网上银行是利用网络技术为公众提供金融服务的银行类型,网上银行业务存在的技术风险等使其有必要对客户资金安全承担保障义务。网上银行承担安全保障义务的理论基础包括危险控制理论、获利报偿理论、节省社会总成本理论。《侵权责任法》第37条是经营者对经营场所的安全保障义务,网上银行是银行经营者,网上银行系统这一虚拟空间是网上银行的经营场所,空间的虚拟性并不影响经营场所的认定。安全保障义务在虚拟空间的适用已经得到理论和实践的认可,因此,网上银行安全保障义务能够被纳入侵权法第37条的调整范畴。由于网上银行的经营场所是虚拟空间,其对经营场所承担安全保障义务的内容不同于传统银行,包括网上银行系统安全、操作规程安全以及风险提示。认定网上银行是否违反安全保障义务的标准包括法定标准、行业标准和善良管理人标准,法定标准的滞后性可能无法充分保护受害客户,行业标准可以起到补充作用,善良管理人标准在衡量时更具灵活性和合理性。在具体案件中,如果网上银行的行为符合法定标准及行业标准,但无法实现保护受害客户的目的,还应运用善良管理人标准进行具体衡量,以判断网上银行是否尽到安全保障义务。网上银行业务风险大、专业性强的特点要求网上银行承担安全保障义务的程度要高于普通注意义务,但仍是有限的。确定网上银行安全保障义务的合理限度既有需要遵循的一般原则,也有可供考量的具体因素。