电子商务基础_7(1)

综上可知，电子商务面临着来自多方的安全威胁，存在着许 多安全隐患。
2020/7/14
5
7.1.2 电子商务的安全性需求
要使电子商务健康、顺利发展，必须解决好以下几种关键的 安全性需求。
1．保密性
保密性是指交易过程中必须保证信息不会被非授权的人或实 体窃取(无论是无意的还是恶意的)。要保证信息的保密性，需要 防止入侵者侵入系统；对商务机密(如信用卡信息等)要先经过加 密处理，再送到网络传输。
3．不可抵赖性（不可否认性）
信息的不可抵赖性是指信息的发送方不可否认已经发送的信 息，接收方也不可否认已经收到的信息。例如因市场价格的上涨 ，卖方否认收到订单的日期或完全否认收到订单；再如网上购物 者订货后，不能谎称不是自己订的货等。因此，要求在交易信息 的传输过程中为参与交易的个人、企业或国家提供可靠的标识， 使原发送方在发送数据后不能抵赖，接收方在接收数据后也不能 抵赖。
电子商务基础_7(1)
2020年7月14日星期二
7.1 网络交易风险和安全管理的基本思路
7.1.1 电子商务中存在的安全隐患和威胁
因特网(Internet)是开展电子商务的网络基础，它源于对计算 机资源共享的需求，采用TCP/IP使不同网络、不同计算机之间实 现通信，但正是由于这些特点使它给电子商务带来了许多安全问 题。网络交易的安全隐患主要表现在以下四个方面。
(1) 人员管理制度。
① 严格电子商务人员选拔；② 落实工作责任制；③ 落实考 核制度。
2020/7/14
10Βιβλιοθήκη (2) 保密制度。涉及企业的市场、生产、财务、供应等多方 面的机密，需要很好地划分信息的安全防范重点，提出相应的 保密措施，并加强对密钥的管理。
(3) 跟踪、审计、稽核制度。跟踪制度要求企业建立网络交 易系统日志机制，记录系统运行的全过程。审计制度包括对系 统日志的检查、审核，及时发现故意入侵系统和违反系统安全 功能的记录。稽核制度是指工商管理、银行、税务人员利用计 算机及网络系统，借助于稽核业务应用软件调阅、查询、审核 、判断电子商务参与单位业务经营活动的合理性、安全性，堵 塞漏洞。
2020/7/14
6
2．完整性（不可修改性）
完整性是指数据在输入和传输过程中，要求能保证数据的一 致性，防止数据被非授权建立、修改和破坏。信息的完整性将影 响到贸易各方的交易和经营策略，保持这种完整性是电子商务应 用的基础。因此，要预防对信息的随意生成、修改和删除，同时 要防止数据传送过程中丢失和重复，以保证信息传送次序的统一 。
2020/7/14
3
4．信息电子化
与传统的书面信函相比，电子化信息的固有弱点就是缺乏可 信度，因为电子信息是否正确、完整很难由电子信息本身来鉴别 ，而且在Internet上传递电子信息时，难以确认信息的发送者以及 信息是否被正确无误地传递给对方。
2020/7/14
4
由于Internet存在上述安全隐患，它给电子商务带来了如下的安 全威胁：
● 由于非法入侵者的侵入，造成商务信息被篡改、盗窃或丢 失；
● 商业机密在传输过程中被第三方获悉，甚至被恶意窃取、 篡改和破坏；
● 虚假身份的交易对象及虚假订单、合同；
● 贸易对象的抵赖(如拒绝承认双方已商定的价格、数量、订 单、合同，拒绝承认收到的货款或商品等)；
● 由于计算机系统故障对交易过程和商业信息安全所造成的 破坏。
6．内部网的严密性
企业的内部网上一方面有着大量需要保密的信息，另一方面 传递着企业内部的大量指令，控制着企业的业务流程。企业内部 网一旦被恶意侵入，可能给企业带来极大的混乱与损失。比如， 计算机黑客一旦非法闯入某一银行的内部网络，就可以修改存款 数据，划拨资金。再如，对一些自动化程度高的企业而言，内部 网若被恶意侵入，企业的经营活动就会陷入瘫痪：不按规定的程 序生产或生产出大量废品；产品被胡乱送到不需要的地方，资金 被划拨等等。因此，保证内部网不被侵入，也是开展电子商务的 企业应着重考虑的一个安全问题。
1．开放性
开放性和资源共享是Internet的最大优点，但它带来的问题 却不容忽视。因为，当你轻易而方便地访问别人的计算机时，如 果不采取任何安全措施，别人也会同样轻而易举地访问你的计算 机。
2020/7/14
2
2．传输协议
Internet采用的是TCP/IP，这个协议本身并没有采取任何措 施来保护传输内容不被窃取。TCP/IP是一种包交换网络，各个数 据包在网络上都是透明传输的，并且可能经过不同的网络，由那 些网络上的路由器转发，才能到达目的计算机。数据在传输过程 中可能会遭到IP窥探、同步信号淹没、TCP会话劫持、复位与结 束信号攻击等威胁。
2020/7/14
9
7.1.3 安全管理
现在，各国政府、国际组织以及IT业界的人士都非常重视 电子商务的安全问题，从电子商务安全管理、安全技术和法律 等多方面开展工作，期望逐步把网上混沌的世界变得有序、可 信和安全，使电子商务健康地发展。
1．电子商务系统安全的管理对策
网络交易系统安全管理制度是用文字形式对各项安全要求 所做的规定，是企业电子商务人员安全工作的规范和准则。企 业在参与电子商务初期，就应当形成一套完整的、适应于网络 环境的安全管理制度。这些制度应当包括：
5．可靠性
可靠性是指电子商务系统的可靠性，即使在计算机失效、程 序错误、传输错误、硬件故障、系统软件错误、计算机病毒和自 然灾害等所产生的潜在威胁状态下，而仍能确保系统安全、可靠 。保证计算机系统的安全是保证电子商务系统数据传输、数据存 储及电子商务完整性检查的正确和可靠的根基。
2020/7/14
8
3．操作系统
Internet底层的操作系统如UNIX，WINDOWS。而UNIX的 源代码是公开的，很容易被发现漏洞，给Internet用户带来安全 问题。例如，广泛使用的FTP中发现的“特洛伊木马”——一种声 称是某物但实际不是某物的程序。它可能含有恶意的代码，一旦 被安装在系统上就会做出人们意料不到(或不受欢迎)的事情来。
2020/7/14
7
4．真实性（确定性）
真实性是指商务活动中交易者身份的真实性，亦即是交易双 方确实是存在的，不是假冒的。网上交易的双方相隔很远，互不 了解，要使交易成功，必须互相信任，确认对方是真实的。对商 家要考虑客户是不是骗子，发货后会不会收不回货款；对客户要 考虑商店是不是黑店，付款后不会收不到货，或者收到货后质量 是否能有保证。因此，能否方便而又可靠地确认交易双方身份的 真实性，是顺利进行电子商务交易的前提。