电子商务安全风险评估模型探究.docxVIP

电子商务安全风险评估模型探究 摘要：安全问题是电子商务发展过程中的重要核心问题。 文章应用信息安全风险评估中常用的层次分析法对电子商 务系统的信息流、资金流和物流三大因素所引起的安全风险 进行了层次分析，提出一个较为有效的电子商务系统安全风 险评估模型，并对存在于电子商务活动过程中的风险进行了 定性的评价分析。 关键词：电子商务；风险评估；模型研究 一、引言 电子商务利用EDI和Internet技术的实现了用户、企 业和银行及其他商务活动相关要素之间的电子形式的信息 交换；完成了电子商务系统中信息流、物流和资金流的转移。 为了促进电子商务应用的健康发展，研究电子商务中可能存 在的安全风险并制定相应的控制策略是十分重要的。 目前有很多关于电子商务安全风险研究的文献，其中有 许多模型涉及到信用风险或者是交易风险的研究，但是直接 关于电子商务系统安全风险评估的研究还不很多。一般关于 电子商务风险评估的研究侧重于网络安全方面引起的风险， 例如信息的完整性和保密性、访问控制技术以及安全协议等 方面的研究，也有一些风险识别和预警方面的研究。对电子 商务系统的风险评估，多数还是围绕信任值（信誉值）的高 低来做定性分析，围绕电子商务活动过程中的三大要素来评 估电子商务系统风险的研究很少。 本文将应用信息安全风险评估中常用的层次分析法对 电子商务系统的信息流、资金流和物流三大因素所引起的电 子商务系统的安全风险进行分析，提出一种较为有效的定性 风险评估方法，对存在于电子商务系统活动过程中的风险进 行评价和分析。 二、电子商务安全风险分类分析 电子商务中的任何一笔交易，都包含着四种基本的 “流，即商流、信息流、资金流、物流。商流是指商品的 购、销之间进行交易和商品所有权转移的运动过程，具体是 指商品交易的一系列活动。信息流既包括商品信息的提供、 技术支持、售后服务等内容，也包括诸如询价单、报价单、 付款通知单、转账通知单等商业贸易单证，还包括交易方的 支付能力、支付信誉等。资金流主要是指资金的转移过程， 包括付款、转帐等过程。物流，作为四流中最为特殊的一种, 是指物质实体（商品或服务）的流动过程，具体指运输、储 存、配送、装卸、保管、物流信息管理等各种活动。其中， 商流是目的，信息流、资金流和物流是交易成功的保障。因 此，电子商务系统安全风险类型可以综合成信息流安全风 险、资金流安全风险和物流安全风险三大类。 信息流安全风险。 电子商务交易过程中涉及交易各方的众多信息，所有这 些信息都存在安全风险。信息流风险发生的情况主要有：① 被模仿的网站域名；②网站信息内容被修改；③顾客隐私及 企业商业机密被侵犯；④信息被篡改或破坏；⑤企业提供虚 假信息。 资金流安全风险。 资金流是指用户确认购买商品后，将自己的资金转移到 商家账户上的过程。在电子商务中，顾客通过浏览网页的方 式选购商品或服务，在选购完成后邮政在线支付。顾客支付 的款项能否安全、及时、方便地到达商家，关系到交易的最 后成败。资金流安全风险发生的情况主要表现为：（1）资金 账号、密码被窃取（2）钓鱼网站（3）拒付及拒收（4）硬 盘损坏造成电子现金丢失（5）电子货币的法律风险（由于 契约的不完整）。 物流安全风险。 物流一直是阻碍我国电子商务进一步高速发展的极大 障碍。物流活动涉及买方、卖方、运输企业、仓储企业和配 送企业等多个参与方，所以，电子商务物流安全风险相比较 更为复杂。常见的物流风险包括以下六种：①付款后收不 到商品；②货物被损坏；③超过约定物流时间收到商品；④ 收到的商品与顾客期望不一致；⑤收到虚假商品；⑥物流服 务被拒绝。 三、应用层次分析法评估电子商务系统的安全风险 在研究过程中，为了使问题更加清晰，笔者的文章第二 部分对电子商务安全风险因素进行了分类，把电子商务系统 三大因素：信息流、资金流和物流做为电子商务系统安全风 险评估体系的三个一级指标。在二级指标的选定上，笔者借 鉴前人的研究成果，邀请相关领域专家采用德尔菲法对初次 确定的22个指标进行选择、修改与合并，最终确定了 16个 二级指标。 建立电子商务安全风险评估的递阶层次结构。 按照层次分析法的步骤，首先，建立如图1所示的电子 商务系统安全风险评价指标体系。 构造同风险因素的两两比较判断矩阵。 根据指标选择的基本原则，结合电子商务系统安全风险 评价层次，将电子商务系统安全评价的的指标体系分为信息 流风险、资金流风险和物流风险三大类，每一类指标又包含 若干个具体指标，如图1所示。依据satty的评价指标的相 对权重标度，通过德尔菲法，构造出系统风险的判断矩阵氏 Cl, C2, C3O准则层对目标层的判断矩阵为B,子因素对准 则层的判断矩阵分别为Cl, C2, C3o 进行层次单排序及一致性检验。 记第2层(准则层)对第1