本报北京今日电 (驻京记者 杨丽琼)记者昨天从银监会新闻办获悉,银监会通知要求,各商业银行最迟于今年12月31日前应对所有网上银行高风险账户操作使用双重身份认证。双重身份认证由基本身份认证和附加身份认证组成。基本身份认证是指网上银行用户知晓并使用,预先注册在银行的本人用户名及口令/密码;附加身份认证是指网上银行用户持有、保管并使用可实现其他身份认证方式的信息(物理介质或电子设备等)。附加身份认证信息应不易被复制、修改和破解。
根据这个通知,商业银行可对本行网上银行高风险账户操作进行具体界定。但应至少包括:向非本人(不含与本行签订业务合作等法律协议和客户预先约定的指定账户,如:代收费、第三方支付、贷款还款账户等)账户转移资金单笔超过1000元或日累计超过5000元。对于身份认证强度相对较弱的网上银行账户操作,商业银行应充分评估风险,相应进一步采取控制措施进行有效防范。