王崢有點忐忑。當看了央視“3·15”晚會曝光木馬制作者利用木馬病毒盜取大量用戶網(wǎng)上銀行信息的案例后，她立刻關(guān)了自己的網(wǎng)絡銀行。

　　由于經(jīng)常網(wǎng)購的原因，網(wǎng)絡銀行已成了她的主要交易方式。“網(wǎng)銀非常方便、快捷，可現(xiàn)在我的網(wǎng)銀信息不知道是否已經(jīng)泄露�！蓖鯈槕n心地告訴記者。

　　與王崢一樣，連日來,諸如“你關(guān)了自己的網(wǎng)銀嗎?”“你準備關(guān)掉自己的網(wǎng)銀嗎?”之類的交流,已在各大網(wǎng)絡論壇、社區(qū)蔓延。3月19日，艾瑞咨詢發(fā)布調(diào)查報告顯示，超兩成的潛在用戶決定不再使用網(wǎng)上銀行和網(wǎng)上支付。那么，網(wǎng)絡銀行到底安全不安全？我們該如何使用網(wǎng)絡銀行？

　　網(wǎng)絡銀行安全有保障

　　“從2007年以來我國網(wǎng)銀案件的規(guī)模和數(shù)量均有所下降，網(wǎng)銀安全性正在逐步提升。目前的作案手法以大規(guī)模傳播計算機病毒為主�！惫�安部公共信息網(wǎng)絡安全監(jiān)察局案件偵查處處長許劍卓表示。

　　“網(wǎng)絡銀行是最充分、最安全的網(wǎng)絡服務之一。去年全國十大城市中，44%的人在用網(wǎng)銀�！敝袊�金融認證中心(CFCA)副總經(jīng)理曹小青認為“如今使用的人越來越多”，足以證明網(wǎng)絡銀行的安全性得到認可。

　　而由中國銀行業(yè)協(xié)會近日發(fā)布的《2008年度銀行業(yè)改進服務情況報告》也顯示,截至2008年末,全國網(wǎng)上銀行個人客戶增速達到52.81%。網(wǎng)絡銀行2008年度交易金額為301.80萬億元。

　　但不可否認的是，盡管保持著良好的上升勢頭，用戶對安全的擔憂仍是網(wǎng)絡銀行繼續(xù)發(fā)展的瓶頸。

　　對此，中信銀行電子銀行部總經(jīng)理陳樹軍表示，雖然有網(wǎng)銀信息被盜的現(xiàn)象,但這并非我國網(wǎng)銀市場的主流�！叭绻�網(wǎng)銀客戶按照銀行的指示操作,安全是有保障的。”

　　“去年全國網(wǎng)銀案件有800起左右，網(wǎng)銀信息被盜、被濫用的現(xiàn)象還比較嚴重。”不過許劍卓也肯定了銀行的防范措施，“由于銀行逐步采取更多的安全認證措施，并減少單次可轉(zhuǎn)移金額的數(shù)量，使得犯案規(guī)模和涉案金額正在逐步減小�！�

　　“網(wǎng)上銀行安全=數(shù)字證書+三道關(guān),采用數(shù)字證書是核心,登錄正確網(wǎng)站、保護個人電腦安全、保護好密碼和證書是關(guān)鍵�！弊鳛閲�家級的安全認證機構(gòu)，CFCA的一位信息安全專家支招說。

　　“軟證書”尚有缺陷

　　雖然銀行和安全專家都證實了網(wǎng)絡銀行的安全性，但不可忽視的是，去年依然有多起網(wǎng)銀被盜案件。

　　對此，曹小青認為這是因為普通用戶使用的“軟證書”存在安全隱患。

　　據(jù)了解，目前，各家銀行的網(wǎng)銀如果對外轉(zhuǎn)賬，必須使用數(shù)字證書或動態(tài)密碼，其中數(shù)字證書運用范圍最廣。數(shù)字證書分為兩類：一類存放在電腦里，稱為“軟證書”；另一類存放在類似U盤的USBkey里，稱為“硬證書”。出于方便和成本的考慮，普通個人用戶一般使用微軟操作系統(tǒng)提供的“軟證書”。

　　“這種‘軟證書’不強制用戶設(shè)置證書使用口令，其他人登錄同一臺電腦就能直接使用�！�軟證書’的私鑰可以導出，從而給木馬程序以可乘之機，將證書復制到其他電腦上使用�！辈苄∏啾硎尽�

　　“80%的被盜案件都是用戶中了木馬病毒�！痹S劍卓認為，現(xiàn)在網(wǎng)銀用戶最大的問題是自我保護意識不強，很多用戶不安裝殺毒軟件。

　　為了增強公眾對網(wǎng)銀的信心，3月19日，央行、銀監(jiān)會、公安部聯(lián)手CFCA在京啟動“2009放心安全用網(wǎng)銀”活動。同時，CFCA推出名為“證書保險箱”的免費軟件，它能夠強制用戶設(shè)置“軟證書”的使用口令，并綁定電腦主機信息，證書即使被復制也無法在別處使用。

　　CFCA還推出了預植證書，它將數(shù)字證書按照一定的編碼規(guī)則預先生成并存儲在USBKey中，由用戶在銀行終端領(lǐng)用，用戶無須自行下載證書，做到了即領(lǐng)即用。據(jù)悉，CFCA正積極在各成員銀行間推動預植證書的應用。

　　將加大打擊力度

　　“我主張殺雞用牛刀。”在陳樹軍看來，打擊網(wǎng)銀犯罪要出重拳。

　　以往，由于缺乏有力的法理依據(jù)，網(wǎng)絡犯罪追查以及打擊力度相對較弱，在一定程度上造成了公眾對網(wǎng)銀欺詐的過度恐慌心理，年初刑法修正案的通過則為加強網(wǎng)銀使用安全提供了良好的契機。依據(jù)刑法修正案最新刑法解釋，泄漏個人信息，倒賣木馬的行為認定為犯罪，判處3年以下有期徒刑。

　　“今年將協(xié)同公安部、銀行以及社會各界力量借助專項行動規(guī)范網(wǎng)絡環(huán)境，對不法分子起到震懾作用，有效遏制各類網(wǎng)銀欺詐案件的發(fā)生，從而提升公眾使用網(wǎng)銀的信心。”CFCA總經(jīng)理李曉峰表示，銀行將向公安部門提供線索，由公安部門跟蹤調(diào)查，確認犯罪后，依法制裁。

　　許劍卓表示,公安部門將和銀行與各個網(wǎng)銀運營部門之間建立一個密切的溝通渠道，展開一系列專項打擊活動保護網(wǎng)銀用戶安全�！爸攸c是打擊盜竊網(wǎng)絡銀行賬號的釣魚網(wǎng)站，以及聯(lián)合打擊網(wǎng)上制作銷售網(wǎng)銀木馬”。

　　針對不法分子竊取網(wǎng)上銀行資金的行為，有業(yè)內(nèi)人士指出，法律對其定罪有必要進一步明確。“究竟算是偷金庫還是偷民宅？現(xiàn)在的法律界定得不清楚。”

　　這位不愿透露姓名的業(yè)內(nèi)人士認為，竊取網(wǎng)銀資金既可以理解為盜竊銀行的資金，也可以理解為盜竊存款人的財產(chǎn)。前者是盜竊金融機構(gòu)罪，比一般的盜竊罪量刑重得多。

　　而陳樹軍則認為，法律對此已經(jīng)有了明確的定義。“如果是網(wǎng)銀系統(tǒng)的安全漏洞導致用戶的賬號和密碼外泄，則銀行要負相應責任。但如果黑客利用木馬程序從用戶電腦里盜取信息，銀行有監(jiān)管義務，但不會承擔責任�！�

　　“難道酒后駕車出了事故，還要汽車廠家索賠？”陳樹軍反問道，他認為用戶和銀行都要增強安全意識。

　　“隨著法律環(huán)境的進一步完善、網(wǎng)絡信息安全常識的進一步普及、大眾對正確使用網(wǎng)上銀行意識地樹立，以及對不法分子打擊力度的加強，網(wǎng)絡銀行的發(fā)展環(huán)境將會越來越好�！辈苄∏喑錆M信心地表示。 （申明）