27日，由新华社经济信息部、国家金融信息中心、中国金融台主办的“互联网、新金融――网络支付安全学术研讨会”在北京举行。支付宝安全副总裁江朝阳在会上表示，对于网络支付风险，只要增强自身的安全保障体系，结合对外安全合作，网络支付风险是可以得到有效管理的。
网络支付相比传统的线下支付，交易门槛和支付成本都相对低，网络支付的风险管理也更为复杂。江朝阳表示，只要增强支付公司自身的安全保障体系，结合对外安全合作，扫清环境中的风险因子，网络支付风险的影响是可防可控的。 江朝阳介绍，目前支付宝的安全保障为全流程阶梯式防控：一、终端环境保护： 支付宝联合行业上下游产业链的合作伙伴，建立安全支付联盟，通过技术产品合作、恶意信息共享等合作对行业环境中存在的风险加以控制，建立绿色的支付生态圈。二、用户身份识别： 支付宝对客户进行实名制措施---支付宝对所有新注册的账户通过公安网等方式进行实名校验，引入了国际先进的风险名单识别数据库，使支付宝的客户身份风险识别达到了国际标准。 同时还划分客户分先等级，加强对客户的交易监测，一旦发现客户存在违法违规情况，会采取限制服务或终止服务等有效措施进行风险防控。三、信息安全与隐私保护 针对用户的关键信息，包括身份信息、银行卡信息、交易信息进行多重安全认证，同时采用加密机制对信息安全进行加密。建立严密的数据安全管理组织和数据安全规范，对用户信息进行分级，实施严格的系统控制。四、账户保护 即支付宝双密码体系及安全控件、安全产品等用户认证体系，通过钓鱼识别、键盘反监听、用户身份认证等手段，对用户进行身份识别，确认账户为本人操作。五、交易行为监控及识别： 在交易行为监控及识别层面，我们基于用户行为分析，识别风险交易。其核心的监控体系为支付宝智能实时风险监控系统。 此外，支付宝从2005年开始就自行研发了一套支付宝账户及交易的智能风险实时监控系统。通过这套系统，可以有效地识别账户风险，及时提醒用户防范。同时在发生风险情况时，能及时报警及对可疑行为作出处理，为用户账户提供7×24小时保护。 调查数据显示，在国内网络支付市场发生资金损失的概率只有约0.01%，包括支付宝在内主流支付机构的资损率更低，风险控制总体可控。而国际网络支付市场的资损水平要在1-2%。
