互联网金融-cql

探讨探讨思路思路定定 义义发展历程发展历程兴起背景兴起背景主要模式主要模式风险控制风险控制互联网金融（互联网金融（ITFIN）是指以依托于支付、云计算、社交网络以及搜索引擎、app等互联网工具，实现资金融通资金融通、支付支付和信息中介信息中介等业务的一种新兴金融。一、一、定定义义 互联网技术起源于20世纪70年代左右的美国，并在20世纪90年代开始广泛的商业化应用。在近20年互联网高速发展的期间，互联网对传统金融行业的影响和变革最终促使“互联网金融”这一尚有争议的概念在我国被提出。按照参与互联网金融活动的主导者，可以将互联网金融发展分为两个大概阶段：第一阶段是互联网金融第一阶段是互联网金融的起源阶段，即以传统金融行业互联网化为主导的起源阶段，即以传统金融行业互联网化为主导；第二阶段是大量第二阶段是大量互联网企业参与金融市场活动，是互联网金融快速发展时期互联网企业参与金融市场活动，是互联网金融快速发展时期，促进了新的支付方式、投融资渠道和投融资方法的创新。二、二、发发展展历历程程 西方发达国家尚无“互联网金融”概念的提法，自20世纪90年代中期互联网技术真正被商业化应用开始，到20世纪90年代末互联网技术不断成熟和网速的提高，互联网技术逐渐对传统金融行业产生了巨大影响。事实上，互联网金融起源的主要推动者是来自传统的金融机构，即银行、保险和证券公司等将线下业务转移到线上的过程。1995年10月美国的安全第一网络银行（SFNB）的成立，标志着传统银行服务和产品从线下向线上转移。互联网金融发展第一阶段互联网金融发展第一阶段二、二、发发展展历历程程 与证券业务网络化类似，自20世纪90年代中期开始，保险业务也开始向互联网转移。1997年日本出现了首家完全通过互联网直销的保险公司。该公司由美国家庭人寿保险公司和日本电信共同投资设立并管理。同时期，中国的部分保险公司也开展了线上服务，通过网站完成保险产品的选择、购买和保费支付。 在互联网金融起源阶段，传统证券业务也随着互联网的普及和信息技术的进步快速发展到网上开户、网上交易、网上资金清算等各个环节。二、二、发发展展历历程程 2000年左右至今。这期间传统金融机构一方面继续加强互联网技术对金融业务的改造，如银行、证券和保险公司的线上服务已经从网络银行扩展到手机银行、移动银行、手机证券、网络保险淘宝模式等新方式。另一方面，传统金融机构的组织结构和运营模式仍在被互联网所改变。2013年，阿里巴巴、中国平安和腾讯联合设立了众安在线财产保险公司，成为首家不设立实体分支机构，纯粹以互联网进行销售和理赔等业务的保险公司。互联网金融快速发展第二阶段互联网金融快速发展第二阶段二、二、发发展展历历程程 此外，由于电子商务的快速发展，促进了第三方互联网支付的高速发展，互联网技术公司在与传统金融机构合作过程中逐渐参与到金融领域的相关服务。互联网技术公司逐渐在支付、投融资渠道等方面产生了新的解决方法和商业模式，包括风靡全球的第三方互联网支付、众筹融资、P2P等模式。互联网金融快速发展第二阶段互联网金融快速发展第二阶段二、二、发发展展历历程程互联网金融是一个弹性很大、充满想象空间的概念，其兴起有深刻的宏观背景。这些背景中，有些是全球性的，有些则为我国所特有。第一，互联网对许多不需要物流的行业都产生了影响，金融第一，互联网对许多不需要物流的行业都产生了影响，金融也不例外也不例外。过去10年间，互联网对通讯、图书、音乐、商品零售等多个领域均产生了颠覆性影响，接下来是影视、教育。一个突出的例子是，E-mail兴起后，传统书信很快就接近消失了。而且从本质上讲，金融本身就是数字（在金融机构资产中，固定资产占比很低），与互联网有相同的数字基因；所有金融产品都可以看作数据组合，所有金融活动都可以看作数据在互联网上的移动。三、三、兴兴起起背背景景宏观背景宏观背景 第二，整个社会走向数字化。第二，整个社会走向数字化。目前，全社会信息中有约70%已经被数字化。未来，各种传感器会更加普及，在大范围内得到应用（比如，目前智能手机中已经 嵌入了很复杂的传感设备或程序），购物、消费、阅读等很多活动会从线下转到线上（3D打印普及后，制造业也会转到线上），互联网上会产生很多复杂的沟通和分工协作方式。在这种情况下，全社会信息中有90%可能会被数字化。这就为大数据在金融中的应用创造了条件，如果个人、企业等的大部分信息都存放在互联网 上，那么基于网上信息就能准确评估这些人或企业等的信用资质、盈利前景。宏观背景宏观背景三、三、兴兴起起背背景景 第三，一些实体经济企业积累了大量数据和风险控制工具第三，一些实体经济企业积累了大量数据和风险控制工具，可以用于金融活动中，如阿里巴巴、京东等电子商务公司。不仅如此，共享经济（sharing economy） 正在欧美国家兴起，我国也出现了一些案例。电子商务、共享经济等互联网交换经济与互联网金融有天然的紧密联系，既为互联网金融提供了应用场景，也为互联网金融打下数据基础和客户基础，体现了实体经济与金融在互联网上的融合。宏观背景宏观背景三、三、兴兴起起背背景景技术背景技术背景互联网普及与技术的发展互联网普及与技术的发展互联网普及与技术的发展使得大家能够绕过营业部去开展银行业务，从而大幅节约成本和费用。 三、三、兴兴起起背背景景市场背景市场背景利率市场化利率市场化利率市场化使得互联网金融企业在存款利率上有很多的优势，它的存款利率高于传统银行。 三、三、兴兴起起背背景景 过去的十年里，中国经济高速增长，已经成为全球第二大经济体，然而与经济高速增长相伴，社会经济和金融体系结构呈现的一些问题。 从大型和中小微企业差距来看，大中型企业主导的钢铁、水泥、电解铝、平板玻璃、船舶、风电等行业，近年先后出现产能利用率低下、产能过剩矛盾不断加剧，并成为化解产能严重过剩矛盾的重点行业。与此形成对比的是，中小企业尤其是小微企业在国民经济中的作用日益增长，但长期受到“融资难”的困扰。我国的特有经济社会背景我国的特有经济社会背景企业企业三、三、兴兴起起背背景景 2013年中国小微金融发展报告数据显示：截止2012年底，全国工商登记实有小微企业1366.6万户，个体工商户4059.27万户。2014年中国互联网金融行业深度研究报告指出：中国小微企业纳税额度占国家税收总额的50%，创造的产品和服务价值占GDP总额的60%，完成了65%的发明专利和80%以上的新产品开发。宜信发布的三十六城市小微企业经营与融资调研报告显示，中国小微企业吸纳就业人数超过2亿，占总就业人数25%。然而1366.6万户小微企业中，超过62%的小微企业没有任何形式的银行借款，即便有银行借款的企业，其中超过80%的企业最近一年中只有一次（约47.5%）或2次（约37.6%）借款经历。我国的经济社会背景我国的经济社会背景企业企业三、三、兴兴起起背背景景我国的经济社会背景我国的经济社会背景企业企业 2013年中国小微金融发展报告显示：66.7%的小微企业把银行借款作为外部融资的第一选择，但同时31.8%的小微企业认为银行借款是成本最高的融资方式。三、三、兴兴起起背背景景我国的经济社会背景我国的经济社会背景消费者个体消费者个体 互联网金融的兴起与我国居民个体需求密切相关。一方面，长期以来，国有商业银行几乎占垄断地位，商业银行以存贷款利差获得高额的垄断利润，缺乏竞争使得银行的存款利率较低。面对国内的高通货膨胀率，越来越多的人不愿意把钱放进银行保值增值，而以余额宝为代表的金融模式以远高于银行的存款利率吸引了人们的眼球；另一方面，传统商业银行办事效率低给方便快捷的互联网金融的产生创造了良好的背景。正是互联网金融的高高效率效率和低成本低成本大大方便方便了人们的生活，这是互联网金融得以迅速发展的重要原因之一。三、三、兴兴起起背背景景四、四、业业务务模模式式互联网支付账户支付网关支付手机支付通信账号支付eBay 2.4eBay 2.4亿美元亿美元收购收购远程支付类square近场支付预付卡发行与受理第三方支付第三方支付 自从1998年12月以美国paypal为代表的第三方互联网支付平台成立以来，通过互联网实现第三方支付功能得到了快速发展。目前使用的支付终端已从计算机发展到手机等移动设备，如移动支付、手机钱包等模式。更为重要的是，通过对用户数据的积累，衍生出新的金融产品创建和销售渠道。在美国，paypal成立后不久，1999年就推出了以paypal支付账户数据为基础的货币基金。在中国，2013年6月，阿里巴巴以第三方支付工具（支付宝）为基础推出了“余额宝”。如今以移动互联网技术为基础的微信支付、二维码支付等，在给用户带来更新体验的同时也在重新划分支付市场的格局，影响个人消费和投资行为以及企业的经济活动。四、四、业业务务模模式式第三方支付第三方支付码 二维码、声码、条形码生物特征 指纹、人脸、掌纹、声纹物理介质 身份证、银行卡、KEY近场通讯 NFC、蓝牙、WIFI、GPS新型支付方式新型支付方式四、四、业业务务模模式式第三方支付第三方支付第三方支付第三方支付盈利模式盈利模式四、四、业业务务模模式式第三方支付第三方支付第三方支付第三方支付1、应用范围越来越广人们已经逐渐适应第三方支付工具完成物业、水电气、手机通讯、信用卡、房贷、转账汇款、理财、酒店等付款。2、移动支付业务占比逐步扩大第三方支付第三方支付发展趋势发展趋势四、四、业业务务模模式式3、第三方支付将成为新型金融机构第三方支付第三方支付发展趋势发展趋势网络银行网络银行传统金融思维传统金融思维价值链思维价值链思维基础基础设施设施产产品品平平台台通通信信渠渠道道介介质质场场景景用用户户互联网金融思维互联网金融思维用户云端用户云端场景场景场景场景场景场景场景场景用户用户用户用户用户用户场景场景场景场景场景场景场景场景四、四、业业务务模模式式传统+网络 我国多数银行我国多数银行纯网络银行SFNB，ING DIRECT， FIRST，CAPITAL ONE，First direct，Rabo Direct，Ubank，Comdirect网络银行网络银行四、四、业业务务模模式式 互联网银行的核心竞争力在于谁先导流建立起大数据基础，在掌握大数据现状下，比拼谁的大数据处理能力更强（即征信环节），谁掌握了大数据征信技术，谁就掌握了互联网银行的核心竞争力。四、四、业业务务模模式式P2P借贷平台借贷平台 通常由具有资质的平台公司作为中介，借款人（或融资方）在平台发放借款标，投资者（或理财方）进行竞标向借款人放贷的一种网络借贷行为。2005年，世界上第一家P2P网贷平台Zopa在英国成立；2006年，Prosper和Lending Club先后在美国创立， Lending Club目前已经成为全球最大的P2P网贷平台，累计发起贷款14亿美元。国内首家P2P网贷平台“宜信”于2006年5月创立，2007年8月，纯中介的P2P平台“拍拍贷”成立。四、四、业业务务模模式式P2P借贷平台借贷平台 随后出于扩大供需双方参与者和风险控制的考虑，国内P2P平台的经营由纯线上中介模式创新出以“宜信”为代表的债权转让模式、以“陆金所”为代表的担保模式和以“爱投资”、“积木盒子”为代表的P2B模式。 同时，不少平台引入了第三方托管、风险备用金制度、分散投资和自动投标等一种或多种风险控制机制。2013年以来P2P网贷平台出现爆发式增长，截止2014年6月，国内P2P平台公司共1263家，2014年上半年的网贷成交金额为964.46亿元，接近2013年全年的成交总额，有效投资人29万人。四、四、业业务务模模式式ProsperProsper（美国）（美国）、LendingClubLendingClub（美国）美国）ZopaZopa（英国）英国）美国：双寡头，美国：双寡头，lending Club、Prosper，份额合计，份额合计96%；中国：野蛮生长，无准入门槛，无行业标准，无监管中国：野蛮生长，无准入门槛，无行业标准，无监管 2015年年637家家p2p平台跑路或提现困难；平台跑路或提现困难；四、四、业业务务模模式式P2P借贷平台借贷平台- P2P平台公司分为纯线上、线下和线上线下结合的O2O模式。- 目前国内的征信基础设施尚不规范，金融环境与国外相比尚不成 熟，因此纯线上的P2P平台公司发展较慢，O2O模式通过线上引 入资金，线下结合各类合作伙伴，并通过合作伙伴审核及自身风 险把关，成为目前主流P2P发展模式。P2P借贷平台借贷平台四、四、业业务务模模式式四、四、业业务务模模式式P2P借贷平台借贷平台众筹平台众筹平台 通过互联网平台连接发起人与投资人，在一定时间内完成项目发起者预先设定的募资金额目标的互联网金融模式。 美国ArtistShare2003年10月在互联网站发起第一个项目融资，主要面向音乐界的艺术家及其粉丝。粉丝通过网站出资资助艺术家，艺术家通过网站融资，解决录制唱片过程中的费用，而所有出资的粉丝以获得艺术家的唱片为回报。根据Kickstarter数据，已有超过500万人承诺在1300万个项目上投资逾9亿美元，其中43%的项目融资成功。2012年获得最高资助的前50个项目，已有45个转型为企业化运作。截止2013年11月，美国有众筹融资平台344家，占全球数量的一半；英国有众筹平台87家，平台数目排在第二。四、四、业业务务模模式式 最初的众筹模式，如果项目最终筹资并运作成功，投资者获得的是产品或服务等非金钱回报，即“产品众筹”，其实质类似于商品预售，随后出现了以资金回报为目的的众筹平台，项目发起人通过转让公司部分股权获得资金，投资人通过获得公司股权收益得到回报，即“股权众筹”模式。目前，众筹主要有四种发展模式：债权众筹、股权众筹、公益众筹和奖励众筹。 众筹平台众筹平台四、四、业业务务模模式式众筹平台众筹平台四、四、业业务务模模式式众筹平台众筹平台四、四、业业务务模模式式房地产众筹模式逐渐兴起房地产众筹模式逐渐兴起农业众筹备受关注农业众筹备受关注四、四、业业务务模模式式众筹平台众筹平台金融网销金融网销金融网销基金债券保险信托四、四、业业务务模模式式金融网销金融网销金融网销金融网销网络基金网络基金（货币基金为主导）（货币基金为主导）高利率环境下，货币市场基金成为绝对主义，高利率环境下，货币市场基金成为绝对主义，理财理财+消费成就余额宝；消费成就余额宝；余额宝、淘宝理财、理财通、百赚余额宝、淘宝理财、理财通、百赚沃百富、添益宝、和聚宝（中国移动）、薪金宝沃百富、添益宝、和聚宝（中国移动）、薪金宝平安盈、如意宝、朝朝盈、数米基金网、平安盈、如意宝、朝朝盈、数米基金网、好买好买Howbuy、京东金融、天天基金网、京东金融、天天基金网四、四、业业务务模模式式金融网销金融网销网络证券网络证券目前国外网络证券化分为3种模式1）以）以E-Trade为代表的纯网络证券公司。为代表的纯网络证券公司。 E-Trade成立于1992年，它建立了以网站为中心的营销体系，采取金融证券业垂直门户网站的定位，界面清楚、易操作，为客户提供涵盖银行、证券、保险及税务等信息，特点是交易佣金低。2）以嘉信理财（）以嘉信理财（Charles schwab）为代表的）为代表的O2O模式模式即除了通过线上提供服务，也通过线下门店提供服务。3）传统证券公司在互联网时代的转型）传统证券公司在互联网时代的转型如美林证券定位于高端客户，需要为客户提供面对面服务。四、四、业业务务模模式式金融网销金融网销网络证券网络证券E-Trade 、 Charles schwab 、LOYAL3、佣金宝、佣金宝、国泰君安证券、申银万国证券、海通证券、中信证券国泰君安证券、申银万国证券、海通证券、中信证券特点：特点： 社交化社交化 低门槛低门槛 免费，操作简单免费，操作简单 国内的证券公司，在国内的证券公司，在20世纪世纪90年代后期相继推出网上行情显示、年代后期相继推出网上行情显示、网上交易等业务。直到目前，在保留部分营业部的同时，客户通过网上交易等业务。直到目前，在保留部分营业部的同时，客户通过PC端或手机实现网上交易的份额越来越大。端或手机实现网上交易的份额越来越大。四、四、业业务务模模式式金融网销金融网销综合性网络理财平台综合性网络理财平台国外：一站式理财平台已成熟国外：一站式理财平台已成熟国内：刚刚起步，潜力巨大国内：刚刚起步，潜力巨大AmeritradeAmeritradeFidecityE*TradeCharles Schwab国泰君安国泰君安“君弘一户通君弘一户通”证券证券+基金基金+私募私募+融资融资+第三方支付第三方支付四、四、业业务务模模式式金融网销金融网销财富管理财富管理个人消费记账个人消费记账个人资产汇总及优化个人资产汇总及优化Mint/挖财/随手记Simple / Sigpig社交化理财社交化理财资产管理资产管理Motif / CovestorWealthfront / Betterment四、四、业业务务模模式式 互联网理财业务模式在2013年异军突起，呈现爆炸式发展。阿里巴巴、百度、腾讯等传统互联网巨头先后推出互联网理财产品，迅速唤起了公众的主动资产管理意识，吸引了大量用户和资金，对传统金融业造成冲击。 从发展规模看，目前互联网理财（不包括银行和基金发行的网上理财产品）市场规模已接近8000亿元，仅阿里巴巴“余额宝”一款产品的总规模就已达5789亿元，用户数达1.5亿。从收益率看，以最具代表性的余额宝为例，2013年6月一经推出，其七日年化收益率就飙升至6%以上，大大超过银行理财产品，之后其收益率稳定在较高水平并曾接近7%。进入2014年下半年，互联网理财市场的用户规模增速逐渐放缓，收益率平不断下降并大多保持在4%左右。四、四、业业务务模模式式四、四、业业务务模模式式互联网理财产品运营模式及成功原因互联网理财产品运营模式及成功原因 绝大部分互联网理财产品的本质是货币基金本质是货币基金，其运营模式运营模式是在后台与货币基金无缝对接后台与货币基金无缝对接，经过“再包装”后向网民提供互联网理财产品的销售平台。因此，用户实质上是通过互联网线上平台购买了风险小、收益稳定的货币基金。四、四、业业务务模模式式互联网理财产品运营模式及成功原因互联网理财产品运营模式及成功原因 互联网理财作为用户和货币基金的中间媒介，主要发挥以下作用：一是提供网络销售平台，扩展了传统基金产品的互联网销售通道，并为用户提供便捷的线上服务。二是发挥资金归集作用，将海量用户的零散资金不断汇聚整合成庞大资金，再投向准入门槛较高的货币基金，有效降低了用户投资门槛。三是采取先行垫付策略，互联网企业利用自身沉淀资金进行垫付，为用户提供T+0快速赎回的体验，满足了小额理财的流动性需求。四、四、业业务务模模式式 从运营模式分析，互联网理财产品并未创造新的金融产品，而是充分利用互联网思维，将相对复杂的货币基金包装成一个简洁直观的互联网金融产品，迎合了大众理财的需求。 首先，推出时机恰逢银行间流动性紧张推出时机恰逢银行间流动性紧张。2013年6月，阿里巴巴推出首个互联网理财产品余额宝，仅一周后，银行间市场爆发了“钱荒”事件，隔夜Shibor从7.6%飙升至13.4%，余额宝收益率顺势突破6%。2013年末，受多重因素影响，银行间市场持续呈现流动性紧张，互联网理财产品收益率再度提升，多数产品在此期间达到7% 8%的历史最高收益率。 其次，与商业银行非对称的监管体系非对称的监管体系，为其快速生长提供了政策空间。互联网理财产品规避了现行监管框架。监管机构一方面无现行可用的法规依据对其进行限制，使其监管缺位。另一方面在市场创新环境逐步宽松的背景下，默许甚至鼓励了其创新行为。反观商业银行在发展资产管理业务时则受到严格的监管束缚，监管主体明确，法律法规完善，诸多条框限制了其产品创新。因此，在相同的竞争环境中，互联网理财业务充分受益于监管红利，表现出较强的活力。 从互联网理财产品的投资结构看，其对接的货币基金将大部分资金投向了银行协议存款银行协议存款和结算备付金结算备付金，使收益率与市场利率紧密挂钩，从而收益率能在流动性紧张的市场环境中屡创新高。四、四、业业务务模模式式 再次，互联网公司长期积累的庞大客户群和良好信用互联网公司长期积累的庞大客户群和良好信用，为其理财业务开展提供了保障。最典型的是余额宝，阿里巴巴公司在长年运维淘宝网和支付宝的过程中，积累了数亿用户，并提供安全便捷的资金操作服务，长期的信用积累使用户对其的信任度不亚于商业银行。余额宝对于用户而言，不仅购物支付体验未受到影响，而且只需简单的操作就能获得较高收益，致使庞大的支付宝用户直接转化为余额宝用户。金融网销金融网销网络保险网络保险 互联网保险业务分为代理模式和网上直销模式，代理模式主要是保险销售代理机构实现保险在互联网上的销售，利用互联网庞大的辐射能力，获得大量潜在客户和规模经济效应。在代理模式下，也可以发展出网络保险超市模式，即在同一家网站上提供多家保险公司的产品和服务。网上直销模式是保险公司自身通过网络直销保险业务，有助于直接提升保险公司的企业形象。四、四、业业务务模模式式金融网销金融网销网络保险网络保险网络征信网络征信基于大数据的征信：基于大数据的征信： ZestFinance（美国）美国）大数据、云计算大数据、云计算技术的发展正好将这一问题迎刃而解，大数据征信利用社交网络、电商网站、网贷平台中产生的大量碎片化数据，非结构性特征强，挖掘其中相关性被放在突出位置。云计算通过利用安全的中央网络和存储能力来增加效率，同时允许他们使用专有的硬件来运行关键业务应用程序，为用户提供了效率和安全保障。 Kreditech（德国）德国）网络征信网络征信利用第三方电商的数据利用自身电商的数据Kabbage面向Amazon，eBay,Yahoo,shopfy,Ftsy,Magento,Square等平台小商户基于数据分析的贷款模型：Google AnalyticsQuick books从UPS获得发货信息蚂蚁金服蚂蚁微贷京东：京保贝、京东白条网络微贷网络微贷四、四、业业务务模模式式五、五、风风险险控控制制关于推动移动金融技术创新健康发展的指导意见关于推动移动金融技术创新健康发展的指导意见 央行制定一个移动金融业务流程标准和遵循原则，针对相同的央行制定一个移动金融业务流程标准和遵循原则，针对相同的业务做法各有特点、各有风险，将来会纳入支付宝与微信支付等。业务做法各有特点、各有风险，将来会纳入支付宝与微信支付等。 中国的移动支付具有巨大的潜力移动支付具有巨大的潜力。技术创新也在不断涌现，央行发布了关于推动移动金融技术创新健康发展的指导意见(下称指导意见)，提升移动金融安全可控能力，促进移动金融技术创新健康发展，切实发挥移动金融普惠民生的作用。 “银行业、互联网企业、移动商都在开展移动金融业务，但相同的业务做法各有特点、各有风险。因此业内有一个呼声，希望央行牵头做一个指导意见，制定一个业务流程标准，从而有利于业内分享经验和风险控制。”五、五、风风险险控控制制关于推动移动金融技术创新健康发展的指导意见关于推动移动金融技术创新健康发展的指导意见 指导意见提出了推动移动金融技术创新健康发展的保障措施，指导商业银行和银行卡清算机构积极落实国家网络安全和信息技术安全有关政策，优先采用自主可控的产品及密码算法，加强移动金融账户介质标准符合性管理，增强移动金融安全可控能力，有效保障移动金融应用流程的安全性;指出要加快构建安全可信基础环境，发挥检测认证的质量保障作用，推动标准落地实施，切实保障保障客户资金和信息安全客户资金和信息安全。五、五、风风险险控控制制目前包含银行业金融机构和银联，将来会纳入支付宝与微信支付等。针对非金融机构的移动金融文件目前正在征求意见，不久也会推出。遵循原则遵循原则 指导意见明确了移动金融技术创新健康发展的方向性原则。 第一是遵循安全可控安全可控原则。移动金融技术创新应以安全可信和风险可控为底线，遵循金融及密码领域的相关技术标准，发挥检测认证的质量保障作用，切实维护客户资金和信息安全，保护金融消费者合法权益。 第二是秉承便民利民理念。移动金融技术创新应以服务民生为出发点，采用安全可控技术有效扩大金融服务覆盖范围，特别是填补农村及偏远地区金融服务空白。五、五、风风险险控控制制短信验证码作废短信验证码作废 采取手机等移动终端直接与后台系统远程交互的方式提供移动金融服务时，各商业银行和银行卡清算机构应使用可靠的多因素身份认证方式，并采用手机安全单元采用手机安全单元(SE)、智能密码钥匙、智能密码钥匙(Key)等基于安全芯片的电子设备作为必要的认证因素、以确保资金类、等基于安全芯片的电子设备作为必要的认证因素、以确保资金类、重要信息变更类、重要业务变更类等高风险交易的安全重要信息变更类、重要业务变更类等高风险交易的安全。 指导意见对一次性安全验证码提出了安全警示：使用一次性安全验证码(如手机短信验证码)作为多因素之一时，应切实防控因一次性安全码获取端与交易指令发起端为同一物理设备等隐患带来的风险。 五、五、风风险险控控制制 一般的认证方式主要是用户名密码的单因素认证方式，双因素双因素认证方式就是除了用户名密码认证，还采用如认证方式就是除了用户名密码认证，还采用如Key、PIN码、数字证码、数字证书等其他认证方式书等其他认证方式。 指导意见明确表示：“ 2015年年12月月31日前，各商业银行和日前，各商业银行和银行卡清算机构提供的相关移动金融服务原则上应符合上述要求。银行卡清算机构提供的相关移动金融服务原则上应符合上述要求。” 目前包括三星、华为等部分支持非接触支付的智能手机已内嵌了SE元件，电信运营商也在部分SIM卡里增加了SE元件；如果不具有SE，也可以通过网银Key的形式。Key类似PC端网上银行的U盾，但由于手机没有USB接口，因此可以通过蓝牙等方式。五、五、风风险险控控制制P2P平台平台五、五、风风险险控控制制据不完全统计，2015年至今有637家P2P平台跑路或提现困难。P2P平台平台五、五、风风险险控控制制P2P平台平台五、五、风风险险控控制制P2P平台平台五、五、风风险险控控制制P2P平台平台五、五、风风险险控控制制众筹平台众筹平台五、五、风风险险控控制制众筹平台众筹平台五、五、风风险险控控制制IPOIPO暂停史暂停史1994.7.211994.12.7981995.1.191995.6.9961995.7.51996.1.31282001.7.312001.11.2692004.8.262005.1.231012005.5.252006.6.22642008.9.162009.7.101912012.11.162013.12.304102015.7.3持续ing超过超过600家企业中止上市进程。家企业中止上市进程。五、五、风风险险控控制制金金融融安安全全 银行悍匪 支付鬼手 暗黑拦截马 支付宝大盗 隐身大盗 劫银刺客 键盘黑手五、五、风风险险控控制制从消费者、投资者层面金融安全评估金融安全评估金融金融安全安全评估评估业务安全业务安全源代码安全源代码安全数据存储安全数据存储安全数据传输安全数据传输安全合规安全渠道合规安全渠道检测检测安全增强测试安全增强测试密码保护机制 密码策略测试加密算法重要 函数安全是否保存手机号、密码敏感信息加密加密是否容易破解关键数据是否加密传输是否可进行中间人攻击登录次数会话保护策略是否允许动态调试数据能否被别的应用访问调试信息是否泄露关键信息是否进行合法性校验行业合规是否进行签名验证键盘劫持测试进程保护测试组件安全测试