????銀行客戶資金被盜并不稀奇,但如果是由于銀行的技術原因導致客戶資金被盜,那么這個問題就變得嚴重起來。中信銀行就出現了這樣的問題。

????日前據知情人士透露,在2009年元旦前后,中信銀行9名客戶的資金離奇被盜。后來監管部門認定,中信銀行的網銀系統存在重大漏洞,才導致客戶資金被盜。
????具體到中信銀行的網銀系統存在哪些漏洞,中信銀行一直諱莫如深,在此后的年報和中報中都對此只字未提。
????又快到一年的元旦時候,中信銀行的網銀系統是否做了改進,客戶的資金安全是否得到保障,又成為縈繞在中信銀行客戶心中一個揮之不去的隱憂。
????有漏洞的網銀系統
????信息系統對銀行來說就是遍布全身的神經和血管,如果這個系統存在重大的漏洞,對銀行的威脅將是致命的。
????近年來,中信銀行網上銀行發展迅猛。據統計,2009年上半年,中信銀行個人網銀證書用戶達到了146.26萬,比上年末增長35.89%;個人網銀交易量達774.82億元人民幣,為去年同期的3.12倍。
????正是由于網上銀行業務發展迅猛,銀監會也把信息系統安全納入監管視野。早在2006年,銀監會就曾出臺《銀行業金融機構信息系統風險管理指引》,要求銀行重視信息系統風險管理。而在2009年6月,銀監會根據新變化,修訂了上述文件并重新命名為《商業銀行信息科技風險管理指引》,銀監會對信息系統監管的重視程度由此可見一斑。
????銀監會此前還一直要求各商業銀行要從保護廣大儲戶利益出發,在信息系統開發、測試和維護,以及服務外包過程中加強對客戶信息的保護,防止敏感信息泄露,對業務連續性管理也加以規范,保障客戶數據安全和服務連續。
????知情人士透露,中信銀行9名客戶的網上銀行賬戶被盜,而且是在短短一兩天內發生,這說明中信銀行確實沒有足夠重視網銀的安全性問題,對系統的漏洞沒有及時發現,致使犯罪分子作案得逞,客戶資金遭受損失。
????中信銀行亡羊以后是否進行了補牢?也就是說,它是否在案件發生后對系統的漏洞進行了修改,現在也不得而知。中信銀行沒有對此做出任何公開說明。
????據有關媒體報道,早在2006年,國內首例網銀被盜案,就曾以銀行敗訴終判。
|