電子商務的風險及其安全管理

電子商務的風險及其安全管理摘要：隨著21世紀人類社會步入知識經濟時代以來，經濟發(fā)展日益呈現出市場化、知識化、信息化和全球化的趨勢?；ヂ摼W絡系統(tǒng)Internet的飛速發(fā)展，使得電子商務的應用和推廣極大改變了人們工作和生活方式，也給眾多的人帶來了無限的商機。然而，電子商務發(fā)展所依托的平臺——互聯網絡充滿了較大而且復雜的安全風險。除此之外，電子商務的發(fā)展還面臨著嚴峻的內部風險。因此，在電子商務運行的環(huán)境、提供電子商務安全解決方案的同時，應該將電子商務系統(tǒng)面臨的風險問題以及對風險有效管理和控制方法充分的考慮。關鍵詞：電子商務；發(fā)展狀況；風險；管理；對策我國電子商務的現狀我國的電子商務起步較晚。1997年，我國開始發(fā)展電子商務，較世界的其他國家而言，我國的電子商務發(fā)展是較晚的。隨著信息技術的發(fā)展和互聯網的逐漸普及，電子商務在我國的發(fā)展速度迅猛，其交易額近年來呈爆發(fā)式增長。另外，互聯網及電子商務的發(fā)展同樣令世界注目，吸引了很多外國的投資者進入中國的市場。中國互聯網電子商務正進入一個務實發(fā)展的時期。隨著國內外眾多企業(yè)對電子商務網站精心經營和運作、國內聯網用戶和上機時間的持續(xù)上升以及國家對互聯網電子商務軟硬件平臺特別是有關法律規(guī)范的出臺,中國電子商務正迎來一個蒸蒸日上的未來。二、我國的電子商務存在的風險1.客戶面臨的風險

客戶面臨的風險是指客戶一方的私有信息被盜用或破壞的可能性。例如：客戶的賬號及密碼、信用卡信息、客戶計算機系統(tǒng)及數據等。被盜取的途徑主要有以下四種：

(1)欺騙性網址。(2)從銷售商和網絡服務提供商那里盜取客戶的信息。在電子商務中，客戶在進行商務活動時要提供給銷售商和網絡服務提供的私有信息（如信用卡號等）。如果黑客入侵了銷售商的服務器，客戶的私有信息就可能被盜取。(3)從文件中盜取客戶的信息。當用戶的計算機被非法訪問或侵入時，文件的被盜就會導致用戶信息的被盜。

(4)直接騙取。直接騙取是指黑客假扮系統(tǒng)管理員等，通過E-mail或電話與客戶聯系，謊稱網絡有故障，要求得到客戶的密碼。黑客知道密碼后就很容易訪問客戶機器上的數據文件和應用程序，進一步對它們進行破壞、修改等。

2.銷售商面臨的風險

在電子商務中，銷售商面臨的風險主要有三方面，即假客戶、被封鎖服務和數據被竊。

(1)假客戶，指一些人假扮客戶來訂購產品或服務。例如，用假信用卡號來騙取免費服務和免費產品，或者要求送貨而沒有人來支付。

(2)數據被竊。黑客可以隨時、隨地作案，而且很難被追蹤到。①設定的密碼最好避免使用生日等容易被別人破譯的密碼號，而且要經常更改口令以減少被盜用的幾率。②注意在不同的網址使用不同的密碼。在選擇時，應該注意選擇信譽好、可靠性高的公司。③不要輕易將密碼告訴他人。尤其不要輕信系統(tǒng)管理員提出的需要你的賬號、密碼來維護系統(tǒng)的說法。企業(yè)的網絡安全管理策略。①機房設備和數據的物理安全及其維護；②受到攻擊和入侵時的應急處理流程和災難恢復計劃；③網絡安全管理職能的分配與責任分擔；④各種服務的安全運行級別；⑤用戶的權利分級和責任；⑥口令安全管理。網絡安全策略是企業(yè)安全工作的法律標準，用戶和管理員都應嚴格遵守并執(zhí)行。

(3)網絡安全管理措施。

(4)數據傳輸中的風險防范。數據傳輸中的風險管理，采用的技術主要有信息加密和數字認證。構建完善電子交易系統(tǒng)的完善管理制度結束語：電子商務是一個復雜系統(tǒng)工程，也是我們今后生活中必不可缺少的一項活動。電子商務在發(fā)展中所面臨得電子商務網絡安全和風險的困擾對電子商務的網絡技術問題提出了要求。加強電子商務研究