅人的錢財。從目前來看,各國只允許銀行發行電子貨幣,從而有利于對其監管。
(二)銀行的結算職能
隨著小額結算方法的多樣化,以及開放式網絡結算服務使用者隊伍的不斷擴大,結算業務作為銀行固有業務的地位受到越來越大的威脅,結算業務的提供者已超出銀行范圍。例如電信、交通、旅游等行業發行的名目繁多的、儲值性質的磁卡或IC卡,實際上已成為新形式的“結算帳戶”。例如儲值卡的發行公司,在銷售卡時,即與購買者之間產生了借貸關系,這筆資金是在儲值卡使用時逐步清算的。這種資金清算,與銀行存款用作結算的作用相似。而且,如果這些行業能用更低的價格,通過電話、因特網,提供更貼近顧客需求的服務,那么在結算業務領域,銀行將可能被其他行業奪去更多的機會。
另外,以往企業間交易的買賣雙方,其資金授受都是通過銀行中介進行的,銀行可以從中收入一定比例的手續費。但是,隨著金融EDI的應用,促進了貨款的相互抵沖及企業間的差額結算,這對企業無疑有效地削減了手續費支出。同時,隨著企業EDI應用的發展,這種結算方法必將在企業集團內部普及。其結果是,雙方的交易信息不必通過銀行即可相互交換,貨款的抵沖也不必經過銀行即可進行,銀行不僅喪失了手續費的收入,而且無法掌握企業的資金流向。這對銀行的結算職能及資金監督職能又是一個挑戰。
(三)結算網絡的國際競爭
電子貨幣、電子結算發展的結果,將為使用者跨越國境利用由外國經營者提供的結算服務創造了更多機會。特別是由于因特網的發展而形成了世界范圍的通信網絡,以電子貨幣進行的結算服務,已出現無國籍化的動向,國內金融機構與外國機構之間將處于直接競爭的環境。如何增強結算網絡的國籍競爭力,已成為各國銀行必須考慮的重要問題。同時,為了保護使用者利益,1997年5月,10國財政部長、中央銀行總裁會議(G10)下設的電子貨幣作業部的報告書中指出:關于跨越國境的電子貨幣及電子結算的使用,在法律、行政、司法等方面的管轄權問題是復雜的,并且某些方面可能是不明確的,即使是對國內的使用者,其保護措施和監督體制也不盡完善。因此,由外國主體發行的電子貨幣和提供的結算服務,目前應限定其范圍。
三、電子貨幣對商業銀行經營的沖擊及應對策略
我國已由中國人民銀行為牽頭單位,配合國家各主要商業銀行及金融機構聯合建設中國金融數據通信網和全國銀行卡信息交換中心,充分利用金融系統電子化基礎設施,加強中央銀行的支付清算職能,加快資金周轉速度,以逐步確立和完善我國支付清算體制,加快實現全國范圍內銀行卡跨行、異地支付業務授權及清算信息自動交換。目前,我國金融卡發卡量超過10300萬張,全國金融卡信息交換中心和清算中心已建立,金融衛星網擁有646個衛星站,覆蓋了全國所有地級以上城市和700多個縣,全國電子聯行平均每天往來5萬多筆,轉匯金額平均每天達800——1000億元,大大提高了轉匯效率,縮短了資金在途時間,平均每天為企業減少利息開支500萬元。金融卡的發行,使得消費群體、商業領域和銀行之間形成了互相支持、簡易方便、安全可靠、促進發展的緊密關系,非金融卡發卡量突破1億張,廣泛地應用于交通、水電、煤氣、醫療衛生、安全保衛等方面。
(一)電子貨幣對商業銀行經營的沖擊
1、對銀行生存和經營的挑戰
電子貨幣的普遍使用,使得網絡銀行的出現成為必然。就目前而言,網絡銀行有兩類:一種是完全依賴于互聯網發展起來的網絡銀行,另一類是指傳統銀行運用公共互聯網,把網上銀行業務作為銀行零售業務柜臺的延伸,達到24小時不間斷服務的目的,并節省銀行的經營成本的模式,完全意義上的網絡銀行即第一類網絡銀行。根據美國BoozAllen和Hamilton公司1996年4月公布的調查報告,網絡銀行經營成本僅相當于經營收入的15%——20%,而傳統銀行的經營成本占到了收入的60%,開辦一個互聯網銀行所需的成本只有100萬美元,還可用電子郵件等技術提供一種全新的真正的雙向交流方式,而建立一個傳統銀行分支機構需要150萬——200萬美元,外加每年的附加經營費用35萬——50萬美元。從這些數據不難看出,網絡銀行業務成本優勢顯著,對傳統銀行的經營已構成威脅。
2、對客戶市場占有率的沖擊
電子貨幣是通過電子網絡發行并可在全球范圍內流通的貨幣,這就使一國中央銀行壟斷貨幣發行的權力被打破,于是世界上那些擁有先進技術和大量資本的機構和個人(如軟件公司、電信業者、中介業者等)像商業銀行一樣都將發行和經營電子貨幣作為其主要業務。這種狀況給商業銀行進行信用創造的基礎帶來了嚴重沖擊。如果其他公司發行了代表自己品牌的電子貨幣,那么這些公司就可能越過銀行單獨向客戶提供金融服務,其中包括向客戶提供電子貨幣。電信、交通、旅游等行業發行的名目繁多的、儲值性質的磁卡或IC卡,實際上已成為新形式的“結算賬戶”。例如儲值卡的發行公司在銷售卡時即與購買者之間產生了借貸關系,這筆資金是在儲值卡使用時逐步清算的。這種資金清算與銀行存款結算的作用相似,而且如果這些行業能用更低的價格,通過電話、因特網提供更貼近顧客需求的服務,那么在結算業務領域銀行將可能被其他行業奪去更多的機會。
3、對銀行經營方式的沖擊
傳統銀行的銷售渠道是分行及其廣泛分布的營業網點,獲取規模經濟的途徑是不斷追加投資和多設網點,發展的基礎是資金利差。隨著電子貨幣的出現,其經營方式將受到極大的沖擊。一方面電子貨幣的使用多依賴于計算機網絡系統,這就使僅有廣泛分布的營業網點而沒有便利的計算機服務網絡的銀行經營寸步難行;另一方面電子貨幣的多樣性會無形中削弱銀行信貸的規模,也將使得銀行賴以發展的基礎發生動搖。因此一些金融界有識之士指出,商業銀行如果近幾年內拿不出可行的電子貨幣,那么其他電子貨幣發行單位將搶占更大的市場。這無疑對傳統的商業銀行經營方式產生了巨大的沖擊。
(二)我國商業銀行應對電子貨幣的策略
電子貨幣產品的開發對銀行業務發展的推動作用是顯而易見的。目前,隨著我國加入世貿組織步伐的加快,各家商業銀行的競爭生存意識迅速加強,利用金融業務及工具創新來擴大市場份額的工作力度日益加大,各家商業銀行都已意識到了電子貨幣市場所蘊藏的巨大商機,哪家銀行在該領域領先一步,其就將獲得巨大的發展空間。
1、加快金卡工程建設速度,開發以金卡為核心的表外業務品種
1993年國務院聽取電子部關于實施電子貨幣工程(金卡工程)的總體方案,并于1994年成立了國家金卡工程協調領導小組。標志著我國金卡工程的開始。我國金卡工程的應用目標是先從銀行卡(信用卡、智能卡)起步,建立現代化的實用電子貨幣系統,具體而言就是建立和完善銀行卡授權、結算、發卡、流通、服務體系,最終減少現金流通量,以電子貨幣(信用卡、智能卡)替代現金流通,與國際金融支付體系接軌。實施“金卡工程”發卡銀行之間可以實現資源共享、通存通兌,可以實現銀行電子化、網絡化。
“金卡工程”最初的重點在于推廣信用卡和其他銀行卡的應用。這是由于我國網絡環境相對歐美而言比較差,且我國的支付工具也相對比較落后,現金交易占了交易總金額的很大部分,支票和信用卡的使用仍處在起步階段。因此,確定先發展銀行卡為支付工具,再在此基礎上發展智能卡。智能卡是銀行卡發展的比較高級的形式尤其是智能IC卡。目前在我國12個金卡工程試點城市銀行卡信息交換系統全面投入運行。1999年初,各商業銀行卡發卡量達1億多張,銀行IC卡300多萬張。我國IC卡產業起步雖晚,但發展迅速。IC卡在我國的生產、應用發展更是迅猛。目前已在金融、商貿、交通、電信、醫療、衛生、社會保障、旅游人口管理以及公共事業收費管理等領域得到廣泛應用,并取得初步成效。2002年我國IC卡發卡金融機構達55家,發卡量達3.8億張。可以受理銀行卡的飯店、商店、賓館等特約商戶約13萬家,各金融機構裝備的自動柜員機總計5萬臺,銷售點終端機34萬臺,全國受理銀行卡的電子化業務網點13萬個,截止2002年交易總額為84532億元。其增長速度大大超過世界平均增長的水平。我國金融電子化系統建設己經具有一定的規模,實施了電子貨幣(銀行卡)工程。
目前我國商業銀行信用卡業務種類較多,使用范圍局限性較大,使用成本較高,尚不方便快捷。因此我國四大國有獨資銀行應加快信用卡合作開發步伐,將現在的四大信用卡合為一卡,增強信用卡的服務功能。一方面方便客戶使用,另一方面可以使商業銀行降低成本,提高競爭能力。同時為商業銀行表外業務創新提供合作的條件。四大國有獨資銀行可率先統一表外業務創新的標準,開發以信用卡業務為核心的各種新型服務工具,隨著金卡工程的實施推動我國電子貨幣的使用,同時加速電子貨幣創新步伐,用以抗擊網絡銀行對其業務的可能沖擊。
2、積極開發新工具,進行業務創新
一方面商業銀行要積極擴展原來的銀行業務如在柜臺之外辦理存款取款,開設個人理財賬戶如消費賬戶、投資賬戶、外匯交易賬戶等,以辦理及個人消費信貸、教育投資信貸、投資組合工具等業務,積極與各大型商場、超市等電子貨幣使用頻繁的單位聯系,在以上單位設立POS機等,將銀行、單位、政府、個人連接起來,形成一個以商業銀行為核心的龐大的服務網絡,以降低風險,增加收益,抵御電子貨幣帶來的商業銀行收益減少的危險;另一方面商業銀行要積極進行網上銀行業務的創新。隨著以IP網絡技術為主導的信息革命的深化,傳統銀行以存款、貸款和轉帳結算為主的資金信用中介將逐漸弱化,因為新的在線電子支付的手段不斷更新將不斷削弱銀行在結算方面降低貨幣流通和商品流通過程交易費用的比較優勢,從而網上業務的重點將日益向為公司和個人提供理財咨詢和金融增值服務方面轉移,Internet網、電子商務和電子貨幣使傳統銀行在分支機構和結算體系方面的優勢蕩然無存。借助Internet網,總分行制商業銀行能夠在網上實時、快捷地提供個性化、互動性極強的金融服務,結算支付將逐漸成為廉價的、甚至在將來是免費的無償金融服務,因為這是網上銀行爭奪客戶和網上金融市場份額所內生的競爭機制的必然結果,網上銀行將日益向網上證券交易、網上保險、網上拍賣和其他網上投資業務方面發展,網上銀行在這些領域提供高附加值的金融信息增值服務,隨著網上銀行電子貨幣資金的相對充裕,網上投資理財技能將成為稀缺的信息資本,銀行業與證券業將日益走向融合,關于投資咨詢和理財的信息資本的運營效益將日益成為決定網上銀行成敗的關鍵。
3、建立以客戶為導向的主要營銷方式
電子貨幣的應運而生使商業銀行之間和其他金融企業、非金融企業對電子貨幣的流通總規模有重要的影響,從而商業銀行的職能必須進行重大轉型,商業銀行之間將為爭奪網上電子貨幣支付、結算上的市場份額而進行激烈的競爭,為此商業銀行必須不斷地提高在線電子貨幣支付和結算的服務質量,甚至會導致這幾項業務走向完全的免費,商業銀行和其他在線金融服務企業爭奪網上金融信息流的控制權更加激烈。網上商業銀行爭奪網上金融信息流的控制權在本質上就是爭奪網上客戶群,就是爭奪網上金融市場份額。網上銀行收回經營成本所依賴的經營收入和資本收人,將主要依賴網上廣告收人、投資理財咨詢服務收人和馳名品牌、商業銀行的馳名網站門戶的數字化品牌在股票市場增值。商業銀行要根據客戶的不同要求進行金融創新,提供與其需要相適應的電子貨幣類的金融服務。同時采用一定的激勵手段,如為強化消費者信心,商業銀行可以考慮對在使用電子貨幣中遭受損失的客戶給予一定的賠償。商業銀行要真正建立起以客戶為導向的營銷模式,使客戶不管何時何地都可以享受銀行提供的更安全、更便捷的服務,爭取占有更多的顧客群。
4、建立完善的電子貨幣支付系統
安全性一直是電子貨幣使用過程中最為關注的問題,就總體形勢來看,為保證Internet下信用卡支付的安全性,VISA、Mastercard、Microsoft、Netscape和GTE等專門簽訂了Internet信用卡支付的安全電子交易協議,以期建立更加安全的Internet信用卡支付系統。目前正在運行的無條件匿名電子支付系統和可記錄的匿名電子現金支付系統能在相當程度上保證電子貨幣支付的安全性。但是由于網絡安全技術的局限,目前人們對銀行電子貨幣安全性的擔憂并未減輕,任何經營電子銀行業務和電子貨幣業務的機構都希望他們的帳戶管理和風險管理系統能受到嚴格的控制,能夠防止虛假電子貨幣在系統上進行交易。但事實上,由于計算機技術的發展,多條信息途徑的使用,系統的安全性越來越難以得到保證。計算機黑客可以在任何地方通過網絡進入電子銀行系統。安全性風險的防范越來越重要。對于電子貨幣業務,如果安全系統被破壞,則可能導致欺騙業務發生。而對于其他形式的電子銀行業務,未經授權的闖入既可為銀行帶來直接損失,也可以產生其他問題。例如電腦黑客通過網絡闖入電子銀行業務系統,尋找使用客戶的機密材料,使客戶利益受損。而缺乏對系統的嚴密控制,外部的第三者闖入系統設置病毒,會給銀行帶來更大的損失。電子銀行及電子貨幣既可能遭受外來者入侵,更容易受到內部職員的破壞。某些心術不正的職員可通過在暗中獲得的數據進入客戶的帳戶竊取資金,而另外一些職員不經意的錯誤也可能對銀行計算機系統的運行產生危害。這就要求商業銀行繼續努力,建立真正完善和安全的電子貨幣支付系統,促進電子貨幣業務的發展。
參考文獻:
(著作)金光華、田昊箭、王蓓、刑林明:《電子貨幣》,立信會計出版社2001年版,第13-85頁。
(著作)唐應茂:《電子貨幣與法律》,法律出版社2001年版,第69-83頁。
(著作)趙立平:《電子商務概論》,復旦大學出版社2000年版,第126-167頁。
(著作)陳進:《電子商務金融與安全》,清華大學出版社2000年版,第25-46頁。
(著作)姚立新:《電子商務下的金融創新與運作》,中國時政經濟出版社2000年版,第93-99頁。
(論文)陳穎:《電子貨幣發展對中央銀行貨幣政策影響的思考》,《廣東經濟》2006年第7期,第72頁。
(論文)孔立平:《電子貨幣對中央銀行的影響與對策》,《商場現代化》2004年第13期,第56-58頁。
(論文)陳湛勻、李文斌:《我國網絡銀行與電子貨幣發展研究》,《新金融》2000年第8期,第34-39頁。
(論文)黃誠:《電子貨幣對紙幣的取代與網絡經濟條件下商業銀行職能的轉變》,《中國金融學院學報》
論文摘要:隨著商業銀行網上業務的不斷發展,電子商務安全風險管理策略成為理論與實踐中必須重視的課題。剖析現階段電子商務安全網風險策略的薄弱點,發展商業銀行電子商務安全風險管理策略,應借鑒成熟的傳統金融風險度量中的一些方法改變電子商務安全管理對資產進行粗略的優先級別排序,用系統管理思想構建商業銀行電子商務安全管理框架,并將商務安全風險納入風險管理范疇。
商業銀行從事金融業務面臨著市場風險、信用風險、以及操作風險等,而電子商務的出現則加劇了上述各類風險發生的可能性以及風險發生之后的破壞程度。2004年以來,我國面臨的網絡仿冒威脅正在逐漸加大,仿冒對象主要是金融網站和電子商務網站。2005年上半年共收到網絡安全事件報告65679件,超過2004年全年案件數,商業銀行電子商務安全風險管理策略已成為理論與實踐中必須重視的課題。
一、信息安全管理的歷史演進與現階段的特點
信息安全管理的策略大體遵循事件驅動(技術和管理脫節)-逐漸標準化(技術和管理逐漸結合)——安全風險管理(引入了風險分析)的發展路徑。
(一)以事件驅動的初級階段時期
19世紀70年代安全主要是指物理設備和環境的安全,人與計算機之間的交互主要局限在大型計算機上的啞終端,安全問題只涉及能訪問終端的少數人。安全管理策略處于初級階段,由事件驅動,沒有形成規范的管理流程。在此階段的前期,只重視技術手段。后期開始重視管理手段,但是技術和管理之間脫節。許多組織對信息安全制定了相應的規章和制度,但組織的信息安全管理基本上還處在一種靜態、局部、少數人負責、突擊式、事后糾正式的管理方式。
(二)標準化時期
企業開始將安全問題作為整體考慮,形成一套較為完整的安全管理策略,其中包括了安全管理的技術手段和管理制度(或稱運作管理)。幾乎所有從事電子商務的企業都擁有自己的安全策略,內容也包括了技術手段、安全管理制度、人員安全教育等等,基本上形成體系,技術和管理手段綜合統一,但是安全風險分析還存在不足之處。
(三)安全風險管理策略時期
隨著電子商務安全管理發展到一個比較高的層次,安全管理策略也演進到安全風險管理階段。主要特點如下:
1.安全風險管理成為主流趨勢;在安全管理策略的演進過程中,技術和管理手段綜合統一、又融入了風險管理的分析、防范策略,從而安全管理進入了安全風險管理時期。西方商業銀行已對安全風險管理形成共識。如安氏公司(is—One),認為信息安全問題最終將歸結為風險管理問題,風險管理方法是建立良性的安全技術和管理體系的依據和基礎。
2.安全風險管理的國際標準和各國的規范逐漸形成并趨于完善。國際上關于安全風險管理的標準有巴塞爾銀行監管委員會的《電子銀行業務風險管理原則》、英國標準協會制訂的BS7799等。各國也日益重視安全風險管理,制定了許多規范。例如美國貨幣監理署(OCC)的《電子銀行最終規則》、香港金融管理局的《電子銀行服務的安全風險管理》等。中國銀行業監督管理委員也于2006年頒布了《電子銀行業務管理辦法》,對國內企業的電子商務安全風險管理給出了指導意見。
3.利用外部專業化機構對金融機構的安全性評估已成為大部分國家的選擇。電子銀行面臨的安全和技術風險,在相當程度上取決于采用的信息技術的先進程度,系統的設計開發水平,以及相關設施設備及其供應商的選擇等;銀行依靠傳統的風險管理機制已很難識別、監測、控制和管理相關風險。同樣,監管機構也難以完全依靠自身的力量對電子銀行的安全性進行準確評價和監控。因此,大部分國家都采用了依靠外部專業化機構定期對電子銀行安全性進行評估的辦法,加強對電子銀行安全性和技術風險的管理和監管。
4.在許多國家信息系統審計(Is Audit)作為一種信息技術服務被廣泛提供,許多知名的咨詢公司都提供類似的信息審計服務。業界的IT風險分析師也成為一種職業,專門從事電子商務的安全風險工作,從經濟學的角度出發分析風險,充分衡量保持安全的代價和收益之間的關系,尋求用最小的代價實現最大的效用,在風險分析中也形成一套較為成熟的模式。
二、我國商業銀行電子商務安全風險管理策略的薄弱點
(一)系統管理思想缺乏
目前的電子商務安全風險管理策略,在全局上缺乏系統論理論的指導,在實際操作中受到多種多樣的安全攻擊時會不可避免地出現安全漏洞,無法形成一張全面有序的安全網絡。
實踐中被采用的安全風險管理策略,以及作為指導意見的規則規范,如《信息安全管理實務準則》(IS017799)、《信息技術安全性評估準則》(GB/T18336.1)、巴塞爾銀行監管委員會的《電子銀行業務風險管理原則》,盡管提出了比較全面的安全風險管理方案,層次上也比較清晰,但是還不足以作為一個風險防范系統。實踐中,電子商務組織是一個復雜的系統組織,電子商務的安全風險管理體系和過程也是個復雜的系統。系統論、控制論的思想在電子商務安全風險管理中是不可或缺的。
(二)風險分析的模型與方法不成熟,定量分析不足
電子商務模式自身的發展歷史也不過20幾年,在風險分析的定量技術上并不成熟;如BS7799中推薦的電子商務安全風險管理中實施風險評估時,往往將威脅發生的可能性定性劃分為幾個級別,將威脅所造成的影響也定性劃分為1~5級,實質上是將一些按照概率發生的事件定義為不連續的幾個級別,在操作上易行,但造成了度量的不精確。在進行監控和審計之后,也存在無法量化、對比的問題。
(三)忽視與原有的傳統風險管理策略的結合
本質上,電子商務的安全風險無非是新興的商業模式對傳統的風險的改變,以及產生的在傳統風險控制領域暫時無法明晰的新風險;現有管理策略只從信息技術的角度、或者從偏重技術的角度看待問題,站在金融領域本身來分析研究較少。這種狀況導致了對電子商務安全風險管理的研究無法立足于一個比較高的層次;忽略了風險的整體性,只進行偏信息和技術的研究,導致了現有的電子商務安全風險管理策略與金融機構原有的傳統業務風險管理策略存在差距。對于商業銀行而言,傳統金融業務的風險控制與電子商務的技術風險控制,兩個方面存在脫節,同樣屬于商業銀行的風險,存在著不同的管理策略,導致多頭管理、資源浪費、機構之間的扯皮,乃至缺位管理。
(四)風險管理策略無法依賴外部的信息安全管理行業
在發達國家,信息系統審計(Is Audit)作為一種信息技術服務被廣泛提供,許多知名的咨詢公司都提供類似的信息審計服務。IT風險分析師也成為一種職業,專門從事電子商務的安全風險工作。商業銀行采用依靠外部專業化機構定期對電子銀行的安全性進行評估的辦法,提高對電子銀行安全性和技術風險的管理和監管。而國內初步建立了國家信息安全組織保障體系,制定和引進了一批重要的信息安全管理標準、法律法規,風險評估工作得到了一定重視,但與發達國家成熟完善的外部信息安全管理行業仍有很大差距。
(五)風險管理策略中商業銀行的內部風險控制能力薄弱
我國商業銀行目前均建立起統一的風險管理部門;但風險控制部門的職能、權限與花旗銀行等體制較為先進的銀行相比仍然存在較大差距,風險控制實質上仍然分散在各個子部門;風險的評估、防范與控制實質上完全依靠商業銀行的電子交易部門;風險管理部門、內審稽核部門實質上無法控制電子商務安全風險。例如,風險管理部門接受了電子交易部的風險控制報告,表面上履行的內控審核的流程,但審核作用有限,無法完成電子商務安全風險管理中的監控與審計環節。
三、商業銀行的電子商務安全風險管理策略的改進建議
(一)基于系統的思想構建商業銀行電子商務安全風險管理策略框架
利用系統理論作為總體的指導思想,將電子商務安全風險管理策略本身當作一個開放的自適應系統。將商業銀行電子商務安全風險管理中的各個環節組成循環上升的系統。
在商業銀行電子商務安全風險控制的流程中,經過信息安全的風險評估、資產識別和選擇、實施控制降低風險的措施、將風險控制在可接受的范圍內,然后進行監控和審計;尤其重要的是把監控和審計所得到的內容作為新一輪風險分析輸入,從而開始新一輪的風險管理過程。商業銀行電子商務安全風險管理的各個步驟為動態的循環系統。每完成一個循環,安全風險管理的有效性就上一個臺階,商業銀行的安全管理水平變得到了提高。
(二)電子商務安全風險管理中定量分析中的改進思路
商業銀行可以借鑒成熟的傳統金融風險度量中的一些方法來改變電子商務安全風險管理中對資產進行粗略的優先級別排序的方法。實踐中,商業銀行對操作風險的管理與對電子商務安全風險管理有其相似之處。巴塞爾委員會對商業銀行的操作風險的內部計量法中規定,商業銀行內部估計風險敞口指標、損失事件發生的概率、風險損失,巴塞爾委員會制定資本要求的轉換系數;在度量損失的分布時,主要利用統計和精算技術。商業銀行應通過數據庫將威脅發生的頻率、威脅所造成的影響等精確記錄下來,利用現有的度量方法進行精確的風險定量分析的嘗試。
(三)將商業銀行電子商務安全風險納入商業銀行總體風險管理范疇