范一飛表示,從支付服務的本質和特點看,安全應當具有一定優先性,必須在保證安全的前提下提高效率;如果確需犧牲一定程度的安全,也必須具備足夠的風險補償能力,建立有效的風險管理機制。
新技術給支付帶來便捷體驗的同時,支付安全也面臨著更大的挑戰。
10月20日在北京召開的2016第五屆中國支付清算論壇上,支付安全成為與會嘉賓討論最多的話題。
中國人民銀行副行長范一飛指出,新技術降低了支付成本,為消費者和商戶提供了高效、便捷的服務。在支付行業快速發展的同時,行業暴露的風險和問題不能回避:賬戶實名制有待進一步落實;無證經營支付業務的問題,已經出現相關風險案例,包括資金被挪用、信息被截取,商戶造成損失;部分機構為了搶占市場,在一定程度上降低了行業管理標準,系統中斷、數據丟失等風險事件時有發生。
范一飛表示,從支付服務的本質和特點看,安全應當具有一定優先性,必須在保證安全的前提下提高效率;如果確需犧牲一定程度的安全,也必須具備足夠的風險補償能力,建立有效的風險管理機制。
央行科技司司長李偉也表示,近期敏感信息泄露和電信詐騙事件頻發,新興電信詐騙手段專業化,隱蔽性更強,成功率更高。此外,支付機構備付金存放分散,繞開了現有支付清算體系,給金融統計、反洗錢、貨幣政策調整帶來挑戰。央行此前統計顯示,平均每家支付機構開立客戶備付金賬戶13個,最多的開立客戶備付金賬戶達70個。建立支付機構備付金集中管理成為必要。
范一飛建議,在打擊電信網絡新型違法犯罪方面,支付清算協會要發揮積極作用,推動會員單位形成行業協同行動。要牽頭組織全行業風險信息管理系統建設,建立行業黑白名單機制,籌建反欺詐實驗室,建立和優化可疑交易模型,為行業提供風險信息和欺詐行為的模型及案例,實現行業風險聯防聯控。
浦發銀行副行長徐海燕也建議,建立支付行業跨行業間的關鍵信息共享機制。如當前移動支付的關鍵環節在于手機號碼,建議協會牽頭與電信運營部門協調開放手機號實名核查途徑,牽頭建立業內共享的黑名單系統平臺,將協會的失信行業黑名單、法院嚴重違法失信企業名單、公安部門的電信網絡詐騙賬戶名單納入系統平臺,實現系統實時查詢、實時攔截,以防范金融風險,保障支付安全。在不同銀行間賬戶信息核驗認證迫切的需要下,建議支付清算協會能牽頭建立全行業的銀行賬戶信息核驗機制,支持各家銀行互相認證。
21世紀經濟報道記者從中國支付清算協會了解到,依托支付清算綜合服務平臺,協會于近期上線運行銀行卡收單外包機構登記及風險信息共享系統、風險事件協查管理系統,并優化完善行業風險信息共享系統,首批106家會員單位已接入。
中國支付清算協會方面表示,上述系統將為接入單位提供風險個人、商戶、收單外包服務機構等各類型風險信息的報送、查詢和協查服務,旨在打擊電信網絡新型違法犯罪、盜用客戶信息、違規從事收單外包業務等行為,提高違規人員與機構失信成本。
針對當前非銀支付機構業務亂象,人民銀行會同13部委制定并于近日印發了《非銀行支付機構風險專項整治工作實施方案》(下稱《方案》)。
《方案》提出,在人民銀行指導下,中國支付清算協會正在組織支付機構,按照“共建、共有、共享”原則共同發起籌建非銀行支付機構網絡支付清算平臺(業內稱“網聯”)。
在上述論壇上,央行科技司司長李偉介紹,在支付基礎設施領域,央行將推動支付標記化技術(通過支付標記token代替銀行卡號進行交易驗證,避免卡號信息泄露帶來的風險)在網聯平臺建設和銀聯系統升級中應用。
21世紀經濟報道記者也了解到,螞蟻金服旗下支付寶以及騰訊財付通均有強烈意愿參與網聯的籌建和運營。
螞蟻金服CEO井賢棟介紹,利用大數據等科技手段也可有效監管支付行為。作為備付金監管平臺,螞蟻金服通過智能工具對支付行為進行追蹤分析,將備付金管理做到可視化、實時動態在線監管。