我国网络银行风险监管
2022-06-08
[提要] 互联网和电子商务的飞速发展对银行业产生了深远的影响，作为金融创新之一的网络银行在信息化、数字化和电子化背景下应运而生。网络银行作为一种新生事物，其风险与传统银行有所不同，这就需要对其风险进行分析，并提出加强风险监管的对策。
关键词：网络银行；风险；监管；对策
本文是河北省社科联民生调研课题理论成果（课题编号：201401345）
中图分类号：F83 文献标识码：A
收录日期：2014年9月16日
一、国内外研究状况综述
（一）国外研究状况。美国阳伦-H-利普斯、托马斯-R-马瑟查尔、简-H.林克合著的《电子银行》，美国玛丽-J-克洛宁所著《互联网上的银行与金融》这些著作对网络银行的业务特点、竞争优势、风险问题等作了比较全面的介绍，但对网络银行风险防范及控制问题的研究不够深入细致。Mayr J.Cornin.在《Banking and Finance on the Internet》指出，加强网络银行风险防范与控制，要建立起一套严格的内控制度，从网络银行内部组织机构和规章制度建设上防范和消除网络银行风险。新加坡Tan Chwee Huat在出版的《Financial Markets and Institutions in Singapore》中指出，网络银行的风险具有开放性、易变性和流动性等特点，一定不能忽视对其进行监督和管理，网络银行风险管理主要依靠国家中央银行的指导和各商业银行的通力合作。
欧美等发达国家金融监管机构，对网络银行的风险监管基本上采取宽松的监管原则，主要通过补充新的法律、法规，使原有的监管规则继续适应网络银行环境，并针对网络银行及其风险的特点，制定、颁布相应的立法建议和监管指南，建立了较完善的网络银行监管法律体系。
（二）国内研究状况。网络银行在我国的迅速发展开始于2000年前后，但与其迅速发展的形势相比，我国网络银行风险监管的理论研究和实践相对滞后。尹龙是国内研究网络银行比较早的学者，他在论文《对我国网络银行发展与监督问题的研究》一文中，对网络银行的风险特点和监管措施进行了详细的阐述，并结合我国网络银行的现状，提出了完善网络银行监管的必要性和监管策略。张成虎在发表的《信息技术风险监管——银行监管的新领域》一文中，对银行技术风险进行了定义，分析了技术风险的表现形式和国内研究现状，并对我国网络银行风险监管问题提出了对策。张军亮在论文《我国网络银行的风险与监管体系建设》中通过分析我国网络银行风险监管的难点，提出了从三个层次建立风险监管体系。徐静在《关于完善我国网络银行监管的思考》中，指出网络银行在我国迅猛发展，但是网络银行的发展不可避免要带来风险，监管部门必须重视这个问题，并采取相应的措施加以防范和化解，例如建立健全我国的网络银行监管制度，借鉴国外网络银行监管经验，改变传统的银行组织架构和管理方式，积极培养适应网络银行发展的复合型人才。
总体而言，网络银行风险监管理论还处于不断丰富和完善状态，这与网络银行的迅猛发展不相适应。
二、网络银行存在的风险分析
（一）系统技术风险。网络银行的技术风险大致体现在四个方面：一是密码、口令简单。网络上的许多风险的起源是使用了简单的、静态的口令。网络上的口令可以通过许多方法破译，其中最常用的两种方法是通过监视信道窃取口令和口令解密；二是系统本身漏洞。UNIX操作系统是一个开放的系统，从一台联网的计算机客户端使用“跟踪路由”命令的话，就可以看见数据从客户机传送到服务器要经过许多不同的节点，这些节点最容易受到攻击；三是信息易窃取。大多数网络上的信息没有加密，或简单加密，以至于文件传输很容易被窃取。同时，网络防火墙的设置比较复杂，许多系统在设置过程中无意识地扩大了访问权限，从而被不法人员利用获得信息；四是监视系统。当客户使用文件传输协议或远程登录终端模拟协议连接远程账户时，他输入的口令是没有加密的。所以，通过监视携带口令和用户名的IP包可获取他们，并使用这些用户名和口令到系统。
关键词：网络银行；风险；监管；对策
本文是河北省社科联民生调研课题理论成果（课题编号：201401345）
中图分类号：F83 文献标识码：A
收录日期：2014年9月16日
一、国内外研究状况综述
（一）国外研究状况。美国阳伦-H-利普斯、托马斯-R-马瑟查尔、简-H.林克合著的《电子银行》，美国玛丽-J-克洛宁所著《互联网上的银行与金融》这些著作对网络银行的业务特点、竞争优势、风险问题等作了比较全面的介绍，但对网络银行风险防范及控制问题的研究不够深入细致。Mayr J.Cornin.在《Banking and Finance on the Internet》指出，加强网络银行风险防范与控制，要建立起一套严格的内控制度，从网络银行内部组织机构和规章制度建设上防范和消除网络银行风险。新加坡Tan Chwee Huat在出版的《Financial Markets and Institutions in Singapore》中指出，网络银行的风险具有开放性、易变性和流动性等特点，一定不能忽视对其进行监督和管理，网络银行风险管理主要依靠国家中央银行的指导和各商业银行的通力合作。
欧美等发达国家金融监管机构，对网络银行的风险监管基本上采取宽松的监管原则，主要通过补充新的法律、法规，使原有的监管规则继续适应网络银行环境，并针对网络银行及其风险的特点，制定、颁布相应的立法建议和监管指南，建立了较完善的网络银行监管法律体系。
（二）国内研究状况。网络银行在我国的迅速发展开始于2000年前后，但与其迅速发展的形势相比，我国网络银行风险监管的理论研究和实践相对滞后。尹龙是国内研究网络银行比较早的学者，他在论文《对我国网络银行发展与监督问题的研究》一文中，对网络银行的风险特点和监管措施进行了详细的阐述，并结合我国网络银行的现状，提出了完善网络银行监管的必要性和监管策略。张成虎在发表的《信息技术风险监管——银行监管的新领域》一文中，对银行技术风险进行了定义，分析了技术风险的表现形式和国内研究现状，并对我国网络银行风险监管问题提出了对策。张军亮在论文《我国网络银行的风险与监管体系建设》中通过分析我国网络银行风险监管的难点，提出了从三个层次建立风险监管体系。徐静在《关于完善我国网络银行监管的思考》中，指出网络银行在我国迅猛发展，但是网络银行的发展不可避免要带来风险，监管部门必须重视这个问题，并采取相应的措施加以防范和化解，例如建立健全我国的网络银行监管制度，借鉴国外网络银行监管经验，改变传统的银行组织架构和管理方式，积极培养适应网络银行发展的复合型人才。
总体而言，网络银行风险监管理论还处于不断丰富和完善状态，这与网络银行的迅猛发展不相适应。
二、网络银行存在的风险分析
（一）系统技术风险。网络银行的技术风险大致体现在四个方面：一是密码、口令简单。网络上的许多风险的起源是使用了简单的、静态的口令。网络上的口令可以通过许多方法破译，其中最常用的两种方法是通过监视信道窃取口令和口令解密；二是系统本身漏洞。UNIX操作系统是一个开放的系统，从一台联网的计算机客户端使用“跟踪路由”命令的话，就可以看见数据从客户机传送到服务器要经过许多不同的节点，这些节点最容易受到攻击；三是信息易窃取。大多数网络上的信息没有加密，或简单加密，以至于文件传输很容易被窃取。同时，网络防火墙的设置比较复杂，许多系统在设置过程中无意识地扩大了访问权限，从而被不法人员利用获得信息；四是监视系统。当客户使用文件传输协议或远程登录终端模拟协议连接远程账户时，他输入的口令是没有加密的。所以，通过监视携带口令和用户名的IP包可获取他们，并使用这些用户名和口令到系统。