电子商务技术第四章第一节概念.ppt

三、电子商务面临的安全威胁 4. 政策法律风险 主要涉及的法律有： CA中心的法律、保护个人隐私、个人秘密的法律、电子合同法、EC 的消费者权益保护法、网络知识产权保护法 我国电子商务安全现状 在我国, 电子商务安全方面的基础设施也比较薄弱。电子商务安全技术及手段还不完善和规范化, 兼容性和实用性存在许多不足。很多的电子商务网站( 包括电子支付) 的安全机制还依赖于浏览器和Web 服务器提供的SSL 安全协议, 使得电子商务中和电子交易和支付系统成为网络犯罪活动的新目标。 同时, 信息安全的立法仍然跟不上信息技术的快速发展。建立一套法律政策体系, 保证电子交易双方能按照共同的规则进行交易, 对发展电子商务是完全必要的, 也是十分急需的。 电脑犯罪立法 四 电子商务的安全要素 四、电子商务的安全要素 真实性、有效性 即对信息、实体的有效性、真实性进行鉴别。 保密性 即能保证信息不被泄露给非授权的人/实体。 完整性 即既要保证数据的一致性，又要防止数据被非法授权建立、修改和破坏。 不可抵赖性 （1）可靠性： 即能保证合法用户对信息和资源的使用不会被不正当地拒绝。 （2）不可否认性： 即能建立有效的责任机制，防止实体否认其行为。 （3）可控性：即能控制使用资源的人/实体的使用方式。 * aaaa * aaaa * aaaa Common Gateway Interface，简称C