第一节金融组织体系概述
一、金融体系的构成
金融体系一般是指由各种金融机构组成的组织体系，它是商品经济发展到一定阶段的产物。随着经济的不断发展，金融体系也会发生变化并逐步健全和完善。
构成我国金融体系的金融机构按其地位和功能可分为两大类。
第一类是金融监管机构，有中国人民银行、中国证券监督管理委员会（中国证监会）和中国保险监督管理委员会（中国保监会）。我国金融业实行分业经营、分业监管体制，中国人民银行是我国的中央银行，负责依法制定和执行货币政策，对金融业（证券、保险除外）实施管理和监督，规范和维护金融秩序，并提供必要的金融服务。中国证券会是我国证券业监管机构，负责对证券业和期货业的监管。中国保监会是我国保险业监管机构，负责对保险业和保险市场的监管。
第二类是经营性金融机构，它包括：
政策性银行。是指由政府发起出资成立，为贯彻和配合政府特定经济政策，不以盈利为目的而进行融资和信用活动的机构。目前我国的政策性银行有三家，即国家开发银行，中国进出口银行和中国农业发展银行。
商业银行。一般是指吸收存款、发放贷款和从事其他中间业务的盈利性机构。在我国商业银行的主体是四大国有独资商业银行，即工商银行、农业银行、中国银行和建设银行。另外还有十家股份制商业银行，在全国各中心城市设立的地方性城市商业银行，以及住房储蓄银行，外资、合资银行。
证券机构。是指为证券市场参与者，如发行人、投资者提供中介服务的机构。包括证券公司、证券交易所、证券登记结算公司、证券投资咨询公司、基金管理公司等。
保险机构。是指专门经营保险业务的机构，包括各种国有、股份制和合资的人寿保险公司，财产保险公司以及再保险公司。
信用合作机构。包括城市和农村信用社，是群众性合作制金融组织，由社员入股组成，实行入股社员民主管理。主要为社员提供各种信用服务。
非银行金融机构。主要包括：金融资产管理公司，专职处置从国有独资商业银行收购不良资产的金融机构；信托投资公司；企业集团财务公司；金融租赁公司；邮政储蓄机构。
二、中央银行
中央银行是政府管理货币金融的最高机构，在金融体系中居于核心地位。它具有发行货币的垄断权，是发行的银行；代表政府管理全国的金融活动，经理国库，是政府的银行；在商业银行资金不足时，向其发放贷款，是银行的银行。世界上最早设立的中央银行一般认为是瑞典国家银行，1656年由私人创造。但被公认为现代中央银行“鼻祖”的是英格兰银行，于1694年建立。经过数百年的发展，当今世界逐步形成了比较完善的，有权威的中央银行组织体系。
我国的中央银行是中国人民银行，、它于1948年12月1日在华北银行、北海银行、西北农民银行的基础上合并组成的。中国人民银行从成立以来，既作为中央银行、行使发行货币、管理金融的职能，又经营一般银行的各项业务，发展到现在真正全面履行中央银行职能，大致经历了四个阶段。
第一阶段，1948年12月至1986年12月，是中国人民银行的创建与国家银行体系建立的时期。在这一时期，人民银行既行使中央银行的一般职能，又对企事业单位和城乡居民办理金融服务业务。虽然从1979年开始，中国农业银行、中国银行、中国人民保险公司先后从人民银行中独立出来，但人民银行继续兼办工商信贷和储蓄业务。
第二阶段，1984年1月至1993年12月，中国人民银行开始专门行使中央银行的职能。在这一时期新设中国工商银行，人民银行过去承担的工商信贷和储蓄业务由中国工商银行专业经营。设立中国人民银行理事会，作为协调决策机构，建立存款准备金制度和中央银行对专业银行的贷款制度，初步确定了中央银行制度的基本框架。但这一时期，人民银行对金融业的管理主要依赖于计划手段和行政措施，在业务上还有部分政策性银行和商业银行业务，有明显的过渡性特征。
第三阶段，1993年12月至1995年3月，是逐步建立规范化的现代中央银行的时期。按照国务院《关于金融体制改革的决定》的要求，中国人民银行把货币发行权、资金调控权、利率调整权、金融机构市场准入权集中到总行；政策性业务和商业银行业务全部转移到有关政策性银行和商业银行；中国人民银行的各级机构与举办的商业性金融机构和盈利性的经济实体一律脱钩，把工作重点转向金融监管、金融宏观调控和金融服务；通过体制和法律约束，切断中央财政向人民银行透支的渠道；人民银行不再向非金融部门贷款。
第四阶段，1995年3月至今，中国人民银行体制走向法制化、规范化的轨道。1995年3月18日，全国人民代表大会通过《中华人民共和国中国人民银行法》，首次以国家立法形式确定了中国人民银行作为中央银行的地位，标志着人民共和国的中央银行体制走向了法制化、规范化的轨道，是中央银行体制建设的重要里程碑。
根据《中国人民银行法》的规定，中国人民银行履行11项职责：①依法制定和执行货币政策。②发行人民币，管理人民币流通。③按照规定审批、监督管理金融机构。④按照规定监督管理金融市场。⑤发布有关金融监督管理和业务的命令和规章。⑥持有、管理、经营国家外汇储备、黄金储备。⑦经理国库。⑧维护支付、清算系统的正常运行。⑨负责金融业
的统计、调查、分析和预测。⑩作为国家的中央银行，从事有关的国际金融活动。国务院规定的其他职责。
中国人民银行的特殊地位和重要职责，使其在我国金融体系中处于核心地位，成为国家调节宏观经济的最为重要的部门之一。随着改革的深化和市场经济的不断发展，中国人民银行作为中央银行的重要作用也将更加明显。
三、商业银行
商业银行是以经营存、贷款，办理转账结算为主要业务，以盈利为主要经营目标的金融企业。随着市场经济的发展，商业银行的业务活动逐渐超出了传统的范围，现代商业银行已发展为综合性、多功能的金融机构。我国的商业银行也随着我国改革开放的不断深化，正努力把银行办成真正的银行和现代商业银行，以适应我国加入WTO的需要。
我国现行的商业银行体系可分为国有独资商业银行、股份制商业银行、城市商业银行与外资商业银行四大类，它是在原来单一国家银行的体制下发展而形成的。
（一）国有独资商业银行
国有独资商业银行在我国商业银行体系中处于主体地位，它是从国家专业银行演变而来的，包括中国工商银行、中国农业银行、中国银行、中国建设银行。这四家银行是1979年以后陆续恢复、分设的。原来的分工是：中国工商银行主要承担城市工商信贷业务；中国农业银行以开办农村信贷业务为主；中国银行主要经营外汇业务；中国建设银行主要承担中长期投资信贷业务。随着金融改革的不断深化，这四家银行的传统分工已逐步被打破。1994年，原国家专业银行的政策性业务被划分出去，由几家政策性银行负责经营，国有专业银行专营商业性业务，开始成为国有独资商业银行。1999年，四家国有独资商业银行的不良资产剥离给四家国有金融资产管理公司，为国有独资商业银行建立现代商业银行经营体制创造了条件。
我国国有独资商业银行采取的是一级法人的总分行制，目前，其分支机构基本上还是按照行政区划设立，但分支机构不是独立的法人。
（二）股份制商业银行
80年代后半期以来，随着金融体制改革的不断深化，我国陆续组建和成立了一批股份制商业银行，它们包括：交通银行、招商银行、中信实业银行、中国光大银行、华夏银行、中国民生银行、广东发展银行、福建兴业银行、上海浦东发展银行、深圳发展银行共10家。这些银行股本结构不完全相同，但从总体上，股本以企业法人和财政入股为主，如交通银行、上海浦东发展银行的股本、财政入股占相当大的比例。另外也有些银行为上市公司，如深圳发展银行，中国民生银行，这类银行有一些个人股份。
股份制商业银行组建开始就基本按照商业银行机制运作，因此，尽管它们在资产规模、机构数量和人员总数方面还远不能同国有独资商业银行相比，但其资本、资产及利润的增长速度均高于国有独资商业银行，呈现较强的经营活力和发展势头。目前，股份制商业银行在全国的主要中心城市设有分支机构。
（三）城市商业银行
城市商业银行的前身是城市合作银行。虽然冠以“合作”两字，实际上也属于股份制商业银行性质，适用于《商业银行法》。我国原有的5000家城市信用社，有相当多城市信用社已失去合作性质，实际上已成为小型商业银行。为规避风险，形成规模，1995年国务院决定，在城市信用社清产核资的基础上，通过吸收地方财政、企业入股组建城市合作银行。其服务重点是为地方经济发展服务，为中小企业提供金融服务。1998年，城市合作银行全部改名为城市商业银行。城市商业银行按城市划分而设立，不得在不同城市设立分支机构。
（四）外资商业银行
自1979年首家外资金融机构在我国设立代表处以来，外资银行已成为我国金融体系中的一支重要力量和我国引进外资的一条重要渠道。特别是随着我国加入WTO后银行业务的逐步开放，外资银行在我国金融运行的影响作用将会进一步增强。
目前，在我国境内设立的外资银行可分为四类：一是外资独资银行，指在中国境内注册，拥有全部外国资本股份的银行；二是中外合资银行，指在中国境内注册、拥有部分外国资本股份的银行；三是外国银行在中国境内的分行；四是外国银行驻华代表机构。
外资银行的经营在中国人民银行批准的业务范围内，尚受到一些限制。但我国政府已承诺在加入WTO后的五年内，将逐步给予外资银行国民待遇，使外资银行在五年内能像国内其他商业银行一样，在国内各地经营包括人民币在内的多种业务。
四、政策性银行
（一）政策性银行的基本特征
政策性银行，一般是指政府出资或参股设立，以贯彻国家产业政策、区域发展政策为目的，不以盈利为目标，在特定的业务领域内从事融资活动的金融机构。它与商业银行最根本的区别在于不以盈利为目的。政策性银行具有以下基本特征：
（1）资金来源与运用体现明显的政府行为。其资本金由政府全额出资或参股，营运资金通过向政府借款、发行金融债券和中央银行再贷款等方式筹集，一般不面向公众吸收存款。
（2）经营活动不以盈利为目标。设立政策性银行的目的是为那些社会效益好但自身经济效益一般，不易得到商业性金融机构贷款支持的产业或行业提供资金融通。但政策性银行的资金并不是财政资金，也要考虑盈亏，并坚持银行管理的原则，力争保本微利。
（3）具有特定的业务领域和服务对象，不与商业银行竞争。业务领域主要集中在国民经济基础比较薄弱的环节或亟待发展的部门。
（4）具有特殊的融资原则。贷款项目一般是国家重点扶持的重点项目，贷款期限较长，利率相对较低。
（5）独有的法律依据，不受普通银行法的约束，而是以单独的法律条例来规范政策性银行的运作。
（二）组建政策性银行的必要性
1994年，我国组建了三家政策性银行，即国家开发银行、中国进出口银行、中国农业发展银行。在我国组建政策性银行，将政策性金融业务与商业银行性金融业务分离，有其必要性：
（1）建立政策性银行是深化经济金融体制改革，实现国家调节经济的需要。政策性银行为国家干预和调节经济提供了一个有效的工具，并在一定程序上可以弥补市场机制的不足。
（2）建立政策性银行是贯彻国家产业政策，促进产业结构合理化的需要。通过对关系国计民生的行业、产业和产品提供贷款或担保、进行投资，引导社会资源流向这些领域，进而优化产业结构，推动经济持续平稳发展。
（3）建立政策性银行是实现政策性金融与商业性金融分离，促进专业银行向商业银行转化的需要。政策性业务从专业银行的经营中分离出去，为专业银行向商业银行转变创造了重要条件。
（4）建立政策性银行是增强人民银行调控基础货币的主动权，把人民银行办成真正的中央银行的需要。政策性银行的组建割断了政策性贷款与基础货币之间的直接联系，确保了中国人民银行调控基础货币的主动权，使中国人民银行在宏观经济中的调控作用得到进一加强。
（5）建立政策性银行是适应金融国际化、遵循国际惯例与坚持中国特色相结合的需要。政策性银行的组建，使我国运用国际常用的金融手段来扶持农业、外贸、基础设施、基础产业和高新技术的发展成为现实。
（三）我国政策性银行的主要任务
（1）国家开发银行的主要任务。按照国家有关法律、法规和宏观经济政策、产业政策、区域发展政策，筹集和引导境内外资金，重点向国家基础设施、基础产业和支柱产业项目以及重大技术改造和高新技术项目发放贷款；从资金来源上对固定资产投资总量和结构进行控制和调节。
（2）中国进出口银行的主要任务。执行国家产业政策和外贸政策，为扩大我国机电产品和成套设备等资本性货物出口提供政策性金融支持，以增强我国出口商品的竞争力，促进对外贸易的稳定发展。
（3）中国农业发展银行的主要任务。按照国家的法律、法规和方针、政策，以国家信用为基础，筹集农业政策性信贷资金，承担国家规定的农业政策性金融服务，代理财政性支农资金的拨付，为农业和农村经济发展服务。
五、非银行金融机构
非银行金融机构是我国金融组织体系中的一个重要组成部分，它主要包括信托投资公司、证券经营机构、金融租赁公司、金融资产管理公司、企业集团财务公司、邮政储蓄机构等。
（一）信托投资公司
信托投资公司是一种以受托人的身份、接受委托人的委托，代人进行财产管理或处理的非银行金融机构。大多数信托投资公司是以经营资金和财产委托、代理资产保管、金融租赁、经济咨询、证券发行及投资为主要业务。金融信托业与银行信贷、保险一并成为现代金融业的三大支柱。
我国的信托投资业始于上世纪20年代。新中国建立后，我国的信托业陆续停办。实行改革开放后，我国的信托业逐步恢复并得到了较快的发展。1979年10月，从中国银行率先设立信托咨询部开始，各专业银行、各部委和各地方都纷纷设立信托投资公司。信托投资公司的快速发展，也使信托投资公司的问题凸现出来，为此，国家从1982年开始，多次对信托投资公司进行了清理整顿，以引导信托投资业的健康发展。
（二）证券机构
证券机构是指从事证券业务的机构，主要包括证券公司、证券交易所、证券登记结算公司等。它们在证券市场扮演不同的角色，从事不同的业务，起着不同的作用。
证券公司又称证券商，是由证券主管机关批准设立的在证券市场经营证券业务的金融机构。推销政府债券、企业债券和股票、代理买卖和自营买卖已上市流通的各类有价证券，参与企业收购、兼并。
新中国第一家证券公司于1987年在深圳成立，以后各省市都相继成立了证券公司。目前，我国的证券公司是集承销、经纪、自营三种业务于一身的综合性经营机构。
证券交易所是指依法设立的，不以盈利为目的，为证券的集中和有组织的交易提供场所、设施并履行相关职责，实行自律性管理的会员制事业法人。证券交易所的主要职责是：制定证券交易所的业务规则，接受上市申请，安排证券上市；组织、监督证券交易；对会员和上市公司进行监管；管理和公布市场信息等。
目前我国经批准设立的证券交易所有两家，即上海证券交易所和深圳证券交易所，由中国证监会进行监督管理。
证券登记结算公司是为证券交易提供集中的登记、保管与结算服务的机构，是不以盈利为目的的法人。我国上海和深圳两家证券交易所都设有证券登记结算公司。在每个交易日结束后，证券登记结算机构对证券和资金进行清算、交收和过户，使买人者得到证券，卖出者得到资金。
（三）金融租赁公司
金融租赁公司是专门从事融资性租赁业务的非银行金融机构。金融租赁又称“融资性租赁”、“资本租赁”，是指金融租赁公司以融资的方式为其他企业购买设备，并将所购设备租赁给企业使用，收取租金以补偿其购买设备的成本、融资利息、经营费用、税款，并获取一定利润的金融业务活动。金融租赁有别于传统的租赁，也不同于贷款，它是所有权与使用权相分离、融资与融物相结合的一种新的经济活动方式，具有融资、投资、促销和管理功能。我国金融租赁业务起步较晚，1979年10月，中国国际信托投资公司在北京成立后，开办了国际租赁业务，中国的金融租赁业务才逐步开展起来。
（四）金融资产管理公司
金融资产管理公司是专门从事对从国有独资商业银行剥离出来的特定不良资产进行管理和处置的国有独资金融机构。它以最大限度保全资产，减少损失为主要经营目标，依法独立承担民事责任。
组建金融资产管理公司应达到三个目的：一是改善四家国有独资商业银行的资产负债状况，提高其国内外资信，促进国有独资商业银行办成现代商业银行。二是运用金融资产管理公司的特殊法律地位和专业化优势，通过建立回收责任制和专业化经营，实现不良贷款价值回收最大化。三是通过金融资产管理，对符合条件的企业实施债权转股权，支持国有大中型亏损企业摆脱困境。
我国的金融资产管理是于1999年建立的，目前共有四家，即中国华融资产管理公司、中国长城资产管理公司、中国东方资产管理公司、中国信达资产管理公司，分别接收从中国工商银行、中国农业银行、中国银行、中国建设银行剥离出来的不良资产。四家金融资产管理公司在各省市均设有分支机构。
（五）企业集团财务公司
企业集团财务公司一般简称“财务公司”。我国的财务公司是企业集团为搞活企业内部资金融通、提高资金使用效益，由企业集团内部各成员单位投资入股，为企业集团成员单位提供金融服务，实行自主经营、自负盈亏、自求平衡、自担风险的非银行金融机构。财务公司在业务上受中国人民银行监管，在行政上隶属组建该财务公司的企业集团。我国的财务公
司不同于商业银行，也不同于国外的财务公司，其业务空间限制在企业集团内部，兼有商业银行、商人银行和西方财务公司等金融机构的一些特点，是一种受限制的非完全的商业银行形态，是产业银行的萌芽。
财务公司经中国人民银行批准，可以在其成员单位集中的地区设立分支机构，也可以同商业银行和其他金融机构建立同业往来关系。我国第一家财务公司于1984年在深圳成立。经过十多年的发展，我国的许多大型企业集团都设有财务公司，形成了较大规模。
（六）邮政储蓄机构
中国邮政储蓄机构以居民个人为服务对象，可以吸收本外币储蓄，办理个人汇兑，办理代理业务，承销兑付政府债券。其吸收的储蓄存款，除按规定缴纳存款准备金和留足备付金外，其余部分可以转存中国人民银行、国有独资商业银行和政策性银行，或购买国债和金融债券。中国邮政储蓄机构不得发放贷款。
我国的邮政储蓄业务始于1919年。1950年邮政储蓄业务停办。改革开放后，随着经济金融的蓬勃发展，经国务院批准，原邮电部门于1986年恢复办理储蓄业务，并相应组建了邮政储汇机构。目前邮政储蓄机构行政上归国家邮政局领导，业务上由人民银行监管，在金融运行中发挥着重要作用。
China’s Financial Sector: Basic Form and Reform Ding Tao June 5, 2005 Content 概述 Overview 金融决策体系的基本框架 Decision Making System 货币政策制定机构 Monetary Policy Agency 政策性银行 Policy Bank 商业银行 Commercial Bank 中国证券市场 China’s Securities Market WTO与中国金融业 WTO and China’s Financial Sector 概述Overview ?中国施行改革开放政策20多年来，相对于其他许多领域来说，金融业的改革由于其复杂型和敏感性，是相对滞后的 ?Over the past two decades, financial sector reform has been lagged behind due to sensitivity and complexity issues. ?中国金融市场具有明显的转轨市场和新兴市场特征 –Financial market is featured as being transitional and innovative. ?银行体系主导的间接融资模式仍占中国融资结构的90％，直接融资方式亟待发展?90% of the financing is made through indirect financing controlled by banking system, with direct financing lacking. 金融决策体系的基本框架 Decision Making System of China’s Financial Sector ?中国人民银行 ?People’s bank of China ?财政部 ?Ministry of finance ?国家发展改革委员会— ?National development and reform commission ?商务部— ?Ministry of commerce
第一章金融市场体系 第一节全球金融体系 掌握金融市场的概念；熟悉金融市场的分类；了解影响金融市场的主要因素；熟悉金融市场的特点；掌握金融市场的功能。 熟悉非证券金融市场的概念，了解非证券金融市场的分类（股权投资市场、信托市场、融资租赁市场等）。 了解全球金融市场的形成及发展趋势；了解国际资金流动方式；熟悉全球金融体系的主要参与者；了解金融危机的教训。 1.金融市场的概念 广义：是实现货币借贷和资金融通、办理各种票据与有价证券交易活动的市场。 完善概念：是交易金融资产并确定金融资产价格的一种机制。 交易对象：金融资产 金融市场交易主体：供求双方 价格决定：供求双方 2.金融市场包含三层含义： ①金融市场是进行金融工具交易的场所。 ②金融市场反映了金融资产的供给者与需求者之间的供求关系， 揭示了资金的归集与传递的过程。 ③金融市场包含金融资产交易过程中所产生各种运行机制，其中最主要的是价格机制。 3.证券市场：是指股票、债券、投资基金等有价证券发行和交易的场所。 4.证券市场的基本功能（3个）：筹资-投资功能、资本定价功能、资本配置功能 5.证券市场的三个显著特征： ①证券市场是价值直接交换的场所。（价值直接交换） ②证券市场是财产权利直接交换的场所。（财产权利直接交换） ③证券市场是风险直接交换的场所。（风险直接交换） 6.金融市场的分类 （一）按交易标的物划分 ①货币市场（短期金融市场、短期资金市场） 融资期限：一年及一年以下 a.同业拆借市场（同业拆放市场） 金融机构之间以货币借贷方式进行短期资金融通 特点：对主体限制严格 融资期限短（多为1日到几日，最长不超过1年） 手续简便，成交迅速 交易无担保性（信用交易） 市场拆借利率由供求双方协商议定，随行就市。
附件 省银行业金融机构信息安全管理指引（试行） 第一章总则 第一条为切实加强省银行业金融机构（以下简称银行机构）信息安全工作的管理和指导，进一步增强银行机构信息安全保障能力，保障国家经济金融运行安全，保护金融消费权益和维护社会稳定，根据国家和人民银行总行有关规定和要求，特制订本指引。 第二条本指引所称信息安全管理，是指在银行机构计算机系统建设、运行、维护、使用及废止等过程中，保障计算机数据信息、计算机系统、网络、机房基础设施等安全的一系列活动。 第三条省人民银行分支机构按属地管理原则对辖银行机构信息安全工作进行管理、指导和协调。各银行机构负责本系统（单位）的信息安全管理，完成人民银行交办的信息安全管理任务、接受人民银行的监督和检查。 第四条各银行机构信息安全管理工作的目标是：建立和完善与金融机构信息化发展相适应的信息安全保障体系，满足金融机构业务发展的安全性要求，保证信息系统和相关基础设施功能的正常发挥，有效防、控制和化解信息技术风险，增强信息系统安全预警、应急处置和灾难恢复能力，保障数据安全，显著提高金融机构业务持续运行保障水平。 第五条各银行机构信息安全管理工作的主要任务是： （一）加强组织领导，健全信息安全管理体制,建立跨部门、
跨行业协调机制； （二）加强信息安全队伍建设，落实岗位职责制，不断提高信息安全队伍业务技能； （三）保证信息安全建设资金的投入，将信息安全纳入“五年”发展规划和年度工作计划，不断完善信息安全基础设施建设； （四）进一步加强信息安全制度和标准规体系建设； （五）加大信息安全监督检查力度；加快以密码技术应用为基础的网络信任体系建设； （六）加强安全运行监控体系建设； （七）大力开展信息安全风险评估，实施等级保护； （八）加快灾难恢复系统建设，建立和完善信息安全应急响应和信息通报机制； （九）广泛、深入开展信息安全宣传教育活动，增强全员安全意识。 第六条本指引适用于在省设立的各政策性银行、国有商业银行、股份制银行、邮政储蓄银行、城市商业银行、农村商业银行、城市信用合作社、农村信用合作社、村镇银行的总部和分支机构。非银行机构参照执行。 第二章组织机构 第七条各银行机构应建立健全信息安全管理机构。应建立由行领导负责、相关部门负责人及部专家组成的信息安全领导机构，负责本系统（单位）信息安全管理工作，决策本系统（单位）信息安全重大事宜。
第一章金融体系概述 一、选择题 1、直接融资的优点是：。 A．投资者承担较小的投资风险 B．容易实现资金供求期限和数量的匹配C．有利于降低信息成本和合约成本 D．可以节约交易成本 2、直接融资的缺点包括等。 ①投资者需要花费大量的搜集信息、分析信息的时间和成本 ②投资者要承担较大的投资风险 ③不利于通过分散化来降低金融风险 ④融资的门槛比较高 A．①②③④ B.①③④ C.②③④ D.①②③ 3、金融机构可通过来筹集资金。 ①发行存单②提供贷款③发行债券④发行股票 A．①②③ B.①③④ C．①②④ D.①②③④ 4、以下阐述正确的是。 ①金融市场是金融资产交易的场所 ②金融市场是金融资产的供求关系、交易活动和组织管理等活动的总和 ③金融市场的发育程度直接影响金融体系功能的发挥 ④金融市场为有形市场 A．②③④ B.①③④ C．①②③ D.①②④ 5、金融创新包括等在内的创新。 ①金融工具②金融市场③金融制度④金融机构 A．①②③ B.①③④ C．②③④ D.①②③④ 6、的金融创新对传统的金融市场和体制带来巨大冲击。 A．20世纪50年代 B．离岸金融市场—欧洲货币市场的建立 C．18世纪英国中央银行制度的建立 D．20世纪70年代不断涌现 7、当代金融创新的直接导因是。 ①国际资本的加速流动
②世界范围的放松金融管制 ③国际债务危机的爆发和影响 ④电子计算机技术和网络技术在金融领域的广泛应用 A．①②③④ B.②④ C．②③④ D.①③④ 8、以下哪一选项不是金融创新所能产生的积极作用？ A．金融创新扩大了金融机构的资金来源渠道，扩大了金融服务业务领域 B．有利于发挥利率杠杆在调节金融资源配置中的作用 C．能降低金融系统的风险 D．有利于世界金融和经济的深化发展 9、金融市场创新不包括： A．市场种类的创新 B．市场组织形式的创新 C．市场制度的创新 D．汇率制度的创新 10、金融工具的创新具体包括： ①时间衍生②功能衍生③种类衍生④复合衍生 A．①②③④ B．以上都不是 C．①②④ D．②③④ 11、以下对金融资产的描述不正确的是 A．市场价值稳定 B．是一种无形资产 C．是一种未来收益的索取权 D．市场价值受市场供求状况影响 二、判断题 1、在现代经济条件下，资金的流动主要是通过金融体系来实现的。√ 2、直接融资的缺点是不利于节约交易成本。× 3、直接融资有利于降低信息成本和合约成本。× 4、间接融资的优点是有利于通过分散化来降低金融风险。√ 5、间接融资的优点是投资者需要花费大量的搜集信息、分析信息的时间和成本。× 6、金融体系的基本功能是提供资金的融通渠道。√ 7、金融制度是金融运行的行为规范和制度保障。√ 8、资金短缺单位与盈余单位直接建立融资关系被称之为间接融资。× 9、当代金融创新最有代表意义的就是离岸金融市场—欧洲货币市场的建立。√ 10、希克斯和尼汉斯提出了金融创新理论——规避创新假说。凯恩×
新形势下我国金融行业的信息安全 --转自《赛迪智库报告》随着信息技术的广泛应用和电子商务的快速发展，金融服务模式正由传统的柜台服务模式向网上银行、第三方支付、P2P小额贷款、企业网络融资等新型服务模式扩展。这种扩展推动了金融业务与互联网的进一步融合，我国金融业信息化正经历向信息化金融的转变，信息化金融已逐渐成为我国金融业的发展方向。但与此同时，由于这种新型服务方式虚拟化、业务边界模糊化、经营环境开放化等特点，使得互联网上的金融业务面临网络攻击、病毒侵扰、非法窃取账户信息、客户信息泄漏等新的信息安全问题。 金融行业信息安全存在的问题 金融领域核心软硬件被国外垄断、金融行业服务外包高度依赖国外厂商、金融信息系统灾备和应急响应能力差、金融业务系统风险控制水平低等问题，严重威胁金融行业信息安全。 1．金融领域核心软硬件被国外垄断，严重威胁行业信息安全。 当前，包括金融、军工、能源、民航在内的很多涉及国计民生的领域越来越依赖信息网络系统，我国金融行业的网络基础设施、大型机、小型机、存储设备、芯片、数据库、操作系统、核心业务系统等几乎都被国外垄断，使得我国金融信息系统很容易被国外掌控，严重威胁我国金融行业信息安全。 2．金融行业服务外包高度依赖国外厂商，加大了风险控制难度。 目前金融行业服务外包高度依赖国外厂商。尤其是一些政策性银行、股份制银行和外资参股的中小金融机构，为节约成本、提高效率和规模、加快扩张速度，服务外包时高度依赖国外厂商。这种金融服务外包高度依赖国外厂商的状况，容易导致极大的信息安全风险。一是信息泄漏，在外包逐渐深化过程中，金融机构逐步将自己全部的关键信息提供给服务提供商去管理维护和开发，这些金融机构的敏感信息、核心技术就存在泄密的可能性，一旦被竞争对手或者不法分子获取，将产生严重后果。二是服务提供商在工作中越俎代庖，封闭执行全部工作，不向金融机构提供关键技术，服务提供商在系统中是否留有后门，金融机构不得而知，造成很大的信息安全隐患。三是随着金融企业信息技术平台交由国外厂商来管理，如骨干网络系统管理、业务系统运维和管理、业务系统开发与维护、数据备份及异地灾难恢复等，一旦发生问题，金融企业就处于被动地位，故障无法及时处理，风险难以得到控制，极易扩大问题的影响面而引发大的信息安全事件。 3．金融信息系统灾备建设与国外差距大，应急响应能力有待提高。
金融机构体系》习题 、判断题 1.（）金融机构体系一般可分为中央银行和商业银行两大类。 2.（）在多数国家，银行类金融机构在整个金融体系中占有支配性地位。 3.（）银行类金融机构与非银行类金融机构划分的最重要的依据在于是否开展证券业务。 4.（）银行和非银行金融机构的区别主要在于是否吸收活期存款。 5.（）金融机构体系通常包括中央银行和商业银行两类金融机构。6（）早期的高利贷信用是现代银行制度形成的重要途径之一。 7（）早期银行只有信用媒介功能而没有信用创造功能。 8（）哪种将自由化当做世界银行业发展趋势的说法是对银行业发展趋势的一种曲解或误判。 9（）吸收活期存款并非是存款类金融机构的专利。 10.（）中央银行是一国金融运作体系的主体。 11.（）中央银行是一国最高的货币金融管理机构，在各国金融体系中居于的领导和核心的地位。 12.（）其实中央银行并不是一家金融机构，而是国家机器的一个组成部分。 13.（）随着金融自由化的发展，现在西方发达国家的中央银行已逐渐成为“金融百货公司”。 14.（）其实政策性银行与中央银行一样，它们不以盈利为目的，
共同制定和实施货币政策。
15.（）政策性银行是重要的专业银行之一。 16.（）国有企业和各级政府的存款是政策性银行最主要的资金来源。 17.（）不追求盈利是政策性银行最重要的经营特点之一。 18.（）中国进出口银行是直属国务院领导的政策性金融机构。 19.（）专业银行是指专门经营指定范围业务和提供专门性金融服务的组织。 20.（）其实专业银行也就是商业银行。 21.（）投资银行是一国专门负责开发性建设项目投融资的专业银行。 22.（）商人银行是商业银行早期的称谓。 23.（）中国投资银行是迄今为止我国唯一的、真正的投资银行。 24.（）西方国家的农业银行具有政策性银行的性质。 25（）投资银行也吸收部分存款，但一般限于定期存款，不接受活期性质存款。 26.（）开发银行一般都属于政策性银行。 27.（）开发银行一般为非营利性机构。 28.（）开发银行其实也就是投资银行。 29.（）依靠发行股票和债券筹集资金是储蓄银行主要的资金来源。 30.（）储蓄银行也就是储蓄所。 31.（）储蓄银行的服务对象主要是普通居民。 32.（）储蓄银行90%以上的资金来自居民的储蓄存款。 33.（）在西方的银行体系中，储蓄银行主要服务于居民的资本性储备需求。
金融信息安全特点与现状分析 在现代金融行业里，网络有着广泛全面的应用，现代金融管理正朝着电子化、信息化、网络安全化的方向在发展，尤其是网络信息安全化发展的VPN技术在现代金融行业管理中起着越来越重要的作用。 摘要：本文阐述了金融系统的网络安全特点、现状和解决方案，重点阐述了VPN技术及其在现代金融管理系统中的实现与应用。 关键词：网络;VPN;金融;信息;安全 一、现代金融网络系统典型架构及其安全现状 就金融业目前的大部分网络应用而言，典型的省内网络结构一般是由一个总部(省级网络中心)和若干个地市分支机构、以及数量不等的合作伙伴和移动远程(拨号)用户所组成。除远程用户外，其余各地市分支机构均为规模不等的局域网络系统。其中省级局域网络是整个网络系统的核心，为金融机构中心服务所在地，同时也是该金融企业的省级网络管理中心。而各地市及合作伙伴之间的联接方式则多种多样，包括远程拨号、专线、Internet等。 从省级和地市金融机构的互联方式来看，可以分为以下三种模式：(1)移动用户和远程机构用户通过拨号访问网络，拨号访问本身又可分为通过电话网络拨入管理中心访问服务器和拨入网络服务提供商两种方式;(2)各地市远程金融分支机构局域网通过专线或公共网络与总部局域网络连接;(3)合作伙伴(客户、供应商)局域网通过专线或公共网络与总部局域网连接。 由于各类金融机构网络系统均有其特定的发展历史，其网络技术的运用也是传统技术和先进技术兼收并蓄。通常在金融机构的网络系统建设过程中，主要侧重于网络信息系统的稳定性并确保金融机构的正常生产营运。 就网络信息系统安全而言，目前金融机构的安全防范机制仍然是脆弱的，一般金融机构仅利用了一些常规的安全防护措施，这些措施包括利用操作系统、数据库系统自身的安全设施;购买并部署商用的防火墙和防病毒产品等。在应用程序的设计中，也仅考虑到了部分信息安全问题。应该说这在金融业务网络建设初期的客观环境下是可行的，也是客观条件限制下的必然。由于业务网络系统中大量采用不是专为安全系统设计的各种版本的商用基础软件，这些软件通常仅具备一些基本的安全功能，而且在安装时的缺省配置往往更多地照顾了使用的方便性而忽略了系统的安全性，如考虑不周很容易留下安全漏洞。 此外，金融机构在获得公共Internet信息服务的同时并不能可靠地获得安全保障，Internet服务提供商(ISP)采取的安全手段都是为了保护他们自身和他们核心服务的可靠性，而不是保护他们的客户不被攻击，他们对于你的安全问题的反应可能是提供建议，也可能是尽力帮助，或者只是关闭你的连接直到你恢复正常。因此，总的来说金融系统中的大部分网络系统远没有达到与金融
第一章金融体系概述 一、判断题（每题1分） 1、在现代经济条件下，资金的流动主要是通过金融体系来实现的。（） 2、直接融资的缺点是不利于节约交易成本。（） 3、直接融资有利于降低信息成本和合约成本。（） 4、间接融资的优点是有利于通过分散化来降低金融风险。（） 5、间接融资的优点是投资者需要花费大量的搜集信息、分析信息的时间和成本。（） 6、金融体系最基本的功能是能提供资金的融通渠道。（） 7、金融制度是金融运行的行为规范和制度保障。（） 8、资金短缺单位与盈余单位直接建立融资关系被称之为间接融资。（） 9、当代金融创新最有代表意义的就是离岸金融市场—欧洲货币市场的建立。（） 10、希克斯和尼汉斯提出了金融创新理论——规避创新假说（） 11、“交易费用创新假说”的金融创新理论是由美国经济学家西尔伯提出（） 12、美国经济学家凯恩提出了金融创新理论——约束引致创假说（） 13、金融创新对金融和经济发展主要起积极的促进作用。（） 14、金融创新消极作用之一是使中央银行难于通过货币供应量的控制来调节宏观经济。 （） 15、世界经济一体化与金融全球化性趁形成相互制约的关系。（） 16、金融中介机构存在的必要性之一是它能够“集零为整，续短为长”。（） 17、间接金融是发展中国家资金融通的主要方式。（） 18、直接金融是发展中国家资金融通的主要方式。（） 二、单项选择题（每题1分） 1、直接融资优点：（） A 投资者承担较小的投资风险。 B 容易实现资金供求期限和数量的匹配。 C 有利于降低信息成本和合约成本。 D 可以节约交易成本。 2、（）的金融创新对传统的金融市场和体制带来巨大冲击 A 20世纪50年代 B 离岸金融市场—欧洲货币市场的建立 C 18世纪英国中央银行制度的建立 D 20世纪70年代以后
附件 四川省银行业金融机构信息安全管理指引（试行） 第一章总则 第一条为切实加强四川省银行业金融机构（以下简称银行机构）信息安全工作的管理和指导，进一步增强银行机构信息安全保障能力，保障国家经济金融运行安全，保护金融消费权益和维护社会稳定，根据国家和人民银行总行有关规定和要求，特制订本指引。 第二条本指引所称信息安全管理，是指在银行机构计算机系统建设、运行、维护、使用及废止等过程中，保障计算机数据信息、计算机系统、网络、机房基础设施等安全的一系列活动。 第三条四川省内人民银行分支机构按属地管理原则对辖内银行机构信息安全工作进行管理、指导和协调。各银行机构负责本系统（单位）的信息安全管理，完成人民银行交办的信息安全管理任务、接受人民银行的监督和检查。 第四条各银行机构信息安全管理工作的目标是：建立和完善与金融机构信息化发展相适应的信息安全保障体系，满足金融机构业务发展的安全性要求，保证信息系统和相关基础设施功能的正常发挥，有效防范、控制和化解信息技术风险，增强信息系统安全预警、应急处臵和灾难恢复能力，保障数据安全，显著提高金融机构业务持续运行保障水平。 第五条各银行机构信息安全管理工作的主要任务是： （一）加强组织领导，健全信息安全管理体制,建立跨部门、
跨行业协调机制； （二）加强信息安全队伍建设，落实岗位职责制，不断提高信息安全队伍业务技能； （三）保证信息安全建设资金的投入，将信息安全纳入“五年”发展规划和年度工作计划，不断完善信息安全基础设施建设； （四）进一步加强信息安全制度和标准规范体系建设； （五）加大信息安全监督检查力度；加快以密码技术应用为基础的网络信任体系建设； （六）加强安全运行监控体系建设； （七）大力开展信息安全风险评估，实施等级保护； （八）加快灾难恢复系统建设，建立和完善信息安全应急响应和信息通报机制； （九）广泛、深入开展信息安全宣传教育活动，增强全员安全意识。 第六条本指引适用于在四川省内设立的各政策性银行、国有商业银行、股份制银行、邮政储蓄银行、城市商业银行、农村商业银行、城市信用合作社、农村信用合作社、村镇银行的总部和分支机构。非银行机构参照执行。 第二章组织机构 第七条各银行机构应建立健全信息安全管理机构。应建立由行领导负责、相关部门负责人及内部专家组成的信息安全领导机构，负责本系统（单位）信息安全管理工作，决策本系统（单位）信息安全重大事宜。
第四章金融机构体系 一学习目的和要求 通过本章的学习，了解金融机构体系的构成及其职能，特别是中央银行与商业银行的性质和职能。二本章考核知识点概要 一、金融体系的职能 二、金融机构体系的构成 三、我国金融机构体系的建立与发展 四、商业银行的性质和职能 五、商业银行的类型和组织形式 六、我国商业银行体系的构成 七、中央银行的产生 八、中央银行的性质和智能 九、我国中央银行 十、非银行金融机构的构成 十一、政策性金融机构的性质和经营特点 三本章知识框架图 金融机构体系 银行 非银行性金融机构 中央银行 商业银行 （存款银行） 政策性银行 性质 职能 类型 组织形式 商业银行体系 产生 性质 职能 我国的中央银行 性质 种类 国家开发银行 中国农业发展银行 中国进出口银行 保险公司 各种基金公司 信托投资公司 投资银行
四知识点精讲 一、金融体系的职能 一国金融体系最基本的经济职能首先是充当资金流通的媒介，使资金由盈余的单位迅速流向资金短缺的单位，让资金发挥最大的效益。 这一职能的实现要借助于两种方式：一是间接融资方式。二是直接融资方式。 二、金融机构体系 金融机构体系：一国金融机构按照一定的结构形成的整体。分中央银行、商业银行、其他金融机构。 我国的金融机构体系是以中央银行为领导，政策性金融和商业性金融相分离，以国有独资商业银行为主体，多种金融机构并存的现代金融体系。具体实施中，主要是围绕贯彻“分业经营、分业管理”的原则推进的。 （2005年7月单选6题，2005你那4月简答34题） 三、我国金融机构体系的改革经历三个阶段 （1）高度集中的金融机构体系； （2）多元混合型金融机构体系； （3）中央银行制度下的金融机构体系。 四、商业银行的性质 商业银行是各国金融机构体系中最重要的组成部分，是通过吸收单位和个人的存款，从事贷款发放、投资等获取利润的企业。其性质是：以追求利润为目标的、以经营金融资产和负债为对象、综合性、多功能的金融企业。 1、商业银行是一种企业 2、商业银行与一般的工商企业不同 3、商业银行是一种特殊的金融企业 （2008年7月单选6题） 五、商业银行的职能 1、信用中介职能。是商业银行最基本的职能，也是最能反映其经营活动特征的职能。信用中介职能的实质是通过商业银行的负债业务，把社会上的各种闲散资金集中到银行，再通过商业银行的资产业务，把它投向社会经济各部门。（2006年7月单选4题） 2、支付中介职能。商业银行在存款的基础上，为客户兑付现款等，成为工商业团体和个人的货币保管者、出纳和支付代理人。 3、信有创造职能。这是在信用中介与支付中介的职能基础之上产生的。商业银行利用吸收的存款发放贷款，在支票流通和转账结算的基础上，贷款又转化为派生存款，在这种存款不提取或不完全提现的情况下，最终形成数倍于原始存款的派生存款。
第四章金融机构概述 【学习要求】 了解金融机构的概念、分类与功能 了解西方国家金融机构体系的一般构成 掌握我国金融机构体系的构成 一、金融机构的概念、分类与功能 （一）金融机构的含义 金融机构有狭义和广义之分。 狭义的金融机构是指金融活动的中介机构，即在间接融资领域中作为资金余缺双方交易的媒介，专门从事货币、信贷活动的机构，主要指银行和其他从事存、贷款业务的金融机构。该类金融机构与货币发行和信用创造联系密切，主要是中央银行和商业银行等金融机构。 广义的金融机构是指所有从事金融活动的机构，包括直接融资领域中的金融机构、间接融资领域中的金融机构和各种提供金融服务的机构。直接融资领域中的金融机构的主要任务是充当投资者和筹资者之间的经纪人，即代理买卖证券，有时本身也参加证券交易，如证券公司和投资银行。 （二）金融机构的类型 金融机构的种类众多，各不相同的金融机构构成整体的金融机构体系。从不同的角度出发和按照不同的标准，金融机构可以划分为不同的种类。 1、根据是否属于银行系统，分为银行金融机构和非银行金融机构
（1）银行金融机构。银行金融机构以接受存款，从事转账结算业务为基础，具有信用创造功能，其负债可以发挥交换中介和支付手段的职能作用，其资产业务主要是承做短期贷放，所以是以存款负债为前提的资产运作机制。 银行金融机构体系又可进行多种分类。按照银行的地位和职能不同来划分，有中央银行、商业银行、政策性银行和专业银行等；按照出资形式不同来划分，有独资银行、合资银行、股份制银行和合作银行；按照资本所有权归属不同来划分，有国有银行、私营银行和公私合营银行；按照业务范围的区域不同来划分，有全国性银行、地方性银行和跨国银行。 （2）非银行金融机构。非银行金融机构没有这些鲜明的特征，其业务的资金来源是通过发行股票和债券等渠道筹集起来的，资产业务则以非贷款的某项金融业务为主，包括保险公司、信托公司、证券公司、租赁公司、财务公司等。 2、按照是否能够接受公众存款，分为存款类金融机构与非存款类金融机构 （1）存款类金融机构。存款类金融机构主要通过存款形式向公众举债从而获得其资金来源，如商业银行、储蓄贷款协会、合作储蓄银行和信用合作社等；非存款类金融机构则不得吸收公众的储蓄存款。 （2）非存款类金融机构。非存款类金融机构又可划分为契约型储蓄机构、投资性金融中介机构和服务类金融机构。①契约型储蓄机构主要是依据契约定期取得资金(如保险费、养老保险费)，并据约提供保险理赔或提供年金的金融机构，例如人寿保险公司、财产和意外灾害保险公司、个人养老保险基金以及政府退休基金等。②投资性金融中介机构则包括投资银行、投资基金、金融公司、货币市场共同基金、风险投资公司等金融机构，其主要特点是通过发行基金股份、商业票据或从银行借款等途径获得资金，然后把这些资金主要投资于资本市场或货币市场的各种股票和债务工具，或对个人和小企业进行小额贷款。③服务类金融机构主要是提供金融资讯或金融咨询服务，部分公司专门从事金融信息服务。最早的金融信息服务机构是评级公司，如专门从事证券评级的穆迪公司、标准普尔公司和惠誉公司，为保险业评级的贝斯茨公司。最近发展起来的其他信息类机构是提供财务数据的公司与提供共同基金业绩统计的公司。
1.PDRR: Protect (保护) Detect(检测) React(反应) Restore（恢复） 2.IDS：（Intrusion detection system）-入侵检测系统 3.IPS：（Intrusion Provision system）-入侵防御系统 4.VPN：（Virtual private network）-虚拟专用网技术 5.DES：（Data encryption standard）-数据加密标准 6.AES：（Advanced encryption standard）—高级加密标准 二、填空题 1．主动的信息安全防御模型可以抽象为（风险评估）、制定安全策略、实施保护、（实时监测）、及时响应和（快速恢复）6个环节。 2．安全扫描技术主要分为主机安全扫描技术和（网络安全扫描技术）。 3．IDS一般分为基于主机的HIDS和（NIDS）两类。 4.（安全策略）是信息系统安全模型与安全保护的核心。 5. （屏蔽）是防止雷电电磁脉冲辐射对电子设备影响最有效的方法。 6.（防火墙）是信息系统网络安全防御体系的第一道防线。 7.身份认证技术中，（一次性口令认证技术）最安全。 8. 金融信息系统是由客户端、（应用服务器）与（数据库服务器）组成的三层架构系统。 9. 银行事务处理系统可以划分为（核心层）、业务层、（服务层）和客户层4个层次结构。 10. EDPS、MIS、DSS3个系统之间联系的纽带为数据库、算法库以及（模型库）三库系统，他们是金融信息系统的核心。 11.金融信息系统的逻辑结构可分为（信息管理系统）、（决策支持系统）和事务处理系统三个层次。 12. 金融信息系统由客户端、（数据库服务器）、（应用服务器）、网络和用户组成。 13.请列出信息安全的主要特征（机密性Confidentially）（完整性Integrity）（可用性Availability）（可控性Controllability）（不可抵赖性Non-repudiation）。 14. 以“可信计算机系统评估准则（TCSEC）”为标志的是（信息安全阶段） 15. 体现动态安全理念的PDRR模型的5个安全环节是（物理安全）（运行安全）（数据安全）（内容安全）（管理安全）。 16. 为达到金融信息安全“看不懂”的目标，需要借助（加密）机制 17. 为达到金融信息安全“进不来”的目标，需要借助（访问控制）机制 三、简答： 1、对金融行业来说，金融信息化指的是什么？ 答：金融信息化是指在金融领域全面发展和应用现代信息技术，以创新智能技术工具更新改造和装备金融业，使金融活动的结构框架从物理性空间向信息性空间转变的过程。、 2、请列出常见的至少5种信息安全技术，并对每种技术的特征作简要描述。 答：常见的信息安全技术有防火墙、访问控制、身份认证、入侵检测系统、病毒防护、虚拟专用网（VPN）、安全审计、数据加密、电子签名、内容安全等。 1>防火墙：是一个有硬件和软件组合而成的设备，设置在计算机网络的内部网和外部网之 间的连接处，保护内部网络免遭非法用户通过外部网络的入侵。a、网络流量过滤b、网络审计监控c、形成集中式安全管理d、多功能网络技术支持服务 2>虚拟专用网（VPN virtual protect network）：在不安全的公共网络中利用加密技术建设私 有网络。 3>入侵检测系统（IDS Intrusion detection system）：作为防火墙的补充，用于实时发现和抵 御黑客的攻击.\ 4>病毒防护：计算机防护病毒的主要技术有检测和清除，用于及时发现并清除病毒。病毒
第一节金融组织体系概述 一、金融体系的构成 金融体系一般是指由各种金融机构组成的组织体系，它是商品经济发展到一定阶段的产物。随着经济的不断发展，金融体系也会发生变化并逐步健全和完善。 构成我国金融体系的金融机构按其地位和功能可分为两大类。 第一类是金融监管机构，有中国人民银行、中国证券监督管理委员会（中国证监会）和中国保险监督管理委员会（中国保监会）。我国金融业实行分业经营、分业监管体制，中国人民银行是我国的中央银行，负责依法制定和执行货币政策，对金融业（证券、保险除外）实施管理和监督，规范和维护金融秩序，并提供必要的金融服务。中国证券会是我国证券业监管机构，负责对证券业和期货业的监管。中国保监会是我国保险业监管机构，负责对保险业和保险市场的监管。 第二类是经营性金融机构，它包括： 政策性银行。是指由政府发起出资成立，为贯彻和配合政府特定经济政策，不以盈利为目的而进行融资和信用活动的机构。目前我国的政策性银行有三家，即国家开发银行，中国进出口银行和中国农业发展银行。 商业银行。一般是指吸收存款、发放贷款和从事其他中间业务的盈利性机构。在我国商业银行的主体是四大国有独资商业银行，即工商银行、农业银行、中国银行和建设银行。另外还有十家股份制商业银行，在全国各中心城市设立的地方性城市商业银行，以及住房储蓄银行，外资、合资银行。 证券机构。是指为证券市场参与者，如发行人、投资者提供中介服务的机构。包括证券公司、证券交易所、证券登记结算公司、证券投资咨询公司、基金管理公司等。 保险机构。是指专门经营保险业务的机构，包括各种国有、股份制和合资的人寿保险公司，财产保险公司以及再保险公司。 信用合作机构。包括城市和农村信用社，是群众性合作制金融组织，由社员入股组成，实行入股社员民主管理。主要为社员提供各种信用服务。 非银行金融机构。主要包括：金融资产管理公司，专职处置从国有独资商业银行收购不良资产的金融机构；信托投资公司；企业集团财务公司；金融租赁公司；邮政储蓄机构。 二、中央银行 中央银行是政府管理货币金融的最高机构，在金融体系中居于核心地位。它具有发行货币的垄断权，是发行的银行；代表政府管理全国的金融活动，经理国库，是政府的银行；在商业银行资金不足时，向其发放贷款，是银行的银行。世界上最早设立的中央银行一般认为是瑞典国家银行，1656年由私人创造。但被公认为现代中央银行“鼻祖”的是英格兰银行，于1694年建立。经过数百年的发展，当今世界逐步形成了比较完善的，有权威的中央银行组织体系。 我国的中央银行是中国人民银行，、它于1948年12月1日在华北银行、北海银行、西北农民银行的基础上合并组成的。中国人民银行从成立以来，既作为中央银行、行使发行货币、管理金融的职能，又经营一般银行的各项业务，发展到现在真正全面履行中央银行职能，大致经历了四个阶段。 第一阶段，1948年12月至1986年12月，是中国人民银行的创建与国家银行体系建立的时期。在这一时期，人民银行既行使中央银行的一般职能，又对企事业单位和城乡居民办理金融服务业务。虽然从1979年开始，中国农业银行、中国银行、中国人民保险公司先后从人民银行中独立出来，但人民银行继续兼办工商信贷和储蓄业务。
金融机构概述 一、单项选择题 1．金融机构适应经济发展需求最早产生的功能是（ )。 A．融通资金 B．充当信用中介 C．降低交易成本 D．风险转移与管理2．在一个国家或地区的金融监管组织机构中居于核心位置的是（ )。 A．社会性公律组织 B．行业协会 C．中央银行或金融管理局 D．分业设立的监管机构 3．现代各国商业经营性金融结构，尤其是银行业，主要是按照（）形式建立的。 A．合作制 B．国有制 C．私人所有制 D．股份制 4．国际货币基金组织的最高权力机构是( )。 A．理事会 B．董事会 C．会员国协商 D．监管机构 5．国际金融公司作为专门向经济不发达会员国的私营企业提供贷款和投资的国际性金融组织，它的资金的运用主要是（）。 A．向最贫穷的成员国提供无息贷款 B．向成员国官方、国有企业和私营企业贷款C．成员国的官方财政金融当局D．提供长期的商业融资，以促进私营部门投资6．负责协调各成员国中央银行的关系，故有“央行中的央行”之称的机构是( )。 A．世界银行 B．国际货币基金组织 C．欧洲中央银行 D．国际清算银行7.中国人自己开办的第一家商业银行是（） A．丽如银行 B．中国通商银行 C．中国银行 D．交通银行 8.世界上最早的中央银行是（） A．美国的联邦储备体系B．英国的英格兰大银行 C．法国的法兰西大银行 D．德国的德意志银行 9.金融机构最基本的职能是（） A.信用中介 B. 支付中介 C.金融服务 D.金融创造 10.英国的商业银行又称为（） A.清算银行 B. 商人银行 C.贴现行 D.投资银行 11.下面哪家银行是我国的政策性银行（） A.中国工商银行 B. 中国农业银行 C.中国进出口银行 D.中国建设银行 12.我国允许从事投资银行业务的金融机构是（） A.中央银行 B. 商业银行 C.证券公司 D.财务公司 13.世界银行从那一年起正式恢复我国的代表权（） A.1980.5.5 B. 1980.4.17 C.1980.5.17 D.1980.4.5 14.1995年，美国政府颁布了（），从而正式打破了金融业分业经营的局面。 A.格拉斯-斯蒂格尔法案 B. 金融服务现代化法案
第五章金融机构体系 一、填空题 1、凡专门从事各种金融活动的组织，均称（）。答案：金融机构 2、（）是由政府投资设立的、根据政府的决策和意向专门从事政策性金融业务的银行。 答案：政策性银行 3、我国四家国有商业银行是（）、（）、（）、（）。 答案：中国工商银行、中国农业银行、中国银行、中国建设银行 4、我国第一家民营性质的商业银行是（）。答案：中国民生银行 5、一国金融机构体系的中心环节是（）。答案：中央银行 6、专业银行的存在是（）在金融领域中的表现。答案：社会分工 7、（）是西方各国金融机构体系中的骨干力量。答案：商业银行 8、（）是专门对工商企业办理投资和长期信贷业务的银行。答案：投资银行 9、不动产抵押银行的资金主要是靠发行（）来筹集的。答案：不动产抵押债券 10、（）是通过金融渠道支持本国对外贸易的专业银行。答案：进出口银行 11、1988年以前，我国的保险业由（）独家经营。答案：中国人民保险公司 12、新中国金融体系诞生以（）的建立为标志。答案：中国人民银行 13、70年代末以前，我国金融领域的“大一统”格局取决于高度集中的（）体制。 答案：财政信贷管理 14、目前我国规模最大的商业银行是（）。答案：中国工商银行 二、单选题 1、下列不属于中国人民银行具体职责的是（） A、发行人民币 B、给企业发放贷款 C、经理国库 D、审批金融机构答案：B 2、政策性金融机构发挥一般职能时，与商业银行的最大差别在（）问题上。答案：C A、信用中介 B、支付中介 C、信用创造 D、分配职能 3、我国现行的中央银行制度下的金融机构体系，其核心银行是（）。答案：A Ａ、中国人民银行Ｂ、国有专（商）业银行 Ｃ、股份制银行Ｄ、非银行金融机构 4、我国的财务公司是由（）集资组建的 A、商业银行 B、政府 C、投资银行 D、企业集团内部答案：D 5、下列不属于证券机构的是（）答案：D A、证券交易所B证券公司C证券经纪人和证券商D证券监督委员会 6、我国最晚完成股份制改造并成功上市的的国有商业银行是（） A、中国工商银行 B、中国银行 C、中国农业银行 D、中国建设银行答案：C 7、投资银行是专门对（）办理投资和长期信贷业务的银行。 A、政府部门 B、工商企业 C、证券公司 D、信托租赁公司答案：B 8、中国人民银行专门行使中央银行职能是在（）年。 A、1983 B、1984 C、1985 D、1986 答案：B
中小商业银行信息安全体系构架思路 2009-03-24CBSi中国·https://www.doczj.com/doc/0b18619784.html,类型: 转载来源: 睿商在线 中小银行所面临的信息安全风险 大多数中小商业银行网络系统是于近几年规划建设实施的生产、办公、通信综合系统网络。随着银行业务范围的不断扩展，业务应用的不断深入，IT 需求不断增加，网 络系统逐步显现出可管理性差、攻击防护设备老化等安全隐患，监管部门也进行了信息安全风险的相关提示。为此，结合呼和浩特市商业银行的现状，谈一谈中小商业银行信息安全体系建设的思路。 一、中小银行所面临的信息安全风险 随着计算机技术和通讯技术的飞速发展，网络正逐步改变着人们的工作方式和生活方式。随着网络技术在金融行业的全面应用，大大提高了金融行业的业务处理效率和管理水平，促成了各项创新的金融业务的开展，改善了整个金融行业的经营环境，增强了金融信息的可靠性，使金融服务于社会的手段更趋现代化。但是，同其他任何行业一样，网络安全风险伴随着网络技术在金融行业的全面应用而全面笼罩在金融行业的每个业务角落。 金融行业IT 系统由于涉及信息的敏感性自然会成为内部和外部黑客攻击的目标， 面临的网络安全风险叙述如下八类： 1、非法访问：现有网络设备本身具备一定的访问控制能力，而这些访问控制强度 较弱，攻击者可以在任一终端利用现有的大量攻击工具发起攻击；另一方面金融行业（如银行）开发的很多增值业务、代理业务，存在大量与外界互连的接口，外部网络可能会通过这些接口攻击银行，造成巨大损失。 2、失密和窃密：利用搭线窃听窃收，使用协议分析仪器窃收计算机系统的操作密 码，破解系统的核心密码，窃取用户帐号、密码等；或利用间谍软件获得敏感的金融信息。 3、信息篡改：利用信息篡改攻击手段，非授权改变金融交易传输过程、存储过程中的信息。
一、名词解释 1．信息安全：建立在网络基础上的现代信息系统，其安全定义较为明确，那就是：保护信息系统的硬件软件及其相关数据，使之不因偶然或是恶意侵犯而遭受破坏，更改及泄露，保证信息系统能够连续正常可靠的运行。 2．VPN：一般是指建筑在因特网上能够自我管理的专用网络，是一条穿过混乱的公共网络的安全稳定的隧道。通过对网络数据的封包和加密传输，在一个公用网络建立一个临时的，安全的连接，从而实现早公共网络上传输私有数据达到私有网络的级别。 3．安全策略：是有关信息安全的行为规范，是一个组织所颁布的对组织信息安全的定义和理解，包括组织的安全目标、安全范围、安全技术、安全标准和安全责任的界定等。 4．入侵检测：对入侵行为的发觉。它通过对计算机网络或计算机系统中若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安 全策略的行为和被攻击的迹象。 5．SSL协议：SSL（secure socket layer）修改密文规定协议室友Netscape提出的、基于web应用的安全协议，是一种用于传输层安全的协议。传输层安全协议的目的是为了保护传输层的安全，并在传输层上提供实现报名、认证和完整性的方法。SSL 制定了一种在应用程序协议，如HTTP、TELENET、NNTP、FTP和TCP/IP之间提供数据安全性分层的机制。它为TCP/IP连接提供数据加密、服务器认证、消息完整性及可选的客户机认证。 6．数字证书：是指各实体（持卡人、个人、商户、企业、网关、银行等）在网上信息交流及交易活动中的身份证明。 7．非对称加密：拥有两个密钥：公开密钥（publickey）和私有密钥（privatekey）。公开密钥与私有密钥是一对，如果用公开密钥对数据进行加密，只有用对应的私有密钥才能解密；如果用私有密钥对数据进行加密，那么只有用对应的公开密钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。 TCP/IP协议的网络安全体系结构的基础框架是什么？ 由于OSI参考模型与TCP/IP参考模型之间存在对应关系，因此可根据GB/T 9387.2-1995的安全体系框架，将各种安全机制和安全服务映射到TCP/IP的协议集中，从而形成一个基于TCP/IP协议层次的网络安全体系结构。 什么是数字证书？现有的数字证书由谁颁发，遵循什么标准，有什么特点？ 数字证书是一个经证书认证中心(CA)数字签名的包含公开密钥拥有者信息以及公开密钥的文件。认证中心(CA)作为权威的、可信赖的、公正的第三方机构，专门负责为各种认证需求提供数字证书服务。认证中心颁发的数字证书均遵循X.509 V3标准。X.509标准在编排公共密钥密码格式方面已被广为接受。X.509证书已应用于许多网络安全，其中包括IPSec(IP安全)、SSL、SET、S/MIME。 访问控制表ACL有什么优缺点？ ACL的优点：表述直观、易于理解，比较容易查出对某一特定资源拥有访问权限的所有用户，有效地实施授权管理。 ACL应用到规模大的企业内部网时，有问题： （1）网络资源很多，ACL需要设定大量的表项，而且修改起来比较困难，实现整个组织 范围内一致的控制政策也比较困难。 （2）单纯使用ACL，不易实现最小权限原则及复杂的安全政策。1信息安全有哪些常见的威胁？信息安全的实现有 哪些主要技术措施？ 常见威胁有非授权访问、信息泄露、破坏数据完整性， 拒绝服务攻击，恶意代码。信息安全的实现可以通过 物理安全技术，系统安全技术，网络安全技术，应用 安全技术，数据加密技术，认证授权技术，访问控制 技术，审计跟踪技术，防病毒技术，灾难恢复和备份 技术 2列举并解释ISO/OSI中定义的5种标准的安全服 务 （1）鉴别用于鉴别实体的身份和对身份的证实， 包括对等实体鉴别和数据原发鉴别两种。 （2）访问控制提供对越权使用资源的防御措施。 （3）数据机密性针对信息泄露而采取的防御措施。 分为连接机密性、无连接机密性、选择字段机密性、 通信业务流机密性四种。 （4）数据完整性防止非法篡改信息，如修改、复 制、插入和删除等。分为带恢复的连接完整性、无恢 复的连接完整性、选择字段的连接完整性、无连接完 整性、选择字段无连接完整性五种。 （5）抗否认是针对对方否认的防范措施，用来证 实发生过的操作。包括有数据原发证明的抗否认和有 交付证明的抗否认两种。 3什么是IDS，它有哪些基本功能？ 入侵检测系统IDS，它从计算机网络系统中的若干关 键点收集信息，并分析这些信息，检查网络中是否有 违反安全策略的行为和遭到袭击的迹象。入侵检测被 认为是防火墙之后的第二道安全闸门。 1）监测并分析用户和系统的活动，查找非法用户和 合法用户的越权操作； 2）核查系统配置和漏洞并提示管理员修补漏洞； 3）评估系统关键资源和数据文件的完整性； 4）识别已知的攻击行为，统计分析异常行为； 5）操作系统日志管理，并识别违反安全策略的用户 活动等。 4简述数字签名的基本原理 数字签名包含两个过程：签名过程和验证过程。由于 从公开密钥不能推算出私有密钥，因此公开密钥不会 损害私有密钥的安全性；公开密钥无需保密，可以公 开传播，而私有密钥必须保密。因此若某人用其私有 密钥加密消息，并且用其公开密钥正确解密，就可肯 定该消息是某人签名的。因为其他人的公开密钥不可 能正确解密该加密过的消息，其他人也不可能拥有该 人的私有密钥而制造出该加密过的消息，这就是数字 签名的原理。 5防火墙的实现技术有哪两类？防火墙存在的局限 性又有哪些？ 防火墙的实现从层次上可以分为两类：数据包过滤和 应用层网关，前者工作在网络层，而后者工作在应用 层。 防火墙存在的局限性主要有以下七个方面 (1) 网络上有些攻击可以绕过防火墙（如拨号）。 (2) 防火墙不能防范来自内部网络的攻击。 (3) 防火墙不能对被病毒感染的程序和文件的传输 提供保护。 (4) 防火墙不能防范全新的网络威胁。 (5) 当使用端到端的加密时，防火墙的作用会受到很 大的限制。 (6) 防火墙对用户不完全透明，可能带来传输延迟、 瓶颈以及单点失效等问题。 (7) 防火墙不能防止数据驱动式攻击。有些表面无害 的数据通过电子邮件或其他方式发送到主机上，一旦 被执行就形成攻击。 6什么是密码分析，其攻击类型有哪些？DES算法中 S盒的作用是什么 密码分析是指研究在不知道密钥的情况下来恢复明 文的科学。攻击类型有只有密文的攻击，已知明文的 攻击，选择明文的攻击，适应性选择明文攻击，选择 密文的攻击，选择密钥的攻击，橡皮管密码攻击。S 盒是DES算法的核心。其功能是把6bit数据变为4bit 数据。 7请你利用认证技术设计一套用于实现商品的真伪 查询的系统 系统产生一随机数并存储此数，然后对其加密，再将 密文贴在商品上。当客户购买到此件商品并拨打电话 查询时，系统将客户输入的编码(即密文)解密，并将 所得的明文与存储在系统中的明文比较，若匹配则提 示客户商品是真货，并从系统中删了此明文；若不匹 配则提示客户商品是假货。