论我国电子商务的安全对策

目 录

内 容 摘 要1

一、我国电子商务安全性的重要性与必要性2

二、 我国电子商务安全发展现状、趋势与存在的问题3

（一）电子商务安全发展现状3

（二）电子商务安全发展趋势4

（三）电子商务安全存在的主要问题5

（四）电子商务安全问题增加的原因7

三、 加强我国电子商务安全性的对策与建议7

（一）人员管理制度8

（二）保密制度8

（三）应急措施8

（四）信息告知制度8

（五）用户的认证管理9

参 考 文 献10

内 容 摘 要

 电子商务是利用计算机技术为基础，借助互联网平台进行的商务活动，具有高效、便捷的特点。电子商务是一种新的运作模式，从根本上改变了企业的行为和合作关系，加快了商务信息的传递和商品的流通，降低了交易成本，受到现代企业的广泛尊崇。作为一种新的经济运行方式，它的影响远远超出了商业领域，它带动了经济结构的变革，给世界带来全新的商务规则和销售方式，在经济发展中可以更好地适应日益激烈的市场竞争，成为推动企业发展的核心力量，具有广阔的发展前景。

 电子商务在给人们带来巨大好处的同时，也使人们陷入了利益冲突的纠纷和伦理道德的困境中，电子商务的出现使安全成为社会关注的问题。电子商务安全问题威胁着商务交易中各方的利益，会直接关系到电子商务交易的成败，也会影响电子商务进一步发展。因此，电子商务安全问题已经成为影响电子商务健康发展的关键因素，如何建立一个安全、可靠的电子商务运行环境，保证商务活动过程中系统的安全性，保证电子交易与传统交易一样安全可靠，已经成为困扰政府、企业和消费者的重要问题之一。

通过全面、系统、科学的分析，本文首先概述了电子商务安全的主要内容，介绍了我国电子商务安全的发展现状及未来的趋势。然后，论述电子商务安全存在的主要问题及我国电子商务安全问题增加的原因。最后，本文提出了加强电子商务安全的策略。对保证电子商务活动各方的利益，进一步推动更加广泛地开展电子商务工作具有指导意义。

一、我国电子商务安全性的重要性与必要性

电子商务也完全改变了我们当今的商务方式，由于没有了时间和空间的限制，人们可以在家中处理业务。小公司也可以实现全球在线订货，完成世界性商务活动。越来越多的电子货币（信用卡、数字现金等）在线付款方式在电子交易中使用，人们不再受限制于物理现金的携带和使用。公司、商店、银行将不会以人员数量、分支机构多少、规模来区别大小，取而以营业额、信息交流多少来排列经济座次。电子商务将以巨大的速度增长，并给金融业带来巨大影响。世界的经济金融状态也将受到深远的影响。21世纪将进入电子商务时代，是社会发展的必然，我们将别无选择地生活在电子商务时代。如何面对电子商务方式、如何适应数字化生存并积极参与电子商务时代的国际竞争，是涉及到每个人、每个企业、部门及国家发展与生存的重大问题，也是国家管理部门现在应该规划、并促进其发展的战略问题。目前电子商务在国际上已经得到迅速发展和实践，将在国际商贸和社会生活中占据主导地位。

 据中国互联网络信息中心（CNNIC）的一份最新调研显示，只有约15%的网民平时有网上购物的习惯，而不选择网络购物的原因主要由于对网站不信任、怕受骗，担心商品质量问题和售后服务，质疑其安全性等。 而美国《消费者报告》最新题为“网络现状”的调查显示：与使用互联网相关的在线威胁依然居高不下。《消费者报告》估计，过去的两年内，病毒、间谍软件和诈骗计划给美国消费者造成的损失超过了70亿美元。此外，“网络现状”调查还显示，消费者有1/4的几率遭遇在线威胁的袭击，成为网络受害者，这一数字自去年已经稍有下降。 因电子邮件诈骗计划受害的消费者比例仍然维持在8%。《消费者报告》估计，在过去的两年内，有100万美国消费者因这样的诈骗计划共损失了数十亿美元。 最近一些不法分子在淘宝、易趣等知名网站，向不特定群体随意散布虚假商品信息，或直接制作虚假购物网站，编造公司的名称、地址和联系电话等，诱惑贪图便宜的网友上当。诈骗商品小到女性化妆品、服装等，大到手机、电脑、汽车等贵重商品，交易一律采取先付款后发货的方式 。      

电子商务的安全是一个很值得深思的问题举例来说：前段日子影响很广的熊猫烧香病毒！因熊猫烧香病毒中毒企业和政府机构已经超过千家，其中很多是电子商务交易的大户，交易记录外泄，交易时间被随意更改更有甚至网银密码泄露。归根结底，很多人的安全意识不足。防火墙不开，对交易文档、个人信息不加密造成的。很多企业和个人甚至没有电子商务安全防范的意识 正所谓堵不如疏，要从源头上抓起 ，这时电子商务的安全策略的分析很研究就显得尤为重要了。电子商务的安全威胁既有来自恶意攻击、防范疏漏，还可能来自管理松散、操作疏忽等方面。因此，保障电子商务安全是一项综合工程。除了主要从技术上提高防范和保障机制外，还需要单位完善网络系统管理体制，人员加强信息安全意识。

电子商务的一个重要技术特征是利用IT技术来传输和处理商业信息。因此，电子商务安全从整体上可分为两大部分：计算机网络安全和商务交易安全。计算机网络安全的内容包括：计算机网络设备安全、计算机网络系统安全、数据库安全等。其特征是针对计算机网络本身可能存在的安全问题，实施网络安全增强方案，以保证计算机网络自身的安全性为目标。商务交易安全则紧紧围绕传统商务在互联网络上应用时产生的各种安全问题，在计算机网络安全的基础上，保障电子商务过程的顺利进行。即实现电子商务的保密性、完整性、可鉴别性、不可伪造性和不可抵赖性。计算机网络安全与电子商务交易安全实际上是密不可分的，两者相辅相成，缺一不可。没有计算机网络安全作为基础，商务交易安全就犹如空中楼阁，无从谈起。没有商务交易安全保障，即使计算机网络本身再安全，仍然无法达到电子商务所特有的安全要求。

电子商务作为一种与现代科技迅猛发展紧密相连的新型贸易方式，对现行法律提出了前所未有的挑战。对于电子商务带来的新问题，需要对原有法律法规的进行调整修正来解决。密切注意我国电子商务安全发展趋势，积极探讨、研究和学习国外的先进立法经验，并结合中国国情，制定符合实际需要的电子商务法律规范，改善我国电子商务安全性发展的基础环境，对促进我国电子商务健康、有序的发展，进而促进我国国际贸易的发展有着非常重要的意义。

我国电子商务安全发展现状、趋势与存在的问题

（一）电子商务安全发展现状

(1)技术基础薄弱

国外电子商务的很多安全技术随着IT技术的发展，在其基本结构和加密基本算法等方面都很成熟，同时由于受到密码制度的影响，通用的加密算法对他们来说已不是什么秘密了，国外在加密技术领域已经达到很高的水平。但至今我国还没有自己研发的较成熟的算法，这对我们来讲，就成为了潜在的安全隐患，需要加大研发力度和加快速度。

(2)体系结构不完整

我国的电子商务安全以前大都是出现问题才去解决问题，“治标不治本一，问题不断变化、层出不穷。近年来，专家学者们开始从体系结构上剖析原因，已经在理论研究上获得了一些突破，但还很少应用于实践中，距投入真正运行还有一段较长的距离。

(3)软硬件均缺乏强有力的支持

目前我国IT设施的软件、硬件等的核心产品几乎完全被少数发达国家所掌控，市场上不少的安全措施也是从网上直接“移植"的，与电子商务安全相关的产品数量不少，但真正通过认证的不多。很多从事电子商务安全技术的厂商虽然网络技术水平都较高，但是对安全技术的了解却较为缺乏，很难研发出符合我国实际需要的安全技术产品。

(4)频繁发生多种威胁．

电子商务主要存在三个方面的安全威胁：第一是非人为因素造成的设备失效、线路阻断、数据丢失；第二是人为因素造成的数据丢失，如操作人员无意的失误；第三是恶意的攻击和入侵，如黑客、病毒等的攻击。第三种因素对电子商务的威胁最大，很大地影响了电子商务的顺利开展，因此它是当前电子商务安全最急需解决的问题。

（二）电子商务安全发展趋势

中国的网络安全技术在近几年得到快速的发展，这一方面得益于从中央

到地方政府的广泛重视，另一方面因为网络安全问题日益突出，网络安全企

业不断跟进最新安全技术，不断推出满足用户需求、具有时代特色的安全产

品，进一步促进了网络安全技术的发展。就目前中国电子商务发展的势头看，

电子商务安全问题研究的有以下发展趋势：

一是政府越来越高度重视电子商务安全问题研究。由于电子商务安全与

国家安全密切相关，涉及社会政治稳定，经济、金融的稳定等。因此，政府

高层及其职能部门空前重视电子商务安全研究问题，将有关问题列入国家宏

观发展战略之中，充分发挥国家的整体优势，在政策上积极引导、重点支持，

同时加大经费投入的力度，在人、财、物等全方位予以支持。

二是电子商务安全研究的专门科研机构不断增加，科研实力不断增强。

在国家有关政策的支持的指导和支持下，有许多国家级的研究所、重点大专

院校，有实力的企业纷纷涉足电子商务安全问题研究，相继建立了一批院、

所等电子商务安全科研基地，经过组织科研力量进行专项攻关，取得一批研

究成果。同时，院、所培养出一批专门从事电子商务安全研究和管理工作的

博士、硕士和本科人才，满足了社会对各个层次电子商务安全专门人才的需

求。

三是国家有关部门逐步加快了与电子商务相关的政策、法规和法律的研

究与制定。随着电子商务在全社会的广泛应用，以及电子商务问题的不断出

现，面向社会的有关道德、法规和法律等方面的研究工作也逐步开展，已出

台的电子商务的有关政策、法规，基本解决了电子商务应用中一些急需解决

的问题，保障了现阶段电子商务的正常运行。可以预见，随着电子商务安全

技术研究的深入，与电子商务安全有关的政策、法规和法律将会不断完善和

发展。

（三）电子商务安全存在的主要问题

如何保障电子商务过程的安全性是电子商务在现代商业运营中面临的一个重要难题，电子商务的安全也是目前IT行业的热点之一，在较大程度上困扰着现代商业运营体系。

(1)信息篡改、破坏、泄露

商业信息的真实性和完整性在电子商务中非常重要。电子交易信息在网络传输过程中被他人非法修改、删除、重放(只能使用一次的信息被重复使用)，信息失去了真实性和完整性，这样就会使数据包不能达到预期目标，给交易双方造成损失。商业信息在网络上传输时出现错误或失败是电子商务中的信息破坏的表现。网络软硬件出现问题时会导致信息传递的丢失，一些恶意的程序也会导致电子商务信息遭到破坏。电子商务对象的有关信息被第三方获得，交易双方中某一方违反商务交易原则，单面向第三方非法提供有关信息，这是电子商务商业机密被泄露的两种主要现象。

(2)诚信安全和交易侵权问题

电子商务的买与卖是非即时性的，大多数提供电子商务服务的网络体系，在对参与电子商务活动主体的审核方面过于简便，很多时候根本不进行安全审核，采取全方位放开方式，造成在商品信息不对称的互联网上，双方的诚信了解几乎为零。电子商务在货款的支付方式上主要有：电子现金、电子钱包、电子支票、信用卡等。这几种支付方式，均缺乏有法律保障的第三方的参与，造成交易双方互不信任。交易资质形式化的审查或者不审核，缺乏相关的专业服务保障，带来很多相关知识产权的侵权，极大地损害了互联网交易双方的合法权益，导致网络交易混乱，带来一系列如商品质量、售后服务等问题，交易侵权现象严重。诚信安全和交易侵权影响了电子商务的快速发展。

1、主体诚信危机

第一，电子商务主体的一方所提供的产品信息与产品本身不相符，存在欺诈的现象。在电子商务过程中，消费者只能根据网页上公布的图片和相关文字描述了解产品的部分信息，商家可以通过改变视觉角度或者光线的强弱、甚至运用艺术化的手法进行加工，使商品的信息最优化和最大化，或者在描述中运用夸大化等手段来增强吸引力，从而误导电子商务的另一方，最终导致消费者对电子商务的不信任，产生电子商务的诚信危机。

第二，电子商务企业信用缺失。目前大多数的电子商务企业都不生产产品，所卖商品直接从生产企业赊销，产品销售后货款再划转给生产企业。一旦电子商务企业出现负债经营，就会把风险转嫁给生产厂商，更有甚者，电子商务企业为了自身的利益对生产企业隐瞒真实经营信息。这种三角或多角债务使生产企业的经营风险增大，往往也会产生信用危机。

2、电子商务交易客体的诚信问题

第一，买方恶意竞拍现象。网上拍卖是电子商务活动之一，恶意竞拍常常出现在拍卖过程中，使购买主体失去机会，也使电子商务的相关主体失去机会。这种现象是一种无视商业诚信的行为，严重地干扰着电子商务秩序，危害极大。

第二，是买方拍下产品后反悔拒绝购买。买方通过网络拍下商品后，因为各种原因拒绝支付货款，由于网络是虚拟的，对方的信息很难找到，最后导致交易无法进行，这是电子商务交易过程中，经常会出现的现象。

第三，是滥用退货的权利。现在很多电子商务企业以“无条件退货”吸引、赢得消费者的关注。但是交易发生后如果买方滥用退货的权力，卖方则只能接受。这种行为会对电子商务企业产生一定的损害，一旦处理不好，就会使电子商务企业陷入诚信危机。

3、物流的诚信危机

物流是电子商务的第三方中间商，它是电子商务整体链的重要组成部分，物流企业按电子商务的卖方和买方所签订的合同内容，在规定期限内提供所需要的物流服务，这是目前电子商务的一种通用模式。由于我国物流快递行业发展起步晚、水平低，因此物流快递服务参差不齐，服务质量不高，在一定程度上也影响着电子商务的发展。物流是网购中企业与消费者能直接接触的少量环节之一，也是直接影响用户体验和满意度的最为重要的环节。在目前现有的电子商务体制和模式下，电子商务企业将商品交付物流企业就等于完成了自己的责任和义务，中间运送过程出现问题好像不是自己的责任，这就进一步降低了电子商务企业的诚信度。

(（四）电子商务安全问题增加的原因

(1)电子商务犯罪成本低

电子商务犯罪呈上升趋势，因特网是国际性的，黑客、传播病毒的犯罪分子可以在世界各地活动，网络执法人员只能在本国境内行使执法权，罪犯就借此逃避法律的制裁。因为犯罪成本低、制裁难度大，使更多想获得利益的网络高手对电子商务网络犯罪跃跃欲试。

(2)电子商务安全技术落后

同西方发达国家相比，我国电子商务安全的技术落后很多：第一，目前我国的信息安全刚刚进入电子商务网络安全研究的起步阶段；第二，我国自主研发的防火墙、路由器、网关、黑客入侵检测等产品，在实用性、完善性、规范化上存在严重的不足；第三，创新的安全理论、安全协议、系列算法等方面更加落后；第四，没有自己开发的操作系统，没有统一的数据库管理系统，没有计算机网络系统操作标准，也没有统一的信息安全标准、安全协议标准和密码算法；第五，对引进的技术和设备盲目依赖，不进行必要的技术改造和信息管理。

(3)对电子商务犯罪不够重视

 由于互联网发展的时间不长，很多人对其的认识还处于初级阶段，大多数人分不清在网上侵占、破坏他人财产的行为是否为犯罪，人们对电子商务犯罪的重视程度远远不足。由于国家对电子商务犯罪的界定不清，没有制定相关的法律法规，网络执法没有法律依据，对电子商务犯罪的执法力度自然不足。网络执法队伍建立的时间短，人数少，执法队伍的整体素质偏低，适应不了不断变化的电子商务犯罪的需求。

加强我国电子商务安全性的对策与建议

保证电子商务健康有序发展的关键因 素是安全性技术，是日前大家十分关注的问题。Internet开放式信息交换在安全方面存在 脆弱性，但目前网络的各层次制定了安全协 议并具备了相应的安全技术，来确保电子商务的安全性。就前面分析的涉及电子商务安 全问题，可以采取一定的电子商务的安全措 施。安全管理措施一般以制度的形式出现，就是用条文规定出对各项安全的要求。这些制度包括人员管理制度、保密制度、应急措施，信息告知制度及用户的认证管理等。 

（一）人员管理制度

电子商务活动中的主要参与者是人，类似网络管理员这样的人员，要具备丰富的职业道德和相当的专业知识。必须经过认真选拔，严格落实工作责任，并完全贯彻电子商务安全运作基本原则。建立电子商务系统中的卖方实名登记买方可以在自愿的基础上建立实名制，对于买方来说购买的东西有些可能不愿意让别人知道。而在现实的购物中，商家就需 要提供工商管理许可证，这个许可证上必 须有商家法人代表的真实信息，可是消费者就不用向商家提供实名信息，如果商家要强制实行实名登记，就会使商家失去一部分消费者，因此电子商务交易不能完成，这样阻碍电子商务的发展。

（二）保密制度

以经营电子商务工作为主要内容的企业，其内部涉及许很多保密信息，例如公司财务状况、客户隐私、生产、密钥等，其中哪是公司普通员工访问的，哪是让客户随意访问的，哪又是高级员工才可以访问的，这些都是利用保密制度来规定的。保密制度要划分信息的安全级别，制定安全防范重点，得出相应的保密措施。

（三）应急措施

应急措施是指在计算机灾难事件发生时，利用应急计划、辅助软件和应急设施，除故障和灾难，保障电子商务系统继续运行或紧急恢复所需要的策略。在启动电子商务业务之初，就必须制定交易安全计划和应急的方案，以防范于未然。一旦发生意外，有备无患，可最大限度地减少经济损失，尽快恢复系统的正常运行，保证交易的正常进行。

（四）信息告知制度

目前的通信技术已经很成熟，通信手段 也非常发达，可以完全采用信息告知制度，就是当某个电子商务网站在注册用户的账号有交易记录或者交易金额达到设置限制范围时，发短信或者以其它方式通知用户，如果用户的账号有异常的交易时，我们要通过关联的手机或其它联系方式告知用户，来避免用户账号被盗用时造成的损失。

（五）用户的认证管理

（1） 身份认证 。电子商务企业用户身份认证可以通过服务器CA证书与IC卡相结合实现的。CA证书用来认证服务器的身份，IC卡用来认证企业用户的身份。个人用户由于没有提供交易功能，所以只采用ID号和密码口令的身份确认机制。 （2） CA证书 。要在网上确认交易各方的身份以及保证交易的不可否认性，需要一份数字证书进行验证，这份数字证书就是CA证书，它由认证授权中心（CA中心）发行。CA中心一般是社会公认的可靠组织，它对个人、组织进行审核后，为其发放数字证书，证书分为服务器证书和个人证书。建立SSL（Secure Sockets Layer意为安全套接层）安全链接不需要一定有个人证书，实际上不验证客户的个人证书情况是很多的。验证个人证书是为了验证来访者的合法身份。而单纯的想建立SSL链接时客户只需用户下载该站点的服务器证书。

参 考 文 献

[1] 李振汕．电子商务安全管理体系的构建[J]．计算机安全，2010，17(10)：65-70．

[2] 王建宏，李广振，闵旭光．电子商务安全技术研究[J]．中国商贸，2009，16(12)：16-19．

[3] 宋沛军．建设和完善我国电子商务法律体系的探索rj]．河南司法警官职业学院学报，2009，21(2)：12-14．

[3]宋占松．五大技术保障电子商务安全发展rj]．信息系统工程，2009，11(8)：101-105．

[4]贾树良，樊鑫国．电子商务安全问题分析[J]．辽宁工程技术大学学报，2009，25(3)：83-85．

[5]夏玲军，谭晗．从管理角度加强电子商务的信息安全rj]．电脑知识与技术，2009，10(17)。

114—117．

[6]李岩，宋朝．电子商务安全现状及对策研究[J]．经济研究，2011，9(6)：59-62．

[7]许宁宁．电子商务安全的现状与趋势[J]．中国电子商务，20lO，13(8)：91-93．

[8]刘叶飞，赵德安，单正娅．电子商务安全的探讨[J]．中国安全科学学报，2006，23(3)：77-79．

[9]张建兵．电子商务安全问题解析CJ]．现代商贸工业，2009，8(21)：123-126．

[10]蔡雯．我国电子商务安全现状及防范对策探讨[J]．商场现代化，2008，9(24)：109-1 13．

[11]谭逊，王学芳，谭翊．浅谈我国电子商务安全现状[J]．科技资讯，2007，lO(11)：140-143．

[12]常勇．电子商务安全问题分析[J]．信息安全，2011，16(12)：87—90．

[13]潘峰．电子商务安全策略综述[J]．商场现代化，2009，lO(19)：155-158．