电子商务安全在企业中的实行和重要性

 电子商务具有广阔的发展前景和光明的未来,但电子商务的信息安全问题严重地阻碍电子商务的发展,我们必须给以充分的重视并加以研究。
  一、综述
 电子商务的概念及交易过程电子商务是指交易当事人或参与者利用现有的计算机技术、网络技术等现代信息技术所构成的电子网络环境所进行的各类商务活动。从贸易活动的角度分析,最完整的,也是最高级的电子商务应该是利用Ｉｎｔｅｒｎｅｔ进行全部的贸易活动,即在网上将信息流、商流、资金流和部分的物流完整地实现。电子商务的交易过程大致分为四个阶段:
 　1 .　电子商务交易前的准备阶段　这一阶段主要参与电子商务交易的双方收集信息、发布信息,并对相关信息进行分析研究,寻找贸易机会与贸易伙伴阶段。买方结合本单位情况制订采购计划、按计划拟定采购清单、进行市场调查分析,按市场调查分析结果修订采购计划、采购清单,准备货款,利用网络进行商品及商家的调查与分析,确定最终商家。卖方则结合自己所售商品,借助于各种媒体进行广告宣传,对于电子商务而言,主要通过网络发布商品信息,进行交易方式的说明,寻求合作伙伴和贸易机会,并结合企业自身的情况及政府贸易政策制订销售策略及方案。　
 2.　电子商务交易谈判与签定合同阶段　参与交易的双方利用计算机网络等现代信息技术进行贸易谈判,达成合同中各个条款的一致,签定电子贸易合同。双方可以利用ＥＤＩ进行签约,也可以通过数字签名等方式签约。
 3.　合同履行前的准备阶段　合同签订后到合同履行前这一段时间参与交易的双方要办理各种手续,要做好交易准备。例如电子商务交易过程中涉及到的银行、金融机构、信用卡公司、海关、运输工具、保险、税务等各方的安排工作,交易双方利用ＥＤＩ与各方面进行电子票据、电子凭证、电子文书的交换,直到做好可以按合同进行买卖的一切手续。　
 4.　交易合同的正式履行及违约责任处理阶段　交易双方的权利与义务的履行正式开始,卖方要备货、组货,同时进行报关、保险、取证、信用等,然后将商品发出,交易双方通过电子商务服务器对途中商品进行跟踪,银行和金融机构按照合同处理双方收付款,进行结算,出具相应的银行单据等,直到买方收到所购商品,整个交易过程完成。但如果在交易过程中有一方出现违约责任,致使另一方受损时,要进行违约责任的处理,必要时要进行索赔。
 
 　  二、关于电子商务中信息安全的理解　
　     电子商务中信息安全性的概念从对电子商务概念与电子商务交易过程的阐述可以看出,无论是交易前的准备,还是最后电子商务交易合同的履行,信息贯穿于电子商务交易的整个过程。在电子商务活动中,除了在物流系统中完成的物的交换,最重要的是付款与收据的交换、签定的不可否认的合同的交换、在可证实邮件中信息与收据的交换等。信息是电子商务系统必须面对和必须处理的主要对象,信息交易是电子商务中的重要内容,这其中的信息包括企业信息、产品信息、支付信息、信用信息、身份信息、交易信息等。因此,在电子商务过程中不能保证其信息安全,电子商务交易不可能顺利完成。信息安全问题是电子商务中最重要的、最关键的问题。我们认为电子商务中信息安全性指在电子商务过程中建立和采用各种技术、管理、法律等安全措施保证电子商务中的信息不因偶然和恶意的原因遭到破坏、更改和泄露等。电子商务中的信息安全主要涉及到信息内容、信息传输、信息存储、信息使用者身份鉴别与确定等方面。　     　电子商务中信息安全的特性
 1.　信息的保密性。
 电子商务作为贸易的一种手段,其信息直接代表着个人、企业或国家的商业机密,均有保密的要求,保证信息如信用卡的账号和用户名等不泄漏给未授权的他人或供其使用,防止信息被盗用和恶意的破坏。只有网上交易信息的保密性达到一定程度,才能开展真正意义上的电子商务。因此电子商务中的信息传播、存储、使用均有保密的要求。特别是对敏感文件、信息要进行加密,即使这些信息被截获,截获者也无法了解到信息内容。
 2.　信息的完整性。
 电子商务简化了交易过程,减少了人为的干预,大量的交易活动通过网上的信息交流来完成,但同时也带来了需要保证网上交易双方商业信息的完整性、统一性的问题。联合国贸易法委员会《电子商业示范法》中指出:信息首次以其最终形式生成,作为一项数据电文或充当其他用途时起,该信息保持了完整性。由此可见在数据输入时的意外差错或欺诈行为、信息传输过程中的丢失、信息传送的次序差异都会影响信息的完整性。信息的完整性将影响到商务活动的经营策略和成功,保持网上交易各方信息的完整性是电子商务应用的基础。
 3　信息的真实性。
 只有信息流、资金流、物流的有效转换,才能保证电子商务的顺利实现,而这一切是以信息的真实性为基础。信息的真实性一方面是指网上交易双方提供信息内容的真实性;另一方面是指网上交易双方身份信息的真实性,双方交换信息之前通过各种方法获取对方的证书,并以此识别对方。
 4　交易信息的不可否认性和不可修改性。
 在无纸化的电子商务方式下,不可能象在传统的纸面交易中通过手写签名和印章进行双方的鉴别,一般通过电子记录和电子合约等方式来表达。正如《香港电子交易条例》中指出的那样,在合约成立方面,除非合约各方另有协议,否则要约及承约可全部或部分以电子记录形式表达。网上交易一旦达成,并形成交易信息文件,参与交易的各个方不可擅自否认和修改交易信息文件,不得因为是电子记录而否定合约的有效性及可强制执行性。
 5　信息的可用性。
 在电子商务过程中要求保证信息确实为授权使用的交易各方使用,使他们有选择地得到相关信息与服务,防止由于电子商务交易系统的技术或其它人为因素造成电子商务交易系统对授权者拒绝提供信息与服务,反而为未授权者提供信息与服务。
 
 
 三、电子商务中的信息安全问题及威胁　
 1　发布虚假信息,进行信息欺诈　在从事电子商务过程中,参与电子商务的各方需要合作,但同时为了各自的利益也充满了竞争,甚至欺诈。有些企业与信息供应商违反公平竞争法则,发布虚假信息在网上进行欺诈,还有的信息发布者不及时进行信息更新处理,用陈旧过时的信息冒充现在的信息等,以达到骗取客户的信任、钱款或货物。这一切都使信息来源存在着严重的安全问题与威胁。　
 2　冒名窃取信息　冒名主要指某个人或系统假装成另外一个不同的人或系统。黑客甚至包括竞争对手为了获取重要的商业信息、秘密等,常常利用ＩＰ地址欺骗等进行攻击,来窃取信息或某些权利。例如有人建立与某一企业服务器名字相同的另一个ＷＷＷ服务器来假冒企业进行销售的活动,有的人假冒某客户的名字来订购商品,收到商品,真正的客户却要承担付款或返还商品的责任。　
 3　数据被篡改　在电子商务交易过程中,一些不法分子未经授权进入网络交易系统,使用各种手段,对信息内容进行胡乱增删、修改、篡改数据,破坏信息的完整性、真实性等,从而损害他人的经济利益,妨碍他人电子商务交易的顺利进行。例如,有些人未经授权进入网络交易系统,改变客户数据、解除客户订单等。　
 4　信息泄露　电子商务交易过程中,各种交易信息存储在网络上,并在网络中传播。只有保证信息在网络上完整可靠地存储,正确及时地传递,电子商务才能顺利进行。而现实是经常存在着信息被泄露或透露给某个非授权的人或实体。这种威胁主要来自与黑客的非法侵入、线路窃听等。
 
 四、电子商务信息安全问题的方法和对策　
 1　提高信息安全意识　英国曾做过一项统计,80%的信息资料的损失是与人为因素有关的。在国内经常因操作员安全配置不当造成的安全漏洞,用户安全意识不强,用户口令选择不慎,用户将自己的帐号随意转借他人或与别人共享等都会对信息安全带来威胁。所以防止人为因素造成的信息安全问题是信息安全的重要方面。为此,必须对电子商务从业人员进行电子商务信息安全知识的教育,使他们在主观上对信息安全有足够的认识,防范信息的毁损和泄密风险,保证信息的完整性、可用性和可靠性,从而提高企业的竞争力。特别对于一些小型商业性网站,其经济实力无法承担太昂贵的安全设备,最基本、最经济的办法就是提高安全意识,了解信息安全常识,掌握基本的利用操作系统进行信息安全加固的方法。
 2　加强信息安全管理　电子商务的信息安全不仅仅等于先进的设备与技术,更重要的在与管理。在现实中我国信息安全管理是一个薄弱环节,许多单位都配备了安全设备,但由于管理水平低,又缺乏信息安全常识,不知道该如何有效利用这些设备;在信息安全管理权方面存在着交叉管理、关系不顺的现象;在管理方式上不是采用适合于信息技术发展规律的方法。随着我国加入ＷＴＯ,电子商务信息安全管理方式必须同国际接轨。同时,注意电子商务信息安全固有的特殊性,直接影响着国家的安全利益和经济利益,所以国家对信息安全产品研制、生产、销售,使用及进出口实行严格及有效的管理控制。电子商务信息安全管理方面的措施,包括电子商务交易的信息安全制度、交易安全的实时监控、提供实时改变信息安全的能力、对现有的电子商务安全系统漏洞的检查及安全教育等。电子商务信息安全管理的一个有效方法之一就是建立由国家授权的第三方认证中心,它对进行电子商务交易的双方负责,对整个交易过程进行管理。政府有关部门、企业的主要领导、信息服务商应该在电子商务信息安全管理方面扮演重要角色。
 3　加强电子商务立法与信息安全立法　随着电子商务的发展,以电子信息传递的交易凭证越来越多,需要一套完善的安全保密的法规来从非技术层面保证电子商务信息安全性。结合我国电子商务发展的具体情况,一方面加大和强化现行法律的管理范围,另一方面加强电子商务立法与信息安全立法,约束和打击电子商务交易过程中的违法与犯罪行为。电子商务立法与信息安全立法应考虑以下几个方面内容:通信技术的安全性法规;信息保密与加密技术法规;国家机密、商业机密的界定和保护;电子商务交易发生事故后的处理规则;信息犯罪的界定、裁决、惩罚等。　
 4　加强信息安全的技术防范措施　保证电子商务信息安全的技术主要有防火墙技术、信息加密技术、认证技术、网络防毒技术、访问控制技术等,这方面已有许多论述,在这里不在赘述。值得一提的是,现在世界上充满了竞争,有时甚至是敌意与战争,我国必须加强具有自主产权的信息安全产品的研究,同时注意加强信息安全人才的培养。电子商务为我们提供了无限的商机与便利,企业必须建立科学合理的电子商务信息安全机制。

参考文献：

1．《电子商务概论》  方美琪   清华大学出版社  1999年出版2． http://www.omg.org    CORBA Services Specification3． http://www.omg.org    CORBA Specification 4． http://www.b2bbeijing.net/info/wenzhai/infowz21060108.htm  中间件在电子商务中的应用5．王明明    电子商务与隐私权保护（51lw.com）

6．沈根荣   《国际电子商务立法的发展进程及特点》  《国际商务研究》2000年第2期 

7．世界经理人：解析中小企业电子商务安全  http://www.it863.com.cn/Article.asp?articleid=5521

相关论文