电子商务的风险及其安全管理

电子商务的风险及其安全管理摘要：随着21世纪人类社会步入知识经济时代以来，经济发展日益呈现出市场化、知识化、信息化和全球化的趋势。互联网络系统Internet的飞速发展，使得电子商务的应用和推广极大改变了人们工作和生活方式，也给众多的人带来了无限的商机。然而，电子商务发展所依托的平台——互联网络充满了较大而且复杂的安全风险。除此之外，电子商务的发展还面临着严峻的内部风险。因此，在电子商务运行的环境、提供电子商务安全解决方案的同时，应该将电子商务系统面临的风险问题以及对风险有效管理和控制方法充分的考虑。关键词：电子商务；发展状况；风险；管理；对策我国电子商务的现状我国的电子商务起步较晚。1997年，我国开始发展电子商务，较世界的其他国家而言，我国的电子商务发展是较晚的。随着信息技术的发展和互联网的逐渐普及，电子商务在我国的发展速度迅猛，其交易额近年来呈爆发式增长。另外，互联网及电子商务的发展同样令世界注目，吸引了很多外国的投资者进入中国的市场。中国互联网电子商务正进入一个务实发展的时期。随着国内外众多企业对电子商务网站精心经营和运作、国内联网用户和上机时间的持续上升以及国家对互联网电子商务软硬件平台特别是有关法律规范的出台,中国电子商务正迎来一个蒸蒸日上的未来。二、我国的电子商务存在的风险1.客户面临的风险

客户面临的风险是指客户一方的私有信息被盗用或破坏的可能性。例如：客户的账号及密码、信用卡信息、客户计算机系统及数据等。被盗取的途径主要有以下四种：

(1)欺骗性网址。(2)从销售商和网络服务提供商那里盗取客户的信息。在电子商务中，客户在进行商务活动时要提供给销售商和网络服务提供的私有信息（如信用卡号等）。如果黑客入侵了销售商的服务器，客户的私有信息就可能被盗取。(3)从文件中盗取客户的信息。当用户的计算机被非法访问或侵入时，文件的被盗就会导致用户信息的被盗。

(4)直接骗取。直接骗取是指黑客假扮系统管理员等，通过E-mail或电话与客户联系，谎称网络有故障，要求得到客户的密码。黑客知道密码后就很容易访问客户机器上的数据文件和应用程序，进一步对它们进行破坏、修改等。

2.销售商面临的风险

在电子商务中，销售商面临的风险主要有三方面，即假客户、被封锁服务和数据被窃。

(1)假客户，指一些人假扮客户来订购产品或服务。例如，用假信用卡号来骗取免费服务和免费产品，或者要求送货而没有人来支付。

(2)数据被窃。黑客可以随时、随地作案，而且很难被追踪到。①设定的密码最好避免使用生日等容易被别人破译的密码号，而且要经常更改口令以减少被盗用的几率。②注意在不同的网址使用不同的密码。在选择时，应该注意选择信誉好、可靠性高的公司。③不要轻易将密码告诉他人。尤其不要轻信系统管理员提出的需要你的账号、密码来维护系统的说法。企业的网络安全管理策略。①机房设备和数据的物理安全及其维护；②受到攻击和入侵时的应急处理流程和灾难恢复计划；③网络安全管理职能的分配与责任分担；④各种服务的安全运行级别；⑤用户的权利分级和责任；⑥口令安全管理。网络安全策略是企业安全工作的法律标准，用户和管理员都应严格遵守并执行。

(3)网络安全管理措施。

(4)数据传输中的风险防范。数据传输中的风险管理，采用的技术主要有信息加密和数字认证。构建完善电子交易系统的完善管理制度结束语：电子商务是一个复杂系统工程，也是我们今后生活中必不可缺少的一项活动。电子商务在发展中所面临得电子商务网络安全和风险的困扰对电子商务的网络技术问题提出了要求。加强电子商务研究