《电子商务安全概述》

1.2电子商务平安概况1.2.1电子商务平安概念与特点1.2.2电子商务的风险与平安问题1.2.3电子商务系统平安的构成来源：点点网diandian361.1.2.1电子商务平安概念与特点对电子商务平安的认识应注意以下几个特点：1.平安不仅仅是平安管理部门的事情2.电子商务平安具有全面性、普遍性3.平安是一个系统概念4.平安是相对的、开展变化的5.平安是有代价的.1.2.1电子商务平安概念与特点电子商务平安必须具有如下三个特征：1.保密性〔Confidentiality〕2.完整性〔Integrity〕3.认证性〔authenticity〕4.可控性〔accesscontrol〕5.不可否认性〔non-repudiation〕

.1.2.2电子商务的风险与平安问题1.电子商务的风险要想有效管理电子商务风险，一个企业开展电子商务需要考虑风险的三个主要领域：危害性、不确定性和机遇。.1.2.2电子商务的风险与平安问题1.电子商务的风险〔1〕危害性传统的风险管理趋于将注意力集中于危害性，也就是潜在的消极事件。在电子商务领域中，需要考虑的主要危险包括：1)平安性。2)法律和规那么问题。3)税收。4)电子商务的弹性。.1.2.2电子商务的风险与平安问题1.电子商务的风险〔2〕不确定性不确定性管理涉及规划、决策制定、实施和监控，以保证日常操作能够提供有效果的和有效率的预计结果。在电子商务领域，需要管理的主要不确定性包括：1〕消费者的信心。2〕与广告商的关系。3〕改变流程。.1.2.2电子商务的风险与平安问题1.电子商务的风险〔3〕机遇通过确定市场中的商机来利用风险可以获得有效的竞争优势并增加收益。在电子商务领域，需要考虑的商机包括：1)建立客户忠诚度。2)优化业务流程。3)创造新的产品和效劳。.1.2.2电子商务的风险与平安问题1.电子商务的风险从电子商务的交易实施过程的角度来看，存在着诸如产品识别、质量控制、网上支付、物流配送和信息传递，对以下的风险因素进行更详细的分析：〔1〕产品识别风险〔2〕质量控制风险〔3〕网上支付风险〔4〕物权转移中的风险〔5〕信息传递风险.1.2.2电子商务的风险与平安问题2.电子商务平安问题电子商务的平安问题主要涉及信息的平安问题、信用的平安问题、平安的管理问题以及电子商务平安的法律保障问题。.1.2.2电子商务的风险与平安问题2.电子商务平安问题〔1〕信息平安问题1〕信息泄密2〕信息篡改3〕信息丧失4〕信息破坏.1.2.2电子商务的风险与平安问题2.电子商务平安问题〔2〕信用平安问题1〕来自买方的信用平安问题2〕来自卖方的信用平安问题3〕买卖双方的抵赖行为

.1.2.2电子商务的风险与平安问题2.电子商务平安问题〔3〕平安的管理问题严格管理是降低电子商务风险的重要保证，平安管理的目的其实就是提供从事商务活动的可信的运行环境，需要有完善的管理制度和相关的技术支持。

.1.2.2电子商务的风险与平安问题2.电子商务平安问题〔4〕平安的法律保障问题电子商务的技术设计是先进的、超前的、具有强大的生命力，但同时也必须清楚地认识到，在目前的法律上是没有现成的条文来保护电子商务交易中的交易方式的，在网上交易可能会承担由于法律滞后而带来的平安风险。

.1.2.2电子商务的风险与平安问题2.电子商务平安问题电子商务给传统税收也造成了冲击，各国之间的税收平衡问题也突显出来，会引发新的税收风险。.1.2.3电子商务系统平安的构成1.系统实体平安实体平安，是指保护计算机设备、设施以及其他媒体免受自然灾害和其他环境事故〔如电磁污染等〕破坏的措施、过程。电子商务系统的实体平安由三个局部组成：环境平安、设备平安和媒体平安。.1.2.3电子商务系统平安的构成1.系统实体平安〔1〕环境平安环境平安就是要对电子商务系统所在的环境加以平安保护，主要包括灾害保护和区域保护。〔2〕设备平安设备平安是指对电子商务系统的设备〔包括网络〕进行平安保护，主要是设备防盗、设备防毁、防电磁信息泄漏、防线路截获、抗电磁干扰以及电源保护。〔3〕媒体平安实体平安中的媒体平安指对媒体数据和媒体本身实施平安保护。.1.2.3电子商务系统平安的构成2.系统运行平安电子商务系统平安的第二个局部是运行平安，运行平安是指为保障系统功能的平安实现，提供一套平安措施来保护信息处理过程的平安。电子商务系统的运行平安涉及到四个方面：风险分析、审计跟踪、备份与恢复和应急措施。.1.2.3电子商务系统平安的构成2.系统运行平安〔1〕风险分析风险分析就是要对电子商务系统进行人工或自动的风险分析。〔2〕审计跟踪审计跟踪就是要对电子商务系统进行人工或自动的审计跟踪，保存审计记录和维护详尽的审计日志。〔3〕备份与恢复运行平安中的备份与恢复，就是要提供对系统设备和系统数据的备份与恢复。〔4〕应急运行平安中的应急措施，是为了在紧急事件或平安事故发生时，提供保障电子商务系统继续运行或紧急恢复所需要的策略。.1.2.3电子商务系统平安的构成3.信息平安信息平安是指防止信息财产被成心的或偶然的非授权泄漏、更改、破坏或使信息被非法的系统辨识、控制，信息平安要确保信息的完整性、保密性、可用性和可控性。信息平安由七个局部组成：.1.2.3电子商务系统平安的构成3.信息平安〔1〕操作系统平安1)平安操作系统：指从系统设计、实现和使用等各个阶段都遵循了一套完整的平安策略的操作系统。2)操作系统平安部件：操作系统平安部件的目的是增强现有操作系统的平安性。.1.2.3电子商务系统平安的构成3.信息平安〔2〕数据库平安1)平安数据库系统，是指从系统设计、实现、使用和管理等各个阶段都遵循一套完整的系统平安策略的数据库系统。2)数据库系统平安部件，是以现有数据库系统所提供的功能为根底构建平安模块，旨在增强现有数据库系统的平安性。.1.2.3电子商务系统平安的构成3.信息平安〔3〕网络平安1)网络平安管理指为网络的使用提供平安管理。2)平安网络系统对网络资源的访问和网络效劳的使用提供一套完整的平安保护，即从网络系统的设计、实现、使用和管理各个阶段，遵循一套完整的平安策略的网络系统。3)网络系统平安部件.1.2.3电子商务系统平安的构成3.信息平安〔4〕计算机病毒防护1)单机系统病毒防护2)网络系统病毒防护3)网络系统平安部件〔5〕访问控制1〕出入控制是为了阻止非授权用户进入机构或组织。2〕存取控制是针对主体访问客体时的存取控制，如通过对授权用户存取系统敏感信息时进行平安性检查，以实现对授权用户的存取权限的控制.1.2.3电子商务系统平安的构成3.信息平安〔6〕加密加密是将明文数据进行某种变换，使其成为不可理解的形式的过程。加密必须依赖两个要素：算法和密钥zzly001。〔7〕鉴别鉴别是指提供身份鉴别和信息鉴别。身份鉴别是提供对信息收发方〔包括用户，设备和进程〕真实身份的鉴别；信息鉴别是提供对信息的正确性，完整性和不可否认性的鉴别。.1.3电子商务平安的保障1.3.1电子商务平安技术1.3.2电子商务平安国际标准1.3.3电子商务平安法律要素.1.3.1电子商务平安技术.1.3.1电子商务平安技术1.加密解密技术加密技术是信息平安技术中的一个重要的组成局部加密就是用基于数学方法的程序和保密的密钥对信息进行编码，把计算机数据变成一堆杂乱无章难以理解的字符串，也就是把明文变成密文。2.数字签名技术通过数字签名技术可以确认当事人的身份，起到了签名或盖章的作用，签字方不能够抵赖。以后我们还会学习到，通过数字签名技术也能够帮助我们鉴别信息自签发后到收到为止是否被篡改正。.1.3.1电子商务平安技术3.数字时间戳4.验证技术验证是在远程通信中获得信任的手段，是平安效劳中最为根本的内容，因为必须通过可靠的验证来进行访问控制，决定谁有权接受或修改信息，增强责任性以及实现不可否认效劳。验证常用的三种根本方式是口令方式、标记方式、人体生物学特征方式。.1.3.1电子商务平安技术5.数字证书技术数字证书就是标志网络用户身份信息的一系列数据，用于证明某一主体〔如个人用户、效劳器等〕的身份以及其公钥的合法性的一种权威性的电子文档。它由权威公正的第三方机构，即CA中心签发，类似于现实生活中的身份证。.1.3.2电子商务平安国际标准1.SSLSSL是通过在收发双方建立平安通道来提高应用程序间交换数据的平安性，从而实现浏览器和效劳器〔通常是Web效劳器〕之间的平安通信。SSL是一种利用公共密钥技术的工业标准，广泛用于Internet。目前大多数浏览器都支持SSL，很多Web效劳器也支持SSL。.1.3.2电子商务平安国际标准2.SETSET协议是信用卡在互联网上进行支付的一种开放式标准，也是银行卡平安支付的具体标准。目前已经被广为认可而成了事实上的国际通用的网上支付标准，其交易形态将成为未来电子商务的标准。SET的制定与推广既为业务相互渗透的各家信用卡公司提供了统一的平安通信标准，也促进了信用卡在互联网上作为支付工具的应用。.1.3.3电子商务平安法律要素1.保障交易各方身份认证的法律电子交易的各方都需要拥有和证明自己的合法身份，通过设立在交易参与方之外的，第三方的公正机构〔CA中心〕可以达成这样的目标，即取得由数字证书认证中心签发的数字化的证书，在交易的各个环节，交易的各方都可以检验对方数字证书的有效性。.1.3.3电子商务平安法律要素2.电子合同的法律地位电子商务活动中，电子合同的有效性、电子签章和数字签名的有效性是各国共同关注的法律问题。需要制定有关法律对电子合同的法律效力、数字签名、电子商务凭证的合法性予以确认；需要对电子商务凭证、电子支付数据的伪造、变更、涂销做出相应的法律规定。.1.