電子商務(wù)的風(fēng)險(xiǎn)及其安全管理

電子商務(wù)的風(fēng)險(xiǎn)及其安全管理摘要：隨著21世紀(jì)人類社會(huì)步入知識(shí)經(jīng)濟(jì)時(shí)代以來(lái)，經(jīng)濟(jì)發(fā)展日益呈現(xiàn)出市場(chǎng)化、知識(shí)化、信息化和全球化的趨勢(shì)?；ヂ?lián)網(wǎng)絡(luò)系統(tǒng)Internet的飛速發(fā)展，使得電子商務(wù)的應(yīng)用和推廣極大改變了人們工作和生活方式，也給眾多的人帶來(lái)了無(wú)限的商機(jī)。然而，電子商務(wù)發(fā)展所依托的平臺(tái)——互聯(lián)網(wǎng)絡(luò)充滿了較大而且復(fù)雜的安全風(fēng)險(xiǎn)。除此之外，電子商務(wù)的發(fā)展還面臨著嚴(yán)峻的內(nèi)部風(fēng)險(xiǎn)。因此，在電子商務(wù)運(yùn)行的環(huán)境、提供電子商務(wù)安全解決方案的同時(shí)，應(yīng)該將電子商務(wù)系統(tǒng)面臨的風(fēng)險(xiǎn)問(wèn)題以及對(duì)風(fēng)險(xiǎn)有效管理和控制方法充分的考慮。關(guān)鍵詞：電子商務(wù)；發(fā)展?fàn)顩r；風(fēng)險(xiǎn)；管理；對(duì)策我國(guó)電子商務(wù)的現(xiàn)狀我國(guó)的電子商務(wù)起步較晚。1997年，我國(guó)開始發(fā)展電子商務(wù)，較世界的其他國(guó)家而言，我國(guó)的電子商務(wù)發(fā)展是較晚的。隨著信息技術(shù)的發(fā)展和互聯(lián)網(wǎng)的逐漸普及，電子商務(wù)在我國(guó)的發(fā)展速度迅猛，其交易額近年來(lái)呈爆發(fā)式增長(zhǎng)。另外，互聯(lián)網(wǎng)及電子商務(wù)的發(fā)展同樣令世界注目，吸引了很多外國(guó)的投資者進(jìn)入中國(guó)的市場(chǎng)。中國(guó)互聯(lián)網(wǎng)電子商務(wù)正進(jìn)入一個(gè)務(wù)實(shí)發(fā)展的時(shí)期。隨著國(guó)內(nèi)外眾多企業(yè)對(duì)電子商務(wù)網(wǎng)站精心經(jīng)營(yíng)和運(yùn)作、國(guó)內(nèi)聯(lián)網(wǎng)用戶和上機(jī)時(shí)間的持續(xù)上升以及國(guó)家對(duì)互聯(lián)網(wǎng)電子商務(wù)軟硬件平臺(tái)特別是有關(guān)法律規(guī)范的出臺(tái),中國(guó)電子商務(wù)正迎來(lái)一個(gè)蒸蒸日上的未來(lái)。二、我國(guó)的電子商務(wù)存在的風(fēng)險(xiǎn)1.客戶面臨的風(fēng)險(xiǎn)

客戶面臨的風(fēng)險(xiǎn)是指客戶一方的私有信息被盜用或破壞的可能性。例如：客戶的賬號(hào)及密碼、信用卡信息、客戶計(jì)算機(jī)系統(tǒng)及數(shù)據(jù)等。被盜取的途徑主要有以下四種：

(1)欺騙性網(wǎng)址。(2)從銷售商和網(wǎng)絡(luò)服務(wù)提供商那里盜取客戶的信息。在電子商務(wù)中，客戶在進(jìn)行商務(wù)活動(dòng)時(shí)要提供給銷售商和網(wǎng)絡(luò)服務(wù)提供的私有信息（如信用卡號(hào)等）。如果黑客入侵了銷售商的服務(wù)器，客戶的私有信息就可能被盜取。(3)從文件中盜取客戶的信息。當(dāng)用戶的計(jì)算機(jī)被非法訪問(wèn)或侵入時(shí)，文件的被盜就會(huì)導(dǎo)致用戶信息的被盜。

(4)直接騙取。直接騙取是指黑客假扮系統(tǒng)管理員等，通過(guò)E-mail或電話與客戶聯(lián)系，謊稱網(wǎng)絡(luò)有故障，要求得到客戶的密碼。黑客知道密碼后就很容易訪問(wèn)客戶機(jī)器上的數(shù)據(jù)文件和應(yīng)用程序，進(jìn)一步對(duì)它們進(jìn)行破壞、修改等。

2.銷售商面臨的風(fēng)險(xiǎn)

在電子商務(wù)中，銷售商面臨的風(fēng)險(xiǎn)主要有三方面，即假客戶、被封鎖服務(wù)和數(shù)據(jù)被竊。

(1)假客戶，指一些人假扮客戶來(lái)訂購(gòu)產(chǎn)品或服務(wù)。例如，用假信用卡號(hào)來(lái)騙取免費(fèi)服務(wù)和免費(fèi)產(chǎn)品，或者要求送貨而沒有人來(lái)支付。

(2)數(shù)據(jù)被竊。黑客可以隨時(shí)、隨地作案，而且很難被追蹤到。①設(shè)定的密碼最好避免使用生日等容易被別人破譯的密碼號(hào)，而且要經(jīng)常更改口令以減少被盜用的幾率。②注意在不同的網(wǎng)址使用不同的密碼。在選擇時(shí)，應(yīng)該注意選擇信譽(yù)好、可靠性高的公司。③不要輕易將密碼告訴他人。尤其不要輕信系統(tǒng)管理員提出的需要你的賬號(hào)、密碼來(lái)維護(hù)系統(tǒng)的說(shuō)法。企業(yè)的網(wǎng)絡(luò)安全管理策略。①機(jī)房設(shè)備和數(shù)據(jù)的物理安全及其維護(hù)；②受到攻擊和入侵時(shí)的應(yīng)急處理流程和災(zāi)難恢復(fù)計(jì)劃；③網(wǎng)絡(luò)安全管理職能的分配與責(zé)任分擔(dān)；④各種服務(wù)的安全運(yùn)行級(jí)別；⑤用戶的權(quán)利分級(jí)和責(zé)任；⑥口令安全管理。網(wǎng)絡(luò)安全策略是企業(yè)安全工作的法律標(biāo)準(zhǔn)，用戶和管理員都應(yīng)嚴(yán)格遵守并執(zhí)行。

(3)網(wǎng)絡(luò)安全管理措施。

(4)數(shù)據(jù)傳輸中的風(fēng)險(xiǎn)防范。數(shù)據(jù)傳輸中的風(fēng)險(xiǎn)管理，采用的技術(shù)主要有信息加密和數(shù)字認(rèn)證。構(gòu)建完善電子交易系統(tǒng)的完善管理制度結(jié)束語(yǔ)：電子商務(wù)是一個(gè)復(fù)雜系統(tǒng)工程，也是我們今后生活中必不可缺少的一項(xiàng)活動(dòng)。電子商務(wù)在發(fā)展中所面臨得電子商務(wù)網(wǎng)絡(luò)安全和風(fēng)險(xiǎn)的困擾對(duì)電子商務(wù)的網(wǎng)絡(luò)技術(shù)問(wèn)題提出了要求。加強(qiáng)電子商務(wù)研究