電子商務問題對策

㈠ 中國電子商務問題與對策

我國企業電子商務發展現狀、存在的問題及解決對策研究 摘要：本文從我國電子商務技術發展的環境，存在的問題，目前我國電子商務的發展趨勢三個方面，探討分析了我國電子商務發展的現狀。 關鍵詞：電子商務，現狀，對策 電子商務源於英文ELECTRONIC COMMERCE，簡寫為EC。顧名思義，其內容包含兩方面，一是電子方式，二是商貿活動。一般來說是指利用電子信息網路等電子化手段進行的商務活動，是指商務活動的電子化、網路化。廣義而言，電子商務還包括政府機構、企事業單位各種內部業務的電子化。電子商務可被看作是一種現代化的商業和行政作業方法，這種方法通過改善產品和服務質量、提高服務傳遞速度，滿足政府組織、廠商和消費者的降低成本的需求，並通過計算機網路加快信息交流以支持決策。電子商務可以包括通過電子方式進行的各項社會活動。隨著信息技術的發展，電子商務的內涵和外延也在不斷充實和擴展，並不斷被賦予新的含義，開拓出更廣闊的應用空間。 電子商務將成為二十一世紀人類信息世界的核心，也是網路應用的發展方向，具有無法預測的增長前景。電子商務還將構築二十一世紀新型的經濟貿易框架。大力發展電子商務，對於國家以信息化帶動工業化的戰略，實現跨越式發展，增強國家競爭力，具有十分重要的戰略意義。 一、我國企業電子商務市場發展現狀 雖然目前還不能預測電子商務交易模式何時能成為主流模式，但電子商務的市場發展潛力是無窮的，因為：一方面，潛在消費者的發展速度驚人。據聯合國貿發會議《2002年電子商務發展報告》顯示，到2002年底，全球英特網用戶已達6．5億之眾。在中國，據中國互聯網信息中心(CNNIC)最新的調查報告顯示，截止2003年6月底，上網用戶已達到6800萬，比去年同期增長48．5%，而1997年10月首次調查結果只有62萬，幾年間增長了109。7倍。他們中的一部分已是電子商務的消費者，而更多的則是這個快速發展市場的潛在消費者。另一方面，電子商務交易額快速增長。據國際著名咨詢公司Forrester估計，2002年全球電子商務交易額大約為22935億美元，到2006年將可能達到12。8萬億美元，佔全球零售額的18%，年均增長率在30%以上。美國是電子商務應用最為發達的國家之一，其發展趨勢對其他國傢具有重要的引領作用。2001年，盡管美國的電子商務交易額在全美零售額中的比例仍低於3%，但類似軟體、旅遊和音樂製品這些商品及服務的網上交易B2C部分已佔到這部分交易額的18%左右，世界其他地區也有類似情況出現。據聯合國貿發會議《2001年電子商務發展報告》引用Anderson咨詢公司的數據顯示，到2003年底，我國的電子商務市場B2B和B2C的交易總額將可能達到40億美元之巨，B2B的年均增速為194%，而B2C的是274%，其增速呈倍數增長。當今世界，除電子商務市場以外，其他任何市場都難有如此高的增長率，因此，其市場前景極為可觀。 二、我國企業電子商務面臨的問題 1、 電子商務的搜索功能問題 當在網上購物時，用戶面臨的一個很大的問題就是如何在眾多的網站找到自己想要的物品，並以最低的價格買到。搜索引擎看起來很簡單：用戶輸入一個查詢關鍵詞，搜索引擎就按照關鍵詞語到資料庫去查找，並返回最合適的WEB頁連接。但根據NEC研究所與INKTOMI公司最近研究結果表明，目前在互連網上至少10億網頁需要建立索引。而現在搜索引擎僅僅能對5億網頁建立索引，仍然有一半不能索引。這主要不是由於技術原因，而是由於在線商家希望保護商品價格的隱私權。因此當用戶在網上購物時，不得不一個網站一個網站搜索下去，直到找到滿意價格的物品。 2、電子商務的安全性問題 電子商務的安全問題仍是影響電子商務發展的主要因素。由於INTERNET的迅速流行，電子商務引起了廣泛的注意，被公認為是未來IT最有潛力的新的增長點。然而，在開放的網路上處理交易，如何保證傳輸數據的安全成為電子商務能否普及的最重要的因數之一。調查公司曾對電子商務的應用前景進行過在線調查，當問到為什麼不願意在線購物時，絕大多數人的問題是擔心遭到黑客的侵襲而導致信用卡信息丟失。因此，有一部分人或企業因擔心安全問題而不願意使用電子商務，安全成為電子商務發展中最大的障礙。如：安全可靠的通訊網路；有效防護連接在網路上的信息系統；有效防止資料被盜去或盜用；培訓電子商務人才，使其了解如何防護其信息系統和資料的安全。 3、電子商務管理的問題 電子商務的多姿多彩給世界帶來了全新的商務規則和方式，這更加要求在管理上要做到規范，這個管理的概念應該涵蓋商務管理，技術管理，服務管理等多方面，因此要同時在這些方面達到一個比較令人滿意的規范程度，不是一時半時就可以做到的。另外電子商務平台的前後端相一致也是非常重要的。前台的WEB平台是直接面向消費者的，是電子商務的門面。而後台的內部經營管理體系則是完成電子商務的必要條件，它關繫到前台所承接的業務最終能不能得到很好的實現。一個完善的後台系統更能體現一個電子商務公司的綜合實力，因為它將最終決定提供給用戶的是什麼樣的服務，決定電子商務的管理是不是有效，決定電子商務公司最終能不能實現贏利。 4、電子商務的稅務問題 稅務，是一個國家重要的財政來源。由於電子商務的交易活動是在沒有固定場所的國際信息網路環境下進行，造成國家難以控制和收取電子商務的稅金。因此，在指定與電子商務有關的政策法規時，需要重新審視傳統的稅收政策和手段，建立新的，有效的稅收機制。 5、電子商務的標准問題 各國的國情不同，電子商務的交易方式和手段當然也存在某些差異，而且我們要面對無國界，全球性的貿易活動，因此需要在電子商務交易過動中建立相關的，統一的國際性標准，以解決電子商務活動的相互操作問題。中國電子商務目前的問題是概念不清，搞電子的商務，搞商務的搞電子，呈現一種離散，無序，局部的狀態。因此，目前需要解決三個問題：一是解決統一標準的電子商務綜合服務平台；二是電子商務的關鍵在於業務，應用是其龍頭，因此要把各種各樣的業務和服務接進來；三是解決互連互通的標准問題。 6、 電子商務的費用支出問題 由於金融手段落後，信用制度不健全，中國人更喜歡現金交易，沒有使用信用卡的習慣。而在美國，現金交易較少，國民購物基本上採用信息卡支付，而且國家處於金融，稅收，治安等方面的原因，也鼓勵使用信息卡以減少現金的流通。完善的金融制度方便，可靠，安全的支付手段是B 2 C電子商務發展的基本條件。不難看出，影響我國電子商務發展的不單是網路帶寬的狹窄，上網費用的昂貴，人才的不足以及配送的滯後，更重要的原應來自於信用制度不健全與人們的生活習慣。因此，我們應該加大金融改革力度，健全法制，建立信用制度，正確引導人們改變一些生活習慣，為我國B 2 C電子商務的發展創造有利的發展環境。 7、電子商務的合同法律問題 在電子商務中，傳統商務交易所採取的書面合同已經不適用了。一方面，電子合同存在容易編造，難以證明其真實性和有效性的問題；另一方面，現有的法律尚未對電子合同的數字化印章和簽名的法律效率進行規范。此外，現有的技術還無法做到對數字印章和簽名的唯一性，保密性進行准確無誤的認定。如何保證電子商務活動中合同的有效性及電子印章和電子簽名的有效性，是保證電子商務正常發展的重要因素之一。 三、 解決對策 電子商務是一項巨大的、復雜的系統工程，不可能一蹴而就。從中長期來講，應從以下方面入手加以推動和引導： 1、 做好電子商務的發展規劃和宏觀指導 電子商務是一項新生事物，其技術發展速度很快，業務方式沒有最終定型，給政策的制定帶來了一定的困難。這就要求政策制定者對市場的變化保持高度的敏感，加強研究，適時制定鼓勵電子商務發展的政策。在這一過程中，相關的中介組織，如行業協會等應充分發揮自己聯系政府和企業的紐帶作用，做好企業與政府部門的信息溝通，協助政府做好產業發展規劃。 2、加強基礎設施建設 電子商務是基於信息網路的商務活動，需要建設必要的信息基礎設施和手段，包括各種信息傳輸網路的建設、信息傳輸設備的研製、信息技術的開發等，使電子商務的發展奠定在堅實的環境建設基礎上。要構建一個值得信賴並能夠保證信息的完整性和安全性的多層次的開放的網路體系，加強基礎網路的建設，改善國內用戶環境。 3、 加強電子商務宣傳和人才培養 目前，部門、行業信息的電子化方面力量嚴重不足：而沒有各個部門、行業信息的電子化，電子商務就只能是紙上談兵。所以，充分利用各種途徑和手段培養、引進並合理使用好一批素質較高、層次合理、專業配套的網路、計算機及經營管理的專業人才，是我國電子商務建設成功的根本保證。同時，面對電子商務的安全問題，政府有關部門組織有關企業和研究單位制定安全技術，這是責無旁貸的。 4、 加強政府的示範和引導，開展電子商務示範工程 通過實施政府信息化，提高政府工作效率和透明度，促進政府與社會的溝通；發展政府部門之間的非支付性電子商務，促進有關部門在電子商務實施中的關系協調，推動管理部門聯網，實現商務管理電子化；發展政府和企業間的電子商務，實現政府采購網路化。有針對性地扶持重點行業、企業開展電子商務，通過試點總結經驗加以推廣。

㈡ 簡述電子商務的安全隱患與解決措施

1、數據傳輸安全隱患。

電子商務是在開放的互聯網上進行的貿易，大量的商務信息在計算機和網路上上存放、傳輸，從而形成信息傳輸風險。因此措施可以通過採用數據加密（包括秘密密鑰加密和公開密鑰加密）來實現的，數字信封技術是結合密鑰加密和公開密鑰加密技術實現的。

2、數據完整性的安全隱患。

數據的完整性安全隱患是指數據在傳輸過程中被篡改。因此確保數據不被篡改的措施可以通過採用安全的散列函數和數字簽名技術來實現的。雙重數字簽名可以用於保證多方通信時數據的完整性。

3、身份驗證的安全隱患。

網上通信雙方互不見面，在交易或交換敏感信息時確認對方等真實身份以及確認對方的賬戶信息的真實與否，為身份驗證的安全隱患。解決措施可以通過採用口令技術、公開密鑰技術或數字簽名技術和數字證書技術來實現的。

4、交易抵賴的安全隱患。

網上交易的各方在進行數據傳輸時，當發生交易後交易雙方不認可為本人真實意願的表達而產生的抵賴安全隱患。措施為交易時必須有自身特有的、無法被別人復制的信息，以保證交易發生糾紛時有所對證，可以通過數字簽名技術和數字證書技術來實現的。

(2)電子商務問題對策擴展閱讀：

電子商務分類：

1、企業對企業的電子商務（B2B）；

2、企業對消費者的電子商務（B2C）；

3、企業對政府的電子商務（B2G）；

4、消費者對政府的電子商務（C2G）；

5、消費者對消費者的電子商務（C2C）；

6、企業、消費者、代理商三者相互轉化的電子商務（ABC）；

7、以消費者為中心的全新商業模式（C2B2S）；

8、以供需方為目標的新型電子商務（P2D）。

㈢ 電子商務的缺點解決辦法

電子商務的缺點及解決辦法：
1、網路基礎設施薄弱
只有加快建設網路基礎設施，國家應該加大投資力度。
2、網上支付安全問題
用證書技術解決網上支付安全問題
對於網上支付的安全問題，美國等發達國家雖然在網上支付的應用廣度和深度上都領先於中國，但就網上支付安全問題來看，中國的保障體系明顯比其完善。在中國，網上支付安全問題並沒有外界傳說的那麼可怕，只是目前很多消費者還不了解中國網上支付有諸多的保護措施，也缺乏必要的安全交易常識，這些是導致網上支付所謂不安全的最直接原因。要解決這些問題，可以採取移動證書，瀏覽型證書或者是動態密碼等技術手段。同時培養消費者的使用習慣，增加消費者的安全意識和交易常識。
3、電子商務的稅收問題
(1) 堅持稅收中性原則。稅收政策應在加強征管、防止稅收流失的同時不阻礙網上貿易的發展。目前世界上已頒布網上貿易稅收政策的政府和權威組織都強調取消發展電子商務的稅收壁壘，堅持稅收的中性和公平原則。在考慮電子商務稅收政策時，也應以交易的本質內容為基礎，而不考慮交易的形式，以避免稅收對經濟的扭曲，使納稅人的決策取決於市場規則而不是出於對稅收因素的考慮。
(2) 堅持便於徵收、便於繳納的原則。稅收政策的制定應考慮互聯網的技術特徵和征稅成本，便於稅務局徵收管理及納稅人的稅收奉行。
(3) 堅持國家稅收主權原則。在稅收管轄權問題上，要充分考慮我國及廣大發展中國家的利益，聯合其他發展中國家，堅持以居民管轄權和地域管轄權並重的原則，應意識到發達國家提出以居民管轄權取代地域管轄權的目的是保護其先進技術輸出國的利益。發展中國家如果沒有相應的對策，放棄地域管轄權就會失去大量的稅收收入。

㈣ 針對電子商務存在的問題，應該制定怎樣的措施

1安全問題——電子商務高速發展的重要保證
長期以來，基於開放性網路的電子商務，由於電子線路的可竊聽性、電子信息的可復制性以及互聯網軟、硬體存在的一些缺陷，致使黑客攻擊、病毒侵害、網上欺騙、網上盜竊等非法現象時有發生，加之人們的安全防範意識還比較淡薄，電子商務的安全性(包括信息的保密性，完整性，有效性，不可抵賴性，交易身份的真實性)受到質疑，大大降低了大眾對電子商務的信賴程度，阻礙了電子商務的快速發展。
對策：電子商務的安全問題包括(在線動態的)交易活動和(非在線靜態的)商務信息的安全問題。為提高兩方面的安全可靠性，信息技術研究機構和應用開發商應本著利國利民、勇於創新的原則，研究和創新提高電子商務安全性的新技術和新措施。
2技術問題——電子商務能否持續發展問題
信息技術的多樣化快速發展，致使電子商務平台的開發技術五花八門，造成電子商務平台彼此不能協調一致，甚至商務信息無法交流和傳輸。
對策：為了維護國家的利益和經濟安全，在電子商務相關技術方面一定要注重自主知識產權技術的開發和研究，各級研究機構和應用開發商應加大科研投入、研發擁有自主知識產權的軟體開發技術，要盡快打破在軟體技術上對國外的依賴；國家和地方政府要加大對電子商務新技術開發成果的獎勵和推廣力度；要積極與外國政府和組織合作，建立全球電子商務系統。
3經濟與費用問題——電子商務的效益問題
電子商務的重要內容和標志是資金支付的電子化，即資金流在網路上的實現。一是網上支付的效率不高，確認支付的時間還比較長；二是網上支付收取的費用過高。高昂的電子商務平台的運行費用和居高不下的支付費用，嚴重影響了電子商務的快速發展。
對策：電子商務系統運營商應進一步加強與企業、社會投資機構的聯合，走合作開發或合資經營的道路，降低運營成本和交易成本。此外，應適當調低電子商務的網上支付費用，刺激和鼓勵電子商務的發展。
4電信體制問題——電子商務發展的環境保障問題
長期壟斷的電信體制、條塊分割體制，致使我國的幾大主幹網路不能有機地協調和統一，互聯網的效用沒有得到最大限度的發揮，影響了電子商務的大發展。
對策：首先要真正打破電信業的行業壟斷局面、克服區域條塊分割現象，盡快實現真正意義上的多網合一、協作發展，而不是目前的形為「轉制」，而實為你死我活的競爭局面。
5法律法規問題——電子商務發展的制度保障問題
電子商務是信息時代的新生產業，現有的法律法規修訂滯後，導致電子商務中出現的新型違規或犯罪行為，因無法可依而得不到懲治。
對策：雖然我國的電子商務法、數字簽名法已經實施，但是，在電子商務發展中出現的新型違規和犯罪行為，在很多其他法律和地方法規中還沒有及時得到修訂和明確化、甚至殘缺，要盡快修訂、完善各級各類法律法規，制定與電子商務相關的專用法律或法規，為電子商務的健康、快速發展保駕護航。
6觀念問題——電子商務的人文保障問題
長期的基於「現實世界」的傳統商務模式在社會大眾的商務行為意識中根深蒂固，人們對電子商務這種在「虛擬網路」環境下的電子交易方式心存疑慮，企業、公眾對電子商務的信心有待提高。
對策：解除社會大眾對電子商務的困惑，一方面要加強安全保障技術和措施的研發力度，切實提高電子商務系統抵禦惡意攻擊和病毒的危害的能力；另一方面要在信息化基礎設施建設方面加大投入，為電子商務的深入發展廣開便利之門；第三，在法律法規健全方面增強實效性，加大對非法行為的懲治力度；第四，鼓勵全民上網，普及計算機應用，形成社會發展基礎。只有電子商務系統更安全、更便利、無後顧之憂了，電子商務的主體對電子商務的可信度和可依賴度才能提高，電子商務才能迎來大發展。
7隱私權的保護問題——電子商務發展中的主體權益保障問題
因互聯網固有的開放性特性和現有網路安全技術的局限性，電子商務主體的隱私權得不到可靠的保證，侵權事件屢有發生。
對策：必須加大研發力度，提高網路安全技術水平和電子商務系統的安全技術水平，才能切實保護公眾在電子商務活動中的隱私權不受侵犯，增強電子商務主體的信心。
8基礎設施問題——電子商務發展的基石問題
信息基礎設施是電子商務發展的物質基礎和載體，受國情所限，我國不同地區經濟狀況差異較大，在信息基礎設施建設上的整體投入比例與國外相比還比較低，信息基礎設施還比較落後，導致上網速度低和上網費用高。
對策：信息基礎設施的建設需要政府和業界的共同努力，尤其是政府的大力投資和宏觀調控；此外，應鼓勵開展提高網路軟硬體能力的建設和競爭；第三，要加速發展信息化產業。
9標准問題——電子商務發展的規范化約束問題
電子商務的數字簽名、身份認證、協議與加密演算法等的不統一是制約電子商務跨平台、跨行業、跨地區，甚至跨國界運行的又一障礙。
對策：在與國際電子商務有關標准接軌的前提下，制定適合與我國國情的電子商務國家標准、協議和規則，使我國電子商務盡快標准化和規范化。但是，在標准問題上，既不能完全照搬和盲目遵照國外標准，又要考慮到與國際標準的接軌。
10人才問題——電子商務發展的人力保障
目前，我國高校中開設電子商務本科專業的有350多所、專科的有700多所，但是，由於電子商務是一個新興的學科，國家缺少必要的指導，致使教學計劃混亂、人才培養目標不明，相當比例的畢業生難以適應電子商務發展的需要，人才短缺局面得不到緩解。
對策：我國電子政務與電子商務專業教學指導委員會已經成立，教指委應該結合我國電子商務人才的需求狀況，發揮人才培養指揮棒的作用，盡快規范專業人才的培養計劃、明確培養目標，提高人才培養質量。此外，應積極參與國際人才交流，吸引國際一流人才。
11政府引導問題——電子商務發展的目標導向
目前，不少研究機構和軟體開發商紛紛將注意力轉向電子商務，但由於缺乏政府及時、積極的正確引導，導致平台多樣化、規范標准不統一、大規模低水平重復開發等，致使電子商務不能朝著規范化、協調統一的方向快速發展。
對策：首先，政府部門應率先施行網上作業和電子政務：此外，國家應設立專門指導機構，制定我國電子商務發展框架和政策法規，地方政府也應設立在國家統一框架下的構建區域電子商務管理與指導部門，這樣，由上而下形成一個縱向的引導體系，統一規劃、統一實施，加速電子商務在我國的快速發展；制定優惠政策，積極引導和推進企業信息化，鼓勵企業開展電子商務。
12電子商務的國際化問題
我國已經成為WTO的成員國，但是，目前國內很多中小企業甚至一些大企業，還沒有構建自己的電子商務平台，制約了走出國門，與國際交流和合作的機會，不能適應全球經濟一體化的大趨勢。
對策：加快國內企業實施基於B2B的電子商務模式的步伐，加強電子商務領域的國際合作，謀求建立全球電子商務體系。
13電子商務發展的切入點問題
雖然我國電子商務已經開展多年，但可以說尚處於「朦朧」的階段，表現為「一哄而上」，亮點不多，發展緩慢，成效不夠顯著。
對策：應結合我國國情，針對行業或地區市場經濟條件和信息化基礎設施條件的差異，鼓勵試點，在取得經驗的基礎上逐步推開，進而帶動和促進我國電子商務的發展。
14物流不暢問題
物流配送是電子商務中主要環節之一，直接影響著交易的最終實現。而我國加工和存儲貨物的集裝箱、工廠、倉庫和中轉站配套不完善，公路鐵路和水運空運的運輸靈活性不夠，各運營地區地方保護主義的一些規章制約，給電子商務公司造成巨大的財政和效率壓力，制約了電子商務的發展。
對策：應加快構建現代物流網路體系，簡化物流環節，克服條塊分割現象，提高物流效率。
15電子商務的稅務問題
稅務是一個國家重要的財政來源。由於電子商務的交易活動是在沒有固定場所的國際信息網路環境下進行，造成國家難以控制和收取電子商務的稅金。
對策：存制定與電子商務有關的政策法規時，需要重新審視傳統的稅收政策和手段，建立新的、有效的稅收機制。
16信用問題——制約電子商務發展的重要因素
由於網路具有虛擬等特點，電子商務環境下的商業信用有了新的內容和要求，電子商務使社會信用問題更加突出，欺騙與欺詐行為、抵賴行為時有發生，社會信用環境岌岌可危，制約了電子商務的發展。
對策：在全社會范圍內進一步加強誠信道德宣傳和教育，在商家和消費者的共同努力下，逐步在電子商務領域建立一套完善的信任機制和體系，營造良好的社會信用環境。

㈤ B2C電子商務現存的問題及對策

聯系我 我告訴你
45671251

㈥ 電子商務安全問題及對策

呵呵
第一點,應該是賣方是否是一個安全的網站吧,買方怎麼存在網站的問題,應該是回買方答要識別賣方的網站是否安全,買方是否提交訂單而不付款,這個是安全問題嗎,應該是信譽問題吧,對於買方而已,是否提交訂單不付款,是個人信用問題.如果買方支付了,那賣方是否收到錢而不發貨,這個就是商家信用問題了.
信用問題沒有對策不對策的,全憑運氣

第二點,你美國電影看多了吧,這些問題國內暫時可以不考慮,有這個技術的人不會吃飽了沒事干,干這些事,再說有這個技術的人,國內有沒有人還是個問題.現實不是美國大片,懂不.

㈦ B2C電子商務存在的問題與對策

B2C電子商務存在的問題其實很多，根據你擁有的現在實力，存在的問題也都是不一樣的，我個人簡單的認為最基本的有以下幾點：
1、貨源問題：要找貨源不容易，要找到正確的貨源更加不容易，但是這對於B2C電子商務來說又是至關重要的。
2、商品預存問題：這點非常不好掌握，要根據社會商品需要進行分析，要有長遠的策略，敏銳的商場透析力，做出正確的判斷有針對性的對各類商品進行預存。
3、競爭問題：這是不得不面對的，近年來B2C快速發展，競爭力的體現也有很多方面：價格、質量、後期服務都需要注意。
總之存在的問題並不是這種書面文字就可以分析的透徹的，要有實踐、有策略、有經濟實力支撐。

㈧ 電子商務的稅收問題有哪些對策

（一）加快電子商務稅收立法。

我國現行稅收法律法規還沒有把電子商務涵蓋進去，而現行稅法是建立在有形交易基礎之上的，它無法完全解決電子商務的稅收問題。因此加快電子商務的稅收立法，對於規范和促進電子商務在我國的發展有著十分重要的意義和作用。

我國目前電子商務稅收立法的基本內容是：首先，在稅法中重新界定有關電子商務稅收的基本概念，具體包括「居民」、「常設機構」、「所得來源」、「商品」、「勞務」、「特許權」等電子商務相關的稅收概念的內涵和外延。其次，在稅法中界定電子商務經營行為的征稅范圍，根據國情和階段性原則，對電子商務征稅按不同時期分步考慮和實施。在稅法中明確電子商務經營行為的課稅對象，根據購買者取得何種權利（產品所有權、無形資產的所有權或使用權），決定這類交易產品屬於何種課稅對象；在稅法中規范電子商務經營行為的納稅環節、期限和地點等。

（二）改革現行稅制。

（1）擴大增值稅、營業稅、所得稅的征管范圍。對於在線交易，即數字化產品（如無形資產、軟體、圖書、音像製品、圖像）的提供應區別對待，對於非版權轉讓的數字化產品銷售視同銷售貨物徵收增值稅；而對銷售軟體版權則不按貨物的提供處理，而視同特許權轉讓徵收營業稅。對於提供遠程勞務，則按提供勞務徵收營業稅。所得稅的征稅對象應視提供軟體的納稅人的身份而定，若提供者屬於居民納稅人，征稅對象為營業利得；若提供者屬非居民納稅人，則可以將收入金額作為應納稅所得額徵收預提所得稅。對於離線交易仍然依照現行稅制徵收增值稅。

（2）對現行稅收要素進行適當的補充和調整。擴大納稅義務人的適用范圍，明確對電子商務課稅對象性質的認定，區分商品、勞務和特許權，對電子商務納稅環節的確定，應與支付體系聯系起來。

（3）逐步從現在的雙主體稅制結構轉向以所得稅為主體的稅制。首先要完善公司所得稅，對企業的生產經營所得進行調節；其次應該開征資本所得稅，對資本利得進行調節。其作用：一是由於電子商務下的網上交易極易造成稅款的大量流失，而這兩項措施可彌補稅款流失；二是通過開征資本利得稅可以對網上避稅而成為暴發戶的企業和個人進行調節。

㈨ 電子商務交易風險及對策

電子商務安全風險管理研究
林黎明1 李新春2
（ 中國礦業大學 管理學院，江蘇 徐州 221008 ）

摘要 該文基於目前電子商務安全所面臨的各種風險問題，結合當前的一些風險管理方法，對電子商務系統安全風險管理進行一些基本的分析和研究，以期對企業電子商務安全風險管理提供一些有價值的借鑒和參考。
關鍵詞 電子商務安全，風險管理，風險識別，風險控制

1 引言
隨著開放的互聯網路系統Internet的飛速發展，電子商務的應用和推廣極大了改變了人們工作和生活方式，帶來了無限的商機。然而，電子商務發展所依託的平台—互聯網路卻充滿了巨大、復雜的安全風險。黑客的攻擊、病毒的肆虐等等都使得電子商務業務很難安全順利地開展；此外，電子商務的發展還面臨著嚴峻的內部風險，電子商務企業內部對安全問題的盲目和安全意識的淡薄，高層領導對電子商務的運作和安全管理重視程度不足，使得企業實施電子商務不可避免地會遇到這樣或那樣的風險。因此，在考察電子商務運行環境、提供電子商務安全解決方案的同時，有必要重點評估電子商務系統面臨的風險問題以及對風險有效管理和控制方法。
電子商務安全的風險管理是對電子商務系統的安全風險進行識別、衡量、分析，並在這基礎上盡可能地以最低的成本和代價實現盡可能大的安全保障的科學管理方法。
2 電子商務面臨的安全風險
由於網路的復雜性和脆弱性，以網際網路為主要平台的電子商務的發展面臨著嚴峻的安全問題。一般來說，電子商務普遍存在著以下幾個安全風險：
1）信息的截獲和竊取
這是指電子商務相關用戶或外來者未經授權通過各種技術手段截獲和竊取他人的文電內容以獲取商業機密。
2）信息的篡改
網路攻擊者依靠各種技術方法和手段對傳輸的信息進行中途的篡改、刪除或插入，並發往目的地，從而達到破壞信息完整性的目的。
3）拒絕服務
拒絕服務是指在一定時間內，網路系統或伺服器服務系統的作用完全失效。其主要原因來自黑客和病毒的攻擊以及計算機硬體的認為破壞。
4）系統資源失竊問題
在網路系統環境中，系統資源失竊是常見的安全威脅。
5）信息的假冒
信息的假冒是指當攻擊者掌握了網路信息數據規律或解密了商務信息後，可以假冒合法用戶或假冒信息來欺騙其它用戶。主要表現形式有假冒客戶進行非法交易，偽造電子郵件等。
6）交易的抵賴
交易抵賴包括發信者事後否認曾經發送過某條信息；買家做了定單後不承認；賣家賣出的商品因價格差而不承認原先的交易等。
3 風險管理規則
針對電子商務面臨的各種安全風險，電子商務企業不能被動、消極地應付，而應該主動採取措施維護電子商務系統的安全，並監視新的威脅和漏洞。因此，這就需要制定完整高效的電子商務安全風險管理規則。
一般來說，風險管理規則的制定過程有評估、開發和實施以及運行三個階段。
（1）評估階段
該階段的主要任務是對電子商務的安全現狀、要保護的信息、各種資產等進行充分的評估以及一些基本的安全風險識別和分析。
對電子商務安全現狀的評估是制定風險管理規則的基礎。
對信息和資產的評估是指對可能遭受損失的相關信息和資產進行價值的評估，以便確定相適應的風險管理規則，從而避免投入成本和要保護的信息和資產的嚴重不匹配。
安全風險識別要求盡可能地發現潛在的安全風險，應收集有關各種威脅、漏洞、開發和對策的信息。
安全風險分析是確定風險，收集信息，對可能造成的損失進行評價以估計風險的級別，以便做出明智的決策，從而採取措施來規避安全風險。
（2）開發和實施階段
該階段的任務包括風險補救措施開發、風險補救措施測試和風險知識學習。
風險補救措施開發利用評估階段的成果來建立一個新的安全管理策略，其中涉及配置管
理、修補程序管理、系統監視與審核等等。
在完成對風險補救措施的開發後，即進行安全風險補救措施的測試，在測試過程中，將按照安全風險的控制效果來評估對策的有效性。
（3）運行階段
運行階段的主要任務包括在新的安全風險管理規則下評估新的安全風險。這個過程實際上是變更管理的過程，也是執行安全配置管理的過程。
運行階段的第二個任務是對新的或已更改的對策進行穩定性測試和部署。這個過程由系統管理、安全管理和網路管理小組來共同實施。

以上風險管理規則的三個階段可以用下圖來表示：

圖1 風險管理規則的三個階段

4 風險管理步驟
風險管理是識別風險、分析風險並制定風險管理計劃的過程。電子商務安全風險的管理和控制方法，它包括風險識別、風險分析、風險控制以及風險監控等四個方面。
（1）風險識別
電子商務系統的安全要求是通過對風險的系統評估而確認的。為了有效管理電子商務安全風險，識別安全風險是風險管理的第一步。
風險識別是在收集有關各種威脅、漏洞和相關對策等信息的基礎上，識別各種可能對電子商務系統造成潛在威脅的安全風險。
風險識別的手段五花八門，對於電子商務系統的安全來說，風險識別的目標是主要是對電子商務系統的網路環境風險、數據存在風險和網上支付風險進行識別。
需要注意的是，並非所有的電子商務安全風險都可以通過風險識別來進行管理，風險識別只能發現已知的風險或根據已知風險較容易獲知的潛在風險。而對於大部分的未知風險，則依賴於風險分析和控制來加以解決或降低。
（2）風險分析
風險分析是運用分析、比較、評估等各種定性、定量的方法，確定電子商務安全各風險要素的重要性，對風險排序並評估其對電子商務系統各方面的可能後果，從而使電子商務系統項目實施人員可以將主要精力放在對付為數不多的重要安全風險上，使電子商務系統的整體風險得到有效的控制。風險分析是一種確定風險以及對可能造成的損失進行評估的方法，它是制定安全措施的依據。
風險分析的目標是：確定風險，對可能造成損壞的潛在風險進行定性化和定量化，以及最後在經濟上尋求風險損失和對風險投入成本的平衡。
目前，風險分析主要採用的方法有：風險概率/影響評估矩陣，敏感性分析，模擬等。在進行電子商務安全風險分析時，由於各影響因素量化在現實上的困難，可根據實際需要，主要採用定性方法為主輔以少量定量方法相結合來進行風險分析，為制定風險管理制度和風險的控制提供理論上的依據。
（3）風險控制
風險控制就是選擇和運用一定的風險控制手段，以保障風險降到一個可以接受的水平。風險控制是風險管理中最重要的一個環節，是決定風險管理成敗的關鍵因素。電子商務安全風險控制的目標在於改變企業電子商務項目所承受的風險程度。
一般來說，風險控制方法有兩類：
第一類是風險控制措施，比如降低、避免、轉移風險和損失管理等。在電子商務安全風險管理中，比較常用的是轉移風險和損失管理。
第二類為風險補償的籌資措施，包括保險與自擔風險。在電子商務安全風險管理中，管理人員需要對風險補償的籌資措施進行決策，即選擇保險還是自擔風險。
此外，風險控制方法的選擇應當充分考慮相對風險造成損失的成本，當然其它方面的影響也是不容忽視的，如企業商譽等。
對電子商務安全來說，其有效可行的風險控制方法是：建立完整高效的降低風險的安全性解決方案，掌握保障安全性所需的一些基礎技術，並規劃好發生特定安全事故時企業應該採取的解決方案。
5 風險管理對策
由於電子商務安全的重要性，所以部署一個完整有效的電子商務安全風險管理對策顯得十分迫切。制定電子商務安全風險管理對策目的在於消除潛在的威脅和安全漏洞，從而降低電子商務系統環境所面臨的風險。
目前的電子商務安全風險管理對策中，較為常用的是縱深防禦戰略，所謂縱深防禦戰略，就是深層安全和多層安全。通過部署多層安全保護，可以確保當其中一層遭到破壞時，其它層仍能提供保護電子商務系統資源所需的安全。比如，一個單位外部的防火牆遭到破壞，由於內部防火牆的作用，入侵者也無法獲取單位的敏感數據或進行破壞。在較為理想的情況下，每一層均提供不同的對策以免在不同的層中使用相同的攻擊方法。
下圖為一個有效的縱深防禦策略：

圖2 有效的縱深防禦策略

下面就各層的主要防禦內容從外層到里層進行簡要的說明：
1）物理安全
物理安全是整個電子商務系統安全的前提。制定電子商務物理安全策略的目的在於保護計算機系統、電子商務伺服器等各電子商務系統硬體實體和通信鏈路免受自然災害和人為破壞造成的安全風險。
2）周邊防禦
對網路周邊的保護能夠起到抵禦外界攻擊的作用。電子商務系統應盡可能安裝某種類型的安全設備來保護網路的每個訪問節點。在技術上來說，防火牆是網路周邊防禦的最主要的手段，電子商務系統應當安裝一道或多道防火牆，以確保最大限度地降低外界攻擊的風險，並利用入侵檢測功能來及時發現外界的非法訪問和攻擊。
3）網路防禦
網路防禦是對網路系統環境進行評估，採取一定措施來抵禦黑客的攻擊，以確保它們得到適當的保護。就目前來說，網路安全防禦行為是一種被動式的反應行為，而且，防禦技術的發展速度也沒有攻擊技術發展得那麼快。為了提高網路安全防禦能力，使網路安全防護系統在攻擊與防護的對抗中占據主動地位，在網路安全防護系統中，除了使用被動型安全工具（防火牆、漏洞掃描等）外，也需要採用主動型安全防護措施（如：網路陷阱、入侵取證、入侵檢測、自動恢復等）。
4）主機防禦
主機防禦是對系統中的每一台主機進行安全評估，然後根據評估結果制定相應的對策以限制伺服器執行的任務。在主機及其環境中，安全保護對象包括用戶應用環境中的伺服器、客戶機以及其上安裝的操作系統和應用系統。這些應用能夠提供包括信息訪問、存儲、傳輸、錄入等在內的服務。根據信息保障技術框架，對主機及其環境的安全保護首先是為了建立防止有惡意的內部人員攻擊的首道防線，其次是為了防止外部人員穿越系統保護邊界並進行攻擊的最後防線。
5）應用程序防禦
作為一個防禦層，應用程序的加固是任何一種安全模型中都不可缺少的一部分。加強保護操作系統安全只能提供一定程度的保護。因此，電子商務系統的開發人員有責任將安全保護融入到應用程序中，以便對體系結構中應用程序可訪問到的區域提供專門的保護。應用程序存在於系統的環境中。
6）數據防禦
對許多電子商務企業來說，數據就是企業的資產，一旦落入競爭者手中或損壞將造成不可挽回的損失。因此，加強對電子商務交易及相關數據的防護，對電子商務系統的安全和電子商務項目的正常運行具有重要的現實意義
6 結論
一般來說，風險管理有基本的三個對策，包括管理者採取適當措施來降低風險事故發生的概率；管理者准備並實施一個意外事故應急計劃以備不測；還有就是管理者什麼都不做。對已選定的對策，應對其潛在的風險有充分的估計，並制定相應的應變計劃，以使可能的風險損失降到最低。
風險管理沒有鐵定的規則，對於電子商務安全風險管理來說，首先是掃描和檢測電子商務系統的內外部環境，檢查系統的脆弱性和薄弱環節，及時打上補丁和追加設備，以便當風險產生時盡可能地減少損失；其次是對電子商務安全風險進行充分地分析，然後制定相應的規劃和措施，並在其實施的每個階段進行監控和跟蹤；最後是根據環境的變化隨時調整風險管理措施，制定完備的災難恢復計劃。

參考文獻
[1]甘早斌．電子商務概論（第二版）．華中科技大學出版社．2003.9
[2]鍾誠．電子商務安全．重慶大學出版社．2004.6
[3]才書訓．電子商務安全風險管理與控制．東北大學出版社．2004.6
[4]易珊，張學哲．電子商務安全策略分析．科技情報開發與經濟．2004.5
[5]高新亞，鄒靜．電子商務安全的風險分析和風險管理．武漢理工大學學報.信息與管理工程版．2005.8
[6]郭學勤，陳怡．電子商務安全對策．計算機與數字工程．2001.7
[7]李晶．電子商務安全防範措施．安徽科技．2003.4
[8]Greenstein M,FeinmanT M.Electronic Commerce:Security,Risk Management and Control[M].New York:McGraw-Hill Companies,Inc.,2000
[9]Charles Cresson Wood, Essential Controls for Internet Electronic Commerce[M].Network Security,1998