银行应该制定恰当的风险管理程序，以评估，控制和监控来自网上银行新业务的任何形式的风险，特别是与技术相关的风险。①评估风险。评估风险是一个不断进行的进程，是管理和监控风险的前提，它通常包括如下三个步骤：识别风险，确定银行的风险承担接受的能力，确定风险暴露是否在银行的承担接受的能力之内。②管理和控制风险。风险管理程序应该包括如下的内容：实施安全策略与安全措施，系统的评估与升级，采取一定的措施来控制和管理外包括风险，信息公开披露和客户培训，制定应急计划等③监控风险。系统测试和审计是监控风险的两个要素。

　　网上银行的系统体系结构采取网上银行中心——传统业务处理系统的两级结构模式是一种合理结构。网上银行中心完成因特网与传统业务处理系统之间的交易信息格式转换，传统业务处理系统完成具体的账务处理。总系统包括网站，网上银行中，CA中心，传统业务处理系统，签约柜台等部分。其中网站负责提供银行的主页服务，这中间还包括与网上银行系统的超链接，各种公共信息和形象宣传。网上银行中心在因特网与传统业务处理系统之间安全地转发风外银行服务请求和处理结果，负责客户申请受理，业务管理，报表处理，客户信息管理等。网上银行中心一般不设账务体系，它只是因特网与传统业务处理系统之间的安全通道。

　　网上银行中心与CA之间能够最终靠企业内部网安全电子邮件交换客户的证书申请及申请结果信息。CA中心负责审核，生成，发放和管理网上银行系统所需要的证书，证书是网上身份证，网上银行系统中交易实体，包括客户浏览器和交易服务器均使用证书不确认双方的身份。传统业务处理系统一般通过业务前置机接入网上银行中心。签约柜台负责客户身份及签约账户的真实性审核。网上银行中心与签约柜台之间能够最终靠企业网安全电子邮件交换客户身份及签约账户认证信息。

　　①网上银行的客户使用浏览器通过因特网连接到网上银行中心并且发起网上交易请求。②网上银行中心接收，审核客户的交易请求，然后将交易请求转发给相应的综合业务处理主机③综合业务处理主机完成交易处理，返回处理结果给网上银行中心④网上银行中心对交易结果进行再处理后相应的信息给客户。

　　①信息服务类。信息服务类大多数都用在为客户提供与银行相关的信息，帮助客户更好地了解和使用银行业务，内容有：银行用于为客户交易和业务数据的查询，也可以包括有关信息的查询，自动柜员机ATM网点和特约商户的分布情况等②查询类。查询类大多数都用在对银行交易和业务数据的查询，出可以包括有关信息的查询。内容有：个人综合账户余额查询，个人综合账户交易历史查询，企业综合账户余额查询，企业综合账户交易历史查询，支票情况查询，企业受信度查询，企业往来信用证查询，客户货款账户资料查询，汇兑状态查询，利率查询等③交易类。只要是除人员直接参与的现金交易之外的任何交易均呆通过网上银行进行，服务对象是风外银行业务的银行签约用户。内容有：网上转帐，网间转帐，代收和代费业务，个人小额抵押货款，个人外汇买卖，企业外汇买卖，兑换等。④扩展业务类。包括企业银行服务，中间业务如证券，网上购物和网上支付，移动电子交易，个性化金融服务等。

　　①严格的身份认证②网络传输数据保护③系统访问控制④安全监控及安全漏洞扫描⑤安全交易服务器平台⑥与传统业务网的安全连接⑦交易的不可抵赖性⑧业务安全控制

　　网上金融信息服务指的是商业银行为保证银行业务的日常动作和管理，以及保证银行的综合管理和决策而收集提供的金融信息。具体说，金融信息的需求分成对内和对外两个部分。其中，对内的信息需求包括：1.货款业务信息，2.存款业务信息3.结算业务信息。4.储蓄信息，5.国际业务信息6.信托业务信息7.租赁业务信息等。对外的信息

　　目前，我国只允许传统券商经营网上交易，尚不允许其他有IT背景的企业进入该领域，与传统券商一起在网上交易业务上进行竞争。我国证券商网上交易模式有两种：①“客户-营业部网站-证券交易所”模式。证券营业部直接和互联网连接起来，客户从网上通过营业部的网站下单及查询，从网上实时接收有关股市行情，成交反馈结果等信息。②“客户-证券网站服务商-营业部-证券交易所”模式。证券营业部与证券网站服务商合作，通过证券网站服务商和互联网连接起来。网上客户的下单请求通过证券网站服务商送达营业部，并从服务商网站上实时获取股市行情和成交结果。

　　①快捷方便，不受时空限制。网上保险实现了全天侯24小时作业，缩短了保险公司与客户的距离，真正的完成保险无时不在，无处不在的保障功能。②降低经营成本。通过因特网保险公司免去了代理人，经纪人等中介而直接与保户进行业务来往，快速缩短了投保，承保，保费支付和保险金支付等进程。③保护投人的隐私。③信息丰富，选择广泛。

　　①传统的保险公司与互联网嫁接的形式。这种模式主要侧重于改进公司服务内容和形态，以此支持销售队伍，开拓出除代理人和员工之外的新的销售方式。这类保险网站是利用计算机网络技术对传统保险产业做改造，全方面提高企业整体素质的体现，实现了保险行业传统服务模式的重大变革，反映了保险专业化，规范化，国际化的发展的策略，对保险行业的发展具有划时代的意义。这种模式的更大挑战是怎么样做内部关系的协调。这种模式有两个显著的特点：一是提升服务；二是放大缺陷。②单纯的第三方网站。第三方网站通过在网络上建立交易买卖平台，内容平台等，介绍行业内的信息和咨讯，进行不同保险公司业务的比较，并给出建议和投资组合分析。这类大型保险中立网站的出现，将有很大成效避免中国网了保险启动初期网站重复建设的弊端，实现集约化。这类网站存在的更大问题是由于政策限制而没有保险业务经营权，这就好像那些证券网站无权从事网上证券交易一样。目前，解决罗法有两种方式，一是和保险公司签定协议，为他们提供客户的导入，然后提取一定的佣金；二是把自己做成投资理财的专家型网站，成为客户的理财顾问，代客户来投资理财。③纯粹虚拟的网上保险公司。这是直接在网上经营销售保险，提供个性化的服务，具备极高的灵活性。

　　①网上推介。即在网上宣传公司形象和产品。②网上卖单，即在网上推出直销保险单。利用互联网向客户提供“半自动化”的网上保险服务。③网上服务。即实现电子商务型的网上保险，即“全自动化”的网上保险服务。对客户在网上提出的投保意向，保险公司核保后利用互联网发出好已填好的保险单，客户能通过网上银行将保险费划拨到保险公司的账户，承保的过程完全通过网络完成。续期保险费的缴纳，各种保险金的领取，市场调查等都能够最终靠网络实南，足不出户就可以得到全方位的保险服务和有关保险及市场需求的信息。