時間:2023-01-03 11:49:39
導言:作為寫作愛好者,不可錯過為您精心挑選的10篇金融系統論文,它們將為您的寫作提供全新的視角,我們衷心期待您的閱讀,并希望這些內容能為您提供靈感和參考。
1.地市人民銀行用戶
(1)機構分布情況統計
該功能只從全國層面統計各地市銀行、保險、證券等各類別金融機構總數量。
(2)機構編碼月度報告
該功能只統計全國及各省存量、新增、撤銷機構的總數量。
(3)機構信息統計
該功能按行政區劃統計并沒有涉及市下轄的區,無法掌握各金融機構在市各區的分布情況。
(4)無變更原因統計
無法從全轄角度對金融機構發生信息變更或機構撤銷的原因進行統計分析。
(5)無聯系人管理功能
系統中沒有獨立的聯系人信息管理等功能。
2.金融機構(商業銀行)用戶
系統沒有對商業銀行用戶提供任何統計功能,只有簡單查詢和數據錄入,無法實時掌握本單位各區劃內分支機構分布、代碼證信息及時間段內網點新增、信息變更、撤銷等情況。金融機構信息管理輔助分析系統(以下簡稱“分析系統”)分為金融機構用戶和人民銀行用戶,使用金融機構編碼作為唯一登錄用戶名,根據用戶類別所屬權限范疇在功能模塊上會有所不同。
二、分析系統金融機構用戶功能
1.機構維護
(1)分支機構信息列表
將本單位分支機構信息按BMS系統數據項列出,分為詳細項目表和重要項目表,并支持以任意字段為關鍵字的精確和模糊查詢。
(2)分支機構信息維護
分析系統已預先將BMS系統中截至某一時間點的存量數據導入,時間點后的數據變化情況,在BMS系統中更新后需在分析系統中同步錄入。①網點新增。用戶錄入BMS系統生成的新增網點的機構編碼、機構名稱、機構電話、機構地址、負責人、新增原因等。②網點變更。根據變更網點的機構編碼查詢網點信息,選擇變更的信息項如地址、名稱、負責人等并錄入變更后信息及變更原因等。③網點撤銷。根據變更網點的機構編碼查詢網點信息,選擇撤銷原因并錄入詳細撤銷說明。信息維護根據新增、變更和撤銷操作行為用于后續的匯總統計,同時均需錄入營業執照和金融許可證辦理時間或銀監局批復時間,用于界定是否在規定時間內向人民銀行報備,便于對金融機構進行考核評價。
2.查詢統計
(1)分支機構數量統計
①按行政區劃統計。將本單位分支機構按照所屬區、縣(市)分別統計數量,并對重要項目信息列表展示。②按機構狀態統計。將本單位分支機構按照正常、撤銷、清算等狀態分別統計數量。
(2)分支機構變化統計
①新增情況統計。自定義選擇任意時間段內本單位新增網點的數量,并對新增網點重要信息列表展示。②變更情況統計。自定義選擇任意時間段內本單位發生撤銷及地址、名稱、負責人等變更的機構數量,并對機構的信息項變化情況、辦理時間等列表展示。
3.代碼證管理
金融機構用戶在BMS系統中錄入新增機構信息,提交后即可生成機構編碼,待人民銀行審核后發放代碼證,機構編碼生成時間早于代碼證發放時間,因此需要機構用戶收到代碼證后在分析系統中手工補錄代碼證信息。機構用戶收到換發的代碼證后,在分析系統中做換發維護操作。代碼證相關字段:金融機構編碼、機構名稱、地址、負責人、代碼證編號、登記號、年檢情況。
(1)本單位代碼證信息補錄
新增網點代碼證信息補錄。通過金融機構編碼查詢出機構名稱、地址、負責人信息,手工錄入代碼證編號和登記號。
(2)本單位代碼證換發維護
①代碼證清退維護。分析系統默認列表展示歷史清退記錄,通過金融機構編碼查詢出該機構當前代碼證信息,然后選擇清退時間和清退原因(信息變更、機構撤銷、證件損毀)提交后人民銀行將此代碼證回收。②代碼證換發維護。分析系統默認列表展示歷史換發記錄,通過金融機構編碼查詢出該機構當前代碼證信息,修改代碼證編號(新)和登記號(新),然后選擇換發時間和換發原因(信息變更、證件遺失、證件損毀)提交后將此機構代碼證信息更新。
(3)本單位代碼證查詢統計
①分支機構代碼證信息。默認分頁展示本單位所有分支機構代碼證信息,支持根據金融機構編碼查詢。②分支機構代碼證年檢。默認分別分頁展示本單位分支機構已年檢和未年檢機構代碼證信息并統計數量,支持根據金融機構編碼查詢。
(4)本單位代碼證辦理提示
①未辦理代碼證機構。新增機構信息在BMS和分析系統同步錄入后,若此時該機構的代碼證暫未辦理相關信息為空,則對該類機構給予提示:下列機構還未辦理代碼證,請辦理后補錄代碼證信息。②未換發代碼證機構。機構變更信息在BMS和分析系統同步錄入后,若此時該機構的代碼證暫未換發相關信息未更新,則對該類機構給予提示:下列機構還未換發代碼證,請換發后做代碼證清退換發操作。
三、分析系統人民銀行用戶系統功能
1.系統維護
(1)用戶維護
管理分析系統金融機構用戶,包括登錄信息、狀態查看、禁用啟用、口令重置等。
(2)操作日志
記錄分析系統金融機構用戶的行為名稱、行為內容、操作時間、操作用戶等。
2.全轄信息
(1)全轄機構信息
將全轄金融機構信息按BMS系統數據項列出,分為詳細項目表和重要項目表,并提供以機構編碼、機構名稱、機構所在區劃等關鍵字查詢。
(2)聯系人管理
管理全轄銀行、保險、證券、期貨等金融機構編碼工作聯系人信息,包括機構名稱、聯系人姓名、聯系方式、BMS系統用戶代碼等。
3.查詢統計
(1)全轄機構分布情況統計
①按行政區劃統計。將全轄所有金融機構按照所屬區、縣(市)分別統計數量,并對重要項目信息列表展示。②按機構名稱統計。通過自定義選擇金融機構名稱,統計出該機構在各區、縣(市)下設分支機構的數量,并列表展示分支機構重要信息。
(2)全轄機構變化情況統計
①按變更項目統計。統計任意時間段(自定義選擇)內全轄機構或某家機構各信息項發生變化如地址變更、名稱變更、負責人變更的數量。②按變更原因統計。按照全轄機構發生信息變更的各類原因,統計任意時間段(自定義選擇)的數量,如某時間段全轄對應因遷址、升格等發生地址變更的機構數量。③按行政區劃統計。統計任意時間段(自定義選擇)內轄區各區、縣(市)各信息項發生變化的數量,如某時間段內鼓樓區對應發生地址變更、名稱變更、負責人變更的數量。
4.代碼證管理
(1)全轄代碼證信息。
①全轄代碼證信息統計。默認列出全轄機構代碼證信息,支持根據機構名稱查詢該機構所有網點代碼證信息。②全轄代碼證年檢統計。分別統計全轄已年檢和未年檢機構數量及代碼證信息。
(2)全轄代碼證換發統計
①全轄代碼證清退記錄。默認列出全轄代碼證清退記錄,支持根據機構名稱查詢該機構所有網點清退歷史記錄。②全轄代碼證換發記錄。默認列出全轄代碼證換發記錄,支持根據機構名稱查詢該機構所有網點換發歷史記錄。③全轄代碼證換發數量。根據機構名稱統計某時間段內機構代碼證換發次數,并匯總全轄換發次數。
(3)代碼證年檢時間設置
代碼證年檢結束時間設置。由人民銀行用戶手工選擇時間設置,確認后自動將目前分析系統中所有存量機構的年檢情況置為“已年檢”。
1.基層郵政儲蓄銀行沒有設置統計部門和統計崗位。長期以來,郵政儲匯局只是郵政局的一個內設部門,不是一個法人機構,郵政儲匯局的會計和統計數據都要并入郵政局的大賬當中,因此郵政儲匯局沒有專門的統計部門,也不設統計崗位,統計數據都是由會計人員兼職報送,但兼職人員無全科目上報金融統計數據的工作經驗,不具備必要的專業素質。
2.基層郵政儲蓄銀行仍然處于手工報表狀態,沒有自己的金融統計程序和數據傳輸網絡。從1986年開始,郵政儲蓄機構一直處于手工填報、手工匯總和手工上報的狀態,即使是2004年起建立了郵政儲蓄“全科目”報送統計制度,這種狀況也沒有根本改觀。再者,從數據報送方式上看,基層郵政儲蓄機構由于沒有建立與上級機構和與人民銀行的縱向和橫向統計數據傳輸網絡,統計數據只能通過電話和傳真等原始的報送方式報送。
3.郵政儲蓄銀行會計、信貸等部門信息系統滯后,無法滿足“全科目”報送統計制度要求。金融統計是以會計科目和信貸等各類賬戶信息為基礎的全面統計,在此基礎上形成各類統計報表。在郵政儲蓄機構一直沒有根據“全科目”統計報送制度建立相應的會計科目和信貸等相關的各類賬戶信息,使得郵政儲蓄統計無法獲得全面完整的各類相關信息,這也是郵政儲蓄“全科目”統計報送無法順利開展的重要原因之一。
4.信貸“全科目”上報統計指標體系不完整,不能全面真實地反映郵儲機構的信貸業務開展情況。郵政儲蓄銀行成立之初,優先開展穩健經營低風險資產業務,并逐步開展各項資產負債業務。但目前,郵政儲蓄銀行信貸“全科目”統計指標中只對儲蓄、同業存款和應收款項等少數幾個指標有所反映,其他業務都通過“其他流動資產項目”軋平,不能全面反映郵政儲蓄銀行的各項業務。現以各基層郵政儲蓄銀行已經開展的小額質押貸款業務為例,據調查,基層郵政儲蓄機構報送統計數據時將其歸入“其他流動資產”科目,而沒有按照貸款用途歸入農戶貸款、個人消費貸款等貸款科目,從而造成地區貸款統計數據缺失。
另外,由于郵儲銀行已經開展了貸款業務,因此郵儲銀行應及時報送累放累收統計報表。因為累放累收統計數據更能全面真實地反映銀行貸款的發放、收回和周轉等流量變動情況。但是郵儲機構從2006年試點開展貸款業務以來,累放累收統計制度始終沒有建立起來,導致此項數據漏報。
5.現金收支統計一直沒有納入人民銀行金融統計體系當中,影響地區現金收支統計數據的完整和準確。據調查,郵政儲蓄機構從1999年開始采集現金收支統計數據,但是采集來的現金收支統計數據只報送給其上級郵政儲蓄機構,從來沒有報送給人民銀行。但是,由于郵政儲蓄機構與人民銀行及其他銀行有現金調繳款往來業務,為保證轄區的投放回籠數據準確,各地區人民銀行不得不將郵儲機構調繳款的發生數據虛擬填報到人民銀行現金收支統計報表中,并且用儲蓄存款收入、儲蓄存款支出等項目進行調平。這樣雖然保證了轄區的投放回籠數據是準確的,但是儲蓄存款收入、支出,匯兌收入、支出等現金外部統計項目不是完整和準確的。
6.中間業務統計制度沒有建立,不能全面反映郵儲機構的中間業務開展情況。在郵儲銀行成立之后,郵儲銀行除了開展傳統的代收代付業務以外,還將開展承銷發行、兌付政府債券、代銷開放式基金、保管箱服務等業務。但是郵儲機構始終沒有建立中間業務統計制度,不能全面反映郵儲機構的中間業務開展情況。
7.銀行監管統計沒有建立,影響對經營風險的評估和判斷。郵儲銀行經營的最終目標是建設成為資本充足、內控嚴密、營運安全、競爭力強的現代銀行。因此,郵政儲蓄銀行將與其他銀行一樣,在機構、業務和高管人員等方面依法納入銀行監管體系,并實行以資本充足率為核心的審慎監管。銀行監管統計是監管部門對銀行業進行監管的重要組成部分,也是銀行業金融機構內部控制的重要組成部分。由于郵儲銀行剛剛成立,內部控制制度正在建立,風險評估和預警機制沒有成型,因此相應的銀行監管統計自然也沒有建立。
完善郵政儲蓄銀行金融統計體系的建議
1.建立完備的金融統計管理制度和辦法。完備的制度是做好金融統計工作的基礎和保障。郵儲銀行應依據人民銀行和銀監會的金融統計制度及有關管理辦法,根據自身的特點,制定本系統金融統計制度和辦法,領導和管理本系統金融統計工作。金融統計制度和辦法應包括金融統計資料的管理和公布、金融統計部門的職責、統計人員的配備與職責、統計考核評比、統計監督和統計檢查等方面內容。
2.配備符合要求的專職統計人員。為高質高效地完成統計業務,必須改變目前郵儲機構統計人員由會計人員兼任的狀況。同時,配備的統計人員必須要具備良好的職業道德,具有必要的會計和統計專業基礎知識和一定的計算機操作技能。統計人員必須實行崗位培訓,未經崗前培訓或培訓不合格者不得上崗。
在我國物權法制定過程中,對于應收賬款質押應否在物權法中進行規定存在著一些爭議。人民銀行、四大商業銀行強烈要求將應收賬款質押寫進物權法草案中。但誠如王利明教授所言,應收賬款是會計學概念,不是嚴謹的法學概念。應收賬款,指企業因銷售商品、產品或提供勞務而形成的債權,因此是建立在債務人的商業信用基礎之上的,可看作是一種信用債權。筆者認為應收賬款屬于法學上的普通債權,解決應收賬款能否質押的理論前提是普通債權能否質押。
一、普通債權質押的條件
普通債權質押屬于權利質權的一種。從多數國家和地區的法律規定和司法實踐看,可為權利質權標的應當具備以下構成要件:(1)須為所有權以外的財產權。權利質權是以權利的交換價值來擔保債權的履行,因而用來出質的權利必須能以金錢來估價;(2)須為可轉讓的權利。因為質權是一種以標的物的交換價值來擔保的價值權,故標的物應有變價的可能。(3)須為適合出質的財產權,這集中體現在此種權利應當具有可以外在公示的手段。筆者認為普通債權能否出質取決于該債權能否滿足權利質權的三個前提條件。因普通債權質押公示問題較為復雜,對于該問題文章第二部分作進一步的分析,下面分析普通債權質押的前兩個條件。
首先,普通債權須為財產性債權。日本聞名民法學家我妻榮先生認為不動產作為擔保物時,只需要抽出不動產潛在的貨幣價值或資本價值,以之作為債權清償力的確保即可。因此,擔保物權人對標的物的支配,主要指的是對擔保物貨幣價值的支配,而非對其實體的支配。謝在全先生認為:“擔保無權基于價值性的特質,實不重對標的物的占有,而系重在對標的物交換價值之直接支配。”故我們可以認為擔保物權的本質屬性是價值權,擔保物權是以取得擔保物的交換價值為實質內容的,權利質權當然也不例外。債權質權并不是用債權本身做擔保,而是用債權內涵的財產性利益做擔保。在動產質權中,也絕非用物本身而是用物的交換價值對債權進行擔保,這種交換價值本身就是一種財產性利益,假如拋棄二者的形式會不難發現,二者在本質上是相同的,都是用特定財產性利益對債權實行擔保,并沒有實質的、內在的差別,僅是在質權的設定方式實行方法上有所不同罷了。而債權以債的效力給付是否具有財產性的內容,可將給付分為財產性給付與非財產性給付。債權有財產性債權與非財產性債權之分。財產性給付是指給付具有財產性內容,其給付的結果可以以財產的價格計算。例如交付某項財產、支付一定款項、移轉財產性權利等。這些以財產性給付為標的的債權可以稱為財產性債權。那些以非財產性給付為標的的債權則為非財產性債權。所謂非財產性給付是指對于給付不具有財產性內容,且其給付不能以金錢價格計算。例如我國民法通則第134條規定的消除影響、恢復名譽以及賠禮道歉。另外,以不作為為形式的給付種類,多屬于非財產性給付。不作為給付債務可以分為單純的不作為債務與容忍債務,前者如競業禁止、不為泄漏商業秘密等,后者如承租人容忍出租人修繕房屋、患者應容忍醫生為必要的檢查和手術等。能夠出質的普通債權根據擔保物權的本質屬性首先應是財產性債權。假如該普通債權屬于非財產性債權,則債權不具備交換價值,那么就無法實現其擔保功能。
其次,普通債權須為可讓與性債權。這是由質權最終實現方式決定的,質權人作為債權人,當其債權到期得不到清償時,就可以獲得設質債權的請求權,即取代出質人的債權人地位向第三人請求財產性給付,因此設質債權應是可轉讓性債權。我國學者一致認為,債權轉讓本質上是一種交易行為,從鼓勵交易、增加社會財富的角度出發,應當答應絕大多數債權能夠轉讓。但與此同時,法律從保護社會公共利益和維護交易秩序、兼顧當事人雙方的利益出發,對債權轉讓也作出了一定的限制。《合同法》第79條規定三類債權不得轉讓,分別是:(1)依合同性質不得轉讓的債權;(2)根據當事人非凡約定不得轉讓的債權;(3)法律規定禁止轉讓的債權。因此普通債權能否設質還需滿足可轉讓這一條件,假如該債權屬于上述三種情況中的債權則不能用于出質。
二、普通債權質押的公示方式
為協調在物權變動中物權人與善意第三人之間的利益沖突,兼顧靜的財產歸屬安全與動的交易安全,各國民事立法采用了一種法律調整機制——物權公示制度。因為物權為對世權,具有排他的性質,所以物權的歸屬及內容應有能從外部加以熟悉的表征,使物權法律關系據此得以透明。普通債權出質同樣必須滿足物權公示原則,假如普通債權出質無法進行公示,則普通債權的質押無法進行。
(一)普通債權設質應當以通知第三債務人為公示方式
對于普通債權的公示方式,學界存在不同的看法。有學者認為應以債權證書轉移為公示方式,也有學者認為以通知第三債務人為公示方式。筆者認為普通債權的出質的公示方式應從普通債權的實際特點出發,而不能局限于傳統的物權公示方式。擔保物權法的一個發展趨勢是公示方法類型越來越豐富,在擔保形式不斷發展的情況下,也促進了擔保制度在內容上根本的變革,許多規則也相應地發生了變化。在公示方法上,也適應擔保類型的改變,公示方法類型越來越豐富。普通債權的債權法律文書的轉移占有能否作為普通債權的公示方式必須考慮到普通債權文書的性質和特點。首先,普通債權并不一定都具有債權文書,如口頭合同或侵權所生之債權,可見以普通債權文書轉移作為普通債權出質的公示方式,可操作性存在重大缺陷。其次,普通債權的法律文書,并不直接代表權利本身,僅證實債權的存在。因為,這種債權證實文件并不具備權利外觀形式,也不具有公信力,即使得到該債權文書,也不表明其已得到該債權。所以在以普通債權設質的情形中,就不必以債權文書的交付占有為公示方式。
從債權轉讓的角度看,各國立法存在不同的規定:第一種為自由主義,人為債權轉讓只需要原債權人之間達成轉讓協議即可生效,不必征得第三人同意,也不必通知第三人;第二種為通知主義,即債權人轉讓其債權雖不必征得債務人同意,但必須將債權轉讓的事實及時通知債務人,債務人必須在接到轉讓通知后,轉讓債權才發生效力;第三種為債務人同意主義,即認為債權的轉讓必須經債務人同意才能生效。我國《合同法》采用了通知主義,《合同法》第80條“債權人轉讓權利的,應當通知債務人,未經通知,該轉讓對債務人不發生效力”,這里轉移債權憑證的占有則不在考慮范圍。所以,以普通債權出質應當以通知第三債務人為公示方式更為合理。(二)普遍債權設質以通知第三債權人為成立要件或對抗要件
從多數國家和地區的民法規定,債權質權設定后,出質人或質權人有義務通知第三債務人。但通知義務究竟是債權質權的成立要件還是對抗要件,各國立法例有所不同。《德國民法典》第1280條規定:“出質有轉讓合同即可移轉的債權的,僅在債權人將質權的設定通知債務人時,始為有效。”顯然,這里通知第三人是債權質權設定的成立要件之一。根據《法國民法典》第2075條和《意大利民法典》第2800條的規定,這兩國也采用成立要件主義。而也有一些國家和地區將通知第三人作為債權質權對抗第三債務人的要件。如《瑞士民法典》第900條第二款規定:“質權人及出質人可將質權的設定通知債務人。”此時,通知第三債務人并非質權設定的必要條件,如不通知,第三債務人可因清償出質人而消滅其責任。在日本民法中,通知第三人為對抗第三債務人及第三人的要件。《日本民法典》第364條第一款規定:“以指名債權為質權標的時,非依第467條的規定將質權的設定通知第三債務人或經第三債務人承諾,不得以之對抗第三債務人及其他第三人。”在上述立法例中,通知第三債務人為債權質權設定的成立要件或對抗要件。之所以要通知第三債務人,乃是為了維護質權設定的效力,防止第三債務人在不知情情況下向出質人清償而使質權人的權利落空。因此,通知第三債務人是債權質權設定的公示方式,也具有剝奪出質人對該債權的清償受領權限的機能。同時通知第三債務人還可以限制出質人以轉讓該債權以保障出質權的安全性。普通債權設質后,債權證書即使仍由出質人占有,并再設質權或轉讓,也不會因此造成第三人不測的損害。一般來講,出質人利用債權證書重復設質或再無債權證書的債券上成立數個質權時,質權的先后可由對第三債務人通知的先后決定,設質通知同時到達第三債務人時,則各質權人應當依照其債權額的比例享受該債權質。從交易安全和證據角度考慮,質權人和出質人之間也可以約定已占債權法律文書,但這并非普通債權擔保生效的要件,相反即使擔保權人失去對債權法律文書的占有,也并不意味著質權的消滅。
三、答應普通債權質押的意義
(一)答應普通債權質押,符合市場經濟發展的客觀需要
我國現行擔保物權制度不利于金融資源的充分利用,制約了金融創新和金融寬度的發展,阻礙了金融效率的提高。絕大多數金融產品都需要擔保,擔保資源是稀缺的金融資源。但是現行物權制度限制了擔保資源的充分利用,據有關專家估算,我國有16萬億元的資產由于法律的限制,不能用于擔保以生成信貸,其中包括企業應收賬款5.5萬億元。在我國目前這種非凡背景下答應普通債權出質可謂意義重大:一是打開企業融資創新空間,可以擴大企業再生產能力,為企業資金加油。在市場經濟中,賒銷是企業為擴大銷售的信用銷售方式。應收賬款屬于企業在經營過程中經常發生的應收債權,以此抵押擔保貸款,擴大了抵押物的范圍,更加有利于企業籌集資金,展開經營。非凡是對一些沒有有效抵押物作擔保的中小企業,應收賬款抵押貸款業務是中小企業一種理想的融資方式。二是應收賬款抵押可以在一定程度上解決企業現金流和為銀行提供擔保之間的矛盾。例如,企業以應收賬款抵押而獲得的貸款,可以自由地用以經營,不受抵押的限制;而應收賬款的收益,一旦付入應收賬款抵押的特定賬戶,則不能被處置,這又保證了銀行作為債權人的擔保利益。三是對于銀行來說,應收賬款抵押便于控制,可以加強擔保的有效性和可執行性。假如企業不履行主債務,銀行可及時將應收賬款的收益用來優先償還債務。
(二)答應普通債權質押,符合私法自治原則
1、影子銀行是傳統金融業務的有益補充
首先,影子銀行能及時解決中小企業的融資問題。對于那些籌資困難的中小企業或微型企業來說,影子銀行業務可以暫時緩解其資金短缺的局面,幫助其順利渡過難關。這在宏觀上推動了實體經濟的發展,在一定程度上彌補了傳統金融機構的職能空缺。此外,商業銀行為了扭轉存款量下滑的局面,紛紛推出銀行理財產品、委托貸款等中間業務,也從另一方面說明,我國的商業銀行已具備從單一功能的傳統銀行向提供多元化金融服務的創新型金融企業轉型的能力。
2、影子銀行有助于推動金融業務創新
影子銀行的出現有助于推動我國金融業的創新與發展。可以說我國影子銀行業務的活躍與發展是我國金融深化的體現,也是我國金融業改革、發展與創新的必經之路。影子銀行的出現,促進了我國金融市場多元化融資結構的形成,在一定程度上反映了我國金融業正在從功能結構單一的傳統商業銀行向以“需求”為導向的,為客戶提供包括投資、理財、風險管理、價值提升等一攬子業務在內的新型金融機構轉型。
(二)影子銀行帶來的負面影響
1、影子銀行對傳統商業銀行帶來的不利影響
影子銀行的出現和發展對商業銀行帶來了不利影響。首先,影子銀行業務擴大了商業銀行的流動性風險。影子銀行管理二0一四•八財經論壇經營和交易的主要對象是貨幣資金,它從事著傳統或創新的銀行信貸業務,從某種程度上替代了原有商業銀行的部分業務和功能。由于影子銀行的資金大多是源于短期的貨幣金融市場,一旦市場資金出現問題,就會導致商業銀行出現擠兌風險。長期資產一旦不能及時變現,就會加速商業銀行流動性風險的產生。第二,影子銀行使商業銀行的存款規模下滑,降低了商業銀行可自由運用的資金比例。由于商業銀行儲蓄存款的利息率遠低于民間融資市場的投資回報率,因此有越來越多的資金被投放到影子銀行機構中,導致脫媒資金(指繞開銀行等傳統金融媒介而獲得的存款或貸款)流向直接融資市場,增加了社會的直接融資規模。而商業銀行的存款則大幅減少,嚴重影響了傳統商業銀行的正常運營。第三,大量影子銀行業務依附于傳統商業銀行,蘊含傳導風險。由于影子銀行的自有資金有限,其快速發展所需要的資金多數來自于商業銀行。影子銀行因為借助商業銀行的資金和渠道快速發展形成了塔式融資鏈條,但因其不享有最后貸款人保護,容易因資金鏈出現斷裂而破產,破產造成的損失將由私人金融機構買單,而其中的風險也會迅速傳遞、滲透到銀行。
2、影子銀行影響貨幣政策效果
隨著影子銀行的發展,其控制和影響的資金總規模越來越大。因此,僅統計正規金融機構的信貸規模已不能反映我國真實的資金供需情況。影子銀行的發展,還大大改變了我國金融體系的傳統結構。由于大部分影子銀行業務游離在金融監管之外,不受貨幣政策的調控,影子銀行的真實融資規模和資金投向并不明確,因此對貨幣政策的制定和執行提出了更高的挑戰。同時影子銀行系統的活躍加快了貨幣的流通速度,對央行的基礎貨幣調控和貨幣供應調控也有很大的影響,大大削弱了貨幣政策的宏觀調控能力。此外,由于社會融資的嚴重“脫媒”,導致貨幣政策對于信貸規模控制的效力減弱。加之影子銀行為了追逐暴利,通過創新規避了監管,監管的缺乏從客觀上削弱了存款準備金率、再貼現率等貨幣政策工具的效果。
3、影子銀行影響我國的金融穩定
我國大量存在的民間借貸以及大型企業的委托貸款等在一定程度上加速了社會資本的虛擬化,增加了金融體系的系統性風險。當影子銀行受到外部沖擊時,就會把風險通過鏈條傳導給整個金融體系。此外,影子銀行還導致了中國實體經濟的空心化,影響了我國的金融穩定,主要表現在:首先,對正規金融機構資金融通功能和渠道形成了沖擊和擠壓,影響了正規金融機構的穩健運營。其次,嚴重威脅了居民的經濟利益。迅速發展起來的銀信理財業務由表內轉向表外,從而脫離了機構的監管,潛在的風險會威脅到居民的經濟利益。
二、我國影子銀行發展的對策建議
(一)加快推進利率市場化
從根本上來講,加速推進利率市場化能夠有效解決影子銀帶來的一系列不良影響。當前很多影子銀行機構如小額貸款公司、典當行、私募基金等做的業務事實上就是高利貸。高利貸本身并不可怕,可怕的是沒有制約乃至傳銷式的放貸行為,更可怕的是任何機構和個人為追本逐利,通過各種手段獲得銀行資金后發放貸款,形成人人放貸的惡性循環。我們相信二元化的利率體制一旦破除,讓資金能夠“隨行就市”,高利貸的市場生存空間將會大大降低,當前中國的這種影子銀行模式也將很快失去生存的土壤。
(二)正確對其進行引導和監管
影子銀行的出現和壯大證明了其具有客觀的市場需求,在一定程度上,也是對正規金融渠道的有益補充。因此如果一味的禁止會造成金融系統的效率地下,并會導致更多的資金被迫轉入地下;如果放任其發展,又會對我國金融系統的良性運轉和實體經濟運行造成不良影響。因此,相關部門應出臺相應的法律法規逐步將民間金融引入正規的金融體系,以影子銀行業務為契機,提升金融機構的競爭意識和創新水平,有針對性的退出自己的創新產品,活躍金融市場氛圍,引導其在陽光下健康發展。此外,對于社會影響惡劣的比如非法集資、地下錢莊、金融傳銷等行為,要堅決加以遏制。盡快建立影子銀行風險評估體制,加強風險預警,加大監管力度。
金融視頻監控系統經過多年發展已經進入一個成熟穩定期,數字硬盤錄像機這個產品在金融業視頻監控中承擔了主力。針對近年來各地金融行業進行的聯網項目越來越多,聯網過程中暴露的一些問題也逐漸擺到每個設備廠家面前,如何將視頻監控與金融行業自身行業特點相結合,使銀行安壘風險降到最低,確保金融系統穩定行使自己的職能。下面就金融聯網項目中個人的一些經驗和大家分享。
一如何保證存儲數據的安全性
目前金融監控行業應用的監控主機的存儲架構,無論是選用嵌入式方案還是工控式方案,由于受到成本原因都使用IDE硬盤和利用PCI總線完成硬盤控制和擴展功能。在存儲數據的管理上,存在兩個原因可能造成數據丟失:1、由于監控主機都在銀行網點,設備出現故障沒有及時發現,造成查詢時沒有數據。2、由于管理方面的原因可能造成數據丟失;另外在內部管理上沒有嚴格按照制度執行,使不法分子有可乘之機,系統可能會被故意停機或者被隨意刪除數據。
針對上述問題參考的解決方案就是視頻數據網絡異地備份。利用銀行網絡,使用存儲軟件配合專業網絡數據存儲設備,在管理中心進行數據異地存儲,保證數據的安壘性,確保出現問題能查詢到相應數據圖像。目前中心異地數據存儲前常用的有兩種解決方案:一種是由于網點白天工作時間網絡比較繁忙,數據本地存儲,晚上利用網絡全部帶寬備份到中心存儲設備中。另一種方案是銀行網點劃定一定網絡帶寬給數據傳輸,使圖像實時備份到上級數據中心。
二、如何處理本地視頻質量和網絡傳輸效果
如何提高視頻圖像本地錄像質量一直是金融監控追求的目標。銀行一方面要保證本地數據要保存一定時間,并且視頻圖像清晰度要滿足要求,另一方面在現有網絡環境下要求傳輸更多畫面的視頻圖像。根據銀行不同的網絡環境,設計了相應的解決方案:a、通過銀行現有的E1線路進行傳輸,如果帶寬過低,可以通過調整主機視頻壓縮參數,進行“雙碼流”傳輸,這樣即保證了前端視頻的質量,又保證了遠程鏈接的效果。b、通過申請ADSL線路進行傳輸,對不能實現“a方案”的網點進行申請ADSL線路與中心聯網,前端網點通過申請一個免費的域名,中心利用域名查找前端主機,每次通過輸入前端域名即可實現對前端主機的連接,節省網絡投資。c、對于網絡帶寬較低又需要傳輸多路視頻的網點,可以通過設備“流媒體轉發服務器”來實現功能的實現,流媒體服務器軟件是是專門針對帶寬在2M以下的網絡環境進行音視頻傳輸而開發的網絡視頻管理軟件,以緩解網絡帶寬緊張的問題,對該區域內的數字硬盤錄像的訪問壘部通過流媒體服務器軟件來進行轉發,對傳輸所有音視頻信號只占一個通道。通過使用流媒體服務器軟件,可提高響應訪問的效率,用更少的時間代價換取更高的帶寬利用率,從而解決帶寬過低問題。
三如何保障視頻網絡傳輸的安全
如何保障視頻網絡傳輸的安全,基于網閘的網絡視頻監控安全隔離解決方案,可以在保證系統物理隔離的情況下,實現內、外網監控資源的靈活調用,從而有效解決視頻的網絡傳輸問題。
網閘(或物理隔離網閘)是使用帶有多種控制功能的固態開關讀寫介質連接兩個獨立主機系統的信息安全設備。由于網閘所連接的兩個獨立主機系統之間,不存在通信的物理連接與邏輯連接,不存在依據協議的信息包轉發,只有數據文件的無協議“擺渡”,所以,網閘從物理上隔離、阻斷了具有潛在攻擊可能的一切連接,可以實現真正的安全。
網閘在處理信息時的流程和交互方式為:切斷網絡之間的通用協議連接。將數據包進行分解或重組為靜態數據,對靜態數據進行安全審查,包括網絡協議檢查和代碼掃描等,確認后的安全數據流入內部單元;內部用戶通過嚴格的身份認證機制獲取所需數據。
由于網絡視頻監控系統在網絡層面的信息傳輸方式與傳統數據通信網完全一樣,因此,在多個網絡視頻監控系統需要互聯、又要進行安全隔離的情況下,也可以通過部署網閘來滿足應用需求。鑒于網閘本身工作原理的特殊性,位于網閘兩側的內網視頻監控系統和外網視頻監控系統必須要與網閘配合,才能實現兩側視頻監控碼流的正常傳輸。通過內置網閘穿越功能,可以與各類網閘配合,在保障網絡高安全性的同時,實現視頻監控碼流的透明傳輸。
四、系統聯網后遇到的問題
系統聯網后,原有金融行業的監控系統存在兩方面的不足:
1、作為歷史監控圖像數據的使用者,公安機關和金融內部相關職能部門無法方便的進行查閱。
2、如何對網點監控設備進行有效管理?
隨著信息技術的發展,電子商務成為當今商務活動的新模式。許多企業開始通過英特網進行商務活動,電子商務也具有了廣闊的發展前景,但是與此同時,其安全問題也變得日益突出。目前,網上金融服務面臨著和很多普通互聯網服務相同的安全威脅,如信息監聽、解密、盜取賬號、拒絕服務等。利用一些思維方法和相關技術建立一個安全的電子商務使用環境,對商務傳輸和交換的信息提供必要的加密和防護,已經成為用戶和業界關注的問題。其特征是針對計算機網絡本身可能存在的安全問題,以保證計算機網絡自身的安全性為目標。為了保證電子商務整個交易活動的安全順利的進行,電子商務系統必須具備幾個安全要素:網絡電子商務信息的保密性、完整性、一致性、可用性和抗否認性。
電子商務網絡安全面臨的威脅
(一)黑客攻擊
網絡中總是存在各種安全漏洞,因此黑客的攻擊行為是威脅電子商務安全的一大隱患。黑客攻擊網絡的目的通常是擾亂系統正常運行或者竊取重要的商業機密,其慣用的攻擊手段為:竊聽,即黑客通過截獲通訊信道上的重要數據并破譯來達到竊取用戶機密的目的;重發攻擊,黑客為達到影響系統正常運行的目的,而將竊聽得到的數據經過篡改之后重新發回服務器或者數據庫用戶;迂回攻擊,黑客掌握電子商務數據庫系統的安全漏洞之后,繞過數據庫系統而直接訪問機密數據;假冒攻擊,黑客先是采取發送大量無意義的報文而堵塞服務器和客戶終端的通訊端口以后,再通過假冒該客戶或者該服務器的方法來非法操作數據庫系統;越權攻擊,黑客屬于一個合法用戶,但是其通過某種手段使自己去訪問沒有得到授權的數據。
(二)系統漏洞
電子商務系統的網絡入侵者能夠根據系統本身的安全漏洞得到系統的數據操作權限。而漏洞產生的原因往往是管理系統沒有及時打補丁或者在安全方面的設置中總是選擇默認設置。此外,如果由于安全檢查措施級別太低,或者審核機制應用不當、軟件存在的風險以及管理風險等,都會使系統形成安全漏洞,從而給破壞者以入侵的機會。
電子商務網絡安全的解決方案
(一)電子商務安全協議
安全協議的確立和完善是安全系統走上規范化、標準化道路的基本因素。一個較為完善的電子商務系統,應該滿足電子商務的安全需求,實現加密機制、驗證機制和保護機制等功能。目前,已開發和應用的協議有:IPv6、安全套接層協議、安全HTTP協議和安全電子交易協議等。本部分著重論述其中安全電子交易協議的具體實現機制。
安全電子交易協議簡稱SET,是一種基于信息流的安全協議,其目的是保證用戶、商家和銀行之間在開放的網絡環境之下進行安全可靠的信用卡交易。它的出現,使從前只能在銀行之間進行的電子貨幣交易行為范圍擴展到了普通用戶的個人電腦領域。SET的技術核心是認證與加密,包括公開密匙加密、電子數字簽名、電子信封、電子安全證書等。以加密技術為核心,結合其他技術體制,滿足用戶在電子商務交易中的保密性、完整性和不可抵賴性等安全需求。基于SET安全協議的網絡電子商務交易流程,幾乎完全等同于現實物理世界的交易過程,唯一的不同點是交易發生環境為因特網。
SET的主要安全措施為:
電子數字簽名技術。這種方式結合了私鑰和公鑰體制,采用安全性高、管理方便的RSA算法,交易數據的發出者先將數據用私鑰加密,而數據抵達接收方后,用發送者的公鑰對數據進行解密還原。一個私鑰嚴格關聯著一個公鑰,因此,數據發出者的信息只能被相應的接收者收到。這種方式的發送方無法抵賴自己曾經發出過的交易數據信息。
電子信封技術。交易信息數據的發出者將所發的信息用DES加密,然后再使用接收者的公鑰把DES的對稱密鑰加密,這個過程叫做給信息加了電子數字信封。隨后,交易信息的發出者將DES加密交易數據和電子信封本身一起發給交易數據的信息接收者。對方收到這些數據之后,用其自己的公鑰打開電子信封,還原出發送者的DES對稱密鑰,接著用這個對稱密鑰去還原交易數據。這就確保了只有用交易信息接收者的密鑰才可以查看電子信封,因此接收者的身份就可以確定。
SET協議的目標是解決交易環節中各個參與者(用戶、商家和銀行)之間使用信用卡支付的安全問題。它應用于電子交易環節,可以有效地保證商務數據的保密性、一致性、完整性和不可抵賴性。
(二)電子商務安全技術
電子商務安全技術包括備份技術、密碼技術、認證技術以及訪問控制技術等。
1.備份技術。所謂數據庫備份與恢復方案,目的是在數據庫系統故障并且短時間內難以恢復時,用存儲在備份介質中的數據將數據庫還原到備份時的狀態。數據備份根據數據庫管理系統類型的不同,有多種備份實施計劃。比如對SQLServer而言,有數據庫備份、事務日志備份、增量備份和文件及文件組備份。電子商務信息系統的數據庫管理系統中必須建立詳細的備份與恢復策略。可以把電子商務數據庫的故障或障礙分為以下三類:系統故障、事務故障以及介質故障。當發生某種類型的故障時,為了把企業的損失減少到最低,必須在最短的時間內恢復數據,因此,根據企業的實際情況和數據類型與特點,制定出一套合理而經濟的備份和恢復策略是必要的。
2.認證技術。認證技術可以阻止不擁有系統授權的用戶非法破壞敏感機密的數據,是數據庫管理系統為防止各種假冒攻擊安全策略。口令的識別是數據庫管理系統進行身份認證的一種方式,每個具體用戶都被系統事先分配一個固定的用戶名與密碼,電子商務系統的許多數據具有開放性特征,因此必須對每個訪問系統的用戶的身份進行認證。在用戶對敏感關鍵的數據進行存取時,必須在客戶與數據庫管理系統之間進行身份認證。
3.訪問控制技術。訪問控制方案有三種,分別叫做自主存取控制(DAC)、強制存取控制(MAC)和基于角色的存取控制(RBAC)。當用戶對數據庫進行訪問時,系統會根據用戶的級別與權限來判定此操作是允許的或者禁止的,從而達到保護敏感數據不被泄露或者篡改的目的。在數據庫管理系統中,不同的用戶擁有不同的權限。因此必須保證某個用戶只能訪問或者存取與自己權限相應的數據范圍。用戶所擁有的權限包括兩方面的內容:一是用戶可以訪問數據庫中什么樣的數據對象,二是用戶可以對這些數據對象進行什么樣的操作。
4.審計技術。這種有效機制可以在最大程度上保證數據庫管理系統的信息安全。有兩種審計方式:用戶審計和系統審計。用戶啟用審計功能將在數據字典中記錄每個用戶操作數據庫的全部細節,包括用戶名稱,操作類型等等;而系統審計則由DBA來進行。審計技術是數據庫管理系統對相關用戶的所有操作過程進行監視的一種安全方案,該安全方案的具體做法是在審計日志記錄中存放各用戶對數據庫施加的動作,包括用戶的修改、查詢和刪除等操作。
5.加密技術。數據庫管理系統的加密以字段為最小單位進行,加密和解密通常是通過對稱密碼機制的密鑰來實現。數據加密時,數據庫管理系統把明文數據經過密鑰轉換為密文數據,數據庫中數據的存儲狀態都是密文數據,而在得到權限的用戶查詢時,再將密文數據取出并解密,從而恢復明文數據。使數據庫的安全性得到進一步提升。電子商務系統中的一些商業機密數據是不允許普通用戶進行隨意訪問的。加密方案的目的是控制以上這些機密數據只能被得到相應授權的特定人群所訪問和存取。
結論
電子商務的安全是信息安全中的一個重要部分。作為一個內涵和外延都是很有廣度與深度的課題,涉及技術、管理等諸多層次,任何信息安全技術不是萬能的,因此,為使電子商務能更好地服務于社會,需要技術與管理人員不斷深入解決面臨的實際問題。
1.基層郵政儲蓄銀行沒有設置統計部門和統計崗位。長期以來,郵政儲匯局只是郵政局的一個內設部門,不是一個法人機構,郵政儲匯局的會計和統計數據都要并入郵政局的大賬當中,因此郵政儲匯局沒有專門的統計部門,也不設統計崗位,統計數據都是由會計人員兼職報送,但兼職人員無全科目上報金融統計數據的工作經驗,不具備必要的專業素質。
2.基層郵政儲蓄銀行仍然處于手工報表狀態,沒有自己的金融統計程序和數據傳輸網絡。從1986年開始,郵政儲蓄機構一直處于手工填報、手工匯總和手工上報的狀態,即使是2004年起建立了郵政儲蓄“全科目”報送統計制度,這種狀況也沒有根本改觀。再者,從數據報送方式上看,基層郵政儲蓄機構由于沒有建立與上級機構和與人民銀行的縱向和橫向統計數據傳輸網絡,統計數據只能通過電話和傳真等原始的報送方式報送。
3.郵政儲蓄銀行會計、信貸等部門信息系統滯后,無法滿足“全科目”報送統計制度要求。金融統計是以會計科目和信貸等各類賬戶信息為基礎的全面統計,在此基礎上形成各類統計報表。在郵政儲蓄機構一直沒有根據“全科目”統計報送制度建立相應的會計科目和信貸等相關的各類賬戶信息,使得郵政儲蓄統計無法獲得全面完整的各類相關信息,這也是郵政儲蓄“全科目”統計報送無法順利開展的重要原因之一。
4.信貸“全科目”上報統計指標體系不完整,不能全面真實地反映郵儲機構的信貸業務開展情況。郵政儲蓄銀行成立之初,優先開展穩健經營低風險資產業務,并逐步開展各項資產負債業務。但目前,郵政儲蓄銀行信貸“全科目”統計指標中只對儲蓄、同業存款和應收款項等少數幾個指標有所反映,其他業務都通過“其他流動資產項目”軋平,不能全面反映郵政儲蓄銀行的各項業務。現以各基層郵政儲蓄銀行已經開展的小額質押貸款業務為例,據調查,基層郵政儲蓄機構報送統計數據時將其歸入“其他流動資產”科目,而沒有按照貸款用途歸入農戶貸款、個人消費貸款等貸款科目,從而造成地區貸款統計數據缺失。
另外,由于郵儲銀行已經開展了貸款業務,因此郵儲銀行應及時報送累放累收統計報表。因為累放累收統計數據更能全面真實地反映銀行貸款的發放、收回和周轉等流量變動情況。但是郵儲機構從2006年試點開展貸款業務以來,累放累收統計制度始終沒有建立起來,導致此項數據漏報。
5.現金收支統計一直沒有納入人民銀行金融統計體系當中,影響地區現金收支統計數據的完整和準確。據調查,郵政儲蓄機構從1999年開始采集現金收支統計數據,但是采集來的現金收支統計數據只報送給其上級郵政儲蓄機構,從來沒有報送給人民銀行。但是,由于郵政儲蓄機構與人民銀行及其他銀行有現金調繳款往來業務,為保證轄區的投放回籠數據準確,各地區人民銀行不得不將郵儲機構調繳款的發生數據虛擬填報到人民銀行現金收支統計報表中,并且用儲蓄存款收入、儲蓄存款支出等項目進行調平。這樣雖然保證了轄區的投放回籠數據是準確的,但是儲蓄存款收入、支出,匯兌收入、支出等現金外部統計項目不是完整和準確的。
6.中間業務統計制度沒有建立,不能全面反映郵儲機構的中間業務開展情況。在郵儲銀行成立之后,郵儲銀行除了開展傳統的代收代付業務以外,還將開展承銷發行、兌付政府債券、代銷開放式基金、保管箱服務等業務。但是郵儲機構始終沒有建立中間業務統計制度,不能全面反映郵儲機構的中間業務開展情況。
7.銀行監管統計沒有建立,影響對經營風險的評估和判斷。郵儲銀行經營的最終目標是建設成為資本充足、內控嚴密、營運安全、競爭力強的現代銀行。因此,郵政儲蓄銀行將與其他銀行一樣,在機構、業務和高管人員等方面依法納入銀行監管體系,并實行以資本充足率為核心的審慎監管。銀行監管統計是監管部門對銀行業進行監管的重要組成部分,也是銀行業金融機構內部控制的重要組成部分。由于郵儲銀行剛剛成立,內部控制制度正在建立,風險評估和預警機制沒有成型,因此相應的銀行監管統計自然也沒有建立。
完善郵政儲蓄銀行金融統計體系的建議
1.建立完備的金融統計管理制度和辦法。完備的制度是做好金融統計工作的基礎和保障。郵儲銀行應依據人民銀行和銀監會的金融統計制度及有關管理辦法,根據自身的特點,制定本系統金融統計制度和辦法,領導和管理本系統金融統計工作。金融統計制度和辦法應包括金融統計資料的管理和公布、金融統計部門的職責、統計人員的配備與職責、統計考核評比、統計監督和統計檢查等方面內容。
2.配備符合要求的專職統計人員。為高質高效地完成統計業務,必須改變目前郵儲機構統計人員由會計人員兼任的狀況。同時,配備的統計人員必須要具備良好的職業道德,具有必要的會計和統計專業基礎知識和一定的計算機操作技能。統計人員必須實行崗位培訓,未經崗前培訓或培訓不合格者不得上崗。
就金融業目前的大部分網絡應用而言,典型的省內網絡結構一般是由一個總部(省級網絡中心)和若干個地市分支機構、以及數量不等的合作伙伴和移動遠程(撥號)用戶所組成。除遠程用戶外,其余各地市分支機構均為規模不等的局域網絡系統。其中省級局域網絡是整個網絡系統的核心,為金融機構中心服務所在地,同時也是該金融企業的省級網絡管理中心。而各地市及合作伙伴之間的聯接方式則多種多樣,包括遠程撥號、專線、Internet等。
從省級和地市金融機構的互聯方式來看,可以分為以下三種模式:(1)移動用戶和遠程機構用戶通過撥號訪問網絡,撥號訪問本身又可分為通過電話網絡撥入管理中心訪問服務器和撥入網絡服務提供商兩種方式;(2)各地市遠程金融分支機構局域網通過專線或公共網絡與總部局域網絡連接;(3)合作伙伴(客戶、供應商)局域網通過專線或公共網絡與總部局域網連接。
由于各類金融機構網絡系統均有其特定的發展歷史,其網絡技術的運用也是傳統技術和先進技術兼收并蓄。通常在金融機構的網絡系統建設過程中,主要側重于網絡信息系統的穩定性并確保金融機構的正常生產營運。
就網絡信息系統安全而言,目前金融機構的安全防范機制仍然是脆弱的,一般金融機構僅利用了一些常規的安全防護措施,這些措施包括利用操作系統、數據庫系統自身的安全設施;購買并部署商用的防火墻和防病毒產品等。在應用程序的設計中,也僅考慮到了部分信息安全問題。應該說這在金融業務網絡建設初期的客觀環境下是可行的,也是客觀條件限制下的必然。由于業務網絡系統中大量采用不是專為安全系統設計的各種版本的商用基礎軟件,這些軟件通常僅具備一些基本的安全功能,而且在安裝時的缺省配置往往更多地照顧了使用的方便性而忽略了系統的安全性,如考慮不周很容易留下安全漏洞。此外,金融機構在獲得公共Internet信息服務的同時并不能可靠地獲得安全保障,Internet服務提供商(ISP)采取的安全手段都是為了保護他們自身和他們核心服務的可靠性,而不是保護他們的客戶不被攻擊,他們對于你的安全問題的反應可能是提供建議,也可能是盡力幫助,或者只是關閉你的連接直到你恢復正常。因此,總的來說金融系統中的大部分網絡系統遠沒有達到與金融系統信息的重要性相稱的安全級別,有的甚至對于一些常規的攻擊手段也無法抵御,這些都是金融管理信息系統亟待解決的安全問題。
二、現代金融網絡面臨的威脅及安全需求
目前金融系統存在的網絡安全威脅,就其攻擊手段而言可分為針對信息的攻擊、針對系統的攻擊、針對使用者的攻擊以及針對系統資源的攻擊等四類,而實施安全攻擊的人員則可能是外部人員,也可能是機構內部人員。
針對信息的攻擊是最常見的攻擊行為,信息攻擊是針對處于傳輸和存儲形態的信息進行的,其攻擊地點既可以在局域網內,也可以在廣域網上。針對信息的攻擊手段的可怕之處在于其隱蔽性和突然性,攻擊者可以不動聲色地竊取并利用信息,而無慮被發現;犯罪者也可以在積聚足夠的信息后驟起發難,進行敲詐勒索。此類案件見諸報端層出不窮,而未公開案例與之相比更是數以倍數。
利用系統(包括操作系統、支撐軟件及應用系統)固有的或系統配置及管理過程中的安全漏洞,穿透或繞過安全設施的防護策略,達到非法訪問直至控制系統的目的,并以此為跳板,繼續攻擊其他系統。由于我國的網絡信息系統中大量采用不是專為安全系統設計的基礎軟件和支撐平臺,為了照顧使用的方便性而忽略了安全性,導致許多安全漏洞的產生,如果再考慮到某些軟件供應商出于政治或經濟的目的,可能在系統中預留“后門”,因此必須采用有效的技術手段加以預防。
針對使用者的攻擊是一種看似困難卻普遍存在的攻擊途徑,攻擊者多利用管理者和使用者安全意識不強、管理制度松弛、認證技術不嚴密的特點,通過種種手段竊取系統權限,通過合法程序來達到非法目的,并可在事后嫁禍他人或毀滅證據,導致此類攻擊難以取證。
針對資源的攻擊是以各種手段耗盡系統某一資源,使之喪失繼續提供服務的能力,因此又稱為拒絕服務類攻擊。拒絕服務攻擊的高級形式為分布式拒絕服務攻擊,即攻擊者利用其所控制的成百上千個系統同時發起攻擊,迫使攻擊對象癱瘓。由于針對資源的攻擊利用的是現有的網絡架構,尤其是Internet以及TCP/IP協議的固有缺陷,因此在網絡的基礎設施沒有得到大的改進前,難以徹底解決。
金融的安全需求安全包括五個基本要素:機密性、完整性、可用性、可審查性和可控性。目前國內金融機構的網絡信息系統應重點解決好網絡內部的信息流動及操作層面所面臨的安全問題,即總部和分支機構及合作伙伴之間在各個層次上的信息傳輸安全和網絡訪問控制問題。網絡系統需要解決的關鍵安全問題概括起來主要有:傳輸信息的安全、節點身份認證、交易的不可抵賴性和對非法攻擊事件的可追蹤性。
必須指出:網絡信息系統是由人參與的信息環境,建立良好的安全組織和管理是首要的安全需求,也是一切安全技術手段得以有效發揮的基礎。金融行業需要的是集組織、管理和技術為一體的完整的安全解決方案。
三、網絡安全基本技術與VPN技術
解決網絡信息系統安全保密問題的兩項主要基礎技術為網絡訪問控制技術和密碼技術。網絡訪問控制技術用于對系統進行安全保護,抵抗各種外來攻擊。密碼技術用于加密隱蔽傳輸信息、認證用戶身份、抗否認等。
密碼技術是實現網絡安全的最有效的技術之一,實際上,數據加密作為一項基本技術已經成為所有通信數據安全的基石。在多數情況下,數據加密是保證信息機密性的唯一方法。一個加密網絡,不但可以防止非授權用戶的搭線竊聽和入網,而且也是對付惡意軟件的有效方法,這使得它能以較小的代價提供很強的安全保護,在現代金融的網絡安全的應用上起著非常關鍵的作用。
虛擬專用網絡(VPN:VirtualPrivateNetwork)技術就是在網絡層通過數據包封裝技術和密碼技術,使數據包在公共網絡中通過“加密管道”傳播,從而在公共網絡中建立起安全的“專用”網絡。利用VPN技術,金融機構只需要租用本地的數據專線,連接上本地的公眾信息網,各地的機構就可以互相安全的傳遞信息;另外,金融機構還可以利用公眾信息網的撥號接入設備,讓自己的用戶撥號到公眾信息網上,就可以安全的連接進入金融機構網絡中,進行各類網絡結算和匯兌。
綜合利用網絡互聯的隧道技術、數據加密技術、網絡訪問控制技術,并通過適當的密鑰管理機制,在公共的網絡基礎設施上建立安全的虛擬專用網絡系統,可以實現完整的集成化金融機構范圍VPN安全解決方案。對于現行的金融行業網絡應用系統,采用VPN技術可以在不影響現行業務系統正常運行的前提下,極大地提高系統的安全性能,是一種較為理想的基礎解決方案。
當今VPN技術中對數據包的加解密一般應用在網絡層(對于TCP/IP網絡,發生在IP層),從而既克服了傳統的鏈(線)路加密技術對通訊方式、傳輸介質、傳輸協議依賴性高,適應性差,無統一標準等缺陷,又避免了應用層端——端加密管理復雜、互通性差、安裝和系統遷移困難等問題,使得VPN技術具有節省成本、適應性好、標準化程度高、便于管理、易于與其他安全和系統管理技術融合等優勢,成為目前和今后金融安全網絡發展的一個必然趨勢。
在社會主義市場經濟的發展進程中,各種思潮激蕩碰撞,社會生活里也由此出現了一些不健康、不文明的現象,道德缺失,是非、善惡、美丑混淆,以及拜金主義、享樂主義、極端個人主義等,腐蝕了一些人的靈魂,損害了社會風氣,影響了經濟社會的健康發展。
作為社會的一分子,國稅系統如何抑濁揚清,落實“收好稅、帶好隊”的隊伍建設指導思想,教育和引導國稅干部樹立正確的世界觀、人生觀和價值觀,培養有理想、有道德、有文化、有紀律的“四有”新人,促進國稅事業的發展,已成為擺在我們面前的一個重要課題。而強化思想政治工作,充分發揮思想政治工作這一被實踐驗證了的我們黨的優良傳統的政治優勢,則是解決這個課題的有效方法。
總書記提出的“八榮八恥”的社會主義榮辱觀,對于我們進一步做好思想政治工作,調動和激發廣大國稅干部履行“聚財為國、執法為民”神圣職責的意識,具有十分重要的指導意義。因此,要把促進國稅干部樹立社會主義榮辱觀作為當前和今后思想政治工作的一項重要任務抓緊抓好,以促進國稅干部隊伍的健康成長,為各項國稅工作的發展提供強大的動力和可靠的保證。
一、用教育引導榮辱觀的樹立
思想政治工作要始終以理想信念教育為核心內容,要把樹立社會主義榮辱觀貫穿于系統性政治理論教育和經常性思想政治工作之中,切實加強對廣大國稅干部的教育,引導他們自覺樹立和踐行社會主義榮辱觀,做社會主義榮辱觀的模范實踐者和積極推動者。要按照“八榮八恥”的要求,樹立正確的權力觀、地位觀和利益觀,牢記宗旨意識,增強為稅清廉的自覺性。要積極開展“樹立榮辱觀,倡導新風尚”主題教育活動,營造良好的宣傳氛圍。以正面典型教育為引導,以稅務系統反面案例為警示,以知識競賽、歌曲傳唱等靈活多樣的教育形式為載體,使“八榮八恥”教育入心入腦。要進一步加強國稅文化建設,以榮辱觀教育為重點,充分發揮國稅文化影響人、塑造人的作用,形成以廉為榮、以貪為恥,以服務納稅人為榮、以損害納稅人利益為恥的良好風尚。
二、用制度規范榮辱觀的要求
“八榮八恥”既是做人的基本準則,又是做事的基本規范。要按照社會主義榮辱觀的要求,將“榮、辱”進一步具體化、明確化、制度化。要緊密結合國稅系統的工作實際,制定符合“八榮八恥”標準和要求的規章制度。要進一步完善黨員干部廉潔從稅的紀律規范,把“八榮八恥”融入其中,使廣大國稅干部說話、做事都要考慮榮和辱,自覺養成以榮辱為取舍、以榮辱辨是非的習慣。要制定對違背社會主義榮辱觀行為的處罰規定,確保“八榮八恥”行為規范的落實。要定期組織國稅干部進行自審與自查,發現問題和不足,及時剖析成因,切實加以解決,形成自我糾正、自我管理、自我約束的機制。
三、用監督矯正榮辱觀的偏離
如何成功的將外來文化與本土文化,傳統文化與現代文化進行最完美的結合,詮釋出最具有感染力的平面設計,這個對于如何吸收、融合、創新的正確的方法,對于我們的平面設計有著至關重要的作業。在設計文化成為主導文化的今天,設計的國際性與區域性的文化交流,傳統文化資源與現代視覺語境之技術融合,設計的個性風格與共性風格的共同點將成為平面設計發展的必然趨勢,但設計的民族性、地域性特征會為平面設計注入更強大的生命力,于是在本土文化與外來文化在碰撞中產生了整合現象,因為在文化的交流中,必須進行“吸收、融合、創新”的文化思考。但是目前在我國,在平面設計中對于不同文化領域之間進行的吸收、融合、創新的方法還只是屬于初級階段,我在校藏書館以及網上翻看了許多關于此類的文章,但是都沒有發現有對于如何吸收,如歌融合,如何創新此類方法的,或者是說沒有系統的,理論的,單單針對吸收、融合、創新的方法的文獻。單單對于本土文化來說,挖掘中國哲學思想之內核,將本土文化之精髓融入現代平面設計中,使設計理念滲透出本土文化語意,是中國現代平面設計發展的一個趨勢。所以我來發表下我自己對于平面設計對于不同文化領域進行的吸收、融合、創新的方法的一些薄見。藝術設計作為文化的一部分,只有在汲取精華, 去其糟粕, 借鑒繼承的基礎上,不斷地加以創新, 才能賦予傳統圖形以活力,推動現代設計的發展。
平面設計作為一種文化藝術,也不例外,瀏覽和揣摩當代的平面設計作品,我們不難發現,其中一些優秀作品之所以成功, 往往是與其恰到好處地運用傳統圖形有著密切的關系。這些作品, 既能體現出現代平面設計的觀念與時尚,又能折射出各民族、各地區不同的歷史文化特征和審美取向,充分的繼承與創新了傳統圖形,顯示了傳統圖形與現代平面設計緊密結合的藝術魅力。然而我一直在思考是將吸收、融合、創新的方法分成三個步驟分開來進行一一闡述,還是合為一體闡述。例如靳埭強對于水墨和設計之間的融合,不僅是傳統水墨與現代設計之間的融合,試問如果不是吸收了中國傳統的水墨文化,又如何能運用水墨文化來糅合到現代設計中,再經由之間精湛的設計水平,設計出了獨具創意的平面海報,膾炙人口。所以我決定將吸收、融合與創新的方法分開進行各自闡述,再將三者統一為一個方法進行分析。吸收,從字面意思上就可以理解吸收不同于融合不同于創新,我們在繼承和借鑒本民族傳統藝術圖形的同時,還應該放寬眼界,學習和借鑒國外其他民族的優秀傳統圖形。從世界的角度來看,每個國家、每個民族、每個時代都有其優秀的傳統文化和圖形,都反映出獨特的地域、時代風格。這些都作為人類的文化財富,時刻為我們提供很多可供借鑒的范例 。“只有民族的,才是世界的 ”,文化只有在不斷地交流與融合中才能得以存在和發展。“取其精華,去其糟粕”這八個字是我看到的最多的對于吸收的詮釋,但是怎么才能做到取精華,去糟粕,卻只字沒提,只有多看,才知道哪國的文化是什么樣的,只有多看,才知道哪個時期的文化及其藝術的走向是怎么樣的,只有多看,才知道什么的精華什么是糟粕,只有多看,才知道什么與什么的融合是精品,什么與什么的融合會更加敗筆。看,多學習了各國之間以及不同之間的文化,才能提升自己的眼見與鑒賞能力,我覺得這是現在尤其是學生最缺乏的,了解的知識面太少。眾所周知,現代平面設計中借鑒和運用傳統圖形不是簡單的、機械的、重復、移位、拼湊和變異,也不是在設計中放上一張剪紙或畫上一張京劇臉譜就能稱之為融合,從文化發展的歷史來看,一個國家、一個民族文化的發展,要想立于不敗之地,就要勇于吸收,敢于繼承,善于交融。在當代社會,許多藝術大師充分挖掘民族傳統圖形的精粹,將其與現代精神融會貫通, 創作出了許多藝術杰作,例如,眾所周知的2008 年奧運會標志就典型的繼承和創新了傳統藝術,其將中國傳統的印章和書法藝術形式與體育運動相結合。日本的平面設計, 其在世界的設計領域中也可謂是獨樹一幟。在吸收、融合外來文化的同時, 依然保持著濃郁的東方風情和本民族的傳統特色,相當一部分設計作品凸顯出鮮明的傳統文化特點。首先培養自己的審美與藝術鑒賞能力,然后運用更多的嘗試,才能將吸收來的特色或大眾文化進行最完美的融會貫通,或者是在你的經常性,或常嘗試性融合中,某一天,精品誕生。創新并不是說要斬斷一切淵源,盲目追求標新立異,而是要在繼承傳統的優秀審美觀念的同時又有突破,要賦予其新的含義與新的生命力。好的平面設計要做到既要讓人“一目了然”還要做到讓人“一見傾心”。為它所吸引, 顧盼之余, 留下較深的印象。這就要求其具有精湛的構思。對傳統傳承的意義,不在于僵化地保持傳統,而在于如何在傳統的基礎上創新,使傳統具有新的生命力。不斷地打破原形不斷地追求新的視覺形象,是創新的辦法之一。
但是我又覺得它們三者是合為一體,不能分離的,許多優秀的現代平面設計既繼承吸收了傳統圖形的精華, 又融入了現代平面設計的一些構成形式、表現手法和版式技巧以及現代人的審美情趣和審美觀念,將傳統圖形用現代的創新意識和方法加以演繹,賦予傳統圖形以新的意義和新的視覺感染力。靳埭強的設計作品中出現的所謂中國文化的象征物,比如筷子、毛筆、硯石等等,都不僅僅是吸收,或者是融合,或者是創新的一部分,而是將三者進行了最完美的結合,所以筷子、毛筆、硯石等等在他的設計中,不僅是作為一樣吃飯或者畫畫的工具,而是賦予了生命力以及全新的意義。靳埭強的設計,是以東方傳統思想作為創作靈魂,從中國文人繪畫,民間藝術中汲取營養,結合現代手法來表達,呈現為具現代感的民族化設計,最后運用他的感情與才華,創造出新的創意。中國的優秀設計師,基本都是將三者進行了完美的結合,包括陳幼堅對于西方美學和文化的吸收融合創新,當然還有其他許多知名的設計師,當然不包括更多的平面設計師,說他們就沒有將三者進行最合理的結合,而是在我對于設計作品的了解跟咨詢探討后,只有是成功的設計作品,基本都是將不同文化進行了最完美的結合,所以作品才透露了一股欣然的生命力,感動你我、感染你我。現代平面設計中傳統圖形是其得以延續和發展的一個重要方面,繼承和創新傳統圖形有著更為重要的意義。外來文化和本土文化,傳統文化與現代文化 之間必然會發生激烈的碰撞,正是這種碰撞,才使的新的傳統圖形煥發出強勁的生命力,使現代平面設計擁有更為深厚的文化底蘊和更為廣闊的發展空間。我們應學習汲養傳統文化,外來文化,消化傳統,消化異域,加上現代與本土生活的體現,把感情融匯其中,創造新的文化。
吸收是融合的基礎,而只有融合成功了,才是一個好的創新。三者缺一不可,沒有吸收來的知識,就沒有東西進行融合,而只有將文化之間融合成功后,經過各種表現技法和創意的研究探討,才會產生一個好的,深入靈魂的創新。我覺得好的平面設計,必定是融匯了吸收、融合、創新此三點。
參考文獻
[1] 靳埭強《靳埭強-身度心道》[M] 2008 安徽美術出版社
[2] 孫紅陽《傳統美學觀點對現代商業設計的影響》[J].裝飾,2004,(3).
[3] 尋勝蘭《繼承民藝[J].藝術與設計》2002,(6).
[4] 趙希崗《現代圖形設計與傳統圖案》[J].裝飾,2003,(4).