电子商务中的安全性与管理工作研究

电子商务中的安全性与管理工作研究摘要：随着当今网络信息技术的快速发展，电子商务对全球经济的发展起到了很好的推动作用，更是对社会的各个行业乃至人类的发展产生了深远的影响。其中电子商务的安全性与管理工作中存在的一些问题在一定程度上制约了电子商务的发展。本文针对电子商务中存在的安全问题以及电子商务的安全要求、安全技术进行科学的探讨，并对电子商务的安全性及管理工作提出一些解决措施。关键词：电子商务；安全性；管理工作引言电子商务通过网络技术实现了整个商贸过程的电子化，在很大程度上促进了社会的进步和经济的变革加强电子商务的安全性与安全管理工作就是将信息安全技术运用于电子商务当中，以保证电子商务的健康、顺利发展。解决电子商务的安全性问题，加强电子商务的安全管理工作，将有利于维护电子商务的发展。一、电子商务的安全目标电子商务系统是否安全，可以根据从事电子商务的环境是否达到以下的几个标准来判别：（1）保密性：保证信息没有泄露给非授权的人或实体；（2）完整性：能够保证数据、信息传输、存数过程中的完整，防止非授权建立、修改甚至破坏数据信息；（3）不可否认性：保证能够建立有效的责任机制，防止实体否认其行为，保证交易身份的不可抵赖性；（4）可控性：保证能够控制使用资源的人或者实体的使用方式，方式不正当地拒绝正当合法的用户对资源和信息的使用；（5）有效性、真实性：能够鉴别数据信息的有效性和真实性。二、电子商务的安全性所面临的问题（一）计算机病毒问题计算机病毒能够入侵入电脑和网络，并对其中的数据和信息进行修改和破坏，或者使其泄露，计算机病毒严重威胁了电子商务环境的安全。（二）网络交易风险网络交易主要存在以下几个方面的风险：信息风险、信息传递过程中的风险、信用风险、管理风险、法律风险等等。三、电子商务安全技术电子商务主要采用以下技术来保证电子商务活动过程中的安全，包括：信息安全技术、网络安全技术和交易安全技术。下边分别对三种安全技术进行分析：（一）信息安全技术电子商务中的信息安全技术可以分为：加密技术、数字签名技术和数字时间戳技术等。加密技术将明文数据转换成难以识别的秘闻数据，既保证了用户的保密性，还保证了信息的完整性；数字签名技术通过公开密码算法对数据进行加密、解密之间的变换来实现信息的安全，能够保证数据信息的完整性和不可抵赖性；数字时间戳技术能够提供对电子文件发表、签订的时间内容的安全保护，可以判断是否符合交易时间，是一种保护商务信息安全的重要手段。（二）网络安全技术网络安全技术主要通过为浏览器设置防火墙技术、防病毒入侵技术、防黑客入侵技术来保证网络的安全。防火墙技术目前主要有两种类型，分别为：过滤性防火墙和代理服务器型防火墙；防病毒入侵技术从技术和管理两方面着手，共同防范病毒的入侵；防黑客入侵技术中比较常用的有网络安全监测设备和安全工具软件，另外还有证书、访问设备等其它的技术措施。（三）交易安全技术交易安全技术包括：电子商务安全协议和安全认证体系两种。电子商务的安全协议目前常见的有安全套接层协议、安全电子交易协议。证书授权中心负（三）保密制度电子商务信息的安全级别可以分为三个级别：（1）秘密级：秘密级别的信息包括公司的简介、新产品的介绍以及产品的订货方式等等，这些信息的网址都公开在因特网上，以便于有需要的消费者进行浏览和阅读，同时，这些信息又需要设置保护程序，以防止网络黑客的侵入，对信息进行修改或破坏；（2）机密级：机密级别的信息包括公司的日常管理情况、公司会议的通知等等，这些信息不能再因特网上公开，也不能让公司以外的人员浏览，应该由公司的中层以上的人员使用。（3）绝密级：绝密级别的信息包括公司经营情况的报告、订货、出货的价格确定、公司对未来的发展规划等等，这些信息属于公司内部的绝密信息，不能再因特网上公开，也不能让公司内部的底层的工作人员知晓，只能由公司的高层管理人员掌握。除此之外，保密工作还包括对密钥的安全管理。由于日常工作中存在大量的交易，自然就会产生大量的密钥，对于这些密钥的产生、传递和销毁整个过程都必须要做好保密工作。同时，密钥还要不断地进行更改，以防止黑客在不断地积累密文的基础上破解密钥，进行非法的破坏活动。（四）跟踪审计稽核制度1、跟踪制度跟踪制度就是在企业内建立网络交易系统日志，日志用来记录系统的运行过程，包括操作方式、登录次数、登录时间、交易内容等等。日志由系统自动生成，具有监督系统的运行、维护分析、故障恢复等作用。2、审计制度审计就是日常工作中对系统所生成的日志进行检查，对于系统故意入侵行为和违反系统安全功能的行为进行及时的发现和处理，监督日常中的安全事件。3、稽核制度稽核就是工商管理人员、税务人员通过网络对辖区内的电子商务活动的合理性和安全性进行查询、审核，确保电子商务的安全性。（五）系统维护制度在日常的电子商务交易过程中，要定期对网络和计算机系统进行维护和管理保证计算机系统的正常运行和工作，确保电子商务活动的顺利开展。结论：电子商务在给我们带了大量上机的同时，也给我们带来了更多的安全问题与风险。做好电子商务的安全管理工作，对社会和经济的发展来说至关重要。要建设安全、绿色的电子商务环境，既要采用先进的技术手段，还要规划科学合理的安全管理措施，有关部门和人员要从技术、管理两个方面双管齐下，发挥技术和管理的优点，为人们建立一个优化、安全的电子商务交易系统。参考文献[1]江文.浅谈电子商务的信息安全及技术研究现状与趋势[J].经济与社会发展，2010（07）：30-32.[2]代春燕.电子商务信息安全技术[M].武汉：武汉大学出版社，2009.[3]熊华东，熊鹏.电子商