『壹』 電子商務運營模式的保護該從哪些方面入手
電子商務模式還不抄夠成熟,創新襲需要各方面平台及資源的支持,國家立法方面針對對網路方面的制度及法規這塊還不夠健全,而且目前從全民水平方面來看,對電子商務領域只是淺嘗,了解也甚微,只能說新生代在主導這一塊,所以,網路這塊,還需要一個進化,必須得有這個過程,當然這過程需要時間來磨合,等網路能夠真正意義上的全民化了,電子商務領域為保生存,必定會有創新,面目前還只是單一模式,且整個領域沒有擴散開來,一直只是以某些大型平台為中堅,所以,復制手段及策略也是情理之中的。現在有一點好的,政府對電子商務的扶持,但要成型還需要不少的時間。
『貳』 全球電子商務中知識產權的保護
一、電子商務概述
1.電子商務概念
2.電子商務的發展歷程
3.電子商務的現狀和趨勢
二、電子商務之知識產權保護課題
1.商標權問題
2.著作權問題
3.軟體專利問題
4.商業秘密問題
5.不正當競爭問題
三、電子商務之知識產權保護策略
1.國際電子商務知識產權的保護分析
2.建立電子商務知識產權的保護意識
3.加強和完善中國知識產權保護制度
4.加強知識產權國際保護的協調工作
四、電子商務之知識產權案例與評析
五、總結
六、參考文獻
『叄』 電子商務知識產權保護
有以下幾種知識產權保護:
一、電子商務與知識產權保護的內在聯系
電子商務與知識產權存在著內在的、密不可分的聯系,這已成為一個不爭的事實,主要體現在以下幾個方面:
1.電子商務的核心問題是「數據信息」,知識產權法律制度是保護信息的一種法律工具。電子商務的核心是「數據信息「,在構成電子商務的四種「流」中,「信息流"是最基本的、必不可少的。
2.知識產權產品已成為電子商務中的一種主要交易對象。隨著知識經濟的臨近,已經出現了知識產業,即以人才和知識等智力資源為第一要素配置的產業,就是通常所講的高科技產業和版權產業,也可通稱為知識產權產業。
3.電子商務為知識產權的獲得提供了一種新的途徑。在電子商務的影響下,一種新的獲得知識產權的途徑——電子申請也已問世。
二、電子商務檔案服務中的知識產權保護
檔案機構利用數字技術和網路技術對電子商務檔案進行處理和傳遞時,可能使原本在知識產權法規之下比較平衡的知識權益關系受到沖擊。因此,在電子商務檔案服務中,注重知識產權保護是一個不容忽視的問題。
1.數字化。所謂數字化是指把各類信息,包括數字、文字、聲音、圖形、圖像等輸入計算機系統轉換成二進制數字編碼的技術。1995年9月,美國在《知識產權與國家信息基礎設施》中明確規定:「作品的數字化屬於復制行為。」我國的《關於製作數字化製品的著作權規定》第二條明確界定:將已有作品製成數字化製品,不論已有作品以何種形式表現和固定,都屬於《中華人民共和國著作權法》所稱的復制行為。
2.資料庫。世界貿易組織、世界知識產權組織和伯爾尼公約都把資料庫作為匯編作品予以保護,亦未明確賦予資料庫獨立的法律地位,而是將其作為版權法意義上的作品進行保護。歐盟《資料庫指令》對資料庫給予了明確的界定:「資料庫是指以系統或有序的方法編排的、並可通過電子或其他方式單獨訪問的獨立作品、數據或其他材料的集合。」
3.網路化。現如今,網路寬頻建設風起雲涌,分發存儲發展迅猛,網路技術不斷進步,網路瓶頸節節打通,使得網上信息飛速增長,人們可以通過網路實時地傳遞、交換和共享各種信息。檔案部門當然也不能落後,有了數字化和資料庫的強有力基礎,數字化後的檔案信息完全可以通過網路來進行傳播,從而達到檔案信息資源全方位地共建共享。
三、檔案服務升級的措施構想
在電子商務氛圍下,傳統的檔案信息服務模式,已不適應現代信息技術的發展,電子商務檔案服務質量還有待提高。
1.健全法規體系。從檔案利用方面來看,目前的利用服務工作主要是根據《檔案法》和《檔案法實施辦法》來指導具體工作,但對檔案利用服務中的權利和義務關系,以及與知識產權法律的關系處理,缺乏具有可操作的規定。
從知識產權方面看,首先,我國的立法和國外的立法有差距,甚至有矛盾,因此會造成混淆,遇到問題不知道到底用哪個標准,因此要同國際接軌,實現標准一致。其次,知識產權法中有關檔案利用方面的規定有待細化,對一些諸如檔案復制權等問題的忽略,會導致檔案工作的知識產權保護無法可依。
2.完善技術支持。在如今的技術時代,即使是侵權行為也具有很高的技術含量,技術的落後和網路的不安全性,會使著作權人的權益無法得到保障,因此,必須對保護對象進行技術武裝,提供先進的技術支持,有效地防止盜版和非法復制。可採用的方法主要有:許可權設置、加密與數字簽名技術、CA認證技術、數字水印技術、限定使用次數技術、防復制技術等。
3.加快隊伍建設。知識產權法律環境下,檔案利用服務工作的運作對人才隊伍提出了要求。首先,必須掌握知識產權法的有關法律法規,具有較強的知識產權意識和較高的知識產權素養,唯有如此,才能敏銳地感知分析和處理檔案信息服務中的知識產權問題,有效地避免侵權行為的發生。其次,要提高政策認識水平及業務素質能力,對政策的准確把握和業務能力的強化,都有利於服務質量的提高。最後,作為對信息法律政策等約束手段的補充,還要加強服務人員的自我約束能力,讓他們做到自覺守法。
『肆』 電子商務對法律制度的影響
(一)電子商務對合同法提出的挑戰及對策電子商務的成長首當其沖會給作為商法基礎的合同法帶來嚴峻的考驗,涉及到電子合同的法律規定、電子簽名是否有效等問題。
1.交易雙方的識別與認證。這主要是針對B2B(電子商務的一種模式,BusinesstoBusiness的縮寫,即商業對商業,或企業間的電子商務模式)而言。電子合同與書面合同的一個很大不同是交易雙方不一定見面,而是通過互聯網來簽訂電子合同。通過互聯網訂立電子合同的最大難點就是交易雙方的身份確認問題。這個問題可以通過認證中心來解決,並且很多國家都已經實施了該項措施。由於認證中心所處的位置,要求它必須具有公正、權威、可信賴性,並且它所承擔的義務和責任必須得到法律的承認。我國應完善立法以促使電子簽名的使用及認證機構運作的標准化。
2.交易的合法與合同的生效。電子商務中許多交易是在互聯網上執行的,並不需要現實的實物交割。這就涉及到交易是否合法以及對這樣的交易監管的問題。另外電子合同的生效問題也與此有關,如果合同違法,那麼必然不受合同法保護。同時合同的生效還涉及到如何才算生效的問題。電子商務的交易要符合法律的要求,不能是採取非法手段牟利的商務行為。所以首先應使商家做到避免違法的行為發生。另外國家也應該加大對互聯網的監管力度,制定相應的法律法規,防範於未然。在合同生效問題上,現在基本也達成了一致認可。電子承諾到達速度很快,投郵和到達幾乎同時,因此在生效時間上一般不會存在很大分歧。對於生效地點問題,因為數據電文的接受地點比較容易確定,所以聯合國國際貿易法委員會所制定的《電子商務示範法》中就是採取承諾到達地點作為生效地點。
3.電子簽名的有效性。我國雖在合同法中用「功能等同」原則對電子簽名的有效性予以承認,但是在證據法中卻沒有提及,存在著一定的法律漏洞問題。電子簽名採取什麼形式才算有效的問題,我們可以借鑒美國電子簽名法中的技術中立原則,即電子商務法對傳統的口令法、非對稱性公開密鑰加密法、智能卡法以及生物鑒別法等,都不可厚此薄彼,產生任何歧視性要求;同時還要給未來技術的發展留下法律空間,而不能停止於現狀。
4.電子合同的確認。電子合同雖具有方便、快捷、成本低等優點,但是也存在著一定的風險。網路安全只是一個相對的概念,無論多麼安全的加密或其他網路安全防範技術,理論上都有被攻破的可能。而且網路病毒或其他人為因素,都可能導致電子合同丟失,所以盡量採取書面合同的形式來對電子合同給以確認。
(二)電子商務的跨越式發展給消費者權益保護法帶來的新挑戰及對策
1.網上買賣雙方地位不對等。網上購物中,消費者不得不面對經營者根據自己的利益預先設定好的格式合同。合同的條款往往是經營者利用其優越的經濟地位制定的有利於自己而不利於消費者的霸王條款。這些條款通常包括諸如免責條款、失權條款、法院管轄條款等,其實質是將合同上的風險、費用的負擔等盡可能地轉移到消費者身上。消費者選擇同意後,如果交易後產生了糾紛,商家就會以此來對抗消費者的投訴,使消費者處於很不利的地位。
2.消費者交易安全難以得到保障。電子商務中,消費者是通過電子支付方式完成交易的,這就要求消費者必須擁有電子賬戶。網上交易的安全性是消費者普遍關心的一個熱點問題。消費者往往希望能簡單快捷地完成交易,但又擔心自己的經濟利益因操作不當或黑客入侵而遭受損失。因此,我們必須採取有效的措施發現交易系統隱患,防範黑客的侵入;要逐步建立健全以信息安全、網路安全為目標,加密技術、認證技術為核心,安全電子交易制度為基礎的、具有自主知識產權的電子商務安全保障體系;要建立一個專門的全國性的認證體系,權威、公正地開展電子商務認證工作,確認從事電子商務活動的企業身份的合法性、真實性和准確性。
3.網路欺詐和虛假廣告泛濫成災,消費者購物後退賠艱難。在電子商務中,消費者對產品的了解只能通過網上的宣傳和圖片,對嚴品的實際質量情況和產品本身可能存在的隱蔽瑕疵、產品的缺陷缺乏了解,使得消費者在網上訂購後,還要等待實際交貨時才能確認是否與所訂購的商品一致,容易導致實際交貨商品的質量、價格、數量與所訂購的商品不一致。出現此類問題消費者要向經營者退貨或索賠,首先需要商務網站提供經營者的詳細信息資料,但商務網站常常以商業秘密為由拒絕提供經營者的詳細信息資料,消費者對此毫無辦法。對此,我們可以綜合運用各種手段,建立事前預防和事後制裁相結合的防治體系,通過制定特殊的規則,嚴格禁止網路消費欺詐和虛假廣告,給消費者提供一個誠信的電子交易環境。
(三)電子商務對刑法帶來的挑戰及對策
在電子商務活動中,信息共享和信息安全是一對矛盾。雖然我們可以通過採取降低共享程度的方法來達到控制網路信息安全問題的目的,但這是因噎廢食,顯然是不可取的。因此,應主動構築包括刑事法律控制在內的面向網路環境的信息安全保障體系來控制網路信息安全問題。
刑法作為一種規范性的手段,它的運用具有滯後性的特點,即它通常是在某一危害社會的行為已經不為其它法律所調整或不足以調整的情形下,作為一種更為強制性的調整手段出現。由於刑法採用的是刑罰手段,所以對網路信息安全問題,尤其對計算機犯罪問題來說,刑法控制是最具強制性、最為嚴厲的手段,它在整個法律控制體系中起到一種保障和後盾的作用。當前電子商務的發展對刑事立法帶來一系列挑戰。
1.現有量刑幅度和刑罰種類的不足。應當對刑罰種類進行創新,即引入資格刑;也可以廣泛地適用財產刑和資格刑,即沒收與犯罪有關的一切物品、設備,剝奪犯罪人從事某種職業、某類活動的資格,作為一種附加刑,其期限的長短,可考慮比照現有資格刑中關於剝奪政治權利的規定來確定。例如禁止任何IsP(服務提供商)接納犯罪分子或者禁止犯罪分子從事與計算機系統有直接相關的職業等。
2.刑事管轄面臨的難題。網路無國界,使計算機犯罪分子輕易地就可以實施跨國界的犯罪。隨著互聯網的不斷發展,跨國犯罪在所有的計算機犯罪中所佔的比例越來越高,由此帶來了刑事管轄的難題。我國刑法在目前很難對境外從事針對我國的計算機網路犯罪產生效力,因此加強國際間司法管轄權的協調就顯得十分必要。
3.單位犯罪的處理問題。雖然對待單位犯罪是可以對危害行為的直接實施者、參與者以及主管人員等個人犯罪依法追究刑事責任,但是此種處理方式畢竟不是久遠之計,因而完善刑事立法,從立法上明確規定單位可以構成計算機犯罪是解決這一問題的最佳選擇。
(四)電子商務對程序法的挑戰及對策
電子商務是通過網際網路或專有網路系統進行不受時間、空間和地域限制的業務往來,並利用電子貨幣進行支付的交易方式。那麼如何確立發生糾紛的管轄權;如何確立電子合同簽訂生效的時間地點;數據電文極易修改且不留痕跡,如何確認電子合同的原件;數據電文的承認、可接受性和是否可以作為證據等。我國現有法律除了新頒布的《合同法》承認電子合同合法有效外,對上述大多數法律問題未做出規定。在電子商務中,賣方可以在網上設立電子商城銷售貨物,買方可以通過手機、電視、電腦等終端上網,在設於網際網路上的電子商城購物。電子商務的發展對現行程序法提出了許多挑戰。
由於互聯網本身沒有國界,因此有關網路各種規范的法律在管轄權、國際司法協作等方面必然遇到國際協調問題。美國和歐盟在隱私權保護上的分歧,已危及到美國企業是否能夠進入歐盟電子商務領域活動。從歐盟與美國關於網路與電子商務中隱私權的矛盾我們可以看出,保護網路與電子商務中的隱私權需要國際協調,即一方面需要讓我國的法律給我國用戶及外國用戶以完善的隱私權保護,另一方面,我們也需要其他國家的法律與機構來保護我國用戶的隱私權。此外,我們還可以看到,美國作為網路的倡導者與控制者,之所以在保護隱私權上並不十分積極,就是因為他可以通過這種方式來掌握其他國家用戶的隱私與秘密,以達到控制其他國家企業的目的。所以這就要求我們一方面盡快完善我國的隱私權保護體系;另一方面與一些相應國家進行協調,提出對我國用戶網上隱私權保護的要求與標准。以盡快完善我國市場經濟的法制環境,為我國加入wto後的順利發展創造良好的環境。
『伍』 電子商務中消費者保護的意義是什麼
國外在電子商務立法尤其是網上消費者權益保護方面的優秀立法經驗:
1、歐盟
歐盟與電子商務有關的主要法律文件有:《電子商務指令》、《電子簽名指令》、《遠程銷售令示》和《數據保護指令》等法律。其中涉及電子商務中消費者保護的內容包括:消費者在自己家中購買商品服務會獲得許多益處:較多的選擇,購買之前容易得到詳盡信息,購買價格可能較低。 要增強信任,也可以通過增加交易透明度(如明確供應商的身份、來歷和債務等),最低限度要求消費者個人數據,明確所提供的信息的合法狀態來達到。
《遠程銷售指令》試圖通過為消費者提供保障來促進電子商務,保障消費者在遠程銷售合同中得到本國消費者保護制度的保護。遠程銷售合同是指供需雙方通過遠距離通信技術進行商品和服務交易所締結的合同。在遠程銷售合同中,消費者需要得到特別的保護,因為消費者的個人隱私會受到帶進攻性的市場技術的侵犯,也會受到供方給消費者的不足和不適當的信息的侵犯,以及要面對用信用卡支付時可能帶來的欺詐和錯誤風險。
2、美國
美國電子商務活動在充分的法律保護規范下得到了快速健康的發展。從1996年以來,美國聯邦貿易委員會提出了互聯網經營者自我管理的思路,以保護從互聯網業務中收集的個人信息的隱私權。2000年,美國聯邦貿易委員會宣布將在本國制定全面保護數據的法律。
3、德國
德國於97年6月13日通過了《信息與通訊服務法案》。在電信服務資料保護方面,雖然該法同意服務提供人可以提供電信服務目的而收集、處理或使用個人資料,但要求應先將其收集、處理或使用的方式范圍、地點與目的告之服務使用人。若要作其他使用,則必須符合法律的規定,或經服務使用人的同意。同時,該法也賦予服務使用人撤銷其同意的權利。在達成必要的目的後,所收集的資料即應刪除,若傳輸與服務使用人有關資料與其他服務提供人時,也應告知服務使用人。
縱觀我國現有法律規定,對網上購物消費者權益的法律保護散見於《民法通則》、《合同法》、《消費者權益保護法》、《電信條例》等法律法規中,但大多內容散亂,可操作性不強,遠不能達到保護消費者的目的。這一切都需要加快立法速度,在參考國外先進立法經驗的基礎上於時機成熟時制定一部適合於我國國情的電子商務法典。當然 這是一個漸進的過程,前提是必須對我國現有立法進行完善,同時針對現在網上購物存在的問題應當及時做出反應,在相關制度、政策方面可以做一些有益的探索,為此,我們可以做一下准備工作:
1、為解決交易對象認定的模糊性,應當在網上建立詳盡的資格認證制度。在這方面北京市工商局做了勇敢的嘗試性工作,它於2000年頒發的《關於在網路經濟活動中保護消費者合法權益的通告》中規定試行「網站備案制度」。 備案制度要求網站的所有者提供包括法人和網站基本情況的備案登記資料,領取並安裝電子備案登記標識,備案網站的合法經營受到保護,同時長期保有電子標識也是一種信用優勢;網站名稱管理主要包括申請人查詢重名、提交資料、初審、公告,經過這四項流程,網站名稱即受保護。
2、為確保消費者知情權最大限度的實現,除現有法律中的規定外,應當在法律中明確規定對信息披露的具體形式,比如對有關商品或服務的重要信息 應該放在介紹該商品或服務的主頁上,對於其他一般信息則可以放在經鏈接才能顯示的頁面上。對於商品的正常使用方法如果在網上不能明確表達的,應當在貨物實際交付給消費者時明確告知。同時,對於網頁上顯示的有關產品的圖片信息必須真實,必要時應當包括多角度多方位拍攝的圖片。此外,顏色也是很重要的信息,因此圖片中所反映的色彩應當盡量真實,如不能完全做到一致的應有明確說明。這一點上「51BUY」網站做得就比較好,在其網站中向消費者明確指出:「由於照片顯示原因,我們無法保證頁面所顯示商品的顏色與商品實際顏色完全一致,我們將盡力在網頁上就此說明。」
3、對於格式合同的效力問題應當作必要的限制與說明。日前頒布的《天津市消費者權益保護條例》(草案) (徵求意見稿)第十五條規定:「經營者使用合同格式條款與消費者達成合意的,應當符合《中華人民共和國合同法》的有關規定;使用格式條款故意逃避其責任或者限制消費者權利的,其格式條款無效。」當然,在這個問題上的主要突破口應該是《合同法》。
4、關於交貨遲延的問題。送貨上門是經營者的義務之一,雙方簽訂合同的時候可以明確規定是由經營者專門派送還是選擇第三人派送。無論是經營者自己送還是第三人送,如果貨物不能按期送達,都應由經營者承擔違約責任,至於第三人有過錯的,經營者可以事後追償。
5、在退貨的問題上,我認為除了食品、衛生品等消耗性商品和錄音錄像製品 外,其餘的商品在出現質量問題時消費者有權要求退貨。但是,消耗品超出安全保質期的除外,錄音錄像製品於不符合國家有關正版規定的情形下除外。因此,在這一問題上傳統退貨的規定 有必要作進一步的完善,在維護消費者權益與保護商家利益二者之間找到適度的平衡。
6、關於網路廣告與宣傳。廣告發布者應承諾自己在網上發布的廣告內容真實、明確、具體。我們注意到,和傳統媒體上的廣告相比,網路廣告呈現出狀態的流動性、形式的多樣性以及影響范圍的擴大性等特徵,而我國現行《廣告法》主要規范的對象是網路以外的廣告,對於互聯網上出現的這類廣告並沒有進行特別規制,這就使得現在的網路廣告游離於《廣告法》之外而處於真空地帶。同時如果中國兌現加入世界貿易組織的承諾,那麼到2005年底將全部放開廣告市場,因此,我們必須有完備的法律來面對即將「入侵」的大量國外廣告,以更好的應對將來產生的各種問題,同時在廣告橫飛的世界裡更好的保護我國網上購物消費者的合法權利。這就需要我們或者對現行《廣告法》進行必要修改或者盡早制定出一部《網路廣告法》。
7、關於消費者隱私權問題。對此問題,經營者必須做到:a.制定詳盡、到位的消費者隱私保護政策;b.於網站上明確向消費者提示關於消費者個人資料的收集方式以及使用目的,並且承諾只在所申明的使用目的范圍內及消費者本人同意的情形下使用消費者個人資料;未經消費者授權,不得將信息提供給第三人;c.不得為營利目的隨意向消費者寄送電子郵件,但消費者同意者除外。從法律層面看,《民法通則》中並沒有將隱私權作為公民一項獨立的人格權,對隱私權的保護以及侵害隱私權的訴訟也沒有形成專門的法律制度。雖然一些單行法律法規里涉及到網路隱私權,比如《互聯網電子公告服務管理規定》的第十二條規定:「電子公告服務提供者應當對上網用戶的個人信息保密,未經上網用戶同意不得向他人泄露,但法律另有規定的除外」。但是從總體來看,有關網路隱私權的保護並沒有形成完備的法律體系,因此我們有必要在借鑒國外先進立法經驗的基礎上加快有關網路隱私權的立法速度。
『陸』 電子商務安全威脅及防範措施分別是什麼
1、未進行操作系統相關安全配置
不論採用什麼操作系統,在預設安裝的條件下都會存在一些安全問題,只有專門針對操作系統安全性進行相關的和嚴格的安全配置,才能達到一定的安全程度。千萬不要以為操作系統預設安裝後,再配上很強的密碼系統就算作安全了。網路軟體的漏洞和「後門」是進行網路攻擊的首選目標。
2、未進行CGI程序代碼審計
如果是通用的CGI問題,防範起來還稍微容易一些,但是對於網站或軟體供應商專門開發的一些CGI程序,很多存在嚴重的CGI問題,對於電子商務站點來說,會出現惡意攻擊者冒用他人賬號進行網上購物等嚴重後果。
3、拒絕服務(DoS,DenialofService)攻擊
隨著電子商務的興起,對網站的實時性要求越來越高,DoS或DDoS對網站的威脅越來越大。以網路癱瘓為目標的襲擊效果比任何傳統的恐怖主義和戰爭方式都來得更強烈,破壞性更大,造成危害的速度更快,范圍也更廣,而襲擊者本身的風險卻非常小,甚至可以在襲擊開始前就已經消失得無影無蹤,使對方沒有實行報復打擊的可能。
4、安全產品使用不當
雖然不少網站採用了一些網路安全設備,但由於安全產品本身的問題或使用問題,這些產品並沒有起到應有的作用。很多安全廠商的產品對配置人員的技術背景要求很高,超出對普通網管人員的技術要求,就算是廠家在最初給用戶做了正確的安裝、配置,但一旦系統改動,需要改動相關安全產品的設置時,很容易產生許多安全問題。
5、缺少嚴格的網路安全管理制度
網路安全最重要的還是要思想上高度重視,網站或區域網內部的安全需要用完備的安全制度來保障。建立和實施嚴密的計算機網路安全制度與策略是真正實現網路安全的基礎。
6、竊取信息
由於未採用加密措施,數據信息在網路上以明文形式傳送,入侵者在數據包經過的網關或路由器上可以截獲傳送的信息。通過多次竊取和分析,可以找到信息的規律和格式,進而得到傳輸信息的內容,造成網上傳輸信息泄密。
7、篡改信息
當入侵者掌握了信息的格式和規律後,通過各種技術手段和方法,將網路上傳送的信息數據在中途修改,然後再發向目的地。這種方法並不新鮮,在路由器或網關上都可以做此類工作。
8、假冒
由於掌握了數據的格式,並可以篡改通過的信息,攻擊者可以冒充合法用戶發送假冒的信息或者主動獲取信息,而遠端用戶通常很難分辨。
9、惡意破壞
由於攻擊者可以接入網路,則可能對網路中的信息進行修改,掌握網上的機要信息,甚至可以潛入網路內部,其後果是非常嚴重的。
安全對策
1、保護網路安全。
保護網路安全的主要措施如下:全面規劃網路平台的安全策略,制定網路安全的管理措施,使用防火牆,盡可能記錄網路上的一切活動,注意對網路設備的物理保護,檢驗網路平台系統的脆弱性,建立可靠的識別和鑒別機制。
2、保護應用安全。
應用層上的安全業務可以涉及認證、訪問控制、機密性、數據完整性、不可否認性、Web安全性、EDI和網路支付等應用的安全性。
3、保護系統安全。
在安裝的軟體中,如瀏覽器軟體、電子錢包軟體、支付網關軟體等,檢查和確認未知的安全漏洞。技術與管理相結合,使系統具有最小穿透風險性。如通過諸多認證才允許連通,對所有接入數據必須進行審計,對系統用戶進行嚴格安全管理。建立詳細的安全審計日誌,以便檢測並跟蹤入侵攻擊等。
4、加密技術
加密技術為電子商務採取的基本安全措施,交易雙方可根據需要在信息交換的階段使用。加密技術分為兩類,即對稱加密和非對稱加密。
5、認證技術。
用電子手段證明發送者和接收者身份及其文件完整性的技術,即確認雙方的身份信息在傳送或存儲過程中未被篡改過。包括數字簽名、數字證書。
6、電子商務的安全協議。
電子商務的運行還有一套完整的安全協議,有SET、SSL等。
(6)電子商務中保護制度的建立與完善擴展閱讀
從電子商務的含義及發展歷程可以看出電子商務具有如下基本特徵:
1、普遍性。電子商務作為一種新型的交易方式,將生產企業、流通企業以及消費者和政府帶入了一個網路經濟、數字化生存的新天地。
2、方便性。在電子商務環境中,人們不再受地域的限制,客戶能以非常簡捷的方式完成過去較為繁雜的商業活動。如通過網路銀行能夠全天候地存取賬戶資金、查詢信息等,同時使企業對客戶的服務質量得以大大提高。在電子商務商業活動中,有大量的人脈資源開發和溝通,從業時間靈活,完成公司要求,有錢有閑。
3、整體性。電子商務能夠規范事務處理的工作流程,將人工操作和電子信息處理集成為一個不可分割的整體,這樣不僅能提高人力和物力的利用率,也可以提高系統運行的嚴密性。
4、安全性。在電子商務中,安全性為一個至關重要的核心問題,它要求網路能提供一種端到端的安全解決方案,如加密機制、簽名機制、安全管理、存取控制、防火牆、防病毒保護等等,這與傳統的商務活動有著很大的不同。
5、協調性。商業活動本身為一種協調過程,它需要客戶與公司內部、生產商、批發商、零售商間的協調。在電子商務環境中,它更要求銀行、配送中心、通信部門、技術服務等多個部門的通力協作,電子商務的全過程往往是一氣呵成的。
『柒』 電子商務中應如何維護消費者的權益。謝謝!
電子商務中出現的各種損害消費者權益的情形已逐漸成為其發展的阻礙,亦對消費者權益保護提出了嚴峻挑戰。電子商務只是人們生活消費的途徑之一,它沒有改變消費者的定義也沒有改變法律對消費者的保護,所以現行法律對消費者的定義同樣適用於電子商務領域。在尊重電子商務發展規律的前提下,從法律及相關層面採取各種措施以保護消費者合法權益。
首先來看看對於消費者的定義。
消費者就是指為生活消費目的購買、使用商品或者接受商業性服務的,由國家專門法律保護其消費權益的個體社會成員。
我們還要注意的是問題是,電子商務具有交易主體虛擬化、交易過程無紙化、支付手段電子化、交易空間泛地域化等特點,這些特點使經營者與消費者之間的力量對比更加懸殊,網路消費者的知情權、自主選擇權、公平交易權、安全權等更容易遭到網路經營者的侵犯。
消費者與經營者是相對應、相對立的關系,沒有經營者就沒有消費者,反之亦然。電子商務中可能存在的消費者與經營者的交易模式有三種:B2B、B2C、C2C,其中B2C模式中存在消費者與經營者是毫無爭議的。
再者,從消費者權益保護的立法角度看,消費者作為分散孤立的個人,處於不利或弱勢地位。且在交易過程中,存在著信息不對稱性等因素,在電子商務中,因網路的虛擬化、電子化使消費者的弱勢地位更加明顯。例如在C2C交易中,一些尚品店鋪在線銷售者只是披露商品信息或自己的身份信息,消費者無法對其信息作出真偽鑒別。如果銷售者披露的信息存在虛假內容,那麼購買者的權益將無法得到保障。信息不對稱在C2C交易模式里表現的淋漓盡致,整個交易過程中購買者始終處於弱勢地位。
C2C交易中,大部分的個人銷售者以出售商品為業,主觀上具有營利目的,客觀上存在營利行為。由於網路的特性,個人銷售者可以只憑借個人身份證或相關證件開設「店鋪」,銷售商品。其「店鋪」規模及產品種類甚至可以和現實生活中的商家相媲美,甚至規模更大、種類更多。其銷售方式多樣,包括拍賣、零售、批發等。這類個人銷售者的性質和現實生活中的經營者是一樣的,唯一的區別是其藉助了網路這一便利資源。將這一類個人銷售者視為經營者,更有利於網路消費者權益的保護。
在C2C交易模式下,企業可能以個人身份注冊並從事經營,而購買者很難得知與其交易的對象究竟是企業還是個人。如果法律一概將注冊為個人用戶的企業銷售者排除在經營者的范圍之外,那麼與這類銷售者進行交易的個人不會被法律視為消費者從而無法受到特殊的保護。
維護消費者權益,不僅要關注電子商務消費以及合法合理的措施做到自身維護消費權益,做一位聰明的消費者,而且希望國家有關部門也不可放鬆對消費者利益的關注。從立法、司法角度還做到全面的保護,它涉及到政府、行業、消費者自身等多個層面,甚至涉及到整個社會的信用體制等問題。更要從其他方面來引導消費者合法權益的實現,這樣才能真正建立起網路消費者權益的保護體系。每位消費者,經營者,都應該為營造公正公開的消費環境而出謀劃策。因為保護網路消費權益是一項系統的工程,尤其是在網路盛行,電子商務的大環境下!
『捌』 電子商務中的法律風險與防範
電子商務企業內生風險防範體系
所謂電子商務企業內生風險防範體系,是指電子商務企業內部建立的風險防範機構、機制、對策、方法、措施等的綜合。
提高風險防範意識
對IT從業人員進行電子商務運作和安全管理的系統而全面的教育,並培養其相關的風險防範意識,給予其更多的培訓及資格認證,從而使其對企業應用電子商務有一個全面和客觀的認識。
加強內部管理機制
「三分技術、七分管理」的理念不能只停留在理論階段,更重要的是企業應該將其轉化為具體的操作。內部管理機制設計的基本原則是:要求發生在系統內的所有行為都是有定義的行為,並且符合程序控制的要求,所有行為的發生都有審計記錄,管理的有效性,可以解決許多技術層次解決不了的風險問題。
實施風險防範等級管理
此點可借鑒我國實施的「信息安全等級保護政策」,對企業來講,風險可以分為重要風險和一般風險,企業應該堅持安全成本與風險相平衡的原則,根據企業的實際需要,抓住重點,力求具體、明確、到位,講究實效。
建立主動性安全基礎構架
賽門鐵克公司亞太地區副總裁Vince Steckler在2004年3月5日的亞太安全論壇上作了「在企業范圍內建立主動性安全基礎構架」的演講,主要針對企業提供各種前瞻性措施,通過在企業范圍內實施完善的安全措施,有效識別和管理漏洞,將安全策略與商業戰略結合起來,築起一道抵禦不斷升級的風險威脅的重要防線。
外生風險防範體系是指對電子商務企業風險起防範作用的相關法律法規、信用、物流和電子支付等社會體系的總和。
電子商務安全的法制建設
在參考國際《電子商務示範法》的前提下,根據我國的國情,制定一部用以規范電子商務活動的法律或法規,以解決電子商務發展所面臨的法律法規問題。我國電子商務立法的運用范圍,應包括電子合同的效力問題、電子支付及金融管理、稅收與保險、網路管理與信息安全保護、電子證據與電子簽名的法律認定、政府的強制性措施及審查機制、市場准入規則、知識產權保護、消費者合法權益的保護、司法的國際管轄和國際協助等等。
建立電子商務的信用體系環境
電子商務交易涉及廠家、商家、網站、銀行、消費者等多方面利益的信用問題,難以孤立地解決,必須建立一個社會信用體系環境。全社會首先要建立一種自己守信用、人人守信用、也相信別人守信用的心態。其次要健全完善信用制度,通過設置合理的運行機制和運行標准,並通過監督機構,保證參與交易各方按期、按質、按量支付貨款和交送貨物。
加快物流配送體系的建設
一是要逐步開放市場,歡迎國內外的物流公司參與競爭,通過競爭,使我國的物流配送體系日趨完善。二是要重視物流人才培養,除了學校的人才培養外,還要加快物流師職業資格認證的步伐。三是要在物流管理技術化、信息化、柔性化和一體化等方面加強物流管理的創新。
完善電子商務的支付手段
電子商務交易需要信息流、物流和資金流的同時暢通,因此必須完善電子支付系統,提高銀行電子支付水平,建立一個安全、嚴密、可靠的社會范圍的電子貨幣支付系統,並成立電子商務認證機構,盡快成立統一網上結算中心,並逐步開展與國外客戶的網上結算服務。
電子商務企業內外協同防範體系
電子商務企業協同防範體系是指需要電子商務企業和外部共同來完成的技術研究、人才培養、協調機制建設和聯盟建立等方面的總和。
加強電子商務安全技術的研究
有關部門(可以是政府、科研單位、院校和企業聯合)應組織一支精乾的安全技術研究隊伍,集中力量盡快解決電子商務的安全技術問題,包括加密技術、防火牆技術、數字簽名技術、報文摘要技術、認證技術、留痕技術等,並能夠隨著計算機和電子商務技術的發展而不斷改進這些技術。應該建立電子商務安全體系結構和具有權威性和公正性的CA認證機構。此外,還應著手建立相應的國家級的安全控制中心系統,這一系統應包括國際出入口(信息海關)監控、電子交易證書授權、密鑰管理、安全產品評測認證、病毒檢測和防治、系統攻擊與反攻擊等分中心。
大力培養電子商務人才,推廣與普及電子商務知識
必須加強對電子商務人才的培養、大力推廣與普及有關電子商務的知識,一方面要進一步加強各高校電子商務專業建設,另一方面要進一步推進電子商務師職業資格認證培訓,實施持證上崗制度。
建立協調機制
這要求企業和各級信息安全保障中心和信息安全行業協會密切配合,互通風險預警信息,從而共同維護電子商務交易的安全性。同時要加強科研單位、院校對風險管理理論的研究和安全企業實踐應用的協調,要把理論和實踐真正的聯系起來,達到理論與實踐的真正結合。
風險戰略聯盟建設
戰略聯盟不單是在獲取利益、實現市場機會方面發揮著重要作用,在分擔風險、防範風險方面同樣也起著重要作用。2004年2月25日在舊金山舉行的RSA峰會發布的公告,美國數家從事電腦安全的公司倡儀組成一個聯盟組織用以保護企業及基礎網路設施,共同防範信息風險。該組織被稱為信息安全行業聯盟(CSIA—Cyber Security Instry Alliance),將與美國國家安全部、國際及美國的標准組織合作,共防信息風險,支持新興的安全標准和規范。
電子商務企業內生防範體系的自控、外生防範體系的他律和協同防範體系的聯防,三者缺一不可,並共同對電子商務企業風險起著防範制約作用。只有電子商務企業的風險防範措施得當,加上長久連續的風險防範,才能使電子商務健康快速地發展,並成為未來商務的主流形式,才能使電子商務企業實現相應的效益,提高自己的企業競爭力。
『玖』 電子商務活動中,用戶怎樣進行安全防護
1、保護網路安全。
制定網路安全的管理措施,使用防火牆,盡可能記錄網路上的一切活動,注意對網路設備的物理保護,檢驗網路平台系統的脆弱性,建立可靠的識別和鑒別機制。
2、保護應用安全。
應用層上的安全業務可以涉及認證、訪問控制、機密性、數據完整性、不可否認性、Web安全性、EDI和網路支付等應用的安全性。
3、保護系統安全。
在安裝的軟體中,如瀏覽器軟體、電子錢包軟體、支付網關軟體等,檢查和確認未知的安全漏洞。技術與管理相結合,使系統具有最小穿透風險性。
4、加密技術
加密技術為電子商務採取的基本安全措施,交易雙方可根據需要在信息交換的階段使用。
(9)電子商務中保護制度的建立與完善擴展閱讀
電子商務的所有活動都需要安全體系的有力支持,缺乏嚴格的制度對硬體、軟體、資料庫、密碼和用戶許可權進行科學管理,因而發生安全意外或為某些內部人員造成可乘之機。
電子商務網路系統的安全威脅主要為以下幾個方面:即軟體系統存在潛在安全隱患、安全產品使用不當、缺少嚴格的網路安全管理制度。
保證交易數據的安全性是電子商務的關鍵問題。由於網路本身所具有的開放性特點,電子商務面臨著各種各樣的威脅,這對電子商務的安全性提出了更高的要求。
『拾』 論電子商務中的隱私權保護問題
資料描述
[目錄]
一、電子商務和個人隱私權
二、個人隱私對電子商務的影響
三、網路隱私權產生問題的原因
四、 我國對於網路個人隱私的保護
五、 對電子商務個人隱私權保護的展望
結束語
[原文]
電子商務作為一種全新的商務模式,它有很大的發展前途。但近幾年的迅速發展使得個人隱私權保護問題日漸突出。
(一)、電子商務簡述
電子商務即通過電信網路進行的生產、營銷和流通活動,它不僅是基於互聯網上的交易,而且是所有利用電子信息技術來解決擴大宣傳、降低成本、增加價值和創造商機的商務活動,包括通過網路實現從原材料查詢、采購、產品展示、訂購到生產、 儲運以及電子支付等一系列的貿易活動。電子商務主要含概了三個方面的內容:
1. 政府貿易管理的電子化,即採用網路技術實現數據和資料的處理、傳遞和儲存;
2. 企業級電子商務,即企業間利用計算機技術和網路技術所實現的和供貨商、用戶之間的商務活動;
3. 電子購物,即企業通過網路為個人提供的服務及商業行為。按照這種思想,電子商務可以分成兩大類:一類是企業與企業之間的電子商務,另一類是企業與個人之間的電子商務。後者亦即我們所說的網上購物或在線購物。
電子商務具有全球化、方便快捷、成本低、效率高、選擇性強等優點,因此,發展十分迅速,據美國《商業周刊》報道:1998年美國在線購物達到48億美元,2000年,這一數字上升到了200億美元,比1998年增加23%。商業機構間的網路貿易從1998年的156億美元上升至2000年的1750美元。各個發達國家政府對電子商務的發展都比較重視。日本於1996年投入3.2億美元推行電子商務有關計劃;新加坡成立了"新加坡一號"項目,當時已有31家機構與政府簽約開展電子商務活動,每年可得到2~3億美元的經費支持此項研究和發展各種應用;1997年4月,歐盟提出了《歐盟電子商務行動方案》;