企业电子商务安全与风险管理探析.doc

江西财经大学普通本科毕业论文1目录1前言.21.1企业电子商务安全与风险管理的概述.21.2本文主要研究内容.32企业电子商务的安全需求.32.1企业电子商务系统安全的构成.32.2企业电子商务安全需求要素.43企业电子商务面临的安全风险问题分析.63.1电子商务系统安全涉及的因素.63.2人为因素.73.3其他环境因素.74构建企业电子商务的风险防范体系.84.1内生风险防范体系.84.2外生风险防范体系.94.3内外协同防范体系.95企业电子商务安全风险管理对策.115.1企业电子商务安全系统技术应用.115.2加强企业内部管理.145.3加强企业电子商务的法律法规建设.15参考文献.17致谢.18江西财经大学普通本科毕业论文2企业电子商务安全与风险管理探析1前言1.1企业电子商务安全与风险管理的概述随着开放的互联网络系统Internet的飞速发展，电子商务的应用和推广极大地改变了人们工作和生活方式，带来了无限的商机。然而，电子商务发展所依托的平台互联网络却充满了巨大、复杂的安全风险。黑客的攻击、病毒的肆虐等等都使得电子商务业务很难安全顺利地开展；此外，由于电子商务企业内部对安全问题的盲目和安全意识的淡薄，高层领导对电子商务的运作和安全管理重视程度不足，使得企业实施电子商务不可避免地会遇到这样或那样的风险。此时，在互联网环境中开展电子商务，客户、商家、银行等诸多参与者都会担心自己的利益能否真正得到保障。因此国际组织、各国政府以及研究机构都在致力于互联网安全问题的研究，期望逐步把网上的世界变得有序、可信、可靠。只有保证了电子商务的安全，才能够吸引更多的社会公众投身电子商务、应用电子商务、发展电子商务，才能使电子商务健康地生存、高速地发展。电子商务的一个重要特征是利用IT技术来传输和处理商业信息。因此电子商务安全从整体上可分为两部分：计算机安全和商务交易安全。企业电子商务的安全性是由计算机的安全性，特别是计算机网络的安全性发展而来的。电子商务对网络及应用系统提出了许多安全要求，一方面科学家很难开发出对保障网络安全普遍有效的技术，另一方面又缺乏足以保证这些手段得到实施的社会环境。因此安全问题是企业电子商务系统所要解决的核心问题。只有建立起科学、合理的安全体系结构，才能保证电子商务交易的全面安全实施。因此，在考察电子商务运行环境、评估电子商务系统面临的风险问题的同时，有必要重点论述企业电子商务风险防范体系以及对风险有效管理控制方法和对策。江西财经大学普通本科毕业论文31.2本文主要研究内容本文首先对企业电子商务面临的安全与风险管理进行概述，其次在根据企业电子商务的系统安全构成与安全需求要素的基础上，对企业电子商务面临的安全风险问题进行分析；再次从电子商务企业的风险应立足于前馈控制的风险因素识别的基础上，从电子商务企业内生风险防范体系、外生风险防范体系和协同防范体系三方面阐述了如何构建电子商务企业的风险防范体系；最后跳出单纯从技术角度寻求解决办法的思路，采用综合防范的思路，从技术、管理、法律法规建设等方面综合思考，制定出符合企业电子商务安全风险管理对策。2企业电子商务的安全需求2.1企业电子商务系统安全的构成企业电子商务系统的安全性并不是一个孤立的概念，它是由计算机安全性尤其是计算机信息的安全性发展而来的。而计算机信息系统是指由计算机及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统1。则企业电子商务系统安全是由实体安全，运行安全和信息安全构成。1甘早斌，2003：电子商务概论（第二版），华中科技大学出版社，第76-80页。江西财经大学普通本科毕业论文4图2-1电子商务系统安全构成图2.2企业电子商务安全需求要素1.有效性EC以电子形式取代了纸张,那么如何保证这种电子形式的贸易信息的有效性则是开展EC的前提。EC作为贸易的一种形式,其信息的有效性将直接关系到个人、企业或国家的经济利益和声誉。因此,要对网络故障、操作错误、应用程序错误、硬件故障、系统软件错误及计算机病毒所产生的潜在威胁加以控制和预防,以保证贸易数据在确定的时刻、确定的地点是有效的。2.机密性EC作为贸易的一种手段,其信息直接代表着个人、企业或国家的商业机密。传统的纸面贸易都是通过邮寄封装的信件或通过可靠的通信渠道发送商业报文来达到保守机密的目的。EC是建立在一个较为开放的网络环境上的(尤其Internet是更为开放的网络),维护商业机密是EC全面推广应用的重要保障。因此,要预防非法的信息存取和信息在企业电子商务系统安全实体安全运行安全信息安全环境安全设备安全媒体安全风险分析审计跟踪备份与恢复复习复应急操作系统安全全数据库安全网络安全病毒防护访问控制加密鉴别