《《電子支付第九章》PPT課件.ppt》由會(huì)員分享，可在線閱讀，更多相關(guān)《《電子支付第九章》PPT課件.ppt（17頁(yè)珍藏版）》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。
1、,,第九章 電子支付安全管理,,,學(xué)習(xí)目標(biāo),(1)了解電子支付安全管理的主要內(nèi)容及目的。 (2)了解電子支付安全技術(shù)保障的主要手段和一般應(yīng)用方法。 (3)掌握電子支付安全管理保障的內(nèi)容及存在問(wèn)題。 (4)了解電子支付指引（第一號(hào)）內(nèi)容，掌握其適用范圍及存在意義。 (5)大致了解電子銀行業(yè)務(wù)管理辦法，掌握其中關(guān)鍵問(wèn)題。,,,9.1電子支付安全技術(shù)保障,電子支付過(guò)程中面臨的安全隱患大體上有這樣幾種：信息的竊取、盜用及篡改；無(wú)法有效確認(rèn)身份；否認(rèn)、修改、隱瞞支付行為和支付信息；網(wǎng)絡(luò)支付系統(tǒng)的中斷。 為保證電子支付的安全進(jìn)行，可采用相應(yīng)的技術(shù)手段避免這些常見(jiàn)問(wèn)題的發(fā)生。本書(shū)第二章已經(jīng)介紹了有關(guān)公鑰加密
2、、私鑰加密、數(shù)字簽名、數(shù)字證書(shū)以及防火墻等技術(shù)手段。在這一節(jié)中，我們將從電子支付系統(tǒng)安全技術(shù)的角度出發(fā)，鞏固前面所學(xué)的知識(shí)，并對(duì)部分問(wèn)題進(jìn)行更有針對(duì)性的探討。,,,9.1.1防火墻技術(shù)9.1.1.1電子支付網(wǎng)絡(luò)平臺(tái)的構(gòu)成,一般情況下，電子支付網(wǎng)絡(luò)平臺(tái)由以下幾個(gè)部分構(gòu)成： 客戶(hù)機(jī) Internet Intranet 銀行專(zhuān)網(wǎng),,,9.1.1.2電子支付網(wǎng)絡(luò)平臺(tái)系統(tǒng)的安全措施,電子支付網(wǎng)絡(luò)平臺(tái)的安全措施主要從保護(hù)網(wǎng)絡(luò)安全、保護(hù)應(yīng)用服務(wù)安全和保護(hù)系統(tǒng)安全三個(gè)方面來(lái)闡述。 保護(hù)網(wǎng)絡(luò)安全 保護(hù)應(yīng)用服務(wù)安全 保護(hù)系統(tǒng)安全,,,9.1.1.3電子支付中的防火墻應(yīng)用,1）業(yè)務(wù)Web服務(wù)器設(shè)置在防火墻之內(nèi),如圖
3、9-1所示。 2）業(yè)務(wù)Web服務(wù)器設(shè)置在防火墻之外,參見(jiàn)圖9-2。 3 ）除此以外，一些安全性較高的站點(diǎn)會(huì)采用一內(nèi)一外，兩個(gè)防火墻來(lái)保證站點(diǎn)的安全（參見(jiàn)圖9-3）。,,,圖 91 業(yè)務(wù)Web服務(wù)器放在防火墻內(nèi)的配置,,,防火墻和路由器,Web服務(wù)器,安全網(wǎng)絡(luò),不安全網(wǎng)絡(luò),,,圖 92業(yè)務(wù)Web服務(wù)器放在防火墻外的配置,,,Web服務(wù)器,防火墻和路由器,安全網(wǎng)絡(luò),不安全網(wǎng)絡(luò),,,圖 93 防火墻內(nèi)外的Web服務(wù)器,請(qǐng)看書(shū)P191圖9-3,,,9.1.2身份認(rèn)證技術(shù),9.1.2身份認(rèn)證技術(shù) 2）IC卡認(rèn)證 3）動(dòng)態(tài)口令 4）生物特征認(rèn)證 5）移動(dòng)數(shù)字證書(shū)認(rèn)證,,,9.1.3電子銀行安全評(píng)估,200
4、6年3月1日中國(guó)銀監(jiān)會(huì)頒布了電子銀行安全評(píng)估指引涉及的有關(guān)電子銀行安全評(píng)估的主要內(nèi)容包括以下幾點(diǎn)。 1）電子銀行評(píng)估的基本要求 2）電子銀行安全評(píng)估機(jī)構(gòu) 3）電子銀行安全評(píng)估的主要內(nèi)容,,,9.2電子支付安全管理保障9.2.1信用體系建設(shè),為進(jìn)一步貫徹十六大提出的“健全現(xiàn)代市場(chǎng)經(jīng)濟(jì)的社會(huì)信用體系”的要求，落實(shí)國(guó)家信息化領(lǐng)導(dǎo)小組布置的“推動(dòng)部門(mén)間信息資源共享與整合，促進(jìn)部門(mén)間政務(wù)協(xié)同”的工作任務(wù)，加快企業(yè)和個(gè)人征信體系建設(shè)，促進(jìn)銀行和電信企業(yè)業(yè)務(wù)發(fā)展，提高社會(huì)誠(chéng)信水平，針對(duì)商業(yè)銀行和電信企業(yè)共享企業(yè)和個(gè)人信用信息等有關(guān)問(wèn)題，中國(guó)人民銀行與信息產(chǎn)業(yè)部于2006年4月，發(fā)布了中國(guó)人民銀行、信息產(chǎn)業(yè)部
5、關(guān)于商業(yè)銀行與電信企業(yè)共享企業(yè)和個(gè)人信用信息有關(guān)問(wèn)題的指導(dǎo)意見(jiàn)。,,,9.2.2電子銀行業(yè)務(wù)管理,1）申請(qǐng)與變更 2）風(fēng)險(xiǎn)管理 3）數(shù)據(jù)交換轉(zhuǎn)移管理 4）業(yè)務(wù)監(jiān)督,,,9.3電子支付安全法律保障,2005年10月26日，中國(guó)人民銀行發(fā)布了電子支付指引（第一號(hào)）（簡(jiǎn)稱(chēng)指引），對(duì)銀行從事電子支付業(yè)務(wù)提出指導(dǎo)性要求，以規(guī)范和引導(dǎo)電子支付的發(fā)展。,,,9.3.2指引的適用范圍,指引的規(guī)范主體主要是銀行及接受其電子支付服務(wù)的客戶(hù)。根據(jù)參與主體的不同，電子支付分為發(fā)生在銀行之間的電子支付、銀行與其客戶(hù)間的電子支付以及其他支付服務(wù)組織與其客戶(hù)之間的電子支付。隨著電子商務(wù)的發(fā)展，作為銀行向客戶(hù)提供的新型金融服
6、務(wù)產(chǎn)品，大量的電子支付服務(wù)面對(duì)的是個(gè)人消費(fèi)者和商業(yè)企業(yè)在經(jīng)濟(jì)交往中產(chǎn)生的一般性支付需求，服務(wù)的對(duì)象數(shù)量眾多、支付需求千差萬(wàn)別，與人們?nèi)粘Ｉ钕⑾⑾嚓P(guān)，對(duì)社會(huì)影響廣泛。保證這類(lèi)電子支付系統(tǒng)的獨(dú)立性和效率，非常重要。,,,9.3.3指引對(duì)電子支付活動(dòng)中客戶(hù)和銀行權(quán)利義務(wù)的基本規(guī)定,指引要求客戶(hù)應(yīng)按照其與發(fā)起行的協(xié)議規(guī)定，發(fā)起電子支付指令；要求發(fā)起行建立必要的安全程序，對(duì)客戶(hù)身份和電子支付指令進(jìn)行確認(rèn)，并形成日志文件等記錄；要求銀行按照協(xié)議規(guī)定及時(shí)發(fā)送、接收和執(zhí)行電子支付指令，并回復(fù)確認(rèn)。同時(shí)還明確了電子支付差錯(cuò)處理中，銀行和客戶(hù)應(yīng)盡的責(zé)任。,,,9.3.4指引對(duì)電子支付和信息安全的要求,安全性是電子支付的重中之重。指引要求銀行采用符合有關(guān)規(guī)定的信息安全標(biāo)準(zhǔn)、技術(shù)標(biāo)準(zhǔn)、業(yè)務(wù)標(biāo)準(zhǔn)；建立針對(duì)電子支付業(yè)務(wù)的管理制度，采取適當(dāng)?shù)膬?nèi)部制約機(jī)制；保證電子支付業(yè)務(wù)處理系統(tǒng)的安全性，以及數(shù)據(jù)信息資料的完整性、可靠性、安全性、不可抵賴(lài)性；提倡使用第三方認(rèn)證，并應(yīng)妥善保管密碼、密鑰等認(rèn)證數(shù)據(jù)；明確銀行對(duì)客戶(hù)的責(zé)任不因相關(guān)業(yè)務(wù)的外包關(guān)系而轉(zhuǎn)移，并應(yīng)與開(kāi)展電子支付業(yè)務(wù)相關(guān)的專(zhuān)業(yè)化服務(wù)機(jī)構(gòu)簽訂協(xié)議，并確立綜合性、持續(xù)性的程序，以管理其外包關(guān)系；同時(shí)還要求銀行具有一定的業(yè)務(wù)容量、業(yè)務(wù)連續(xù)性、應(yīng)急計(jì)劃等。,
《電子支付第九章》PPT課件.ppt
