电子商务认证标识.docVIP

电子商务认证标识 电子商务的蓬勃发展，引发了对对网络安全认证服务的需求，在美国已有VeriSign，BBB Online，TRUSTe等多家机构提供不同种类的认证服务。 美国境内从事网站安全认证业务的机构相当多,其中最重要的就是VeriSign,BBB Online,TRUST。e等三个单位。1、 VeriSign的安全认证服务VeriSign公司是由RSA Security公司衍生出来的(spin-off),RSA Security公司是目前世界上最重要的开发公司,它所开发出来的RSA SecureID及RSABSAFE两套网路传输安全技术已被公认为世界性的标准。以RSA BSAFE为例,估计全球已有超过四亿五千万套安装在现存的网路浏览器伺服器,电子邮件系统,虚拟个人路(VPN)内(1999年底的数据)。RSA Security公司负责底层技术的开发,VeriSign公司做加处理,两家公司维持著非常重要的伴关系。 VeriSign所提供的安全认证服务种类非常多,其中与网站安全认证有关的主要有两种:Global Site Service及Secure Site Service,这两中安全认证的主要差异在SSL的加密机制等级不同。Global Site Service提供的是128位元的加密,Secure Site Service则提供40位元的加密。根据RSA Security公司的实验室研究,128位元的SSL加密,如果使用目前的破解技术,需要花一兆年以上的时间才能破解,所以是十分安全的,主要用在金融相关行业的资料传输上;而40位元的SSL加密,实验室已传出在经过相当时间,可以破解,但这需要最顶级的设备及人力来进行,所以一般而言仍算是十分安全的。VeriSign公司可说是目前全世界最重要的网站安全认证机构,为了突显本身的高规格安全等级,并消除使用者的疑虑,该公司特别委请国际五大会计师事务所之一的KPMG对该公司安全服务进行查核。查核的过程根据美国会计师协会(AICPA)所发布的审计准则公报(SAS)第70号进行,该号准则专门规范会计师对提供信性服务的团体或机构进行认证(To certify trusted practice)。截至目前为止,网站安全认证机构中,只有VeriSign公司通过了SAS 70号的严格查核标准。VeriSign全球安全网站认证标章属于VeriSign? SSL服务的一部分。 SSL 可協助您提供一種既安全又方便的方法，讓客戶能夠透過網際網路與您互SSL可协助您提供一种既安全又方便的方法，让客户能够透过网际网路与您互动。 當您在網站上顯示VeriSign 全球安全網站認證標章時，客戶將會認可這個網際網路上最受信任的安全標記，從而獲得與您完成交易的信心。当您在网站上显示VeriSign全球安全网站认证标章时，客户将会认可这个网际网路上最受信任的安全标记，从而获得与您完成交易的信心。2、 BBB Online的认证服务 BBB Online是由美国Better Business Bureau(BBB)这个全国性的中小企业组织所成立的网站安全认证机构,它所提供的认证服务有Reliability Seal, Privacy Seal, Kids Privacy Seal等三种。三种认证标章中,Reliability Seal是BBB Online最重要的服务项目,截至五月底,已经发出了近五千份。要取得Reliability Seal网站必须至少已经运作一年以上,且必须加入地区性的BBB组织(由BBB在名称上就强调Better Business所以加入该组织的企业已经经过了基本的筛选),符合该组织所规范的行销准则,提供快速的消费者申诉反应服务及商务仲裁约定。 Privacy Seal 及 Kids Privacy Seal是比较晚推出的服务项目,这两种标章都是强调拥有该标章的网站对交易过程中所取得的消费者个人资料会尽到保密的义务。 BBB Online所提供的三种认证服务项目,都是属安全宣示性质,不像eriSign透过本身的资讯技术可实质提供资料传输过程的加密功能BBB Online是以法律(隐私权),技术(internet and intranet),财务(徵信)及user friendly(交易安全资讯透明化)为基础,参酌国际相关网路安全组织所订定之准则,研拟一套网路安全评鉴标准,授予加入且愿意遵守Secure Online规章及评鉴合格的网站。TRUST.e的认证TRUST.e是一个以保护消费者在网路上的隐私权为宗旨的非营利机构,它所提供的认证服务有TRUSTe Program及Childrens Privacy Seal Program两种这两种标章都是强调对消费者隐私权的保护,其中Childrens P