2004年-世界发展银行全球_Electronic_Safety_and_Soundness___Securing_Finance_in_a_New_Age_187页_1mb

电子安全与稳健性总结

核心内容

《Electronic Safety and Soundness》是一份由世界银行发布的研究报告，旨在探讨电子安全（e-security）在金融系统中的重要性，并为政策制定者和市场参与者提供一个综合性的框架，以管理电子安全风险。该报告强调，随着信息技术的迅速发展，特别是互联网、无线通信和卫星技术的广泛应用，电子金融（e-finance）已成为推动经济增长和减少贫困的重要工具。然而，这些技术的使用也带来了前所未有的安全挑战。

主要观点

• 电子安全的必要性：电子安全是保障金融系统安全与稳健性的关键因素。它不仅涉及技术层面，还包括政策、法律、监管和业务实践等方面。
• 技术与安全的平衡：虽然技术是解决安全问题的重要手段，但企业必须认识到，电子安全不仅仅是技术问题，还涉及责任、信任和问责等核心业务原则。
• 全球化的风险：开放网络技术的全球性意味着金融安全问题不再局限于某一国家，反而可能引发跨国影响，例如网络攻击和欺诈行为。
• 政策框架的重要性：为了应对电子安全挑战，需要建立一个包括法律、监管、外部监控、认证和标准、以及公共与私人合作在内的四支柱政策框架。
• 新兴市场的特殊性：新兴市场由于基础设施薄弱和监管不完善，更容易受到电子安全威胁，因此更需要加强电子安全措施以确保金融系统的可持续发展。

关键信息

• 电子安全的定义：电子安全是指用于保护系统信息资产的工具、技术或流程。它包括软硬件基础设施，其中软基础设施包括政策、流程、协议和指南，而硬基础设施则包括用于防范内部和外部威胁的硬件和软件。
• 电子金融的快速发展：预计到2005年，工业国家的在线银行比例将达到50%，而新兴市场将从1%上升至近10%。
• 电子安全的挑战：包括网络欺诈、拒绝服务攻击、身份盗用等传统犯罪在新技术环境下的演变。此外，技术的复杂性和开放性也带来了新的风险。
• 政策建议：
  • 支柱1：加强法律、监管和执法框架。
  • 支柱2：提升外部监控能力，包括技术监督、私营保险公司的监控和最终用户的教育。
  • 支柱3：建立公私合作机制，以改善全球电子安全事件数据库和认证标准。
  • 支柱4：强化内部监控，明确电子安全的成本与收益，推动金融机构和供应商采用分层安全措施。

附录与图表

• 附录A：列举了若干公开的电子安全事件案例。
• 附录B：介绍了多种电子欺诈类型，如语音电话（VOIP）欺诈、Bugbear.B病毒案例、身份盗窃等。
• 附录C：讨论了全球电子安全行业的发展及与电子金融的关系。
• 附录D：提供了风险管理和分层安全的蓝图。
• 附录E：探讨了身份管理、生物识别技术和数字签名等关键安全措施。
• 附录F：分析了无线网络的安全漏洞。

图表清单

• 图1.1：电子金融渗透率（2000年与2005、2010年的预测）。
• 图1.2：全球范围内由CERT报告的事件数量。
• 图6.1：数据流动的五层模型。
• 图B.1：1990年至2002年的计算机安全事件趋势。
• 图C.1：电子安全行业与电子金融的关系图。
• 图E.1-E.8：展示了生物识别技术、数字签名、证书认证等具体技术手段。
• 图F.1-F.2：包括GSM网络攻击示意图和虚拟专用网络（VPN）结构图。

表格清单

• 表1.1：全球连接趋势。
• 表B.1：拒绝服务攻击可能造成的经济损失。
• 表F.1：移动服务的广泛范围。

结论

电子安全与稳健性已成为全球金融体系可持续发展的关键议题。世界银行强调，政策制定者必须采取积极措施，通过法律、监管、外部和内部监控、以及公私合作等手段，构建一个全面的电子安全框架。同时，电子安全不能孤立看待，而是应作为风险管理的一部分，确保金融交易的安全、可靠和高效。