电子商务安全现状论文

根据CNNIC发布的《中国互联网络热点调查报告》中显示：网上购物大军达到2000万人，在全体互联网网民中，有过购物经历的网民占近20%的比例。根据国家信息化办公室公布的数据，目前仍有60%的中小企业的信息化程度处于初级阶段。

因此，电子商务是互联网应用发展的必然趋势，也是国际金融贸易中越来越重要的经营模式，以后它还会逐渐地成为我们经济生活中一个重要部分。但同时我们也看到，我国的电子商务还处于了发展的初级阶段还有很长的路要走，从而安全是保证电子商务健康有序发展的关键因素。

目前电子商务安全主要存在的问题是：

一）安全问题。电子商务是一种以信息互联网络为载体的商务活动新模式。电子商务发展面临最严重的挑战就是安全问题，主要包括：支撑电子商务的网络系统正常工作；保证数据完整、保密；交易的文件不可否认等。管理人员的安全意识和业务素质有待提高，很多企业缺乏合理的网络安全管理机制、监督和审计机制，这就造成了电子商务安全隐患的存在。病毒感染、黑客的入侵更使人们对计算机的安全性，特别是对安全性要求极高的电子商务的安全性产生怀疑。

（二）法制不健全问题。与发达国家相比，我国的电子商务方面的法律法规不健全。近年来，我国制定出台了一些涉及网络安全和因特网管理的法规，但有关发展电子商务的统一指导框架和专门立法还存在空缺，对电子商务中的电子合同、电子签名等合法性也缺乏必要的法律条文和科学解释。新《合同法》虽然承认了电子合同的法律效用，却没有解决数字签名问题。这些都增加了网上交易的风险。此外，联合国国际贸易委员会等国际组织提出的与电子商务有关的文件内容，至今还没有纳入我国的法律体系。缺乏明确的相关法律保障，出现问题后的责任认定、承担、仲裁结果的执行等复杂的法律关系难以解决。

（三）诚信问题。电子商务是一种全新的营销方式，利用网络交易，电子商务的标的具有虚拟性，缺少可以被具体控制的实物。在这一虚拟世界里，人际交往出现了和现实世界截然不同的状况，人们往往无法确知对方的真实身份，甚至无法预期交易的真实性、有效性、合法性。所以，成功而有效的电子商务完全仰仗交易双方互相信任，买方假设卖方的商品、服务合法、合格、没有缺陷；卖方假设买方有支付能力，双方都会履行交易时达成的承诺。双方依靠信任，认定网络上传递的信息为真，不需要其他辅助信息来证明对方用以交易的商品是否符合交易条件，消费者不需要对商品实物作实地检验，即双方有足够的信用度，交易才有可能完成。诚信是电子商务的灵魂，没有信用的支持，电子商务就不可能获得长足的发展。我国电子商务的信用体系不完善，培育和构建完善的信用体系是我国电子商务长足发展的关键之一。

（四）网络基础设施建设问题。网上交易必须有良好的网络基础设施，高速网络必须由硬件提供支持。我国由于经济实力和技术等方面的原因，网络的基础设施建设还比较缓慢和滞后，已建成的网络其质量离电子商务的要求相距甚远。我国的网络建设无论在管理、技术，还是

在安全保密、电子货币及网上信息等方面都力度不够，尤其在边远地区更是滞后，直接影响到电子商务的开展和普及。

（五）金融电子化问题。电子商务的最终完成需要支付和结算，因此应有高品质、高效的金融电子化服务配合。目前我国金融行业的服务水平和电子化程度都不高，难以适应电子商务发展所需的支付与结算要求，而电子商务必须有高效的金融电子化（电子货币）。各大银行网络选用的通信平台不统一，不利于银行间跨行业务的互联。同时，我国信用卡发展缺乏有效的组织协调机制，各家银行都直接或间接地建立了自己的CA认证中心，但至今缺乏统一的、权威的、全国性的CA认证中心，这就容易导致交叉认证、重复认证和资源浪费。另外，网上支付效率低下，银行确认支付时间长(约需10天)、收费高(信用卡收取5％的管理费)、限制多，制约了电子商务的发展。因此，只有实行银行对用户、银行对银行的电子货币流动，才能解决好金融电子化问题。

（六）物流体系滞后问题。为了推广电子商务，就必须建立高效快捷的物流配送中心，将实物产品送到消费者手中。但目前我国还缺乏系统化、专业化的全国性货物配送系统，服务水平、服务规模尚待与国际接轨。物流系统和售后服务滞后，交易过程中，网下不能提供快捷服务，送货不及时、收货无保障、退货不容易，无法体现和形成电子商务高效率、低成本、方便、快捷的优势。

（七）电子商务人才缺乏问题。我国是一个发展中国家，教育相对比较落后，大多数人的文化素质还不高，缺乏英语的应用能力。而网上信息绝大多数是英文信息，要想与国际接轨，必须普及英语。语言上的障碍成为制约我国电子商务国际化的一个突出的问题。现代信息技术飞速发展，电子商务发展需要跨学科领域的复合型人才，既要懂得计算机技术，又要掌握有关金融、管理、商务等各方面的知识。目前我国这种复合型人才相当短缺，无法满足电子商务发展的需求。必须在各个层次上普及上网技能和电子商务知识，才能在中国大规模推进电子商务应用。

我国电子商务人才的需求类型。我国电子商务人才的需求主要有以下几种类型：即电子商务的战略管理人才、电子商务的专业技术性人才、电子商务的应用技术性人才、电子商务的操作性人才。建立多种层次的电子商务人才培养体系，积极引进高层次的电子商务人才。比如，国内一些网站可以吸引国外高层次电子商务人才的加盟。要完善多种形式的电子商务人才培训网络，通过高校、企业和各类人才培训与认证机构进行网上远程人才培训，逐步完善电子商务人才的培训体系。积极开展电子商务人才的职业认证工作，不断完善电子商务人才认证体系.

(1)计算机网络安全

(2)商品的品质

(3)商家的诚信

(4)货款的支付

(5)商品的递送

(6)买卖纠纷处理

(7)网站售后服务

以上问题可以归结为两大部分：计算机网络安全和商务交易安全。

计算机网络安全与商务交易安全实际上是密不可分的，两者相辅相成，缺一不可。电子商务的一个重要技术特征是利用IT技术来传输和处理商业信息。没有计算机网络安全作为基础，商务交易安全就犹如空中楼阁，无从谈起。没有商务交易安全保障，即使计算机网络本身再安全，仍然无法达到电子商务所特有的安全要求。只有解决好以上的矛盾，电子商务才能保证又快又好的发展。

2网络安全技术策略

电子商务的安全问题，可以归结两大类问题：一是支付安全，二是认证安全。

2.1支付安全

由于网络天生的不安全性，特别是其网上支付领域有着各种各样的交易风险。但无论是何种风险，其根本原因都是由于登录密码或支付密码泄露造成的。

2.1.1密码管理问题

大部分公司和个人受到网络攻击的主要原因是密码政策管理不善。大多数用户使用的密码都是字典中可查到的普通单词姓名或者其他简单的密码。有86%的用户在所有网站上使用的都是同一个密码或者有限的几个密码。许多攻击者还会直接使用软件强力破解一些安全性弱的密码。

因此，因此建议用户使用复杂的密码，降低被病毒破译密码的可能性，提高计算机系统的安全性。需要注意：一是密码不要设置为姓名、普通单词一、电话号码、生日等简单密码;二是结合字母、数字、大小写共组密码;三是密码位数应尽量大于9位。

2.1.2网络病毒、木马问题

现今流行的很多木马病毒都是专门用于窃取网上银行密码而编制的。木马会监视lE浏览器正在访问的网页，如果发现用户正在登录个人银行，直接进行键盘记录输入的帐号、密码，或者弹出伪造的登录对话框，诱骗用户输入登录密码和支付密码.然后通过邮件将窃取的信息发送出去。因此，需要做好自身电脑的日常安全维护，注意以下几点: