电子商务信息系统安全策略.pdfVIP

2011年第7期 辽 宁 行 政 学 院 学 报 No．7．201l (第 l3卷第 7期 ) JournalofLiaoningAdministrationCollege (Vo1．13．No．7) 电子商务信息系统安全策略 池 云 (辽宁行政学院．辽宁 沈阳 110161) [摘 要] 电子商务在当今社会广泛应用，同时，也产生了诸多问题，特别是安全问题。本文主要探讨电子商务信息系统 的安全策略，以便促进电子商务的健康发展。 [关键词] 电子商务；安全；策略 [中图分类号】F713．363 [文献标识码]A [文章编号2011)07．_o165__03 目前 IT热潮席卷全球 ，电子商务 日益成为当下时髦的 商务全面推广应用的重要保障0因此信息传播中一般均有 词汇之一。随着电子商务的兴起，各种问题应运而生，在 电 加密的要求。 子商务的诸多问题中，安全已成为发展可信赖电子商务环境 2．信患的完整性 的瓶颈问题，如果不能很好的解决安全问题 ，电子商务的发 电子商务简化了贸易过程，减少了人为的干预，同时也 展肯定会受到影响。下面就来谈谈有关 电子商务信息系统 带来维护贸易各方商业信息的完整、统一的问题。由于数据 安全的策略。 输入时的意外差错或欺诈行为，可能导致贸易各方信息的差 一 、 电子商务信息系统的安全隐患 异。此外 ，数据传输过程中信息的丢失、信息重复或信息传 (一)窃取信息 送的次序差异也会导致贸易各方信息的不同。贸易各方信 由于未采用加密措施，调制解调器之间的信息以文明形 息的完整性将影响到贸易各方的交易和经营策略，保持贸易 式传送，入侵者使用相同的调制解调器就可以截获传送的信 各方信息的完整性是电子商务应用的基础。因此，要预防对 息。通过多次窃取和分析，可以找到信息的规律和格式 ，进 信息的随意生成、修改和删除，同时要防止数据传送过程中 而得到传输信息的内容，造成网上传输信息泄密。 信息的丢失和重复并保证信息传送次序的统一及各方商业 (二)篡改信息 信息的完整、统一的问题。 当入侵者掌握 了信息的格式和规律之后，通过各种方 3．有效性 式，在原网络的调制解调器之间增加两个相同类型的调制解 电子商务以电子形式取代了纸张，那么如何保证这种电 词器 ，将通过的数据在中间修改、删除或重放(指只能使用一 子形式的贸易信息的有效性则是开展电子商务的前提。电 次的信息被多次使用)，从而使信息失去了真实性和完整性。 子商务作为贸易的一种形式 ，其信息的有效性将直接关系到 (三)假 冒 个人、企业或国家的经济利益和声誉。因此 ，要对网络故障、 由于掌握了数据的格式 ，并可以篡改通过的信息，攻击 操作错误、应用程序错误、硬件故障、系统软件错误及计算机 者可以冒充合法用户及送假冒的信息或者主动获取信息，而 病毒所产生的潜在威胁加以控制和预防，以保证贸易数据在 远端用户通常很难分辨。 确定的时刻 、确定的地点是有效的。 (四)信息破坏 4．可靠性／不可抵赖性／鉴别 包括网络硬件和软件的问题而导致信息传递的丢失与 电子商务可能直接关系到贸易双方的商业交易，如何确 谬误；以及一些恶意程序的破坏而导致电子商务信息遭到破 定要进行交易的贸易方正是进行交易所期望的贸易方这一 坏 。