本报讯 电子银行网上交易业务的安全性能否得到充分的保障将直接影响到我国电子商务和电子政务的健康有序发展。为有效防范风险,确保电子银行的安全,就必须加强对电子银行的监督与管理。为此,2005年,中国银监会相继出台《电子银行业务管理办法》和《电子银行安全评估指引》。
中国金融认证中心(CFCA)根据中国银监会颁布的《电子银行安全评估指引》,向银监会提交了“电子银行安全评估机构申请资格认定材料”,具备做电子银行安全评估服务的资格。
CFCA提供的安全评估服务从业务管理和系统测试两方面入手。由于CFCA多年来一直致力于商业银行电子银行领域安全研究,并拥有52家商业银行的安全认证案例。目前,行业里其他安全评估厂商均偏重于系统级测试,而CFCA根据多年来在银行业的丰富经验和专业性,从业务管理和系统测试双方面同时开始评估,帮助商业银行发现电子银行的业务体系架构中的安全问题以及系统漏洞,以确保其承载信息的机密性、完整性和有效性。 到目前为止, CFCA已经为众多银行提供了多种安全评估服务。通过安全评估,CFCA为银行提出了切实可行的评估建议和改进方法,为商业银行电子银行的稳定运行提供了帮助,提高了电子银行系统的安全保障能力。(万 敏)