电子商务中信息安全管理

宏观管理　关于电子商务中信息安全的问题　摘要：目前在我国，电子商务的观念正不　断深入人心，电子商务作为网上交易的重　要商务活动之一，如今网络技术和电子商　务迅猛发展。其存在巨大的经济潜力，使　许多企业都跃跃欲试，虽然这一新经济状　态下的商务形态有着冠名的前景，但也面　临着许多问题，安全问题已不言而喻。随　着网络技术和信息技术的飞速发展，电子　商务得到了越来越广泛应用，越来越多的　企业和个人依赖于电子商务的快捷、高效，　安全问题是电子商务推进中的最大路障，　主要表现在网络环境安全、系统安全、交易　安全和信息安全四个方面，不仅造成巨大　的经济损失，而且严重打击人们对电子商　务的信心。所以及时采取措施与对策应对　安全挑战，以促进我国电子商务的进一步　发展。　关键词：电子商务；安全问题；信息安全　技术　中图分类号：Ｆ１２３．１６文献标识码：Ａ　文章编号：ＣＮ４３—１０２７／Ｆ（２０１３）０８—００２　Ｏ２　作者：南京化工职业技术学院；江苏，南　京，２１００４８　一、电子商务信息的特征　ｉ．信息的开放性。Ｉｎｔｅｒｎｅｔ是一个高　度开放的信息网络。参与了电子商务的商　家、消费者、金融机构等，只要公开自己的　网址就可以接受任何组织或者个人的访　问，尤其是商家，他们更是十分迫切地希望　更多不同的单位或者个人的造访。另外，　电子商务是不受时空限制的商务活动，不　管何时何地都可以借助信息流的方式从而　进行商务活动。　２．信息的多源性。电子商务的信息　流动不仅是在客户和商家间进行的，在交　易签约中，金融机构、认证中心等各部门都　会参与，因此，围绕每一笔交易的信息流动　都是在多方中一同进行的。　３．信息的完整性。涉及电子商务中　的各种交易信息的流动，应该始终处于一　个统一完整的状态之下。在商务信息流动　的过程中，人为因素造成的或者是网络系　统导致的信息丢失或信息篡改等，会使得　参与电子商务交易的各方传送和获取的信　息不相同，从而会导致交易的失败。　００２・　Ｗ０ＲＩ　Ｄ　吴　方　４．信息的保密性。涉及电子商务消　费者的信息属于个人隐私信息，而商家和　金融机构等其他部门的信息则是属于商业　秘密信息。因此，电子商务的信息流动是　信息发送者和接收者之间的完全保密性信　息流动。　５．信息的鉴别性。参与电子商务的　各方身份信息，可以通过信息技术的手段　进行鉴别。因此，合法用户的信息流动能　够得到有效的保证，也不会遭到拒绝。同　时，商品交易的信息发送之后，信息的发送　方和接收方也无法否认。　二、电子商务系统对信息安全的要求　ｉ．信息的保密性。电子商务系统应　对主要的信息进行加密处理，防止对信息　的非法操作，从而避免非法用户获取原始　数据。　２．数据的可靠性。电子商务应当采　取一定的措施来保证电子贸易信息的有效　性。可以通过对网络故障、错误操作、应用　程序错误、系统软件出错、硬件故障以及计　算机病毒所产生潜在威胁这些情况的预付　和控制，从而保证贸易数据在确定时刻和　确定地点是有效的。　３．数据的完整性。在数据处理过程　当中，输人数据时的意外出错或者欺诈行　为都可能导致贸易各方信息的差异。此　外，数据传输过程中的信息丢失、重复或者　传送次序差异也会导致贸易各方的信息出　入。因此，要预防对信息的随意改动，还要　防止数据传输过程中信息丢失和重复，并　且保证信息传送次序的统一。所以，电子　商务系统应提供对数据进行完整性验证的　一个手段或者方法，确保数据的完整性。　４．用户身份的鉴别。电子商务系统　应提供通信双方能够进行身份鉴别的机　制。可以通过数字签名和数字证书两张相　结合的方式实现身份鉴别。　５．数据原发者的不可抵赖性。电子　商务系统应具备数据原发者的不可抵赖性　机制，确定要进行交易的贸易方是正确的。　因此，要在交易信息的传输过程中为参与　者提供可靠的标识。　６．合法用户的安全性。指合法用户　的权力不受到危害或者侵犯，电子商务系　统和电子商务安全管理体系应实现系统对　用户身份的有效确认、对私有密钥和口令　的有效保护以及对非法攻击的有效防范等　等，从而保障合法用户的安全性。　三、电子商务中所用安全技术　１．加密技术。加密技术是电子商务　中采用的最主要的一种安全措施，交易双　方可以根据自身需要在信息交换阶段中进　行使用。目前加密技术分为两种：对称密　钥和非对称密钥。对称密钥是指在信息加　密的过程当中，对信息加密和解密都使用　相同的密钥。交易双方的任何信息都可以　通过这把密钥加密后传送给对方。非对称　加密是指在加密的过程中，密钥被分为一　对，这对密钥的任何一把都可以作为公开　密钥通过非保密方式向他人公开，而另一　把则是作为私有的密钥加以保存。其中公　开密钥可用于对信息的加密，私有的则可　用来对信息加密的解密。　２．密钥管理技术。对称密钥管理是　基于共同保守秘密实现的，采用对称加密　技术的双方必须保证采用的是完全相同的　密钥，还要保证彼此的密钥交换是安全可　靠的，同时还要设定防止密钥泄露和更改　密钥程序。数字证书能起到标识交易双方　的作用，是目前电子商务最为广泛使用的　技术之一。　３．数字签名。这是公开密钥加密技　术的另一种应用，报文的发送方从报文文　本当中会生成一个１２８位的散列只，然后　发送方用自己的私有密钥对这个值进行加　密，从而形成发送方的数字签名，通过数字　签名可以实现对原始报文的鉴别和不可抵　赖性。　４．防火墙技术。防火墙主要用来隔　离内部网和外部网，对内部网的应用系统　予以保护。目前防火墙分为两类，一类是　简单的包过滤技术，另一类是应用网管和　代理服务器。　５．ＣＡ技术。所谓认证机构体系是指　一些不直接从电子商务中获利的、受到法　律承认的可信任的权威机构，负责发放并　管理电子证书，使得网上通讯的各方能够　互相确认身份。　电子商务安全是信息安全的上层应　用，它包括的技术范围较广，主要分为数据　加密技术和身份认证技术这两大类。

电子商务网络安全保证措施

随着互联网的快速发展和普及，电子商务已经成为了商业运作的主要形式之一。然而，电子商务的快速发展也带来了诸多安全风险和挑战，如黑客攻击、数据泄露、欺诈等。为保护用户信息和确保电子商务平台的安全稳定运行，电子商务网络安全措施成为了亟待解决的问题。本文将从技术和人员两个方面，探讨电子商务网络安全保证措施。

一、技术措施

1. 网络防火墙

网络防火墙是电子商务网络安全的第一道防线，它可以根据预设规则，监控和控制数据流量，防止未经授权的访问。有效的网络防火墙可以阻止大多数常见的网络攻击，如DDoS攻击、SQL注入攻击等。

2. 加密技术

通过加密技术，可以保护用户在电子商务平台上的数据传输过程的安全。常用的加密技术包括SSL/TLS协议和IPSec协议。SSL/TLS协议通过公钥和私钥进行加密和解密，确保数据在传输过程中不被窃取或篡改。IPSec协议可以对IP层进行加密和认证，提供更高层次的安全保护。

3. 安全认证和授权

电子商务平台应该对用户进行身份认证和授权，以确保只有合法用户才能进行交易和访问敏感数据。用户可以通过密码、指纹识别、短信验证码等方式进行身份验证，以及设置访问权限和角色权限，限制不同用户的操作和权限范围。

4. 安全漏洞扫描和修复 电子商务平台应定期进行安全漏洞扫描，寻找潜在的安全风险和漏洞，及时修复和升级系统。同时，采用最新的软件版本和补丁，可以有效提升系统的安全性，避免因为已知的漏洞而被攻击。

5. 监控和日志分析

通过建立有效的监控系统和日志分析系统，可以实时监控电子商务平台的安全状况，并及时发现异常行为和安全事件。监控系统可以实时检测系统和网络的异常状态，如异常流量、端口扫描等。日志分析系统可以对系统日志进行收集、存储和分析，以便在被攻击或数据泄露发生时快速定位和追踪攻击源。

二、人员措施

1. 人员培训和意识教育

电子商务平台的工作人员应定期接受网络安全培训，提高安全意识和技能。他们应该了解常见的网络攻击手段和防范措施，掌握有关信息安全的基本知识，以及企业内部安全政策和规定。此外，通过定期演习和模拟攻击，可以增强员工应对安全事件的能力。

电子商务法与网络安全管理

随着互联网的快速发展，电子商务成为了商业活动的重要形式之一。然而，互联网的广泛应用也带来了网络安全的诸多挑战。为了保护网络交易的安全，各国纷纷制定了相关的法律法规来规范电子商务活动并加强网络安全管理。

一、电子商务法的基本原则

电子商务法是为了规范和保护电子商务活动而制定的法律法规。它确立了以下基本原则：

1. 平等自由原则：电子商务法明确各主体在电子商务活动中享有平等的权利和自由，不应受到不合理的限制。

2. 自愿原则：电子商务的交易、合同等各个环节应该是自愿的，各方根据自身意愿达成协议并履行义务。

3. 公平诚实原则：电子商务交易需要遵循公平、诚实的原则，不得虚假宣传、欺诈消费者等。

4. 用户隐私保护原则：电子商务企业应当依法保护用户的个人隐私信息，不得非法收集、使用或者泄露用户信息。

5. 网络监管原则：电子商务法规范了网络交易的监管机制，加强了对电子商务市场的监督和管理。

二、网络安全管理的重要性 网络安全管理是保障电子商务交易安全的重要环节。网络安全管理包括以下几个方面：

1. 网络身份认证：电子商务平台应采取有效措施对用户身份进行认证，确保用户的真实身份，减少虚假交易的发生。

2. 数据安全保护：电子商务企业应建立健全的数据安全管理制度，加密用户个人信息，防止数据泄露。

3. 交易安全保障：电子商务平台应加强对交易环节的监管，确保交易的公平、诚实，防止虚假广告、欺诈等行为。

4. 安全审计与风险评估：电子商务企业应定期进行安全审计和风险评估，及时发现潜在的安全隐患并采取措施加以解决。

三、中国的电子商务法及网络安全管理

中国是全球最大的电子商务市场之一，为了维护电子商务交易的安全和有序发展，中国制定了一系列的电子商务法律法规，并加强了网络安全管理。

1. 《中华人民共和国电子商务法》：这是中国电子商务领域的基本法律，旨在保护消费者权益，维护交易安全，规范电子商务经营行为。

电子商务平台的安全问题与防范措施

随着社会的不断发展，电子商务已经成为了人们购物的主流方式之一。与传统实体店不同，电子商务平台的交易是以网络为媒介进行的。这种新型的交易方式虽然方便快捷，但也带来了一系列的安全问题。如何保障消费者的安全，防范电子商务交易中遇到的各种安全问题，既是电子商务平台的责任，也是消费者应该注意的问题。

一、网络虚假交易的防范

网络虚假交易是指在电子商务交易中买卖双方或其中一方故意欺诈对方的行为。电子商务平台应当加强管理，建立完善的评价、投诉、申诉机制，对于虚假交易的卖家采取严厉的打击措施。商家应严格守信，严格按照平台规则和国家法律法规来进行交易，不得谎报销售量、虚假宣传、诱导消费者等行为。

此外，消费者也要注意以下几点：

1. 在购买商品前要做好市场调查，了解商品的价格、品牌回头率、售后服务等信息，比较多家店铺的商品后在决定购买哪家店铺的商品。

2. 了解卖家的信誉度，上平台查看店铺的登录次数、交易量、卖家评分等信息。 3. 在购买商品前仔细阅读商品介绍，注意看清楚宝贝的实际描述、售后服务等细节内容，不轻易相信“超值在线购物”等虚假宣传。

4. 在购买商品前，应谨慎对待依靠“收到货后验货”来保障自己权益的门店或卖家。

二、资金安全问题的防范

在电子商务交易中，由于网络支付的方便快捷，很多人会选择用网上支付来进行交易。但是，这种支付方式也带来了不少安全问题。为了避免资金受到威胁，我们有必要注意以下几点：

1. 使用正规平台进行购物支付。

2. 在选择平台的支付方式时，应当优先选择一些比较安全的支付方式，如支付宝、微信支付等。

3. 在支付前要仔细核对收货人信息和订单金额，尤其要注意是否有多余的订单费用。

4. 在网络支付时，一定要注意保护个人信息，不轻易透露自己的支付密码、身份信息等敏感信息。

5. 在支付过程中，尽可能选择担保交易方式。

三、用户信息保护 电子商务交易的过程离不开用户信息，其中包括个人身份信息、通讯地址、支付信息等。为了保障用户信息的安全，电子商务平台应当做好以下几点：