网站认证——-一种新兴的鉴证服务.pdfVIP

网站认证—— 一种新兴的鉴证服务 编辑整理: 编辑:王菲 文章来源：新浪 从 20 世纪70 年代起步的计算机网络技术，在20 世纪末已经 入 了高速发展的阶段，给人类的生活带来了翻天覆地的变化。在美国， 1998 年互联网产业的收入已达 3，014 亿美元，对经济的影响力可与 汽车制造业匹敌，对其他行业的影响更是无法估量的。据预测，到 2004 年，全球互联网业的收入将达到 24，000 亿美元。网络经济的存 在已经毋庸置疑，大有成为世界经济主导的趋势。那么，在网络经济 中，注册会计师应该如何开展自己的业务呢?虚拟的网络公司和网上 交易会对会计和 审计带来什么样的影响呢?美国注册会计师协会 (AICPA)和加拿大注册会计师协会(CICA)在这方面走在了前面，他们 正努力在网络世界中开拓出注册会计师行业的新领域。网站认证 (WebTrust)就是 AICPA 和 CICA 提供给网站的一种新兴的鉴证服务。    　　一、网站认证的由来    　　(一)产生背景    　　 1997 年 ， 美 国 政 府 正 式 提 出 了 电 子 商 务 框 架 (E-businessframework)的概念。同一年，AICPA 与 CICA 联合提出了一 项旨在帮助网站浏览者增强对网站的信任，帮助保障隐私，认证网站 安 全 和 减 低 网 络 商 业诈骗风险 的 新 的 互 联 网 网 站 鉴证 服 务 —Webtrust 。这项鉴证服务是由持有特许专业执照的注册会计师，按照 AICPA 和 CICA 公布的“网站认证”准则与规范(PrinciplesandCriterias)对 被 审查网站的在线隐私 (OnlinePrivacy)、安全性(Security)、有效性 (Availability)、 商 业 模 式 与 交 易 信 誉 (BusinessPractices/TransactionIntegrity)、认 可 (Non-repudiation)、 保 密 性(Confidentiality)、CA 服务等七方面 行审查和鉴证，对于符合准则 与规范的网站，允许其将 AICPA 或 CICA 委托 Verisign 公司管理的“网 站认证”徽记以超链接(Hyperlink)方式放置在该网站的主页(首页)上， 供浏览网站的顾客点击后，以安全方式查看位于 Verisign 网站的注册 会计师鉴证报告。    　　网络安全、隐私权和浏览者信任等 问题一直是严重阻碍网络经 济发展的主要 问题。一方面，各网站公司、安全技术机构和微软等的 研发中心都在不断的更新完善加密技术，推出一些认证方式，维护网 络安全；但另一方面，在开放型的网络世界中，人们不断听到、看到和 受到各种网络安全的威胁，因此对于网上交易戒心重重。此外，虚拟 的网站使顾客只能通过网页的内容来了解公司而无法知晓公司的规 模、诚信、产品和服务的实际状况，更无法确认网站承诺的安全保密 条款会否得到不折不扣地执行，而且越是有名的安全技术性认证，越 容易引起黑客的攻击兴趣。AICPA 和 CICA 正是看到了这一新兴的市 场，利用自身独立、客观、公正的良好第三者形象和专业的技能知识开 始介入这一市场，使“网站认证”服务应运而生。    　　(二)准则内容    　　也许是受到计算机行业惯例的影响，AICPA 在推出其“网站认证 准则与规范”时使用了 X.0 版的模式。其最新的 3.0 版准则与前期的 2.0 版和 1.0 版比较，有了很大的 步，将网站认证的范围扩大到了 BtoB、 ISP、CA 等范围。3.0 版准则提供给网站更多的认证选择，以满足其具 体的需要。例如提供 BtoC 服务的网站会对“在线隐私”和“商业模式与 交易完整”认证更感兴趣；提供 BtoB 服务的网站会对“安全”和“认可” 认证更感兴趣。以下是 3.0 版准则的简要介绍：    　　 1.在线隐私。2000 年 11 月 30 日AICPA 制定了“在线隐私”准则 与规范 3.0 版：“网站应该充分地揭示其对在线商务隐私的运作程序， 并遵守这些程序，保持对这些程序的有效控制，对在 电子商务中产生 的私人信息的安全提