⑴ 電子商務安全包括哪些方面
在正確看待電子商務的安全問題時,有幾個觀念值得注意:
其一,安全是一個系統的概念。安全問題不僅僅是個技術性的問題,不僅僅只涉及到技術,更重要的還有管理,而且它還與社會道德、行業管理以及人們的行為模式都緊密地聯系在一起了。
其二,安全是相對的。房子的窗戶上只有一塊玻璃,一般說來這已經很安全,但是如果非要用石頭去砸,那就不安全了。我們不會因為石頭能砸碎玻璃而去懷疑它的安全性,因為大家都有一個普遍的認識:玻璃是不能砸的,有了窗玻璃就可以保證房子的安全。同樣,不要追求一個永遠也攻不破的安全技術,安全與管理始終是聯系在一起的。也就是說安全是相對的,而不是絕對的,如果要想以後的網站永遠不受攻擊,不出安全問題是很難的,我們要正確認識這個問題。
其三,安全是有成本和代價的。無論是現在國外的B-to-B還是B-to-C,都要考慮到安全的代價和成本的問題。如果只注重速度就必定要以犧牲安全來作為代價,如果能考慮到安全速度就得慢一點,把安全性保障得更好一些,當然這與電子商務的具體應用有關。如果不直接牽涉到支付等敏感問題,對安全的要求就低一些;如果牽涉到支付問題對安全的要求就要高一些,所以安全是有成本和代價的。...在正確看待電子商務的安全問題時,有幾個觀念值得注意:
其一,安全是一個系統的概念。安全問題不僅僅是個技術性的問題,不僅僅只涉及到技術,更重要的還有管理,而且它還與社會道德、行業管理以及人們的行為模式都緊密地聯系在一起了。
其二,安全是相對的。房子的窗戶上只有一塊玻璃,一般說來這已經很安全,但是如果非要用石頭去砸,那就不安全了。我們不會因為石頭能砸碎玻璃而去懷疑它的安全性,因為大家都有一個普遍的認識:玻璃是不能砸的,有了窗玻璃就可以保證房子的安全。同樣,不要追求一個永遠也攻不破的安全技術,安全與管理始終是聯系在一起的。也就是說安全是相對的,而不是絕對的,如果要想以後的網站永遠不受攻擊,不出安全問題是很難的,我們要正確認識這個問題。
其三,安全是有成本和代價的。無論是現在國外的B-to-B還是B-to-C,都要考慮到安全的代價和成本的問題。如果只注重速度就必定要以犧牲安全來作為代價,如果能考慮到安全速度就得慢一點,把安全性保障得更好一些,當然這與電子商務的具體應用有關。如果不直接牽涉到支付等敏感問題,對安全的要求就低一些;如果牽涉到支付問題對安全的要求就要高一些,所以安全是有成本和代價的。作為一個經營者,應該綜合考慮這些因素;作為安全技術的提供者,在研發技術時也要考慮到這些因素。
其四,安全是發展的、動態的。今天安全明天就不一定很安全,因為網路的攻防是此消彼長、道高一尺、魔高一丈的事情,尤其是安全技術,它的敏感性、競爭性以及對抗性都是很強的,這就需要不斷地檢查、評估和調整相應的安全策略。沒有一勞永逸的安全,也沒有一蹴而就的安全。
⑵ 電子商務有哪些安全要素
(1)可靠性
可靠性是指電子商務系統的可靠程度,是指為防止由於計算機失效、程序錯誤、傳輸錯誤、硬體故障、系統軟體錯誤、計算機病毒和自然災害等所產生的潛在威脅,採取了一系列的控制和預防措施來防止數據信息資源不受到破壞的可靠程度。
(2)真實性
真實性是指商務活動中交易者身份的真實性,確保交易雙方確實是存在的,不是假冒的。網上交易的雙方相隔很遠,互不了解,要使交易成功,必須互相信任,確認對方是真實的。能否方便而又可靠地確認交易雙方身份的真實性,是順利進行電子商務交易的前提。
(3)機密性
機密性是指交易過程中必須保留信息不會泄露給非授權的人或實體。電子商務的交易信息直接代表著個人、企業或國家的商業機密。傳統的紙面貿易都是通過郵寄封裝的信件或通過可靠的通信渠道發送商業報文來保守機密的;而電子商務則建立在一個較為開放的網路環境上,商業保密就成為電子商務全面推廣的重要屏障。因此要預防非法的信息存取和信息在傳輸過程中被非法竊取,確保只有合法用戶才能看到數據,防止泄密事件。
(4)完整性
完整性是指數據在輸入、輸出和傳輸過程中,要求能保證數據的一致性,防止數據非授權建立、修改和破壞。電子商務簡化了貿易過程,減少了認為的干預,但同時也帶來了需要維護商業信息完整、統一的問題。由於數據輸入時的意外差錯或欺詐行為,可能導致貿易各方信息的差異。此外數據傳輸過程中信息的丟失、信息重復或信息傳送的次序差異也會導致貿易各方信息不相同。信息的完整性將影響到貿易各方的交易和經營策略,保持這種完整性是電子商務應用的基礎。
(5)有效性
電子商務以電子形式取代了紙張,那麼如何保證這種電子形式貿易信息為交易各方共同認可是開展電子商務的前提。電子商務作為一種新的貿易形勢,其信息的有效性將直接關繫到個人、企業或國家的經濟利益和聲譽。一旦簽訂交易後,這項交易就應受到保護,以防止被篡改或偽造。交易的有效性在其價格、期限及數量作為協議一部分時尤為重要。
(6)不可抵賴性
電子商務可能直接關繫到貿易雙方的商業交易,如何確定將要進行的交易方正是所期望的貿易方這一問題,則是保證電子商務順利進行的關鍵。在電子商務方式下,通過手寫簽名和印章是不可能的。因此要求在交易信息中為參與交易的個人、企業或國家提供可靠的標識,使原發送方在發送數據後不能抵賴;接收方在接收數據後也不能抵賴。
(7)內部網的嚴密性
企業的內部網一方面有著大量需要保密的信息,另一方面傳遞著企業內部的大量指令,控制著企業的業務流程。企業內部網一旦被惡意侵入,可能給企業帶來極大的混亂與損失。保證內部網不被非法侵入,也是開展電子商務的企業應著重考慮的一個安全問題。
⑶ 電子商務安全因素有哪些
1.電子商務的安全要素包括哪些? 信息的保密性(信息的保密性是指網路信息通過加密技術進行的回加密處理 保證其在傳答輸活存儲過程中不被他人竊取。)信息的完整性(不因意外或人為因素而遭到破壞,保證信息的完整和統一)信息的有效性(具有傳統口頭協議 書面協議的一樣效力,不能加以反悔或抵賴)、實體的認證性(通過CA認證機構和其發放的數字證書來實現的)系統的可靠性(在一定時段內連續工作的時間長度)
⑷ 實施電子商務安全的基本要素有哪些
首先最基本的電子商務的原理和基本操作。
其次設置安全壁壘,建立防護措施如密碼……
再次了解所在國的電子商務方面的基本法律法規,健全個人的遵法意識。
⑸ 電子商務網路安全要素有哪幾個方面
(1)網路硬體的不安全抄因素,包括通訊監視、非法終端、線路干擾、運行中斷、病毒入侵等 (2)網路軟體的不安全因素,包括操作系統、網路協議和網路軟體方面的不安全因素(3)工作人員的不安全因素,包括保密觀念、規章制度、責任心等方面不健全的因素(4)交易信用的風險因素 (5)計算機病毒和黑客攻擊 (6)法方面的風險因素 (7)環境的不安全因素。
⑹ 簡述電子商務的安全要素
這個很重要的呀,首面要網站伺服器及網站程序安全,這個你要懂得。再就是專一些常見的騙術你屬要懂的,我的小站「9528女士精品網」現在有個莫名的彈窗,怎麼找不出來,凝是域名被劫持了。 電子商務也是專業人士玩的起的。
⑺ 電子商務安全的要素體現在哪些方面啊
主要是你要支付安全,然後信息注冊安全。
⑻ 電子商務有哪些安全要素
1.信息的保密性
信息的保密性是指信息在傳輸或存儲過程中不被非授權的用戶或其他網路接入者獲取。
在電子商務交易過程中
⑼ 電子商務安全涉及哪三種因素,包括哪四個環節
三因素:
()基本加密演算法;
(2)以基本加密演算法為基礎的CA體系以及數字信封、數字簽名等基本安全技術;
(3)以基本加密演算法、安全技術、CA體系為基礎的各種安全應用協議。
四環節:
(1)數據傳輸的安全性。對數據傳輸的安全性需求即是保證在公網上傳送的數據不被第三方竊取。
對數據的安全性保護是通過採用數據加密(包括秘密密鑰加密和公開密鑰加密)來實現的,數字信封技術是結合秘密密鑰加密和公開密鑰加密技術實現的保證數據安全性的技術。
(2)數據的完整性。對數據的完整性需求是指數據在傳輸過程中不被篡改。數據的完整性是通過採用安全的散列函數和數字簽名技術來實現的。雙重數字簽名可以用於保證多方通信時數據的完整性。
(3)身份驗證。由於網上的通信雙方互不見面,必須在交易時(交換敏感信息時)確認對方等真實身份;在涉及到支付時,還需要確認對方的賬戶信息是否真實有效。身份認證是採用口令字技術、公開密鑰技術或數字簽名技術和數字證書技術來實現的。
(4)交易的不可抵賴。網上交易的各方在進行數據傳輸時,必須帶有自身特有的、無法被別人復制的信息,以保證交易發生糾紛時有所對證。這是通過數字簽名技術和數字證書技術來實現的。
(9)7電子商務安全的要素擴展閱讀:
電子商務可提供網上交易和管理等全過程的服務。因此,它具有廣告宣傳、咨詢洽談、網上定購、網上支付、電子賬戶、服務傳遞、意見征詢、交易管理等各項功能。
1、廣告宣傳
電子商務可憑借企業的Web伺服器和客戶的瀏覽,在Internet上發布各類商業信息。客戶可藉助網上的檢索工具迅速地找到所需商品信息,而商家可利用網上主頁和電子郵件在全球范圍內作廣告宣傳。
與以往的各類廣告相比,網上的廣告成本最為低廉,而給顧客的信息量卻最為豐富。
2、咨詢洽談
電子商務可藉助非實時的電子郵件,新聞組和實時的討論組來了解市場和商品信息、洽談交易事務,如有進一步的需求,還可用網上的白板會議(Whiteboard Conference)來交流即時的圖形信息。
網上的咨詢和洽談能超越人們面對面洽談的限制、提供多種方便的異地交談形式。
3、網上訂購
電子商務可藉助Web中的郵件交互傳送實現網上的訂購。網上的訂購通常都是在產品介紹的頁面上提供十分友好的訂購提示信息和訂購交互格式框。
當客戶填完訂購單後,通常系統會回復確認信息單來保證訂購信息的收悉。訂購信息也可採用加密的方式使客戶和商家的商業信息不會泄漏。
4、網上支付
電子商務要成為一個完整的過程。網上支付是重要的環節。客戶和商家之間可採用信用卡賬號實施支付。在網上直接採用電子支付手段將可省略交易中很多人員的開銷。網上支付將需要更為可靠的信息傳輸安全性控制以防止欺騙、竊聽、冒用等非法行為。
5、電子賬戶
網上的支付必須有電子金融來支持,即銀行或信用卡公司及保險公司等金融單位要為金融服務提供網上操作的服務。而電子賬戶管理是其基本的組成部分。
信用卡號或銀行賬號都是電子賬戶的一種標志。而其可信度需配以必要技術措施來保證,如數字憑證、數字簽名、加密等,這些手段的應用提供了電子賬戶操作的安全性。
6、服務傳遞
對於已付了款的客戶應將其訂購的貨物盡快地傳遞到他們的手中。而有些貨物在本地,有些貨物在異地,電子郵件將能在網路中進行物流的調配。
而最適合在網上直接傳遞的貨物是信息產品。如軟體、電子讀物、信息服務等。它能直接從電子倉庫中將貨物發到用戶端。
7、意見征詢
電子商務能十分方便地採用網頁上的「選擇」、「填空」等格式文件來收集用戶對銷售服務的反饋意見。這樣使企業的市場運營能形成一個封閉的迴路。客戶的反饋意見不僅能提高售後服務的水平,更使企業獲得改進產品、發現市場的商業機會。
8、交易管理
整個交易的管理將涉及人、財、物多個方面,企業和企業、企業和客戶及企業內部等各方面的協調和管理。
因此,交易管理是涉及商務活動全過程的管理。電子商務的發展,將會提供一個良好的交易管理的網路環境及多種多樣的應用服務系統。這樣,能保障電子商務獲得更廣泛的應用。
⑽ 電子商務安全要素有哪些
電子商務安全要素有以下四點:
1、有效性、真實性
有效性、真實性是指能對信息、實體的有效性。真實性進行鑒別,電子商務作為貿易的一種形式,其信息的有效性和真實性將直接關繫到個人、企業和國家的經濟利益和聲譽。如何保證這種電子貿易信息的有效性和真實性成了經營電子商務的前提。
2、機密性
機密性是指保證信息不會泄漏給非授權人或實體電子商務作為一種貿易手段,其信息是個人、企業或國家的商業機密。網路交易必須保證發送者和接受者之間交換信息的保密性,而電子商務建立在一個較為開放的網路環境上,商業保密就成為電子商務全面推廣應用的重點保護對象。
3、數據的完整性
數據的完整性要求防止數據非授權的輸入、修改、刪除或破壞,保證數據的一致性信息的完整性將影響到貿易各方的交易和經營策略,保持這種完整性是電子商務應用的基礎,數據輸入時的意外差錯或欺詐行為可能導致貿易各方信息的差異。數據傳輸過程中的信息丟失、信息重發或信息傳送次序的差異也會導致貿易各方信息不相同。
4、可靠性、不可抵賴性
可靠性是要求保證合法用戶對信息和資源的使用不會遭到不正當的拒絕;不可抵賴性是要求建立有效的責任機制,防止實體否認其行為在互聯網上每個人都是匿名的,原發方字發送數據後不能抵賴;接收方在接收數據後也不能抵賴。在無紙化的電子商務方式下,通過手寫簽名和印章進行貿易方的鑒別已經不可能。