電子商務(wù)的風(fēng)險及其安全管理

電子商務(wù)的風(fēng)險及其安全管理摘要：隨著21世紀(jì)人類社會步入知識經(jīng)濟時代以來，經(jīng)濟發(fā)展日益呈現(xiàn)出市場化、知識化、信息化和全球化的趨勢?；ヂ?lián)網(wǎng)絡(luò)系統(tǒng)Internet的飛速發(fā)展，使得電子商務(wù)的應(yīng)用和推廣極大改變了人們工作和生活方式，也給眾多的人帶來了無限的商機。然而，電子商務(wù)發(fā)展所依托的平臺——互聯(lián)網(wǎng)絡(luò)充滿了較大而且復(fù)雜的安全風(fēng)險。除此之外，電子商務(wù)的發(fā)展還面臨著嚴(yán)峻的內(nèi)部風(fēng)險。因此，在電子商務(wù)運行的環(huán)境、提供電子商務(wù)安全解決方案的同時，應(yīng)該將電子商務(wù)系統(tǒng)面臨的風(fēng)險問題以及對風(fēng)險有效管理和控制方法充分的考慮。關(guān)鍵詞：電子商務(wù)；發(fā)展?fàn)顩r；風(fēng)險；管理；對策我國電子商務(wù)的現(xiàn)狀我國的電子商務(wù)起步較晚。1997年，我國開始發(fā)展電子商務(wù)，較世界的其他國家而言，我國的電子商務(wù)發(fā)展是較晚的。隨著信息技術(shù)的發(fā)展和互聯(lián)網(wǎng)的逐漸普及，電子商務(wù)在我國的發(fā)展速度迅猛，其交易額近年來呈爆發(fā)式增長。另外，互聯(lián)網(wǎng)及電子商務(wù)的發(fā)展同樣令世界注目，吸引了很多外國的投資者進入中國的市場。中國互聯(lián)網(wǎng)電子商務(wù)正進入一個務(wù)實發(fā)展的時期。隨著國內(nèi)外眾多企業(yè)對電子商務(wù)網(wǎng)站精心經(jīng)營和運作、國內(nèi)聯(lián)網(wǎng)用戶和上機時間的持續(xù)上升以及國家對互聯(lián)網(wǎng)電子商務(wù)軟硬件平臺特別是有關(guān)法律規(guī)范的出臺,中國電子商務(wù)正迎來一個蒸蒸日上的未來。二、我國的電子商務(wù)存在的風(fēng)險1.客戶面臨的風(fēng)險

客戶面臨的風(fēng)險是指客戶一方的私有信息被盜用或破壞的可能性。例如：客戶的賬號及密碼、信用卡信息、客戶計算機系統(tǒng)及數(shù)據(jù)等。被盜取的途徑主要有以下四種：

(1)欺騙性網(wǎng)址。(2)從銷售商和網(wǎng)絡(luò)服務(wù)提供商那里盜取客戶的信息。在電子商務(wù)中，客戶在進行商務(wù)活動時要提供給銷售商和網(wǎng)絡(luò)服務(wù)提供的私有信息（如信用卡號等）。如果黑客入侵了銷售商的服務(wù)器，客戶的私有信息就可能被盜取。(3)從文件中盜取客戶的信息。當(dāng)用戶的計算機被非法訪問或侵入時，文件的被盜就會導(dǎo)致用戶信息的被盜。

(4)直接騙取。直接騙取是指黑客假扮系統(tǒng)管理員等，通過E-mail或電話與客戶聯(lián)系，謊稱網(wǎng)絡(luò)有故障，要求得到客戶的密碼。黑客知道密碼后就很容易訪問客戶機器上的數(shù)據(jù)文件和應(yīng)用程序，進一步對它們進行破壞、修改等。

2.銷售商面臨的風(fēng)險

在電子商務(wù)中，銷售商面臨的風(fēng)險主要有三方面，即假客戶、被封鎖服務(wù)和數(shù)據(jù)被竊。

(1)假客戶，指一些人假扮客戶來訂購產(chǎn)品或服務(wù)。例如，用假信用卡號來騙取免費服務(wù)和免費產(chǎn)品，或者要求送貨而沒有人來支付。

(2)數(shù)據(jù)被竊。黑客可以隨時、隨地作案，而且很難被追蹤到。①設(shè)定的密碼最好避免使用生日等容易被別人破譯的密碼號，而且要經(jīng)常更改口令以減少被盜用的幾率。②注意在不同的網(wǎng)址使用不同的密碼。在選擇時，應(yīng)該注意選擇信譽好、可靠性高的公司。③不要輕易將密碼告訴他人。尤其不要輕信系統(tǒng)管理員提出的需要你的賬號、密碼來維護系統(tǒng)的說法。企業(yè)的網(wǎng)絡(luò)安全管理策略。①機房設(shè)備和數(shù)據(jù)的物理安全及其維護；②受到攻擊和入侵時的應(yīng)急處理流程和災(zāi)難恢復(fù)計劃；③網(wǎng)絡(luò)安全管理職能的分配與責(zé)任分擔(dān)；④各種服務(wù)的安全運行級別；⑤用戶的權(quán)利分級和責(zé)任；⑥口令安全管理。網(wǎng)絡(luò)安全策略是企業(yè)安全工作的法律標(biāo)準(zhǔn)，用戶和管理員都應(yīng)嚴(yán)格遵守并執(zhí)行。

(3)網(wǎng)絡(luò)安全管理措施。

(4)數(shù)據(jù)傳輸中的風(fēng)險防范。數(shù)據(jù)傳輸中的風(fēng)險管理，采用的技術(shù)主要有信息加密和數(shù)字認(rèn)證。構(gòu)建完善電子交易系統(tǒng)的完善管理制度結(jié)束語：電子商務(wù)是一個復(fù)雜系統(tǒng)工程，也是我們今后生活中必不可缺少的一項活動。電子商務(wù)在發(fā)展中所面臨得電子商務(wù)網(wǎng)絡(luò)安全和風(fēng)險的困擾對電子商務(wù)的網(wǎng)絡(luò)技術(shù)問題提出了要求。加強電子商務(wù)研究