中國銀監(jiān)會昨天下發(fā)的《關于做好網上銀行風險管理和服務的通知》中提出要求，各商業(yè)銀行最遲于2007年12月31日前對所有網上銀行高風險賬戶操作統(tǒng)一使用雙重身份認證。

據了解，雙重身份認證由基本身份認證和附加身份認證組成?；旧矸菡J證是指網上銀行用戶知曉并使用，預先注冊在銀行的本人用戶名及口令／密碼；附加身份認證是指網上銀行用戶持有、保管并使用可實現(xiàn)其他身份認證方式的信息(物理介質或電子設備等)。附加身份認證信息應不易被復制、修改和破解。記者了解到，目前各銀行使用的附加身份認證主要有兩種：動態(tài)口令卡和數(shù)字證書。

銀監(jiān)會所說的高風險賬戶操作至少包括：向非本人賬戶(不含與本行簽訂業(yè)務合作等法律協(xié)議和客戶預先約定的指定賬戶，如：代收費、第三方支付、貸款還款賬戶等)轉移資金單筆超過1000元或日累計超過5000元。也就是說使用網上銀行繳納電話費、還貸款、在網上購物付賬等等，如果金額超過了規(guī)定限額，除了要輸入用戶名和密碼外，還必須使用數(shù)字證書或動態(tài)口令卡。

另外，按照《通知》規(guī)定，商業(yè)銀行還可根據業(yè)務發(fā)展需要和風險控制要求對本行網上銀行高風險賬戶操作進行具體界定。對于身份認證強度相對較弱的網上銀行賬戶操作，商業(yè)銀行應充分評估風險，相應進一步采取控制措施(如：限制資金轉移功能、限定資金轉移額度等)進行有效防范。也就是說具體到各銀行可能對網銀轉賬金額作出更嚴格的規(guī)定。記者了解到，現(xiàn)在有些銀行已經這么做了。比如，工行網銀就規(guī)定300元以上的轉賬都要使用雙重身份認證。

《通知》的出臺將大大限制沒有雙重身份認證的網銀大眾版的轉賬功能。以前使用大眾版網銀的客戶，如果想方便轉賬將不得不購買動態(tài)口令卡或數(shù)字證書。對此，銀監(jiān)會要求商業(yè)銀行應不斷降低網上銀行客戶雙重身份認證的使用成本，促進雙重身份認證的推廣普及。