㈠ 金融產品和金融服務，這兩個概念如何區別呢
可以從以下兩點區分這兩個概念：
1、兩者的定義不同：金融產品是指投資標的，即為投資項目。而金融服務是指投資者參與整個投資所享受道德服務。
2、兩者的內涵不同：金融產品是指股票、期貨、外匯、現貨、貴金屬等投資項目。而金融服務，包括在做投資之前，給予投資者所需要投資的項目產品介紹，開戶，後期服務等。
㈡ 銀監會在《銀行業金融機構案件信息統計制度》中所稱案件，包括
第三條本規程所稱案件是指銀行業金融機構從業人員獨立或共同實施，或與外部人員合夥實施的，以銀行業金融機構或客戶的資金、財產為侵犯對象的，涉嫌觸犯刑法，依法應當移送司法機關追究刑事責任或已由公安、司法機關依法立案偵查的事件或銀行業金融機構遭受外部詐騙、盜竊、搶劫等侵害，依法應當由公安機關立案偵查的事件。
㈢ 銀行業金融機構信息系統風險管理指引的主要要求是什麼
機構職責
第六條 銀行業金融機構應建立有效的信息系統風險管理架構，完善內部組織結構和工作機制，防範和控制信息系統風險。
第七條 銀行業金融機構應認真履行下列信息系統管理職責：
（一）貫徹執行國家有關信息系統管理的法律、法規和技術標准，落實銀監會相關監管要求；
（二）建立有效的信息安全保障體系和內部控制規程，明確信息系統風險管理崗位責任制度，並監督落實；
（三）負責組織對本機構信息系統風險進行檢查、評估、分析，及時向本機構專門委員會和銀監會及其派出機構報送相關的管理信息；
（四）及時向銀監會及其派出機構報告本機構發生的重大信息系統事故或突發事件，並按有關預案快速響應；
（五）每年經董事會或其他決策機構審查後向銀監會及其派出機構報送信息系統風險管理的年度報告；
（六）做好本機構信息系統審計工作；
（七）配合銀監會及其派出機構做好信息系統風險監督檢查工作，並按照監管意見進行整改；
（八）組織本機構信息系統從業人員進行信息系統有關的業務、技術和安全培訓；
（九）開展與信息系統風險管理相關的其他工作。
第八條 銀行業金融機構的董事會或其他決策機構負責信息系統的戰略規劃、重大項目和風險監督管理；信息科技管理委員會、風險管理委員會或其他負責風險監督的專業委員會應制定信息系統總體策略，統籌信息系統項目建設，定期評估、報告本機構信息系統風險狀況，為決策層提供建議，採取相應的風險控制措施。
第九條 銀行業金融機構法定代表人或主要負責人是本機構信息系統風險管理責任人。
第十條 銀行業金融機構應設立信息科技部門，統一負責本機構信息系統的規劃、研發、建設、運行、維護和監控，提供日常科技服務和運行技術支持；建立或明確專門信息系統風險管理部門，建立、健全信息系統風險管理規章、制度，並協助業務部門及信息科技部門嚴格執行，提供相關的監管信息；設立審計部門或專門審計崗位，建立健全信息系統風險審計制度，配備適量的合格人員進行信息系統風險審計。
第十一條 銀行業金融機構從事與信息系統相關工作的人員應符合以下要求：
（一）具備良好的職業道德，掌握履行信息系統相關崗位職責所需的專業知識和技能；
（二）未經崗前培訓或培訓不合格者不得上崗；經考核不適宜的工作人員，應及時進行調整。
第十二條 銀行業金融機構應加強信息系統風險管理的專業隊伍建設，建立人才激勵機制，適應信息技術的發展。
第十三條 銀行業金融機構應依據有關法律法規及時和規范地披露信息系統風險狀況。
總體風險控制
第十四條 總體風險是指信息系統在策略、制度、機房、軟體、硬體、網路、數據、文檔等方面影響全局或共有的風險。
第十五條 銀行業金融機構應根據信息系統總體規劃，制定明確、持續的風險管理策略，按照信息系統的敏感程度對各個集成要素進行分析和評估，並實施有效控制。
第十六條 銀行業金融機構應採取措施防範自然災害、運行環境變化等產生的安全威脅，防止各類突發事故和惡意攻擊。
第十七條 銀行業金融機構應建立健全信息系統相關的規章制度、技術規范、操作規程等；明確與信息系統相關人員的職責許可權，建立制約機制，實行最小授權。
第十八條 在境外設立的我國銀行業金融機構或在境內設立的境外銀行業金融機構，應防範由於境內外信息系統監管制度差異等造成的跨境風險。
第十九條 銀行業金融機構應嚴格執行國家信息安全相關標准，參照有關國際准則，積極推進信息安全標准化，實行信息安全等級保護。
第二十條 銀行業金融機構應加強對信息系統的評估和測試，及時進行修補和更新，以保證信息系統的安全性、完整性。
第二十一條 銀行業金融機構信息系統數據中心機房應符合國家有關計算機場地、環境、供配電等技術標准。全國性數據中心至少應達到國家A類機房標准，省域數據中心至少應達到國家B類機房標准，省域以下數據中心至少應達到C類機房標准。數據中心機房應實行嚴格的門禁管理措施，未經授權不得進入。
第二十二條 銀行業金融機構應重視知識產權保護，使用正版軟體，加強軟體版本管理，優先使用具有中國自主知識產權的軟、硬體產品；積極研發具有自主知識產權的信息系統和相關金融產品，並採取有效措施保護本機構信息化成果。
第二十三條 銀行業金融機構與信息系統相關的電子設備的選型、購置、登記、保養、維修、報廢等應嚴格執行相關規程，選用的設備應經過技術論證，測試性能應符合國家有關標准。信息系統所用的伺服器等關鍵設備應具有較高的可靠性、充足的容量和一定的容錯特性，並配置適當的備品備件。
第二十四條 信息系統的網路應參照相關的標准和規范設計、建設；網路設備應兼備技術先進性和產品成熟性；網路設備和線路應有冗餘備份；嚴格線路租用合同管理，按照業務和交易流量要求保證傳輸帶寬；建立完善的網管中心，監測和管理通信線路及網路設備，保障網路安全穩定運行。
第二十五條 銀行業金融機構應加強網路安全管理。生產網路與開發測試網路、業務網路與辦公網路、內部網路與外部網路應實施隔離；加強無線網、互聯網接入邊界控制；使用內容過濾、身份認證、防火牆、病毒防範、入侵檢測、漏洞掃描、數據加密等技術手段，有效降低外部攻擊、信息泄漏等風險。
第二十六條 銀行業金融機構應加強信息系統加密機、密鑰、密碼、加解密程序等安全要素的管理，使用符合國家安全標準的密碼設備，完善安全要素生成、領取、使用、修改、保管和銷毀等環節管理制度。密鑰、密碼應定期更改。
第二十七條 銀行業金融機構應加強數據採集、存貯、傳輸、使用、備份、恢復、抽檢、清理、銷毀等環節的有效管理，不得脫離系統採集加工、傳輸、存取數據；優化系統和資料庫安全設置，嚴格按授權使用系統和資料庫，採用適當的數據加密技術以保護敏感數據的傳輸和存取，保證數據的完整性、保密性。
第二十八條 銀行業金融機構應對信息系統配置參數實施嚴格的安全與保密管理，防止非法生成、變更、泄漏、丟失與破壞。根據敏感程度和用途，確定存取許可權、方式和授權使用范圍，嚴格審批和登記手續。
第二十九條 銀行業金融機構應制定信息系統應急預案，並定期演練、評審和修訂。省域以下數據中心至少實現數據備份異地保存，省域數據中心至少實現異地數據實時備份，全國性數據中心實現異地災備。
第三十條 銀行業金融機構應加強對技術文檔資料和重要數據的備份管理；技術文檔資料和重要數據應保留副本並異地存放，按規定年限保存，調用時應嚴格授權。信息系統的技術文檔資料包括：系統環境說明文件、源程序以及系統研發、運行、維護過程中形成的各類技術資料。重要數據包括：交易數據、賬務數據、客戶數據，以及產生的報表數據等。
第三十一條 銀行業金融機構在信息系統可能影響客戶服務時，應以適當方式告知客戶。
研發風險控制
第三十二條 研發風險是指信息系統在研發過程中組織、規劃、需求、分析、設計、編程、測試和投產等環節產生的風險。
第三十三條 銀行業金融機構信息系統研發前應成立項目工作小組，重大項目還應成立項目領導小組，並指定負責人。項目領導小組負責項目的組織、協調、檢查、監督工作。項目工作小組由業務人員、技術人員和管理人員組成，具體負責整個項目的開發工作。
第三十四條 項目工作小組人員應具備與項目要求相適應的業務經驗與專業技術知識，小組負責人需具備組織領導能力,保證信息系統研發質量和進度。
第三十五條 銀行業金融機構業務部門根據本機構業務發展戰略，在充分進行市場調查、產品效益分析的基礎上制定信息系統研發項目可行性報告。
第三十六條 銀行業金融機構業務部門編寫項目需求說明書，提出風險控制要求，信息科技部門根據項目需求編制項目功能說明書。
第三十七條 銀行業金融機構信息科技部門依據項目功能說明書分別編寫項目總體技術框架、項目設計說明書，設計和編碼應符合項目功能說明書的要求。
第三十八條 銀行業金融機構應建立獨立的測試環境，以保證測試的完整性和准確性。測試至少應包括功能測試、安全性測試、壓力測試、驗收測試、適應性測試。測試不得直接使用生產數據。
第三十九條 銀行業金融機構信息科技部門應根據測試結果修補系統的功能和缺陷，提高系統的整體質量。
第四十條 銀行業金融機構業務人員、技術人員應根據職責范圍分別編寫操作說明書、技術應急方案、業務連續性計劃、投產計劃、應急回退計劃，並進行演練。
第四十一條 開發過程中所涉及的各種文檔資料應經相關部門、人員的簽字確認並歸檔保存。
第四十二條 項目驗收應出具由相關負責人簽字的項目驗收報告，驗收不合格不得投產使用。
第五章運行維護風險控制
第四十三條 運行維護風險是指信息系統在運行與維護過程中操作管理、變更管理、機房管理和事件管理等環節產生的風險。
第四十四條 銀行業金融機構信息系統運行與維護應實行職責分離，運行人員應實行專職，不得由其他人員兼任。運行人員應按操作規程巡檢和操作。維護人員應按授權和維護規程要求對生產狀態的軟硬體、數據進行維護，除應急外，其他維護應在非工作時間進行。
第四十五條 銀行業金融機構信息系統的運行應符合以下要求：
（一）制定詳細的運行值班操作表，包括規定巡檢時間，操作范圍、內容、辦法、命令以及負責人員等信息；
（二）提供常見和簡便的操作菜單或命令，如信息系統的啟動或停止、運行日誌的查詢等；
（三）提供機房環境、設備使用、網路運行、系統運行等監控信息；
（四）記錄運行值班過程中所有現象、操作過程等信息。
第四十六條 銀行業金融機構信息系統的維護應符合以下要求：
（一）除對信息系統設備和系統環境的維護外，對軟體或數據的維護必須通過特定的應用程序進行，添加、刪除和修改數據應通過櫃員終端，不得對資料庫進行直接操作；
（二）具備各種詳細的日誌信息，包括交易日誌和審計日誌等，以便維護和審計；
（三）提供維護的統計和報表列印功能。
第四十七條 銀行業金融機構信息系統的變更應符合以下要求：
（一）制訂嚴密的變更處理流程，明確變更控制中各崗位的職責，並遵循流程實施控制和管理；變更前應明確應急和回退方案，無授權不得進行變更操作；
（二）根據變更需求、變更方案、變更內容核實清單等相關文檔審核變更的正確性、安全性和合法性；
（三）應採用軟體工具精確判斷變更的真實位置和內容，形成變更內容核實清單，實現真實、有效、全面的檢驗；
（四）軟體版本變更後應保留初始版本和所有歷史版本，保留所有歷史的變更內容核實清單。
第四十八條 銀行業金融機構在信息系統投產後一定時期內，應組織對系統的後評價，並根據評價及時對系統功能進行調整和優化。
第四十九條 銀行業金融機構應對機房環境設施實行日常巡檢，明確信息系統及機房環境設施出現故障時的應急處理流程和預案，有實時交易服務的數據中心應實行24小時值班。
第五十條 銀行業金融機構應實行事件報告制度，發生信息系統造成重大經濟、聲譽損失和重大影響事件，應即時上報並處理，必要時啟動應急處理預案。
外包風險控制
第五十一條 外包風險是指銀行業金融機構將信息系統的規劃、研發、建設、運行、維護、監控等委託給業務合作夥伴或外部技術供應商時形成的風險。
第五十二條 銀行業金融機構在進行信息系統外包時，應根據風險控制和實際需要，合理確定外包的原則和范圍，認真分析和評估外包存在的潛在風險，建立健全有關規章制度，制定相應的風險防範措施。
第五十三條 銀行業金融機構應建立健全外包承包方評估機制，充分審查、評估承包方的經營狀況、財務實力、誠信歷史、安全資質、技術服務能力和實際風險控制與責任承擔水平，並進行必要的盡職調查。評估工作可委託經國家相應監管部門認定資質，具有相關專業經驗的獨立機構完成。
第五十四條 銀行業金融機構應當與承包方簽訂書面合同，明確雙方的權利、義務，並規定承包方在安全、保密、知識產權方面的義務和責任。
第五十五條 銀行業金融機構應充分認識外包服務對信息系統風險控制的直接和間接影響，並將其納入總體安全策略和風險控制之中。
第五十六條 銀行業金融機構應建立完整的信息系統外包風險評估與監測程序，審慎管理外包產生的風險，提高本機構對外包管理的能力。
第五十七條 銀行業金融機構的信息系統外包風險管理應當符合風險管理標准和策略，並應建立針對外包風險的應急計劃。
第五十八條 銀行業金融機構應與外包承包方建立有效的聯絡、溝通和信息交流機制，並制定在意外情況下能夠實現承包方的順利變更，保證外包服務不間斷的應急預案。
第五十九條 銀行業金融機構將敏感的信息系統，以及其他涉及國家秘密、商業秘密和客戶隱私數據的管理與傳遞等內容進行外包時，應遵守國家有關法律法規，符合銀監會的有關規定，經過董事會或其他決策機構批准，並在實施外包前報銀監會及其派出機構和法律法規規定需要報告的機構備案。
㈣ 網上銀行的產品與服務
1、提供網上形式的傳統銀行業務，包括銀行及相關金融信息的發布、客戶的咨詢投訴、賬戶的查詢勾兌、申請和掛失以及在線繳費和轉賬功能。
2、電子商務相關業務，既包括商戶對客戶模式下的購物、訂票、證券買賣等零售業務，也包括商戶對商戶模式下的網上采購等批發業務的網上結算。
3、新的金融創新業務，比如集團客戶通過網上銀行查詢子公司的賬戶余額和交易信息，再簽訂多邊協議。 企業銀行服務是網上銀行服務中最重要的部分之一。其服務品種比個人客戶的服務品種更多，也更為復雜，對相關技術的要求也更高，所以能夠為企業提供網上銀行服務是商業銀行實力的象徵之一，一般中小網上銀行或純網上銀行只能部分提供，甚至完全不提供這方面的服務。
企業銀行服務一般提供賬戶余額查詢、交易記錄查詢、總賬戶與分賬戶管理、轉賬、在線支付各種費用、透支保護、儲蓄賬戶與支票賬戶資金自動劃撥、商業信用卡等服務。此外，還包括投資服務等。部分網上銀行還為企業提供網上貸款業務。 1、挑戰傳統銀行理念
首先，網上銀行突破了傳統銀行業務在時間上的限制，實行7×24全天候運營，使銀行更加貼近客戶，更加方便顧客。網上銀行將改變傳統銀行經營理念。其次，網上銀行將改變傳統的銀行營銷方式和經營戰略。
2、網上銀行將極大的降低銀行服務的成本
（1）降低銀行服務成本
（2）降低銀行軟、硬體開發和維護費用
（3）降低客戶成本
3、可以更大范圍內實現規模經濟
4、網上銀行擁有更廣泛的客戶群體
5、網上銀行將會使傳統的銀行競爭格局發生變化。 「網上銀行」系統是銀行業務服務的延伸，客戶可以通過互聯網方便地使用商業銀行核心業務服務，完成各種非現金交易。但另一方面，互聯網是一個開放的網路，銀行交易伺服器是網上的公開站點，網上銀行系統也使銀行內部網向互聯網敞開了大門。因此，如何保證網上銀行交易系統的安全，關繫到銀行內部整個金融網的安全，這是網上銀行建設中最至關重要的問題，也是銀行保證客戶資金安全的最根本的考慮。
為防止交易伺服器受到攻擊，銀行主要採取以下三方面的技術措施：
設立防火牆
一般採用多重防火牆方案。其作用為：
（1） 分隔互聯網與交易伺服器，防止互聯網用戶的非法入侵。
（2） 用於交易伺服器與銀行內部網的分隔，有效保護銀行內部網，同時防止內部網對交易伺服器的入侵。
安全伺服器
伺服器使用可信的專用操作系統，憑借其獨特的體系結構和安全檢查，保證只有合法用戶的交易請求能通過特定的代理程序送至應用伺服器進行後續處理。
24小時監控
例如採用ISS網路動態監控產品，進行系統漏洞掃描和實時入侵檢測。在2000年2月Yahoo等大網站遭到黑客入侵破壞時，使用ISS安全產品的網站均倖免於難。 網上交易不是面對面的，客戶可以在任何時間、任何地點發出請求，傳統的身份識別方法通常是靠用戶名和登錄密碼對用戶的身份進行認證。但是，用戶的密碼在登錄時以明文的方式在網路上傳輸，很容易被攻擊者截獲，進而可以假冒用戶的身份，身份認證機制就會被攻破。
在網上銀行系統中，用戶的身份認證依靠基於「RSA公鑰密碼體制」的加密機制、數字簽名機制和用戶登錄密碼的多重保證。銀行對用戶的數字簽名和登錄密碼進行檢驗，全部通過後才能確認該用戶的身份。用戶的唯一身份標識就是銀行簽發的「數字證書」。用戶的登錄密碼以密文的方式進行傳輸，確保了身份認證的安全可靠性。數字證書的引入，同時實現了用戶對銀行交易網站的身份認證，以保證訪問的是真實的銀行網站，另外還確保了客戶提交的交易指令的不可否認性。 由於數字證書的唯一性和重要性，各家銀行為開展網上業務都成立了CA認證機構，專門負責簽發和管理數字證書，並進行網上身份審核。2000年6月，由中國人民銀行牽頭，12家商業銀行聯合共建的中國金融認證中心(CFCA)正式掛牌運營。這標志著中國電子商務進入了銀行安全支付的新階段。中國金融認證中心作為一個權威的、可信賴的、公正的第三方信任機構，為今後實現跨行交易提供了身份認證基礎。 由於互聯網是一個開放的網路，客戶在網上傳輸的敏感信息(如密碼、交易指令等)在通訊過程中存在被截獲、被破譯、被篡改的可能。為了防止此種情況發生，網上銀行系統一般都採用加密傳輸交易信息的措施，使用最廣泛的是SSL數據加密協議。
SSL協議是由Netscape首先研製開發出來的，其首要目的是在兩個通信間提供秘密而可靠的連接，大部分Web伺服器和瀏覽器都支持此協議。用戶登錄並通過身份認證之後，用戶和服務方之間在網路上傳輸的所有數據全部用會話密鑰加密，直到用戶退出系統為止。而且每次會話所使用的加密密鑰都是隨機產生的。這樣，攻擊者就不可能從網路上的數據流中得到任何有用的信息。同時，引入了數字證書對傳輸數據進行簽名，一旦數據被篡改，則必然與數字簽名不符。SSL協議的加密密鑰長度與其加密強度有直接關系，一般是40～128位，可在IE瀏覽器的「幫助」「關於」中查到。建設銀行等已經採用有效密鑰長度128位的高強度加密。 綜述
常用的認證介質有：
1、密碼
2、文件數字證書
3、動態口令卡
4、動態手機口令
5、移動口令牌
6、移動數字證書
密碼
密碼是每一個網上銀行必備有認證介質，記得要使用安全好記的密碼就是。但是密碼非常容易被木馬盜取或被他人偷窺。
安全系數30%
便捷系數100%
文件數字證書
文件數字證書是存放在電腦中的數字證書，每次交易時都需用到，如果你的電腦沒有安裝數字證書是無法完成付款的；已安裝文件數字證書的用戶只需輸密碼即可。
未安裝文件數字證書的用戶安裝證書需要驗證大量的信息，相對比較安全。
但是文件數字證書不可移動，對經常換電腦使用的用戶來說不方便（支付寶等虛擬的一驗證手機，而網上銀行一般要去銀行辦理）；而且文件數字證書有可能被盜取（雖然不易，但是能），所以不是絕對安全的。
安全系數70%
便捷系數100%（家庭用戶）
30%（網吧用戶）
提供商：招商銀行中國農業銀行
動態口令卡
動態口令卡是一種類似游戲的密保卡樣子的卡。
卡面上有一個表格，表格內有幾十個數字。當進行網上交易時，銀行會隨機詢問你某行某列的數字，如果能正確地輸入對應格內的數字便可以成功交易；反之不能。
動態口令卡可以隨身攜帶，輕便，不需驅動，使用方便，但是如果木馬長期在你的電腦中，可以漸漸地獲取你的口令卡上的很多數字，當獲知的數字達到一定數量時，你的資金便不再安全，而且如果在外使用，也容易被人拍照。
安全系數50%
便捷系數80%
提供商：中國工商銀行中國農業銀行
動態手機口令
當你嘗試進行網上交易時，銀行會向你的手機發送簡訊，如果你能正確地輸入收到的簡訊則可以成功付款，反之不能。
不需安裝驅動，只需隨身帶手機即可，不怕偷窺，不怕木馬。相對安全。
但是必須隨身帶手機，手機不能停機（手機停機，無法付款；無法匯款，就會一直停機。就像給證明就給開箱，不開箱沒有證件就無法證明一樣了），不能沒電，不能丟失。而且有時通信運營商服務質量低導致簡訊遲遲沒到，影響效率。
安全系數80%~90%
便捷系數80%（手機隨身，話費充足，信號良好）
30%~80%（手機不隨身，經常停機，信號差，有時還會弄丟手機）
提供商：招商銀行 中國工商銀行光大銀行郵政儲蓄銀行
移動口令牌
類似夢幻西遊的將軍令，一定時間換一次號碼。付款時只需按移動口令牌上的鍵，這時就會出現當前的代碼。一分鍾內在網上銀行付款時可以用憑這個編碼付款。如果無法獲得該編碼，則無法成功付款。
不需要驅動，不需要安裝，只要隨身帶就行，不怕偷窺，不怕木馬。口令牌的編碼一旦使用過就立即失效，不用擔心我付款時輸的編碼被他們看到他們在一分鍾內再付款。
安全系數80%~90%
便捷系數80%
提供商：中國銀行
移動數字證書
移動數字證書，工行叫U盾，農行叫K寶，建行叫網銀盾，招行叫優KEY，光大銀行叫陽光網盾，在支付寶中的叫支付盾。
它存放著你個人的數字證書，並不可讀取。同樣，銀行也記錄著你的數字證書。
當你嘗試進行網上交易時，銀行會向你發送由時間字串，地址字串，交易信息字串，防重放攻擊字串組合在一起進行加密後得到的字串A，你的U盾將根據你的個人證書對字串A進行不可逆運算得到字串B，並將字串B發送給銀行，銀行端也同時進行該不可逆運算，如果銀行運算結果和你的運算結果一致便認為你合法，交易便可以完成，如果不一致便認為你不合法，交易便會失敗。
（理論上，不同的字串A不會得出相同的字串B，即一個字串A對應一個唯一的字串B；但是字串B和字串A無法得出你的數字證書，而且U盾具有不可讀取性，所以任何人都無法獲行你的數字證書。並且銀行每次都會發不同的防重放字串（隨機字串）和時間字串，所以當一次交易完成後，剛發出的B字串便不再有效。綜上所述，理論上U盾是絕對安全的）
安全系數95%
便捷系數50%（持有需要驅動的移動數字證書的網吧用戶）
80%（持有免驅的移動數字證書的網吧用戶或家庭用戶）
提供商：中國工商銀行、中國農業銀行 、中國建設銀行、招商銀行、光大銀行和民生銀行 現行網上銀行一般都是密碼+後五種中的一種。
從安全形度：移動數字證書最安全因為只要不丟失是萬無一失的；手機動態口令、移動口令牌二種也很安全，但是最好不要被偷窺。
從便捷角度，家庭用戶使用文件數字證書最方便，付款只需密碼即可，而且也比較安全。網吧用戶使用免驅移動數字證書（暫時沒有銀行提供，招行雖然免驅但是要安客戶端）、動態口令牌、手機動態口令、動態口令卡方便。
從經濟角度，文件數字證書、動態口令卡、動態手機口令不需費用或很低。而移動數字證書（一般30元至70元不等，看具體牌子）、動態口令牌（一般66元左右）費用較高。 銀行卡持有人的安全意識是影響網上銀行安全性的不可忽視的重要因素。我國銀行卡持有人安全意識普遍較弱：不注意密碼保密，或將密碼設為生日等易被猜測的數字。一旦卡號和密碼被他人竊取或猜出，用戶賬號就可能在網上被盜用，例如進行購物消費等，從而造成損失，而銀行技術手段對此卻無能為力。因此一些銀行規定：客戶必須持合法證件到銀行櫃台簽約才能使用「網上銀行」進行轉賬支付，以此保障客戶的資金安全。
另一種情況是，客戶在公用的計算機上使用網上銀行，可能會使數字證書等機密資料落入他人之手，從而直接使網上身份識別系統被攻破，網上賬戶被盜用。
安全性作為網路銀行賴以生存和得以發展的核心及基礎，從一開始就受到各家銀行的極大重視，都採取了有效的技術和業務手段來確保網上銀行安全。但安全性和方便性又是互相矛盾的，越安全就意味著申請手續越煩瑣，使用操作越復雜，影響了方便性，使客戶使用起來感到困難。因此，必須在安全性和方便性上進行權衡。國內網上銀行交易額已達數千億元，銀行方還未出現過安全問題，只有個別客戶由於保密意識不強而造成資金損失。
㈤ 中國銀行提供哪些網上金融服務
中行個人網上銀行為您提供以下服務：1、銀行賬戶；2、轉賬匯款；3、存款管理；4、中銀理財；5、結匯購匯；6、信用卡；7、電子支付；8、貸款管理；9、跨行現金管理；10、全球服務；11、中銀e信；12、民生繳費；13、個人設定。如需進一步了解，請您致電中國銀行客服熱線95566咨詢。如有疑問，歡迎咨詢中國銀行在線客服或下載使用中國銀行手機銀行APP咨詢、辦理相關業務。
以上內容供您參考，業務規定請以實際為准。
㈥ 銀行業金融機構消費者投訴處理機制包含哪些基本內容
一、銀行業金融機構應當牢固樹立公平對待金融消費者的觀念，並將其融入公司治理和企業文化建設當中，建立健全金融消費者保護機制。銀行業金融機構董事會應當將關注和維護金融消費者的合法權益作為重要職責之一，並確保高級管理層有效履行相應職責。總行和各級分支機構應當確定一名高級管理人員負責維護金融消費者合法權益工作。
二、銀行業金融機構應當完善客戶投訴處理機制，制定投訴處理工作流程，落實崗位責任，及時妥善解決客戶投訴事項，積極預防合規風險和聲譽風險。
三、銀行業金融機構應當設立或指定投訴處理部門，負責指導、協調、處理客戶投訴事項。
四、投訴處理工作人員應當充分了解法律、行政法規、規章和銀監會有關監管規定，熟悉金融產品與金融服務情況，掌握本機構有關規章制度與業務流程，具備相應的工作能力，公平、友善對待金融消費者。
五、銀行業金融機構應當加強營業網點現場投訴處理能力建設，規范營業網點現場投訴處理程序，明確投訴處理工作人員的崗位職責，嚴格執行首問負責制，有效提升現場投訴處理能力。
六、銀行業金融機構應當為客戶投訴提供必要的便利。在各營業網點和官方網站的醒目位置公布電話、網路、信函等投訴處理渠道。投訴電話可以單獨設立，也可以與客戶服務熱線對接；與客戶服務熱線對接的，在客戶服務熱線中應有明顯清晰的提示。
七、銀行業金融機構應當及時受理各項投訴並登記，受理後應當通過簡訊、電話、電子郵件或信函等方式告知客戶受理情況、處理時限和聯系方式。
八、銀行業金融機構對客戶投訴事項，應當認真調查核實並及時將處理結果以上述方式告知。發現有關金融產品或服務確有問題的，應立即採取措施予以補救或糾正。銀行業金融機構給金融消費者造成損失的，應根據有關法律規定或合同約定向金融消費者進行賠償或補償。
九、投訴處理應當高效快速。處理時限原則上不得超過十五個工作日。情況復雜或有特殊原因的，可以適當延長處理時限，但最長不得超過六十個工作日，並應當以簡訊、郵件、信函等方式告知客戶延長時限及理由。
十、對銀監會及其派出機構轉辦的投訴事項，應當嚴格按照轉辦要求處理，並及時向交辦機構報告處理結果。
十一、銀行業金融機構應當實行客戶投訴源頭治理，定期分析研究客戶投訴、咨詢的熱點問題，及時查找薄弱環節和風險隱患，從運營機制、操作流程、管理制度等體制機制方面予以重點改進，切實維護金融消費者的合法權益。
十二、銀行業金融機構要加強對各分支機構客戶投訴處理工作的管理，將投訴處理工作納入經營績效考評和內控評價體系，及時研究解決投訴處理工作中存在的問題，確保客戶投訴處理機制的有效性。
十三、銀行業金融機構應當充分發揮法律合規部門在客戶投訴處理和維護金融消費者合法權益工作中的作用，加強合規風險的有效識別和管理，確保依法合規經營，切實維護金融消費者的合法權益。
十四、銀行業金融機構應當加強員工維護金融消費者合法權益的教育培訓工作，切實提高服務意識和服務水平。
十五、銀行業金融機構接到大規模投訴，或者投訴事項重大，涉及眾多金融消費者利益，可能引發群體性事件的，應當及時向銀監會或其派出機構報告。
十六、銀行業金融機構及其各級分支機構應當做好金融消費者投訴統計、分析工作，並每半年形成報告，於每年1月30日和7月30日前報送銀監會或其派出機構。
各銀行業金融機構及其分支機構應當於2012年7月20日前將客戶投訴管理辦法、投訴渠道、投訴處理部門及其負責人和聯系人的名單報送銀監會或其派出機構。此後如客戶投訴管理辦法、投訴渠道有變動，變動情況應在半年報告中予以反映；如投訴處理部門及其負責人和聯系人的名單有變動，應及時將變動情況報告銀監會或其派出機構。
十七、銀監會及其派出機構要加強對銀行業金融機構客戶投訴處理工作的監督檢查，敦促其完善機制、落實責任、推進工作。
十八、對於涉及金融消費者權益保護的熱點、難點問題，銀監會及其派出機構可以向有關金融機構發出監管建議，並要求其在一定期限內採取預防或糾正措施；發現違法違規行為的，應當依法予以查處。
十九、對於一定時期內，信訪投訴數量較高、處理不當或拖延問題較突出的銀行業金融機構，應當在全轄予以通報，並可作為准入和監管評級的參考依據。
㈦ 《金融機構客戶身份識別和客戶身份資料及交易記錄保存管理辦法》的全文是什麼
《金融機構客戶身份識別和客戶身份資料及交易記錄保存管理辦法》是為了預防洗錢和恐怖融資活動，規範金融機構客戶身份識別、客戶身份資料和交易記錄保存行為，維護金融秩序，根據《中華人民共和國反洗錢法》等法律、行政法規的規定，由中國人民銀行、中國銀行業監督管理委員會、中國證券監督管理委員會和中國保險監督管理委員會制定，於2007年6月21日發布，自2007年8月1日起施行。
第一章 總則
第一條為了預防洗錢和恐怖融資活動，規範金融機構客戶身份識別、客戶身份資料和交易記錄保存行為，維護金融秩序，根據《中華人民共和國反洗錢法》等法律、行政法規的規定，制定本辦法。
第二條本辦法適用於在中華人民共和國境內依法設立的下列金融機構：
（一）政策性銀行、商業銀行、農村合作銀行、城市信用合作社、農村信用合作社。
（二）證券公司、期貨公司、基金管理公司。
（三）保險公司、保險資產管理公司。
（四）信託公司、金融資產管理公司、財務公司、金融租賃公司、汽車金融公司、貨幣經紀公司。
（五）中國人民銀行確定並公布的其他金融機構。
從事匯兌業務、支付清算業務和基金銷售業務的機構履行客戶身份識別、客戶身份資料和交易記錄保存義務適用本辦法。
第三條金融機構應當勤勉盡責，建立健全和執行客戶身份識別制度，遵循「了解你的客戶」的原則，針對具有不同洗錢或者恐怖融資風險特徵的客戶、業務關系或者交易，採取相應的措施，了解客戶及其交易目的和交易性質，了解實際控制客戶的自然人和交易的實際受益人。
金融機構應當按照安全、准確、完整、保密的原則，妥善保存客戶身份資料和交易記錄，確保能足以重現每項交易，以提供識別客戶身份、監測分析交易情況、調查可疑交易活動和查處洗錢案件所需的信息。
第四條金融機構應當根據反洗錢和反恐怖融資方面的法律規定，建立和健全客戶身份識別、客戶身份資料和交易記錄保存等方面的內部操作規程，指定專人負責反洗錢和反恐融資合規管理工作，合理設計業務流程和操作規范，並定期進行內部審計，評估內部操作規程是否健全、有效，及時修改和完善相關制度。
第五條金融機構應當對其分支機構執行客戶身份識別制度、客戶身份資料和交易記錄保存制度的情況進行監督管理。
金融機構總部、集團總部應對客戶身份識別、客戶身份資料和交易記錄保存工作作出統一要求。
金融機構應要求其境外分支機構和附屬機構在駐在國家（地區）法律規定允許的范圍內，執行本辦法的有關要求，駐在國家（地區）有更嚴格要求的，遵守其規定。如果本辦法的要求比駐在國家（地區）的相關規定更為嚴格，但駐在國家（地區）法律禁止或者限制境外分支機構和附屬機構實施本辦法，金融機構應向中國人民銀行報告。
第六條金融機構與境外金融機構建立代理行或者類似業務關系時，應當充分收集有關境外金融機構業務、聲譽、內部控制、接受監管等方面的信息，評估境外金融機構接受反洗錢監管的情況和反洗錢、反恐怖融資措施的健全性和有效性，以書面方式明確本金融機構與境外金融機構在客戶身份識別、客戶身份資料和交易記錄保存方面的職責。
金融機構與境外金融機構建立代理行或者類似業務關系應當經董事會或者其他高級管理層的批准。
第二章 客戶身份識別制度
第七條政策性銀行、商業銀行、農村合作銀行、城市信用合作社、農村信用合作社等金融機構和從事匯兌業務的機構，在以開立賬戶等方式與客戶建立業務關系，為不在本機構開立賬戶的客戶提供現金匯款、現鈔兌換、票據兌付等一次性金融服務且交易金額單筆人民幣1萬元以上或者外幣等值1000美元以上的，應當識別 客戶身份，了解實際 控制 客戶的自然人和交易的實際受益人，核對客戶的有效身份證件或者其他身份證明文件，影印件。
如客戶為外國政要，金融機構為其開立賬戶應當經高級管理層的批准。
第八條商業銀行、農村合作銀行、城市信用合作社、農村信用合作社等金融機構為自然人客戶辦理人民幣單筆5萬元以上或者外幣等值1萬美元以上現金存取業務的，應當核對客戶的有效身份證件或者其他身份證明文件。
第九條金融機構提供保管箱服務時，應了解保管箱的實際使用人。
第十條政策性銀行、商業銀行、農村合作銀行、城市信用合作社、農村信用合作社等金融機構和從事匯兌業務的機構為客戶向境外匯出資金時，應當登記匯款人的姓名或者名稱、賬號、住所和收款人的姓名、住所等信息，在匯兌憑證或者相關信息系統中留存上述信息，並向接收匯款的境外機構提供匯款人的姓名或者名稱、賬號、住所等信息。匯款人沒有在本金融機構開戶，金融機構無法登記匯款人賬號的，可登記並向接收匯款的境外機構提供其他相關信息，確保該筆交易的可跟蹤稽核。境外收款人住所不明確的，金融機構可登記接收匯款的境外機構所在地名稱。
接收境外匯入款的金融機構，發現匯款人姓名或者名稱、匯款人賬號和匯款人住所三項信息中任何一項缺失的，應要求境外機構補充。如匯款人沒有在辦理匯出業務的境外機構開立賬戶，接收匯款的境內金融機構無法登記匯款人賬號的，可登記其他相關信息，確保該筆交易的可跟蹤稽核。境外匯款人住所不明確的，境內金融機構可登記資金匯出地名稱。
第十一條證券公司、期貨公司、基金管理公司以及其他從事基金銷售業務的機構在辦理以下業務時，應當識別客戶身份，了解實際控制客戶的自然人和交易的實際受益人，核對客戶的有效身份證件或者其他身份證明文件，登記客戶身份 基本信息，並留存有效身份證件或者其他身份證明文件的復印件或者影印件：
（一）資金賬戶開戶、銷戶、變更，資金存取等。
（二）開立基金賬戶。
（三）代辦證券賬戶的開戶、掛失、銷戶或者期貨客戶交易編碼的申請、掛失、銷戶。
（四）與客戶簽訂期貨經紀合同。
（五）為客戶辦理代理授權或者取消代理授權。
（六）轉託管，指定交易、撤銷指定交易。
（七）代辦股份確認。
（八）交易密碼掛失。
（九）修改客戶身份基本信息等資料。
（十）開通網上交易、電話交易等非櫃面交易方式。
（十一）與客戶簽訂融資融券等信用交易合同。
（十二）辦理中國人民銀行和中國證券監督管理委員會確定的其他業務。
第十二條對於保險費金額人民幣1萬元以上或者外幣等值1000美元以上且以現金形式繳納的財產保險合同，單個被保險人保險費金額人民幣2萬元以上或者外幣等值2000美元以上且以現金形式繳納的人身保險合同，保險費金額人民幣20萬元以上或者外幣等值2萬美元以上且以轉賬形式繳納的保險合同，保險公司在訂立保險合同時，應確認投保人與被保險人的關系，核對投保人和人身保險被保險人、法定繼承人以外的指定受益人的有效身份證件或者其他身份證明文件，登記投保人、被保險人、法定繼承人以外的指定受益人的身份基本信息，並留存有效身份證件或者其他身份證明文件的復印件或者影印件。
第十三條在客戶申請解除保險合同時，如退還的保險費或者退還的保險單的現金價值金額為人民幣1萬元以上或者外幣等值1000美元以上的，保險公司應當要求退保申請人出示保險合同原件或者保險憑證原件，核對退保申請人的有效身份證件或者其他身份證明文件，確認申請人的身份。
第十四條在被保險人或者受益人請求保險公司賠償或者給付保險金時，如金額為人民幣1萬元以上或者外幣等值1000美元以上，保險公司應當核對被保險人或者受益人的有效身份證件或者其他身份證明文件，確認被保險人、受益人與投保人之間的關系，登記被保險人、受益人身份基本信息，並留存有效身份證件或者其他身份證明文件的復印件或者影印件。
第十五條信託公司在設立信託時，應當核對委託人的有效身份證件或者其他身份證明文件，了解信託財產的來源，登記委託人、受益人的身份基本信息，並留存委託人的有效身份證件或者其他身份證明文件的復印件或者影印件。
第十六條金融資產管理公司、財務公司、金融租賃公司、汽車金融公司、貨幣經紀公司、保險資產管理公司以及中國人民銀行確定的其他金融機構在與客戶簽訂金融業務合同時，應當核對客戶的有效身份證件或者其他身份證明文件，登記客戶身份基本信息，並留存有效身份證件或者其他身份證明文件的復印件或者影印件。
第十七條金融機構利用電話、網路、自動櫃員機以及其他方式為客戶提供非櫃台方式的服務時，應實行嚴格的身份認證措施，採取相應的技術保障手段，強化內部管理程序，識別客戶身份。
第十八條金融機構應按照客戶的特點或者賬戶的屬性，並考慮地域、業務、行業、客戶是否為外國政要等因素，劃分風險等級，並在持續關注的基礎上，適時調整風險等級。在同等條件下，來自於反洗錢、反恐怖融資監管薄弱國家（地區）客戶的風險等級應高於來自於其他國家（地區）的客戶。
金融機構應當根據客戶或者賬戶的風險等級，定期審核本金融機構保存的客戶基本信息，對風險等級較高客戶或者賬戶的審核應嚴於對風險等級較低客戶或者賬戶的審核。對本金融機構風險等級最高的客戶或者賬戶，至少每半年進行1次審核。
金融機構的風險劃分標准應報送中國人民銀行。
第十九條在與客戶的業務關系存續期間，金融機構應當採取持續的客戶身份識別措施，關注客戶及其日常經營活動、金融交易情況，及時提示客戶更新資料信息。
對於高風險客戶或者高風險賬戶持有人，金融機構應當了解其資金來源、資金用途、經濟狀況或者經營狀況等信息，加強對其金融交易活動的監測分析。客戶為外國政要的，金融機構應採取合理措施了解其資金來源和用途。
客戶先前提交的身份證件或者身份證明文件已過有效期的，客戶沒有在合理期限內更新且沒有提出合理理由的，金融機構應中止為客戶辦理業務。
第二十條金融機構應採取合理方式確認代理關系的存在，在按照本辦法的有關要求對被代理人採取客戶身份識別措施時，應當核對代理人的有效身份證件或者身份證明文件，登記代理人的姓名或者名稱、聯系方式、身份證件或者身份證明文件的種類、號碼。
第二十一條除信託公司以外的金融機構了解或者應當了解客戶的資金或者財產屬於信託財產的，應當識別信託關系當事人的身份，登記信託委託人、受益人的姓名或者名稱、聯系方式。
第二十二條出現以下情況時，金融機構應當重新識別客戶：
（一）客戶要求變更姓名或者名稱、身份證件或者身份證明文件種類、身份證件號碼、注冊資本、經營范圍、法定代表人或者負責人的。
（二）客戶行為或者交易情況出現異常的。
（三）客戶姓名或者名稱與國務院有關部門、機構和司法機關依法要求金融機構協查或者關注的犯罪嫌疑人、洗錢和恐怖融資分子的姓名或者名稱相同的。
（四）客戶有洗錢、恐怖融資活動嫌疑的。
（五）金融機構獲得的客戶信息與先前已經掌握的相關信息存在不一致或者相互矛盾的。
（六）先前獲得的客戶身份資料的真實性、有效性、完整性存在疑點的。
（七）金融機構認為應重新識別客戶身份的其他情形。
第二十三條金融機構除核對有效身份證件或者其他身份證明文件外，可以採取以下的一種或者幾種措施，識別或者重新識別客戶身份：
（一）要求客戶補充其他身份資料或者身份證明文件。
（二）回訪客戶。
（三）實地查訪。
（四）向公安、工商行政管理等部門核實。
（五）其他可依法採取的措施。
銀行業金融機構履行客戶身份識別義務時，按照法律、行政法規或部門規章的規定需核對相關自然人的居民身份證的，應通過中國人民銀行建立的聯網核查公民身份信息系統進行核查。其他金融機構核實自然人的公民身份信息時，可以通過中國人民銀行建立的聯網核查公民身份信息系統進行核查。
第二十四條金融機構委託其他金融機構向客戶銷售金融產品時，應在委託協議中明確雙方在識別客戶身份方面的職責，相互間提供必要的協助，相應採取有效的客戶身份識別措施。
符合下列條件時，金融機構可信賴銷售金融產品的金融機構所提供的客戶身份識別結果，不再重復進行已完成的客戶身份識別程序，但仍應承擔未履行客戶身份識別義務的責任：
（一）銷售金融產品的金融機構採取的客戶身份識別措施符合反洗錢法律、行政法規和本辦法的要求。
（二）金融機構能夠有效獲得並保存客戶身份資料信息。
第二十五條金融機構委託金融機構以外的第三方識別客戶身份的，應當符合下列要求：
（一）能夠證明第三方按反洗錢法律、行政法規和本辦法的要求，採取了客戶身份識別和身份資料保存的必要措施。
（二）第三方為本金融機構提供客戶信息，不存在法律制度、技術等方面的障礙。
（三）本金融機構在辦理業務時，能立即獲得第三方提供的客戶信息，還可在必要時從第三方獲得客戶的有效身份證件、身份證明文件的原件、復印件或者影印件。
委託第三方代為履行識別客戶身份的，金融機構應當承擔未履行客戶身份識別義務的責任。
第二十六條金融機構在履行客戶身份識別義務時，應當向中國反洗錢監測分析中心和中國人民銀行當地分支機構報告以下可疑行為：
（一）客戶拒絕提供有效身份證件或者其他身份證明文件的。
（二）對向境內匯入資金的境外機構提出要求後，仍無法完整獲得匯款人姓名或者名稱、匯款人賬號和匯款人住所及其他相關替代性信息的。
（三）客戶無正當理由拒絕更新客戶基本信息的。
（四）採取必要措施後，仍懷疑先前獲得的客戶身份資料的真實性、有效性、完整性的。
（五）履行客戶身份識別義務時發現的其他可疑行為。
金融機構報告上述可疑行為參照《金融機構大額交易和可疑交易報告管理辦法》（中國人民銀行令〔2006〕第2號發布）及相關規定執行。
第三章 客戶身份資料和交易記錄保存
第四章 法律責任
第五章 附則
(7)銀行金融產品和服務信息查詢制度擴展閱讀
《金融機構客戶身份識別和客戶身份資料及交易記錄保存管理辦法辦法》適用於在中華人民共和國境內依法設立的政策性銀行、商業銀行、農村合作銀行、城市信用合作社、農村信用合作社、證券公司、期貨公司、基金管理公司、保險公司、保險資產管理公司、信託公司、金融資產管理公司、財務公司、金融租賃公司、汽車金融公司、貨幣經紀公司、中國人民銀行確定並公布的其他金融機構。
參考資料
中國政府網-國務院公報-2008年第6號
㈧ 金融機構應制定專人負責反洗錢或反恐怖融資監控名單的維護工作嗎
是的，金融機構應指定專人負責反洗錢或反恐怖融資監控名單的維護工作。