电子商务安全风险管理第一章.pptVIP

电子商务安全现状 目前电子商务的安全问题比较严重，最突出的表现在 计算机网络安全和商业诚信问题上。 360安全中心发布《2011-2012年度互联网安全报告》指出，2011年国内日均有853.1万台电脑受到木马病毒攻击，占开机联网的电脑比例为5.7%。在去年新生网络安全威胁中，BMW木马、黏虫木马、Duqu(超级工厂Ⅱ)等入围“十大木马”。 1.1 电子商务涉及的安全问题 商家可能面临的安全问题 1. 中央系统安全性被破坏 2. 竞争者检索商品的销售情况 3. 客户资料被竞争者获悉 4. 被他人冒名而损害企业的名誉 5. 消费者提交订单后不付款 6. 虚假订单 案例分析 华硕官方网站遭黑客攻击 公司被迫关闭服务器 案例分析----熊猫烧香 熊猫烧香是一种经过多次变种的蠕虫病毒变种，2006年10月16日由25岁的中国湖北武汉新洲区人李俊编写，2007年1月初肆虐网络，它主要通过下载的档案传染。对计算机程序、系统破坏严重。 客户可能面临的安全问题 1. 付款后收不到商品 2. 机密性丧失 3. 拒绝服务 银行可能面临的安全问题 1. 中断 ----破坏银行专用网络系统中文件系统等。 2. 窃听 ----对银行专用网络中的业务流量进行分析从而 获取情报。 3. 篡改 ----篡改银行专用网络中的数据内容，修改消息 次序、时间等。 4. 伪造 ---- 将伪造的虚假消息输入银行专用网络，冒名 合法人员介入银行专用网络，否认消息发送 和接收等。 国 外 美国《情报周刊》（InformationWeek）发表文章说，美国联邦调查局（FBI）新公布的一份报告显示，去年网络黑客对美国中小企业成功发动了20多次攻击窃取了这些企业的银行帐户信息并将多达1.1亿美元资金从这些银行帐户上非法转移。  报告指出，这些资金都是通过多笔转帐划出的，单笔转帐金额通常在5-9万美元之间。 黑客似乎对美国的金融监管体系非常了解，因为每一笔转帐的金额都在50万美元以下，这样的小额转帐不受监管。最具有迷惑性的是，这些转帐都附带了贸易合同及相关电子文件，至少从表面看这些转帐似乎都是正常的贸易结算。 国 内 2010年末，互联网上连续出现的假银行网站事件曾经轰动一时。一个行标、栏目、新闻、图片样样齐全的假冒中国银行网站，竟然成功划走了呼和浩特一名市民银行卡里的2.5万元。 且随后不久，假工行、假农行、假银联网站也相继跟风出现。 1.2 电子商务中的风险 风险：只是由于从事某项特定活动过程中存在的不确定性而产生的经济或其他利益的损失、自然破坏或损伤的可能性。 电子商务风险分类： 竞争风险 合作伙伴风险 变革风险 金融风险 竞争风险 企业电子商务经营过程中，涉及到的竞争参与者有： 供应商、购买商、潜在的进入者和行业内现有的企业 以及替代产品或服务的竞争。 竞争风险： 客户资源竞争风险 人力资源竞争风险 资金资源竞争风险 环境竞争风险 人力资源竞争风险主要来源于人才的短缺、员工的流失引起的相关问题和人才服务方式所带来的风险。 对于电子商务企业所面临的环境来说，由于投资者增加较快，导致对信息技术人才和网络经济人才的需求不断增加，这使得中国企业在实施电子商务过程中将面临空前激烈和白热化的人才竞争。 淘宝-阿里学院-培训师 合作伙伴风险 道德风险 信任风险 文化差异风险 合作竞争风险 对文化差异的误解往往是导致电子商务失败的原因。 比如在中国的传统文化中，“四”和白色都代表死亡的意思，因此在网页设计上不能带有这些色彩，否则没有哪个中国人会愿意在一页“死亡”中享受服务。中国有句古语叫“入乡随俗”。就是你进入一个地区做生意，就必须遵守当地的规则。 在中国，淘宝能够成长得如此迅速，占据了中国电子商务市场上的最大份额，有一个主要的原因是其“免费”策略，它对于在淘宝平台上经营的网店完全免费。 这正好符合目前中国人的“免费习惯”，中国人已经习惯了各种各样的免费，上网看电影要免费、听歌要免费等等，抓住了这一个习惯，不容置疑地为淘宝的发展注入了巨大的推力。而正因为如此，在2006年就声称要对网店收费的淘宝至今迟迟不