无忧支付网首页
站内搜索
您当前的位置:主页 > 相关文档 >

第三方支付平台信息安全威胁与对策

添加时间:2018-09-18
  伴随着我国电子商务的不断发展与完善, 人们对于交易支付方式的变革达到了一个全新的追求高度, 而第三方支付平台作为全新的交易支付方式载体, 在这其中起到了重要作用。曾经以金钱-货物或者货物-金钱的实体交易支付模式受到巨大冲击, 第三方支付平台的出现可谓是大势所趋, 它以电子货币作为各交易方与银行等金融机构的中介, 消费者与商家的媒介接口, 基本实现了解决消费者与商家在电子商务行业的因虚拟化而造成的不信任与不确定性。本文根据对我国知名度较高的两家第三方支付平台--支付宝支付平台与微信支付平台运营、管理等模式的研究, 分析了第三方支付平台信息安全保障现状、目前面临的威胁第三方支付平台信息安全的问题以及如何去解决问题三个大方面展开了论述。这对我国经济领域及互联网金融行业发展具有深远长足的影响, 同时为我国电子商务及互联网金融走向世界打下坚定基础。

信息安全
  
  1、我国第三方支付平台概述
  
  近年来随着互联网金融及电子商务的高速发展, 电子货币也已经走进了人们的生活, 成为了人们工作以及生活不可或缺的东西。第三方支付平台就应运而生, 电子货币作为货币的另一种体现方式, 对第三方支付平台信息安全保障管理特点的研究就显得至关重要, 所以本文通过对我国第三方支付平台巨头--支付宝支付平台与微信支付平台研究分析得出了以下的概述。
  
  1.1 第三方支付平台定义
  
  第三方支付平台指在电子商务企业与银行之间建立一个中立的支付平台, 为网上购物提供资金划拨渠道和服务的企业。第三方交易平台实际上是为电子商务买卖双方提供电子商务交易支付服务的一个重要平台, 是一个服务商的角色。
  
  通俗易懂, 从实际意义上来说第三方支付平台就是买卖双方交易过程中的“中间者”, 也可以说是“技术插件”, 是在银行监管下保障交易双方利益的独立机构。
  
  1.2 第三方支付平台交易运营模式及其特点
  
  第三方支付是指具备实力和信誉保障的第三方企业和国内外的各大银行签约, 为买方和卖方提供的信用增强, 在银行的直接支付环节中增加一中介。以支付宝平台为例, 在交易中, 消费者确定所购商品后, 使用支付宝提供的账户进行货款支付, 接着转由支付宝平台通知商家货款到达、进行发货;消费者确认商品无误后, 便可通知付款给卖家, 接收到通知后, 支付宝平台再将货物款项转至商家账户。
  
  根据调查研究以及公开资料的整理, 第三方支付平台的特点是:一不仅支持国内外所有银行发行的储蓄卡、信用卡绑定外, 并且与银行的交易接口直接对接。二是第三方支付平台为用户提供了实施性更高、功能更丰富的各类交易支付功能模块;如手机移动端在线支付、费用缴纳等等。真正让电子交易变得便利化和人性化。
  
  2、我国第三方支付平台信息安全保障中存在的问题分析
  
  虽然第三方支付平台展示了诸多便利之处, 比如便捷化、人性化等等, 但也暴露了诸多问题, 这些问题与第三方支付平台的快速发展息息相关, 最重要的就是信息安全没有得到完好保障, 而且虚假信息十分普遍, 在监管方面还有待加强。解决好这些问题对第三方支付平台和今后的发展具有很好的指导作用, 有利于我国互联网金融与电子商务的发展。
  
  2.1 第三方支付平台准入门槛过低
  
  据2017年央行数据统计, 我国目前有267家第三方支付平台持有支付牌照, 同时, 数以千计的无支付牌照的第三方支付平台依旧活动于整个互联网金融行业, 他们利用我国目前大力鼓励扶持国民创业、提供贷款等优惠政策, 钻法律空子, 套取贷款从事非法金融活动。在这些非法的支付平台里有的无支付牌照的第三方支付平台经常被黑客侵入主服务器窃取用户信息, 或者因为员工为谋取私利将用户信息泄露给不法分子, 所以他们的存在严重威胁着网络消费者的信息安全。
  
  2.2 用户信息隐私权益难以保护
  
  据央行2017年数据统计, 现存的267家持有支付牌照的第三方支付平台有着不同的业务类型, 所以造成了办理不同的业务就需要注册不同的第三方支付平台使用账号, 这就加大了用户信息泄露的风险。而且随着第三方支付平台应用面的不断扩大, 也标志着网络消费者的不断增多。据调查发现有超9成的买家在给商家差评后被商家联系要求更改, 我们经常会在媒体上看到“某卖家因为差评给买家打恐吓电话”等新闻, 这就是第三方支付平台对用户信息隐私保护不彻底的一种不具体表现。
  
  2.3 规制第三方支付平台保障信息安全法律不完善
  
  对大量的法律文件、文献及相关资料研究后, 发现在我国现在的法律框架下, 用以规范和监督第三方支付平台保障信息安全的只是一些低位阶的法律性文件及指导性的意见。而且这些法律性文件和指导意见制定的主体是中国人民银行等, 所以本身并不具有绝对的国家强制力, 只是从整体上来把握第三方支付平台的运营方针、政策和一些大方面的、把握方向性的监管制度, 并不能很好地约束第三方支付平台的违反信息保障安全的行为。
  
  3、我国第三方支付平台信息安全保障对策分析
  
  通过对第三方支付平台的研究, 发现许多积极的方面, 但是存在的问题也不可小觑, 如何去解决这些问题就显得很有必要。本文主要在三个方面给出了建议, 希望对解决第三方支付平台对信息安全保障方面有一定的作用, 对互联网金融发展方面起到积极作用。
  
  3.1 第三方支付平台应把用户信息安全保护作为首要任务
  
  随着互联网科技的高速发展, 互联网金融也被网络消费者反复提起, 所以第三方支付平台应把用户信息安全保护放在首位。只有把用户信息安全保护放在首位, 作为首要任务才能在发生信息泄露时更好地保护用户的合法权益。并且将用户信息安全保护作为首要任务, 一旦发现有不法商家实施不法行为, 坚决严惩, 以此来净化第三方支付平台的市场环境。
  
  3.2 第三方支付平台需加强自身信息安全防范保障技术
  
  第三方支付平台对信息安全的保障不仅是单方面对网络消费者负责, 更是对外公众信誉和形象的体现。所以第三方支付平台必须加强自身安全防范保障技术, 一可通过建立系统保护机制, 来预防、检测和消除计算机病毒对信息安全的威胁;二可通过采用多种安全机制与操作系统相结合, 来实现对第三方支付平台数据库的安全保护;三是数据加密、密钥等手段对支付时的数据传送进行加密管理;此外还可通过加强验证、鉴别使用者权限与禁止公共网络登录平台等技术与手段来达到保障信息安全的目的。
  
  3.3 建立健全完善的法律法法规以明确第三方支付平台的法律身份与责任
  
  从法律位阶方面来看, 与第三方支付平台应承担的法律身份与责任对应的法律条文不够完善, 现有政策法律法规的位阶也不高, 而法律的修正也是个长期的过程, 所以可以从以下两方面暂时性解决此问题, 一方面是提升现颁布相关政策法规部门或机构的地位, 让其颁布的相关政策法规具备国家强制力;二是在可实行地区推行可在本地区实现的相关法律法规或法律性文件, 而最终是依赖于全国人大推行一部与之相对应的法律条文, 以明确第三方支付平台的法律身份与责任, 以永久解决此问题。
  
  4、结论
  
  通过对我国第三方支付平台的研究, 对第三方支付平台信息安全保障的整体概况有了充分的认识和了解, 且发现了当前面临的问题并对其今后的发展提出了建议。
  
  我国第三方支付平台是一个发展很迅速而且具有巨大潜力的市场, 只要加以正确的引导就会走向正轨, 国家政策和相关的监管机构则需要发挥好作用。将第三方支付平台市场归于社会主义现代化经济建设的范畴当中, 予以重视, 从而互联网金融市场走向繁荣, 为中国社会主义现代化经济做出贡献。
关闭

1.点击下面按钮复制微信号

***********

2.打开微信→查找微信号

加为好友 开始支付接入