网上银行论文范例

网上银行论文

网上银行论文范文1

1.1网上银行的概念

网上银行也称网络银行、在线银行,是指利用Intemet、lntranet及相关技术处理传统的银行业务及支持电子商务网上支付的新型银行。它实现了银行与客户之间安全、方便、友好、实时的连接,可向客户提供开户、销户、查询、对账、行内转账、跨行转账、信贷、网上证券、投资理财以及其他贸易或非贸易的全方位银行业务服务。可以说,网上银行是在Intemet上的虚拟银行柜台。世界上第一家网上银行于1995年在美国成立,中国银行于1995年先于其他国内商业银行在国内推出网上银行服务。历经多年的发展与进步,网上银行在商业银行发展中占据越来越重要的地位。目前我国绝大多数商业银行都已经开始提供网上银行服务。

1.2网上银行的特点

利用计算机和通信技术实现资金划拨的电子银行业务已经有几十年的历史了,传统的电子银行业务主要包括资金清算业务和用POS网络及ATM网络提供服务的银行卡业务。网上银行是随着Intemet的普及和电子商务的发展在近几年逐步成熟起来的新一代电子银行,它依托于传统银行业务,并为其带来了根本性的变革,同时也拓展了传统的电子银行业务功能。与传统银行和传统电子银行相比,网上银行在运行机制和服务功能方面都具有不同的特点。其特点主要有:全球化、无分支机构;开放性与虚拟化;智能化;创新化;运营成本低;亲和性增强。

1.3网上银行对传统银行的影响

网上银行从其诞生之日起,就对传统银行产生了巨大冲击:

1.3.1网上银行改变传统银行的经营模式

网络信息技术在银行业的应用,打破了传统金融服务的地域、时间限制,理论上讲银行可以全天候地连续收集、处理和应用大量的信息,使金融机构能在更广的地域和范围开发新的客户群,开辟新的利润来源。传统银行主要借助物质资本、人力资本向客户提供服务,而网上银行主要借助智能资本,靠少数智能劳动者便可为客户提供全方位服务。银行的业务战略不能再局限于某一个市场,将真正成为一个没有固定地点的、无形的市场,通过计算机网络办理金融业务,进行金融交易,传递金融信息。

1.3.2网上银行转变传统的银行营销方式

网上银行不仅会改变银行与客户之间的关系,而且会改变银行服务的传递方式、产品推销方式和交易处理方式等一系列银行营销方式。传统银行的经营理念是“以信贷管理为中心”,而网上银行的经营理念则是“以客户服务为中心”,强调为客户提供多种个性化服务。如网上银行能够借助信息技术,融合银行、证券、保险等分业经营的金融市场,向客户提供全方位的金融服务;网上银行还可以提供各种各样有价值的金融信息,如外汇信息、证券信息、客户信息,以及各种风险控制信息等,提供瞬息万变的国际金融市场的即时行情,从而使客户了解自己所面临的机会和风险;网上银行能够通过打破部门界限,建立客户综合信息管理档案,分析挖掘客户个性化的消费、理财特点与倾向,从而提供有人情味的、个性化的服务;网上银行还改变了传统金融业务的固定销售方式,向客户提供AAA式服务。

1.3.3网上银行降低传统银行的经营成本

随着网上银行服务方式的不断变革,银行电子化技术发展的重点不再是单纯地提高办公自动化程度,而是以先进的信息技术引导整个银行业务流程、经营管理模式和功能的再造,达到提高效率、降低成本的目的。有一项统计表明,传统银行的经营成本占收入的比例高达60%,而网上银行的经营成本只相当于经营收入的20%。网上银行处理普通业务的惊人能力,使银行能够腾出更多的精力创新产品,更多地提供高附加值的金融服务,增加银行盈利。同时,网上银行可以让渡部分节省的成本作为对客户的回报,降低服务费用,提高存款利率,从而吸引更多的客户。

2、我国网上银行现状及问题

2.1我国网上银行现状

2.1.1网上银行的发展阶段

网上银行的发展可分为四个阶段。第一阶段,银行在互联网上开设网站,宣传经营理念,介绍银行的业务,这个阶段网上银行的特点是为客户提供信息层面的服务。第二阶段,商业银行将传统银行业务移植到互联网渠道上,通过互联网渠道提供更高效率的服务,同时降低成本,延长服务时间,这个阶段网上银行的特点是为客户提供基本交易服务。第三阶段,银行传统业务网络化已经基本成熟和完备,网上银行已经成为银行服务不可缺少的重要组成部分,客户对网上银行产生严重的依赖,这个阶段网上银行的特点是能够提供成熟和完备的交易服务。第四阶段,网上银行要建立以网络渠道为核心的运营平台,以网络经济为服务对象或者主要服务对象,建立新型的网络金融服务体系,创新业务品种,经营范围大量涉及非银行金融业务以及商贸、工业等其他相关领域。

2.1.2我国网上银行业务模式

国内网上银行缺乏丰富的业务模式和符合国情的业务品种一直是其发展的软肋。由于国内的网上银行是通过将传统柜台业务上网这种方式开办来开办网上银行业务的,导致了在网上银行业务在较长一段时期内开通的服务种类单一,甚至是电子银行业务中比较初级的内容。管理层的发展思路也仅仅是将其定位成商业银行业务的一种补充手段。没有让网上银行业务真正的发展起来。在现有的网上银行开通的业务中,大部分业务功能相当简单,不能满足客户日益增长的个性化需求。如对公账务查询业务,仅支持同一户名下不同存期、不同卡种或折种间的转账,支持不同户名的资金划拨。尽管有部分业务能实现一定程度的创新,但是还停留在初级阶段。如中国银行的“银证快车”服务,能够对国内一、二级证券市场进行业务清算等[7]。造成此情况的另一个原因也是因为我国目前尚无完全独立开办的纯网络经营的网上银行,没有一只先锋的队伍进行网上银行业务的创新。

2.2我国网上银行存在的问题

除了看到我国网上银行蓬勃发展的态势外,不能否认,我国网上银行的发展也面临着很多的问题和挑战。

2.2.1盈利模式尚未真正出现

目前,我国的网上银行基本上都是采用传统银行+网上银行的综合模式。这种模式下的网上银行更多的是以交易渠道的形式存在,它利用传统银行的品牌号召力和客户认知程度来提升其网上银行的形象;同时,传统柜面和客户经理的营销推动作用又使得网上银行产品的推广速度加快、成本降低。但作为交易渠道的网上银行更多的是提供一种服务。从盈利角度来讲,其能力还是很弱的。

2.2.2网络化经济发展中观念和习惯转变的滞后

目前,在我国社会公众接受电子货币和网上银行的观念不是很容易,而且网上交易不仅需要网络终端设备的普及,还需要参与者对电子商务及网络技术的熟练掌握和运用,而这几方面我国都存在相当的差距[8]。在我国,金融企业信息化程度领先于丰十会平均水平,很大程度上说,客户从心理和认知上都不接受网上银行,而接受程度越低,使用度也就相应降低.网上银行的规模效应就无法体现。

2.2.3金融监管体制的制约

我国的金融体制是一个严格的金融监管体制,在这种体制下,有着很强的准入壁垒,结果就是中国的银行业缺乏有效竞争。然而到了网上金融时代,银行业生存的环境将大大改变,相对公平的竞争可能会吸引非银行金融机构分享这个市场[9]。例如,阿里巴巴的支付宝公司,如今已经有网上账户保留存款、与银行卡问转账等功能,以及其他一些网上支付等功能。本文认为,支付宝已经大大超越了传统的网上支付界限,相当于半个网络银行了,据银监会对支付宝公司进行的调查,对于网上支付的监管,央行出台了网上支付日最高限额的规定。而如何把握众多的网上银行机构的市场准入将是个两难的问题;同时,网络银行的发展导致金融业务综合化发展趋势的不断加强,金融产品的延伸、金融服务的信息化和多元化以及各种新金融产品销售渠道的建立,使得金融业从强调专业化向推崇综合化转变。而当前我国实行的是“分业经营”“分业管理”的金融监管制度,这一体制在网络时代也将受到严峻挑战。

2.2.4网上银行使用范围小

目前我国网上银行的发展主要集中在一些大城市里面,集中在沿海地区,长江沿岸的大城市。比如上海、北京、广州、武汉、南京等一些科技力量雄厚,经济发达的大城市,而一些边远或落后的山Ⅸ没有或很少有网络银行。我国网上银行的服务区域、服务对象及清算金额都受到一定的制约,业务量规模不大,与银行传统客户群体和覆盖面相比还显得很低,主要是依靠当地的科学技术和发达的经济实力,以及使用者的文化素质。

2.2.5网上银行业务品种匾乏

从国外网上银行的发展来看,它们的网上银行业务几乎包括了所有的传统银行业务,并且有许多的创新业务品种是传统银行业所没有或者说是传统银行实现不了的。反观我们国内的网上银行,即使是做得最好的招商银行“一网通”,也仅提供了帐户查询、转帐、支付、网上证券以及网上商城等品种,而对其它如个人信贷、按揭等传统银行业务却没有涉及,其它银行的网上银行功能更是匾乏。

3、网上银行发展的措施与策略

网上银行是信息科技与现代金融服务发展的产物,其发展速度非常迅速。制定的发展策略的正确与否,将决定网上银行能否取得成功。针对我国网上银行发展存在的问题,结合网上银行的特点和外部发展条件,本文认为,要推动和发展我国网上银行业务,需要从以下几个方面入手。

3.1树立全新的网上银行理念

在网络经济条件下,网上银行业业务是银行拓展的全新服务,并要以此来实现以客户为中心的业务发展模式。因此,要求银行在经营管理的指导思想中,必须以客户为中心,银行运作所有的思想都必须为着客户这个中心服务的。从国际经验看,客户导向的服务理念经历了客户至上,客户第一,客户满意,增加客户价值四个阶段。增加客户价值是目前客户导向理念的最新表现,在这一阶段,把客户资产价值增加放在首位,让客户享受增值服务。进入网上银行经营阶段后,可以利用网络服务实现灵活便利的信息共享,通过信息共享,可以发现客户的具体金融需求和所需要的金融服务的趋向,帮助我们更好的研究网上金融产品。定制适合客户的金融产品和金融服务。我国银行业在商业改革进程中,“客户中心论”的研究和实践才起步,银行初步认识到客户对于银行经营的重要性,但是这种认识还停留在表面上,而没有从本质内涵上认识到银行离开了客户,不重视客户,自身的发展就失去了立足之地。因此对于暂时盈利尚不显著的网上银行没有给以足够的重视。只有在银行内部大力宣传和教育,让所有的员工都认识到“银行必须以客户为中心,而网上银行是实现以客户为中心的经营理念关键途径”的思想,认识到网上银行的重要性[10]。

3.2通过网上银行业务创新,大力开发新产品

我国商业银行服务品种单一,严重地限制了网上银行的发展。我们应抓住时机,学习国外商业银行的先进经验,结合我国个人客户、单位客户的特点,运用现代金融理论和先进科技,加速金融创新,从实质上解决服务品种单一的问题。网上银行应根据互联网的发展与金融运行形势,对网上银行业务工具、业务品种和服务范围进行创新,如网上授信、企业和个人信用认证、收受企业定单、发票等。网上银行的中间业务可在保险、证券、信息咨询、家庭理财等领域发展,可在现有网上银行产品的基础上,通过与证券、电力、电信、财政、税务、海关、民航、运输等行业的合作,开发新的网上银行中间业务产品。招行“一网通”网上银行产品构建起由企业银行、个人银行、网上支付、网上证券和网上商城组成的功能较为完善的网上银行服务体系[11]。中国银行网上银行服务产品包括企业在线理财、银证快车、支付网上行、美元清算查询和纽约客户服务。网上银行仅是一种客户服务手段,它是以原有的业务处理系统为基础的。由于网络银行所提供的金融服务差异性小,先进入者容易获得领先优势。因此,我国的商业银行应迅速行动起来,在条件成熟的分行尽快试点开展网上银行业务,以点带面,为以后大规模发展网上银行业务探路。

3.3加强网络信息安全技术研究,确保运营系统稳定运行

提高网上银行交易的安全性和可靠性,确保网银系统平稳、连续运行,是网上银行稳步发展的基础。网上银行交易的各个环节都可能出现安全隐患,要加强对计算机设备、网络通信设备、加密算法、软件程序方面安全技术的研究。网络信息安全技术的研究是一项长期的工作,这方面不但需要较多的人力、物力投入,并且其成效不是立即出现的,但如果没有长期的理论研究和应用实践的积累,网上银行的安全水平就很难提高。同时还要保证网银运营系统稳定运行,提供连续不断的7×24小时服务,就需要加强网上银行信息系统运营模式的探索与实践,寻找数据集中与分布式服务的平衡点,提高系统的灾难应对能力。

3.4建立社会信用体系

建立健全我国的信用等级体系,促进网上银行快速发展。网上交易比传统交易对商业信用有更高的要求,随着我国市场经济的发展成熟和电子商务的推动,我国的金融业建立自己的信用体系意义非常重大。我们也应该看到,信用体系是一个庞大的工程,涉及到方方面面,仅靠一个信贷咨询系统是不够的。我国中央银行必将适应新的形势,采取提高诚信意识、完善信用监督、设立咨询机构、完善信用体系等积极措施,努力推进我国网上银行健康快速地发展。

4、招商银行网上银行发展案例

招商银行坚持“科技兴行”的发展战略。从1997年开始,招商银行把目光瞄向了刚刚兴起的互联网,并迅速取得了网上银行发展的优势地位。1997年4月,招商银行开通了自己的网站,建成了国内第一个银行数据库。1999年9月在国内首家全面启动的网上银行--“一网通”,即通过互联网,将客户的电脑终端连接至银行,实现将银行服务直接送到客户办公室或家中的服务系统。

4.1坚持“因您而变”的网银经营理念

招商银行秉承“因您而变”的网银经营理念,在国内业界率先通过各种方式改善客户服务,致力于为客户提供高效、便利、体贴、温馨的服务,带动了国内银行业服务观念和方式的变革,拉近了银行与客户的距离。招商银行的网上银行为客户提供“3A”式现代金融服务,并根据市场细分理论,致力于为高端客户提供量身定制的“一对一”的尊贵服务,不断提高金融服务的专业化、个性化水平。

4.2“一网通”--网上企业银行业务

1996年,招商银行率先在国内推出了网上银行“一网通”的概念。1997年4月,建立网上银行“一网通”并推出网上个人银行。1998年4月,率先在国内推出网上企业银行,开通网上支付功能,成为国内首家提供网上支付服务的银行。网上企业银行是招商银行网上银行“一网通”的重要组成部分。招商银行已形成了以“一网通”为品牌的国内著名金融证券网站,功能包括“企业银行”、“个人银行”、“网上证券”、“网上商城”和“网上支付”五个系统。2005年11月招商银行又推出网上企业银行5.0最新版,网上企业银行用户达4.2万多家,累计交易笔数1500万笔,累计交易金额超过7万亿元。交易笔数柜面替代率21%,交易金额柜面替代率38%,各项业务指标名列同业前茅。

4.3“一网通”--网上个人银行业务

个人银行分为个人银行大众版和个人银行专业版,以方便、快捷、安全的方式处理客户个人帐务,适用于个人和家庭。

1.个人银行大众版:只要在招商银行开立了普通存折或一卡通帐户,即可通过互联网查询帐户余额、当天交易和历史交易、转帐、缴费和修改密码、计算按揭贷款月供等等个人业务的处理。无须另行申请,上网即可享用。

2.个人银行专业版:建立在严格的客户身份认证基础上,为参与交易的客户发放数字证书,交易时需要验证数字证书。具有定活互转、自助缴费、转账汇款、自助贷款、按揭、外汇买卖、国债买卖、基金买卖、电子商务支付等具体功能。目前主要使用个人银行专业版4.5版。

4.4招商银行网上支付安全

在网上支付中最关键的问题就是账号及密码等信息的安全。招商银行在开发“一网通”网上银行系统时参考了专用协议方式,综合采用了业务和技术双重安全机制确保安全网上支付。

①客户使用专用账户进行支付交易。个人网上银行支付专用账户是“一卡通”的一个子账户,有独立的支付账号和支付密码,上网消费时客户只需输入其账号和密码,就可以实现在线付款。客户可以把“一卡通”中的资金转人专用账户,而资金只有转入这个专用账户才能用于消费,这就保证了“一卡通”账户中的其他资金的安全。

②设置网上消费金额限制。对不同类型的客户设定不同的每日累计交易最高限额,设定后还可根据客户的要求加以调整。如对个人网上银行客户设定的最高限额为5000元人民币。

③支付卡信息直接传送到银行。个人网上银行客户在招商银行网页中输入网上支付卡信息,加密后直接传送到银行,不经过商家转发,商家无从得到客户支付信息。商家只从银行接收客户的定货信息,避免了客户篡改已被银行确认的定单信息。

网上银行论文范文2

1.缺乏理论和政策导向。客户关系管理是在完善的市场经济和信息技术广泛运用的条件下产生的,因此不能完全移植到我国。客户关系管理涉及银行体制结构和资源配套等很多方面,没有理性的指导使得全行很难形成统一。而且,现在很多基层行的领导缺乏对客户关系管理的认识。

2.信息技术应用水平的限制。目前我国商业银行收集并存储了大量的客户信息和产品数据信息,但信息比较散乱没有得到充分利用,缺乏以客户为核心的数据库构建,因此很难准确把握客户需求。在信息技术运用方面,比较注重业务运作和内部管理的需要,对客户信息的搜索、分析不多。

3.机构设置不配套。目前我国银行内部机构设置管理层过多,机构职能重复、职责不清,无法满足以客户为中心的经营理念。银行各业务部门都有客户经理,多个部门业务角度和口径不一致,同一客户不同的需求要找银行多个部门分别处理,这些都导致银行工作效率低下。客户关系管理的应用涉及银行各层结构的岗位、职能的重新定位,目前缺乏一套新的扁平化经营营销体系。

4.缺乏智能型CRM软件开发能力。中国的客户关系管理软件厂商难以为金融企业客户提供实用的、便于理解和操作的客户关系管理软件,具有自主知识产权的分析性CRM软件的开发能力不强,客户关系管理的许多功能难以实现。

二、网络时代下银行业的影响

(一)互联网模式下银行经营的影响。

第四次银行科技革命自20世纪90年代至今方兴未艾,主要科技发明是互联网、移动通讯、三网合一。以互联网为核心的信息技术科技革命迅猛改变银行业经营模式。具体可从银行的产品、定价方式、渠道及促销分析其影响。

1.对银行产品及业务的影响。

由于网络技术的发展,金融逐渐自由化,银行的产品和服务呈现出两大趋势,即商业型和高附加值型。商业型提供稳定、廉价和标准化的服务;而高附加值型则提供满足客户多元化需求的特色产品和服务,是网络时代银行竞争的主要领域。此外,互联网为人们提供了一个全新的、快速的信息交流平台,这使得目标客户与银行的接触渠道增多,客户可以非常容易地了解各个银行的产品特点和价格差异,因此客户选择权加大,如何把握客户的需求、吸引并保持客户是当今银行在竞争中取胜的关键。在业务方面,银行与多方企业合作共推新业务。2013年阿里巴巴(中国)有限公司和民生银行合作,除了传统的清算与结算、信用卡业务等合作外,理财业务、直销银行业务、互联网终端金融、IT科技等多方面也是合作重点。

2.对银行定价方式的影响。

进入网络时代,客户对价格的敏感性增大,其投资理财需求也将出现多元化的趋势,要求银行能够随时根据客户的行为及反馈的信息、同业竞争状况等因素对价格策略进行适当的调整,以保持在同业竞争中的价格优势。由于网络的出现,使银行的分支机构和员工减少,通信费用降低,营运成本大大降低,银行将拥有更大的实行差别定价的空间。

3.对银行分销渠道的影响。

现在,大多数银行仍主要依靠有形的网点扩张来扩大市场份额,这种体系受地域和时间的限制较大,因此银行的业务覆盖率和服务时间都受到很大影响。在网络时代,由于网络技术的出现,广大客户可以在任何时间和任何地点实现与银行的互动式、无缝对接。各银行在近年来不断加大对电子银行业务的投入,根据艾瑞网数据显示,人们使用电子银行服务形式呈多元化趋势发展,网络技术的发展让越来越多的银行客户开始使用网上银行、手机银行,银行的电子银行收入呈现爆发式增长,电子银行交易替代率也随之增高。银行凭借有形的营销渠道(网点)与无形的营销渠道(网上银行、电话银行等)相结合的“交互式”的营销战略,将营销渠道延伸到最终客户。由于手机银行业务多元化,能够满足用户随时随地处理业务的需求,加上智能终端设备的快速发展,3G/4G、WiFi无线网络的覆盖,手机银行用户使用率涨幅最高,是未来的发展趋势。

4.对银行促销方式的影响。

传统的促销主要是各种有形广告手段,对信息技术要求不高。网络时代的银行促销将信息优势与客户行为分析紧密结合,运用丰富的信息资源分析客户数据,用于对客户长期的记忆力、忠诚度培养及客户购买策略分析,加入基于数据库的销售技术。通过网络平台宣传也将有效降低费用,促销成本也将大幅度下降。

(二)互联网模式下客户关系管理内涵的转变。

面对网络时代银行经营环境出现的变化,银行为了在激烈的竞争中立于不败之地,就必须加快对客户关系管理模式含义理解的转变。银行传统的客户关系管理模式将客户当作上帝。银行间的产品和服务差别不大,缺乏独特的产品和服务策略。同时,各银行大力运用关系营销来拉拢客户,这使得各银行的客户资源、客户结构受到很大限制,银行需承受人员流动而带来的信贷风险以及员工道德风险。此外,由于银行将一些拥有较强经济实力的客户奉为上帝,不计后果地投入巨额的信贷资金,使得这些客户很可能会随意打压银行的贷款利率、票据贴现利率,使银行的利润空间受到挤压。网络时代的银行客户关系管理模式下客户是合作伙伴。进入网络时代,客户变得更加理性化,在考虑与银行进行合作时,更加看重银行服务创造的价值,更关注银行的发展前景对自身的长期发展的影响,因此一些关系营销作用不再显著。通过网上银行、电话银行等服务方式,客户可随时掌握资金的流动方式,加强对资金的调拨管理,减少资金风险。此时,银行与客户成为获取充分利润的战略共同体。

三、互联网模式下客户关系管理措施

(一)银行业对客户关系管理的需求。

客户是银行最宝贵的资源,是银行生存和发展的保障。商业竞争日趋激烈,只有不断发现和利用机会,了解客户喜好,满足客户需求,赢得客户的信赖,商业银行才能够在瞬息万变的竞争环境下求得生存和不断发展。

1.客户细分。

从客户价值的方面来看,不同的客户能够为企业提供的价值是不同的,商业银行不应该简单地追求客户数量,而是更多地注重客户的“质量”。要知道哪些是最大效益客户,哪些是潜在的客户,每个客户群的商业生命周期和价值是多少。客户细分是银行确立产品和服务的基础。

2.客户行为分析。

对客户进行管理要了解客户背景,了解客户按价格敏感度、消费习惯等能分几类,这些关于用户的背景分析和分类分析对产品的设计和市场的发展计划是至关重要的因素。对不同层次的用户提供不同的方案来满足各自的需求,提高客户满意度。

3.客户流失及保留。

对于商业银行来说,保留一个老客户比获取一个新客户花费更低成本且会取得更好的效益。因此,分析客户流失原因,如何防止进一步流失,银行客户生存期多久等很重要,这也显示出提高客户忠诚度的必要性。

4.一对一营销。

客户关系管理的目标之一是在对正确认识和分类客户的基础上,为某类型的客户提供相应类型的产品和服务,甚至对某个客户提供专有产品和服务,以期达到更好的服务。对于银行重要的客户,银行需充分了解其背景和行为特征,建立一对一营销模式。

(二)网络模式下客户关系管理措施。

1.服务渠道。

互联网使得银行渠道突破了时间、空间、终端介质等方面的限制,逐步朝多元化、线上化、虚拟化方向发展。特别是随着移动互联技术的普及,客户可以通过移动终端设备获得银行服务,客户可在任何地点便捷地获取金融服务。如:银行可以借助网络平台通过网络社区的形式推出新的产品,客户可在网络社区中直接与客户经理进行信息咨询、沟通、反馈。银行在服务上还应顺应网络时代客户需求“小而精”的碎片化特点,结合渠道定位、客户特征、交易场景等因素进行精准裁剪,以凸显渠道的最佳效用。

2.客户服务。

银行可借助互联网在节约成本、批量交互、渠道延伸等方面的优势,提升自身拓展和服务海量客户的能力。同时,为大众客户提供低起点理财、便捷支付等服务,并扩大银行资金来源;还可将POS流水、网上交易记录等信息作为信贷审批依据,在一定程度上缓解小微客户融资难问题。当然,网络时代下,银行还可运用大数据、云计算等手段,主动发现、分析、预测客户的个性化需求,从被动转为主动,实现金融服务多维度转变。例如:根据客户偏好提供理财产品推送。

3.产品设计。

客户使用金融产品和享受金融服务过程中的体验千差万别,因此这是银行未来竞争的焦点。银行在设计产品时,应多为客户使用着想,提高产品互动性,如让客户自己设想产品功能或自由搭配产品组合。

4.组织管理。

随着银行服务线上化,银行内部的管理层次可逐步实现扁平化,调整管理环节,建立新的管理流程。提升银行中后台的集约化程度,形成若干个逻辑集中枢纽以支持全行运行。随着数据挖掘等手段的运用,银行可通过电子化手段实现对费用资源、信贷资源、人力资源在各机构、各条线中的合理调度,提高产出效率。

5.行业界限。

互联网技术的发展让金融的边界越来越模糊,第三方支付机构、互联网企业、电信运营商等纷纷介入金融领域。银行可根据自身特长、风险偏好、市场定位等因素理性选择跨界合作对象和目标客群,发挥对主营业务的协同效应。

6.业务范围。

网上银行论文范文3

(1)对商业银行存款的影响。

商业银行传统的营运模式,其现金管理业务只提供给5万元以上的居民存款和企业大额活期存款,而散户只能获取极低的活期储蓄利息。而余额宝类产品正是针对这些散户,为他们提供了现金管理和收益管理的部分金融服务,帮助这些客户实现在经济条件有限的情况下完成手头资金的稳定增值。

(2)对银行理财产品的影响。

从投资结构和特点来看,余额宝和商业银行推出的周期为1天的超短的理财产品在性质上极为相似,但余额宝不仅具有理财的功能,还具有支付结算的功能,同时余额宝的收益率远高于商业银行的周期为1天的理财产品,转移了商业银行一部分存款和理财资金。

二、商业银行的发展困境

(一)业务营销方面的困境

在融资方面陷入困境。余额宝购买的是货币型基金,货币基金是所有基金产品中风险较低的产品,一般投资于国债、银行存款等安全性高、收益稳定的金融工具,收益率大概在百分之三到百分之四左右,而活期存款的年收益只有百分之零点三左右。在投资理财方面陷入困境。投资理财类业务中对商业银行产生较大影响的主要是第三方理财产品销售平台以及余额宝类理财产品。在与第三方理财产品销售平台的竞争中,商业银行在申购费率、多样性等多方面处于明显的劣势。

(二)客户资源整合利用的困境

余额宝是互联网金融模式最成功的产品代表,其成功的关键在于阿里巴巴公司积累客户十年交易的大数据及对大数据有效分析和挖掘,即准确把握客户的金融服务需求,又有效控制了风险,这说明大数据已成为电子商务时代金融的核心。传统商业银行由于缺少判断客户信用的大数据,特别是中小企业的商务数据积累,导致在互联网金融创新难有突破。若商业银行不能充分意识到没有客户电子商务数据的积累,在未来的创新与竞争中必将会处于劣势,必将会在竞争中陷入困境。

(三)竞争局面的困境

国有商业银行结构凭借在资产规模,网点数量等方面的优势在国内金融行业占据了大部分的市场份额,并形成了相对稳定的竞争格局。互联网金融的蓬勃发展对于这种金融竞争格局产生了巨大的冲击。互联网金融进入门槛及进入壁垒较低,同时互联网金融的营运能力与资本并不直接相关,也不需要进行实体网点的扩张,因此打破了现有的竞争格局,使商业银行在竞争方面失去了主动性,陷入了困境。

三、商业银行的应对策略

余额宝的优势主要来自于利率管制。2014年,随着余额宝,微信理财通等理财产品的相继推出,迫使我国商业银行进行创新改革。2014年3月召开的十二届全国人大二次会议“金融改革与发展”记者会上,中国人民银行行长周小川表示,利率市场化的最后一步——存款利率的放开很可能在最近一两年就能实现。根据上述宏观经济背景,针对商业银行如何在互联网金融冲下不失去竞争优势,我们提出了以下几种对策:

(一)创新互联网金融服务

互联网金融之所以能在这么短的时间内发展如此迅速,拥有强大的生命力,关键在于其金融服务模式的创新。以余额宝为代表的新型衍生理财产品,将成为互联网发展与金融理财业的创新驱动力。同时,以余额宝代表的金融产品,将是未来互联网金融发展的重要方向。因此,商业银行在运营的过程中,不仅要将互联网思维运用在理财产品的设计上,还要扩散在传统网银的支付,甚至借贷款等业务上进行业务创新。

(二)制定大数据经营战略

网上银行论文范文4

关键词:网上银行;监管

一、我国网上银行监管现状

1、关于网上银行

网上银行是指利用互联网为产品、信息等提供服务,这些产品和服务包括储蓄和贷款、转账支付、账户管理等,打破了传统的支付方式,大大提高了商品交易的便捷程度,改变了人的生活方式,同时也成为了人们日常生活中不可或缺的一个部分,甚至给我们带来“无现金社会”这样一个新型的消费观念。

2、我国对于网上银行的监管现状

随着互联网这一新兴事物的发展,也产生了许多亟待解决的法律问题。而中国现有的法律对电子商务普遍缺乏强制性,借由网络这个虚拟的载体,存在着许多我们看不见、摸不着甚至无法理清的现象。目前,中国有超过20家银行,200多个网站和网页开展网上银行业务。可想而知,每天通过网上银行交易的数量之大,却都在网络这个大背景下悄悄地进行着。如果对于电子商务、网上银行没有明确的立法,随之而来的问题会不断的爆发,直接影响人们的生活。

二、为何需要完善网上银行监管

1、网络银行如何保护客户隐私

互联网交易,电子货币、电子支票等代替了现金,客户需要使用自己的身份信息登录网站或网页进行交易,那么与此同时,网上银行系统运营商将获得大量的他人个人信息,网络应该如何保护消费者的个人信息和隐私问题呢?因此,当前迫切需要完善《民法》,加大对隐私权的保护,在法律法规中明确规定,网上银行应确保个人信息的积累和使用受到限制,以此确保交易安全。

2、网上银行的赔偿责任问题

一旦实现了网上银行监管法律制度的完善,无论是合同责任,还是侵权责任,只要是网络银行的责任,最终都逃脱不了赔偿的问题,换句话说,就是客户可以通过正当的法律途径来获得赔偿。(1)网上银行疏忽迟交支付信息,其责任仅限于转账或付款令加利息,除非事先就预见会发生这样的损失。如果银行故意或非法泄露客户的个人信息或企业的商业秘密,或涂改、污损客户的交易数据,他们应该补偿客户的全部损失。(2)需要制定强制性责任规则,以解决电子银行和客户责任问题。(3)没有法律规范,客户和网上银行将被要求协商,达成双方明确法律责任有关的协定。(4)客户可以为若干专业投保,以获得损害赔偿保险。

三、从发达国家网上银行监管法律制度中得到的启发

发达国家在网上银行这个方面发展的比较早,时间上也比国内的长,因此针对网上银行的法律监管制度也相对比较完善的。本文以美国为例,在网上银行以及法律监管制度上处于领先的水平。作为使用网上银行的发达国家,美国充分认识到技术革新的重要性,认为网上银行是创新性的银行,而技术更新是其生命。因此美国对于网上银行的发展采取的监管态度是比较宽松的,并且立足于现有的对于传统银行监管的法律、法规。美国银行业监管局还制定了一些特殊的监管规则专门针对网上银行的特征。1.监管机构和立法的概况。在对网上银行的监管上,美国采取的方式和对传统银行是相类似的,货币监理署、美联储和联邦存款保险公司主要监管网上银行,纯网上银行的监管则是由储蓄监管局负责。2.美国监管机构采用的是现场检查这个方式,同时明确银行董事会和高层的管理责任。由此可见,网上银行的风险监管是建立在完善的法律体系的基础上的,可以制定一系列专门用于规范网上银行的法律法规,这些法规不一定需要全部重新制定,可以在原有的针对传统银行的监管法律制度上进行修改和补充,并且,必须具备一套有效的风险监督机构和体系来进行对网上银行的风险监督。网上银行相关法律制度的监督和完善,要从监管部门的角度出发,建立专门的网上银行准入制度,从源头上就先降低风险,补充一些适用于网上银行相关业务的法律条文,更要注重对消费者权益的保护,避免发生网上银行的信誉风险问题。

四、如何完善我国网上监管法律制度

第一,针对网上银行现有的法律法规进行逐步完善。以《银行业监督管理法》为主体,将其他一些规范和规章进行修改和整合,明确网上银行的监管主体以及监管的职责,另外,针对网上银行的市场准入原则和推出都要进行立法明确。第二,建立健全以风险监管为核心的法人治理机构。需要注意对网络银行的公司董事会结构进行必要的调整,网上银相当于是一个风险很高的企业,因此要加强对网上银行的风险分散,可以在银行的网站上将风险进行详细的说明,做好提示,银行的基本组织结构、财务状况等也需要公示出来。第三,完善网上银行的监管体制。改善传统的监管模式,建立一个全国可以进行共享的数据系统和银行信息系统,网上银行风险监管和全国数据系统可以进行联网,这样就可以确保风险监管部门可以及时的从中了解到网上银行的相关信息,并进行跟踪和监管,发现了问题也能及时进行整改,另外,明确监管的主体和责任,加强金融行业内部和外部监管主体对网上银行的风险进行监督,这是以政府为依托建立起来的约束体系,指信息技术主管部门等。第四,对网上银行的信誉风险监管进行完善。注重保护客户的利益是保持银行稳健发展的基础,首先在保护客户的利益的基础上明确好双方的职责,其次对于网上银行的客户,必须要进行一定的安全风险提示,更要保护好客户的个人信息,防止泄露出去。

五、结语

完善网上银行监管是一个任重而道远的过程,我们可以借鉴一些国外成熟的例子,在原有的传统银行的法律法规的基础上进行改进和补充,提出适用于网上银行的规章制度,建立起一个完善的监管信息系统,同时维护好客户的权益和个人信息安全,使得客户的权益得到更好的保障。

参考文献:

[1]金晓辉完善我国网络银行监管法律制度具体建议中国商界2010

[2]于皓月我国网上银行风险监管法律制度研究北京交通大学硕士学位论文2012

[3]吕露李玲浅谈我国网络银行监管法律制度法制与社会2007

[4]应妮我国网上银行风险监管法律问题研究湖南大学硕士学位论文2007

网上银行论文范文5

 

作者:蔡志平   单位:天津农商银行   一、针对相关研究的综述   通过梳理近年来的相关文献发现,许多作者已经开始关注电子银行业务的转型问题。所谓“转型”可以理解为,在提升服务质量的同时建立更符合商业环境的服务模式。不难看出,这对于处于相对弱势地位的中小银行是十分重要的。   目前,我国对电子银行业务进行研究比较有代表性的论文有:王威的《对商业银行电子银行业务转型的思考》、王海涛的《浅谈“电子银行区域化发展的科学决策方法”、邓玉的《打造电子银行风险监控系统》以及敦宏程的《构建安全的金融电子支付生态环境》。   从理论研究上看,目前针对电子银行业务转型研究仍处于探索阶段,且与之有关的文献也呈现出较为零星的特点;同时,针对中小银行电子银行的讨论就更为稀缺,当然就更不用说“转型”问题了。其中,王威的“对商业银行电子银行业务转型的思考”,是从总括层面来进行论述的,未能深入涉及中小银行的市场功能特征和其内部运营特点。   正因如此,笔者将在已有研究的基础上强调这样几个要素:(1)针对中小银行的发展战略,适应性的建立其电子银行业务的转型定位。(2)该转型定位与四大商业银行最大的不同在于突出区域植根性,进而这也成为了转型路径的出发点。以下将做具体阐述。   二、电子银行业务的转型定位   上文已经提到,电子银行转型应实现两个目标:即质量的提升和业务的拓展。然而,传统视阈下的转型模式却无法切实建立起中小银行的行业竞争力,这不仅与其业务发展程度有关,也与消费者的品牌意识有关。因此,在可操作性和差异性的市场竞争策略引导下,应在以下两个方面实现转型定位。   (一)区域植根性方面   从中小股份银行的产权归属来看,大都隶属于区域性地方政府。政府设置该类型商业银行的初衷存在多元导向,其中对于盘活区域性资金存量则成为了主导意识。正因如此,在给予当地小微企业的融资和居民的消费信贷方面,都发挥着不可替代的作用。   这一客观现实就要求,在电子银行业务转型定位上应满足区域植根性要求,即在服务质量的提升和业务拓展方面,须与当地微观经济主体的生产、消费特征相契合。   这就要求中小银行要在调查研究本地经济特点、区域消费、组织构成、客户特征等方面做足准备,以网上银行为主导平台,将资金流转、信贷支持、特色经济服务与电子银行业务紧密结合起来,按照法人客户、个人客户的不同类别开发有针对性的金融产品,进行差异化服务、一站式服务,把银行自身发展与本地客户有机地结合起来,形成共同发展、互生互利的格局。   (二)业务集中化、产品创新方面   电子银行业务的迅速发展,使其在银行全部业务的占比日益扩大,这充分证明了电子银行业务的便利性,而从电子商务的角度来看,电子银行不仅应在支付方面显现出便捷的特点,还应在业务集中、产品创新等方面充分发挥电子银行的潜力。在成本-收益比较下,中小银行在拓展电子银行业务时应在深度上下工夫,而不应模仿四大商业银行的“广度”策略。不难发现,建立业务供给的深度服务不仅能在金融技术上锁定合作伙伴的合作意愿,还能形成技术壁垒来规避外域商业银行的挑战。   以上两个方面的转型定位是当前电子银行业务的发展趋势,但在具体的实践中还存在着诸多不确定因素,包括区域商业和政策环境因素都将推动或抑制这种转型指向。   三、转型定位下的路径思考   根据以上所述并在转型定位下,具体的实施路径可从以下三个方面进行思考。   (一)与区域政府的联系方面   在突出电子银行的区域植根性方面不但需要有自主意愿,还应将诸多业务构想传递与区域政府主管部门,从而借助政府公权力的释放来加速实施路径的连接。在与政府的联系方面应落实这样几点信息:(1)该电子银行业务由自己做,而不由四大商业银行的做的优势是什么;(2)电子银行在业务服务上,能为当地实体经济和消费经济带来怎样的益处;(3)在进行业务转型时,需要得到政府哪些方面的支撑。不难看出,前两点都是集中阐述自己的功能优势来获得政府的支持;最后一点,则明确政府在其中应发挥的作用。   (二)与商业伙伴的沟通方面   这里的商业伙伴同样具有区域性特质,如本土连锁卖场、中高档餐饮企业、中高档服务性企业、中高档电影院等等。从这一点来看,中小企业电子银行在业务拓展上主要是进入大众消费领域,通过网上银行的订单提交、餐位预定、服务预购,以及网上订票等服务,建立起外域电子银行和四大商业银行无力竞争的态势。从现实所反馈的信息显示,中小股份银行在上述方面几乎还是空白。在生产消费领域,电子银行可以扮演类似于第三方支付平台的角色。   (三)与需求主体的联动方面   上文已经指出,中小股份银行电子银行在品牌号召力上存在不足,这也直接影响到当地消费者(包括企业)对它的利用程度,而利用程度的频率大小又将决定与商业伙伴的合作关系。因此,在业务转型时还应通过媒体和政府官方宣传,强化消费者对相关业务的了解,并在促销模式下能建立起商品购买的折扣价格策略。   这样一来,四大商业银行便难以复制这种服务模式,自然为中小银行的电子业务转型提供了空间。   诚然,关于本文主题的实践模式还有许多策略,但结合我国大部分中小银行和区域商业环境的特点,按照本文的观点,相信大家会得到符合实际的结论,限于篇幅,本文不能详细说明。当然,业务转型本身就具有动态、可变特征,这就表明本文结论也在一定范围内有效。#p#分页标题#e#   四、小结   本文认为,中小股份制商业银行的业务转型应把握区域植根性和业务集中化、产品创新的定位。在此基础上,应与区域政府、商业伙伴、需求主体间形成良好的互动关系。中小股份制商业银行只有突出自己的业务优势才能在四大商业银行电子银行业务的夹击下获得生存的空间。

网上银行论文范文6

【关键词】集团化企业;管理会计;新模式

1引言

1980年,王丙乾在全国会计工作会议上提出,要在中国逐步推广和应用管理会计。所以,现在大多数企业都有责任会计,但他们又缺乏管理会计的基本观念。所以管理会计在我国企业中的运用仍然是不够成熟的,再加上现阶段集团化企业虽然已经接受了财务管理过程中要以市场为观念,但是其实行的财务管理还是过多地偏向于内部生产,导致财务管理的执行和管理力度也不够,使财务资源不能有效利用,影响了企业经济效益。

2集团化企业管理会计现状

2.1财务管理制度不完善

集团化企业的财务管理工作不仅要注重整个财务管理行为的规范科学,而且要重视财务后期监管工作的管理,只有严格进行监督管理,才能保证财务会计结果的准确程度。但是目前由于集团化企业内部会计人员素质普遍不高,缺乏职业化的管理会计队伍,导致财务会计审核过程中普遍出现失误过多的现象,甚至有些集团企业财务工作是由管理层决定的,集团化财务管理工作的无序也制约了集团正常经营活动的开展,从而降低了集团企业的经济效益。而没有系统科学的财务监管机制就不能有效约束财务会计人员的日常工作行为,财务工作人员的专业素质也不能符合企业发展的需要。

2.2财务管理方式与时代脱节

市场竞争的不断加剧为集团式企业的财务管理模式带来了新的挑战,目前集团式财务管理模式仍然沿用以往的财务管理模式,无论是财务管理人员还是基层工作人员都没有依据时代的发展更新自身的管理观念,如财务风险管理、财务机会成本、财务管理时间观念等[1]。从而在财务统筹过程中不重视资本成本的管理,导致企业盲目投资,造成巨大的经济损失。

2.3集团企业财务权力不统一

目前集团化企业在财务管理过程中出现的明显现象就是权力两极化严重,即集团企业的核心权力不易集中,导致集团在制定发展规划时没有统一的经济目标,对集团企业的财务融资也造成了不利影响。此外在集团式企业财务管理过程中,还经常出现各个管理部门仅仅注重自身的利益,各自为政,不能从集团的利益进行管理工作,由于利益的不统一导致各个管理部门没有统一的财务管理模式,就无法使企业的财务资源得到最大程度的利用,从而降低了整个集团的经济效益。

3集团化企业管理会计新模式

3.1增加集团企业的财务管理意识

首先,市场环境的好坏直接影响企业管理会计应用的质量,因此集团企业必须大力发展市场经济,完善市场经济体制,建立科学的发展体系,构建相关法律环境,从而为管理会计的发展创造条件,这样才能为企业提供公平、自由的市场竞争环境。其次,集团企业在进行企业财务管理过程中要重视人员的管理,根据自身的发展需要,增加财务管理人员的工作科学规范性。再次集团企业财务管理过程中,集团企业可以增加与其他优秀企业合作的机会,从而学习优秀企业财务管理方式,提高自身财务管理水平。最后集团企业要建立风险意识,认识到市场经济发展过程中给自身带来的挑战,不断完善财务风险预测管理机制[2],事先对财务管理过程中可能出现的风险进行分析,预先制定合理的财务风险处理方案,从而在财务风险出现的第一时间进行处理,降低财务风险对自身生产经营过程的不利影响,如在涉外管理项目中可以事先规定汇率。

3.2财务管理新模式

当前集团企业资金管理新模式主要有集中式管理、分权式管理和混合式管理[3]。集团企业分权式财务管理模式主要是将财务权限进行适当分散,避免由于财务管理过程中权力过于集中导致财务决策的失误,其相较于财务集中管理模式会更加贴近经济市场,也增加了集团子公司管理人员的积极性,但是分权式管理模式会给整体财务目标的制定造成一定的困难。集团混合式财务管理模式主要通过将集中财务管理和分权财务管理模式进行有机整合,即在总公司对整体财务管理的前提下,可以进行适当的鼓励政策,促使集团企业在生产经营过程中,能够保持平稳经营,降低财务风险概率。新的集团企业资金管理模式可以实现全国范围内的资金管理,促使企业能够跨地区进行资金管理,如现金池、网上银行等。现金池即同一家集团企业的多个银行账户可以转移到一个真实的主账户中,然后由集团总部控制,在企业用款支出时可通过主账户支付。这种资金管理方式可以避免资金的利息支出,从而将集团企业的外源融资转化为内源融资,同时集团资金的重复分配可以均衡盈余账户和亏损账户中的资金,避免由于企业某个账户资金不足对外部融资的不利影响,现金池可以促使集团企业资金公开透明,增加企业对资金的控制力度。而网上银行可以建立集团企业资金管理中枢,利用多个银行的网银系统将资金进行有效整合管理,将集团财务公司、银行、集团子公司有效连接,从而搭建整个集团的资金管理控制渠道,促使现金收付款的操作环节更加便捷,同时企业也可以根据自身的需求,对集团内部的资金管理运行机制进行不断完善,进一步降低财务风险,提高经济效益。

3.3加强财务工作人员的管理

为了避免由于财务人员专业能力不足或者财务意识淡薄而导致的财务工作失误,集团式企业应该增加对财务人员的管理力度,首先,依照相关法律法规,制定财务人员工作规范,细化财务管理人员的责任,如财务管理人员可以参与本公司的财务收支、资产运营及集团公司管理政策的情况的监督工作,而集团公司所有资金的支出都应该由企业经理和财务负责人共同签署,财务负责人也有对本单位重大经济事项的审查权力等,通过对这些责任的分配,促使财务管理工作规范有序进行。其次,随着科技的发展,计算机信息技术在财务会计工作中得到了广泛应用,如会计管理软件等。管理会计软件是以管理为主、核算为辅的综合性软件,以管理、分析、预测、决策、控制为主线,整合软件的主要数据源及其数据结构关系。通过运用管理软件可以大大提高会计人员在工作中的效率,减少工作量。因此集团企业要增加对财务管理人员计算机专业知识的培训力度,通过定期培训考核的方式,逐步提升财务人员的综合素质,同时集团企业要培养财务管理人员的职业道德素养,如可以通过职业道德演讲、探讨会等方式,避免财务管理人员因为个人利益出现错误的工作行为;最后集团企业要根据实际情况不断完善会计人员人事管理制度,如职务变动,工作回避、考核考评、任职聘用管理等规范管理制度,从而增加对财务会计人员的管理工作。

4结语

总而言之,集团式企业要认识到财务管理新模式的重要性,根据自身发展需要,建立健全财务管理风险预测机制,避免财务风险对生产经营的不利影响,加强对财务人员的管理,逐步提升财务管理人员的专业素质,然后根据时代的需要对财务管理制度进行不断创新,如网上银行、现金池等管理方式的融入,通过资金的有效分配,不断提升企业竞争力,进一步推动企业长远健康发展。

【参考文献】

【1】李珩.集团化企业管理会计新模式探索[J].中国注册会计师,2017(2):100-103.

【2】敖霞.集团公司财务集中管理模式选择探究[J].中国乡镇企业会计,2017(6):96-97.

网上银行论文范文7

一、诚信教育管理体系完备,构建诚信校园

如数家珍式的将学校资产、教职员工、管理制度、学生情况等信息以大数据形式进行一一登记在网。大到学院主体建筑,小到一草一木的网格化,网络标签让学生更加理解自己的学校,让学生成为学校的真正主人。CRP系统排课,让教师体会到更加公平、公正,避免了个别教师随意、不合理人为改变;CRP系统任务与接收,让管理人员从繁忙的大会、小会中得以解脱,更加专注具体事务的处理;CRP系统学生管理,让学生管理人员更加轻松应对工作;CRP系统学生问题反馈,更加让学生体会到及时、高效。管理的透明化必定带来效益的无限放大,体系的建立与实施必然使校园的诚信氛围更加浓厚。

二、诚信教育管理过程留痕,树立诚信学风

直接参与学生管理事务的有校分管学生工作领导、学生工作部、院系学工办、等部门和人员,其分别作为“诚信银行”的“员工”角色。如果班级采取分组管理模式,那么支行负责人可以请各小组组长负责。学生把个人资料、家庭背景、经济状况、学习情况、学费、住宿费缴纳、奖助学金情况一一记录存档于CRP系统,作为学生信用状况的依据。具体内容包含学生在校学籍、学历层次、上课地点、宿舍床位、食堂就餐、言行举止等信息。“诚信银行”记录着学生在校期间的诚信与非诚信行为,成为大学生的第二身份证。通过电子“诚信银行”的建立,让学生了解诚信的基本要求,督促学生以“诚信为本”,做有诚信之人,由此树立诚信的学风。

三、诚信教育管理结果量化,塑造诚信学子

为了体现学生诚信教育的“全员化、全程化、全面化”的要求,“诚信银行”实行以学生思想政治辅导员为实施主体,专兼职任课教师上下联动,其他教职员工、学生党员干部、学生各类典型代表共同参与的全员管理机制。在学生入学之初,在新生入学教育课程安排中,全面解读“诚信银行”设置的目的意义、使用方法。学生入学后的一言一行、一举一动都与“诚信积分存、扣”息息相关,通过网络,不仅使学校教师可以及时掌握学生诚信情况,学生本人也可通过其学号和密码进行登录查询,据此结果,校学工部、系学工办、班级等管理单元都可以按照学生诚信银行积分,随时调整学生活动主题,使诚信积分即是学生本人养成行为的表单,更是学校开展学生管理工作的有利依据。

四、诚信教育管理流程公开,彰显阳光透明

诚信教育如果在阴暗的环境中运行,必定会失去学生的信赖。因此,将诚信教育及采取的手段在阳光下运行才能焕发勃勃生机。诚信银行中的诚信积分在使用前同所在班级、系部、学院签订诚信承诺书,即可获得一定分值的基本诚信金。学年结束,诚信金额在基本诚信金以下的(即扣多加少)可评定为不合格,另外可根据实际情况设定不同等级,可以考虑优秀、良好、一般等几个等次。“存、扣诚信金”的操作既有学生根据本人表现主动申请加、减分,又有教师开具诚信积分存、扣分通知单,经过一定流程,在规定时限内完成加减分程序,最终请学生本人确认签字。操作流程的公开、透明必然对学生诚信教育效果立竿见影。

五、诚信教育管理内容详实,操作执行简便

依据学生管理可能出现的各个环节,科学制定诚信银行诚信金存扣分细则。学生在校期间表现可在学习、实践、生活、经济等方面做一级指标。在各一级指标下,设定具体项目的二级、三级指标,力求体现与学生息息相关的各个子环节,做到有规可依、有章可循。学生若有符合存分或扣分的行为发生,则依据存扣分细则进行相应的加分或减分。诚信金存扣分细则越细化,越能有效杜绝人情分滥用,也就越能提升诚信银行公信力。大力实施以“诚信银行”为载体,基于网络大数据为基础的大学生诚信教育必然会掀起一阵旋风,为学生养成教育插上腾飞的翅膀。

作者:路成志 单位:湖南电气职业技术学院

第二篇:大学生奖贷体系诚信教育

一、大学生奖贷诚信涉及的主要问题

1.弄虚作假获取奖学金

我国高校设立的奖学金是为了给那些在经济上难以完成学业,但成绩又非常优秀的学生提供资金帮扶。在本人从事学生工作时发现有一部分学生在申请奖学金时存在着弄虚作假的问题。在2013年奖学金申请过程中,有的学生为了获得奖学金偷偷更改考试成绩,但是还是在最后审核中被发现。还有的同学买通校外机构伪造其他获奖证书,以求比其他申请奖学金的同学多一点竞争优势,更有的同学为了获取奖学金,在学业综合测评中找他人代考获取高分。这些在奖贷工作中发现的弄虚作假现象,值得我们广大教师和校领导高度重视。

2.过分虚荣获取助学贷款

高校助学贷款的意义在于,为那些学习成绩优秀或者是想要学习但没有经济能力支付学费的预备大学生提供了接受高校教育的机会。助学贷款的推行给予了广大学生同样平等的受教育权利,也是国家为培养人才采取的重大举措。但是这一措施的实施过程中还是存在大学生恶意追求助学贷款的情况,对高校实行助学贷款工作造成了不良的影响。本人在长期学生工作中发现,一些同学在提交助学贷款申请时提供虚假家庭工资收入证明,还有的同学为了获得助学金伪造当地出具的证明材料,等等,严重违背了助学贷款的本质意义。

二、大学生奖贷工作中诚信教育的重要意义

诚信是一个人最基本的道德品格,也是一个人走向社会,在社会上长久生存的关键。国家为了保证贫困大学生能够上得起学,因而成立了奖学金和助学贷款这样的资助体系,但是那些投机取巧、弄虚作假、缺乏诚信的学生给高校资助工作带来了严重的不良影响,导致高校资助体系运行越来越困难,严重制约了国家培养发展人才的脚步。因而高校对大学生的诚信教育工作必须狠抓、严抓,将大学生诚信教育工作真正地做到位。高校应该充分将这项工作列为重点工作之一,确保每一个大学生在大学阶段都能形成良好的诚信品质。

三、大学生奖贷工作中诚信教育的方法

1.构建大学生诚信评价机制

我国高校要构建适合自己的大学生诚信评价机制。具体来说,就是对那些讲信守信的同学给予表扬,可以是全校大会表扬,也可以是校内网上发帖表彰。将诚信传播到每一个学生的心中,使学生认识到讲诚信的重要意义。对于那些在奖学金、助学金申请中弄虚作假的学生给予严厉的批评,甚至可以通报全校,要让这部分学生深刻认识到自己的错误,以保证在今后的工作中不犯同样的错误。只有加强对大学生诚信教育的管理,构建诚信评价机制,才能真正地将大学生诚信教育做到位。

2.扩展大学生诚信教育思路

所谓的扩展大学生诚信教育思路就是说,在对大学生进行诚信教育时,不能仅仅取决于一节诚信公开课,也不能指望一个“专家演讲”就能实现。应该将诚信教育推行到学生具体的学习生活中,各大高校可以经常性地开展诚信教育活动,有效地将大学生诚信教育和职业道德教育紧密地结合起来。只有将诚信教育真正深入大学生的日常生活中,才能培养出讲诚信的优秀大学生。

四、结语

综上分析可知,加强我国高校大学生奖贷诚信教育,不仅可以使真正贫困优秀的学生得到帮助,还能确保国家为贫困学生提供的助学体系健康地运行。通过高校开展的诚信教育活动,有效地提高了大学生的思想品德素质,为国家培养优秀人才奠定了坚实的基础。

作者:严寒雪 单位:佛山职业技术学院

第三篇:大学生助学贷款诚信教育工作

一、当前高校助学贷款工作现状

自2002年开始启动国家助学贷款工作以来,大学生贷款人数与贷款额逐年增加,高校助学贷款帮助高校家庭经济困难学生支付在校学习期间所需的学费、住宿费及生活费,使学生在助学贷款的帮助下顺利完成学业。要实现国家助学贷款的可持续发展,需要政府、高校、银行通力合作。现全国有不少银行参与了高校助学贷款业务,以国家开发银行为例,截至2013年末,开行累计发放助学贷款544.7亿元,覆盖中国25个省(市)、1928个县(区)和2689所高校,支持困难学生994.9万人次。但据开行湖南分行2014年底统计,近三年湖南省各高校平均自付本息逾期率为35.34%,部分高校实际贷款逾期率远超过了湖南省助学贷款模式所能承受的14%的风险补偿金比例。平均自付本息逾期率超过70%的高校有3所,超过60%的有16所,而超过50%的多达30所,如此高的逾期率意味着这些学校有一半以上的受资助学生自付本息违约,严重影响了现行助学贷款模式的可持续性。

二、国家助学贷款工作中大学生诚信缺失原因分析

诚信是维系高校助学贷款工作的根基,应贯穿于贷款工作的始终。针对高校大学生诚信缺失现象,笔者在湖南省四所高校(中南大学、湖南师范大学、湖南大学、湖南文理学院)大学生中就诚信问题进行了问卷调研,本次共发放调查问卷1100份,回收1080份,回收率98.18%,有效问卷1061份,男女比例基本各半。56.6%的学生认为社会大环境是造成诚信缺失的原因,52.4%的学生认为自己是个讲诚信的人,43.2%的学生认为自己是一个基本讲诚信的人,但要视情况而定,4.4%的学生认为自己不是一个讲诚信的人,84.8%的学生认为大学生的总体诚信程度一般。多数大学生认为,诚信作为一种道德范畴是非常重要的,但在实际生活中不诚信的情况还是常有的。根据问卷及调研的结果分析,导致大学生助学贷款诚信缺失的原因主要表现在以下几个方面。

(一)认定制度不完善

首先,由于国家资助政策和财政的大力推动,高校本着“不让一个学生因贫困而辍学”的原则,为了保证家庭经济困难学生都能获得国家资助,对申请学生只要有贫困证明,基本都能申报成功。高校对经济困难学生的认定主要是依据学生提供的由当地民政部门盖章的家庭经济情况调查表或学生自述的相关贫困证明材料。受到种种因素的制约,资格审核和监督难度大,学校无法对每一个学生的具体情况进行确认,由于缺乏深入的调查与严格的审核,为少数不诚信的学生提供了可乘之机。其次,在高校划分家庭经济困难学生等级的过程中,对经济困难学生等级的认定同样由学生的申报材料及班级组成的评议小组完成,这种评定依据缺乏严格明确的等级划分标准。例如,在评定国家助学金等级时,由班级学生组成的评议小组根据贫困生的相关信息投票选出经济困难学生的等级,导致界定经济困难学生的标准过于主观化,有些不诚信的学生借此机会采取拉选票等方式投机取巧换取更高额的资助金额。最后,学校的学生资助档案没有及时更新,也给不诚信的学生提供了机会。有些学生在享受国家资助后尝到了高额资助的甜头,即使家庭经济情况有所好转,也不愿更新或退出贫困生档案,让真正需要帮助的家庭经济困难学生无法得到最大程度的资助。

(二)监督和惩罚机制不完善

高校尚未建立对受资助学生的监督机制和对不诚信学生的惩罚机制。学校在对受资助学生的管理中,没有根据受助学生在校期间各方面的表现建立起一套完整的监督考核系统。经济困难学生得到学校的资助后,学校对于受助资金的去向,是否用于解决基本日常生活需求无法进行跟踪,对于毕业离校的学生,更是无法对其进行社会监督。同时,缺乏强有力的惩罚制度,是导致少数学生恶意拖欠国家助学贷款或骗取国家助学金的重要原因之一。对于失信学生而言,逃避助学贷款或骗取助学金对他们的生活收益高于守信的学生,守信没有利益,失信没有惩罚,失信的成本他们不需要承担,反而失信的收益远高于守信,完全只是道德层面上的考量标准,而缺乏法律制度上的约束。惩罚机制的缺乏让部分自我约束能力不强、社会责任意识较弱的学生在利益的诱惑面前放弃了诚信原则。

(三)学生自身因素

首先,部分贷款学生对履行合同承诺重视程度不够。在校大学生多为独生子女,自我意识感较强,容易产生自私自利等以自我为中心的心理。在接受资助的过程中,部分贷款学生缺乏感恩精神,把国家学校社会的资助当成一种理所当然的福利,这部分学生从思想上根本就不重视贷款,更不用说记得按时还本还利息,这些不诚信的主观因素都给高校的资助工作带来了负面的影响。其次,大学生就业压力大,还款能力不强。笔者所在的湖南文理学院一直高度重视毕业生就业工作,紧紧围绕“合格毕业生百分之百就业,就业毕业生大多数满意”的目标,扎实推进毕业生就业工作“一把手”工程,学校毕业生就业率一直保持在较高水平,2013年初次就业率为89.37%,2014年初次毕业生就业率为91.89%,位居省内同类高校前列。高就业率虽然保证了学生的就业,但是由于企业在选拔人才时更倾向于雇佣有相关经验的人,刚毕业的大学生初次就业工资普遍偏低,而且还要面临结婚生子、房贷车贷、养老、工作不稳定等问题,部分贷款学生还贷压力大,这些都成为拖欠还款的客观因素。

(四)还款方式存在不合理的地方

开行规定凡贷款学生必须通过支付宝在网上进行还贷。学生由于不清楚还贷流程或者忘记密码,常造成操作失误或者因为没有提出提前还贷申请而逾期支付,网上银行还有金额限制及不支持分期还款,这也给还款学生带来一定压力。

三、强力构建大学生诚信行为,培养长效机制和制度化建设体系,全面推进国家助学贷款还贷工作良性运行

诚信教育是做好资助工作的基础和前提,在助学贷款过程中应大力提倡诚信为本、操守为重的良好风尚,保证还贷率,使助学贷款制度持续健康发展。湖南文理学院作为一所地方性综合本科院校,多年来一直保持100%的还贷率。该校通过建立制度化、体系化的教育模式,以加强贷款学生的诚信教育为契机,全面提高大学生的诚信度,在大学生中加强“以诚实守信为荣、以见利忘义为耻”的社会主义荣辱观教育,推进了助学贷款工作的良性循环。

(一)注重加强助学贷款工作过程管理,促进诚信教育

1.措施保障。

湖南文理学院助学贷款工作一直采用“三二二”的诚信教育模式,即通过第一课堂与第二课堂两条教育途径,坚持学生参与和学生自我教育两个原则,注重从经济困难学生、新生和应届毕业生三个层面来开展大学生诚信教育,注重加强过程管理来促进诚信教育,主要依靠九大举措确保助学贷款贷后管理工作的实效。一是召开一次助学贷款专门会议,二是做一次“诚信与法制”的专题讲座,三是与获贷学生谈一次心,四是给贷款学生家长和用人单位或考研学校寄一封协助还贷的信,五是给贷款毕业生发一张还款注意事项,六是建立一套贷款学生档案和信息库,七是建立与获贷学生的长期电话联系制度,八是向家长和用人单位发一封还清贷款后的感谢信,九是学校每年开展考评。九大举措保障了助学贷款贷后管理工作的有效性。

2.机制保障。

从开始实施国家资助政策起,学校就成立了校、院两级资助领导小组统一指导资助工作,学校确保助学贷款管理工作必要的人员、经费、设备等条件,制定一整套有关助学贷款的管理制度和激励措施。要求资助专干能及时给贷款学生解答贷款相关咨询,代替外地学生办理提前结清贷款手续,提醒即将进入还贷期的学生按时存入还款额,对于逾期学生督促其及时还贷,降低逾期率,提高还贷学生的信誉。

3.认识保障。

学校在国家助学贷款的贷后管理中,特别注重学生的诚信教育,积极倡导“以诚为天,以信为本,诚信为人,诚信立业”的理念。通过多种渠道和方法对学生进行诚信教育。首先,通过第一课堂的“两课”教育以及就业指导课等途径,加强学生对诚信的理性认识。其次,每年开展“我给长辈写封信”、诚信感恩征文活动,组织获得国家奖助学金和助学贷款的学生进行义务劳动等,增强学生的诚信和感恩意识,同时提高对经济困难学生心理健康的重视程度,定期与经济困难学生进行谈话,及时化解经济困难学生的心理困惑。加强对经济困难学生的感恩教育,把诚信意识与感恩精神融入经济困难学生的日常生活。最后,树立诚信典型,学校每年评选的“十大风云学子”中就有一项是贫困励志的典型。各学院每年举办一次以助学贷款为主题的专门会议,如座谈会或班会,开展与诚信相关的社会实践活动,编订诚信手册,将古今诚信故事做成宣传橱窗,学校与银行联合举办“诚信与法制”专题讲座,各学院辅导员与获贷学生谈心,内容涵盖国家助学贷款的意义、诚信还贷的重要性、感恩教育,以及用贷、还贷的基本知识等,形式多样,重点各异,但异曲同工。关键是解决诚信还贷的认识与思想问题。通过多项教育相结合,将诚信意识深入学生内心,有很多学生在毕业后主动打电话到学校,要求提前还款。

4.宣传保障。

学校每年都通过主题班会、板报、宣传册等形式,在学生中宣传按时还款的重要性和还款知识。在学生毕业前还会由各学院辅导员组织贷款学生进行专题谈话,主要内容就是告知学生贷款金额、还款时间和还款方式,了解学生毕业后对还贷的打算,再次强调诚信还贷的重要性,给每个贷款毕业生发一张还款注意事项,并附有学校资助中心和经办银行的联系电话。学校还将还款方式以及资助中心教师的联系电话都公布在校园网上,学生有事随时都可以咨询,学生在还款过程中有不清楚的地方,可以随时和教师联系,使问题得到及时解决。

5.信息保障。

根据银行还款时间的不同,学校资助中心提前一个月将下月还款人员向各学院通报,并且每周通报一次各学院的最新联系情况,对特殊情况提前知晓,重点关注。学校构建学校、银行、学生本人、学生家长和学生就业单位五位一体的还贷网络,加强和贷款学生的联系。在学生毕业前各二级学院建立还款学生的信息网络,包括本人、家长的联系电话、QQ号码,要求学生毕业后及时向学院辅导员报告更新的联系方式;主动和银行沟通,及时掌握学生还款信息;每次还贷期到来之前,学校资助中心对各学院学生提前还贷情况进行通报;对联系不上的毕业生,及时与学生就业单位联系,告知学生欠贷情况,请求支持;对与学生本人、学生家长和学生就业单位均联系不上的,学校采取与学生家庭所在地的村委会、居委会或当地派出所联系的方式,敦促学生按时还贷。

(二)完善经济困难学生认定管理制度

对经济困难学生进行认定不能只通过家庭经济情况调查表来判断,应该在合理性、可行性强的基础上,建立起一套系统的经济困难学生认定管理办法。对经济困难学生从入校开始进行调查摸底,将经济困难学生的日常生活方式、消费习惯与其上交的贫困证明材料相结合进行考察。对经济困难学生家庭经济情况的审查不局限于依据贫困证明和调查表,应根据经济困难学生是否存在单亲、孤残或其他情况,提供下岗证、残疾证、低保证等能证明家庭经济情况的其他证明材料。同时,对经济困难学生所在的学院班级进行走访,与其所在宿舍同学进行谈话了解他们的情况。建立一套以宿舍—班级—学院—学校为单位的管理监督体系,如果经济困难学生在实际生活中存在不诚信的行为,例如,在奖助学金发放后存在不实现象,其他同学可以对其进行举报。另外,对经济困难学生资助档案实施动态管理,每隔一段时间重新考察贫困生的家庭经济状况,及时更新贫困生的资助档案。

(三)建立经济困难学生诚信档案及奖惩机制

从经济困难学生大一入学开始,建立一套完整的经济困难学生诚信档案及惩罚机制。通过经济困难学生考试是否诚信、是否拖欠学费、日常生活是否勤俭节约等方面进行考核,将经济困难学生的学习情况、经济状况、信用记录等在校表现纳入诚信档案,日后将与学籍档案一起带入贫困生所在单位,把学校诚信建设与社会诚信建设相结合。高校对经济困难学生的诚信状况进行科学的奖励与惩罚,对于在校表现好、诚信程度高的学生可以进行奖励,如颁发荣誉证书、提供就业机会、提高补助金等措施,进一步促使贷款学生增强诚信意识。对于在校表现不好、诚信程度低的学生进行惩罚,如通过取消各项评优评先资格、减少或停发补助金等方法让贷款学生意识到不诚信行为带来的后果。通过建立诚信档案及奖惩机制,减少校园不诚信行为的发生,进一步提高经济困难学生的诚信意识,让更多经济困难学生得到最大程度的资助。国家助学贷款是党和国家完善普通高等学校学生资助政策体系,解决家庭经济困难学生就业问题、支持高校发展的重大举措。提高贷款学生的诚信意识,是推动资助工作进行的有效方式之一,高校必须加强诚信建设,把学生资助工作与诚信教育有机结合起来,将诚信观念深入渗透到家庭经济困难学生心中。通过社会、学校、学生三位一体的配合与努力,营造出公众讲诚信、人人讲诚信的氛围,进一步促进高校资助工作的开展。

作者:王良波 单位:湖南文理学院学生工作部

第四篇:新时期大学生诚信教育初探

一、当代大学生诚信素质存在问题的主要表现

(一)大学生政治诚信问题

大学生还没有完全参与社会政治生活。当前,部分大学生在政治诚信方面还存在着一些不足,比如说功利色彩较浓、价值取向冲突。大学生在校园参与入党、评奖评优、保送研究生等问题上,有些人设法弄虚作假,投机取巧拉关系、或是请客送礼,具有很强的个人功利色彩。同时,有些大学生政治理想不够稳定。理想信念摇摆,参与政治活动的热情减退,政治冷漠,政治上比较随意,有的大学生甚至对原来的马克思主义信仰发生了动摇。个别大学生党员政治信仰在受到西方文化与价值观的影响,政治信仰危机尤其强烈。此外,还有写大学生政治参与盲目。一些大学生政治鉴别力较弱,把社会政治问题看得过于理想,缺乏辩证观点即使参与政治活动时,目的不够明确,容易随波逐流。

(二)大学生经济诚信问题

首先,恶意拖欠学费。一些大学生故意不交学费,把家长给的学费用于个人消费,甚至用来炒股;还有的学生编造自己家庭因难或者家庭突发事件等经济困难的谎言。其次,是骗取困难补助。一些学生给予资助贫困学生的困难补助或助学金当作是一种便宜,为了得到困难补助,他们往往伪造虚假的家庭经济困难证明材料。最好,是骗取助学贷款。有的学生通过开具假的经济贫困证明骗取助学贷款。

(三)大学生学习诚信问题

学习诚信是是大学生最根本的诚信要求,但是一些大学生缺乏学习热情,对知识不求甚解,剽窃成风。首先,学术道德淡漠,抄袭严重。一些大学生学习时对待作业、论文时,靠抄袭同学作业或者到网上下载一篇,敷衍了事。有的大学生写论文时,不是钻研求实,反靠在网上找一下文章进行抄袭。当前大学生抄袭论文成风的现象,已经受到学校与有关部门的重视。其次,考试作弊严重。有些高校存在着学生考试作弊现象,英语四六级、公共课补考、计算机考试都有人进行作弊。一些大学生甚至利用高科技手段作弊,各种手段和方式都尝试。很多大学生对考试作弊理解,这不得不引起社会进行反思。再次,敷衍考勤。大学生在考勤方面谎言请假、编造理由搪塞的现象普遍存在,很多大学生并不认为这种行为是不诚信的表现。

(四)大学生人际交往诚信问题

大学生人际交往中能够坚持诚信行为,但也有学生不诚信的。一些大学生在人际交往中比较功利、虚荣浮躁、轻诺失信。在选择交往对象时,目的性极强,有的学生为了达到个人目的,在背地造谣中伤他人。一些大学生恋爱时,夸大自己家庭的条件;有的学生在恋爱时用欺骗的方法同时与几个异性交往;有的学生欺骗别人的感情、伤害别人的身体。一些大学生网络道德失范。非法盗用同学的QQ帐号进行诽谤或诈骗等目的;有的学生偷用别人的上网流量;有的学生利用网络传播虚假信息。

二、当代大学生诚信素质存在问题的主要原因

(一)大学生自身主观原因

大学生自身社会阅历浅、心理素质不成熟、思辨与分析能力欠缺。他们中的绝大多数是独生子女,生活环境优越,以我独尊、个性比较强,心理逆反、不愿约束。他们与社会接触的机会少,对社会的不良现象缺乏清晰认识,自我意识较强,责任意识薄弱,在各种文化冲蚀下,他们缺乏冷静思考,自控能力差,容易致使诚信沦陷,这是主观原因。

(二)学校德育中诚信素质培养弱化

首先,高校对诚信教育重视不够。部分高校的诚信教育定位偏低,重教学科教育,轻学生思想道德素质的提高,导致大学生的诚信行为不能持久。一些大学生对思想政治教育课程不感兴趣,把诚信教育看成可有可无的课程。其次,诚信教育存在缺陷。许多教育者忽视诚信教育的内化过程,导致诚信教育知与行为的分离。教育者往往采取灌输的方式,忽视了学生的情感,无法引起大学生的学习兴趣。教育体制内存在问题。为提高学校的教学质量,高校用于硬件建设的经费更多,软件上的资金很少,用于学生德育方面的资金明显不足。最后,教育者自身的不诚信行为的负面影响。有的高校弄虚作假,自我吹嘘,虚报瞒报,骗取各种荣誉等。有的教育工作者忙于搞科研,上课应付;个别教师剽窃别人的学术成果,伪造学术论文;还有的高校党员领导干部贪污腐败、违法犯罪等,给学生树立了反面典型。

(三)家庭诚信素质培养教育偏失

家庭对孩子教育起着极其重要的作用,但是我国当前的家庭诚信教育的状况却不容乐观。部分家长对孩子都是娇惯溺爱。面对日益激烈的社会竞争,有的家长只重视学习成绩的好坏,忽略子女日常行为的规范和矫正。在日常生活中自身就表现出不诚信的行为,给孩子造成了不良影响。

三、加强高校大学生诚信教育的对策

(一)建立诚信教育管理机制

诚信离不开他律,制度建设就是一种他律。首先,要建立诚信奖惩机制。大学生诚信教育要奖励优秀,树立榜样,抓好榜样示范教育,在校园内引领诚信风尚。高校要设立了诚信奖励办法,诚信测评优秀的在评优、入党方面优先。高校还要建立失信惩罚机制,起到惩前毖后的作用。此外,高校还要规范诚信管理制度。高校对于学生失信,要有详细明确的规定,建立大学生诚信档案,体现大学生诚信状况,对大学生实施诚信奖惩。

(二)诚信教育环境建设

首先,要优化传媒环境,提供优质的诚信教育舆论氛围。每天大量的信息传给大学生,这些传媒的信息良莠不齐,很多大学生缺乏正确的判断,受骗上当。因此,我们倡导建设优秀的媒体环境,倡导诚信文化。其次,加强校园软、硬环境建设。校园文化建设近年来越来越受到重视,通过建设和优秀的校园文软、硬校园文化,可以对大学生进行一种诚信文化的渲染熏陶,使学生受到潜移默化的影响。

(三)建立“四位一体”的诚信教育联动机制

网上银行论文范文8

近年来,计算机技术、网络信息技术在社会生活中的应用不断深入,信息泄密事件时有发生,信息安全问题日益凸显。在档案部门这个社会生产的“资料库”,信息安全工作不仅是档案工作的重点,也是档案工作的难点。

一、电子信息安全呈现出新特点

在2015年3月十二届全国人大三次会议上,总理在政府工作报告中提出,制定“互联网+”行动计划,推动移动互联网、云计算、大数据、物联网等与现代制造业结合,促进电子商务、工业互联网和互联网金融(ITFIN)健康发展,引导互联网企业拓展国际市场。“互联网+”成为2015年最受关注的一个关键词。“互联网+”火热的背后暗藏风险,信息安全便是其中非常重要的一个方面①。在“互联网+”环境中,电子文件信息安全呈现出一些新特点。

1.信息安全高风险性

各个行业通过互联网连接到一起,信息交流、传播都要在互联网这个开放的大环境中进行。在这个过程中,信息遭受非法拦截、篡改或被虚假信息替代,使信息的真实性、完整性受到威胁的可能性大大增强。越来越多的电子信息系统被接入互联网中,这些接入互联网的电子信息系统更容易成为黑客攻击的目标,信息安全面临的风险越来越高。

2.互联网环境中信息非法获取的可能性增大

传统网络安全的防护思路是划分边界,将内网、外网分开,业务网和公众网分离,用终端设备隔离潜在风险,在每个边界设立网关设备和网络流量设备,来守住“边界”,以解决安全问题②。而在“互联网+”环境中,这些边界实际上已经消失不见。档案部门介入互联网的设备越多,受到网络攻击的可能性就越大,信息遭受非法获取的可能性也越大。

3.信息攻击源的专业性

在互联网+时代,计算机技术与网络信息化技术在社会生产、生活中的运用日益广泛。一方面,档案部门作为档案安全保管中心,绝大多数部门并非专门做网络安全、数据安全工作的机构,从防御对抗攻击的技术实力来看,远远落后于攻击源,其设置的技术防御壁垒难以阻挡专业的攻击源;另一方面,在利益的驱使下,攻击源呈现出较高的专业性、较强的组织性和目的性特点,这给信息安全造成的危害更大。

4.互联网环境中信息“准入”门槛较低

互联网环境中,信息的十分便捷自由。在互联网上信息,不会受到相关机构的监管审核,信息的真伪与安全无法得到保证。随着互联网技术与网络信息技术的广泛应用,互联网信息也会成为档案机构的一大重要信息源。档案信息安全问题,关系到档案部门全部业务的顺利开展,关系到档案部门形象的提升和服务社会发展功能的顺利实现③。

二、档案部门信息安全工作的不足

1.信息管理范围较窄

美国密歇根本特利历史学院早在2000年就开始网络内容归档工作,归档对象涵盖了网页、视频网站的流媒体视频以及社交媒体中的信息资源。档案部门利用专门的软件保存这类网络资源,通过在档案馆中“还原重建”为用户提供利用④。现如今我国档案部门信息管理的对象为馆内现有信息以及一些单位、部门提交的电子文件,互联网中的信息资源尚未列入档案信息管理范围。电子文件管理范围的局限性使档案部门所提供的信息无法满足用户日益增长的需求,互联网中的信息又没有经过档案部门的整理与鉴定,信息内容真假难辨,信息质量良莠不齐,用户得不到良好的服务体验,以用户需求为导向这一原则自然难以得到体现。

2.人才资源结构失衡

档案工作者按照职类(职类是以相似性原则划分的,即把具有相似职责与管理范围,工作模块相同,从业者所需知识、技能、素质和行为标准相似的职位归为同一类别形成职类)可以分为以下三种:管理型人员、技术型人员和业务型人员⑤。以我国高校研究生教育为例,在我国27所开设档案学研究生教育的高校中,有12所高校不区分研究方向,剩余15所高校划分了2-7个研究方向,主要包括基础理论、政府信息资源管理、电子文件管理、档案保护、电子政务、电子文件管理等,而以信息安全与信息技术为研究方向的高校只有河北大学一家。可见,大多数高校还是以管理型和业务型人才为培养目标。就目前电子文件管理工作来说,技术型人才缺失较为严重。这主要体现在:档案信息系统管理能力、信息化技术、计算机软硬件开发运用能力、网络安全维护能力、档案信息专用设备和技术运用能力等明显不足⑥,服务于综合档案馆的计算机技术人才、网络信息技术人才寥寥无几,与计算机、网络技术相关的工作一般通过外包或对外聘请专业技术人员来完成。就我国高校目前档案专业毕业生的就业情况来看,档案专业的对口率相对较低,很大一部分档案专业研究生毕业后没有从事与档案管理相关的工作。档案学专业人才不能人尽其才,不仅是对教学资源的浪费,同时也是人才的极大浪费⑦。

3.法律法规滞后

依法治档,使档案工作走上法制轨道,为我国社会主义精神文明建设服务,是历史赋予档案工作者的一项光荣而又艰巨的任务⑧。加强电子文件管理立法体系的建设,是电子文件管理工作有法可依,电子文件信息安全的根本保证。目前,我国已出台了《计算机信息系统安全保护条例》《计算机信息系统安全保护等级划分规则》《中华人民共和国计算机信息网络国际联网管理暂行规定》《中华人民共和国电子签名法》《计算机病毒防治管理办法》《电子公文传输和归档管理办法》等法律法规。这些法律法规虽然对规范电子文件管理起到了一定作用,但难以应对电子文件发展过程中出现的越来越多的新问题。目前的法律法规存在的主要问题有:第一,电子文件管理的法规建设水平相对滞后,体系有待完善。现有的法律法规针对的都是计算机系统和网络安全,对于专门的电子文件信息安全鲜有涉及。第二,现有法律法规的各项条款,很多为宏观性、概括性规定,在解决实际问题方面法律效力较弱,自由裁量空间太大⑨。之所以会产生这样的问题,一方面是由于我国档案方面的法规尚不健全,另一方面是由于我国的电子文件管理工作是通过法律法规及政策的推动自上而下开展的。国家档案局及各地方档案行政管理部门通过出台与电子文件相关的法规标准,对电子文件管理中遇到的问题作出原则性规定,再由各省市依据实际情况具体问题具体解决⑩。这种管理模式虽然在一定程度上促进了电子文件管理工作的良性发展,但是实际工作中出现的许多问题依然无法可依。

三、维护信息安全,开展跨界合作

这里的跨界合作,是指合作双方利用自身专长优势互补,以实现各自目标的做法。电子文件信息安全单靠档案机构是不够的,要将全程管理原则与前端控制原则相结合,在纵向上更加深入地确保电子文件信息的真实与安全。档案机构开展跨界合作,也就意味着在合作过程中要求同存异,达到档案机构与合作机构相互协调、互利共赢的最终目标。

1.与电子文件形成机构的跨界合作

随着“互联网+”技术在各个行业的广泛应用,产生了大量电子信息资源,信息源不再只限于党政部门及事业单位,企业信息、行业信息、个人信息等都将成为信息来源。但是,在实际工作中,这些信息的收集面临着很多障碍。一方面,这类信息形成单位为了方便使用或是防止单位内部信息泄漏,常将那些应该提交档案部门的信息留在本单位保管。由于没有维护信息安全的专业人员及设备,也没有足够的资金投入,在档案鉴定工作方面又缺乏理论指导,不仅信息资源无法得到妥善保管,信息安全得不到保证,而且常常在业务办理完毕时将一些有价值的电子文件信息过早销毁。另一方面,移交给档案部门的电子文件,有一大部分文件载体类型、文件格式等缺乏规范,档案部门电子文件管理工作困难重重。要实现与这些机构的跨界合作,首先,档案部门要与信息形成机构建立互利共赢的伙伴关系,实现档案机构和文件形成单位资源共享。电子文件的形成机构按照规定定期向档案部门提交电子文件,如有涉密信息不便公开的,可向档案机构提交保密申请并将保密文件清单附于申请之后,档案机构可配合提交机构制定保管方案及配套的保管措施。对于向档案部门主动提交档案信息资源的部门,档案机构可提供优先利用、无障碍利用等便利,解除这些机构在档案信息安全和使用方面的顾虑。其次,加强与文件形成部门的沟通,规范入馆文件的相关标准。对文件形成部门提交档案机构保管的电子文件,档案部门要对其载体类型、信息格式、归档方式等相关标准进行规范,以利于档案管理工作的顺利开展。

2.与计算机技术部门的合作

要实现电子文件信息的安全管理,首先,要正本清源。在电子文件形成之初就要保证其真实性和完整性。根据前端控制原则,从电子文件形成之时甚至是形成之前(电子文件管理系统设计阶段)一直到归档整个过程给予全盘规划,把可能预先设定的管理功能纳入系统之中。其次,维护电子信息安全,技术是核心。信息保护、信息检测、信息恢复、安全防御等信息系统的建设都是以技术为支撑的,没有成熟的技术,信息安全体系就不可能完善。在互联网时代,面对专业的信息攻击源,档案部门是否具有过硬的、能与之抗衡的技术,是档案信息安全维护的关键。电子文件在我国出现时间比较短,信息安全维护技术还不成熟,档案工作者大多不具备专业的计算机知识,对于电子文件管理系统的设计、软件的开发、设备的维护显得心有余而力不足。因此,档案部门应该和专门从事电子文件管理系统、软件研发与设备维护的机构开展跨界合作,建立长期合作关系。技术研发机构应以档案机构的实际需求为研发目标,协助档案机构完成电子文件管理系统的设计、软件的开发等一系列技术方面的工作。档案部门要积极主动与这些机构沟通,必要时可派遣具备专业知识、熟悉业务的工作人员参与技术设计。这样,既可以及时发现技术开发环节的问题,又可以对所设计管理系统及应用软件有比较系统的了解,在以后的使用过程中会大大提高工作效率。

3.与立法机关的跨界合作

档案立法的目的,就是加强档案的管理、收集和整理工作,有效地保护和利用档案,为社会主义现代化建设服务。一方面,立法工作要立足于电子文件管理工作的实际。立法机关要充分利用档案管理机构在工作实践中积累的宝贵经验,科学制定电子文件管理的法律法规。电子文件管理法律法规的制定,要以解决实际工作中出现的问题、规范电子文件管理活动为主要目标和出发点。另一方面,要结合电子文件和电子文件管理活动的特点,对现行法律法规进行梳理,以达到电子文件管理方面的法律法规与各项执行标准在内容上相互衔接、互补和配套⑾。对于电子文件管理方面的疏漏,要尽早制定法律法规,查漏补缺,完善电子文件管理法律体系。

4.与高校的跨界合作

高校为我国档案工作源源不断地输送了大批专业人才。近年来,档案工作的对象发生了变化———电子文件取代纸质文件成为主流,档案学教育的内容及培养计划也应做出相应调整。档案机构与高校的跨界合作,是指档案机构要在信息管理人才培养方面与高校加强交流与合作。首先,要注重档案专业人才实践能力的培养。如今大多数高校档案专业的培养方案还停留在基础理论教育阶段,极少涉及实践训练方面的课程。档案机构与高校开展跨界合作,就要将档案工作对档案工作者能力的实际需求与档案人才的培养紧密结合起来,使档案学专业人才培养与档案工作实际需求接轨。档案机构可定期为高校提供一些实践演练机会,让学生更多地参与到实际工作环境中去。这样不仅能够有效检验理论知识的掌握情况,而且能够保证毕业生在入职后尽快胜任本职工作。其次,理论研究要以档案工作中存在的问题、难点为导向。如今,档案工作的理论研究主体大部分集中在高校。由于电子信息安全理论研究与实际工作相脱节,很多现有的档案管理理论不能适应电子文件的实际管理工作;而在电子文件信息安全管理工作中遇到的很多问题,理论研究尚处于空白状态。这个问题只能依靠跨界合作的方式来解决。最后,高校专业人才培养要以档案部门实际需求为导向。在电子文件管理方面,高校应该注重培养技术型人才。主要措施有:制定专门的信息安全人才培养计划,以技术型人才作为培养目标,以档案信息系统管理能力、信息化技术、计算机软硬件开发运用能力、网络安全维护能力、档案信息专用设备和技术运用能力为培养内容,为档案机构培养出一批具有较高计算机网络信息安全管理技能的技术型人才。

综上所述,电子文件安全体系的构建任重而道远。在这个万物互联的时代,我们不仅要树立安全防范意识,还要通过先进的技术、借鉴先进的管理理念,加强人才队伍建设,结合法律法规对电子文件进行全方位保护。从当前的现状来看,单凭档案部门一己之力难以应对,必须借助外部力量,构建电子文件安全体系。

作者:叶婧文 单位:安徽大学管理学院

注释:

①③聂云霞,张加欣,甘敏.“互联网+”背景下数字档案资源安全研究[J].浙江档案,2016(6).

②彭科峰.中国科学报[N].2016-8-18.

④彭晖.中国档案报[N].2015-11-8.

⑤⑥赵亮.档案工作者胜任能力模型指标体系构建研究[J].浙江档案,2016(5).

⑦陈丽静.中美档案学研究生硕士教育的比较[D].江苏:南京大学,2012.

⑧涂绍敏,李统祜.档案立法研究[M].杭州:浙江大学出版社,2003.

⑨杨安莲.论电子文件安全体系的构建[J].档案学研究,2010(5).

⑩⑾熊贞.中美电子文件管理法律法规比较研究[D].湖南:湘潭大学,2012.

第二篇:电子档案信息安全保障问题与对策

摘要:

随着我国信息化技术的不断发展,人们逐步将其应用于各行业各领域当中,传统档案的管理效率较低,逐渐被电子化档案技术所取代。电子档案虽然给人们工作带来了便捷,但是另一方面电子档案信息无时无刻不面临着安全问题。本文对电子档案信息的特点进行概述,分析了电子档案信息安全保障存在的问题,并提出相应的解决措施,希望具有借鉴意义。

关键词:

电子档案;信息;安全保障;问题;对策

电子档案信息属于信息的一个方面,电子档案信息主要是指事物的状态、方式及规律等信息,主要包括三个方面的主要知识。第一是电子档案载体信息、软件硬件说明及支持软件等。第二是电子档案的主要内容信息。第三是电子档案再生的主要信息,例如信息目录,信息索引等。以上内容主要是针对电子档案信息的广义认识,就其狭义认识,主要是指电子档案包含的内容信息。一般而言,电子档案信息和电子档案是不同的两个概念,两者既存在着区别又存在着联系,电子档案是电子档案信息的主要来源,无论电子档案信息其载体是什么,其信息内容一定是出自电子档案。另外,电子档案信息和电子档案内容相比具有一定的广泛性,电子档案信息除了电子档案中存在的内容,还包括软件信息、硬件信息、电子档案中派生的信息产品。不仅如此,电子档案和电子档案信息相比,其凭证功能更强。

一、电子档案信息安全保障的内容

做好电子档案信息的安全保护工作,必须做好以下几点内容。第一是实体安全保护,其又被称作物理安全。主要是对电子档案信息的载体进行保护,载体的安全主要是计算机系统、计算机硬件等,要保证日常使用过程中,系统的实体硬件不会受到破坏,防止受到自然或者人为的影响。实体安全在电子档案信息安全中发挥着奠基性的作用,设想如果承载电子档案信息的硬件设备存在故障,那么整个电子档案信息就无所谓安全了。第二是软件安全保护,电子档案信息的运行离不开计算机软件,必须要做好软件安全保护工作,保证电子档案信息被合法的用户所使用,同时避免其被非法用户所应用,降低电子档案信息被盗取、更改或者摧毁的概率。在软件安全保护中主要包括四个方面内容,首先是自身安全,也就是防止电子档案相关软件被篡改和破坏,保证电子档案软件自身的完整性,如软件开发流程、软件修复和复制、防动态跟踪技术、软件安全保密测试等。其次是软件存储安全,采取正确措施来保证软件的合理存储,如压缩存储、备份存储以及加密存储,而其中备份存储是对电子档案信息内容安全进行保障的最为重要的一个内容。再次是软件通信安全,主要包括软件安全传输、网络安全下载、加密传输等。最后,软件应用安全和运行安全。第三,网络安全保护,网络安全保护其作用方向主要是计算机网络和节点,根据其存在的威胁加强措施,按照网络的脆弱性做好防护工作。在电子档案信息安全保护中,网络安全保护是主要内容,之所以电子档案信息能够为用户带来便利,主要是其能够应用网络将信息传递给其他地区的用户,这就需要做好网络安全保障工作,维护电子档案信息的真实性。但是实际过程中,这一环节控制往往较为困难,它需要综合考虑软件安全、操作系统安全、实体安全等内容。第四,信息内容安全保护,保护信息内容的安全主要是保护数据的安全,是对电子档案信息安全进行保护的主要内容。保护计算机系统档案数据库就是防止数据文件信息收到破坏,或者泄露甚至修改。档案数据分为档案内容数据和档案目录数据两个部分,档案数据在计算机系统数据库中存储,然而其中部分数据在磁盘、光盘等载体中脱机保管。档案数据库可以分为数据库以及数据库管理系统两个方面,数据库是档案内容数据、目录数据以及两者之间存在的信息。数据库管理系统主要是用户在数据方位的过程中发挥维护和管理的主要作用。

二、电子档案信息安全保障中存在的问题

电子档案信息安全保障中存在着一下几点问题。第一是自然因素问题,例如地震和水灾,这些灾害会对电子档案信息的载体进行破坏,如果硬件设备被摧毁,那么电子档案信息也就会随着覆灭。另外是载体存在的老化,如果电子档案存储的载体在应用过程中,逐渐开始老化,寿命较短,即使是寿命最长的载体磁光盘也就只有三十年,比起数据的寿命千年以上,简直是微乎其微。第二是技术问题,对电子档案信息安全造成影响的主要因素的技术,技术能够对电子档案信息运行过程进行安全保障。采用科学的技术,保证信息能够满足合法用户的正常使用,防止不良用户盗用信息。我国目前电子档案信息安全技术还不足,还存在着较大的漏洞,威胁着电子档案信息的安全。另一方面,电子档案信息在长时间保存过程中,会存在技术、平台和载体的发展和更新问题,如果存在软件之间不能兼容,其产生的危害会更大,导致信息出现缺损等。第三是管理问题,采用合理的管理方式能够对电子档案信息安全保障进行规范,一般说来,保证电子档案信息的安全光靠技术是不够的,采用正确的管理方式才是最主要的。现实情况中,企事业单位的档案管理人员并没有采取正确和严格的管理制度,没用形成正确的管理理念,导致电子档案信息的安全深受威胁。第四是人为因素,电子档案信息安全保障效果也会因为人为因素出现问题,如果档案管理人员没有较强的信息安全意识,没有一套科学的现代化操作水平,现代化信息技术知识程度不到,责任性不足都会导致电子档案信息存在安全隐患。如果档案管理人员对企业充满愤懑之情,利用自身的系统内部知识以及应用权限故意盗取、摧毁甚至更改档案信息,将信息卖给他家。所以档案管理人员要加强对工作人员的管理。

三、电子信息安全保护的应对措施

第一是技术措施。企事业单位要引进先进的科学技术,为档案信息安全提供保障。档案信息安全技术不仅要重视到防御,还要主动出击,消除安全隐患。应用好网络安全技术及数据安全技术等新型现代化技术,网络安全技术能够保证电子档案信息能够在网络上被有效的存储起来,其主要包括三种,分别是安全检测技术、防治病毒技术以及访问控制技术。访问控制能够起到网络安全防范和保护的作用,防止网络资源受到非法使用,是保护网络安全的主要方法。第二是人才措施,要重视人才的教育和培养工作,从而保证电子档案信息的安全。在档案信息安全保证中,人是最直接的单位。我国档案不断加强了信息化,也就需要更多的档案人才,因此国家和社会要重视对档案信息安全人才的培养工作,将人才分为馆内在职人员和档案专业高校生两个方面。第三,风险管理措施,电子档案信息安全风险管理能够极大保证电子档案信息的安全,风险管理首先要明确好管理目的,其次要确定风险承受限度,再次要对风险进行评估,对关键性风险加以认识,掌握风险来源,清除风险重要程度,制定好风险管理策略,设计风险控制程序,最后对风险管理实施的效果进行检验。

作者:吴秋香 单位:山东省烟台市莱州公路局

参考文献:

[1]黄昌瑛.电子档案信息安全保障策略研究[D].福建师范大学,2007.

[2]郭沙沙.试论电子档案信息安全保障体系框架[J].黑龙江科技信息,2015,(20):166-166.

[3]陈水生.论网络环境下的人事电子档案信息安全保障策略[J].黑龙江史志,2013,(23):72-73.

[4]郑雪.电子档案信息安全保障策略[J].华章,2014,(5):348-348.

[5]周向阳.电子档案信息安全保障体系建设的研究[J].机电兵船档案,2010,(5):64-66.

[6]王拴勋.论信息时代电子档案信息安全保障策略[J].商洛师范专科学校学报,2005,19(4):26-30

第三篇:电子信息安全问题刍议

摘要:

目前,我国政府电子信息安全工作虽已经取得了一定成效,但仍然存在着政府电子信息安全工作缺乏顶层设计、政府电子信息安全法律有待统一,信息安全技术国产化缺乏统筹规划、政府电子信息安全管理急需优化升级等问题。因此,应从加强政府电子信息安全的顶层设计、完善政府电子信息安全法律体系、加大政府电子信息安全的投入力度、加强政府电子信息安全的日常管理、优化政府电子信息安全的应急预案等方面,推进政府电子信息安全工作,以维护我国政府电子信息安全。

关键词:

政府;电子信息安全;国家信息安全;网络信息安全

政府电子信息安全作为国家信息安全的重要组成部分,不仅关乎网络空间的治理,而且承载着保障公众知情权的重任。因此,研究我国政府电子信息安全的现状,分析我国政府电子信息安全工作中存在的问题并提出相关对策,对维护我国政府电子信息安全,具有重要意义。

一、我国政府电子信息安全的现状

(一)我国政府电子信息安全工作取得的成效

党和国家历来高度重视政府电子信息安全问题,特别是随着互联网技术的不断发展,党和国家采取了一系列的措施来保障政府电子信息安全并取得了一定的成效。

⒈政府电子信息安全已上升到国家战略层面。2013年11月12日,党的第十八届中央委员会第三次全体会议通过的《中共中央关于全面深化改革若干重大问题的决定》指出:要“坚持积极利用、科学发展、依法管理、确保安全的方针,加大依法管理网络力度,加快完善互联网管理领导体制,确保国家网络和信息安全。”2014年2月27日,中央网络安全和信息化领导小组成立,亲自担任组长,、刘云山任副组长。同日,主持召开了中央网络安全和信息化领导小组第一次会议并发表了重要讲话。指出:没有网络安全就没有国家安全,没有信息化就没有现代化。网络安全和信息化是一体之两翼、驱动之双轮,必须统一谋划、统一部署、统一推进、统一实施。这一讲话标志着网络安全已上升到了国家战略层面,作为国家网络安全重要组成部分的政府电子信息安全也随之上升到了国家战略层面。

⒉政府电子信息安全法律体系初步形成。目前,我国已经颁布并实施了一系列关于信息安全方面的法律、法规和规章,初步形成了政府电子信息安全法律体系,为政府电子信息安全提供了法律保障。这些法律法规可以分为以下四类:计算机法、互联网法、信息法和政务公开法。[1]为适应国家信息化和网络安全的新形势,落实党的十八届三中、四中全会精神,2014年12月15日,第十二届全国人民代表大会常务委员会第三十六次委员长会议原则通过了2015年立法计划,将制定《网络安全法》列入2015年的立法计划中。2015年6月,十二届全国人大常委会第十五次会议初次审议了《中华人民共和国网络安全法(草案)》,目前,该草案已经在中国人大网公布并征求公众意见。这部法律是我国第一部网络安全方面的法律,具有重大的历史意义,它不仅使我国在国家治理网络空间上有法可依,也将为我国政府电子信息安全提供法律保障。《网络安全法》将与其他涉及政府电子信息安全的法律、法规共同构成政府电子信息安全法律体系。

⒊政府电子信息安全设备技术不断提高。伴随着计算机技术及互联网技术的飞速发展,我国政府电子信息安全技术水平也得到了显著的提升。首先,我国信息及信息安全产业已经初具规模。在“自主可控、安全可靠”理念指导下,新时期的网络信息安全和信息产业得到了快速发展,一批具有自主知识产权的企业不断成长壮大,为政府电子信息安全提供了保障。其次,信息基础设施不断完善。《宽带网络基础设施“十二五”规划》提出了包括网络安全在内的五大任务,到“十二五”末期,初步建成宽带、融合、泛在、安全、绿色的宽带网络基础设施。可见,安全已经成为网络基础设施建设的指导理念和主要任务。信息基础设施的不断完善为政府电子信息安全提供了保障。再次,电子信息安全新技术的大量采用。如云端访问安全服务、大数据信息安全分析等技术,这些先进技术的广泛采用,极大地提高了政府电子信息安全的程度。

⒋政府电子信息安全管理水平显著提高。首先,各级政府和部门都制定了有关政务信息的审批和程序,为政府电子信息安全提供了可靠的保障。其次,各级政府和相关部门也都制定了政务信息的安全管理制度,使政府电子信息安全有章可循。再次,政府电子信息安全工作队伍日趋专业化,工作人员的专业技术能力和素质有了显著提升。第四,政府信息安全应急预案管理方式的广泛运用,提高了政府应对信息安全事件的能力。

(二)我国政府电子信息安全工作存在的问题

⒈政府电子信息安全工作缺乏顶层设计。虽然政府电子信息安全已经上升到国家战略层面,但政府电子信息安全只是网络安全的一部分,国家网络安全战略无法涵盖其所有环节。从这点上看,国家网络安全战略是不能解决政府电子信息安全存在的全部问题的,而目前我国还没有专门针对政府电子信息安全的发展战略,有关政府电子信息安全还缺乏整体的顶层设计。

⒉政府电子信息安全法律规定有待统一。尽管我国政府电子信息安全法律体系已经初步形成,《网络安全法》也已经进入了征求公众意见阶段,但如前所述,网络安全只是其重要组成部分,不能解决政府电子信息安全存在的所有问题。而有关政府电子信息安全规范也多散见于各类法规、规章以及规范性文件之中。政出多门,缺乏统筹的制度安排,没有完全形成合力,减损了相关规范的适用性。

⒊信息安全技术国产化缺乏统筹规划。信息及信息安全技术和设备国产化是提高信息安全的必要方式,但不可操之过急。以去IOE为例。所谓去“IOE”,最早是由阿里巴巴提出来的,“I”具体指IBM的小型机,“O”是指Oracle的数据库,“E”是EMC的存储设备。[2]这是数据中心的三个必备设备。去“IOE”旨在推进信息技术设备国产化。但是,“我们盲目地去‘IOE’,就会出现两个问题:一个是产业链有没有足够的支撑,再一个你把‘IOE’去掉以后,你有没有足够好的产品顶替。”[3]可见,信息技术设备国产化不可盲目推行,否则,不仅无法保障信息安全,连起码的运行都可能遇到困难。因此,安全和发展必须统筹兼顾。

⒋政府电子信息安全管理急需优化升级。在电子信息安全上一直存在一个误区,认为只要上了先进的技术和设备就能保证电子信息安全。实则不然,电子信息安全“三分靠技术,七分靠管理”,电子信息安全更多是靠管理实现的。因此,必须充分重视管理在政府电子信息安全中的地位和作用,提高管理水平,优化管理格局。

二、新形势下政府电子信息安全面临的挑战

(一)政府信息公开给政府电子信息安全带来的挑战

政府信息公开是提高政府透明度、促进政府依法行政的重要方式,也是现代政府建设的必然要求,更是建设法治政府的应有之义。自2008年5月1日《政府信息公开条例》施行以来,我国政府信息公开有了长足的发展。党的十八大以来,政府信息公开得到了越来越多的关注。党的十八大和十八届三中全会把政府信息公开作为健全和强化“权力运行制约和监督体系”的重要举措,党的十八届四中全会把“全面推进政务公开”作为法治政府建设的重要组成部分,同时强调:“全面推进政务公开。坚持以公开为常态、不公开为例外原则,推进决策公开、执行公开、管理公开、服务公开、结果公开。”不断加强政府信息公开,给政府电子信息安全带来了巨大的挑战。首先,存在管理上的问题。随着政务公开的全面推进,各级政府以及政府部门的门户网站建设日趋丰富和完善,但在管理上存在一些问题,如对在门户网站公开政务信息的数量和时限提出要求,为完成任务,有些管理人员在不甄别信息性质的情况下,擅自公开政务信息;在网站管理人员与信息文件管理人员之间还存在着协调的障碍;部分网站管理人员对信息文件性质把握能力欠缺,极易导致泄密事件发生,进而危及政府信息安全。其次,存在删改编造问题。有些政府信息公开后,被别有用心的人断章取义,对信息进行符合其目的的删减改编,曲解了政府信息的原意,误导公众,给政府公信力造成了不良的影响。有的则编造和传播虚假政务信息,造成了社会混乱。再次,存在非法使用问题。非法使用是指政府信息的非授权使用,即无权或者越权进入政府信息系统进行操作或者获取信息。

(二)互联网新技术给政府电子信息安全带来的挑战

随着互联网的普及,催生出了许多新的技术,如大数据、云计算、物联网等,这些新技术在给人们的生活和工作提供了更为方便和快捷的同时,也带来了新的电子信息安全隐患。2015年1月,国务院了《关于促进云计算创新发展培育信息产业新业态的意见》,同年9月又了《促进大数据发展行动纲要》。总理在2016年政府工作报告中将“促进大数据、云计算、物联网广泛应用”作为“十三五”时期主要目标任务和重大举措。2016年,将大力推行“互联网+政务服务”,实现部门间数据共享。[4]在互联网新技术得到应用和推广的同时,政府电子信息安全也面临着巨大的挑战。以大数据技术为例,大数据最大的优势在于其海量信息的共享性。一方面它整合了高度分散的信息资源;另一方面它提供了一个巨大的信息共享平台,为人们共享信息提供了便利条件,但同时也极大地增加了数据信息泄露的风险,增加了政府电子信息安全的隐患。

(三)“外来侵入”给政府电子信息安全带来的挑战

目前,来自虚拟空间的威胁可分为四大类型:黑客入侵、组织犯罪、网络恐怖主义以及国家参与的网络攻击。[5]据国家互联网应急中心监测,2013年,我国境内被篡改网站数量为24034个,较2012年增长46.7%,其中政府网站被篡改数量为2430个,较2012年增长34.9%;我国境内被植入后门的网站数量为76160个,较2012年增长45.6%,其中政府网站2425个。[6]近年,针对网络信息的有组织犯罪也频繁发生,2012年,仅在广东省破获的一起案件中就涉及180个政府网络被入侵,300多万条政府信息被窃取,涉案人数达165人。另外,恐怖分子通过互联网窃取各国的政府信息,进而威胁其国家安全。而更大的威胁则来自于侵犯其他国家信息主权。如美国国家安全局的“棱镜计划”就是其中的典型代表。有组织、有预谋的“外来侵入”对政府电子信息安全构成了极大的威胁。

(四)事故灾害给政府电子信息安全带来的挑战

事故灾害对政府电子信息安全的威胁也不容忽视。近年来,我国各类事故和自然灾害时有发生,这也是造成计算机设备物理性破坏的最主要因素。欧盟网络信息安全局(简称ENISA)在报告中表示,网络攻击造成的平均停机时间为4个小时,相比之下自然灾害,尤其是风暴和大雪,造成的平均停机时间则达到36个小时。[7]诸如火灾、爆炸、地震、海啸等事故或自然灾害对计算机设备的破坏性巨大,一旦计算机设备遭到破坏,信息安全保障也就无从谈起。

三、维护我国政府电子信息安全的对策

维护政府电子信息安全既要从大局着眼,把政府电子信息安全纳入国家网络安全战略之中,做到统一规划;又要从小处着手,采取有针对性的措施,提高维护我国政府电子信息安全的能力。

(一)加强政府电子信息安全的顶层设计

互联网的蓬勃发展,使包括政府电子信息在内的各类信息流动打破了原来的空间限制,因此,保障政府电子信息安全必须从顶层设计,从国家战略的高度进行统筹规划。首先,将政府电子信息安全纳入国家网络安全的总体格局之中,统一谋划,统一实施。其次,制定政府电子信息安全国家战略,对政府电子信息安全作出有针对性的战略规划。第三,成立自上而下的政府电子信息安全工作机构,专门负责政府电子信息安全。第四,建立政府电子信息安全工作机构与国家其他网络信息安全工作机构联合工作平台,提高安全工作效率。第五,加大对危害政府电子信息安全行为的打击力度。

(二)完善政府电子信息安全法律体系

我国至今没有关于政府电子信息安全方面的专门立法,关于政府电子信息安全的法律规范均散见于各类法律、法规及规章之中,政出多门,无法适应新形势的要求。因此,应制定专门规范政府电子信息安全的法律,并且使之与国家整体法律体系相协调。2015年6月,第十二届全国人大常委会第十五次会议初次审议的《中华人民共和国网络安全法(草案)》已经就网络安全问题做出了基本的制度安排,可考虑以《网络安全法》《保密法》《档案法》等法律为依据,与《政府信息公开条例》相衔接,制定《政府电子信息安全条例》,就政府电子信息安全标准、政府电子信息管理体制、各类主体维护政府电子信息安全的权利义务以及法律责任作出明确、统一的规定;各部委和省市级政府可根据该《条例》并结合本部门、本地区实际分别制定部门规章和政府规章,与该《条例》共同组成政府电子信息安全的法律体系,保证政府电子信息安全制度既统一协调,又因地制宜。

(三)加大保障政府电子信息安全的投入力度

政府电子信息安全需要人才、技术、资金等方面的保障,而相比发达国家,我国还存在很大的差距,因此,需要从以下几方面着力解决:首先,培养高精尖人才。在中央网络安全和信息化领导小组第一次会议上的讲话指出:“建设网络强国,要把人才资源汇聚起来,建设一支政治强、业务精、作风好的强大队伍。‘千军易得,一将难求’,要培养造就世界水平的科学家、网络科技领军人才、卓越工程师、高水平创新团队。”政府电子信息安全同样需要一支强大的队伍和一批领军人才,这就需要加大人才的培养和选拔力度,提高政府电子信息安全工作的专业化和职业化水平。其次,统筹产业发展,综合考量发展与安全的关系,提升信息及信息安全产业的国产化水平。第三,加强技术研发,打造自主核心技术,打破发达国家的技术垄断,这不仅需要加强信息安全的技术研发,而且需要加大对政府电子信息的其他硬、软件技术的研发力度。第四,加大资金投入。我国各级政府对电子信息安全的投入相对较少,人才培养、队伍建设、技术研发、硬软件采购等都需要大量资金,为此,政府应加大对电子信息安全方面的资金投入力度,以保障政府电子信息安全工作的顺利开展。

(四)加强政府电子信息安全的日常管理

据有关部门统计,在所有的计算机安全事件中,约有52%是人为因素造成的,25%由火灾、水灾等自然灾害引起,技术错误占10%,组织内部人员作案占10%,仅有3%左右是由外部不法人员的攻击造成的。[8]可见,日常管理是维护政府电子信息安全的关键环节。对此,中华人民共和国家质量监督检验检疫总局、中国国家标准化管理委员会联合了《信息安全技术政府部门信息安全管理指南》,并已于2013年6月1日开始实施。该《指南》的与实施,使政府电子信息的日常管理有了比较系统和全面的遵循。目前,政府电子信息的日常管理还应从以下几个方面着手:首先,加强人事管理,尤其要把好进人和用人关,对拟选拔到信息安全岗位工作的人员进行全面、严格的审查,并签订保密协议,坚持责任分离和可监控原则,[9]减少人为破坏信息安全的机会。其次,加强运行管理,对信息设备进行定期维护保养,谨慎使用可移动载体,软件系统要保证完整性和合法性并进行内外网物理隔离。再次,加强保密管理,合理划分政府电子信息密级,健全政府信息公开审批制度,加强对政府信息公开的监督,防止在政府信息公开中泄露国家秘密。

(五)优化政府电子信息安全应急预案

应急预案是世界各国应对突发事件普遍采用的方式。我国在2003年“SARS”事件之后逐步建立起了“横向到边、纵向到底”的应急预案体系,已成为以“一案三制”(即应急预案、应急体制、应急机制、应急法制)为核心的应急管理总体系的重要组成部分。[10]应急预案制度开始普遍为各级政府和政府部门所采用。2007年,我国制定了《突发事件应对法》。2013年10月25日,国务院办公厅印发了《突发事件应急预案管理办法》,使应急预案有了法律依据和程序遵循。在政府电子信息安全领域,突发公共事件的应急预案管理方式也开始为各级政府普遍采用并发挥着重要的保障作用。在新形势下,政府电子信息安全领域的应急预案仍须进一步优化。目前,应从以下方面着力推进应急预案的可操作性。首先,优化组织结构,包括政府电子信息安全应急预案的编制机构和应急指挥机构,要保证具有专业知识的人员参与到政府电子信息安全应急工作当中。其次,分类制定政府电子信息安全应急预案。政府电子信息安全突发事件有多种类型,如自然灾害、黑客攻击、泄密等,应根据不同情况分别制定应急预案。再次,加强脆弱性评估。针对政府电子信息安全系统中对外界干扰敏感的因素和环节进行重点评估,在制定政府电子信息安全应急预案的过程中给予着重的关注和安排。

作者:刘妍宏 单位:中共吉林省委党校

【参考文献】

[1]张林.我国政府政务信息安全防范体系研究[D].上海交通大学硕士学位论文,2009.

[2]叶纯敏.中国去“IOE”之路[J].金融科技时代,2014,(08):28.

[3]史晓波.关于国家信息安全与国产化战略的专家对话[EB/OL].中国科技网.

[4].2016年国务院政府工作报告[EB/OL].中央政府门户网站.

[5]孟威.大数据下的国家网络安全战略博弈[J].当代世界,2014,(08):66.

[6]蔡国兆,彭勇,.网络支付、地方政府网站成黑客攻击“重灾区”[EB/OL].光明网.

[7]欧盟网络信息安全局:自然灾害比黑客造成的停机更严重[EB/OL].ZDNet至顶网.

[8]张心明.信息安全管理体系及其构架[J].现代情报,2004,(04):204.

[9]徐东华,马英彬,汪蒙.政府信息安全人事管理实务要点探析[J].云南行政学院学报,2010,(01):138.

[10]张海波,童星.中国应急预案体系的优化———基于公共政策的视角[J].上海行政学院学报,2012,(06):24.

第四篇:电子政务信息安全建设探究

【摘要】

目前,随着我国经济的发展以及信息技术的发展,使得我国的政府部门在进行政务管理的过程中逐渐转变了其管理方式,并在相关工作的开展过程中逐渐融入科学技术,最终推动了电子政务管理模式的诞生。事实上,随着这种管理模式的出现,使得我国政府在政务管理方面逐渐朝着民主化、高效化以及透明化的方向发展,并促进了经济的发展。但是由于现实环境的限制,使得电子政务的信息安全存在一定的隐患。本文基于此,主要分析电子政务信息安全的建设思路。

【关键词】

电子政务;信息安全

党的十八届五中全会、“十三五”规划纲要都对实施网络强国战略、“互联网+”行动计划、大数据战略等作了部署。在这样的时代背景下,人们逐渐重视我国政府的管理,并迫切的希望政务管理朝着随着公开化、民主化的方向发展。在这样的背景之下,我国的电子政务管理模式逐渐出现,并在推动政府办事效率的逐渐提高之外,还促进了政府办公的公开透明,从而实现经济、社会效益的获得。

1电子政务和信息安全的新常态

现阶段,我国的政府部门再借助电子信息技术进行政务管理的过程中能够进行信息服务的基础设施建设,从而为社会以及民众提供及时的服务[1]。而电子政务信息安全指的就是在利用信息技术进行政务公开的过程中,因为相关数据遭到恶意软件以及病毒的侵袭,从而造成相关数据信息的泄露和服务的中断,继而造成政府部门相关保密性的减弱以及政府威信的降低。在进行电子政务信息安全的管理过程中,需要相关人员从下述两个方面措施:①确保政府用于公开的信息内容较为安全,防止影响社会稳定的不良信息的出现;②要在实际的操作过程中确保信息系统的安全性,从而杜绝因信息系统出现漏洞,而导致政府部门相关信息的泄露[2]。目前我国经济发展已经进入到了新常态,信息化在社会经济发展过程中的作用日渐凸显。那么,如何以信息化引领经济新常态呢?在当前的形势下,应当加快电子政务转型,建立完善的横向协同、纵向联动以及政府主导和社会广泛参与的协调发展机制,并在此基础上全面推动统一网络平台、统一安全体系、统一运维管理的一体化建设和业务应用协调发展。

2电子政务信息安全目标

目前,政务部门之所以推行电子政务信息安全管理,其主要目的是以此为基础继而推动政府部门相关职能的高效履行。因而,就需要相关部门加强对于信息维护系统的构建,继而防止政府部门在进行电子办公的过程中遭到病毒以及黑客入侵,继而导致相关信息数据的泄露和服务中断。基于此,就需要相关部门在构建电子信息安全的过程中推动下述三大目标的实现。

2.1可用性与完整性目标

在进行单子信息安全体系的构建过程中,需要相关部门加强对于可用性目标的实现。事实上,可用性目标作为信息安全管理体系构建过程中的首要目标,其对于政务系统的正常运作起到了基础性的作用,并确保经授权用户能够以此为基础实现对于所需信息服务的获取。而作为电子政务系统中信息安全管理的重要目标,完整性目标的实现能够实现相关数据在传输的过程中不被篡改,而其系统的功能也能够保证完整[3]。

2.2保密性目标

保密性目标在实际的电子政务信息安全系统构建过程中的重要性仅仅低于可用性以及完整性较弱。其具体的内涵指的是在电子政务信息的安全管理过程中,只有经授权的用户才能够对相关信息进行读取。而作为电子政务信息安全系统的基础,保障性目标的实现能够在最大程度上实现电子政务基本功能的发挥,并确保当系统出现故障时,能够对系统进行一定的保护,从而实现相关系统的正确运行。

2.3抗抵赖性目标

在进行电子政务信息安全体系的构建过程中,抗抵赖性或者说可审计性目标的实现帮助相关的作业人员进行某一部门所有行为的记录,这期间包括事后恢复、法律诉讼、隔离故障、检测等内容。事实上,这一目标的实现能够帮助相关技术人员对于系统的维修和监管[4]。

3构建电子政务信息安全体系

目前,我国的政府部门在进行政务处理的过程中逐渐采用了电子信息技术。为了确保相关信息的安全,有关部门逐渐加强了电子政务信息安全体系的构建。目前,关于该体系的构建,笔者认为需要从下述四个方面采取措施,具体内容如下。

3.1加强电子政务信息安全管理

事实上,在信息安全主要包含了保密性、真实性、完整性、未授权拷贝以及所寄生系统的安全性这五个方面。在进行信息保密的过程中,需要相关人员加强综合的信息保密措施的实施。目前,我国的电子政务信息主要面临破坏信息的完整性、信息泄露、非授权访问、拒绝服务、业务流分析、窃听、旁路控制、假冒以及计算机病毒等多方面的安全隐患。基于此,就需要相关技术人员以上述的安全漏洞为基础,采取相关的措施,继而实现信息安全。

3.2强化数据应用过程的安全控制

在对电子政务中相关数据进行保护,需要相关的技术人员打造良好的、可靠的硬件环境从而实现。事实上,我国的政府部门在进行电子政务体系构建的过程中,主要借助互联网技术,因而该体系的构建往往包含软件以及硬件结构。对此,在进行数据应用安全评价的过程中,需要相关人员把握以下几个方面的指标:①相关的产品必须具有有关部门核发的《计算机信息系统安全专用产品销售许可证》或者是产品的检测报告;②产品必须具有国密办对产品加密算法出示的批文;③在安全产品的选择上,需使用含有先进技术的产品;④需要相关部门以及人员严密检查安全产品在权威机构的检测报告,其各项安全功能是否达到安全要求。

3.3加大网络安全管理力度

所谓的网络安全是指的是在构建电子政务系统的过程中,为我国的社会民众提供一种更加方便、快捷、透明的政务信息。在对电子政务的信息安全体系构建以及评价的过程中,需要相关人员把握下述的几个方面。①敦促各业务、部门以及行业在统一的网络平台中可以实现受控互访以及隔离的功能。②实现认证、管理合法用户的功能。③全面落实全网的统一管理。④实现网络平台的平滑过度,并逐渐增加更多的业务。⑤推动移动办公业务的实现[5]。

3.4创新电子政务运行管理体制

现阶段,我国政府在构建电子政务系统的过程中,其因为信息安全的漏洞而导致一系列问题的发生。基于此,就需要相关人员加强对于相关系统的有效管理。目前有效管理在这一过程中主要针对工作人员擅离岗位、机房重地的随意出入以及本地磁盘临时存放敏感信息等问题。建立强有力的国家电子政务统筹协调机制,制定电子政务管理办法,建立涵盖规划、建设、应用、管理、评价的全流程闭环管理机制。大力推进政府采购服务,试点推广政府和社会资本合作模式,鼓励社会力量参与电子政务建设。鼓励应用云计算技术,整合改造已建应用系统。事实上,有效管理作为影响我国政府实行电子政务信息安全最为重要的因素之一,其在实际的推动过程中,其安全系统的核心是政府工作人员的安全策略。基于此,就需要相关人员在管理的过程中主要针对制度、人员以及机构等多方面进行规范管理操作,从而确保电子政务信息安全[6]。

4结语

本文主要分析了电子政务以及信息安全的概念,并就电子政务信息安全构建的目标进行了阐述,最后从四个方面研究电子政务信息安全体系建设的思路。笔者认为随着相关观念的普及以及相关技术的发展,我国的政府部门在推行电子政务的过程中,其相关的信息必然能够提高安全性,而我国政务的行政办事效率也能得到极大的提高,最终实现社会的和谐、繁荣,推动政府职能的实现。

作者:缪君彦 单位:广西壮族自治区信息安全测评中心

参考文献

[1]韩戴鸿,邬显豪,徐彬凌,胡大川,钱诚.电子政务系统网络安全的研究与应用分析[J].电子世界,2016(12):76.

[2]温正卫.信息安全技术在电子政务系统中的应用[J].软件导刊,2010(6):158~160.

[3]王淼,凌捷,郝彦军.电子政务系统安全域划分技术的研究与应用[J].计算机工程与科学,2010(8):52~55.

[4]袁家政,沈洪.电子政务网络办公系统的安全策略与实现[J].计算机应用,2014(s1):218~221.

[5]魏武华.电子政务系统的网络架构及其应用研究[J].计算机时代,2013(7):13~16.

[6]张瑞祥,王鹏宇.电子政务系统中信息安全技术应用探讨[J].电子技术与软件工程,2015(7):220

第五篇:电子商务信息安全问题研究

【摘要】

随着经济全球化和信息技术的快速发展,电子商务成为新时代商业的宠儿。但是由于互联网的开放性和共享性,电子商务的信息安全问题成为制约电子商务发展的主要障碍。本文从电子商务的概念和安全问题着手,重点介绍电子商务安全技术问题。在此基础上联系日常生活中的电子银行服务,介绍了电子商务交易支付系统模型。

【关键词】

电子商务;信息安全技术;防火墙

21世纪是信息化的社会,随着互联网在全球的普及化,社会生活中的各行各业都需要利用网络来管理和传输信息,电子商务是计算机和贸易的结合,这种结合近乎完美。信息化的发展必须带动工业化的发展,让工业化的发展创新化,对我们国家实现社会主义现代化意义重大。每个国家对信息安全都非常重视,美国更是最早就开始研究密码技术如何才能实现统一化。同时最近几年,我国通过网络进行金融犯罪的有千起,给电商企业造成很大的经济损失。国内企业信息安全意识不强也是造成信息安全灾难的一个重要因素。总而言之,中国的电子商务得到了空前的发展,但若想健康长期的发展,还有许多困难需要克服。把贸易和计算机技术结合起来就是电子商务。所以安全问题也就分为计算机安全方面的问题和贸易方面的问题。计算机网络安全内容包括设备、数据库、系统等方面的安全。对网络安全进行加强,设计出合理的系统安全方案,是保证系统方面安全的重要措施。

为了保证网上贸易的顺利进行,我们首先应该了解下在网上交易对信息安全方面有哪些基本要求:(1)信息的保密性。(2)信息的完整性。(3)信息的真实性。(4)信息的不可抵赖性。(5)信息的有效性。保密性在网上交易中很重要,因为只有信息是保密的我们才能确认这个交易是不是真实有效的。要使我们的交易信息在网络信道上安全传输,就需要隐藏起来再传输出去,接收方将信息解密,这就是信息加密技术。对称加密和非对称加密是常用的加密技术。对称加密技术加密和解密使用同一个密钥,这个密钥成为对称密钥。对称密钥是一个随机数。对称加密技术要求每人都有一对密钥,一个公开,一个私有。而且从一个很难推出另一个。若是用一个人的公钥进行加密,那么必须用此人的私钥进行解密,反过来也是一样的。混合加密机制满足了加密速度快,得到的密文紧凑,密钥管理简化,抗窃听,支持数字签名和不可否认性,不需要参与方事先进行联系,对参与方的数量有很好的弹性的加密要求。随着电子商务的发展,网上购物成为日常生活中很常见的事情,银行卡在线支付更是方便了许多人,可是问题也随之出现。