第1章 电子商务安全概述

1.1.2 电子商务的安全需求
(3) 认证性。电子商务交易系统中，企业或个人的交易通常都是在虚拟 的网络环境中进行，双方可能从未谋面，所以对个人或企业实体进行 身份认证成了电子商务中十分重要的一环。这就要做到，当某人或实 体声称具有某个特定身份时，鉴别服务将提供一种方法来验明其声明 的正确性，一般都通过证书机构CA和数字证书来实现。 （4）不可抵赖性。电子商务关系到贸易双方的商业交易，关乎双方的 商业利益，但由于它不同于传统的贸易方式，如何确定要进行交易的 贸易方就是合作伙伴，并且确定合同，契约，单据的可靠性，预防抵 赖行为的发生，这就要求在交易信息的过程中，为参与的个人，企业 或国家提供可靠的标识。不可抵赖性可通过对发送的信息进行数字签 名来获取。 （5）有效性。电子商务以电子的形式取代了纸张，那么如何保证这种 电子形式的贸易信息的有效性则是开展电子商务的前提。电子商务作 为一种贸易形式，其信息的有效性将直接关系到个人，企业或国家的 利益和声誉。因此，要对网络故障，操作错误，应用程序错误，硬件 故障，系统软件错误及计算机病毒所产生的潜在威胁加以控制和预防， 以保证贸易数据在确定的时刻，确定的地点是有效的。
1.2.2 我国的信息安全战略
4. 信息安全保障体系的整体性和个别性问题。国家信息安全强调的是 国家整体上的信息安全性，而不仅仅是某一个部门或地区的信息安全。 而各部门、各地区又确实存在个体差异，对于不同行业领域来说，信 息安全具有不同的涵义和特征，国家的信息安全保障体系的战略性必 须涵盖部门和地区信息安全保障体系的相关内容。 5. 信息安全的成本问题。对信息安全问题的防范和处理，都必须考虑 到信息安全的经济学因素，由于网络和信息安全问题十分复杂，而且 涉及面广，成本和代价问题尤为重要。 6．信息安全的立法问题。保障信息安全除了技术层面的问题，同时需 要有配套的法律和法规。法律和法规之间必须具有良好的相关性和互 补性，否则就会在信息安全领域里留有“空白”地带。法律和法规的 存在将使信息安全的研究、开发产业化；能够使管理更规范化；使政 府对信息安全的管理和调控更加规范化；使市场竞争规范化。同时对 打击相应的犯罪提供法律保障。
1.2.2 我国的信息安全战略
2 国家信息安全的内容 从我国目前信息化的现状出发，构建国家信息安全战略应该考虑六个 方面的问题，这些问题将影响未来我国信息化的发展进程。 1. 信息化发展和信息安全的关系问题，这是我国信息安全战略研究必 须解决的首要问题。发展与安全之间的关系是辩证统一的，处理的好， 安全有保障并促进发展；处理不好，安全就会制约并牵制发展。 2. 管理和技术在信息安全中的作用问题。信息安全问题的解决需要 技术，但不能简单地依靠技术，信息化的过程其实是人与技术相 互融合的过程，如何使管理与技术互为补充非常重要。 3. 应急处理和长效机制问题。为了维护国家信息与网络长期稳定，就 必须有行之有效的长效机制。然而，信息安全问题在信息化进程 中广泛存在，而且突发性强，同时又必须强调应急管理，一旦发 生影响到国家安全利益的网络与信息安全事件，必须能够采取有 效措施，控制危机的发展，把损失减少到最低程度。
1.1. 3 电子商务安全的内容
电子商务的一个主要特征是利用IT技术来传输和处理商业信息。 因此,电子商务的安全问题主要有计算机网络安全和商务交易安全。 计算机网络安全的内容包括:计算机网络设备安全,计算机网络系统 安全,数据库安全等。其特征是针对计算机网络系统本身可能存在的安 全问题,实施网络安全增强方案,以保证计算机网络自身的安全性为目标。 商务交易安全则紧紧围绕传统商务在互联网络上应用时产生的各种安 全问题,在计算机网络安全的基础上,如何保证电子商务交易的顺利进行。 即实现电子商务的保密性,完整性,可鉴别性,不可伪造性和不可抵赖性。
1.2.2 我国的信息安全战略
1 国家信息安全的战略 随着全球信息化进程的不断加快，信息已成为国家和社会发展的重要 资源，同时也已成为国家之间在政治、经济、军事之外的另一个竞争 领域。 国际上带有政治和经济色彩的网络袭击事件不断出现，信息安全已成 为国家的信息化过程中不可避免的挑战。我国的信息安全现状不容乐 观，仅在2007年上半年，就发现8361个境外服务器对我国大陆地区的 主机进行控制，涉及到我国的政治、军事、外交、经济、医疗卫生等 多个关键领域。因此，国内专家呼吁重视电子政务建设中的安全问题， 将其提升到国家安全的战略高度来看待。国家相关领导一再强调，信 息安全是国家的根本利益，通过自主实现控制，构建我国国家信息安 全战略刻不容缓。
1.2.1国家信息安全存在的问题
发展中国家积极倡导对互联网实施管制，认为由政府机构进行互联网 的管理有利于确保网络安全，有效地应对恐怖活动，加强对信息提供 者的保护，促进社会和经济稳定发展。在管制权方面，发展中国家提 出互联网管制不应该是一个国家或企业集团手中的特权，应考虑到发 展中国家的看法；主张打破美国主导互联网的局面，要求对现有国际 互联网管理体制进行改革，将它置于联合国领导之下并由各国政府之 间的协作组织来承担。 联合国将互联网管制列为2003年首届“信息社会世界峰会”的主要议 题之一，提议成立一个“互联网管制工作小组”，希望各国在联合国 框架内就互联网管制达成全球性共识。 2004年3月，联合国信息及通 信技术特别工作组主持召开了“互联网管制全球论坛”，安南特别指 出“世界各国在保护互联网的安全性和可靠性方面有着共同的利益。 同样重要的是，包罗万象和人人参与提供机会的互联网管制模式应该 建立起来”。相信在国际社会的共同努力下，目前的问题和挑战将最 终会得到解决。
1.2.1国家信息安全存在的问题
由于互联网本身的开放性特点带来了信息的不可控性，对信息强国的 影响冲击也很突出。“9•11”后各种恐怖组织使用网络和信息技术， 以网络方式组织恐怖活动已成为各种恐怖组织的日常运作方式，对传 统形式的社会治理形成严峻挑战；同时向西方国家的民众传递信息， 制造恐慌。网络信息的传播能量以及可很快在全球引发突发性影响等 特点，对西方社会和政府的国外政策产生了很大的压力。换防范外部 信息的冲击的忧虑并不是发展中国家独有，发达国家的信息优势也不 是绝对的
பைடு நூலகம்
1.2.1国家信息安全存在的问题
2 国家信息安全的普遍性 信息技术的迅猛发展所带来的影响，以及所产生的安全问题，一直是 各国学者和政府感到困惑并设法解决的重要问题。目前，全球信息安 全形势不容乐观，根源还是由于互联网本身的开放性特点。与此同时， 网络应用的趋势是社会的广泛参与，从而产生了因特网控制权、管理 权分散的问题，导致信息资源的保护和应用管理脱节并出现真空，这 一问题已越来越受到世界许多国家政府和企业等各方面的高度重视， 然而维护信息安全仅仅依靠本国之力是不行的，必须通过国际合作来 解决所面临的问题。近年来，信息安全领域的双边和多边合作虽然在 增加，但进展不大。要制定一个全球互联网国际公约至今还没有被提 到国际社会的议程。当世界不同国家和地区人们的动机、利益、目标、 法律环境，特别是文化、价值观念存在差异的情况下，信息安全问题 变得更为复杂。信息安全所面临的问题和挑战是由各国信息化的速度 和程度决定的。不同国家对信息安全关注的侧重点也有很大的差异。 这正是在信息安全国际合作领域中各国难以协调步伐的重要原因。
1.1电子商务安全内涵
• 随着信息技术日新月异的发展，人类正在进入以网络为主的 信息时代，基于互联网的电子商务已逐渐成为人类进行商务 活动的新模式。越来越多的人通过Internet进行商务活动，电 子商务的前景非常诱人，但随之而来的安全问题却变得越来 越突出。如何建立一个安全，可靠，便捷的电子商务应用环 境，保证其交易过程中信息的安全性，使基于互联网的电子 交易和传统交易方式一样安全，可靠，已经成为关乎今后经 济发展的重要问题。
1.1. 3 电子商务安全的内容
对电子商务的威胁及解决方案的对照分析如下表:
威胁 解决途径 解决方法 技术
数 据 被 非 法 截 获 、 加密 读取或者修改 用户被冒名所欺骗 鉴别
加 密 数 据 以 防 止 篡 对称加密,非对称加 改 密 对信息的发送者和 接 收 者 进 行 身 份 验 数字签名 证 对访问网络上或服 务 器 上 的 某 些 流 量 防火墙,虚拟私有网 进行过滤或者保护
1.1.1 电子商务所面临的威胁
• • • • • 电子商务中的安全隐患可分为如下几类： （1）信息的截获和窃取。 （2）信息的篡改。 （3）信息假冒。 （4） 交易抵赖。
1.1.2 电子商务的安全需求
电子商务威胁的出现，导致了对电子商务安全的需求，为真正实现一 个安全电子商务系统，保证交易的安全可靠，要求电子商务能做到机 密性，完整性，认证性和不可抵赖性。 (1) 机密性。电子商务是建立在一个较为开放的网络环境上的，维护商 业机密是电子商务全面推广应用的重要保障。因此，要预防非法的信 息存取和信息在传输过程中被非法窃取。机密性一般通过密码技术对 传输的信息进行加密处理来实现。 (2) 完整性。电子商务过程中，由于数据输入时的差错或欺诈行为，以 及数据传输过程中信息的丢失，信息重复或信息传送的次序差异将导 致贸易各方信息的差异，从而影响到贸易各方的交易和经营策略，保 证贸易各方信息的完整性是电子商务应用的基础。因此，要预防对信 息的随意生成，修改和删除，同时要防止数据传输过程中的丢失和重 复，保证信息传送次序的统一。完整性一般可通过提取信息的数据摘 要方式来获得。
电子商务安全管理
第1章 电子商务安全概述
1.1电子商务安全内涵 1.2 电子商务安全环境 1.3 电子商务安全与需求 1.4 电子商务安全隐患与事件
1.5 电子商务系统安全与保障
1.1电子商务安全内涵
1.1.1 电子商务所面临的威胁 1.1.2 电子商务的安全需求 1.1. 3 电子商务安全的内容
1.2 电子商务安全环境
1.2.1国家信息安全存在的问题 1.2.2 我国的信息安全战略 1.2.3 外国的信息安全战略 1.2.4 信息安全的国际合作
1.2.1国家信息安全存在的问题