“人民日报：部分支付机构忽视安全问题 系统存严重漏洞”

本篇文章1877字，读完约5分钟

央行表示，客户对支付业务风险缺乏警惕，风险不断积累

网络结算必须方便和安全

近日，中国人民银行发布了《非银行支付机构网络支付业务管理办法(征求意见稿)》，向社会公开征求意见。 该《办法》对第三方网络支付的认证要求、支付限额、业务范围等复印件作出了比较确定的规定。 8月7日，央行在《办法》中解读了社会关注的问题。

一些支付机构忽视了支付的安全性，支付系统存在严重漏洞

近年来，非银行支付机构(以下简称支付机构)以电子商务的快速发展和为社会提供小额、快捷、便捷的小额支付服务为宗旨，满足公众日益个性化、差异化的支付诉求，提供网络支付服务 但是，支付机构在快速发展的过程中，相关问题和风险凸现，顾客得不到较为有效的保护。

目前，支付账户一般不实行账户实名制。 央行表示，公安部表示，许多机构为“黄赌毒”、洗钱、恐怖融资和其他违法犯罪活动提供了便利。 一家支付机构通过开设大量假名支付账户，向境外赌博机构提供支付交易达数千亿元，非法跨境转移资金风险较大。 同时，挪用顾客资金的情况时有发生，经常发生顾客进城和政府部门围堵，严重影响社会稳定。

此外，一些支付机构风险意识薄弱，缺乏客户资金和新闻安全机制，安全防范不到位，对客户的新闻和财产安全构成严重威胁，还可能将相关风险引入客户的银行账户。 今年1月，一家支付机构泄露了数千张银行卡新闻，涉及全国16家银行，截至7月31日，假卡损失达3900多万元。 而一点支付机构缺乏客户权益保护意识，夸大推广，虚假承诺，普通客户维权困难。

通过银行以外的支付机构办理支付业务的客户资金风险事件频发，暴露出一些支付机构一味追求支付便利性，忽视支付安全性，支付系统存在严重缺陷，客户资金的安全性和新闻报道的安全性难以得到有效保障等问题。

年6月，珠海市公安机关利用跨越广东、黑龙江、四川、上海、浙江等5个省市的特大黑客手段查处盗窃支付宝( Alipay )资金的案件，非法买卖市民个人信息，制作扫描探头软件，网络哈哈

网络结算类投诉占网络金融类投诉的95.06%

央行表示，满足金融客户比较有效的诉求，维护客户权益是金融业务的出发点。 忽视安全，轻松应对客户的金融诉求往往是金融风险乃至金融危机的重要原因。

央行表示，美国次贷危机爆发前，金融机构向顾客提供了零首付的住房贷款服务，极大地便利了顾客，但经过长时间的风险积累，过度创新导致相关金融衍生产品风险凝聚，引发连锁反应，金融机构破产，引发连锁反应。

央行表示，顾客在采用网络结算等服务时需要提高自我保护意识和风险识别能力。 在追求支付便利性的基础上，顾客忽视对自身金融新闻的保护，对支付业务内在风险缺乏警惕，风险不断积累。 随着越来越频繁的支付活动，个人支付新闻的泄露风险大幅增加，顾客面临着更大的资金被盗和诈骗的风险。

据统计，截至2009年，人民银行全系统金融资费权益保护部门受理的网络支付类投诉占网络金融类投诉的95.06%。

央行表示，为此，为了促进网络结算市场快速健康发展，更好地履行保护金融客户权益的央行法定职责，《办法》提出了“鼓励创新，防范风险，避险，健康快速发展”的总体要求 根据我国网络结算业务快速发展的实际和金融资费现状，让结算机构建立完善的风险控制机制和客户权益保障机制，系统地平衡结算便利性和安全性，可以比较有效地降低

以“最小化”的方式大致收集、发送、解决和保存客户的新闻

对《办法》维护客户权益的首要规定，央行表示《办法》规定了支付机构与客户协商应纳入的具体文案，并以明确的方式向支付机构出示协议中具有重要利害关系的核心事项，客户对协议书文案有充分的了解和清楚的了解 另外，支付机构应当充分尊重顾客的真实意愿，公平展示顾客可以选择的各种资金领取方式，不得诱导和强制选择任何形式的资金领取方式。

在交易安全方面，强调快捷支付应由客户直接授权给银行，按约定进行交易验证，明确各方的法律责任，防止银行和支付机构相互推卸责任。 央行表示，应运用正向激励机制，鼓励支付机构使用更高的安全验证手段保障客户资金安全。 同时，要求支付机构完善新闻安全管理制度和技术防范措施，以“最小化”的方式大致收集、发送、解决、保存顾客的新闻。

另外，《办法》还要求支付机构建立相关服务体制、建立风险准备金和赔偿机制、采用无法有效说明顾客原因造成的资金损失的风险准备金的即时先行赔偿等。

央行表示，《办法》在起草期间广泛听取支付机构、商业银行、专家学者、自律组织和顾客的意见，吸引支付机构建立完善的风险控制机制和顾客权益保障机制，更加完善监管机构对顾客权益保护的构想。

来源：澎湃商业网