电子商务安全.ppt

浅谈电子商务安全 小组成员：曹培凤 王丹,一、电子商务安全现状,1.1背景： 电子商务这种新型的商业运作模式，是当代信息网络技术、电子技术和数据处理在商贸领域综合应用的产物，是国民经济和社会信息化的一个重要组成部分。随着经济信息化进程的加快，各行业对计算机信息网络的依赖达到了空前的程度，由此，电子商务安全问题的突出，会使整个社会陷入深深的危机。因此，网络信息安全日益受到各国的高度重视。,1.2现象,在信息经济的社会里，无所不在的计算信息系统时刻面临着形形色色的威胁和攻击，这些威胁有人为地威胁，计算机犯罪的威胁，计算机病毒和信息战的威胁等。例如，根据“2011年，计算机病毒和互联网安全报告疫情”的数据表明，计算机病毒感染率为70.51%,较去年有所下降,但仍然维持在比较高的水平;其中多次感染病毒的比率为42.71%.,二、电子商务的安全问题,日本索尼公司近日表示，一名黑客攻击了向索尼PS3游戏机和PSP掌上游戏机提供网络支持的PSN平台，其全球7700万注册用户的个人信息很可能被盗取。索尼公司3日又宣布，新发现大约2460万索尼网络服务用户的个人信息疑遭黑客窃取。这使得索尼数据遭窃案受影响的用户可能超过1亿人，成为迄今规模最大的用户数据外泄案。给索尼公司造成的损失将难以估计。随着互联网时代的来临，解决网络安全问题已经迫在眉睫。,二、电子商务的安全问题,主要的安全问题有： (1)信息泄漏 (2)窜改 (3)身份识别的情况。 (4)电脑病毒问题 (5) 黑客问题,2.1电子商务安全问题的产生,在线交易主体虚拟化 虚假信息的发布 过低的信用度 网络欺诈的存在 电子合同取代书面合同过程中 网上电子支付过程 网络恶意攻击者的破坏活动 产品交付过程 网络消费者维权时,2.2电子商务对安全环境的要求,确保信息的安全要求包括有效性、机密性、完整性、可靠性/不可抵赖性/鉴别等； 确保授权合法性； 确保交易者身份的确定性； 确保内部网的严密性,三、电子商务安全法律建设,3.1背景： 为了解决电子商务带来的新的法律问题，世界各国都开始对它进行研究与立法。 例如，联合国贸易委员会电子商务示范法 英国的电子通信法案 美国的全球电子商务纲要,3.2法律安全问题,(1)电子合同是电脑中的数据，而不再是传统的合同形式，如何认定其法律效力。 (2)电子商务的安全问题。 (3)电子商务的知识产权保护问题。电子商务活动中涉及到域名、计算机软件、版权、商标等诸多问题，这些问题单纯地依靠加密等技术手段是无法加以充分有效的保护的，必须建立起全面的法律框架，为权利人提供实体和程序上的双重法律保护。 (4)电子商务的税收问题。,1.政府应完善相应 的有关于惩罚的法律法规。,2.商家之间相互监督 及时举报。,3.各买家要积极维护权益,4.各运营网站对泄漏客户信息 的商家应采取相应措施,5.技术措施,四、电子商务安全问题解决对策,4.1电子商务安全中的法律法规,目前，电子商务法律也在逐步完善 为了电子签名能证实电子文件的合法性国家颁布了电子签名法。 在危害计算机信息系统有害数据的防治方面的法规有计算机病毒防治管理办法、计算机信息系统安全保护条例、计算机病毒防治管理办法、计算机病毒防治产品评级准则。 与电子商务安全方面有关的法规还有：计算机信息系统安全保护条例、计算机信息网络国际联网管理暂行规定、计算机信息网络国际联网安全保护管理办法等。,4.2技术措施,技术措施： （1）信息加密技术、 （2）数字签名技术 （3）防火墙技术 （4）数字证书,4.3针对用户的建议,作为用户对自身的安全防范意识 一是安装防火墙和防病毒软件，并经常升级 二是要注