浅谈电子商务安全与风险管理.doc

浅谈电子商务安全与风险管理在管理学中，电子商务管理是一个崭新的概念。对电子商务管理的研究目前并不很多，对电子商务管理的内涵认识甚至存在着不少误区或者对其概念界定不很清楚。电子商务的发展对企业管理的方方面面都或多或少会产生影响，所以，电子商务环境下的管理与决策问题是目前研究的热点领域。但电子商务环境下的管理问题与电子商务管理问题并不完全一致。电子商务管理也不是电子商务企业的管理，电子商务企业中也有一些属于一般的管理问题。另外，电子商务管理本身还有一个角度的问题，对不同的管理主体，电子商务管理的内涵是不一样的。比如，政府对电子商务的管理、消费者对电子商务的管理与企业对电子商务的管理的不一样的。政府对电子商务的管理主要是电子商务政府环境的管理，政府通过制定相应的产业政策鼓励电子商务应用服务产业的发展，通过相关法规和政策措施，为企业电子商务的发展创造良好的基础设施和宏观环境。消费者个人对电子商务的管理主要是对在线交易的管理和卖主信息的管理。而企业对电子商务的管理相对要复杂得多。首先，任何一个企业应用电子商务，都应该是受企业战略驱动的。个人参与电子商务，可能是一时兴趣，企业对电子商务的应用一定是为了业务战略的需要。电子商务本身并没有自己确定的目标，电子商务应用所要实现的目标是企业的战略目标。其次，我们强调技术与商业两个方面，企业电子商务应用中总是需要一定的基于IT的电子商业基础。所以，企业电子商务总会考虑技术和商务两个方面的问题。尽管我们常说电子商务也是商务，但电子商务是基于技术的商务，当然技术也是面向商务的技术。这是电子商务与传统商务的根本区别所在。最后，电子商务的创新本质一般是由企业来体现的，企业电子商务的成功应用取决于企业能否建立创新的商业关系，企业电子商务的创新又是一个不断进行的创新过程。所以，企业对电子商务的管理，也应该是对电子商务不断创新过程的管理。电子商务管理是指为实现企业战略目标对电子商务应用中技术和商业及其创新活动进行计划、组织、领导和控制的过程。电子商务管理中我就电子商务安全与风险管理具体阐述。基于Internet的电子商务越来越受到社会各行业的高度重视，但在电子商务的具体实施过程中，系统安全和风险问题始终是束缚电子商务进一步推行的瓶颈之一。所以，电子商务安全管理是企业电子商务管理的重要内容。电子商务的开放性和全球化使得电子商务安全的含义更为广泛，安全方面的要求更高。电子商务的一个重要特征是通过计算机网络技术来传输和处理商业信息。电子商务安全是电子商务应用中必须考虑的重要问题，是电子商务应用的前提条件。可以说，电子商务安全是电子商务应用和发展的最重要的瓶颈之一。所谓电子商务安全，就是电子商务交易中所面临的所有安全性问题。电子商务安全不仅仅是通常的网络安全，如防病毒、防黑客、入侵检测等。电子商务安全的涵盖面一般要比网络安全广泛。电子商务安全从整体上可分为两大部分：电子商务交易的系统安全和电子商务交易的商业安全。我们在考虑电子商务安全问题时，应该注意电子安全具有如下特点：（1） 电子商务安全的整体性考虑电子商务安全问题，应该有一个系统和整体观念，应该考虑到所有电子商务参与主体的安全要求以及所有环节的安全问题。企业在设计电子商务系统时，不仅要考虑自身的安全要求，也要考虑客户等的安全要求。（2） 电子商务安全的相对性从一般意义上说，安全总是相对的，而不是绝对的。就像装玻璃的窗户，通常是安全的，但如果一定要用石头去砸，就不安全了。不可能存在一个永远攻不破的安全系统。（3） 电子商务安全的技术性电子商务安全的核心是信息安全问题。电子商务的信息安全在很大程度上依赖于各种信息安全技术的完善，如密码技术、鉴别技术、访问控制技术、信息流控制技术、数据保护技术、软件保护技术、病毒检测及清除技术、内容分类识别和过滤技术、网络隐患扫描技术、系统安全监测报警与审计技术等。（4）电子商务安全的社会性电子商务安全不仅是技术层面的问题，更是一个管理和制度层面的问题。电子商务安全总是与人相关的。电子商务安全控制，不仅需要信息安全技术，更需要建立相应的法律法规、道德规范和电子商务安全防范系统，并努力加强电子商务安全防范的培训和教育，培养更多电子商务安全专业人才。（5）电子商务安全的动态性电子商务安全技术产品越来越多，但电子商务安全问题并不能完全消失。道高一尺、魔高一丈，网络系统的攻防此消彼长，没有一劳永逸的安全。电子商务安全技术要不断发展，电子商务安全防范体系要不断完善。具体来说，电子商务安全的重要性主要体现在如下几个方面：（1）电子商务安全是吸引更多社会公众和经济主体投身电子商务的保证。在网络环境下开展电子商务，客户、商家、银行等诸多参与者都会担心自己的利益是否能够真正得到保障。（2）电子商务安全是帮助市场游戏规则顺利实施的前提。因为市场竞争规则强调的是公平、公正和公开，如果无法保证市场交易的安全，可能导致非法交易或者损害合法交易的利益。（3）电子商务安全是电子虚拟市场交易顺利发展的保证。因为虽然网上交易可以降低交易费用，但如果网上交易安全性无法得到保证，造成合法交易双方利益的损失，可能导致交易双方为规避风险选择传统的更安全的交易方式。（4）电子商务安全与国家经济安全相关。作为国家基本经济活动的商务活动如果受到破坏、攻击，产生混乱，社会生活就不得安宁。国家的经济体制与秩序安全，金融与货币安全，产业与市场安全，战略物质与能源安全，对外贸易与投资安全就不能在越来越作为国家经济运行支柱的数字化、网络化环境中得到有效保障。由此可见，我国电子商务安全管理的现状是不容乐观的。我国的金融系统发生的计算机犯罪呈上升趋势，已发生许多网络金融犯罪案件。我国的电子商务安全管理问题已随着国内电子商务的发展日益增多且防范措施滞后，究其原因，主要有：（1） 基础信息技术严重依赖国外。（2） 安全管理体制不够健全。（3） 信息安全产业仍处在起步阶段，产业化和规模化水平、技术含量有待进一步提高。（4） 企业对电子商务安全风险管理的观念比较淡薄。说了国家的电子商务安全管理，我们来了解下企业的电子商务风险管理。据了解，企业开展电子商务所面临的与电子商务相关的主要风险一般可分成四大类：安全风险、商业风险、技术风险和法律风险。在应对这些风险的时候，企业采取了相关的策略，即风险管理策略。风险管理策略有时也称为风险应对策略或风险控制策略。风险管理策略是在风险规划时所确定的应对风险的行动策略。对不同性质的风险，所采取的管理策略是不一样- 4 -的。具体来说，电子商务风险管理策略的选择应取决于风险分析的结果。根据风险管理的基本原理，企业电子商务风险一般有：风险减轻策略、风险预防策略、风险转移策略、风险回避策略和风险承担策略。企业电子商务风险管理策略选择的根本目的在于以最小的管理成本取得电子商务应用的最大利益。电子商务风险客观存在。具有风险意识、选择正确的电子商务风险管理策略，是企业成功应用电子商务的根本保证。但是我们的管理技术还是不成熟的，任然存在或多或少的问题，有待解决。由此可总结，我们的社会普及电子