cnnic-2012年中国网络支付安全状况报告_47页_2mb

中国网络支付安全状况报告（2012年10月）总结

核心内容

本报告由中国互联网络信息中心（CNNIC）发布，全面分析了2012年中国网络支付的发展现状、用户行为、安全状况及未来发展方向。报告指出，随着中国互联网从娱乐向商务转变，支付已经成为重要的平台性应用。同时，支付安全成为用户关注的核心问题之一。

主要观点

• 支付类型多样化：第三方支付和网上银行支付并驾齐驱，成为用户最主要的支付方式。其中，第三方支付账户余额支付和网上银行支付分别覆盖了79.2%和75.7%的支付用户。快捷支付和卡通支付也迅速发展，使用率达到了40.4%。
• 支付宝占据主导地位：支付宝在第三方支付工具中用户覆盖率最高，有80%的网上支付用户使用支付宝，其整体安全性评价达92.1%，远高于其他支付工具。
• 用户安全意识不足：虽然52.8%的用户关注支付安全，但仍有47.2%的用户对支付安全问题非常不关注或较不关注。此外，57.6%的用户不知道保障支付安全的办法，显示用户安全意识仍需加强。
• 安全担忧阻碍支付使用：30.4%的非网上支付用户因为感觉不安全而不使用网上支付，11.8%的用户担心账户信息泄漏。
• 支付安全问题主要来源：钓鱼网站诱骗支付是用户遭遇的主要不安全事件，占比64.4%。其次是支付账号或密码被盗（19.2%）和木马病毒攻击（11%）。
• 用户对电脑支付安全性评价更高：60.9%的用户认为电脑支付比手机支付更安全，主要原因是熟悉度高和杀毒技术更完善。而手机支付安全性评价较低，仅有8.7%。
• 支付安全措施普及率高：71.8%的用户使用了安全厂商的杀毒软件或防火墙，71.5%的用户使用了支付机构提供的安全措施，如动态密码和数字证书。
• 支付安全生态发展不完善：尽管支付企业采取了多种安全措施，但支付安全政策环境尚未健全，缺乏综合性的法规来明确银行、商户等相关方的责任义务。

关键信息

用户支付行为

• 支付工具使用情况：第三方支付和网上银行支付是主要支付方式，其中支付宝用户覆盖率最高。
• 支付频率：11.6%的用户每周进行多次支付，43.1%的用户支付频率依据具体情况而定。
• 移动支付趋势：移动支付用户规模达到4426万，正处于成长期，未来将与二维码、LBS技术结合，形成更多支付场景。

安全性与风险

• 安全问题类型：钓鱼网站、账号密码被盗、木马病毒攻击、个人资料泄露是主要的安全风险。
• 安全事件处理方式：34.2%的用户申请支付机构解决，9.6%报警求助公安机关，6.8%自行追偿。但41.1%的用户因觉得麻烦或金额较小而未进行追究。
• 用户安全意识：对个人信息泄露高度警惕，但对即时通信工具中的链接防范意识不强，15%的用户会直接点击不明链接。

支付企业安全措施

• 安全技术：支付宝采用HTTPS、私有安全算法、密钥定期更新、硬件识别码、订单签名等技术，安全技术认可度最高。
• 安全产品：支付宝提供支付盾、宝令等安全产品，财付通用户对安全产品的认知度最高。
• 安全措施：支付宝安全措施专业性评价最高，87.9%的用户认为其安全措施足够专业。
• 安全宣传：用户对安全宣传的认知度普遍偏低，但支付宝安全宣传普及率略高，57.5%的用户曾看到其安全宣传。

支付安全生态建设

• 政策与法规：我国支付安全政策环境尚未健全，需进一步完善相关法律法规，明确各方权责。
• 联盟合作：支付宝牵头成立安全支付联盟，与银行、安全厂商、商户等合作，有效降低安全风险。
• 安全标准：第三方支付企业逐步采用PCI-DSS安全认证标准，提升支付安全性。
• 技术革新：支付企业通过技术手段和产品创新提升支付安全，如动态口令、数字证书、安全监控系统等。

发展建议

1. 完善支付监管法律：加强法律法规建设，与国际接轨，规范第三方支付机构，建立风险防控和高管准入机制。
2. 加强安全支付软环境建设：提升用户安全意识，加强安全支付宣传，帮助用户形成良好的上网习惯和维权意识。
3. 打造安全生态体系：构建由银行、第三方支付机构、安全厂商、商户、监管机构共同参与的安全支付生态系统，加强技术防护和管理制度建设，提升整体支付安全水平。

总结

本报告全面反映了2012年中国网络支付的安全状况，指出第三方支付和网上银行支付的并行发展，支付宝在支付安全方面具有明显优势。然而，用户安全意识不足、支付安全政策不完善等问题仍然存在，需通过加强法律监管、技术防护和用户教育来进一步提升支付安全水平。