電子商務(wù)的風(fēng)險與管理(已修改)
2025-04-24 04:00 本頁面
【正文】 摘要隨著計算機及網(wǎng)絡(luò)的日益發(fā)展和普及，網(wǎng)絡(luò)已經(jīng)成為我們生活的一部分。而電子商務(wù)的飛速發(fā)展，使我們越來越感到網(wǎng)絡(luò)技術(shù)帶給我們的好處。但是我們不得不面對這樣的現(xiàn)實，即計算機和網(wǎng)絡(luò)技術(shù)在帶給我們各種便利的同時，也帶來了令人頭痛的安全問題。該文基于目前電子商務(wù)安全所面臨的各種風(fēng)險問題，結(jié)合當(dāng)前的一些風(fēng)險管理方法，對電子商務(wù)系統(tǒng)安全風(fēng)險管理進行一些基本的分析和研究，以期對企業(yè)電子商務(wù)安全風(fēng)險管理提供一些有價值的借鑒和參考。 關(guān)鍵詞： 電子商務(wù)安全，風(fēng)險管理，風(fēng)險識別，風(fēng)險控制目錄前言 2電子商務(wù)中存在的安全風(fēng)險 3（1）網(wǎng)絡(luò)環(huán)境風(fēng)險 4（2）數(shù)據(jù)存取風(fēng)險 4（3）網(wǎng)上支付風(fēng)險 4（4）信息的截獲和竊取 4（5）信息的篡改 4（6）拒絕服務(wù) 4（7）系統(tǒng)資源失竊問題 5（8）信息的假冒 5（9）交易的抵賴 5（2）開發(fā)和實施階段 6（3）運行階段 6電子商務(wù)的風(fēng)險管理步驟 7（1）風(fēng)險識別 7（2）風(fēng)險分析 8（3）風(fēng)險控制 8風(fēng)險管理對策 9網(wǎng)絡(luò)安全技術(shù) 12 操作系統(tǒng)安全 12 防火墻技術(shù) 13 VPN 13 漏洞識別與檢測系統(tǒng) 14數(shù)據(jù)加密技術(shù) 14身份認(rèn)證技術(shù) 15（1）基于口令的認(rèn)證方式 15（2）基于安全物品的認(rèn)證方式 15（3）基于生物特征的認(rèn)證方式 16數(shù)據(jù)庫安全機制 16第三方認(rèn)證CA 17結(jié)論 19主要參考文獻 20謝辭 21前言電子商務(wù)（Electronic Commerce，EC）是指通過網(wǎng)絡(luò)（尤其是Internet） 所進行的買賣交易以及相關(guān)服務(wù)或其他的組織管理活動。交易的安全性能否得到保障是電子商務(wù)的核心問題。近幾年來，我國的電子商務(wù)發(fā)展較快，但各種風(fēng)險也日趨突出。一般來說，電子商務(wù)中常見的風(fēng)險可分為經(jīng)濟風(fēng)險、管理風(fēng)險、制度風(fēng)險、技術(shù)風(fēng)險和信息風(fēng)險。IT技術(shù)是實現(xiàn)電子商務(wù)的基礎(chǔ)，分析研究其技術(shù)風(fēng)險是保障電子商務(wù)安全的重要研究課題。為了促進電子商務(wù)的健康發(fā)展，研究電子商務(wù)中可能存在的風(fēng)險及相應(yīng)的控制策略是十分必要的。本文分析了電子商務(wù)中存在的技術(shù)風(fēng)險及其產(chǎn)生的原因，并在此基礎(chǔ)上提出了降低電子商務(wù)技術(shù)風(fēng)險的相關(guān)安全策略及措施。電子商務(wù)中存在的安全風(fēng)險由于網(wǎng)絡(luò)的復(fù)雜性、脆弱性、開放性、共享性和動態(tài)性，使得任何人都可以自由地接入Internet，從而使以因特網(wǎng)為主要平臺的電子商務(wù)的發(fā)展面臨著嚴(yán)峻的安全問題。一般來說，電子商務(wù)普遍存在著以下幾個安全風(fēng)險：（1）網(wǎng)絡(luò)環(huán)境風(fēng)險網(wǎng)絡(luò)服務(wù)器常遭受到黑客的襲擊，個別網(wǎng)絡(luò)中的信息系統(tǒng)受到攻擊后無法恢復(fù)正常運行；網(wǎng)絡(luò)軟件常常被人篡改或破壞；網(wǎng)絡(luò)中存儲或傳遞的數(shù)據(jù)常常被未經(jīng)授權(quán)者篡改、增刪、復(fù)制或使用。（2）數(shù)據(jù)存取風(fēng)險由于數(shù)據(jù)存取不當(dāng)所造成的風(fēng)險。這種風(fēng)險主要來自于企業(yè)內(nèi)部。一是未經(jīng)授權(quán)的人員進入系統(tǒng)的數(shù)據(jù)庫修改、刪除數(shù)據(jù)；二是企業(yè)工作人員操作失誤，受其錯誤數(shù)據(jù)的影響而帶來的風(fēng)險，其結(jié)果必然是使企業(yè)效益受到損失，或者是使顧客利益受到損失。（3）網(wǎng)上支付風(fēng)險網(wǎng)上支付一直被認(rèn)為是制約中國電子商務(wù)發(fā)展的最大瓶頸，許多企業(yè)和個人擔(dān)心交易的安全性而不愿使用網(wǎng)上支付。（4）信息的截獲和竊取這是指電子商務(wù)相關(guān)用戶或外來者未經(jīng)授權(quán)通過各種技術(shù)手段截獲和竊取他人的文電內(nèi)容以獲取商業(yè)機密。（5）信息的篡改網(wǎng)絡(luò)攻擊者依靠各種技術(shù)方法和手段對傳輸?shù)男畔⑦M行中途的篡改、刪除或插入，并發(fā)往目的地，從而達到破壞信息完整性的目的。（6）拒絕服務(wù)拒絕服務(wù)是指在一定時間內(nèi)，網(wǎng)絡(luò)系統(tǒng)或服務(wù)器服務(wù)系統(tǒng)的作用完全失效。其主要原因來自黑客和病毒的攻擊以及計算機硬件的認(rèn)為破壞。（7）系統(tǒng)資源失竊問題在網(wǎng)絡(luò)系統(tǒng)環(huán)境中，系統(tǒng)資源失竊是常見的安全威脅。（8）信息的假冒信息的假冒是指當(dāng)攻擊者掌握了網(wǎng)絡(luò)信息數(shù)據(jù)規(guī)律或解密了商務(wù)信息后，可以假冒合法用戶或假冒信息來欺騙其它用戶。主要表現(xiàn)形式有假冒客戶進行非法交易，偽造電子郵件等。（9）交易的抵賴交易抵賴包括發(fā)信者事后否認(rèn)曾經(jīng)發(fā)送過某條信息；買家做了定單后不承認(rèn)；賣家賣出的商品因價格差而不承認(rèn)原先的交易等。風(fēng)險的管理規(guī)則針對電子商務(wù)面臨的各種安全風(fēng)險，電子商務(wù)企業(yè)不能被動、消極地應(yīng)付，而應(yīng)該主動采取措施維護電子商務(wù)系統(tǒng)的安全，并監(jiān)視新的威脅和漏洞。因此，這就需要制定完整高效的電子商務(wù)安全風(fēng)險管理規(guī)則。一般來說，風(fēng)險管理規(guī)則的制定過程有評估、開發(fā)和實施以及運行三個階段。（1）評估階段該階段的主要任務(wù)是對電子商務(wù)的安全現(xiàn)狀、要保護的信息、各種資產(chǎn)等進行充分的評估以及一些基本的安全風(fēng)險識別和分析。對電子商務(wù)安全現(xiàn)狀的評估是制定
公司管理相關(guān)推薦
鄂ICP備17016276號-1