第1章 电子商务安全概论.pptVIP

安全电子政务与电子商务 张艳 zy_helen@ 云南大学软件学院 教学目标 熟悉电子商务运作中的两大环节：电子商务安全和电子支付； 熟悉电子商务安全在技术、管理和法律三个方面的要求； 熟悉电子支付系统和模式及其技术、管理和法律保障方法。 主要内容 电子商务安全的技术保障 电子商务安全的管理保障 电子商务安全的法律保障 电子支付系统 电子支付的基本模式 电子支付的安全管理 成绩计算方式 平时成绩（10％） 主要是考勤 期中考试成绩（20％） 闭卷考试 期末考试成绩（70％） 闭卷考试 教材 电子商务安全与电子支付，杨坚争、赵雯、杨立钒 编著，机械工业出版社。 第1章 电子商务安全概论 张艳 zy_helen@ 云南大学软件学院 学习目标 对电子商务建立起一定的认识 了解电子商务的基本流程及其风险来源 掌握电子商务安全问题分类及各类交易风险 了解电子商务安全保障体系基本框架 1.1 电子商务的定义 电子商务（e-commerce）是指对整个贸易活动实现电子化。-------国际商会，1997年11月 电子商务（e- business ）是各参与方之间以电子方式而不是以物理交换或直接物理接触方式完成任何形式的业务交易。------------ 全球信息标准大会，欧洲经济委员会，1997年10月 其他领域的应用 政府的电子事务——电子政务 教育的电子事务——电子教务 医疗的电子事务——电子医务 电子商务的主要分类 B2B：(Business to Business) 代表：阿里巴巴 B2C： (Business to Consumer) 代表：当当网 C2C： (Consumer to Consumer) 代表：淘宝网 从用户的角度考虑网络购物 优点： 成本低廉 品种繁多 便于检索和比较 交易历史记录完整 缺点： 无法当面交易带来的纠纷 交易时间长 支付风险 电子商务发展遇到的问题 社会商业信誉体系的缺失 使得人在相对宽松的环境下难以做到自律、自觉 需要加强技术手段对交易行为的控制 电子支付的安全隐患 通过窃取个人信息进行网上金融犯罪 网上金融犯罪者对自己行为缺乏足够的认识 物流配送 目前大部分物流公司还只能覆盖城市地区 运送过程中产生的商品损坏 快递员素质良莠不齐 解决电子商务安全问题的重要意义 我国电子商务仍处于初级阶段，消费者更多的处于引导期 具有庞大的市场潜力，但消费信心远没有充分建立 因此，保证电子商务的正常运作，必须高度重视安全问题。 1.2 电子商务安全概述 电子商务面临的安全威胁 计算机网络风险 电子商务交易风险 管理风险 政策法律风险 计算机网络风险 物理安全问题 网络安全问题 病毒威胁和黑客攻击 操作系统的缺陷 电子商务网站自身的安全问题 我国网站所用的安全投资一般不足企业信息系统建设总成本的2%，而国外是15%~20%。 电子商务交易风险 在线交易主体的市场准入 网络卖家不需要进行工商登记即可交易 信息风险 买卖双方均有可能发布虚假的供求信息 信用风险 买卖双方均有可能骗取、拖欠对方的货款或货物 网上欺诈犯罪 电子商务交易风险 电子合同问题 需要解决电子合同和传统合同的差别引发的诸多问题 电子支付问题 电子支付涉及网络银行、交易客户、网站之间的协作 电子商务交易风险 在线消费者保护问题 涉及到网络购物索赔、退货没有完整的法律约束 消费者提供给购物网站的信息很难保证不被商家泄漏 产品交付问题 有形货物和信息产品的交付 虚拟财产保护问题 管理风险 人员管理常常是网络安全上最薄弱的环节 内部员工的疏忽有时候比网络黑客更可怕 密码简单化 操作系统无口令 等等 政策法律风险 电子商务的技术设计是先进的、超前的 但是相关的法律建设则是滞后的 因此网上交易可能会承担由于法律滞后造成的风险 联合国公布了3个电子商务文件《电子商务示范法》《电子签名示范法》《联合国国际合同使用电子通信公约》 我国于2004年8月颁布了《中华人民共和国电子签名法》 电子商务的安全要素 真实性 保密性 有效性 完整性 不可否认性 电子商务的安全体系结构 电子商务交易安全保障系统，是一个开放的、人在其中频繁活动的、与社会系统紧密耦合的复杂巨系统（Complex Giant System）。 一个完整的网络交易安全体系，至少包含三类必不可少的措施： 技术 管理 法律保障 1.3 电子商务基本流程 参加电子商务活动的主要角色有：顾客(买家)、网店(卖家)、网银、支付方、认证中心。 电子商务活动的主要工具有：计算机终端、电子钱包、货物、电子账单、电子收据。 网络商品销售的流转程式 认证中心下的网络商品直销流转程式 企业间网络交易的流转程式 网络商品中介交易的流转程式 1.4 电子商务中的电子支付 电子支付，是指进行电子商务交易的当事人，