而如果企业的银行账号、密码被盗，造成的损失更是无法估量。如果你的财产信息被盗用者公布，使得大家都知道你有多少资金，在某些项目上就可能被认为资金不足，而无法获得该项目，可能就失去发展的机会，甚至宣布倒闭；或者使得股民认为你的状况不是很好，从而股票下跌。
据李辉介绍，除像此次工行事件中直接诱骗用户说出账号和密码的方法外，通常犯罪分子盗用账号的方法还有两种：一种就是高级黑客运用技术手段入侵银行中储存有所有用户账号和密码的硬盘；再一种就是你在网上通过银行账号购买某种商品时，在点击提交的刹那，你的账号和密码会被黑客复制到了自己的电脑里。
网络交易世界中，危机可谓无时不在。越来越多的普通用户开始关心网上银行的安全问题，尤其是在SARS肆虐、人们倚重网络的今天。
对于现阶段网上银行的整体状况，专家们有着不同的见地。
问题一、技术有漏洞
某不愿透露姓名的资深业内人士介绍，目前网络犯罪中有85%为机构内部人员实施。现在大多数商业银行网站存在的一个很大问题就是访问权限的混乱，对像客户地址、邮箱这样的重要资源的保密度还不够。我国《计算机安全等级管理标准》根据行业、机构的不同，共分五个标准，其中建议银行业需要达到的标准是第三安全等级，但专家认为，银行目前的安全状况远远达不到这一标准，我们目前还不是可信计算系统。
问题二、责权不明确缺第三者监督
据工行介绍，此次网站信箱被冒用没有给客户带来经济损失，至今还没有接到一个客户投诉。但试想一下，如果真有客户真因此事受到损失，这损失究竟应该有谁来承担，恐怕将是一笔算不清的账。如果有客户因为此事投诉工商银行，银行所负责任是什么？应该如何赔偿？这些都还没有一个明确的说法。
在线交易中，国外通常用第三方来评判和监管这笔交易。以色列的做法是采取第三方认证，第三方认证机构是以保险业为后盾的，一旦用户出现问题，先将保金给用户以弥补损失，如果通过调查发现是用户一方的问题，则以骗保加以处罚。
中国信息安全产品测评认证中心副主任王贵驷介绍，目前包括招商银行、民生银行等已经意识到责任问题，但国家目前还没有明确规定。
|
