为增加公众对网上银行的信心，中国银监会已下发通知，要求各银行采取措施，加强网上银行风险控制，最迟于今年12月31日前，对所有网上银行“高风险账户操作”统一使用双重身份认证。
银监会表示，各商业银行可自行界定“高风险账户操作”，但至少应包括：向非本人（不含代收费、第三方支付、贷款还款等）账户转移资金单笔超过1000元或日累计超过5000元。
对于身份认证强度相对较弱的网上银行操作，商业银行应进一步采取控制措施，如限制资金转移功能、限定资金转移额度等。
所谓双重身份认证，包括基本身份认证和附加身份认证。以交通银行为例，首先，用户网上注册成为网上银行客户，得到一个用户名和密码，也就是基本身份认证。之后，用户与银行签订协议，购买一个USB密钥，里面保存着该用户的数字证书，每一次在网上转账时都需要把USB密钥插入电脑才能完成操作，也就是附加身份认证。这个可随身携带的数字证书大大降低了账户被盗的几率。
同时，交通银行为解决用户安全和方便的均衡问题，推出了的手机动态密码的认证方式，使用网上银行系统发送到签约注册手机上的一次性短信密码。
银监会表示，据不完全统计，我国主要商业银行2006年度电子银行交易金额达到122万亿元，比上年增长101.48％；其中网上银行交易金额达95万亿元，比上年增长80.79％，网上银行客户数量达到7495万。在交易规模迅猛增长的背景下，网上银行用户名和密码被非法窃取的事件时有发生，增加了商业银行声誉风险和法律风险，并影响了公众对网上银行的使用信心。 |
