第5章_电子商务安全与风险管理.pdf

电子商务管理 E-Commerce Management 授课教师：谢国琴 第5章电子商务安全与风险管理 5.1 电子商务安全及其管理概述 5.2 电子商务交易中的安全问题 5.3 企业电子商务安全管理策略 5.4 企业电子商务风险及其分类 5.5 企业电子商务风险管理策略 学习目标  了解电子商务安全与风险的概念；  理解电子商务安全与风险管理的重要意义；  理解电子商务交易中的主要安全问题；  掌握企业电子商务安全管理的基本策略；  掌握电子商务风险的类别和主要影响因素；  了解企业电子商务风险管理的一般过程；  掌握电子商务风险管理的基本策略；  掌握电子商务风险管理策略选择的基本思路。 电子商务安全的概念  电子商务安全是电子商务应用中必须考虑的重要问 题，电子商务交易的安全性是电子商务应用的前提 条件。可以说，电子商务安全是电子商务应用和发 展的最重要的瓶颈之一。  所谓电子商务安全，就是电子商务交易中所面临的 所有安全性问题。电子商务安全不仅仅是通常的网 络安全，比如：防病毒、防黑客、入侵检测等。电 子商务安全涵盖的面一般要比网络安全广泛。电子 商务安全从整体上可分为两大部分：电子商务交易 的系统安全和电子商务交易的商业安全。 电子商务安全的概念  电子商务交易的系统安全是指基于网络技术的信息安全问 题。电子商务系统安全的主要内容包括：计算机网络设备安 全、计算机网络系统安全、数据库系统安全。  电子商务交易的商业安全是指商务主体基于网络交互或交易 的商业安全问题。在电子商务交易中，商务主体提供的信息 是否真实，商务主体的行为是否具有欺骗性，在线电子支付 过程是否安全，电子交易合同是否有效，等等，这些都是电 子商务交易中参与方所要考虑的商业安全问题。  电子商务交易的商业安全与系统安全实际上是分不开的。 如：电子支付的安全性、电子合同的可鉴别性和不可伪造 性、商业行为的不可欺骗性都与信息安全性有关或者以信息 安全为基础。所以，电子商务安全问题的核心是信息安全。  据金山网络发布的《2010 －2011年中国互联网安 全研究报告》显示，中国互联网上80 ％的病毒传播 渠道被极少数病毒集团所操控。病毒集团的“业务” 从游戏盗号、欺诈下载到网购欺诈，几乎涵盖了互 联网所有热门应用，给广大网民的上网行为带来了 严重的安全威胁。面对日益严峻的网络安全问题， 国内知名互联网企业纷纷开始行动。自去年年底以 来，各类打击网络违法的业内联盟迅速成立起来， 类似腾讯、金山网络、淘宝等组织的“天下围攻病毒 集团”行动，正是被业界普遍看好的一种企业利用自 身技术打击病毒集团的全新模式。  木马、病毒的猖獗也从侧面反映出目前基于 用户层面的网络安全教育极为匮乏  这将逐渐成为制约网络安全环境建设的瓶 颈。据调查，2010年，仅在网络购物上就有 超过1亿人次的用户遭遇过网购虚假信息的陷 阱，带来直接经济损失突破150亿元。 瑞星宣布免费安全厂商“斗法”盈 利方式  360、可牛、金山相继宣布大举推广免费策略  免费安全软件在国内个人市场领域已占据了接近90%的份额，同时，各安全厂商 的盈利途径也日渐趋于多样化。  市场上剩下的收费杀毒软件仍包括卡巴斯基、诺顿、NOD32、江民、微点等国 内外厂商的个人安全软件产品，以NOD32为例，目前通过手机购买的价格为25 元/半年，40元/年。  360的利润来源主要来自于通过浏览器产品所获得的在线广告收入，约占其收入 的70%，而金山方面则主要集中在增值服务方面的精耕细作。  3月底即将推出的瑞星企业级新品也是将目标客户直接指向军队、政府、科研单 位、教育、金融、电信等领域，并逐渐成为瑞星的重要收入来源。 金山卫士宣布彻底开源杜绝安全 厂商监守自盗  瑞星在北京召开发布会时称，其个人安全产 品与所有安全软件全面兼容后仅2两天，就遭 遇360“后门”狙击。有网