电子商务98986.pptVIP

电子商务安全 保密制度 电子商务 电子商务概念 电子商务（ElectronicCommerce）是指对整个贸易活动实现电子化。 从涵盖范围方面可以定义为： 交易各方以电子交易方式而不是通过当面交换或直接面谈方式进行的任何形式的商业交易；从技术方面可以定义为： 电子商务是一种多技术的集合体，包括数据交换、数据获取以及数据的自动捕获。 电子商务的发展因素 计算机的普及 网络技术的迅速发展 信用卡的普及应用 SET安全电子交易协议的出台 世界电子商务的发展 1996年6月，联合国国际贸易法委员会提出电子商务示范法蓝本。 1997年4月欧盟提出“欧盟”电子商务行动方案 1997年7月美国政府发表“全球电子商务框架”文件，克林顿政府将Internet的影响与工业革命相提并论。 1997年12月，欧盟和美国发表有关电子商务的联合宣言，就跨国电子商务的有关原则达成一致意见。 国内电子商务的发展 1997年10月，中国商品交易网正式开通，标志中国政府在电子商务领域的实质性突破。 1998年3月国内第一笔Internet网上支付实现 1999年3月北京图书大厦网上书店正式开业，标志首都电子商务建设全面启动 电子商务安全威胁 ?电子商务发展的核心和关键问题是交易的安全性 ?技术威胁 ?信息的截获和窃取 ?信息的篡改 ?信息的假冒 ?交易抵赖 ?案例一：美国NASDAQ事故 1994年8月1日，由于一只松鼠通过位于康涅狄格网络主计算机附近的一条电话线挖洞，造成电源紧急控制系统损坏，NASDAQ电子交易系统日均超过3亿股的股票市场暂停营业近34分钟。 ?案例二：花旗银行损失 1995年8月21日，一自称是前苏联克格勃人员通过计算机网络进入美国花旗银行。转走1160万元美金的巨款。 ?案例三：江苏扬州金融盗窃案 1998年9月，郝景龙、郝景文两兄弟通过在工行储蓄所安装遥控发射装置，侵入银行电脑系统，非法存入72万元，取走26万元。这是被我国法学界称为98年中国十大罪案之一的全国首例利用计算机网络盗窃银行巨款的案件。 // 电子商务的分类 ?企业内部电子商务 ?企业对消费者的电子商务（BtoC） ?企业对企业的电子商务（BtoB） ?企业对政府机构的电子商务（BtoG） ?消费者对政府机构的电子商务（CtoG） 中国电子商务面临的安全威胁 国内几乎所有的计算机主机、网络交换机、路由器和网络操作系统都来自国外。 进入我国的电子商务和网络安全产品均只能提供较短密钥长度的弱加密算法。 于此，对电子商务交易各方、对商家、对消费者都构成了严重的威胁，对电子商务信息的保密也变得尤其重要了。 保密制度对电子商务的重要性 网上交易时涉及到企业的市场、生产、财务、供应等多方面的机密，必须实行严格的保密制度。保密制度需要很好地划分信息的安全级别，确定安全防范重点，并提出相应的保密措施。信息的安全级别一般可分为三级：第一，绝密级。如公司战略计划、公司内部财务报表等。此部分网址、密码不在Internet上公开，只限于公司高层人员掌握。第二，机密级。如公司的日常管理情况、会议通知等。此部分网址、密码不在Internet上公开，只限于公司中层管理者以上人员使用。第三，秘密级。如公司简介、新产品介绍及订货方式等。此部分网址、密码在Internet上公开，供消费者测览，但必须有保护程序，防止“黑客”入侵。 另一方面，Internet是开放的，可以自由连接，而且没有时间和空间的限制，没有地理上的距离概念，任何人随时随地可加入Internet，只要遵循规定的网络协议。同时，相对而言，在Internet上任何人都可以享受创作的自由，所有的信息流动都不受限制。在网络中没有所谓的最高权力机构，也没有管制，网络的运作是由使用者相互协调来决定，网络的每个用户都是平等的，这种开放性使得网络用户不存在是与否的限制，只要你入网便是用户。Internet也是一个无国界的虚拟自由王国，在网络上信息的流动自由、用户的言论自由、用户的使用自由。由于开放，所以安全就更重要了。 对于消费者 随着电子商务的发展, 商家不仅要抢夺已有的客户, 还要挖掘潜在的客户, 而现有技术不完全能保障网上购物的安全性、保密性。网上隐私权不能得到保障, 一些个人信息有可能泄漏，使许多消费者权益被损害。 由此，保密制度对于电