互联网移动支付安全风险和建议

孙向聚，窦琛琛，陈宝靖

（1.国家电网甘肃省电力公司信息通信公司，甘肃 兰州 730050 2.甘肃同兴智能科技发展有限责任公司，甘肃 兰州 730050）

0 引言

近年来国家所颁布的有关移动支付的管理办法出现了多次的变迁，从电子签名法的颁布开始，逐步的出台有关非金融机构和支付机构预付卡业务的内容的相关管理办法。其中也能够看出有关移动支付方面的规定细化，以及国家层面对于移动支付安全风险防范的重视和规划。如表1所示，展示了有关中国第三方支付监管体系的变化内容。

表1 中国第三方支付监管体系

但是与此同时，个人信息遭泄，不法分子通过伪造假条码、付款码盗刷用户资金的案件屡见不鲜，有关移动支付的安全风险问题不容忽视，必须针对目前的支付环境来提出相对应的有效策略，接下来本文就上述问题提出相应的建议与意见[1]。

1 移动支付风险分析

1.1 整体风险

如表2所示，有关第三方移动支付风险可以分为5个方面的内容，分别是移动网络安全风险、信用风险、操作风险、业务风险以及法律风险。而这些风险所包含的各个部分都会牵涉到多个主体的资金安全，所以必须引起充分的重视。第三方移动支付风险评价指标体系如表2所示。

相对而言，整体风险当中高风险占比是较少的，但并不代表没有风险，从移动网络、安全、信用、操作、业务以及法律风险这6个方面来看，只有业务风险才能够称得上低风险等级，其他的风险等级依据如图1所示，可以归类为一般风险等级[2]。……