電子商務安全小組成員：羅迪李巖鄭絨李霞吳小梅賈夢嬋苗靜寧

“電子商務”一詞自1998年出現到今，已走過了十余年。它的出現使人們從原有面對面的交流方式轉變成通過網絡實現交流，不僅大大縮短了人們之間時空距離和信息交流，而且對人們的生活方式、企業經營方式、商業模式都產生了一定影響。這種新型的商務活動正是借助于網絡技術發展起來的，繼承網絡的開放性和全球性，提高了電子商務效率，降低交易成本的同時，隨之也帶來了一些安全性的問題。如何確保交易過程的安全，保證電子商務活動中的隱私數據的安全，為客戶在網上從事商務活動提供信心保證，是電子商務全面發展的保障。主要內容電子商務安全的重要性電子商務安全的主要問題解決電子商務不安全的對策引起電子商務信息不安全的主要因素關系到國家安全和社會穩定

安全技術實現電子交易過程的程序合法性

電子商務中安全的重要性直接影響電子商務的自身發展

關系到消費者、企業、銀行、電子商務網站或服務機構等多方的利益電子商務中的安全問題1、計算機網絡方面的風險2、管理方面的風險（管理制度不合理、不完善、執行力度不夠，人員素質、意志和技能不合格等）3、網上交易方面的風險4、政策法律方面的風險計算機網絡方面的風險交易主題的市場準入信息風險信用風險網絡欺詐犯罪電子合同問題電子支付問題在線消費者保護問題產品交付時間虛擬財產保護問題網上交易方面的風險虛擬主體無需工商登記，交易主體未必真實存在虛假的供求信息，篡改數據，信息丟失，冒名偷竊買賣雙方的信用風險假冒偽劣產品欺詐，網上欺詐比較隱蔽存在于電子中介，容易被修改或刪除網上電子資金劃撥缺少相應的法律法規容易泄露消費者隱私，缺少網上消費者的保護法需要物理配送支持，缺少信息產品交付時間虛擬財產難以界定案例分析一

最近有一個網友上淘寶購物，于是賣家通過即時通訊軟件，給網友發了一個RAR的壓縮包。解壓后是個類似“圖片”的文件，可是當網友運行以后提示錯誤，于是賣家聲稱“發成店鋪裝修工具了”。首先網友定了一筆￥39,000的訂單，接著又定了第二個￥7,800的訂單，可是網銀支付成功后返回淘寶確認的頁面居然出現錯誤。后來網友發現自己的錢已經被銀行扣除，才知道自己已經被騙了五萬多塊錢。

分析：這個網友很明顯是中了現在非常流行的“網購木馬”。這類木馬的傳播過程是，一旦“賣家”發現消費者有購買意向，就會通過阿里旺旺或QQ與其聯系。這時賣家就會以“實物圖”等名義向消費者發送一個壓縮包，只要網友接收，并運行了其中的文件，就會中招。

在金山毒霸的“網購保鏢”里面，具有專門的“攔截網購木馬”功能，可防止網購中毒。網友一旦通過即時通訊軟件收到病毒文件，金山毒霸就會彈出下載保護的安全提示框，點擊“立即清除”按鈕就可以對病毒進行刪除。案例分析二

資深股民高先生在瀏覽股市信息時，無意中發現了一個名為“國金證券”的網站，該網站每天推薦3只包漲停的股票。為了提前看到推薦的股票，高先生按網站的要求，匯去了9888元“入會費”，正式成為該網站的會員。

后來該網站又以要求“驗證”客戶資金為由，要求高先生匯入更多的資金到對方指定的賬戶?？墒墙酉聛韼滋爝^去，網站并沒有歸還其資金，高生想再聯系該網站的時候，卻發現電話打不通，網站也已經注銷。

分析：通過這個案例我們可以看出，高先生是在上網的時候，進入了假冒“國金證券”的釣魚網站，從而被騙了大量的個人資金。引起電子商務信息不安全的主要因素

電子商務是建立在互聯網應用平臺上一種商務活動，它在為電子商務提供網絡技術保證的同時，也是引起電子商務信息不安全的主要因素，產生這些不安全的主要因素包括：

互聯網的開發性和共享性互聯網上cookie技術的應用電子商務產品的不過硬

電子商務管理體系不健全

互聯網的開發性和共享性

由于電子商務是建立互聯網技術平臺上的一種商務活動，它繼承了互聯網的開放性和共享性，打破地域之間的界限，讓用戶能夠在不同地域自由地進行溝通與交流，形成一個全球化的完整整體。與此同時，這也是為泄漏信息，非法散布信息提供一個平臺。如客戶信息家庭地址、客戶聯系電話、客戶銀行賬號、客戶密碼等重要信息的泄漏?；ヂ摼W上cookie技術的應用

很多網站為了便于用戶在登錄或瀏覽時能夠快速對網站進行瀏覽，都需要新用戶在第一次登錄時進行注冊，用戶信息都被自動記錄到該網站上，再進行登錄時網站會自動識別這些信息。如電子郵箱、網站會員等。形成這種方式就是利用互聯網上的Cookie技術。Cookie技術能夠收集用戶的信息，當非法人獲得了這些信息，就很容易將這些信息進行泄漏或轉為其他使用，給用戶個人信息的不安全帶來隱患。電子商務產品的不過硬

目前，有一些小型的電子商務網站在追求利益同時忽略電子商務安全產品的質量，有些產品在安全措施是采用“移植”其他安全技術，也有些廠商對電子商務安全技術欠缺足夠了解，使得產品安全技術不過硬，引起在電子商務活動的過程中造成了信息不安全。電子商務管理體制不健全

目前雖然我國政府已將電子商務的管理提上日程，在一定程度上建立并制定了有關的電子商務立法和政策，為我國電子商務發展提供了基本的法律保障，但仍在某些地方還不成熟，還需要進一步的完善。如如何引入電子簽名、電子簽章、數字簽名等管理方式保障信息的安全，如何明確在交易過程中雙方的責任，如何在交易過程中保障信息的不泄露等方面。解決電子商務不安全的對策

通過調查民眾認為電子商務不安全的因素了解到有39.53%認為交易安全性得不到保障，有44.19%認為電子商務的管理不規范，有13.95%認為搜索功能不夠完善；對專業人士調查顯示，有37.5%認為法律問題，有18.75%認為電子商務技術問題，有43.75%認為是管理問題。由此可見，要解決電子商務信息不安全的問題，一是法律問題，二是管理問題，三是技術問題。從廣義上說，我們應該：1、樹立正確地電子商務安全理念2、確保電子商務硬件環境安全3、明確電子商務信息不泄露的責任具體來說，可以從技術上加強電子商務的安全性，例如：1、網絡安全技術（操作系統安全、防火墻技術、虛擬專用網

VPN

技術和漏洞檢測技術等。）2、加密技術（數據加密技術，就是對信息進行重新編碼，從而達到隱藏信息內容，使得非法用戶無法獲取信息真實內容的一種技術手段。）3、認證技術（認證技術可以直接滿足身份認證、信息完整性、不可否認和不可修改等多項網上交易的安全需求,較好地避免了網上交易面臨的假冒、篡改、抵賴、偽造等種種威脅。認證技術主要涉及身份認證和報文認證兩個方面的內容。身份認證用于鑒別用戶的身份。它一般又涉及到兩個方面的內容:一個是識別;一個是驗證。）4、安全電子交易協議

電子商務安全中的法律法規策略

：

目前，電子商務法律也在逐步完善，為了電子簽名能證實電子文件的合法性國家頒布了《電子簽名法》。在危害計算機