互联网+时代对第三方支付平台安全风险的探析 .pdfVIP

“互联网+”时代对第三方支付平台安全风险

的探析

王奥旋

摘要随着计算机技术和网络技术的不断发展，“互联网+”时代正式到来。而作为新技

术、新业态、新模式的第三方支付平台也迎来了火热的发展态势。在众多第三方支付平台迅

猛发展的同时，其安全问题越来越受到人们重视。鉴于此，本文对第三方支付平台面临的安

全问题进行了系统的探讨，并在此基础上提出了几点应对措施，仅供参考与借鉴。

关键词“互联网+”第三方支付平台安全风险措施

电子商务是建立在银行电子支付、互联网以及众多客户基础上的一种新兴商务模式，能够更

为密切地将供应商与商家、消费者联系起来，更快、更好地满足各类用户的需求。在当前

“互联网+”时代，以支付宝、微信支付以及京东等为代表的第三方支付平台迅速崛起，在

为各行各业带来便利的同时，也加大了交易时间上的集中度。在刚刚过去的“双十一”“天

猫”一天的成交总额就达到1207亿元，可见，第三方支付平台已经成为一种不可忽视的金

融模式。[1]在分享第三方支付平台成功的同时，我们也应当看到其近年来暴露出的层出不

穷的安全问题。如何解决这些安全问题成为第三方支付平台未来发展的关键所在。

一、第三方支付平台面临的安全风险

（一）互联网技术风险

互联网技术的发展对第三方支付平台的崛起具有至关重要的意义。虽然互联网技术本身具有

众多优势，但同时也会带来诸多技术风险隐患。对第三方支付平台而言，如果互联网技术本

身存在缺失，其对第三方支付平台会有潜在的风险隐患。例如，设计缺陷，抑或是操作失

误，都存在引发技术层面风险的极大可能性，因为互联网技术本身是通过互联网进行开展，

相应的风险控制必然也需要软件开展。[2]虽然当前许多第三方支付平台声称自己设计了若

干个系统保护方案，并且其工作人员也在不断研究有关的安全技术。然而，从宏观层面来

看，相应的安全技术是否可以有效预防各种风险，还需要通过市场的检验。上述风险不仅能

够源自于电脑本身，如数据库受损、系统漏洞等相关因素，同时也容易受到互联网中的黑

客、病毒、木马等攻击。

（二）法律法规缺失风险

法律法规和行业标准等为产业行业的安全、有序运行提供了刚性约束，第三方支付平台自然

也不例外，法律法规的完善能够进一步规避第三方支付平台陷入的各种安全问题。单相较于

传统金融行业的法律法规来说，由于第三方支付平台近年来发展太快，而相关法律法规的建

设却较为滞后，导致第三方支付平台缺乏科学的准则遵循，使得当中存在许多潜在隐患。

（三）监管手段滞后风险

第三方支付平台作为“互联网+”时代的新兴事物，本身对监管政策的敏感性极高，非常容

易遭受政策监管方面的影响。从监管层面看，我国央行针对第三方支付平台的发展大体持支

持态度，然而由于互联网金融本身存在特殊性，加之监管手段比较落后，金融市场发展也不

太完善，使得监管难度非常大。一方面，央行针对第三方支付平台的监管成效并不理想，导

致其中滋生各类风险因素；另一方面，倘若监管措施使用不当，反而会制约第三方支付平台

发展。主要存在三方面问题：一是监管过于宽松，支付牌照方面的不限量发放导致第三方支

付企业本身的素质参差不齐。同时，正因为发展不平衡，使得一些规模较小的第三方支付企

业非常容易利用支付来打法律的擦边球，埋下金融安全隐患。从近年来第三方支付平台牌照

发放的时间跨度与数量来看，央行开始尝试逐渐放缓第三方支付平台发展进程，然而当前仍

旧有许多第三方支付企业的规范性亟待完善。二是监管尺度难以掌控。第三方支付本身在交

易过程规避了传统金融业与银联的监管，即使央行制定了有关监管条例，其在执行过程中的

尺度标准也难以掌握，而采用单纯的业务管制又往往难以达成预期目标。三是监管机构不清

晰。因为第三方支付平台本身存在电子商务转账交易、大额费用滞留等多元化的金融业务，

我国金融行业银监会、人民银行等管理部门的传统管理模式并不适用于第三方支付平台，导

致当前存在监管缺失、重复管理的情况。[3]

二、应对措施与建议

（一）提高互联网技术水平，确保第三方支付平台安全运行

首先，要改善第三方支付平台运行环境，进一步加大运行环境方面的经营与维护力度，使得

第三方支付平台能够始终运行在一个较为安全的环境当中。这就需要相关部门加强防范，防

止各种病毒与木马入侵，进一步提升互联网的抵抗能力。针对第三方支付平台金融门户网

站，需要在条款中对网络运行设置相应的安全访问，利用程序授权登陆分级与身份验证来进

行限制，进一步提升第三方支付平台运行体系的安全性。其次，要加大对数据的管理力度。

把第三方支付平台纳入到现代金融体