使用网上银行账户转出资金单笔超过1000元或日累计超过5000元将必须使用双重身份认证。中国银监会昨天下发的《关于做好网上银行风险管理和服务的通知》中提出了上述要求。
银监会在《通知》中要求，各商业银行最迟于2007年12月31日前对所有网上银行高风险账户操作统一使用双重身份认证。
据了解，双重身份认证由基本身份认证和附加身份认证组成。基本身份认证是指网上银行用户知晓并使用，预先注册在银行的本人用户名及口令/密码;附加身份认证是指网上银行用户持有、保管并使用可实现其他身份认证方式的信息(物理介质或电子设备等)。附加身份认证信息应不易被复制、修改和破解。记者了解到，目前各银行使用的附加身份认证主要有两种：动态口令卡和数字证书。
银监会所说的高风险账户操作至少包括：向非本人账户(不含与本行签订业务合作等法律协议和客户预先约定的指定账户，如：代收费、第三方支付、贷款还款账户等)转移资金单笔超过1000元或日累计超过5000元。也就是说使用网上银行缴纳电话费、还贷款、在网上购物付账等等，如果金额超过了规定限额，除了要输入用户名和密码外，还必须使用数字证书或动态口令卡。
另外，按照《通知》规定，商业银行还可根据业务发展需要和风险控制要求对本行网上银行高风险账户操作进行具体界定。对于身份认证强度相对较弱的网上银行账户操作，商业银行应充分评估风险，相应进一步采取控制措施(如：限制资金转移功能、限定资金转移额度等)进行有效防范。也就是说具体到各银行可能对网银转账金额作出更严格的规定。记者了解到，现在有些银行已经这么做了。比如，工行网银就规定300元以上的转账都要使用双重身份认证。
《通知》的出台将大大限制没有双重身份认证的网银大众版的转账功能。以前使用大众版网银的客户，如果想方便转账将不得不购买动态口令卡或数字证书。对此，银监会要求商业银行应不断降低网上银行客户双重身份认证的使用成本，促进双重身份认证的推广普及。
