导读：光大银行信息科技系统接连出现故障，引起了银监会的高度关注。针对光大银行信息系统的重大漏洞，银监会前不久专门委托了权威的国家信息安全测评机构对该行网上银行和网站系统进行测试，发现光大银行存在银行内部信息泄露风险、钓鱼网站攻击风险、信息安全防护措施不严密等三方面重大漏洞，并责令其立即整改。　　

　　客户资金频遭盗刷，信息系统接连出现故障，业务系统出现停滞，光大银行正遭遇来自客户和投资者的双重质疑：光大银行的信息系统能否保证客户的资金安全？频频发生事故的信息系统能否支持光大银行下一步的业务发展？

2011年1月28日，星期五，正是春节前刷卡的高峰日，然而，有些光大银行的持卡用户却发现手中的卡无法使用，不仅借记卡无法用，信用卡也无法刷卡，光大银行对此事却秘而不宣。原来，这次是光大银行在北京陶然亭机房的一台光传输设备板卡出现故障，造成线路运行不稳定，导致光大银行部分银联和贷记卡业务一度中断。而光大银行却用了近一周的时间才更换了该设备板卡，在这期间，所有业务均在无备用线路的情况下运行，潜在风险极大。

这已不是光大银行第一次发生这样的事故。也就在今年年初，光大银行客户遭钓鱼网站恶意盗取密码，客户资金发生损失。去年光大银行南京分行客户也是遭遇网上银行被盗，涉及金额高达20万元。而该行上海分行对外销售的面值1000元的银行储值卡，被犯罪嫌疑人通过网上银行盗转部分资金，此事已由上海银监局进行核查。

2010年8月30日中午12时02分起，光大银行核心系统及总行前置系统交易出现拥堵，造成全国网点交易缓慢，柜面业务、网上银行、电话银行、电子支付等业务均受到影响。该事故引起业务交易拥堵，系统完全中断时间达12分34秒，对外正常服务受到影响时间约5小时左右。事后查证，该事故造成核心业务系统未成功记账及重复记账共计5万多笔。

光大银行信息科技系统接连出现故障，引起了银监会的高度关注。针对光大银行信息系统的重大漏洞，银监会前不久专门委托了权威的国家信息安全测评机构对该行网上银行和网站系统进行测试，发现光大银行存在银行内部信息泄露风险、钓鱼网站攻击风险、信息安全防护措施不严密等三方面重大漏洞，并责令其立即整改。

银监会认定，光大银行网站存在内部敏感信息泄露风险；银监会同时认为光大银行对信息安全的防护措施不严密。该行网站养老金管理中心页面登录请求信息在发送至服务器的过程中使用明文传输，易造成用户登录信息被截获。对于敏感信息的防互，最基本的就是保证其在传输的过程中，以加密的形式传送，以防止被人中途截取。银监会的检测还发现，光大网银有被钓鱼网站攻击的风险。

银监会根据这个评估结果，要求光大银行进一步深入分析上述各类风险，认真研究其深层次的技术根源和管理漏洞，针对有关问题制定切实可行的解决方案和整改计划，并尽快实施，及时堵塞漏洞，化解上述各类风险。