第9章-移动商务安全与法律保障[1].ppt

9.4.1 移动商务的隐私保护 和接受者的身份相关的信息。二是内容信息，指在移动商务交互的过程中所传递信息的内容。三是未知信息，指移动商务用户所处的位置，可以是静态的，也可以是动态的。四是沟通方式信息，指移动商务用户所利用的移动设备型号、沟通的时间、利用何种网络等。 9.4.1 移动商务的隐私保护 相对于传统商务而言，移动商务中的隐私保护更加困难。有些企业认为，只要客户同意对其个人信息的收集、使用和披露，隐私问题就很容易解决，事实并非如此。在传统的商务网站上，都有比较详细的隐私政策文件，这些冗长的文件在移动商务环境下，由于屏幕的限制，客户很难阅读，因此隐私保护政策往往成为一种摆设，客户没有办法在真正了解公司的隐私策略后才决定是否同意其政策。 9.4.2 移动商务的国内外立法现状 移动商务的发展不仅依赖于技术的成熟，也受法律、社会和管理等诸多因素的制约。对于消费者的隐私保护，单从技术层面来保证是不够的，技术只是提供了隐私不被侵犯的可能，它并不能有效遏止侵犯隐私的行为以及解决侵犯隐私的问题。隐私侵犯涉及到社会道德甚至法律问题，所以对于移动商务中可能出现的隐私浸犯问题，还需要有法律的规范。随着传统商务这么多年的发展和消费者对隐私问题的日益重视，各国纷纷出台了许多与隐私保护相关的法律法规，成为移动商务领域隐私保护的基础。 9.4.2 移动商务的国内外立法现状 2004年3月24日，国务院第45次常务会议讨论通过了《中华人民共和国电子签名法》 草案。根据我国商务发展的实际需要和实践中存在的问题，借鉴联合国及有关国家和地区有关电子签名立法的做法，草案将我国电子签名立法的重点确定为：一是确立电子签名的法律效力；二是规范电子签名的行为；三是明确认证机构的法律地位及认证程序；四是规定电子签名的安全保障措施。2005年4月1日，《电子签名法》正式实施，电子签名与传统的手写签名和盖章具有同等的法律效力。《电子签名法》 立法的重要目的是为了促进商务和电子政务的发展，增强交易的安全性。 9.4.2 移动商务的国内外立法现状 我国台湾的《电子签章法》于2001年11月出台，结构精练、篇幅短小，只有17条。由于大陆与台湾在民法体系上一脉相承，从这个角度看，台湾的《电子签章法》 可能更贴近人们的实际状况，从而更具借鉴价值。 2000年联合国贸易法委员会发布了《电子签名统一规则》 ，该统一规则主要有三个方面的内容：一是强调要无差别地对待签名技术；二是设定了一些判断电子签名是否可靠的条件；三是具体规范了电子认证中服务提供者和签名者的一些行为。 9.4.2 移动商务的国内外立法现状 日本于2000年制定的《电子签名与认证服务法》，其主要篇幅都用于规范认证服务，这一点与欧盟的《电子签名统一框架指令》 十分类似。与欧盟不同的是，日本采用了须经官方许可的做法，并且对许可的条件、不予许可的情形、许可资格的继承、变更、中止等都做了严格的规定。为了保证相关机制的运转，该法中还明确了指定调查机构的权利与义务，形成了一个很有特色的监管模式。 9.4.2 移动商务的国内外立法现状 日本的电子签名与认证服务法的另一个特色是其中关于相应罚则的详细规定，这是很多国家的电子签名法所不具备的。当然，这种结构是与其行政管制比较细致全面相适应的，处罚条款可以在一定程度上保障认证服务机构、认证管理机构的合法运作。 韩国的《商务基本法》是典型的综合性商务立法，该法共分6章，包括：关于电子信息和数字签名的一般规定；电子信息；商务的安全；促进商务的发展，消费者保护及其他，对商务的各方面都作出了基础性的规范。 9.4.2 移动商务的国内外立法现状 美国在商务立法方面处于领先地位。到20世纪末，美国已有44个州制定了与商务有关的法律，如《国际与国内商务签章法》 ，与该法相呼应的还有《《统一电子交易法》、《统一计算机信息交易法》。除关于电子签章一般性的内容外，美国的《国际与国内商务电子签章法》 主要有3个特色部分：电子签名适用的例外、当事人意思自治与保护消费者、电子代理人。 9.4.2 移动商务的国内外立法现状 1999年年末制定的欧盟《电子签名统一框架指令》结构紧凑，由15个条款和4个附件组成，主要用于指导和协调欧盟各国的电子签名立法。其中特色主要体现在4个方面电子认证服务的市场准入、电子认证服务管理的国际协调、认证中的数据保护和电子认证书内容的规范。 9.4.2 移动商务的国内外立法现状 欧盟《电子签名统一框架指令》有关数据保护的规定如其第八条第二款：“成员国应保证派发证书的认证机构仅以数据主体是直接收集并经数据主体的明示允许，并且仅为派发或保持证书的必要，收集数据传输数据未经主体的明示允许予以禁止，无论出于什么目的。”因为在商务的各个环节中认证机构不仅在电子签名、身份认证方面能起关键