项目2电子商安全应用与法律法规.ppt

1、精品资源共享课程 电子商务概论,电子商务基础,Electronic Commerce Foundation,电子商务课程内容,项目一 电子商务认知与体验 项目二 电子商务安全应用与法律法规 项目三 电子支付 项目四 个人电子商务实践 项目五 企业电子商务实践 项目六 网络营销实务 项目七 电子商务物流 项目八 移动商务 项目九 网上创业实践,任务三 个人电子商务安全与防范 任务四 企业电子商务安全与防范 任务五 电子商务与法律案例分析,项目二 电子商务安全与法律法规,学习目标,项目二 电子商务安全应用与法律法规,引导案例,2011年电子商务安全报告,项目二 电子商务安全应用与法律法规,2.1电

2、子商务安全的概念 2.2常见电子商务个人安全应用软件 2.3网上购物安全,任务三 个人电子商务安全与防范,学习任务,任务三 个人电子商务安全与防范,2.1电子商务安全的概念,2.1.1电子商务安全现状 2.1.2电子商务安全的概念 2.1.3网络安全隐患,任务三 个人电子商务安全与防范,2.1.1电子商务安全现状,电子商务的安全问题日益受到重视 病毒威胁下降，黑客攻击上升 木马病毒变种数量的快速增加 钓鱼网站成为新型的电子商务威胁 网络病毒从“破坏”向“谋财”转变,任务三 个人电子商务安全与防范,2.1.2电子商务安全的概念,电子商务安全的需求 机密性 完整性 认证性 不可抵赖性 有效性,任务

3、三 个人电子商务安全与防范,2.1.3网络安全隐患,信息的截获和窃取 信息的篡改 信息假冒 交易抵赖,任务三 个人电子商务安全与防范,2.2常见电子商务个人安全应用软件,2.2.1杀毒软件 360杀毒软件 金山杀毒软件 2.2.2个人防火墙 Windows防火墙 360网络防火墙 天网防火墙,任务三 个人电子商务安全与防范,2.3网上购物安全,2.3.1 网上购物安全问题 2.3.2 网上购物的注意事项 2.3.3 网上购物安全工具,任务三 个人电子商务安全与防范,2.3.1 网上购物安全问题,信息泄露 信息篡改 信息破坏 抵赖行为,任务三 个人电子商务安全与防范,艾瑞咨询数据显示，2009年

4、中国网络购物交易规模(实物类商品为主)达2630亿元，其中，仅淘宝网的交易规模就达2083亿元，连续5年实现100%以上的增长。 进入2010年以来，网络购物市场发展更为迅速，2010年第一季度中国网络购物市场交易规模突破千亿元，达到1026.9亿元，同比增长119.4%。 另一方面，由假冒伪劣商品、霸王条款、随意曝光买家隐私等引发的消费纠纷与日俱增，由于网购市场监管缺乏具体政策，消费者维权困难重重。 据统计，2009年淘宝网消费者维权部一共介入处理网购纠纷数十万起，占总交易笔数的万分之五,任务三 个人电子商务安全与防范,2.3.2 网上购物的注意事项,购物去大型的购物网站更有保障 分清网站是

5、否为钓鱼网站 在自己的电脑中进行购物 及时核对账单并使用安全电脑支付,不要贪恋便宜 识别商家 选购商品 支付 收货,从心里预防,任务三 个人电子商务安全与防范,2.3.3 网上购物安全工具,网上银行 手机银行 口令卡和U盾 安全插件 第三方支付工具,任务三 个人电子商务安全与防范,任务实施,1杀毒软件的体验 2电子商务购物安全体验,任务三 个人电子商务安全与防范,任务四 企业电子商务安全与防范,2.4企业电子商务安全概述 2.5电子商务安全技术 2.6网络杀毒系统的构建 2.7企业防火墙技术的应用,项目二 电子商务安全应用与法律法规,学习任务,任务四 企业电子商务安全与防范,2.4企业电子商务

6、安全概述,信息保密的安全 交易者身份的安全,任务四 企业电子商务安全与防范,2.5电子商务安全技术,加密技术 对称加密技术 非对称密钥加密技术 认证技术 数字签名 身份认证 数字证书 认证系统 认证中心,防御技术 防火墙技术 入侵检测技术（IDS） 入侵防御技术（IPS） 漏洞扫描技术 权限控制 网络系统安全控制 操作系统权限控制 应用系统权限控制,任务四 企业电子商务安全与防范,2.6网络杀毒系统的构建,2.6.1网络杀毒软件的概念 2.6.2网络杀毒软件的特点与功能 2.6.3网络杀毒软件的安装与部署,任务四 企业电子商务安全与防范,2.6.1网络杀毒软件的概念,网络防杀毒系统是通过杀毒软

7、件管理员控制台对网络内的计算机进行安装、设置、管理、维护及升级，从而实现企业网络防病毒的目的。 通常由以下几部分组成：系统中心、管理员控制台、杀毒软件服务器端、杀毒软件客户端。 可安装在多种操作系统，如：Windows 2K (Professional/Server/Advance Server)、Windows XP (Professional/Home)、Windows vista (Professional/Home)等等,任务四 企业电子商务安全与防范,2.6.2网络杀毒软件的特点与功能,网络杀毒软件的特点 超强病毒查杀 智能主动防御 增强型全网漏洞管理 智能服务体系 强大的网络管理能

8、力是网络安全的基础,任务四 企业电子商务安全与防范,网络杀毒软件的功能,病毒与事件报警 病毒日志查询与统计 客户端分组管理 管理员分级管理 集中式授权管理 全面监控主流邮件服务器 全面监控邮件客户端 第三方合作接口,任务四 企业电子商务安全与防范,远程控制与管理 全网查杀毒 防毒策略的定制与分发 实时监控客户端防毒状况 漏洞检测与补丁分发 集成对客户端防火墙管理 远程提取客户端诊断信息,2.6.3网络杀毒软件的安装与部署,智能安装 远程安装 WEB安装 客户端自动安装包,任务四 企业电子商务安全与防范,2.7企业防火墙技术的应用,2.7.1防火墙的概念 2.7.2防火墙的作用 2.7.3防火墙

9、技术的应用,任务四 企业电子商务安全与防范,2.7.1防火墙的概念,防火墙指一个由软件和硬件设备组合而成的，在内部网和外部网之间、专用网和公共网之间的界面上构造的保护屏障。 其目的都是为了在内部网与外部网之间设立唯一的通道，简化网络的安全管理。 防火墙是一种安全有效的防范技术，是访问控制机制、安全策略和防入侵措施,任务四 企业电子商务安全与防范,2.7.2防火墙的作用,防止易受攻击的服务 控制访问网点系统 集中安全管理 增强保密性、强化私有权 对网络网络使用、滥用进行记录和统计,任务四 企业电子商务安全与防范,2.7.3防火墙技术的应用,网络级防火墙（包过滤型防火墙） 应用级网关（代理服务器）

10、 电路级网关 规则检查防火墙,任务四 企业电子商务安全与防范,任务实施,通过支付宝，申请普通认证并申请证书 通过搜索引擎了解企业电子商务存在的问题,任务四 企业电子商务安全与防范,任务五 电子商务与法律案例分析,2.8电子商务中的法律问题 2.9电子商务中的税收问题 2.10电子商务立法现状 2.11网货、网商与网规 2.12电子商务安全与法律,项目二 电子商务安全应用与法律法规,学习任务,任务五 电子商务安全应用与法律法规,2.8电子商务中的法律问题,2.8.1 证据法方面的问题 2.8.2 合同法方面的问题 2.8.3 经济法方面的问题,任务五 电子商务安全应用与法律法规,2.8.1 证据

11、法方面的问题,大陆法系国家对证据的立法大致可分为两类： （1）对证据能力不加以限制 此类证据立法的价值取向重于实体真实，而轻程序。但就电子商务的发展而言，在此类证据立法中几乎不会遇到障碍。因为任何证据在法院进行权衡后，均可作为证据，而无论是书面抑或电子数据形式,任务五 电子商务安全应用与法律法规,2）对证据能力加以限制 大陆法系的部分国家将证据区分为两类： 证明法律行为的（LegalAct）证据 证明法律事实（LegalFact）的证据 对于法律事实，其证据方法不作任何限制。但对于特定的法律行为则明文规定，原则上须以具有证据价值且经当事人签名的书面文书作为证据方法,任务四 企业电子商务安全与防

12、范,2.8.2 合同法方面的问题,电子合同的订立问题 电子合同形式问题 电子商务第三方的法律地位 电子错误问题 签名与认证,任务五 电子商务安全应用与法律法规,2.8.3 经济法方面的问题,网络信息犯罪 侵犯商业信誉、商品声誉的犯罪 广告欺诈犯罪 销售伪劣产品犯罪 证券、期货犯罪 知识产权犯罪 商业秘密犯罪,金融犯罪 非法设置网上金融机构犯罪 贷款方面的犯罪 洗钱方面的犯罪 外汇方面的犯罪,任务五 电子商务安全应用与法律法规,2.9电子商务中的税收问题,电子商务税收管辖权确定困难 电子商务的避税问题日趋严重 税收中性原则和税负公平原则受到挑战 电子商务税收征管困难,任务五 电子商务安全应用与法

13、律法规,2.10电子商务立法现状,世界电子商务立法现状 我国电子商务立法现状,任务五 电子商务安全应用与法律法规,2.11网货、网商与网规,2.11.1网货 2.11.2网商 2.11.3网规,任务五 电子商务安全应用与法律法规,2.11.1网货,网货的主要特征： 货真 价实 海量 个性,任务五 电子商务安全应用与法律法规,2.11.2网商,网商呈现了出以下特征： 网商数量和交易量持续扩大 成长路径多元化 网商协作生态化 国际化持续展开 社会化趋势日益显著,任务五 电子商务安全应用与法律法规,2.11.3网规,狭义的网规特指经由电子商务服务商与网商群体、消费者之间的互动，或是网商群体自发形成的

14、交易规则。 广义的网规是指互联网商务活动相关的制度规范及商业文化。既包括网商在交易中所要遵守的制度规范、企业组织内部的制度，以及相应的政策规范，也包括与之相关的商业文化等,任务五 电子商务安全应用与法律法规,网规的主体可以分为四个层次： 核心层：买家、卖家、电子商务交易平台。 扩展层：电子商务服务体系，如物流服务商、软件服务商、金融服务商等。 外延层：行业组织、教育机构、科研单位等。 环境层：经济、技术、政策、法律、社会等网规的各个主体之间，存在着相辅相成、共生共荣的关系 网规的特性：“诚信、分享、责任,任务五 电子商务安全应用与法律法规,2.12电子商务安全与法律,我国涉及交易安全的若干法律

15、法规 我国涉及网络安全的行政法规 加强电子商务法律体系的建设 买卖双方身份认证办法 电子合同的合法性程序 电子支付 安全保障,任务五 电子商务安全应用与法律法规,任务实施,淘宝客推广 小强10岁，刚上小学三年级，想拥有一款属于自己的手机，于是以他父亲的身份证信息在某购物网站上注册账号，并在订购了一部800元的手机。但当该网站将货物送到小强家中时，小强父亲以不知道此事为由，拒绝接收手机并拒付货款。由此交易双方产生了纠纷。试分析，小强、小强父亲、此购物网站各应承担的法律责任,任务五 电子商务安全应用与法律法规,项目小结,本项目在熟悉电子商务安全的基本概念及相关专业知识的基础上，介绍了个人电子商务安全环境的构建、企业电子商务安全环境的构建等知识，通过对电子商务法律法规的分析，阐述了电子商务活动中所涉及法律法规的基本应用。 通过这部分的学习与实训，旨在使学生在学与做中能够认识电子商务的法律法规，在今后的从业中能够有相应的法律法规意识，从而达到快速掌握知识要点，有效应用专业知识和强化操作技能的要求,项目二 电子商务安全应用与法律法规,习题与思考,电子商务安全问题有哪些？ 网络安全隐患有哪些？如何防御？ 网上购物应该注意哪些问题？ 企业电子商务应该主要注意哪些问题？ 简述网络杀毒软件的功能？ 简述防火墙技术及应用？ 什么是数字证书？ 对称加