王崢有點忐忑。當(dāng)看了央視“3·15”晚會曝光木馬制作者利用木馬病毒盜取大量用戶網(wǎng)上銀行信息的案例后，她立刻關(guān)了自己的網(wǎng)絡(luò)銀行。

　　由于經(jīng)常網(wǎng)購的原因，網(wǎng)絡(luò)銀行已成了她的主要交易方式�！熬W(wǎng)銀非常方便、快捷，可現(xiàn)在我的網(wǎng)銀信息不知道是否已經(jīng)泄露�！蓖鯈槕n心地告訴記者。

　　與王崢一樣，連日來,諸如“你關(guān)了自己的網(wǎng)銀嗎?”“你準(zhǔn)備關(guān)掉自己的網(wǎng)銀嗎?”之類的交流,已在各大網(wǎng)絡(luò)論壇、社區(qū)蔓延。3月19日，艾瑞咨詢發(fā)布調(diào)查報告顯示，超兩成的潛在用戶決定不再使用網(wǎng)上銀行和網(wǎng)上支付。那么，網(wǎng)絡(luò)銀行到底安全不安全？我們該如何使用網(wǎng)絡(luò)銀行？

　　網(wǎng)絡(luò)銀行安全有保障

　　“從2007年以來我國網(wǎng)銀案件的規(guī)模和數(shù)量均有所下降，網(wǎng)銀安全性正在逐步提升。目前的作案手法以大規(guī)模傳播計算機(jī)病毒為主�！惫�安部公共信息網(wǎng)絡(luò)安全監(jiān)察局案件偵查處處長許劍卓表示。

　　“網(wǎng)絡(luò)銀行是最充分、最安全的網(wǎng)絡(luò)服務(wù)之一。去年全國十大城市中，44%的人在用網(wǎng)銀�！敝袊�金融認(rèn)證中心(CFCA)副總經(jīng)理曹小青認(rèn)為“如今使用的人越來越多”，足以證明網(wǎng)絡(luò)銀行的安全性得到認(rèn)可。

　　而由中國銀行業(yè)協(xié)會近日發(fā)布的《2008年度銀行業(yè)改進(jìn)服務(wù)情況報告》也顯示,截至2008年末,全國網(wǎng)上銀行個人客戶增速達(dá)到52.81%。網(wǎng)絡(luò)銀行2008年度交易金額為301.80萬億元。

　　但不可否認(rèn)的是，盡管保持著良好的上升勢頭，用戶對安全的擔(dān)憂仍是網(wǎng)絡(luò)銀行繼續(xù)發(fā)展的瓶頸。

　　對此，中信銀行電子銀行部總經(jīng)理陳樹軍表示，雖然有網(wǎng)銀信息被盜的現(xiàn)象,但這并非我國網(wǎng)銀市場的主流�！叭绻�網(wǎng)銀客戶按照銀行的指示操作,安全是有保障的�！�

　　“去年全國網(wǎng)銀案件有800起左右，網(wǎng)銀信息被盜、被濫用的現(xiàn)象還比較嚴(yán)重�！辈贿^許劍卓也肯定了銀行的防范措施，“由于銀行逐步采取更多的安全認(rèn)證措施，并減少單次可轉(zhuǎn)移金額的數(shù)量，使得犯案規(guī)模和涉案金額正在逐步減小。”

　　“網(wǎng)上銀行安全=數(shù)字證書+三道關(guān),采用數(shù)字證書是核心,登錄正確網(wǎng)站、保護(hù)個人電腦安全、保護(hù)好密碼和證書是關(guān)鍵。”作為國家級的安全認(rèn)證機(jī)構(gòu)，CFCA的一位信息安全專家支招說。

　　“軟證書”尚有缺陷

　　雖然銀行和安全專家都證實了網(wǎng)絡(luò)銀行的安全性，但不可忽視的是，去年依然有多起網(wǎng)銀被盜案件。

　　對此，曹小青認(rèn)為這是因為普通用戶使用的“軟證書”存在安全隱患。

　　據(jù)了解，目前，各家銀行的網(wǎng)銀如果對外轉(zhuǎn)賬，必須使用數(shù)字證書或動態(tài)密碼，其中數(shù)字證書運(yùn)用范圍最廣。數(shù)字證書分為兩類：一類存放在電腦里，稱為“軟證書”；另一類存放在類似U盤的USBkey里，稱為“硬證書”。出于方便和成本的考慮，普通個人用戶一般使用微軟操作系統(tǒng)提供的“軟證書”。

　　“這種‘軟證書’不強(qiáng)制用戶設(shè)置證書使用口令，其他人登錄同一臺電腦就能直接使用�！�軟證書’的私鑰可以導(dǎo)出，從而給木馬程序以可乘之機(jī)，將證書復(fù)制到其他電腦上使用�！辈苄∏啾硎�。

　　“80%的被盜案件都是用戶中了木馬病毒�！痹S劍卓認(rèn)為，現(xiàn)在網(wǎng)銀用戶最大的問題是自我保護(hù)意識不強(qiáng)，很多用戶不安裝殺毒軟件。

　　為了增強(qiáng)公眾對網(wǎng)銀的信心，3月19日，央行、銀監(jiān)會、公安部聯(lián)手CFCA在京啟動“2009放心安全用網(wǎng)銀”活動。同時，CFCA推出名為“證書保險箱”的免費(fèi)軟件，它能夠強(qiáng)制用戶設(shè)置“軟證書”的使用口令，并綁定電腦主機(jī)信息，證書即使被復(fù)制也無法在別處使用。

　　CFCA還推出了預(yù)植證書，它將數(shù)字證書按照一定的編碼規(guī)則預(yù)先生成并存儲在USBKey中，由用戶在銀行終端領(lǐng)用，用戶無須自行下載證書，做到了即領(lǐng)即用。據(jù)悉，CFCA正積極在各成員銀行間推動預(yù)植證書的應(yīng)用。

　　將加大打擊力度

　　“我主張殺雞用牛刀�！痹陉悩滠娍磥恚�打擊網(wǎng)銀犯罪要出重拳。

　　以往，由于缺乏有力的法理依據(jù)，網(wǎng)絡(luò)犯罪追查以及打擊力度相對較弱，在一定程度上造成了公眾對網(wǎng)銀欺詐的過度恐慌心理，年初刑法修正案的通過則為加強(qiáng)網(wǎng)銀使用安全提供了良好的契機(jī)。依據(jù)刑法修正案最新刑法解釋，泄漏個人信息，倒賣木馬的行為認(rèn)定為犯罪，判處3年以下有期徒刑。

　　“今年將協(xié)同公安部、銀行以及社會各界力量借助專項行動規(guī)范網(wǎng)絡(luò)環(huán)境，對不法分子起到震懾作用，有效遏制各類網(wǎng)銀欺詐案件的發(fā)生，從而提升公眾使用網(wǎng)銀的信心�！盋FCA總經(jīng)理李曉峰表示，銀行將向公安部門提供線索，由公安部門跟蹤調(diào)查，確認(rèn)犯罪后，依法制裁。

　　許劍卓表示,公安部門將和銀行與各個網(wǎng)銀運(yùn)營部門之間建立一個密切的溝通渠道，展開一系列專項打擊活動保護(hù)網(wǎng)銀用戶安全�！爸攸c是打擊盜竊網(wǎng)絡(luò)銀行賬號的釣魚網(wǎng)站，以及聯(lián)合打擊網(wǎng)上制作銷售網(wǎng)銀木馬”。

　　針對不法分子竊取網(wǎng)上銀行資金的行為，有業(yè)內(nèi)人士指出，法律對其定罪有必要進(jìn)一步明確�！熬烤顾闶峭到饚爝�是偷民宅？現(xiàn)在的法律界定得不清楚�！�

　　這位不愿透露姓名的業(yè)內(nèi)人士認(rèn)為，竊取網(wǎng)銀資金既可以理解為盜竊銀行的資金，也可以理解為盜竊存款人的財產(chǎn)。前者是盜竊金融機(jī)構(gòu)罪，比一般的盜竊罪量刑重得多。

　　而陳樹軍則認(rèn)為，法律對此已經(jīng)有了明確的定義�！叭绻�是網(wǎng)銀系統(tǒng)的安全漏洞導(dǎo)致用戶的賬號和密碼外泄，則銀行要負(fù)相應(yīng)責(zé)任。但如果黑客利用木馬程序從用戶電腦里盜取信息，銀行有監(jiān)管義務(wù)，但不會承擔(dān)責(zé)任。”

　　“難道酒后駕車出了事故，還要汽車廠家索賠？”陳樹軍反問道，他認(rèn)為用戶和銀行都要增強(qiáng)安全意識。

　　“隨著法律環(huán)境的進(jìn)一步完善、網(wǎng)絡(luò)信息安全常識的進(jìn)一步普及、大眾對正確使用網(wǎng)上銀行意識地樹立，以及對不法分子打擊力度的加強(qiáng)，網(wǎng)絡(luò)銀行的發(fā)展環(huán)境將會越來越好。”曹小青充滿信心地表示。 （申明）