電子商務(wù)安全與支付XXXX（第3章電子商務(wù)安全的管理保障）課件

第3章

電子商務(wù)安全的管理保障

1第3章

電子商務(wù)安全的管理保障1學習目標

認識電子商務(wù)標準管理的意義，掌握電子商務(wù)標準管理的內(nèi)容。了解計算機信息系統(tǒng)管理的內(nèi)容。掌握網(wǎng)絡(luò)服務(wù)管理和網(wǎng)絡(luò)用戶管理的內(nèi)容。了解網(wǎng)絡(luò)廣告管理了解數(shù)字認證，掌握CFCA認證體系結(jié)構(gòu)。2學習目標

認識電子商務(wù)標準管理的意義，掌握電子商務(wù)標準管理的基本概念

電子商務(wù)標準計算機信息系統(tǒng)安全接入服務(wù)域名管理網(wǎng)上專用標示制度3基本概念

電子商務(wù)標準計算機信息系統(tǒng)安全接入服務(wù)域名管3.1電子商務(wù)標準管理

3.1.1電子商務(wù)標準的作用標準是電子商務(wù)整體框架的重要組成部分電子商務(wù)相關(guān)標準為實現(xiàn)電子商務(wù)提供了統(tǒng)一平臺電子商務(wù)標準是電子商務(wù)的基本安全屏障電子商務(wù)標準關(guān)系到國家的經(jīng)濟安全和經(jīng)濟利益43.1電子商務(wù)標準管理

3.1.1電子商務(wù)標準的作用標準是電3.1.2電子商務(wù)標準研究現(xiàn)狀及發(fā)展趨勢

3.1.2.1國際上電子商務(wù)標準研究現(xiàn)狀信息安全標準電子商務(wù)安全標準53.1.2電子商務(wù)標準研究現(xiàn)狀及發(fā)展趨勢

3.1.2.1國際3.1.2.2國內(nèi)電子商務(wù)標準研究現(xiàn)狀

近年來，我國信息技術(shù)標準工作取得了豐碩的成果。但電子商務(wù)相關(guān)標準的制定工作相對薄弱。目前除了一些EDI標準及部分相關(guān)網(wǎng)絡(luò)標準是從國際相應(yīng)標準等同或等效轉(zhuǎn)換而來外，我國還沒有出臺直接與電子商務(wù)的相關(guān)標準，包括國家標準、行業(yè)標準和地方標準。63.1.2.2國內(nèi)電子商務(wù)標準研究現(xiàn)狀近年來，我國信息技術(shù)3.1.3電子商務(wù)標準的制定原則電子商電子商務(wù)標準體系是將電子商務(wù)建設(shè)中涉及的所有標準，按其內(nèi)在聯(lián)系形成的有序集合和科學整體，包括現(xiàn)有、應(yīng)有和預(yù)計發(fā)展的所有電子商務(wù)涉及的標準與規(guī)定。電子商務(wù)標準體系的編制必須遵循以下的原則：73.1.3電子商務(wù)標準的制定原則電子商電子商務(wù)標準體系是將電全面性系統(tǒng)性先進性。預(yù)見性?？蓴U充性。8全面性83.1.4電子商務(wù)標準的體系結(jié)構(gòu)

考慮到與國際接軌的要求和我國電子商務(wù)發(fā)展的實際情況，我國電子商務(wù)標準體系可以從五個方面加以設(shè)計，即基礎(chǔ)標準、安全標準、交易標準、服務(wù)標準和EDI標準。整個電子商務(wù)標準體系結(jié)構(gòu)如圖3-1所示。93.1.4電子商務(wù)標準的體系結(jié)構(gòu)

考慮到與國際接軌的要求和我圖3?1電子商務(wù)標準體系結(jié)構(gòu)10

電子商務(wù)相關(guān)標準體系

基礎(chǔ)標準計算機基礎(chǔ)標準基礎(chǔ)通訊標準網(wǎng)絡(luò)標準其他基礎(chǔ)標準

安全標準加密標準安全通信協(xié)議其他安全標準認證標準交易標準電子合同標準智能卡標準其他操作標準電子支付標準

服務(wù)標準資質(zhì)標準物流標準服務(wù)質(zhì)量標準

其他標準EDI標準單證標準其他標準報文標準圖3?1電子商務(wù)標準體系結(jié)構(gòu)10電子商務(wù)相關(guān)標準體系基3.2計算機信息系統(tǒng)管理

3.2.1計算機信息系統(tǒng)安全概述計算機信息系統(tǒng)，按照《中華人民共和國計算機信息系統(tǒng)安全保護條例》，是指“由計算機及其相關(guān)的和配套的設(shè)備、設(shè)施（含網(wǎng)絡(luò)）構(gòu)成的，按照一定的應(yīng)用目標和規(guī)則對信息進行采集、加工、存儲、傳輸、檢索等處理的人機系統(tǒng)”。113.2計算機信息系統(tǒng)管理

3.2.1計算機信息系統(tǒng)安全概述計計算機系統(tǒng)的出現(xiàn)，是人類歷史上相當重要的一次信息革命。它從1946年誕生至今，經(jīng)歷了科學計算、過程控制、數(shù)據(jù)加工、信息處理、人工智能等應(yīng)用發(fā)展過程，功能逐步完善，現(xiàn)已進入大規(guī)模的網(wǎng)絡(luò)系統(tǒng)普及應(yīng)用階段。12計算機系統(tǒng)的出現(xiàn)，是人類歷史上相當重要的一次信息革命。它從1在實際應(yīng)用中的計算機信息系統(tǒng)中，每天都面臨著這樣或那樣的威脅。這些威脅有可能是來自外部自然環(huán)境的影響，如自然災(zāi)害、機器設(shè)備的故障等因素，也可能是由于操作使用者自身失誤而產(chǎn)生的．盡管這些都是偶然的事件，但其發(fā)生卻是必然的。另外，還存在著少數(shù)人進行攻擊的威脅、計算機犯罪的威脅，計算機病毒的威脅以及信息戰(zhàn)的威脅等方面。13在實際應(yīng)用中的計算機信息系統(tǒng)中，每天都面臨著這樣或那樣的威脅3.2.2計算機信息系統(tǒng)安全的內(nèi)容

計算機信息系統(tǒng)實體安全。計算機信息系統(tǒng)運行安全。計算機信息系統(tǒng)信息安全。計算機信息系統(tǒng)人員安全。143.2.2計算機信息系統(tǒng)安全的內(nèi)容

計算機信息系統(tǒng)實體安全。3.3網(wǎng)絡(luò)服務(wù)和網(wǎng)絡(luò)用戶的管理網(wǎng)絡(luò)服務(wù)業(yè)是指以經(jīng)營提供網(wǎng)絡(luò)上相關(guān)應(yīng)用服務(wù)的事業(yè)，如接入服務(wù)（AccessService）、域名（DomainName）服務(wù)、網(wǎng)絡(luò)信息服務(wù)、廣告服務(wù)、商業(yè)聯(lián)機服務(wù)等。153.3網(wǎng)絡(luò)服務(wù)和網(wǎng)絡(luò)用戶的管理網(wǎng)絡(luò)服務(wù)業(yè)是指以經(jīng)營提供網(wǎng)絡(luò)上3.3.1網(wǎng)絡(luò)服務(wù)管理規(guī)范

3.3.1.1接入服務(wù)的管理規(guī)范根據(jù)國務(wù)院批準的《信息產(chǎn)業(yè)部職能配置、內(nèi)設(shè)機構(gòu)和人員編制規(guī)定》，由信息產(chǎn)業(yè)部負責對電信與信息服務(wù)市場進行監(jiān)管，實行必要的經(jīng)營許可制度，并審批和發(fā)放通信與信息服務(wù)的經(jīng)營許可證。依據(jù)國務(wù)院1997年5月20日第218號令發(fā)布的《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》和原國務(wù)院信息化工作領(lǐng)導(dǎo)小組印發(fā)的《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定實施辦法》有關(guān)規(guī)定，決定自1998年11月1日起對從事計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)業(yè)務(wù)的經(jīng)營單位實行經(jīng)營許可證制度。163.3.1網(wǎng)絡(luò)服務(wù)管理規(guī)范

3.3.1.1接入服務(wù)的管理規(guī)范3.3.1.2域名服務(wù)管理規(guī)范

申請域名注冊服務(wù)機構(gòu)資格的，應(yīng)具備下列條件：依法設(shè)立的企業(yè)法人或事業(yè)法人；有與從事域名注冊活動相適應(yīng)的資金和專業(yè)人員；有為用戶提供長期服務(wù)的信譽和能力；有健全的網(wǎng)絡(luò)與信息安全保障措施；有業(yè)務(wù)發(fā)展計劃及相關(guān)技術(shù)方案；信息產(chǎn)業(yè)部規(guī)定的其他條件。173.3.1.2域名服務(wù)管理規(guī)范

申請域名注冊服務(wù)機構(gòu)資格的，注冊服務(wù)機構(gòu)在提供注冊服務(wù)時應(yīng)遵守以下規(guī)定：遵守國家主管部門和CNNIC的相關(guān)管理規(guī)定；注冊服務(wù)機構(gòu)不得代表任何實際或潛在的域名持有人；在域名申請人申請域名時，注冊服務(wù)機構(gòu)應(yīng)當與申請人簽訂書面注冊協(xié)議(包括電子形式)；注冊服務(wù)機構(gòu)負責審核域名注冊申請。18注冊服務(wù)機構(gòu)在提供注冊服務(wù)時應(yīng)遵守以下規(guī)定：遵守國家主管部門2）域名注冊規(guī)則域名注冊管理機構(gòu)應(yīng)當根據(jù)本辦法制定相應(yīng)的域名注冊實施細則，報信息產(chǎn)業(yè)部備案后施行。域名注冊不得含有以下內(nèi)容：192）域名注冊規(guī)則域名注冊管理機構(gòu)應(yīng)當根據(jù)本辦法制定相應(yīng)的域名反對憲法所確定的基本原則的；危害國家安全，泄露國家秘密，顛覆國家政權(quán)，破壞國家統(tǒng)一的；損害國家榮譽和利益的；煽動民族仇恨、民族歧視，破壞民族團結(jié)的；破壞國家宗教政策，宣揚邪教和封建迷信的；散布謠言，擾亂社會秩序，破壞社會穩(wěn)定的；散布淫穢、色情、賭博、暴力、兇殺、恐怖或者教唆犯罪的；侮辱或者誹謗他人，侵害他人合法權(quán)益的；含有法律、行政法規(guī)禁止的其他內(nèi)容的。20反對憲法所確定的基本原則的；203.3.1.3網(wǎng)絡(luò)信息服務(wù)管理規(guī)范

1）對經(jīng)營類互聯(lián)網(wǎng)信息服務(wù)的管理規(guī)范國務(wù)院新聞辦公室、信息產(chǎn)業(yè)部2005年9月25日聯(lián)合發(fā)布《互聯(lián)網(wǎng)新聞信息服務(wù)管理規(guī)定》，對從事互聯(lián)網(wǎng)信息服務(wù)機構(gòu)的基本條件以具體內(nèi)容作了相關(guān)的規(guī)定。從事互聯(lián)網(wǎng)新聞服務(wù)機構(gòu)設(shè)立的基本條件：213.3.1.3網(wǎng)絡(luò)信息服務(wù)管理規(guī)范

1）對經(jīng)營類互聯(lián)網(wǎng)信息服有健全的互聯(lián)網(wǎng)新聞信息服務(wù)管理規(guī)章制度；有5名以上在新聞單位從事新聞工作3年以上的專職新聞編輯人員；有必要的場所、設(shè)備和資金，資金來源應(yīng)當合法。22有健全的互聯(lián)網(wǎng)新聞信息服務(wù)管理規(guī)章制度；22互聯(lián)網(wǎng)新聞信息服務(wù)單位登載、發(fā)送的新聞信息或者提供的時政類電子公告服務(wù)，不得含有下列內(nèi)容：

違反憲法確定的基本原則的；危害國家安全，泄露國家秘密，顛覆國家政權(quán)，破壞國家統(tǒng)一的；損害國家榮譽和利益的；煽動民族仇恨、民族歧視，破壞民族團結(jié)的；破壞國家宗教政策，宣揚邪教和封建迷信的；23互聯(lián)網(wǎng)新聞信息服務(wù)單位登載、發(fā)送的新聞信息或者提供的時政類電散布謠言，擾亂社會秩序，破壞社會穩(wěn)定的；散布淫穢、色情、賭博、暴力、恐怖或者教唆犯罪的；侮辱或者誹謗他人，侵害他人合法權(quán)益的；煽動非法集會、結(jié)社、游行、示威、聚眾擾亂社會秩序的；以非法民間組織名義活動的；含有法律、行政法規(guī)禁止的其他內(nèi)容的。24散布謠言，擾亂社會秩序，破壞社會穩(wěn)定的；24違反本規(guī)定有下列行為之一的，由國務(wù)院新聞辦公室或者省、自治區(qū)、直轄市人民政府新聞辦公室依據(jù)各自職權(quán)責令改正，給予警告，可以并處3萬元以下的罰款：未履行備案義務(wù)的；未履行報告義務(wù)的；未履行記錄、記錄備份保存或者提供義務(wù)的。25違反本規(guī)定有下列行為之一的，由國務(wù)院新聞辦公室或者省、自治區(qū)2）對非經(jīng)營類互聯(lián)網(wǎng)信息服務(wù)的管理規(guī)范為了更好規(guī)范互聯(lián)網(wǎng)信息服務(wù)，信息產(chǎn)業(yè)部于2005年1月28日審議并通過了《非經(jīng)營性互聯(lián)網(wǎng)信息服務(wù)備案管理辦法》，并于3月20日開始正式施行。262）對非經(jīng)營類互聯(lián)網(wǎng)信息服務(wù)的管理規(guī)范為了更好規(guī)范互聯(lián)網(wǎng)信息3.3.2網(wǎng)絡(luò)用戶法律規(guī)范

3.3.2.1接入管理根據(jù)《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定實施辦法》第十二條的規(guī)定，用戶使用的計算機或者計算機信息網(wǎng)絡(luò)必須通過接入網(wǎng)絡(luò)進行國際聯(lián)網(wǎng)，不得以其他形式進行國際聯(lián)網(wǎng)。根據(jù)該辦法的第十三條，用戶向接入單位申請國際互聯(lián)時，應(yīng)當提供有效身份證明或者其他證明文件，并填寫用戶登記表。273.3.2網(wǎng)絡(luò)用戶法律規(guī)范

3.3.2.1接入管理根據(jù)《中華3.3.2.2使用管理根據(jù)《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》第十三條的規(guī)定根據(jù)《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定實施辦法》第十八條的規(guī)定用戶在有權(quán)獲得接入單位提供的各項服務(wù)時；也有義務(wù)交納費用遵守Internet的國際慣例283.3.2.2使用管理根據(jù)《中華人民共和國計算機信息網(wǎng)絡(luò)國際3.4網(wǎng)絡(luò)廣告管理2013年全球因特網(wǎng)上的廣告支出已達到447億美元。2013年中國網(wǎng)絡(luò)廣告市場規(guī)模為231.3億元。由于網(wǎng)絡(luò)廣告涉及的受眾面很廣，造成的影響面很大，網(wǎng)絡(luò)廣告管理的任務(wù)非常繁重。293.4網(wǎng)絡(luò)廣告管理2013年全球因特網(wǎng)上的廣告支出已達到443.4.1網(wǎng)絡(luò)廣告組織的管理在網(wǎng)上從事廣告業(yè)務(wù)的主要是一些大型網(wǎng)絡(luò)公司、依托網(wǎng)絡(luò)公司的廣告企業(yè)以及自建網(wǎng)站的中小廣告公司，他們是網(wǎng)絡(luò)廣告組織管理的主要對象。303.4.1網(wǎng)絡(luò)廣告組織的管理在網(wǎng)上從事廣告業(yè)務(wù)的主要是一些大3.4.1.1網(wǎng)站廣告經(jīng)營主體資格的管制從事廣告制作和發(fā)布屬于一種特殊營業(yè)行為，因此，只有在工商局注冊登記取得許可后方能從事廣告發(fā)布活動。這是根據(jù)商事法和工商管理規(guī)則得出的一般性結(jié)論，但目前國家立法尚未對此做出明確規(guī)規(guī)定。313.4.1.1網(wǎng)站廣告經(jīng)營主體資格的管制從事廣告制作和發(fā)布屬3.4.1.2網(wǎng)上專用標識制度為了防范利用網(wǎng)站發(fā)布虛假信息和欺詐性廣告，一些地區(qū)試行網(wǎng)上專用標識制度。323.4.1.2網(wǎng)上專用標識制度為了防范利用網(wǎng)站發(fā)布虛假信息和3.4.1.3特殊廣告發(fā)布前的審查管制我國對一些種類的廣告實行審查制度。根據(jù)《廣告法》第34條，利用廣播、電影、電視、報紙、期刊以及其他媒介發(fā)布藥品、醫(yī)療器械、農(nóng)藥、獸藥等商品的廣告和法律、行政法規(guī)規(guī)定應(yīng)當進行審查的其他廣告，必須在發(fā)布前依照有關(guān)法律、行政法規(guī)由有關(guān)行政主管部門對廣告內(nèi)容進行審查；未經(jīng)審查，不得發(fā)布。333.4.1.3特殊廣告發(fā)布前的審查管制我國對一些種類的廣告實3.4.1.4網(wǎng)絡(luò)廣告的第三方評估與監(jiān)測專業(yè)的評估應(yīng)當包括兩方面，首先是量的評估，比較計劃和執(zhí)行在量上的區(qū)別。其次是研究廣告的衰竭過程，方法是將同步廣告每天的點擊率在坐標軸上連線。研究每個創(chuàng)意衰竭的時間，為設(shè)定更換廣告創(chuàng)意間隔提供依據(jù)。343.4.1.4網(wǎng)絡(luò)廣告的第三方評估與監(jiān)測專業(yè)的評估應(yīng)當包括兩3.4.1.5強化行業(yè)自律網(wǎng)絡(luò)廣告業(yè)與其他的市場競爭一樣需要行業(yè)自律，過度放縱只會使這一行業(yè)遭受損失。這里所說的自律包含兩層含義，一是網(wǎng)站和網(wǎng)絡(luò)廣告從業(yè)人員自身必須遵守廣告法和相關(guān)法規(guī)，抵制不正當競爭和虛假和欺騙廣告；二是他們應(yīng)當在經(jīng)營的范圍內(nèi)，規(guī)制所托管的主頁，一旦發(fā)現(xiàn)惡意廣告行為時，盡善意管理人之法律責任。353.4.1.5強化行業(yè)自律網(wǎng)絡(luò)廣告業(yè)與其他的市場競爭一樣需要3.4.2網(wǎng)絡(luò)廣告內(nèi)容的管理網(wǎng)絡(luò)廣告內(nèi)容管理，是指對網(wǎng)絡(luò)廣告內(nèi)容及網(wǎng)絡(luò)廣告活動的管理，它是廣告管理的一項特殊內(nèi)容。由于網(wǎng)絡(luò)廣告內(nèi)容來源多，信息量大，影響范圍廣，甚至超越國界，因此對網(wǎng)絡(luò)廣告內(nèi)容的管理十分重要。對網(wǎng)絡(luò)廣告內(nèi)容管理的根本目的是為了保障消費者的利益，防止誤導(dǎo)，查處欺騙，凈化網(wǎng)絡(luò)空間。而網(wǎng)絡(luò)廣告內(nèi)容管理的基本要求是：促進公告內(nèi)容的真實性、合法性和科學性。363.4.2網(wǎng)絡(luò)廣告內(nèi)容的管理網(wǎng)絡(luò)廣告內(nèi)容管理，是指對網(wǎng)絡(luò)廣告3.4.2.1真實性所謂真實性，就是網(wǎng)絡(luò)廣告所推廣、介紹的商品、服務(wù)或信息都是客觀存在的，是真實的，而不是弄虛作假的。網(wǎng)絡(luò)廣告上如果掛羊頭賣狗肉不僅影響面廣，而且是對客戶精神上的欺騙和愚弄。為保護廣大消費者的權(quán)益，必須在網(wǎng)絡(luò)廣告管理中強調(diào)真實性的重要性。373.4.2.1真實性所謂真實性，就是網(wǎng)絡(luò)廣告所推廣、介紹的商3.4.2.2合法性所謂合法性，就是要求網(wǎng)絡(luò)廣告在宣傳商品、服務(wù)或信息的時候，不僅其內(nèi)容和表現(xiàn)形式都是健康的，而且沒有任何侵犯他人專利權(quán)、隱私權(quán)，在法律上看是合法的。383.4.2.2合法性所謂合法性，就是要求網(wǎng)絡(luò)廣告在宣傳商品、3.4.2.3科學性所謂科學性，就是要求網(wǎng)絡(luò)廣告涉及的內(nèi)容、觀點、方法具有科學依據(jù)。網(wǎng)絡(luò)廣告中凡是屬于專業(yè)性較強的內(nèi)容，都應(yīng)當經(jīng)過規(guī)定程序的科學的鑒定與審查，不得有人為臆造、違反科學的內(nèi)容。393.4.2.3科學性所謂科學性，就是要求網(wǎng)絡(luò)廣告涉及的內(nèi)容、3.5電子認證服務(wù)機構(gòu)管理

3.5.1電子認證服務(wù)提供者電子認證服務(wù)提供者，是指為電子簽名人和電子簽名依賴方提供電子認證服務(wù)的第三方機構(gòu)（以下稱為“電子認證服務(wù)機構(gòu)”）。電子認證服務(wù)機構(gòu)（CertificateAuthority，CA）在電子商務(wù)中具有特殊的地位。它是為了從根本上保障電子商務(wù)交易活動順利進行而設(shè)立的，主要是為電子簽名相關(guān)各方提供真實性、可靠性驗證的公眾服務(wù)，解決電子商務(wù)活動中交易參與各方身份、資信的認定，維護交易活動的安全。403.5電子認證服務(wù)機構(gòu)管理

3.5.1電子認證服務(wù)提供者電子根據(jù)信息產(chǎn)業(yè)部《電子認證服務(wù)管理辦法》第五條的規(guī)定，電子認證服務(wù)機構(gòu)應(yīng)當具備下列條件：

具有獨立的企業(yè)法人資格；（2）從事電子認證服務(wù)的專業(yè)技術(shù)人員、運營管理人員、安全管理人員和客戶服務(wù)人員不少于三十名；（3）注冊資金不低于人民幣三千萬元；（4）具有固定的經(jīng)營場所和滿足電子認證服務(wù)要求的物理環(huán)境；（5）具有符合國家有關(guān)安全標準的技術(shù)和設(shè)備；（6）具有國家密碼管理機構(gòu)同意使用密碼的證明文件；（7）法律、行政法規(guī)規(guī)定的其他條件。41根據(jù)信息產(chǎn)業(yè)部《電子認證服務(wù)管理辦法》第五條的規(guī)定，電子認證電子認證服務(wù)機構(gòu)主要提供下列服務(wù)：

制作、簽發(fā)、管理電子簽名認證證書；確認簽發(fā)的電子簽名認證證書的真實性；提供電子簽名認證證書目錄信息查詢服務(wù)；提供電子簽名認證證書狀態(tài)信息查詢服務(wù)。42電子認證服務(wù)機構(gòu)主要提供下列服務(wù)：制作、簽發(fā)、管理電子簽名3.5.2我國電子認證服務(wù)機構(gòu)的建設(shè)發(fā)展國內(nèi)電子認證服務(wù)機構(gòu)是隨著我國電子商務(wù)的發(fā)展而發(fā)展起來的。目前國內(nèi)角逐電子認證服務(wù)市場的幾大勢力，基本上可按地區(qū)類和行業(yè)類來劃分，前者是由各地方政府支持成立的數(shù)字認證中心聯(lián)合體，目前已成氣候的有上海、北京、天津等協(xié)作成立的“中國協(xié)卡認證體系”以及廣東、海南、湖北等省聯(lián)手的“網(wǎng)證通”CA聯(lián)盟；后者由特定行業(yè)機構(gòu)縱向組織而成，典型代表是中國金融認證中心（CFCA）、中國電信認證中心（CTCA）、中國郵政認證中心等。其中CFCA和CTCA又是行業(yè)性CA中影響最大的兩個。433.5.2我國電子認證服務(wù)機構(gòu)的建設(shè)發(fā)展國內(nèi)電子認證服務(wù)機構(gòu)中國金融認證中心（CFCA）由中國人民銀行牽頭，中國工商銀行、中國農(nóng)業(yè)銀行、中國銀行、中國建設(shè)銀行、交通銀行等十二家商業(yè)銀行聯(lián)合共建而成。CFCA具有三層式結(jié)構(gòu)。第一層CA即根CA，設(shè)在中國人民銀行總行。第二層CA可稱為“品牌CA”或“政策CA”。第三層CA可稱為運營CA。運營CA由CA系統(tǒng)和證書注冊審批機構(gòu)（RA）兩大部分組成。（參見圖3-2）。44中國金融認證中心（CFCA）由中國人民銀行牽頭，中國工商銀行圖3?2CFCA系統(tǒng)體系結(jié)構(gòu)示意圖45圖3?2CFCA系統(tǒng)體系結(jié)構(gòu)示意圖453.5.3我國電子認證機構(gòu)發(fā)展存在的問題認證機構(gòu)建設(shè)呈現(xiàn)無序狀態(tài)?；ヂ?lián)互通水平低。認證機構(gòu)絕大多數(shù)處于虧損狀態(tài)。463.5.3我國電子認證機構(gòu)發(fā)展存在的問題認證機構(gòu)建設(shè)呈現(xiàn)無序3.5.4電子認證機構(gòu)的管理對電子認證機構(gòu)的管理主要涉及該機構(gòu)的成立、運作、終止服務(wù)等。473.5.4電子認證機構(gòu)的管理對電子認證機構(gòu)的管理主要涉及該機（1）電子認證服務(wù)實行許可管理。申請電子認證服務(wù)許可的，應(yīng)當向信息產(chǎn)業(yè)部提交書面申請、專業(yè)技術(shù)人員和管理人員證明、資金和經(jīng)營場所證明、國家有關(guān)認證檢測機構(gòu)出具的技術(shù)設(shè)備、物理環(huán)境符合國家有關(guān)安全標準的憑證、國家密碼管理機構(gòu)同意使用密碼的證明文件。信息產(chǎn)業(yè)部對提交的申請材料進行形式審查，依法作出是否受理的決定。（2）信息產(chǎn)業(yè)部自接到申請之日起四十五日內(nèi)作出許可或者不予許可的書面決定。不予許可的，說明理由并書面通知申請人；準予許可的，頒發(fā)《電子認證服務(wù)許可證》，并公布有關(guān)《電子認證服務(wù)許可證》編號、電子認證服務(wù)機構(gòu)名稱、發(fā)證機關(guān)和發(fā)證日期?！峨娮诱J證服務(wù)許可證》的有效期為五年。48（1）電子認證服務(wù)實行許可管理。申請電子認證服務(wù)許可的，應(yīng)當

（2）在申請了全國通用的數(shù)字證書以后，小李卻還要申請若干個由不同網(wǎng)銀頒布的數(shù)字證書，表面原因是各網(wǎng)銀的認證標準不同，而深層次原因則是從事電子認證服務(wù)機構(gòu)還沒有統(tǒng)一的規(guī)范，各個認證機構(gòu)沒有實現(xiàn)互聯(lián)互通。這種狀況阻礙了數(shù)字證書的廣泛應(yīng)用。49（2）在申請了全國通用的數(shù)字證書以后，小李卻還要申請若干個

（3）雖然我國電子簽名法已經(jīng)頒布兩年，但電子簽名和數(shù)字證書在企業(yè)和個人中推廣與普及還僅僅是開始。這里不僅僅是一個技術(shù)問題，還有一個標準問題。電子商務(wù)標準的統(tǒng)一，特別是認證標準不統(tǒng)一，不能形成交叉認證，嚴重阻礙了電子認證的推廣。所以，加強電子認證機構(gòu)的管理和整合對于整個電子商務(wù)的發(fā)展具有關(guān)鍵性的作用。50（3）雖然我國電子簽名法已經(jīng)頒布兩年，但電子簽名和數(shù)字證書本章小結(jié)（1）電子商務(wù)標準是電子商務(wù)活動中各種標準、協(xié)議、技術(shù)范本、政府文件、法律文書等的集合。主要包括基礎(chǔ)標準、安全標準、交易標準、服務(wù)標準、EDI標準、其他標準。（2）計算機信息系統(tǒng)安全包括實體安全、信息安全、運行安全和人員安全四個方面的內(nèi)容。（3）網(wǎng)絡(luò)服務(wù)管理規(guī)范包括接入服務(wù)的管理規(guī)范、域名服務(wù)管理規(guī)范、網(wǎng)絡(luò)信息服務(wù)管理規(guī)范、網(wǎng)絡(luò)用戶法律規(guī)范涉及接入管理和使用管理中的法律問題。（4）網(wǎng)絡(luò)廣告管理重要考慮組織管理和內(nèi)容管理。（5）電子認證服務(wù)機構(gòu)管理在電子商務(wù)活動中具有重要的地位和作用，涉及此類機構(gòu)的成立、運作、終止服務(wù)等。51本章小結(jié)（1）電子商務(wù)標準是電子商務(wù)活動中各種標準、協(xié)議、技思考題簡述我國電子商務(wù)標準的發(fā)展狀況。制定電子商務(wù)標準的重要意義體現(xiàn)在哪幾個方面？對網(wǎng)絡(luò)服務(wù)的管理體現(xiàn)在哪些方面？為什么需要對網(wǎng)絡(luò)廣告進行管理，網(wǎng)絡(luò)廣告的管理對象是什么？簡述國內(nèi)數(shù)字認證機構(gòu)的發(fā)展現(xiàn)狀及存在的主要問題。52思考題簡述我國電子商務(wù)標準的發(fā)展狀況。52第3章

電子商務(wù)安全的管理保障

53第3章

電子商務(wù)安全的管理保障1學習目標

認識電子商務(wù)標準管理的意義，掌握電子商務(wù)標準管理的內(nèi)容。了解計算機信息系統(tǒng)管理的內(nèi)容。掌握網(wǎng)絡(luò)服務(wù)管理和網(wǎng)絡(luò)用戶管理的內(nèi)容。了解網(wǎng)絡(luò)廣告管理了解數(shù)字認證，掌握CFCA認證體系結(jié)構(gòu)。54學習目標

認識電子商務(wù)標準管理的意義，掌握電子商務(wù)標準管理的基本概念

電子商務(wù)標準計算機信息系統(tǒng)安全接入服務(wù)域名管理網(wǎng)上專用標示制度55基本概念

電子商務(wù)標準計算機信息系統(tǒng)安全接入服務(wù)域名管3.1電子商務(wù)標準管理

3.1.1電子商務(wù)標準的作用標準是電子商務(wù)整體框架的重要組成部分電子商務(wù)相關(guān)標準為實現(xiàn)電子商務(wù)提供了統(tǒng)一平臺電子商務(wù)標準是電子商務(wù)的基本安全屏障電子商務(wù)標準關(guān)系到國家的經(jīng)濟安全和經(jīng)濟利益563.1電子商務(wù)標準管理

3.1.1電子商務(wù)標準的作用標準是電3.1.2電子商務(wù)標準研究現(xiàn)狀及發(fā)展趨勢

3.1.2.1國際上電子商務(wù)標準研究現(xiàn)狀信息安全標準電子商務(wù)安全標準573.1.2電子商務(wù)標準研究現(xiàn)狀及發(fā)展趨勢

3.1.2.1國際3.1.2.2國內(nèi)電子商務(wù)標準研究現(xiàn)狀

近年來，我國信息技術(shù)標準工作取得了豐碩的成果。但電子商務(wù)相關(guān)標準的制定工作相對薄弱。目前除了一些EDI標準及部分相關(guān)網(wǎng)絡(luò)標準是從國際相應(yīng)標準等同或等效轉(zhuǎn)換而來外，我國還沒有出臺直接與電子商務(wù)的相關(guān)標準，包括國家標準、行業(yè)標準和地方標準。583.1.2.2國內(nèi)電子商務(wù)標準研究現(xiàn)狀近年來，我國信息技術(shù)3.1.3電子商務(wù)標準的制定原則電子商電子商務(wù)標準體系是將電子商務(wù)建設(shè)中涉及的所有標準，按其內(nèi)在聯(lián)系形成的有序集合和科學整體，包括現(xiàn)有、應(yīng)有和預(yù)計發(fā)展的所有電子商務(wù)涉及的標準與規(guī)定。電子商務(wù)標準體系的編制必須遵循以下的原則：593.1.3電子商務(wù)標準的制定原則電子商電子商務(wù)標準體系是將電全面性系統(tǒng)性先進性。預(yù)見性?？蓴U充性。60全面性83.1.4電子商務(wù)標準的體系結(jié)構(gòu)

考慮到與國際接軌的要求和我國電子商務(wù)發(fā)展的實際情況，我國電子商務(wù)標準體系可以從五個方面加以設(shè)計，即基礎(chǔ)標準、安全標準、交易標準、服務(wù)標準和EDI標準。整個電子商務(wù)標準體系結(jié)構(gòu)如圖3-1所示。613.1.4電子商務(wù)標準的體系結(jié)構(gòu)

考慮到與國際接軌的要求和我圖3?1電子商務(wù)標準體系結(jié)構(gòu)62

電子商務(wù)相關(guān)標準體系

基礎(chǔ)標準計算機基礎(chǔ)標準基礎(chǔ)通訊標準網(wǎng)絡(luò)標準其他基礎(chǔ)標準

安全標準加密標準安全通信協(xié)議其他安全標準認證標準交易標準電子合同標準智能卡標準其他操作標準電子支付標準

服務(wù)標準資質(zhì)標準物流標準服務(wù)質(zhì)量標準

其他標準EDI標準單證標準其他標準報文標準圖3?1電子商務(wù)標準體系結(jié)構(gòu)10電子商務(wù)相關(guān)標準體系基3.2計算機信息系統(tǒng)管理

3.2.1計算機信息系統(tǒng)安全概述計算機信息系統(tǒng)，按照《中華人民共和國計算機信息系統(tǒng)安全保護條例》，是指“由計算機及其相關(guān)的和配套的設(shè)備、設(shè)施（含網(wǎng)絡(luò)）構(gòu)成的，按照一定的應(yīng)用目標和規(guī)則對信息進行采集、加工、存儲、傳輸、檢索等處理的人機系統(tǒng)”。633.2計算機信息系統(tǒng)管理

3.2.1計算機信息系統(tǒng)安全概述計計算機系統(tǒng)的出現(xiàn)，是人類歷史上相當重要的一次信息革命。它從1946年誕生至今，經(jīng)歷了科學計算、過程控制、數(shù)據(jù)加工、信息處理、人工智能等應(yīng)用發(fā)展過程，功能逐步完善，現(xiàn)已進入大規(guī)模的網(wǎng)絡(luò)系統(tǒng)普及應(yīng)用階段。64計算機系統(tǒng)的出現(xiàn)，是人類歷史上相當重要的一次信息革命。它從1在實際應(yīng)用中的計算機信息系統(tǒng)中，每天都面臨著這樣或那樣的威脅。這些威脅有可能是來自外部自然環(huán)境的影響，如自然災(zāi)害、機器設(shè)備的故障等因素，也可能是由于操作使用者自身失誤而產(chǎn)生的．盡管這些都是偶然的事件，但其發(fā)生卻是必然的。另外，還存在著少數(shù)人進行攻擊的威脅、計算機犯罪的威脅，計算機病毒的威脅以及信息戰(zhàn)的威脅等方面。65在實際應(yīng)用中的計算機信息系統(tǒng)中，每天都面臨著這樣或那樣的威脅3.2.2計算機信息系統(tǒng)安全的內(nèi)容

計算機信息系統(tǒng)實體安全。計算機信息系統(tǒng)運行安全。計算機信息系統(tǒng)信息安全。計算機信息系統(tǒng)人員安全。663.2.2計算機信息系統(tǒng)安全的內(nèi)容

計算機信息系統(tǒng)實體安全。3.3網(wǎng)絡(luò)服務(wù)和網(wǎng)絡(luò)用戶的管理網(wǎng)絡(luò)服務(wù)業(yè)是指以經(jīng)營提供網(wǎng)絡(luò)上相關(guān)應(yīng)用服務(wù)的事業(yè)，如接入服務(wù)（AccessService）、域名（DomainName）服務(wù)、網(wǎng)絡(luò)信息服務(wù)、廣告服務(wù)、商業(yè)聯(lián)機服務(wù)等。673.3網(wǎng)絡(luò)服務(wù)和網(wǎng)絡(luò)用戶的管理網(wǎng)絡(luò)服務(wù)業(yè)是指以經(jīng)營提供網(wǎng)絡(luò)上3.3.1網(wǎng)絡(luò)服務(wù)管理規(guī)范

3.3.1.1接入服務(wù)的管理規(guī)范根據(jù)國務(wù)院批準的《信息產(chǎn)業(yè)部職能配置、內(nèi)設(shè)機構(gòu)和人員編制規(guī)定》，由信息產(chǎn)業(yè)部負責對電信與信息服務(wù)市場進行監(jiān)管，實行必要的經(jīng)營許可制度，并審批和發(fā)放通信與信息服務(wù)的經(jīng)營許可證。依據(jù)國務(wù)院1997年5月20日第218號令發(fā)布的《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》和原國務(wù)院信息化工作領(lǐng)導(dǎo)小組印發(fā)的《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定實施辦法》有關(guān)規(guī)定，決定自1998年11月1日起對從事計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)業(yè)務(wù)的經(jīng)營單位實行經(jīng)營許可證制度。683.3.1網(wǎng)絡(luò)服務(wù)管理規(guī)范

3.3.1.1接入服務(wù)的管理規(guī)范3.3.1.2域名服務(wù)管理規(guī)范

申請域名注冊服務(wù)機構(gòu)資格的，應(yīng)具備下列條件：依法設(shè)立的企業(yè)法人或事業(yè)法人；有與從事域名注冊活動相適應(yīng)的資金和專業(yè)人員；有為用戶提供長期服務(wù)的信譽和能力；有健全的網(wǎng)絡(luò)與信息安全保障措施；有業(yè)務(wù)發(fā)展計劃及相關(guān)技術(shù)方案；信息產(chǎn)業(yè)部規(guī)定的其他條件。693.3.1.2域名服務(wù)管理規(guī)范

申請域名注冊服務(wù)機構(gòu)資格的，注冊服務(wù)機構(gòu)在提供注冊服務(wù)時應(yīng)遵守以下規(guī)定：遵守國家主管部門和CNNIC的相關(guān)管理規(guī)定；注冊服務(wù)機構(gòu)不得代表任何實際或潛在的域名持有人；在域名申請人申請域名時，注冊服務(wù)機構(gòu)應(yīng)當與申請人簽訂書面注冊協(xié)議(包括電子形式)；注冊服務(wù)機構(gòu)負責審核域名注冊申請。70注冊服務(wù)機構(gòu)在提供注冊服務(wù)時應(yīng)遵守以下規(guī)定：遵守國家主管部門2）域名注冊規(guī)則域名注冊管理機構(gòu)應(yīng)當根據(jù)本辦法制定相應(yīng)的域名注冊實施細則，報信息產(chǎn)業(yè)部備案后施行。域名注冊不得含有以下內(nèi)容：712）域名注冊規(guī)則域名注冊管理機構(gòu)應(yīng)當根據(jù)本辦法制定相應(yīng)的域名反對憲法所確定的基本原則的；危害國家安全，泄露國家秘密，顛覆國家政權(quán)，破壞國家統(tǒng)一的；損害國家榮譽和利益的；煽動民族仇恨、民族歧視，破壞民族團結(jié)的；破壞國家宗教政策，宣揚邪教和封建迷信的；散布謠言，擾亂社會秩序，破壞社會穩(wěn)定的；散布淫穢、色情、賭博、暴力、兇殺、恐怖或者教唆犯罪的；侮辱或者誹謗他人，侵害他人合法權(quán)益的；含有法律、行政法規(guī)禁止的其他內(nèi)容的。72反對憲法所確定的基本原則的；203.3.1.3網(wǎng)絡(luò)信息服務(wù)管理規(guī)范

1）對經(jīng)營類互聯(lián)網(wǎng)信息服務(wù)的管理規(guī)范國務(wù)院新聞辦公室、信息產(chǎn)業(yè)部2005年9月25日聯(lián)合發(fā)布《互聯(lián)網(wǎng)新聞信息服務(wù)管理規(guī)定》，對從事互聯(lián)網(wǎng)信息服務(wù)機構(gòu)的基本條件以具體內(nèi)容作了相關(guān)的規(guī)定。從事互聯(lián)網(wǎng)新聞服務(wù)機構(gòu)設(shè)立的基本條件：733.3.1.3網(wǎng)絡(luò)信息服務(wù)管理規(guī)范

1）對經(jīng)營類互聯(lián)網(wǎng)信息服有健全的互聯(lián)網(wǎng)新聞信息服務(wù)管理規(guī)章制度；有5名以上在新聞單位從事新聞工作3年以上的專職新聞編輯人員；有必要的場所、設(shè)備和資金，資金來源應(yīng)當合法。74有健全的互聯(lián)網(wǎng)新聞信息服務(wù)管理規(guī)章制度；22互聯(lián)網(wǎng)新聞信息服務(wù)單位登載、發(fā)送的新聞信息或者提供的時政類電子公告服務(wù)，不得含有下列內(nèi)容：

違反憲法確定的基本原則的；危害國家安全，泄露國家秘密，顛覆國家政權(quán)，破壞國家統(tǒng)一的；損害國家榮譽和利益的；煽動民族仇恨、民族歧視，破壞民族團結(jié)的；破壞國家宗教政策，宣揚邪教和封建迷信的；75互聯(lián)網(wǎng)新聞信息服務(wù)單位登載、發(fā)送的新聞信息或者提供的時政類電散布謠言，擾亂社會秩序，破壞社會穩(wěn)定的；散布淫穢、色情、賭博、暴力、恐怖或者教唆犯罪的；侮辱或者誹謗他人，侵害他人合法權(quán)益的；煽動非法集會、結(jié)社、游行、示威、聚眾擾亂社會秩序的；以非法民間組織名義活動的；含有法律、行政法規(guī)禁止的其他內(nèi)容的。76散布謠言，擾亂社會秩序，破壞社會穩(wěn)定的；24違反本規(guī)定有下列行為之一的，由國務(wù)院新聞辦公室或者省、自治區(qū)、直轄市人民政府新聞辦公室依據(jù)各自職權(quán)責令改正，給予警告，可以并處3萬元以下的罰款：未履行備案義務(wù)的；未履行報告義務(wù)的；未履行記錄、記錄備份保存或者提供義務(wù)的。77違反本規(guī)定有下列行為之一的，由國務(wù)院新聞辦公室或者省、自治區(qū)2）對非經(jīng)營類互聯(lián)網(wǎng)信息服務(wù)的管理規(guī)范為了更好規(guī)范互聯(lián)網(wǎng)信息服務(wù)，信息產(chǎn)業(yè)部于2005年1月28日審議并通過了《非經(jīng)營性互聯(lián)網(wǎng)信息服務(wù)備案管理辦法》，并于3月20日開始正式施行。782）對非經(jīng)營類互聯(lián)網(wǎng)信息服務(wù)的管理規(guī)范為了更好規(guī)范互聯(lián)網(wǎng)信息3.3.2網(wǎng)絡(luò)用戶法律規(guī)范

3.3.2.1接入管理根據(jù)《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定實施辦法》第十二條的規(guī)定，用戶使用的計算機或者計算機信息網(wǎng)絡(luò)必須通過接入網(wǎng)絡(luò)進行國際聯(lián)網(wǎng)，不得以其他形式進行國際聯(lián)網(wǎng)。根據(jù)該辦法的第十三條，用戶向接入單位申請國際互聯(lián)時，應(yīng)當提供有效身份證明或者其他證明文件，并填寫用戶登記表。793.3.2網(wǎng)絡(luò)用戶法律規(guī)范

3.3.2.1接入管理根據(jù)《中華3.3.2.2使用管理根據(jù)《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》第十三條的規(guī)定根據(jù)《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定實施辦法》第十八條的規(guī)定用戶在有權(quán)獲得接入單位提供的各項服務(wù)時；也有義務(wù)交納費用遵守Internet的國際慣例803.3.2.2使用管理根據(jù)《中華人民共和國計算機信息網(wǎng)絡(luò)國際3.4網(wǎng)絡(luò)廣告管理2013年全球因特網(wǎng)上的廣告支出已達到447億美元。2013年中國網(wǎng)絡(luò)廣告市場規(guī)模為231.3億元。由于網(wǎng)絡(luò)廣告涉及的受眾面很廣，造成的影響面很大，網(wǎng)絡(luò)廣告管理的任務(wù)非常繁重。813.4網(wǎng)絡(luò)廣告管理2013年全球因特網(wǎng)上的廣告支出已達到443.4.1網(wǎng)絡(luò)廣告組織的管理在網(wǎng)上從事廣告業(yè)務(wù)的主要是一些大型網(wǎng)絡(luò)公司、依托網(wǎng)絡(luò)公司的廣告企業(yè)以及自建網(wǎng)站的中小廣告公司，他們是網(wǎng)絡(luò)廣告組織管理的主要對象。823.4.1網(wǎng)絡(luò)廣告組織的管理在網(wǎng)上從事廣告業(yè)務(wù)的主要是一些大3.4.1.1網(wǎng)站廣告經(jīng)營主體資格的管制從事廣告制作和發(fā)布屬于一種特殊營業(yè)行為，因此，只有在工商局注冊登記取得許可后方能從事廣告發(fā)布活動。這是根據(jù)商事法和工商管理規(guī)則得出的一般性結(jié)論，但目前國家立法尚未對此做出明確規(guī)規(guī)定。833.4.1.1網(wǎng)站廣告經(jīng)營主體資格的管制從事廣告制作和發(fā)布屬3.4.1.2網(wǎng)上專用標識制度為了防范利用網(wǎng)站發(fā)布虛假信息和欺詐性廣告，一些地區(qū)試行網(wǎng)上專用標識制度。843.4.1.2網(wǎng)上專用標識制度為了防范利用網(wǎng)站發(fā)布虛假信息和3.4.1.3特殊廣告發(fā)布前的審查管制我國對一些種類的廣告實行審查制度。根據(jù)《廣告法》第34條，利用廣播、電影、電視、報紙、期刊以及其他媒介發(fā)布藥品、醫(yī)療器械、農(nóng)藥、獸藥等商品的廣告和法律、行政法規(guī)規(guī)定應(yīng)當進行審查的其他廣告，必須在發(fā)布前依照有關(guān)法律、行政法規(guī)由有關(guān)行政主管部門對廣告內(nèi)容進行審查；未經(jīng)審查，不得發(fā)布。853.4.1.3特殊廣告發(fā)布前的審查管制我國對一些種類的廣告實3.4.1.4網(wǎng)絡(luò)廣告的第三方評估與監(jiān)測專業(yè)的評估應(yīng)當包括兩方面，首先是量的評估，比較計劃和執(zhí)行在量上的區(qū)別。其次是研究廣告的衰竭過程，方法是將同步廣告每天的點擊率在坐標軸上連線。研究每個創(chuàng)意衰竭的時間，為設(shè)定更換廣告創(chuàng)意間隔提供依據(jù)。863.4.1.4網(wǎng)絡(luò)廣告的第三方評估與監(jiān)測專業(yè)的評估應(yīng)當包括兩3.4.1.5強化行業(yè)自律網(wǎng)絡(luò)廣告業(yè)與其他的市場競爭一樣需要行業(yè)自律，過度放縱只會使這一行業(yè)遭受損失。這里所說的自律包含兩層含義，一是網(wǎng)站和網(wǎng)絡(luò)廣告從業(yè)人員自身必須遵守廣告法和相關(guān)法規(guī)，抵制不正當競爭和虛假和欺騙廣告；二是他們應(yīng)當在經(jīng)營的范圍內(nèi)，規(guī)制所托管的主頁，一旦發(fā)現(xiàn)惡意廣告行為時，盡善意管理人之法律責任。873.4.1.5強化行業(yè)自律網(wǎng)絡(luò)廣告業(yè)與其他的市場競爭一樣需要3.4.2網(wǎng)絡(luò)廣告內(nèi)容的管理網(wǎng)絡(luò)廣告內(nèi)容管理，是指對網(wǎng)絡(luò)廣告內(nèi)容及網(wǎng)絡(luò)廣告活動的管理，它是廣告管理的一項特殊內(nèi)容。由于網(wǎng)絡(luò)廣告內(nèi)容來源多，信息量大，影響范圍廣，甚至超越國界，因此對網(wǎng)絡(luò)廣告內(nèi)容的管理十分重要。對網(wǎng)絡(luò)廣告內(nèi)容管理的根本目的是為了保障消費者的利益，防止誤導(dǎo)，查處欺騙，凈化網(wǎng)絡(luò)空間。而網(wǎng)絡(luò)廣告內(nèi)容管理的基本要求是：促進公告內(nèi)容的真實性、合法性和科學性。883.4.2網(wǎng)絡(luò)廣告內(nèi)容的管理網(wǎng)絡(luò)廣告內(nèi)容管理，是指對網(wǎng)絡(luò)廣告3.4.2.1真實性所謂真實性，就是網(wǎng)絡(luò)廣告所推廣、介紹的商品、服務(wù)或信息都是客觀存在的，是真實的，而不是弄虛作假的。網(wǎng)絡(luò)廣告上如果掛羊頭賣狗肉不僅影響面廣，而且是對客戶精神上的欺騙和愚弄。為保護廣大消費者的權(quán)益，必須在網(wǎng)絡(luò)廣告管理中強調(diào)真實性的重要性。893.4.2.1真實性所謂真實性，就是網(wǎng)絡(luò)廣告所推廣、介紹的商3.4.2.2合法性所謂合法性，就是要求網(wǎng)絡(luò)廣告在宣傳商品、服務(wù)或信息的時候，不僅其內(nèi)容和表現(xiàn)形式都是健康的，而且沒有任何侵犯他人專利權(quán)、隱私權(quán)，在法律上看是合法的。903.4.2.2合法性所謂合法性，就是要求網(wǎng)絡(luò)廣告在宣傳商品、3.4.2.3科學性所謂科學性，就是要求網(wǎng)絡(luò)廣告涉及的內(nèi)容、觀點、方法具有科學依據(jù)。網(wǎng)絡(luò)廣告中凡是屬于專業(yè)性較強的內(nèi)容，都應(yīng)當經(jīng)過規(guī)定程序的科學的鑒定與審查，不得有人為臆造、違反科學的內(nèi)容。913.4.2.3科學性所謂科學性，就是要求網(wǎng)絡(luò)廣告涉及的內(nèi)容、3.5電子認證服務(wù)機構(gòu)管理

3.5.1電子認證服務(wù)提供者電子認證服務(wù)提供者，是指為電子簽名人和電子簽名依賴方提供電子認證服務(wù)的第三方機構(gòu)（以下稱為“電子認證服務(wù)機構(gòu)”）。電子認證服務(wù)機構(gòu)（CertificateAuthority，CA）在電子商務(wù)中具有特殊的地位。它是為了從根本上保障電子商務(wù)交易活動順利進行而設(shè)立的，主要是為電子簽名相關(guān)各方提供真實性、可靠性驗證的公眾服務(wù)，解決電子商務(wù)活動中交易參與各方身份、資信的認定，維護交易活動的安全。923.5電子認證服務(wù)機構(gòu)管理

3.5.1電子認證服務(wù)提供者電子根據(jù)信息產(chǎn)業(yè)部《電子認證服務(wù)管理辦法》第五條的規(guī)定，電子認證服務(wù)機構(gòu)應(yīng)當具備下列條件：

具有獨立的企業(yè)法人資格；（2）從事電子認證服務(wù)的專業(yè)技術(shù)人員、運營管理人員、安全管理人員和客戶服務(wù)人員不少于三十名；（3）注冊資金不低于人民幣三千萬元；（4）具有固定的經(jīng)營場所和滿足電子認證服務(wù)要求的物理環(huán)境；（5）具有符合國家有關(guān)安全標準的技術(shù)和設(shè)備；（6）具有國家密碼管理機構(gòu)同意使用密碼的證明文件；（7）法律、行政法規(guī)規(guī)定的其他條件。93根據(jù)信息產(chǎn)業(yè)部《電子認證服務(wù)管理辦法》第五條的規(guī)定，電子認證電子認證服務(wù)機構(gòu)主要提供下列服務(wù)：

制作、簽發(fā)、管理電子簽名認證證書；確認簽發(fā)的電子簽名認證證書的真實性；提供電子簽名認證證書目錄信息查詢服務(wù)；提供電子簽名認證證書狀態(tài)信息查詢服務(wù)。94電子認證服務(wù)機構(gòu)主要提供下列服務(wù)：制作、簽發(fā)、管理電子簽名3.5.2我國電子認證服務(wù)機構(gòu)的建設(shè)發(fā)展國內(nèi)電子認證服務(wù)機構(gòu)是隨著我國電子商務(wù)的發(fā)展而發(fā)展起來的。目前國內(nèi)角逐電子認證服務(wù)市場的幾大勢力，基本上可按地區(qū)類和行業(yè)類來劃分，前者是由各地方政府支持成立的數(shù)字認證中心聯(lián)合體，目前已成氣候的有上海、北京、天津等協(xié)作成立的“中國協(xié)卡認證體系”以及廣東、海南、湖北等省聯(lián)手的“網(wǎng)證通”CA聯(lián)盟；后者由特定行業(yè)機構(gòu)縱向組織而成，典型代表是中國金融認證中心（