电子商务安全问题分析

本论文在其他论文栏目，由论文格式网整理,转载请注明来源www.lwgsw.com,更多论文,请点论文格式范文查看电子商务安全问题分析
[摘要]随着电子商务的逐步发展及网络化的普及，电子商务安全问题显得尤为重要，安全问题又是电子商务发展所需要解决的核心问题。分析电子商务所面临的安全问题及其安全问题的表现和电子商务安全问题带来的影响，并充分利用技术、管理和法律等措施来解决电子商务存在的安全隐患，才能促使电子商务迅速健康的发展。
[关键词]电子商务安全隐患安全措施发展
一、电子商务安全的重要性
电子商务作为一种新型的商务和服务方式，为人们提供丰富的商务信息、简单的交易方式和低廉的交易成本，但是在给人们带来方便的同时也给人们带来安全威胁。
电子商务安全涉及着社会的方方面面，它不是简单的防火墙或电子签名就能解决的。安全问题是电子商务成功与否的关键。电子商务安全关系到个人的资金、商家的货物和国家的经济安全以及经济秩序的稳定。我们可以想象没有安全的经济市场会是什么样的情形。安全得不到保障的社会又会是什么样的情形。我们无法想象安全没有得到保障的电子商务世界会是一个什么样的情形。因此，电子商务安全问题在电子商务发展中是不可忽视的，只有在电子商务发展过程中高度重视电子商务安全，才能保障电子商务的健康发展。
二、电子商务面临的安全问题
1、电子商务所涉及的安全问题
电子商务的安全问题主要涉及信息安全问题、信用安全问题、安全管理问题以及安全的法律法规保障问题。
（1）信息的安全问题
信息安全是指防止信息财产被故意地或偶然地非授权泄露、更改、破坏或是信息被非法的系统辨识、控制，即信息安全要确保信息的完整性、保密性、可用性和可控性。信息安全问题主要来自于冒名偷窃、篡改数据、信息丢失和信息传递出问题。信息的保密性、完整性和可用性对于机构保持竞争能力、现金流、利润、守法及商业形象是至关重要的。而各机构的信息系统和网络则越来越多的要面对来自四面八方的威胁，如计算机辅助的欺诈、间谍、破环、火灾及水灾等。损失的来源如计算机病毒、计算机黑客以及拒绝服务攻击等手段变得更加普遍、大胆和复杂，机构对信息系统及服务的依赖意味着更容易受到攻击。
（2）信用的安全问题
所谓信用，就是用契约关系保障本金回流和增值的价值运动。信用是和商品生产、货币经济相联系的范畴，在商品货币关系存在的条件下，信用是价值运动的一种特殊形式。
电子商务信用安全问题主要来自买方、卖方或买卖双方的风险。对于消费者个人来说，在网上购物时，故意使支付费用的信用卡透支，或是使用伪造信用卡骗取卖方货物的行为，对于那些团购的消费者来说，存在拖延货款的可能，卖方需要为此承担风险。来自卖方的信用风险，卖方不能按时、按质、按量的寄送消费者购买的货物，或者是卖方不能够完全履行与团购者签订的合同，造成买方的安全风险。对于买卖双方来说，双方都存在抵赖曾经发生过的交易。
电子商务确实给人们带来了极大地方便。它降低了采购成本、减少了库存量，缩短了产品生产周期。节约了人们购物的时间，打破了传统的购物模式，扩展了购物空间，因此电子商务应该是一个双赢的过程。但在它给人们带来巨大方便的同时，却把人们的信用问题给暴露了出来。电子商务的发展与信用密切相关，如果没有了信用，电子商务就无从谈起，在这个虚拟的网络商务模式之下，失去信用，那么电子商务就好像人没有了喉咙。
（3）安全的管理问题
电子商务安全管理，就是通过一个完整的综合保障体系，来规避信息传输风险、信用风险、管理风险和法律风险，以保证网上交易的顺利进行。严格的管理是降低电子商务风险的重要保证。目前现有的信息系统绝大多数都缺少安全管理人员，缺少信息系统安全管理的技术规范，缺少定期的安全测试和检查及安全监控。在电子商务安全管理之中，人员管理常常是电子商务安全管理上最薄弱的环节，之所以会薄弱是因为部分工作人员职业道德修养低下，安全教育和管理松懈。
（4）安全的法律保障问题
电子商务的技术设计是先进、超前的，它具有强大的生命力，但是我们必须要认识到，目前我们国家还没有现成的法律条文来保护电子商务交易的交易方式。然而电子商务是一个以互联网为基础的商务活动过程，在网上交易过程中很可能会因为法律的滞后性导致电子交易中的安全风险，并且在电子商务交易过程中，也存在着来自其他方面不同的或不可预测的风险。
2、安全问题的表现
电子商务安全问题主要表现在信息、交易和财产安全三个方面。
在信息安全方面，信息无论是对个人还是企业来说都是非常重要的，一个准确的、完备的信息能促进企业的发展，它可以对交易进行正确的分析和判断，它可以使企业或者是个人作出正确合理的决策。如果对交易的信息进行非法删除或是丢失可能会导致经济发生纠纷，给交易的双方都会造成经济的损失。然而网络欺诈作为信息风险的典型表现，它不仅会使交易的双方蒙受经济上的重大损失，而且会影响电子商务这种新型经济形式的发展，导致人们对其失去信心。
在交易安全方面，网上交易的安全性问题是电子虚拟市场的首要问题，在交易的过程中，其交易的安全问题表现为，卖方利用信息的优越性、以次充好、以劣当优来发布虚假信息达到欺骗购买者。反之买方利用卖方的诚信来获取产品和服务满足自己的需求，他们总是以匿名、更名或是退出市场的方式来逃避契约合同。
在财产安全方面，财产安全往往是电子商务安全问题的最终形式，也是网上买卖双方交易的最终结果。财产安全问题主要表现为财产和经济的损失。如：客户的银行资金被盗，信息的泄露导致企业经济受损。
三、电子商务安全问题带来的影响
电子商务的发展受到安全因素的影响，在电子商务发展中如果电子商务安全问题没有得到很好的解决，那么它将会阻碍电子商务的发展。
从网上交易方面来说，网上交易的安全是保证市场游戏规则顺利实施的前提。而这一规则强调的是公平、公正和公开，如果无法保证市场交易的安全，可能导致非法交易或着损害合法交易的利益，致使这一规则无法贯彻实施，甚至制约电子虚拟市场的发展。
在信息方面，由于信息丢失，数据被篡改及信息传递出问题，导致信息失真或信息的完整性，可用性遭到破坏，让人们认为网上的信息绝大部分是虚假的、不可用和具有欺骗性的，那么人们将会对网络间信息失去信心，致使有用信息不能被应用。正因为信息安全得不到保障，而影响到网络用户彼此间的信任度，使网络用户对网上信息产生猜疑。
在财产方面，由于电子商务具有虚拟性，交易的双方完全处于不知对方是谁的情况，而一些网站由于缺乏诚信，给消费者购物带来很大的不安全感。有的夸大其辞，虚假宣传，提供假商情；有的利用巨额奖金、奖品或低价诱惑消费者；有的不履行售后服务的承诺，说一套做一套。如此种种，导致消费者上当受骗事件不断发生，就因为这样，消费者财产安全得不到保障，导致网络间诚信缺失，从而影响电子商务的发展。
四、保障措施
电子商务安全是需要依靠信息技术，信息安全管理制度保障，社会法律政策与法律保障等三个方面的支持，也只有三个方面的实施才能最终保证电子商务的安全。
1、技术措施
在信息技术措施方面主要涉及信息加密技术、数字签名技术、TCP/IP服务和防火墙的结构选择等。然而为了防止信息不被故意地或偶然地非授权泄露、更改、破坏或是信息被非法的系统辨识、控制，通过各种先进的信息加密技术，进行信息加密，或者利用数字签名技术来确保信息的完整性、保密性、可用性和可控性。再个就是利用防火墙，因为防火墙是网络安全的第一道屏障，通过安装和应用它可以有效地防止黑客通过非可信网络的入侵。
2、管理措施
安全管理措施通常是以制度的形式出现，表现为安全条文规定，主要包括人员管理制度，保密制度，审计，跟踪，系统维护制度，病毒防范制度及应急制度等。在电子商务活动中管理人员应该具备相当的职业道德，选拔网络工作者时，要注重他们的工作技能的考核，更应该从他们的责任心，道德感和纪律性方面严格的考核。由于网络工作者具有访问计算机系统的高级权限，为了信息的不被泄露，必须落实工作的责任，要求工作人员必须严格遵守企业的安全制度。在电子商务安全运作中，实施多人负责制，以便相互制约，便于发现问题及解决问题。另外，在人员制度管理之后，还得保证有其它相关制度的支持，保证电子商务能够顺利的进行。
3、法律
电子商务的发展不仅仅依靠技术和各种管理措施，还必须依靠法律的保障，通过各种法律条文形式来保障电子商务信息的安全，严格惩治各种网络犯罪的违法行为，建立一个健全的法律环境，规范约束电子商务中各人员的行为。所以只有通过依靠技术手段、管理措施和法律三个方面的配合，才能保障电子商务的安全，电子商务安全也才能够实现。
五、电子商务安全中还需解决的问题
1、信用体系不完善
建立电子商务诚信体系是发展市场经济的迫切需要，然而电子商务诚信体系的建设需要从全社会的诚信道德建设出发，树立全民的诚信意识，企业诚实守法经营、个人诚信消费。需要建立健全相关部门间信用信息资源的共享机制，建设在线服务平台实现信用数据信息交换，严格信用监督和失信惩戒机制。
2、网络安全性建设
原有的网络系统具有维护费用高，技术复杂的缺点。因此要求利用先进的网络管理软件进行网络维护。防止非法访问，实时监测网络活动，在网络关键链路和接口设置监控，并对网络实施静态扫描。
3、法律体系不健全
电子商务的发展除了取决于信息技术的发展、普及推广、基础设施技术和社会信息话程度等因素，还需要依靠良好的法律环境和成功的法制建设。
六、结论
现在的电子商务已经成为国民经济和社会信息化的重要组成部分，它的发展快慢则影响着国民收入的高低，同时信息技术的发展也制约电子商务的发展，而安全性则是关系电子商务能否迅速发展的重要因素。所以只有重视电子商务安全，才能保障电子商务的健康发展。
参考文献
1、《电子商务安全与管理》高等教育出版社主编：劳帼龄 ——2版 2007年5月
2、《电子商务原理》北京师范大学继续教育与教师培训学院崔立新 2006年4月
3、《电子商务技术》北京师范大学继续教育与教师培训学院李广建
4、《计算机网络技术》机械工业出版社魏永继 2005年2月第1版