我国商业银行网上银行风险防范对策2

中央广播电视大学开放教育

天津广播电视大学本科毕业论文

我国商业银行网上银行风险防范对策

作者：朱亦墨

学校：南开电大

专业：金融本科

年级：10春

学号：101201200641

指导教师：孙莹

2012年4月

我国商业银行网上银行风险防范对策

目录

一、什么是网银——————————————————————————————— 1页

二、网银特点———————————————————————————————— 1页（一）全面实现无纸化交易—————————————————————————— 1页（二）服务方便、快捷、高效、可靠———————————————————— 1页（三）经营成本低廉——————————————————————————— 1页（四）简单易用————————————————————————————— 1页三、网上银行与传统银行的区别———————————————————————— 1页（一）挑战传统银行理念——————————————————————————— 1页（二）网上银行将极大的降低银行服务的成本—————————————————— 1页

1.降低银行服务成本————————————————————————————— 1页

2.降低银行软、硬件开发和维护费用—————————————————————— 1页

3.降低客户成本———————————————————————————————————1页

（三）可以更大范围内实现规模经济—————————————————————— 1页（四）网上银行拥有更广泛的客户群体————————————————————— 1页（五）网上银行将会使传统的银行竞争格局发生变化——————————————— 1页四、商业银行网上银行面临的风险——————————————————————— 1页（一）操作风险——————————————————————————————— 1页（二）法律风险——————————————————————————————— 2页（三）声誉风险——————————————————————————————— 2页（四）流动性风险—————————————————————————————— 2页（五）市场信号风险————————————————————————————— 2页（六）数据传输风险————————————————————————————— 2页五、我国商业银行网上银行急待解决的问题——————————————————— 3页（一）对网上银行监管意识上的滞后性————————————————————— 3页（二）网上银行的监管体系尚不完善—————————————————————— 3页（三）网上银行综合风险控制能力有待于加强—————————————————— 3页六、网上银行监管的国际经验借鉴——————————————————————— 3页（一）相关法律实施和安全保障上的国际经验—————————————————— 4页（二）监管方式上的国际经验————————————————————————— 4页（三）监管内容上的国际经验————————————————————————— 4页（四）监管模式上的国际经验————————————————————————— 4页七、我国商业银行网上银行风险防范的对策——————————————————— 4页（一）加强网上银行监管的对策措施—————————————————————— 4页1.加强监管工作的针对性——————————————————————————— 5页

2.完善网上银行准入制度——————————————————————————— 5页

3.加强网上银行的立法建设，以利于金融监管的要求——————————————— 5页

4.加强网上银行的安全措施，建立有效安全认证体系——————————————— 5页

5.加强网上银行的信息披露制度———————————————————————— 6页

6.引进和培养专业技术人才，彻底解决科技人才的瓶颈问题———————————— 6页（二）加强个人网上银行的安全保障—————————————————————— 6页

1.密码————————————————————————————————— 6页

2.文件数字证书————————————————————————————— 6页

3.动态口令卡—————————————————————————————— 6页

4.动态手机口令————————————————————————————— 6页

5.移动口令牌—————————————————————————————— 7页

6.移动数字证书————————————————————————————— 7页

八、结论—————————————————————————————————— 7页

我国商业银行网上银行风险防范对策

摘要：网上银行又称网络银行,是依托信息技术、因特网提供各种金融服务的一种全新的企业组织形式或是一种全新的银行服务手段。网上银行是我国银行业金融创新的业务品种,它具有更为快捷、便利、低成本、高效益等优势,但同时也给商业银行带来了新型的法律风险,对银行业的风险防范提出了新的挑战。商业银行应针对网上银行的法律风险采取相应的对策,以维护金融稳定。

关键词：网银；风险安全防范

一、什么是网银

网上银行也称为网络银行、在线银行，是利用因特网及相关技术处理传统的银行业务及支持电子商务网上支付的新型银行。1995年10月，加拿大皇家银行在美国建立了世界上第一家网络银行——安全第一网络银行(SFNB)，之后世界各国的商业银行相继发展了网上银行业务，网上银行业务的种类也不断丰富起来。

二、网银特点

（一）全面实现无纸化交易

以前使用的票据和单据大部分被电子支票、电子汇票和电子收据所代替；原有的纸币被电子货币，即电子现金、电子钱包、电子信用卡所代替；原有纸质文件的邮寄变为通过数据通信网络进行传送。

（二）服务方便、快捷、高效、可靠

通过网络银行，用户可以享受到方便、快捷、高效和可靠的全方位服务。任何需要的时候使用网络银行的服务，不受时间、地域的限制，即实现3A服务（Anywhere, Anyhow, Anytime）。

（三）经营成本低廉

由于网络银行采用了虚拟现实信息处理技术，网络银行可以在保证原有的业务量不降低的前提下，减少营业点的数量。

（四）简单易用

网上E-mail通信方式也非常灵活方便，便于客户与银行之间以及银行内部的沟通。

三、网上银行与传统银行的区别

（一）挑战传统银行理念

首先，网上银行突破了传统银行业务在时间上的限制，实行7×24全天候运营，使银行更加贴近客户，更加方便顾客。网上银行将改变传统银行经营理念。

其次，网上银行将改变传统的银行营销方式和经营战略。

（二）网上银行将极大的降低银行服务的成本

1.降低银行服务成本

2.降低银行软、硬件开发和维护费用

3.降低客户成本

（三）可以更大范围内实现规模经济

（四）网上银行拥有更广泛的客户群体

（五）网上银行将会使传统的银行竞争格局发生变化

四、商业银行网上银行面临的风险

（一）操作风险

网上银行的操作风险主要是指由于系统中存在不利于可靠性、稳定性和安全性要求的重大

缺陷而导致损失的可能性。网上银行的许多风险都可以归纳为操作风险，它与技术有着直接或间接的关系，主要包括以下一些类型：

一是犯罪分子的非法侵入，破坏网络的信息系统；

二是利用网络实施金融诈骗；

三是非法盗用客户账号，窃取商业机密；

四是系统设计实施和维护带来的风险；

五是客户操作不当带来的风险。

因此，操作风险来源于网络系统在可靠性和完整性方面的重大缺陷。

（二）法律风险

网上银行的法律风险实质上就是指没有任何法律调整，或者运用不明确的现有法律指导和监控超前的网上银行业务操作所造成的风险。我们知道，在开展一项业务的时候，总是希望有一套明确的法律规则，对事情有一个明确的预期。而目前有关的银行法律法规虽然给了交易各方一个比较明确的预期，交易各方权利和义务都可以以这些法律为基本的参考依据。但是，网上银行的出现，打破了这个原有的平衡，许多领域都是全新的，现有的法律法规已不能适应网上银行业务的发展。在这种情况下，当事人可能在出现争执之后谁也说服不了谁，解决不了问题。同时，网上银行还面临着洗钱、客户隐私权、网络交易等其它方面的法律风险。

（三）声誉风险

同传统商业银行的风险相比较，网上银行面临的声誉风险显得尤为严重。从广义上讲，任何现实发生了的、给银行带来了较大损失的风险都可能成为引发银行声誉风险的导火索。在传统业务中，最常见的声誉风险表现为一家银行出现了财务问题以后，可能导致大量的储户挤兑。而网上银行产生声誉风险的原因同传统业务有时一样，有时则不同，主要的不同之处表现在：网上银行可能由于技术设备的故障或者系统的缺陷，导致客户对该银行失去信心，使网上银行产生声誉风险。由于当前网上银行的业务处在发展初期，客户对安全存在潜在的不信任，因而声誉风险的出现对网上银行业务的影响尤为重大。

（四）流动性风险

流动性风险对网上银行来说也是一种常见的风险，只要网上银行某一时刻无法以合理的方式迅速增加负债或变现资产，以获得足够的资金来满足需要，就会引起客户的不满，导致流动性风险。

（五）市场信号风险

市场信号风险主要是指由于信息不对称而导致的不利选择和道德风险引发的业务风险。例如：由于网上银行无法在网上鉴别客户的风险水平而处于不利地位；在虚拟金融服务市场上，网上客户由于不了解每家银行提供的服务质量的情况，而导致客户将会按照他们对网上银行提供服务的平均质量来确定预期的购买价格，这个价格将低于提供高质量服务网上银行能够接受的价格，其结果有可能导致保护低质量银行而将高质量的银行挤出网上市场。

（六）数据传输风险

网络是虚拟的，但网络又是物理存在的。网络实实在在地存在于服务器和众多的PC机以及联机中，这些服务器和PC机及其它通讯设施物理存在于现实生活中，我们可以用眼看到，用手触摸到。资料正是通过这些物理介质进行传输和存储。进行存储的介质，如硬盘、软盘和磁带

若遭受物理损失，如盗窃、损伤或者火灾等，损失的将不仅仅是这些设施，更严重的是存储于这些设施中的电子资料。

五、我国商业银行网上银行急待解决的问题

要降低网上银行风险，必须加强对网上银行的监管力度，但由于我国网上银行发展相对较晚，我国网上银行监管还处于起步阶段，我国网上银行的监管实践仍然存在着许多急需解决的问题。并且随着我国网上银行的进一步发展，这些问题的解决将显得越来越迫切。

（一）对网上银行监管意识上的滞后性

在传统的金融范畴中，由于金融体制的改革和金融开放的阶段性，我国的银行监管存在着滞后性，主要以事后调节为主，计划性、强制性的指导为主，真正带有前瞻性的宏观调控不是很强，特别是面临网络化发展的时期，其监管意识还是相对滞后。网络的发展可以使一些监管人员足不出户，但这绝不意味着监管工作的简单化，相反，新时期的监管将是一种全方位、灵活性、高技术条件下的复杂化监管。如果主观上没有重视，没有在发展的初期形成有效的监管机制，将使我们的银行进入一个混乱无序的网络竞争时代。同时，在发展过程中，意识的僵化将使一些监管措施不但难以保障网上银行安全运行，反而会束缚和妨碍网上银行的发展。

（二）网上银行的监管体系尚不完善

近年来，我国的网上银行业务监管取得了一定成绩，但总体上还没有形成适应网上银行特性和发展的监管体系。网上银行的监管基本上沿用的是机构监管和传统业务的管理模式，监管工作的针对性不强。网上银行的活动虽然涉及银行业务的方方面面，但都是在一个平台上运行，密切相联。按机构和业务划分的传统监管模式，很难适应网上银行业务“无缝”运行的特点。不同部门在监管思路、重点和方法等方面的不同，可能会产生对同一网上银行业务流程的合规性与风险判断的不同。同时，由于部门利益的存在使得部门之间的协调难度很大，难以形成一套全面的监管制度。因此，从长远来看，这种监管模式很难适应网上银行发展与风险控制的需要。

（三）网上银行综合风险控制能力有待于加强

在日常监管方面，由于缺乏必要的规章，监管人员缺乏必要的培训和业务知识，检查工作难以落到实处。在市场准入方面，实际监管效果也不理想，不少银行在开展网上银行业务时并没有经过人民银行的审批，经人民银行批准开办网上银行业务的商业银行，也存在着未按《网上银行业务管理暂行办法》提交安全评估报告的现象。在风险控制方面，目前主要注重对技术风险、安全风险的控制，忽视了对网上银行发展的战略风险、信誉风险和法律风险的监控。对技术风险和安全风险的监管又由于缺乏必要的风险识别、监测、评估和处置手段，而流于形式。

六、网上银行监管的国际经验借鉴

银行高科技和网络金融的发展，使各国监管当局面临着重要抉择，即迅速适应这一变化的市场，建立新的监管标准，调整监管的结构和更新技术，改变传统的银行监管方式，建立全方位和系统性监管更强调运用高科技手段进行监管的框架。由于网上银行正在发展之中，对于网上银行的监管及其研究还处于初步阶段，但也已经形成了初步的国际经验。目前，巴塞尔委员会已经就网上银行的监管制度进行了研究，但还没有形成较为系统和完整的网上银行监管制度。许多国家的监管当局对网上银行监管都采取了相当谨慎的态度，主要是考虑到本国银行业的创新、竞争力与监管之间的协调问题。另外，一些国家的监管当局成立了专门的工作机构，负责

及时跟踪、监测包括网上银行在内的电子金融业的发展情况，适时提出一些指导性建议，并同时制定一些新的监管规则和标准。从目前情况来看，网上银行监管的国际经验主要涉及到法律上的定义和分类、相关法律实施和安全保障、消费者权益的保护、监管方式、监管内容、监管层次以及监管模式等几个方面，认识网上银行国际监管对我国网上银行监管具有重要的现实意义：

（一）相关法律实施和安全保障上的国际经验

在相关法律实施上，各国普遍承认了银行对通过网络进行的非法交易进行跟踪调查行为的法律有效性，以及由于网上银行无法实施上述行为而应享有的豁免权，并规定了监管当局出于执法或监管的需要，对已加密金融信息的解密权限和范围。美国和新加坡等国家已经明文规定数字签名与手写签名具有同等的法律约束力，从而有利于使当地的虚拟金融服务市场得到一个被法律有效保护的发展空间。另外，对网上银行安全监管的经验主要如下：政策对在国内使用的加密技术的高标准规定，无密钥匙恢复的强制要求，以及为企业和消费者提供关于电子记录的数码签名法律框架等。

（二）监管方式上的国际经验

总的来看，各国对网上银行的监管方式主要仍以原有的监管机构和监管范围的划分为主，但加大了监管机构之间、监管机构与其它政府部门之间的协调。国内国际监管上的协调主要是对网上银行自然的跨洲、跨国界的业务和客户延伸所引发的监管规则冲突的协商与调整。

（三）监管内容上的国际经验

目前各国政府对网上银行的监管内容主要有市场准入、业务扩展的管制和日常检查与信息报告。大多数国家都对设立网上银行有明确的要求，需要申报批准。主要包括：注册资本或银行规模；技术协议安全审查报告；办公场所与网络设备标准；风险揭示与处置规划；业务范围与计划；交易纪录保存方式与期限；责任界定与处置措施等。业务扩展的监管主要包括两个方面的内容：一是业务范围。除了基本的支付业务外，是否以及在多大程度上允许网上银行经营存贷款、保险、证券、信托投资以及非金融业务、联合经营等业务；所采用的竞争方式等，二是对纯网上银行是否允许其建立分支或代理机构等。监管当局一般都要求网上银行接受日常检查，除资本充足率、流动性等以外，还包括交易系统的安全性、客户资料的保密与隐私权的保护、电子记录的准确性和完整性等检查，并要求网上银行建立相关信息资料，独立评估报告的报告备案制度。建立有效的信息披露制度是各国网上银行监管实践达成的共识。网上银行的破产、合同执行的情况、市场信誉、银行资产负债情况和反欺诈行为等方面，政府制定的网上银行法或管制条例可以起到一定的作用，但是，有效的网络信息市场上的信息披露制度能够将各种可能诉诸法律的事件降到相当低的水平。

（四）监管模式上的国际经验

国外对网上银行的监管形成了美国和欧洲两种模式。美国监管当局对网上银行采取了审慎宽松的政策，基本上通过补充新的法律、法规使原有的监管规则适应网络电子环境。因而，在监管政策、执照申请、消费保护等方面，网上银行与传统银行的要求比较相似。欧洲对网上银行的监管，采取的办法较新，其监管目标主要有两点：一是提供一个清晰、透明的法律环境；二是坚持适度审慎和保护消费者的原则。欧洲中央银行要求其成员国采取一致性的监管原则，欧盟各国国内的监管机构负责监管统一标准的实施。它要求成员国对网上银行业务的监管保持

一致，承担认可电子交易合同的义务，并将建立在“注册国和业务发生国”基础上的监管规则，替换为“起始国”规则，以达到增强监管合作、提高监管效率和适时监控网上银行风险的目的。

七、我国商业银行网上银行风险防范的对策

（一）加强网上银行监管的对策措施

监管和调控的目的是为了理顺社会行为，推动生产力的发展，而监管和调控也应自觉地顺应社会的发展趋势，及时调整工作方式。从目前的情况来看，我国的网上银行业务发展非常迅速，但对于网上银行的相关风险识别和宏观调控却没有一个有法律效力或具有指导意义的文件，因此，必须强化重视网络安全保障机制的建立，呼唤监管规则的转变，加强部门监管。

1.加强监管工作的针对性

监管机构可适当地增加若干对口监管部门，强化监管力度，增强监管效率。对网上银行的对口监管模式，不但可以更好的适应网上银行业务无缝运行的特点，而且可以避免因不同部门在监管思路、重点和方法等方面的不同，而产生对同一网上银行业务流程的合规性与风险判断的不同。消除了多头监管中协调的困难，有利于形成全面的监管制度。

2.完善网上银行准入制度

对于我国现有市场准入制度的完善，本文认为应包括以下几个方面：首先，应将技术设施条件纳入市场准入的条件来要求。因为，网上银行业务不仅需要银行有相当规模的网络设备，而且还需要有关确认交易对象的合法性、防止篡改交易信息以及防止信息泄露等方面的关键技术。其次，制定关于交易操作规程是否完善的规定。完善的银行操作规程，一方面有助于提高银行的服务效益，另一方面也有助于降低电子交易的风险。因此，网上银行应对客户申请开立账户、客户授权的声明、一般交易程序的要求等拟定细则。第三，制定关于内部控制制度的规定。网上银行业务的无纸化特点，使得交易的安全与合法更有赖于银行内部控制机制的健全。许多违法交易及侵害网上银行交易系统的违法犯罪活动，都是来自银行内部管理上的疏忽以及内部工作人员的配合。因此，对网上银行的内控制度作出要求非常必要。最后，制定区分网络金融服务种类的规定。为保证交易的安全，有必要对服务种类进行区分，并对从事网络业务的金融机构，实行按网络业务能力和银行资信能力进行分级来对各种业务的开展加以限制和许可。

3.加强网上银行的立法建设，以利于金融监管的要求

要想确保网上银行健康高效的发展，必须创造出适合网上银行发展的土壤，这种土壤应该由两部分组成：一部分用于帮助网上银行反黑客袭击，打击对网上银行进行的非正常干扰和破坏；另一部分用于监督监管网上银行业务的开展和发展。而目前，我国针对网络违法犯罪处罚的条款仅仅散见于《刑法》、《民法》、《中华人民共和国计算机信息系统安全保护条例》等法律法规中，不够系统、集中，而且操作起来也比较困难。鉴于未来网络违法犯罪的趋势，有必要尽快完善有关法律条文，对利用计算机在网上银行实施犯罪行为的犯罪分子进行严惩，同时借鉴发达国家的做法，制定一部专门的法律，通过增强其针对性、系统性和可操作性，为依法严惩犯罪分子提供必要的法律保障。与此同时，我国还应当加强与国际刑警组织以及世界各国金融、司法部门的联系和磋商，制定共同打击网络金融犯罪和调控金融业风险责任承担的国际条约，以确保我国网上银行的健康发展。

4.加强网上银行的安全措施，建立有效安全认证体系

安全性问题是网上银行最关键的问题。安全性涉及到两个方面的内容：一是系统安全，即

整个系统不受侵害，二是信息安全，即在网上传输的信息不受侵害。为了保证网上银行的安全，必须做好以下几点：首先是要建立全国统一的、权威CA安全认证中心，只有全国统一公用的认证中心，才能起到认证中心中立、权威的作用。其次要增强计算机系统的关键技术和关键设备安全防御能力；加强电子化应用环境风险防范。加大对计算机物理安全措施的投入，严格中心机房的管理。增强金融从业人员的安全防范意识和责任感。另外灾难备份中心的建立将能保证网络系统在遭受到不可抗拒力侵害、软硬件故障或资料丢失等故障后的及时恢复。

5.加强网上银行的信息披露制度

就网上银行的监管而言，信息披露更应当成为重中之重。这是因为，网上银行的诸多特性（包括网上银行无纸化操作的特性以及网络交易记录可以不留任何痕迹地加以修改的客观情况等）加大了监管当局对其进行稽核审查的难度，并会导致监管资料不能准确地反映银行的实际经营情况。有效的网络信息市场的信息披露制度能够将各种可能诉诸于法律的事件降低到相当低的水平。它便于银行客户与投资者充分地了解银行的运作状况，从而避免他们可能遭受的损失；它能够使监管部门及时发现问题并采取对策，达到未雨绸缪的目的；它还有利于促进银行在现代法人治理结构的规范下进行审慎经营。因此，应当为网上银行制订较之与传统银行更为严格的强制性信息披露规则。这主要包括，要求网上银行遵循“公开、公平、公正”的三公原则，定期在其网站上向社会公众发布经注册会计师审计过的关于其经营活动和财务状况的公允信息。

6.引进和培养专业技术人才，彻底解决科技人才的瓶颈问题

网上银行是技术的产物，而科技人才则是建立、发展我国网上银行的必要保证，它需要众多的人员去操作，因此，为了保证工作的稳妥进行，一是要引进、稳定专门的技术人才，为网上银行提供专门的技术保障；二是要通过诸如举办专门的技术讲座，要求员工参加业务的研讨会、工作小组的培训等工作，跟踪市场和技术的发展，以培养一批既掌握计算机技术、网络技术、通信技术，又掌握金融业务实务和金融业务管理知识的复合型高级技术人员和管理人才。除对员工进行培训以外，还应该对客户进行教育和培训，教会他们如何使用银行的设备，出现问题怎么办，并通过培训向客户披露有关的信息，以减少相应的法律风险。

（二）加强个人网上银行的安全保障

在此举例简单说明几种个人在风险防范方法上的对比：

1.密码

密码是每一个网上银行必备有认证介质，一定要使用安全好记的密码。但是密码非常容易被木马盗取或被他人偷窥。

安全系数：30%

便捷系数：100%

2.文件数字证书

文件数字证书是存放在电脑中的数字证书，每次交易时都需用到。已安装文件数字证书的用户只需输密码即可。未安装文件数字证书的用户安装证书需要验证大量的信息，相对比较安全。但是文件数字证书不可移动，对经常换电脑使用的用户来说不方便（支付宝等虚拟的验证手机，而网上银行一般要去银行办理）；而且文件数字证书有可能被盗取，所以不是绝对安全的。

安全系数：70%

便捷系数：100%（家庭用户）30%（网吧用户）

3.动态口令卡

动态口令卡是一种类似游戏的密保卡样子的卡。卡面上有一个表格，表格内有几十个数字。

当进行网上交易时，会随机询问你某行某列的数字，如果能正确地输入对应格内的数字便可以成功交易；反之不能。动态口令卡可以随身携带，轻便，不需驱动，使用方便，但是如果木马长期在你的电脑中，可以渐渐地获取你的口令卡上的很多数字，当获知的数字达到一定数量时，你的资金便不再安全，而且如果在外使用，也容易被人拍照。

安全系数：50%

便捷系数：80%

4.动态手机口令

当你尝试进行网上交易时，银行会向你的手机发送短信，如果你能正确地输入收到的短信则可以成功付款，反之不能。不需安装驱动，只需随身带手机即可，不怕偷窥，不怕木马。相对安全。但是必须随身带手机，如果手机处在停机、关机、丢失的状态则无法使用。而且有时由于通信运营商原因导致短信迟迟没到，影响效率。

安全系数：80%~90%

便捷系数：80%（手机随身，话费充足，信号良好）

30%~80%（手机不随身，经常停机，信号差，有时还会弄丢手机）

5.移动口令牌

一定时间换一次号码。付款时只需按移动口令牌上的键，这时就会出现当前的代码。一分钟内在网上银行付款时可以用凭这个编码付款。如果无法获得该编码，则无法成功付款。不需要驱动，不需要安装，只要随身带就行，不怕偷窥，不怕木马。口令牌的编码一旦使用过就立即失效。

安全系数：80%~90%

便捷系数：80%

6.移动数字证书

移动数字证书（工行：U盾；农行：K宝；建行：网银盾；光大银行：阳光网盾；支付宝：支付盾），它存放着你个人的数字证书，并不可读取。同样，银行也记录着你的数字证书。当你

尝试进行网上交易时，银行会向你发送由时间字串，地址字串，交易信息字串，防重放攻击字串组合在一起进行加密后得到的字串A，你的U盾将根据你的个人证书对字串A进行不可逆运算得到字串B，并将字串B发送给银行，银行端也同时进行该不可逆运算，如果银行运算结果和你的运算结果一致便认为你合法，交易便可以完成，如果不一致便认为你不合法，交易便会失败。理论上，不同的字串A不会得出相同的字串B，即一个字串A对应一个唯一的字串B；但是字串B和字串A无法得出你的数字证书，而且U盾具有不可读取性，所以任何人都无法获行你的数字证书。并且银行每次都会发不同的防重放字串（随机字串）和时间字串，所以当一次交易完成后，刚发出的B字串便不再有效。综上所述，理论上U盾是绝对安全的。

安全系数：95%

便捷系数：50%（持有需要驱动的移动数字证书的网吧用户）

80%（持有免驱的移动数字证书的网吧用户或家庭用户）

八、结论

网上银行发展至今已经成为银行不可或缺的组成部分，是电子化、信息化的产物，它为商业银行的业务创新提供了强有力的技术保障，拓宽了商业银行的业务空间。它不仅降低了成本，更拓展了业务范围，风险安全问题是任何一家商业银行都必须要解决的特殊问题，网上银行需要从技术层面解决各种复杂多变的安全问题，如应对各种网上攻击、交易过程中确保用户身份的合法性等。只有给用户提供安全，便利，高效的服务，网上银行才能走向可持续发展的高速之路。

参考文献：

1、谢康、肖静化，《网络银行》，长春出版社，2000年版

2、李德,《国际网络银行的发展与监管》，《金融参考》，2001年第6期

3、谷立日，《网上银行的发展及对我国网上银行业监管的思考》，《金融论坛》，2001年第9期

4、洪铮、李珍，《网上银行的动态发展分析》，《网络科学》，2005年第3期

5、邓超、侯建明，《对网络银行中操作风险及其约束机制的探讨》，《金融与经济》，2005年第4期

6、张晓燕，《网络银行中的操作风险分析与控制》，《网络电子化研究》，2004年第3期