《电子商务中的安全问题.docx》由会员分享，可在线阅读，更多相关《电子商务中的安全问题.docx（6页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、电子商务中的安全问题电子商务中的安全问题电子商务的发展是互联网上最大的应用趋势，是国际经贸全新的一种形式，是我国经济生活牛的新手段，也给我国的安全保密管理带来新课题。人类社会的三大支柱有材料、能源和信息，讲明信息非常重要。今天谈到的信息主要还是IT信息技术方面的信息。互联网的迅速发展牵动了全球经济的发展，我们把互联网的发展提得非常高。近年来出现一些新的概念，网络经济、数字化生存、信息战等.信息化被日益全球化的经济带来什么样的安全威胁?涉及到国家经济运行与监管的安全问题，比方讲东南亚金融风暴问题，以后再谈金融风暴怎么进行宏观结合。在金融资本的流动和资本安全，包括证券市场，十分开展网上证券、网上银
2、行等等。另外金融网络和系统的安全，银行、税务、证券、保险方面的一些行业。这些网络和系统的安全非常重要，影响到国计民生。假如我们对网上的炒股行为和网上银行的存储行为不进行监管，假如别人调动一千亿元进行网上招股，这样的危险就会很大。经济信息安全问题，无论是易趣网还是股票网站也好，你的信息被改动，影响交易的真实性，这些给经济安全带来很多威胁。80年代对信息安全理解为信息保密，90年代认识到除了保密以外，还有完好性，还有系统的可用性。假如我通过网上取钱，本来想取一百块钱，被改成取一万块钱，这个损失是谁的?信息和系统可用性，假如讲谁打一个电话追查的力度不大，但是谁把系统毁坏掉，死机一个小时，损失很大。9
3、0年代后期，对信息安全的认识又了新的变化，如今谈的比拟多的是对信息和系统的可控问题，还有对信息行为的不可否认追查问题。过去谈计算机安全，昨天谈信息安全，今天谈信息保障。计算机安全里面用加密的方式能够基本做到保密问题。今天有人讲中文我们听得懂，假如两个人站起来讲俄文我们就听不懂，这就是加密的方法。信息安全信息的保密性、完好性、可用性，从保障角度讲，还应该提到怎样检测如今的信息脆弱性入侵，死机了怎么恢复。网络犯罪新的摩尔定律，网络犯罪是18个月翻一番。整个社会对电子商务的安全有多方面的需求，归结起来要点主要是：一、加密保证、使用者和数据的识别和鉴别要求，对存储和加密数据进行保密，对联网交易支付的可
4、靠性保证，比拟方便的安全管理，还有对数据的完好性进行验证，防止抵赖。二、政府关心的问题：经济安全问题，执法部门需要相应的措施、相应的证据，另外采购与使用需要，网络安全和消费者的保护问题。三、制约电子商务发展有几个主要因素：1、基础设施问题。2、观念改变问题。3、信誉机制问题。4、支付技术问题。5、法律保障问题。6、物流配送问题。7、信息安全问题。怎么看待电子商务的安全问题?安全不是一个纯技术的概念，没有绝对的安全。安全是有成本和代价的，要采取安全措施不光会带来不方便，可能会带来成本和代价。在20xx年中国人民银行出了一本信息安全保障的规范，里面明确提到在人民银行这个系统建设里面，安全保障应该投
5、入10%的经费。这是国内第一个行业主管部门发布明确的定额10%。系统的重要性不一样，有的需要投入15%甚至50的经费，有的可能只能投入百分之几，而且可能有很多的电子商务网站投入远远不到10%，甚至很多安全措施都没有跟上去。安全是发展的、动态的。包括病毒、攻击措施，不可能一蹴而就。电子商务的安全支付方式，能够分为直接支付和间接支付。根据银行中能否有帐号能够分为基于帐户的支付和基于货币的支付，基于帐号的电子支付又可分为基于信誉卡支付和电子支票支付，基于货币的电子支付又成为电子现金或数字现金。能否必须与第三方进行在线联络还能够分为在线支付和离线支付。基于信誉卡的支付方式采用的协议主要有两种：SSL和
6、SET。目前我国的应用得到最广泛的就是基于信誉卡的电子支付方式，中国银行的网上银行使用的是SET协议，招商银行的一卡通是SSL协议。CA问题也是安全性问题，是电子商务里面解决可信问题的关键设施。在我们国家建立CA的时候，会出现好多问题。CA建设我们国家如今已经建了40多个，有人讲80多个，地方的、政府的、行业的。很多CA以为很多问题，没有和银行结合起来，没有得到银行的认可。中国电子商务标准化方面很缺乏。国家没有电子商务关于CA的要求等等，包括信息的披露等等。CA设备的安全性，如今国家的设备或者是本人研发，或者地方采购的，电子商务网站也好，用户也好，怎么样对设备的安全性进行验证，采取国家安全机构
7、的检测的产品，这样放心一点。电子商务方面技术方面缺乏统一规范，影响互联互通。国际标准一万七干多个，IF的标准有三千多个，真正在电子商务里面的标准远远不够，还需要开发。标准不仅应该先行，还应该铺路。标准是游戏规则，你先制定标准你就把握了主动权，以后银行也好，交易也好，造成的影响非常大。管理方面，容易政出多门，造成管理混乱。法律法规不够健全。电子签章法没有出台，网上出了问题，出现邮件攻击怎么办，出现责任怎么办?安全方面是主要的问题。安全保证措施也是一个问题，跟直接投入跟相应的技术措施有关系，跟成本也有关系。我们不可能用比我们的资产价值更高的代价来做安全保护。比方网站上信誉卡号被盗，这方面谁来负主要
8、责任?这方面的法律法规假如有相应规定，应该负连带责任，对安全保护措施的问题一定要负相应责任。最后，提高服务的安全性，否则会影响电子商务的发展，或者成为发展的瓶颈。提高通信的速度，否则电子商务就成了纯粹的电子广告而无法将商场搬到里面，很多东西我们无法看到，也更谈不上交易。降低成本，包括硬件成本、通信成本核计算成本。如今，信息技术、通信技术的重要特征是大设备为小设备服务。电子商务管理体系应具备的特点是与经济体制的一致性，与信息安全保密管理的一致性，与经济安全监督的一致性，与信誉体制的一致性。国家应该有相关的电子商务CA管理中心，充分发挥政府在电子商务发展中的主导作用，以小政府、大社会的方式规范和管理CA的发展，在电子商务的建设和采购中务必考虑安全因素，加强各部门之间的协调和配合。