引言：央行近日印發(fā)《關于推動移動金融技術創(chuàng)新健康發(fā)展的指導意見》，《指導意見》明確了“遵循安全可控原則”作為移動金融發(fā)展的四大原則之一，強調(diào)商業(yè)銀行和銀行卡清算機構(gòu)積極落實國家網(wǎng)絡安全和信息技術安全有關政策，優(yōu)先采用自主可控的產(chǎn)品及密碼算法，增強移動金融安全可控能力，有效保障移動金融應用流程的安全性，切實保障客戶資金和信息安全。

金融行業(yè)是經(jīng)濟發(fā)展的命脈行業(yè)，在國民經(jīng)濟中處于牽一發(fā)而動全身的地位，信息安全對于金融業(yè)來說尤為重要.剛剛過去的2014,金融業(yè)在信息安全建設方面雖然成績顯著，但是依舊面臨著各樣挑戰(zhàn)。

金融業(yè)面臨境內(nèi)外攻擊形式嚴峻

黑客在過去12個月內(nèi)竊取了超過5億筆銀行記錄，等于說黑客待在地下室不用出門，每天搶劫銀行1.5萬次。金融泄密事件嚴重影響了外界對銀行安全性的信心，銀行也成為黑客攻擊的眾矢之的。隨著全球以金融自由化、國際化、一體化為特征的金融變革不斷發(fā)展，我國金融行業(yè)也面臨同樣的問題。

互聯(lián)網(wǎng)金融發(fā)展迅速加劇泄密風險

互聯(lián)網(wǎng)金融改變傳統(tǒng)金融的運作模式，作為開放性質(zhì)的網(wǎng)絡金融面臨的信息安全風險是全方位的，除傳統(tǒng)互聯(lián)網(wǎng)風險，還面臨新形勢、新技術、新業(yè)態(tài)的安全風險挑戰(zhàn)。網(wǎng)上銀行支付系統(tǒng)、信用卡系統(tǒng)、結(jié)算系統(tǒng)等重要銀行業(yè)務隨時面臨著被攻擊的泄密風險。去年1月，央視就曝光了支付寶找回密碼功能存在系統(tǒng)漏洞，不法分子以此尋找受害人信息，通過找回密碼來獲得用戶支付寶訪問權(quán)限，從而將支付寶的錢款轉(zhuǎn)走。

引進金融裝備的重大隱患

金融行業(yè)核心軟硬件如操作系統(tǒng)、數(shù)據(jù)庫、存儲等普遍來自國外，國產(chǎn)化率較低，自主可控的壓力較大，存在著難以預知的安全風險。

D1Net評論：

自“棱鏡”事件曝光后，國內(nèi)“去IOE”的呼聲越來越高，由于兼容性、穩(wěn)定性和核心技術等問題，短時間內(nèi)要想較大規(guī)模實現(xiàn)信息系統(tǒng)國產(chǎn)化替代難以達成，對金融信息安全存在重大隱患。