新形势下新的要求
中国电子银行网：当前电子银行风险事件呈现出了复杂多样的特点，在这样的新形势下对于电子银行安全保障工作提出了哪些新的要求？
李东荣：电子银行的安全保障涉及银行服务器端与客户端，以及连接两端的交易传输网络等多个方面。在人民银行和金融监管部门的监督指导下，各商业银行以及专业安全机构的共同努力下，电子银行服务器端的安全保障能力已得到了明显的提升。
但我们也应清醒地认识到，电子银行业的安全威胁仍然较为严峻，不法分子针对客户端的攻击层出不穷，作案手法不断翻新，作案形式不断变化，客户端成为目前较为薄弱的环节，是各种风险事件的高发地带。客户端的风险集中体现为三种类型：第一是不法分子通过网络挂马窃取敏感信息，第二是利用客户端的漏洞植入木马盗取敏感信息，第三是通过钓鱼网站骗取敏感信息。
为此，人民银行、各商业银行以及相关安全机构要充分认识电子银行信息安全工作的复杂性与重
要性，未雨绸缪，勇于应对挑战，进一步做好工作。一是相关各方继续努力，进一步提高服务器端、客户端的整体安全水平，提高各个环节的信息安全保障能力。二是要建立对于风险事件的信息沟通、研判、预警、处置等联动处理机制，提高信息安全事件的查处及防范能力。三是通过业务受理点、网站、媒体等各种渠道不断加强对广大社会公众的安全意识教育，提高公众的安全防范水平，提升公众的安全防范能力。
部署电子银行安全保障工作
中国电子银行网：下一步人民银行对于加强电子银行安全保障水平具有什么样的工作部署？
李东荣：“十二五”时期，人民银行将在党中央、国务院的正确领导下，遵循国家信息化发展战略，紧紧围绕金融业发展大局，把电子银行安全保障工作作为金融业信息安全工作的重中之重，建立以规范为基础、以检查评测为监督、以技术研究为支撑、以电子认证服务为保障、以联动协调机制为依托的电子银行信息安全保障体系，重点做好如下工作：
一是加快相关规范的修订与制定工作。今年人民银行将根据网银安全的新形势，修订《网上银行系统信息安全通用规范(试行)》，结合国家信息系统信息安全等级保护三级的要求补充相关内容(全国性银行网银系统定级为三级)，同时，结合近期网银安全事件原因，增补加强应用控制措施的要求，着重加强客户端程序的安全检测与安全保障措施，以及与网银相关的网上支付方面的规定。此外，人民银行还将发布网络和信息系统等级保护测评系列规范、非金融支付机构系统安全性和标准符合性检查检测规范，加快研究移动支付等技术规范。
二是加强对商业银行的检查力度。人民银行将与国家信息安全主管部门、金融监管部门合作，结合贯彻国家信息系统信息安全等级保护政策，从“合规性检查”和“风险性检测”入手，继续推进网银系统的深度检测，并形成年度检查的制度化要求，持续提高网银安全保障水平。
三是加强专业技术研究。为加强网银类等电子银行信息安全技术研究，共同防范和协同处置网银等电子银行信息安全事件，提出针对性的对策建议，人民银行牵头组织成立“网银安全专家组”，该专家组由来自于人民银行、商业银行、专业安全机构等16个部门一线工作岗位的24名人员组成，技术经验丰富，侧重于研究、解决实际问题，今后可对网银安全的前沿技术问题及焦点问题进行深入研究，及时做出应对。
四是规范电子认证服务应用。电子认证服务是保障电子银行安全的重要手段。人民银行将加强监督指导力度，指导商业银行在电子银行业务当中规范使用合法的电子认证服务，采用可靠的电子签名技术。人民银行还将与相关管理部门共同合作，相互协调，制定并实施《电子认证服务规范》、《金融信息系统电子认证服务应用规范》，督促服务于金融业的电子认证服务机构提升技术水平。随着电子银行的应用终端正在从计算机逐渐向手机、平板电脑扩展，人民银行将加快研究电子认证服务在移动支付等新型金融服务中的应用模式。
五是继续完善金融业信息安全协调工作机制。继续发挥金融业信息安全协调工作机制的有效作用，加强与公安部、安全部、工业和信息化部、电监会的跨部门协调工作机制，帮助商业银行妥善协调处置安全事件，维护公众利益。(李丽仙)
