电子商务安全问题及应对措施.docVIP

电子商务安全问题及应对措施 　　【摘要】文章主要对我国电子商务发展过程中出现的安全问题及其来源进行分析，最后提出应对这些安全问题的措施。 　　【关键词】电子商务；安全性；法律法规；环境 　　电子商务利用因特网的基础设施和标准，将计算机技术和网络技术应用于传统的金融交易和商务交易，完成包括查询、采购、支付以及产品广告、销售在内的全部过程，实现企业和个人、企业和企业、企业和政府等之间的跨域交流。电子商务作为一种新兴的商务模式，较之传统的商务模式，在激烈的市场竞争中显现出明显的优势，如它的方便、快捷、节约成本等特点，使得我国大、中、小企业争相采用，也得到了消费者和企业经营者的广泛认可，但是在我国电子商务的发展过程中还是存在一些缺点，最明显的就是它的安全性问题，这是实施电子商务模式非常关键的问题，也是消费者和企业经营者最关心的问题。 　　一、电子商务安全问题 　　1．信息安全。信息安全是指由于各种原因引起的信息泄露、信息丢失、信息篡改、信息虚假、信息滞后、信息不完善等，以及由此带来的风险。具体的表现有：窃取商业机密；泄漏商业机密；篡改交易信息，破坏信息的真实性和完整性；接收或发送虚假信息，破坏交易、盗取交易成果；伪造交易信息；非法删除交易信息；交易信息丢失；病毒破坏；黑客入侵等。最常见的信息风险是信息的非法窃取和泄露，它往往引起连锁反应，形成后续风险，如果信息被非法窃取或泄露可能给有关企业和个人带来严重的后果和巨大的经济损失。这也是目前企业和个人最担心的问题。 　　2．交易安全。交易安全是指电子商务交易过程中存在的各种不安全因素，包括交易的确认、产品和服务的提供、产品和服务的质量、价款的支付等方面的安全问题。电子商务主要体现为网上交易和网上支付。网上交易必然伴随网上支付，网上支付是基于Internet，以银行电子支付和结算为手段的全新商务模式，是电子商务的重要组成部分。电子商务交易安全问题在现实中很多。例如：卖方利用信息优势，以次充好、以劣当优来发布虚假信息，欺骗购买者；卖方利用参与者身份的不确定性与市场进出的随意性，在提供服务方面不遵守承诺，收取费用却不提供服务或者少提供服务。当然也有相反的情况：买方利用卖方的诚实套取产品和服务，却以匿名、更名或退出市场等方式逃避执行契约合同。 　　3．财产安全。财产安全是指由于各种原因造成电子商务参与者面临的财产等经济利益风险。财产安全往往是电子商务安全问题的最终形式，也是信息安全问题和交易安全问题的后果。其主要表现为财产损失和其他经济损失。前者如客户的银行资金被盗；交易者被冒名，其财产被窃取等。后者如信息的泄露、丢失，使企业的信誉受损，经济遭受损失；遭受网络攻击或故障，企业电子商务系统效率下降甚至瘫痪等。 　　二、安全问题的来源 　　（1）硬件层面。电子商务的基础是网络，而网络的物理支撑是各种硬件设施，这些硬件设施会由于各种原因带来安全风险。这里有设备故障，有人为因素，也有自然灾害。硬件安全问题虽然发生的概率不大，但是一旦发生，其影响巨大。（2）软件层面。网络不仅需要硬件，更需要软件，各种系统软件、应用软件是网络运行所必需，是电子商务的另一个支撑点。由于技术和人为的原因，各种软件不可避免的存在各种设计的缺陷和漏洞，而且由于软件的多样性和复杂性，在配备、使用中也会有各种问题，导致电子商务系统中存在技术误差和安全漏洞。比如，由于可能存在安全漏洞，在重要信息资料保管和安全支付方面，人们仍然担心资料丢失和账户被盗等。再如，个别软件由于自身的缺陷，在特殊的情况下，可能造成系统运行故障甚至瘫痪。（3）应用层面。由于企业管理水平低、人员素质不高；消费者电子商务知识贫乏，安全意识不高；网络攻击、商业欺诈等违法犯罪行为等这些应用层面上的问题都有可能带来电子商务的安全问题。（4）环境层面。法律是市场经济的重要外部环境。在电子商务中，法律不仅是打击网络犯罪的武器，更是各个主体商务活动的游戏规则。目前的法律政策方面不够健全，容易让一些不法经营者钻空子加上目前社会的整体状况，社会信用体系不完善，缺乏诚信，这给在网上利用电子商务进行交易的传统企业和个人带来不可预料的风险。 　　三、应对措施 　　1．加强网络基础设施建设。电子商务是基于信息网络的商务活动，需有必要的信息基础设施和手段，包括各种信息传输网络的建设、信息传输设备的研制、信息技术的开发等，使电子商务的发展奠定在坚实的环境建设基础上。要构建一个值得信赖并能够保证信息的完整性和安全性的、多层次的、开放的网络体系，加强基础网络的建设，改善国内用户环境。 　　2．加强安全技术的研究和应用。目前，电子商务应用还刚刚开始，许多方面都还不够完善，安全技术及其应用还不能满足电子商务发展的需要。这就要求我们密切关注电子商务的动向，关注电子商务安全技术，加大