一、国内互联网金融发展概况
截至2014年6月底，作为非P2P网络小额贷款的典型代表，阿里金融旗下的小额贷款公司累计发放贷款超过2000亿元，服务小微企业达80万家。众筹融资。截至2014年6月底，全国约有众筹融资平台100家，其中“天使汇”自创立以来累计有8000个创业项目，创业者会员超过20000人，融资总额超过2.5亿元。基于互联网的基金销售。截至2014年9月底，支付宝平台的“余额宝”规模达5349亿元，用户数增至1.49亿，天弘基金由此成为国内规模最大的基金管理公司。
二、互联网金融信息安全风险分析
互联网金融的迅猛发展，在给我国经济金融带来活力、给大众带来便利的同时，也存在着大量的风险隐患。同所有金融业务一样，互联网金融存在流动性风险、信用风险、洗钱风险等，在此，本文仅从信息安全的角度分析互联网金融风险。
（一）客户端安全认证风险。客户端通常采用用户名和密码方式进行认证，用户计算机在感染病毒、木马程序或被黑客攻击后，用户的账户、密码、验证码等敏感信息会在未经安全认证的情况下，通过键盘记录或屏幕录制等方式，被发送至黑客指定服务器的后端，严重威胁互联网金融账户和密码安全。
（二）信息通信风险。互联网金融业务通过网络在银行、互联网金融机构、用户之间进行数据传输，数据传输过程要求进行数据加密。网络传输系统被侵入或者加密算法被黑客攻破，将导致用户的资金、账号、密码在网络中以明文传输，造成客户信息泄露，严重影响客户资金及信息安全。
（三）系统漏洞风险。互联网金融业务系统无论采用Java技术还是其他技术进行开发，均可能存在一些系统漏洞和安全隐患。黑客会搜寻并利用系统漏洞进行攻击来获得非法利益，给互联网金融业务带来巨大的信息安全风险。
（四）数据安全风险。互联网金融业务数据要求绝对安全和保密。用户基本信息、支付信息、资金信息、业务处理信息、数据交换信息等丢失、泄露和被篡改，都会给商业银行及互联网金融机构带来不可估量的损失。在互联网的开放式环境中，互联网金融业务系统应确保数据输入和传输的完整性、安全性与可靠性，防止对数据的非法篡改，实现对数据非法操作的监控与制止。
（五）系统应急风险。目前，大多数互联网金融机构在系统建设和运行中，特别是尚未纳入监管体系的P2P等机构，不能严格执行应急演练计划。电力中断、地震、洪水等灾害的发生，将导致系统数据丢失，给互联网金融机构造成巨大损失。
（六）内部控制风险。互联网金融内控制度是为了保护金融资产的安全完整，形成的一系列具有控制职能的方法、措施和程序。互联网金融业务内控制度建设或执行不到位，会导致业务操作处理过程中出现安全隐患，如由单个系统管理员重置客户密码或调整客户账户信息等，将造成互联网金融信息安全风险。
（七）外包管理风险。由于专业技术人员不足，许多互联网金融机构通过购买第三方外部服务的方式来获取技术支持。外包服务管理不到位、外包服务公司经营不善或破产，都会给互联网金融机构带来数据泄密的风险，严重影响互联网金融业务安全稳定运行。
（八）操作风险。操作风险来源于机构内部员工或用户的错误操作、恶意操作。互联网金融机构员工对业务不熟悉，可能导致业务操作风险，从而危及互联网金融业务的总体安全。同样，互联网金融业务也可能因为客户缺乏网络安全知识、安全意识淡薄而面临相当高的操作风险。
（九）法律风险。法律风险来源于网上交易过程中违反相关法律、法规和制度，以及未能遵守有关权利义务的规定。电子商务和互联网金融业务在我国正处于加快发展阶段，政府相关法律法规对网上交易权利与义务的规定仍不清晰，互联网金融存在着相当大的法律风险。
三、互联网金融信息安全风险防范
（一）构建互联网金融信息安全保障体系。一是改善互联网金融的运行环境。在硬件配置方面，加大对计算机信息安全设备的投入，增强系统的抗攻击、防病毒能力；在系统运行方面，通过身份识别、分级授权、短信验证等多种登录方式，限制非法用户登录互联网金融网站。二是加强数据安全管理。将互联网金融纳入现代金融体系的发展规划，制订统一的技术标准规范；利用数字证书与加密技术保障互联网金融业务的交易主体的信息安全，防范交易过程中的不法行为。三是开发具有自主知识产权的信息安全技术。大力发展国产加密技术、密钥管理技术及数字签名技术，提高信息系统的安全技术水平和关键设备的安全防御能力，保护互联网金融安全。
（二）健全互联网金融信息风险管理体系。一是加强互联网金融机构的内部控制。互联网金融机构应制定完备的计算机安全管理办法和互联网金融风险防范制度，加强制度学习落实，完善业务操作规程；充实内部科技力量，建立从事防范互联网金融信息风险的专业技术队伍。二是加快社会信用体系建设。以人民银行的企业、个人征信系统为基础，建立客观全面的企业、个人信用评估体系和电子商务身份认证体系，避免互联网金融业务提供者因信息不对称作出不利选择；针对从事互联网金融业务的机构建立信用评价体系，降低互联网金融业务的不确定性，避免客户因不了解互联网金融机构的业务服务质量而作出逆向选择。
（三）加强防范互联网金融信息风险的法制体系建设。一是加大互联网金融的立法力度。及时制定和颁布互联网金融法律法规，在电子交易的合法性、电子商务的安全性以及禁止利用互联网犯罪等方面加快立法，明晰互联网金融业务各交易主体的权利和义务。二是修改完善现行法律法规。修订现有法律法规中不适合互联网金融发展的部分，对利用互联网实施金融犯罪的行为加大量刑力度，明确造成互联网金融信息风险应承担的法律责任。三是制定网络公平交易规则。在识别数字签名、保存电子交易凭证、保护消费者个人信息、明确交易主体的责任等方面作出详细规定，确保互联网金融业务的有序开展。
（四）建立互联网金融监管体系。一是加强市场准入管理。将是否具有相当规模的互联网设备、是否掌握关键技术、是否制定了严密的内控制度、是否制定了各类交易的操作规程等内容作为互联网金融市场的准入条件，对互联网金融各种业务的开展加以限制和许可。二是完善市场监管体制。互联网金融的发展突破了银行业、证券业、保险业分业经营的界限，应协调分业与混业两种监管模式，对互联网金融风险实行综合监管；互联网金融的发展同样打破了地域限制，应与互联网金融信息风险防范能力较高的国家和机构合作，学习对方的先进技术，对于可能出现的国际司法管辖权冲突进行及时有效的协调。
作者：刘杰 单位：中国人民银行西安分行