传统企业开展电子商务风险防范分析.docVIP

传统企业开展电子商务风险防范分析 　　一般来讲传统企业开展电子商务的风险管理措施大体可分为：降低企业风险、转嫁企业风险和防范企业风险，其中防范风险是前馈控制，而降低风险和转嫁风险则属于反馈控制，防范风险则是前馈控制，传统企业开展电子商务的风险防范应立足于前馈控制，我们可以从下面三个方面研究传统企业开展电子商务的风险防范。 　　一、企业开展电子商务内生风险防范 　　企业开展电子商务内生风险防范体系是指企业内部建立的风险防范机制、对策、方法、措施等的综合，主要范围是电子商务企业内部。 　　1.战略评估 　　战略是企业发展生存的第一步，起着至关重要的作用，错误的战略会使企业满盘皆输，成功的战略会使企业起死回生，因此，战略风险的防范应放在传统企业开展电子商务的风险防范的首位，战略评估是有效的避免战略风险的方法，评估的结果是传统企业电子商务实施效果的直接反映。目前常用的战略评估方法是“SWOT”分析法，机会和威胁属于外部环境，通常不在企业高层管理人员的短期控制之内，与企业的优势和劣势组成如表1所示。 　　通过SWOT分析，传统企业可对外分析外部的机会和威胁，对内分析自身的优势与劣势，充分认识到企业自身所处的环境，考虑自己的生存发展。同时，传统企业在开展电子商务时不仅要在战略目标的制定过程中要进行“SWOT”分析，而且这种分析方法应该时刻应用在企业日常的运作过程中，只有这样，才能将企业战略风险降至最低，更好的保证企业目标的完成。 　　2.内部网风险防范 　　传统企业在开展电子商务时，内部风险主要是由于企业本身的员工对企业系统的攻击所产生的，所以这种情况可采取以下手段：（1）对企业内部的各种资料信息设置秘密等级，并予以明确的标识，在实际信息管理中分等级操作，派专人管理重要的商业秘密信息，制定制度，上级主管定期监督检查。（2）规定员工的具体权限，不同的员工有不同接触秘密的权限，包括不同业务的主管不得接触自己无权接触密级的档案资料，并且企业员工要对自己使用的密码经常更换，以防止窃密者有机可乘。（3）采取加密措施。对于员工在??络上传输的商业机密信息，可使用加密计算机程序；同时，密钥要定期更换，否则可能使“黑客”通过积累加密文件增加破译机会。 　　3.避免技术风险 　　在进行电子商务交易前要通过各种网络技术手段（如加密技术和认证技术）确定交易双方身份的可靠性；在电子商务交易过程中要通过加密解密等手段确保传递信息的安全保密；在通信连接上采用代理服务器、防火墙及虚拟专用网络等技术，保证通信过程的安全。技术风险的规避是以信息管理平台为基础，为了避免技术风险的发生，提高企业的抗风险能力。应注意：（1）要保证软件平台的可靠性。传统企业可自行开发也可购买软件，但绝不能使用未经授权的软件，这是电子商务系统可靠运行的前提和保障。若请人开发电子商务系统，要确认开发商是否具有成功的经验。系统开发完成后，传统的系统和新开发的系统要同时运行一段时间，不断地修改完善，以保证系统的可靠性、安全性和完整性。（2）防范关键数据存取的风险。程序控制在电子商务程序设计时，应充分采用多种方法避免操作失误，建立健全电子商务操作中的规章制度，明确分工，加强使用人员的考核与管理，定期对电子商务系统数据的可靠性进行检查，保管好相关文档，关键数据及时备份等。 　　4.内部管理机制应加强 　　传统企业开展电子商务管理风险的防范应该主要依靠内部管理制度的建立，在电子商务的风险管理中有“三分技术、七分管理”的这种说法，企业在具体实施电子商务的时候应该将这种理念转化为具体的操作，具体包括：（1）安全管理制度。此制度是用文字对各项安全要求的规定，应该明确具体对在传统企业开展电子商务的过程中的各种情况作出明确的规定，在实施过程中要严格执行，安全管理制度的建立和执行是保证企业网上经营管理能够成功的基础，非常重要。（2）人员管理制度。根据具体的电子商务实施情况，建立有效的约束机制和激励机制。首先，将要上岗的人员要进行严格的岗前培训，并且要进行考核，并且规定考核不合格者不能上岗。另外，在具体的操作过程中明确每一个员工的工作职责，并且要严格执行，及时处理违反安全管理制度相关人员，并让其加以改正。第三，要严格执行网上交易安全规则，在运作过程中要双人负责，做到任期有限，还要实行最小权限原则。（3）保密制度。首先要确定安全防范重点，这就需要划分信息安全级别，并根据实际情况，提出相应的保障措施；另外，对密钥的管理还要重点加强，大量的交易必然使用大量的密钥，控钥管理贯穿于密钥产生、传递和销毁的全过程，只有对密钥做好足够的保护，才能保证整个系统的安全。 　　5.投资风险的防范 　　传统企业在进行电子商务投资的过程中，可通过考察一些先进企业的电子商务开展状况，寻求最佳技术方案；同时，也可定期派企业自身人员进行相关技术学习，