互联网金融概论PPT_第6章要点.pptVIP

6.3.2 流动性风险 流动性风险是指互联网金融机构在某个时点没有足够的资金量来满足客户提现需求的风险。互联网金融机构往往发挥资金周转的作用，沉淀资金可能在第三方中介处滞留两天至数周不等，由于缺乏有效的担保和监管，容易造成资金挪用，如果缺乏流动性管理，一旦资金链条断裂，将引发支付危机。 浙江金融职业学院 第6章 * 6.3.3 信用风险 信用风险是指互联网金融交易者在合约到期日不完全履行其义务的风险。网络交易由于交易信息的传递、支付结算等业务活动在虚拟世界进行，交易双方互不见面，只通过互联网联系，交易者之间在身份确认、信用评价方面就会存在严重的信息不对称问题，信用风险极大。当互联网金融拥有大数据资源和数据处理技术，信息不对称和信用问题就能有效解决，信用风险因而较低。 浙江金融职业学院 第6章 * 6.4 信息安全风险 互联网金融概论 第6章 浙江金融职业学院 第6章 * 携程、支付宝数据泄露案例 如今阿里的支付宝开户数超过3亿多用户，规模已经接近9000亿元人民币。如果支付宝这样的互联网金融产品出现安全问题，那将是致命的问题。“现在不少支付宝、余额宝账户里的现金都是几万几十万的，如果这些账户资料被第三方获取，那风险就太大了。”但今年年初支付宝也曾爆“内鬼”泄密事例。支付宝前员工李某从2010年开始曾多次下载用户数据，内容超过20G，并多次出售给电商公司和数据公司。目前泄密的信息可能包含用户的姓名、地址、事务历史记录等，这些信息经过内容分析、提炼兜售给目标客户，得到商业性的消费倾向。所幸支付宝公关部负责人响应称，“支付宝交易密码、银行账户、身份证号等核心信息技术人员是接触不到的，对于这些敏感数据支付宝全部采用先进加密技术处理，无论是在该事件之前还是之后，任何人都无法获取。”如果账号、密码等信息泄露的话，后果是无法想象的。 2014年3月22日傍晚18点18分，一位白帽子黑客“猪猪侠”在乌云平台发布了一个令人震惊的漏洞报告，报告中指出，携程的一个漏洞会导致大量用户银行卡信息(包含持卡人姓名、身份证、银行卡号、卡CVV码、6位卡Bin)泄露，而这些信息可能直接引发盗刷等问题。携程有着数千万会员用户，而携程的漏洞可能导致信用卡盗刷，事关“钱袋子”，兹事体大！很快，各种版本的传言，借助微信、微博以几何倍增的速度传开，“换卡”一时间成为传播最为频繁的热词。携程方面也承认漏洞的存在，承诺短期内修复该漏洞，同时声明，此次漏洞共涉及93名存在潜在风险的携程用户，客服已通知相关用户更换信用卡。 当然这些“泄密门”引发了恐慌，影响很大。不过反过来说也是好事，对一些互联网安全、第三方支付的企业敲响了警钟，督促企业会更重视在安全方面的投入。 6.4.1 信息数据的安全风险 数据一直是信息时代的象征。 金融业是大数据的重要产生者，交易、报价、业绩报告、消费者研究报告、官方统计数据公报、调查、新闻报道无一不是数据来源。 随着数据的爆炸式增长，海量数据集中存储，能够方便数据的分析、处理，但安全管理不当，易造成信息的泄露、丢失、损坏。 * 第6章 浙江金融职业学院 6.4.1 信息数据的安全风险 信息数据的安全风险主要体现在两块： （1）大数据下的数据存储的安全。大数据存储的物理安全性和对数据容灾机制要求比较高。 （2）大数据下客户信息数据本身的风险，主要有信息泄露。近些年来，各种各样的客户信息泄露的新闻不绝于耳，许多公司都感受到了数据窃取产生的影响，在这其中有管理制度不完善造成的问题，也有信息技术使用不当（如明文存储客户密码账号等）造成的问题，还有网络攻击和黑客窃取等。 * 第6章 浙江金融职业学院 6.4.2 系统性安全风险 系统性安全风险是由于黑客攻击、互联网传输故障和计算机病毒等因素引起的，这会造成互联网金融计算机系统瘫痪，从而造成技术风险。 主要表现在三个方面： （1）加密技术和密钥管理不完善、TCP/ IP协议安全性差、病毒容易扩散。 （2）TCP/ IP在传输数据的过程中比较注重信息沟通的流畅性，而很少考虑到安全性。 （3）通过网络计算机病毒可以很快的扩散并传染，一旦被传染则整个互联网金融的交易网络都会受到病毒的威胁，这是一种系统性技术风险。 * 第6章 浙江金融职业学院 6.4.3 技术支持风险 技术支持风险是由于互联网金融机构受软硬件技术所限或为了降低运营成本而以外部技术支持解决内部的管理难题或技术问题，在此过程中，可能由外部支持自身的原因而无法满足要求或中止提供服务，导致造成技术支持风险。另一方面是在互联网金融方面我国具有自主知识产权的设备较缺乏，需要从国外进口，这对我国的互联网金融安全造成了技术支持风险。 * 第6章 浙江金融职业学院 6.4.3 技术支持风险 而对于软硬件技术主要有这些故障引起