摘 要:目前,電子商務(wù)在全國(guó)迅速發(fā)展。電子商務(wù)是互聯(lián)網(wǎng)應(yīng)用的重要趨勢(shì)之一,也是國(guó)際金融貿(mào)易中越來(lái)越重要的經(jīng)營(yíng)模式之一,以后會(huì)逐漸地成為我們經(jīng)濟(jì)生活中一個(gè)重要的部分,安全是保證電子商務(wù)健康有序發(fā)展的關(guān)鍵因素。
關(guān)鍵詞:電子商務(wù);安全;第三方認(rèn)證
1 電子商務(wù)環(huán)境
1.1 電子商務(wù)環(huán)境特點(diǎn)分析
1.1.1 高度發(fā)達(dá)的信息技術(shù)
電子商務(wù)環(huán)境,首先是一個(gè)高度發(fā)達(dá)的信息技術(shù)環(huán)境。建立在Internet和Internet基礎(chǔ)上的計(jì)算機(jī)網(wǎng)絡(luò)以及基于電話通訊、光纖通訊、寬帶通訊等的通訊基礎(chǔ)設(shè)施,為人們提供了一個(gè)快速通暢的信息通訊環(huán)境。
1.1.2 自由寬松的社會(huì)環(huán)境
電子商務(wù)環(huán)境也是一個(gè)相對(duì)自由寬松的社會(huì)環(huán)境。地區(qū)、行業(yè)和等級(jí)層次的約束條件相對(duì)來(lái)說(shuō)要少得多。網(wǎng)上各個(gè)企業(yè)的網(wǎng)站都是平等的,毫無(wú)地區(qū)、行業(yè)和層次的限制,只要你不違反法律,你就可以比較自由地開(kāi)展各種業(yè)務(wù)活動(dòng)?,F(xiàn)在各國(guó)政府也在網(wǎng)上實(shí)行了比較寬松自由的政策。
1.1.3 網(wǎng)上和網(wǎng)下相結(jié)合的工作環(huán)境
在電子商務(wù)環(huán)境下,客觀上為企業(yè)創(chuàng)造了二個(gè)工作環(huán)境,一個(gè)網(wǎng)上工作環(huán)境,一個(gè)在網(wǎng)下工作環(huán)境。這二個(gè)工作環(huán)境的關(guān)系,網(wǎng)下是基礎(chǔ),網(wǎng)上是網(wǎng)下環(huán)境的擴(kuò)充和延伸。企業(yè)就像長(zhǎng)了翅膀,可以更好地發(fā)揮自己的能力,更好地提高效率、更多地降低成本,可以獲得更大的市場(chǎng)。
1.2 電子商務(wù)發(fā)展的外部環(huán)境
1.2.1 法律法規(guī)方面
《國(guó)務(wù)院辦公廳關(guān)于加快電子商務(wù)發(fā)展的若干意見(jiàn)》年初由溫家寶總理主持通過(guò),并作為國(guó)務(wù)院辦公廳2005年2號(hào)文正式下發(fā),如此高規(guī)格的“待遇”彰顯我國(guó)政府對(duì)電子商務(wù)發(fā)展的重視。
1.2.2 建立標(biāo)準(zhǔn)化工作
為了加強(qiáng)電子商務(wù)標(biāo)準(zhǔn)化工作,建立起中國(guó)電子商務(wù)標(biāo)準(zhǔn)化體系,制訂和發(fā)布多項(xiàng)國(guó)家標(biāo)準(zhǔn),目前中國(guó)商務(wù)部正與國(guó)家統(tǒng)計(jì)局合作,積極推進(jìn)電子商務(wù)統(tǒng)計(jì)標(biāo)準(zhǔn)的研究與制訂工作。
1.3 電子商務(wù)的社會(huì)需求
電子商務(wù)是用電子化的方式實(shí)現(xiàn)傳統(tǒng)商務(wù)的模式或者說(shuō)對(duì)傳統(tǒng)商務(wù)的革命,它的發(fā)展需要以下幾個(gè)必備的條件。其一,社會(huì)認(rèn)同是交易得以實(shí)現(xiàn)的基礎(chǔ)。對(duì)電子商務(wù)的發(fā)展也必須有廣泛的認(rèn)同。其二,電子商務(wù)的交易模式不能被假冒。也就是說(shuō)必須要有足夠的安全保障。其三,能真正節(jié)省開(kāi)支。人類(lèi)從最原始的物物交換到一般等價(jià)物、到信用體制等等都是在不斷地降低交易成本,如果我們引進(jìn)電子商務(wù)不但不能減少成本,反而會(huì)使成本增加,就不會(huì)得到社會(huì)的認(rèn)同。
2 電子商務(wù)安全
2.1 對(duì)電子商務(wù)的安全問(wèn)題認(rèn)識(shí)
在正確看待電子商務(wù)的安全問(wèn)題時(shí),有幾個(gè)觀念值得注意:其一,安全是一個(gè)系統(tǒng)的概念。安全問(wèn)題不僅僅是個(gè)技術(shù)性的問(wèn)題,不僅僅只涉及到技術(shù),更重要的還有管理,而且它還與社會(huì)道德、行業(yè)管理以及人們的行為模式都緊密地聯(lián)系在一起了。其二,安全是相對(duì)的。我們不會(huì)因?yàn)槭^能砸碎玻璃而去懷疑它的安全性,因?yàn)榇蠹叶加幸粋€(gè)普遍的認(rèn)識(shí):玻璃是不能砸的,有了窗玻璃就可以保證房子的安全。其三,安全是有成本和代價(jià)的。如果不直接牽涉到支付等敏感問(wèn)題,對(duì)安全的要求就低一些;如果牽涉到支付問(wèn)題對(duì)安全的要求就要高一些。
2.2 電子商務(wù)安全問(wèn)題
電子商務(wù)在極大提高商務(wù)效率、降低交易成本的同時(shí),已經(jīng)遇到了嚴(yán)峻的挑戰(zhàn)。交易面臨著信用和安全的困局,“信用與安全”問(wèn)題已成為電子商務(wù)大發(fā)展的嚴(yán)重瓶頸。對(duì)于電子商務(wù)中的安全問(wèn)題,IT行業(yè)最初側(cè)重于從提升網(wǎng)絡(luò)運(yùn)行品質(zhì)、確保網(wǎng)絡(luò)安全著手,更多關(guān)注的是怎樣防范病毒和黑客的攻擊。然而,隨著對(duì)電子商務(wù)的深入研究,人們逐漸認(rèn)識(shí)到電子商務(wù)安全問(wèn)題不僅僅是技術(shù)層面的問(wèn)題,而且是一整套預(yù)防、檢測(cè)和實(shí)際應(yīng)對(duì)措施的完整結(jié)合,是制度層面的問(wèn)題。
2.2.1 安全意識(shí)差
所謂的安全意識(shí),是指對(duì)電子商務(wù)中信息安全問(wèn)題主要表現(xiàn)與危害以及保證商務(wù)信息安全的意義的正確認(rèn)識(shí),發(fā)現(xiàn)電子商務(wù)中影響信息安全的現(xiàn)象和行為的敏銳性,維護(hù)電子商務(wù)信息安全的主動(dòng)性。
2.2.2 法律法規(guī)不夠健全
須遏制網(wǎng)絡(luò)欺詐行為。目前,我國(guó)尚沒(méi)有一部專(zhuān)門(mén)針對(duì)電子商務(wù)欺詐行為的法律法規(guī),因此,在加強(qiáng)信用體系建設(shè)的同時(shí),應(yīng)盡快健全相關(guān)法律法規(guī),維護(hù)良好的產(chǎn)業(yè)和市場(chǎng)環(huán)境。
2.2.3 有關(guān)部門(mén)監(jiān)管力度不夠
3 電子商務(wù)安全的防范策略
考慮到電子商務(wù)必然涉及到網(wǎng)上支付、必然涉及到銀行支付結(jié)算,為了作好前瞻性的研究,1998年6月,人民銀行支付科技司組織成立了電子商務(wù)課題組,對(duì)銀行支付在電子商務(wù)中的作用和對(duì)策進(jìn)行研究,并在研究基礎(chǔ)上,組織各商業(yè)銀行聯(lián)合共建金融認(rèn)證中心,為網(wǎng)上安全支付創(chuàng)造條件。
實(shí)現(xiàn)電子商務(wù)的關(guān)鍵是要保證商務(wù)活動(dòng)過(guò)程中系統(tǒng)的安全性,即應(yīng)保證在向基于Internet的電子交易轉(zhuǎn)變的過(guò)程中與傳統(tǒng)交易的方式一樣安全可靠。電子商務(wù)的安全主要采用數(shù)據(jù)加密和身份認(rèn)證技術(shù)。
電子商務(wù)的關(guān)鍵是安全,網(wǎng)上安全交易的基礎(chǔ)是數(shù)字證書(shū)。證書(shū)類(lèi)似于生活中的身份證,用以在網(wǎng)絡(luò)上鑒別一個(gè)人或組織的真實(shí)身份。證書(shū)的頒發(fā)機(jī)構(gòu)叫做Certificate Authority,通常簡(jiǎn)稱(chēng)CA。要建立安全的電子商務(wù)系統(tǒng),必須首先建立一個(gè)穩(wěn)固、健全的CA;否則,一切網(wǎng)上的交易都沒(méi)有安全保障。