浅谈互联网金融信息安全风险及其防范

苗婷婷

摘 要：当前，随着我国经济的快速发展，互联网金融也得到了相应发展，随之而来的就是需要我们有效防范互联网金融信息所带来的安全隐患。作者对当前我国互联网金融当中产生信息安全风险的源头进行相关分析，并在此基础上提出防范风险的相应对策与建议，以期为我国互联网金融行业发展创造良好条件。

关键词：互联网金融；信息安全风险；防范对策

1 互联网金融信息安全风险的背景条件分析

当今时代是信息化大爆炸的互联网时代，互联网与计算机技术的迅速发展，给世界各国之间、国内企业之间的协作发展带来了巨大契机。随着我国经济的飞速发展，互联网与计算机已经开始走入千家万户，对居民消费方式、投资方式、生活方式、沟通方式等产生了较为深刻的、具有变革性的影响。在这一时代环境的促进之下，互联网与计算机技术的应用已经延伸至我国各行各业当中，并且通过利用互联网与计算机所具有的多种技术优势，促进了我国各行业的发展。互联网与计算机所具有的传输信息量大、沟通速度快、涉及范围广等特点，给我国企业带来了创新发展的重要技术依据。在此基础上充分利用互联网与计算机技术，把握该技术所带来的众多优势，将能够使企业攻克难关，利用技术生产力给我国经济发展增添活力与动力。

2 互联金融行业对当前金融行业发展的重要作用与意义

对于我国传统金融行业而言，互联网与计算机技术同样给其带来了巨大影响。这些影响既有好的一面又有差的一面。互联网与计算机技术利用其功能的优势，对现有传统金融行业产生了较大影响。

（1）通过在网络搭建互联网金融借贷和融资平台，能够更加节约传统金融行业投入场地租赁费用的巨额成本，并且还可以利用互联网络所搭建的平台，顺利实现一对多高效办公；

（2）利用互联网组建金融企业、商业银行的企业产品及服务门户，利用网页版本的文字、图片和音频等传播方式，能够让投资者与消费者更加直观的对产品及服务产生深入了解。利用这种宣传模式，将大大节约商业银行和金融机构用于讲解业务的时间；

（3）利用互联网构建企业用户管理机制，实现信息有效反馈，利用互联网与计算机的虚拟储存空间，将更加有利于传统金融机构与商业银行提升其用户管理的质量，并且能够实现信息的快速调用、准确储存等功能，提升我国当前金融行业的整体形象；

（4）互联网金融的发展减少了行业间的壁垒，促进了我国资本市场的发展。金融行业的发展与企业发展和居民生活不无关系，这些因素都是金融行业的资金来源。互联网金融不拘一格的形式、广阔的传播渠道以及其给人们生活、企业发展带来的便利性，促使更多人与企业乐于参与到金融行业的投资当中。

除了上述所提及的四点优势之外，互联网金融行业的发展也给当前我国金融行业带来了不利的影响，主要有如下几方面：

（1）互联网金融依托互联网与计算机技术而发展，但是，由于当前我国有关网络的法律法规制度并不完善，并且网络虚拟环境与行为不易得到相关部门的监控，从而就容易导致资金账号被骗、网络传销行为等影响社会治安不良行为的滋生；

（2）互联网金融减少了行业壁垒，但是与此同时也动摇了当前我国商业银行、金融机构等传统金融行业主角所处的地位，不断瓜分市场份额。加之行业的约束存在漏洞，从而促使了互联网金融行业当中恶意竞争、违法乱纪等情况的出现；

（3）互联网金融多渠道的传播特点及其不拘一格的产品及服务设计，给当前我国从事互联网金融行业的企业增添不小的技术研发压力，从而促使其现有资金链的断裂，无法利用优质产品与服务巩固所处地位，而开始利用低成本、模仿等方式向资本市场推荐产品和服务，从而致使我国互联网与金融行业的混乱。

虽然互联网金融给当前我国传统金融行业造成了冲击，促使了金融行业竞争的增加、投资者与消费者风险的增加，但是，我们也应当正确审视互联网金融模式，其所能够给企业发展和居民生活质量提升带来的推动力量是十分巨大的，并且互联网思维在改变着我国企业经营模式与居民价值取向的同时，实现了我国多个行业与整个社会的创新发展。为此，如何对互联网金融所带来的风险与压力进行化解，促使当前我国互联网金融及传统金融行业的和谐、互动发展，将变得十分重要。

3 互联网金融信息安全风险及其来源的分析

针对当前我国互联网金融信息当中所存在的安全风险，其主要的来源有人为的、系统的、网络的，也有宏观方面的影响，例如：国家政策的变动、金融行业政策的变化、市场需求者的操作熟练程度等。在这些因素的影响之下，现有互联网金融信息安全风险的类型主要包括：客户端安全认证的风险；数据安全的风险；技术安全的风险；系统应急及其外包管理当中存在的风险。这四种风险又存在有具体的表现形式，具体如下：

第一，客户端安全认证的风险。互联网金融当中所存在客户端认证风险主要来源于以下两个方面：（1）网络当中病毒的入侵。网络病毒是一组程序代码，其利用网络渠道更加容易被植入到电脑当中、手机当中等。通过对用户的信息进行盗取、篡改等使投资者面临财产丢失、信息盗取的风险；（2）假网站、诈骗网站。在诸多的搜索引擎当中输入某一投资理财产品，就会出现多家打着同一企业名号的公司网站。如果不仔细了解与甄别，盲目选择一家进行投资，将会出现诈骗、传销等违法行为，给投资者带来财产安全的风险；

第二，数据安全的风险。此项风险在当前我国互联网金融当中出现的几率较大。由于互联网金融拥有较为完善的数据库，其中会对某一投资者进行詳细的校对，例如：身份证、头像、银行卡、个人偏好、家庭住址等。如果不能够对其现有数据库进行很好的信息安全防护，就会出现投资者大量信息被盗取事件的发生，并且极为可能会导致投资者所开立账户被过户、密码被盗用等问题的产生；

第三，技术安全风险。此项风险主要来源于我国现有互联网金融技术发展的水平。虽然近年来越来越多的公司开始从事互联网金融行业，但是由于发展时间短，导致了大量公司盲目进入行业当中，而缺乏针对信息安全防护的技术水平，从而就极为容易引发由技术低、设备更新不足所带来的风险；

第四，系统应急和外包管理风险。针对此项风险而言，主要是为了预防突发事件。某一项风险导致的后果出现时，企业如果建立有较为完善的预警机制与灾后重建机制，将能够对不良后果进行快速的反应与处理。若不然，将会产生系统崩溃、市场萧条等后果和影响。

4 对我国互联网金融防范信息安全风险提出的对策与建议

4.1 完善我国互联网金融领域相关法律法规制度，加强网络交易管理

在上文当中，作者对当前互联网金融中存在的风险进行了分类研究。经过研究之后作者发现，产生这些风险的其中一个重要因素是当前我国互联网相关法律法规体系的不完善以及针对网络金钱交易的管理环节较为薄弱。为此，作者认为，为了不断促进我国互联网行业的健康、有序发展，应当不断完善我国互联网金融行业法律法规，利用国家宏观调控的法律职能，来完善互联网金融行业立法体系。针对此项体系的构建，应当把握适用性、可接受性与可行性三个原则，从各项网络风险与欺骗行为入手，针对各项事实活动进行立法，并明确应当给予的处罚，从而利用法律强制力的功能有效节制利用网络虚拟交易来欺骗投资者的行为发生，为我国互联网金融行业营造良好的氛围与环境。另外，也需要利用国家资金开发病毒数据库、交易处理流程数据库，利用较为规范的操作指引来引导投资者做出正确的行为、进行可靠的风险防范，以便于抵御信息安全的风险。

4.2 提升互联网金融企业与社会投资者的风险意识，减少人为风险

除了需要我国政府及有关部门的努力之外，我国从事互联网金融的企业也应当重视风险，并努力减少这些由风险所带来的事故，从而有效缓解投资者对网络渠道与金融企业的不信任。为此，我国互联网金融企业应当肩负起自身的责任，以健康的、合规的、具有明确操作指引与投资警示的产品及服务设计为理念，避免投资者的盲目投资与错误操作所带来的巨大风险。针对客户信息管理、企业产品及服务研发信息管理等环节，更应当给予高度的重视，以增强企业信息的安全性，避免信息丢失、遗漏、被盗用等事项的发生。对于我国乐于从事互联网金融投资的用户而言，其在投资过程当中也应当不断增强风险意识，从最为细节的操作、数字核对、信息查询等入手，对自身的财产信息进行很好的保护，安装杀毒与防护软件，阅读企业产品及服务操作与使用指引等，都将能够为社会投资者金融风险的减少带来有效的促进作用。

5 结论

综上所述，互联网金融行业的发展给当代我国企业的创新发展提供了良好技术支撑。在当前世界信息化时代的背景下，有效利用互联网与计算机技术，促进技术元素在我国多行业当中有效的融入将成为影响我国企业未来发展的重要因素。互联网金融除了给当前我国传统金融行业带来了较为创新的思想与模式之外，还对现有金融市场造成了不小的冲击，同时带来了不小的压力，例如：市场竞争成本的增加、数据安全的风险、技术安全的风险等。这些风险与问题严重的制约了今后我国互联网金融行业的健康发展。为此，作者在本文当中结合时代发展背景分析了互联网金融给当前我国金融行业带来的正面与负面影响，并对其中风险进行了分类研究，并提出了以下两点具有参考性与建设性的对策与建议：一是完善我国互联网金融领域相关法律法规制度，加强网络交易管理；二是提升互联网金融企业与社会投资者的风险意识，减少人为风险。

参考文献

[1]谢平，邹传伟.互联网金融模式研究[J].金融研究，2012（12）

[2]高汉.互联网金融的发展及其法制监管[J].中州学刊，2014（2）

[3]新華社《金融世界》，中国互联网协会.互联网金融概述[J].互联网天地，2014（10）

[4]Agrawal，et al. Challenges and Opportunities with Big Data[R]. Cyber Center Technical Reports，2012.