李松涛，危怀安

（华中科技大学公共管理学院，武汉430074）

0 引言

我国第三方支付市场取得了世界瞩目的高速发展，在市场规模、产品创新和服务客户数量方面都进入世界前列。但是在第三方支付行业繁荣的背后，也存在着网络欺诈、身份盗窃、个人信息泄露、恶意软件破坏、操作系统漏洞等信息安全管理问题。因此，对第三方行业信息安全实施必要的监管是行业参与方和专家学者的共同认识。

国内外学者们对第三方支付行业信息安全监管进行了一定的研究。张天庆（2014）从第三方支付平台的角度对安全问题进行了总结，并针对一些问题提出相应的建议。周永战（2012）以第三方支付平台为研究对象，采用以定性为主的研究方法，探索对第三方支付平台进行信息安全等级保护监管的监管粒度及其在检查中的应用问题。谢增波（2014）从第三方支付机构的硬件、软件和网络三个方面进行分析，提出加强系统安全管理、完善用户认证机制、建立严格的内控制度等建议。孙林（2015）从列举支付服务系统和买卖双方的终端系统等技术风险，人为错误或者故意为之的操作风险，建议加强软硬件建设，防控技术及操作风险。杨丹丹（2015）梳理出第三方支付的各类风险，使用相关回归分析出第三方支付风险管理影响因素之间的相互关系，并提出实践建议。雷志高和魏恒顺（2014）分析了第三方支付行业信息安全所存在的漏洞，建议从立法的角度完善第三方支付信息安全监管制度。……