企业电子商务安全的特征及对策

 本文探讨电子商务安全的特征和电子商务安全对企业的影响，及企业的应对措施运用电子商务整合中小企业供应商伙伴关系。企业的成功与否将取决于如何有效地将其自身信息与客户和供应商的信息相集成，以创建最佳的商务环境并使企业商业信誉度增值服务。从另一个角度来说，公司要想在竞争中取得优势，不仅需要加快整个管理体系的响应速度，而且更需要搞好电子商务安全问题。而知识经济时代的重大发明因特网，为加快信息交互提供了一个极好的平台。在因特网上运行的电子商务，可广泛运用于从康宁企业形象展示、网络金融交易、电子零售、电子商务应用企业管理，可实现企业供应商之间的流程重组优化。
 一、企业电子商务的安全特征
 
 1、企业电子商务安全
 （1）安全概念的系统性。安全问题不仅仅是个技术性的问题，不仅仅只涉及到技术，更重要的还有管理，而且它还与社会道德、行业管理以及人们的行为模式都紧密地联系在一起了。
 （2）安全概念的相对性。不存在攻不破的安全技术，安全与管理始终是联系在一起的。安全是相对的，而不是绝对的，如果要想以后的网站永远不受攻击，不出安全问题是很难的。但是如果在一定程度上解决了安全问题，降低了出现问题的比率，那么就可以说安全问题得到了一定程度的解决。
 ２、企业电子商务安全的要素
 (1)有效性EC以电子形式取代了纸张,那么如何保证这种电子形式的贸易信息的有效性则是开展EC的前提。以保证贸易数据在确定的时刻、确定的地点是有效的。
 (2)机密性EC作为贸易的一种手段,其信息直接代表着个人、企业或国家的商业机密。传统的纸面贸易都是通过邮寄封装的信件或通过可靠的通信渠道发送商业报文来达到保守机密的目的。
 (3)完整性EC简化了贸易过程,减少了人为的干预,同时也带来维护贸易各方商业信息的完整、统一的问题。由于数据输入时的意外差错或欺诈行为,可能导致贸易各方信息的差异。
 
二、企业电子商务应具备的安全要求

 （1）企业信息安全
 信息安全是指由于各种原因引起的信息泄露、信息丢失、信息篡改、信息虚假、信息滞后、信息不完善等，以及由此带来的风险。具体的表现有：窃取商业机密；泄漏商业机密；篡改交易信息，破坏信息的真实性和完整性；接收或发送虚假信息，破坏交易、盗取交易成果；伪造交易信息；非法删除交易信息；交易信息丢失；病毒破坏；黑客入侵等。
 (2)企业交易安全
 交易安全是指电子商务交易过程中存在的各种不安全因素，包括交易的确认、产品和服务的提供、产品和服务的质量、价款的支付等方面的安全问题。交易安全问题在现实中很多。
 (3)企业财产安全
 财产安全是指由于各种原因造成电子商务参与者面临的财产等经济利益风险。财产安全往往是电子商务安全问题的最终形式，也是信息安全问题和交易安全问题的后果。
 4、作为一个成功的电子商务企业，首先是消除了客户对交易过程中安全问题的担心。 因此才能够吸引用户通过WEB购买产品和服务。信用卡资料被不正当运用；而特约商店也担心收到的是被盗用的信用卡号码。企业电子商务顺利开展的核心和关键问题是保证交易的安全性，这是它在网上交易的基础，也是企业电子商务技术的难点。
 5、对用户信息的保密性。交易中的商务信息均有保密的要求。如信用卡的账号和用户被人知悉，就可能被盗用；定货和付款信息被竞争对手获悉，就可能丧失商机。因此在电子商务中的信息一般都有加密的要求。
 6、对交易者身份的确定性。网上交易的双方很可能素昧平生，相隔千里。因此，要使交易能够成功，首先要想办法确认对方的身份。对商家而言，要考虑客户端是否是骗子，而客户也会担心网上的商店是否是黑店。因此，能方便而可靠地确认对方身份是交易的前提。
 7、交易的不可否认性。交易一旦达成，是不能被否认的，否则必然会损害一方的利益。因此电子交易过程中通信的各个环节都必须是不可否认的。接收不可否认：信息接收方无法否认其收到了信息。
 
 三、企业电子商务安全问题解决方案

 1、数字签名
 企业对信息进行加密只解决了信息保密问题，而防止他人对传输的信息进行篡改或破坏，保证信息的完整性，以及保证信息发送者对发送信息的不可抵赖性，需要采用其它的手段，这一手段就是数字签名。在企业的电子商务系统中，数字签名技术有着特别重要的地位，数据签名技术能够保证：信息除发送方和接收方外不被其他人窃取；信息在传输过程中不被篡改；发送方对于自己发送的信息不能抵赖。
 目前企业的数字签名是建立在公共密钥体制基础上，它是公用密钥加密技术的另一类应用。数字签名与书面文件签名有相同之处，采用数字签名，也能确认以下两点：信息是由签名者发送的；信息自签发后到收到为止未曾作过任何修改。应用广泛的数字签名方法主要有三种，即：RSA签名、DSS签名和Hash签名。这三种算法可单独使用，也可综合在一起使用。
 2、数字信封
 企业的数字签名也是建立在公共密钥体制基础上，它也是公用密钥加密技术的另一类应用。所谓数字信封是指信息发送方用信息接收方的公开密钥将一个会话密钥加密，形成一个数字信封，然后发送给接收方，只有指定的接收方才能使用自己的秘密密钥打开数字信封，获取其中的对称密钥，并使用对称密钥解读发送方传送过来的信息。
 3、数字证书
 在公共密钥体制中，私钥只有信息发送者知道，而与之匹配的公钥是公开的，它能保证传输信息的机密性，但没有解决公钥的分发方式。数字签名保证了企业信息是由签名者发送的以及信息自签发后到收到为止未曾作过任何修改，但不能保证签名者身份的真实性。因此需要有一种措施来管理公钥分发，保证公钥以及与公钥有关的实体身份信息的真实性。这一措施就是数字证书。数字证书是一般由具有权威性、可信任性的第三方机构即认证机构颁发。
 4、企业是采用CA安全认证系统。CA是证书授权的意思。在电子商务系统中，所有实体的证书都是由证书授权中心即CA中心分发并签名的。一个完整、安全的企业电子商务系统必须建立起一个完整、合理的CA体系。CA机构应包括两大部门：一是审核授权部门，它负责对证书申请者进行资格审查，决定是否同意给该申请者发放证书，并承担因审核错误引起的一切后果，因此它应由能够承担这些责任的机构担任；另一个是证书操作部门，负责为已授权的申请者制作、发放和管理证书，并承担因操作运营所产生的一切后果。
 企业的电子商务的安全问题，总的来说分为二部分：一是企业网络安全，二是企业商务安全。计算机网络安全的内容包括：计算机网络设备安全，计算机网络系统安全，数据库安全，工作人员和环境等。其特征是针对计算机网络本身可能存在的安全问题，实施网络安全增强。即实现电子商务的保密性，完整性，可鉴别性，不可伪造性和不可依赖性。
 
 四、总结

 通过企业电子商务安全特征及对策的写作，全面分析了企业电子商务各方面信息。并且企业运用计算机互联网络上实现的电子商务交易的保密性、完整性、可鉴别性、不可伪造性和不可抵赖性等特性。一个完善的企业电子商务系统在保证其计算机网络硬件平台和系统软件平台安全的基础上加强自身规模，强大加密保证；使用者和数据的识别和鉴别；存储和加密数据的保密；方便的密钥管理；数据的完整、防止抵赖。电子商务对计算机网络安全与商务安全的双重要求，使企业在电子商务中完成交易。因此，在经济全球化的21世纪，电子商务的发展和安全信息的完善加快了现代企业的发展，电子商务安全问题的特征也更好的推进企业的经济发展。

相关论文