五点建议防范电子支付行业安全问题

中国金融认证中心总经理 季小杰

2013首届电子支付发展研讨会在北京举行。中国金融认证中心总经理季小杰出席研讨会并致辞。

中国金融认证中心总经理季小杰

过去的一年是中国支付产业高速发展的一年，越来越多的消费者通过电子支付的方式进行消费，据统计截至 2012年12月我国使用网上电子支付的用户达到2.21亿，预计全年支付规模会达到2.7万亿元。但值得关注的是电子支付的高速发展也伴随着各种各样的风险，据统计2012年2月到9月，针对金融行业的钓鱼网站达到4629个，约99%的攻击由海外发起，大大增加了电子支付机构的防范难度。此外，针对金融行业的移动安全威胁以及 APT的攻击也出现了迅速的增长。

基于此中国金融认证中心携手新华网共同举办首届电子支付发展研讨会，希望借此契机与电子支付市场的各个参与方以及监管部门一道共同探讨中国电子支付的安全与服务，促进行业的健康发展。近些年电子商务的发展面临激烈的市场竞争，很多机构纷纷推出创新型的支付产品，例如快捷支付、电话支付、电视支付、手机支付等，这些产品在为消费者带来便利的同时也为攻击者提供了更多的攻击途径。一方面是金融犯罪的有组织化使犯罪的专业化程度随之提高，另一方面攻击软件的大众化使得攻击的门槛更低。

根据我们多年为银行提供安全认证服务的经验来看，针对电子支付面临的安全问题商业银行及其他机构应该通过业务创新、技术创新以及同业合作等方法来杜绝此类安全问题的发生。……