【正文】 達國家相比，我們發(fā)展中國家的信息安全狀況更顯得十分脆弱，許多部門只看重信息的應用帶來的巨大財富，沒有意識到信息安全的漏洞，忽視計算機系統(tǒng)的安全技術防范，給基礎安全帶來隱患。與此同時，進行信息安全保護工作嚴重滯后，不少單位還停滯在傳統(tǒng)的“看家護院”的工作模式，沒有從管理制度、人員和技術上建立相應的電子化業(yè)務安全防范機制，缺乏行之有效的安全保護措施。（一）、Internet的安全隱患與電子商務的安全要素通過把全球的計算機連接起來，Internet拉近了人們的空間距離，這也使人們在Internet上進行交易時，根本不需要考慮地域的概念，不論身在何處，都可以隨時交易。但是恰恰是這種特性，使得Internet存在著以下安全隱患：1．開放性 開放性和資源共享是Internet最大的特點，也是其優(yōu)點，但它的問題卻不容忽視。當你輕易而方便的訪問到別人的計算機時，就應該想到，如果不采取任何安全措施，別人也可以同樣輕易而方便的訪問你的計算機。到現(xiàn)在為止，Internet還沒有一個主控機構。這樣，保護Internet聯(lián)網(wǎng)用戶的安全就只有靠用戶自身的安全意識了。 Internet采用TCP/IP傳輸協(xié)議。這種協(xié)議本身并沒有采取任何措施來保護傳輸內容不被竊取。 Internet低層的操作系統(tǒng)是UNIX，它的誕生并不是出于商業(yè)目的，所以其源代碼是公開的，這樣就容易被發(fā)現(xiàn)漏洞，給Internet用戶帶來安全問題。 與傳統(tǒng)的書面信函相比，電子化信息的固有弱點就是缺乏可信度，因為電子信息是否正確完整是很難由信息本身鑒別的。而且在Internet上傳遞電子信息，存在著難以確認信息的發(fā)出者以及信息是否被正確無誤地傳遞給接收方的問題。電子商務的載體主要是Internet，由于Internet本身存在的諸多安全隱患，電子商務就提出了更多的安全要素： 電子商務作為貿易的一種形式，其信息的有效性不僅是交易的前提，更直接關系到個人、企業(yè)或國家的經(jīng)濟利益和聲譽。因此要對網(wǎng)絡故障、操作錯誤、應用程序錯誤、硬件故障、系統(tǒng)軟件錯誤及計算機病毒所產(chǎn)生的潛在威脅加以控制和預防，以保證貿易數(shù)據(jù)在確定的時刻、確定的地點是有效的。 機密性主要是指保證一些敏感的商業(yè)信息不被泄露。電子商務是建立在一個較為開放的網(wǎng)絡環(huán)境上的，維護商業(yè)機密是電子商務全面推廣應用的重要保障。因此要預防非法的信息存取和信息在傳輸過程中被非法竊取。 由于數(shù)據(jù)輸入時的意外差錯或欺詐行為，可能導致貿易各方信息的差異；數(shù)據(jù)傳輸過程中信息的丟失、重復或信息傳送的次序差異也會導致貿易各方信息的不同。貿易各方信息的正確性和完整性是電子商務應用的基礎。因此應充分保證數(shù)據(jù)傳輸、存儲及電子商務完整性檢查的正確和可靠。 這是電子商務中的一個至關重要的問題。因為商業(yè)，尤其是電子商務，在很大程度都是建立在商業(yè)信用的基礎之上的。采用電子商務后，用電子方式談判、結賬，使商業(yè)欺詐行為更容易發(fā)生。為了防止犯罪分子得逞，必須確認對方的身份。利用數(shù)字簽名和身份認證技術可以解決這個問題。一旦身份被確認，被確認方就不能對其行為抵賴。（二）解決網(wǎng)絡安全問題的對策可行性分析。很顯然，電子商務的發(fā)展需要解決安全性和可靠性問題。病毒的感染，黑客的侵襲更使人們對計算機的安全性，特別是網(wǎng)絡上電子商務運行的安全性產(chǎn)生懷疑。有關部門應組織一支精干的安全技術研究隊伍，集中力量盡快解決電子商務的安全技術問題，包括密碼技術、防火墻技術、認證技術等，并能夠隨著計算機和電子商務技術的發(fā)展而不斷改進這些技術。同時，也要加大對網(wǎng)絡安全技術的投入。要提高網(wǎng)絡信息安全水平，必須有較好的安全技術為支撐。為實現(xiàn)這一目的，必須加大對網(wǎng)絡安全技術的投入。例如：美國政府要求國會在2000年時候增加20億美元用于提高網(wǎng)絡安全，2003年將達到83億美元。日本政府決定2000年度撥款24億日元開發(fā)網(wǎng)絡安全技術j 國研網(wǎng)：《解決網(wǎng)絡安全問題迫在眉睫》。，消除客戶對網(wǎng)絡安全的心理障礙。一個成功的網(wǎng)上企業(yè)，應該保證有相當數(shù)量的客戶。在電子商務中，吸引和留住客戶的不僅僅是在傳統(tǒng)商業(yè)中所提及的產(chǎn)品和價格要素，更重要的是讓客戶相信這種交易是安全的。CCID調查顯示，個人對網(wǎng)上交易安全問題非常擔心的占27%，有些擔心的占61%，不擔心的只占12%，大眾對目前的網(wǎng)上交易安全的信任度還是較低的?？梢娙绾蜗齻€人對網(wǎng)絡安全問題的心理障礙也是比較重要的。那么，除了相應的技術做后盾以外，對單個企業(yè)來說，可以考慮一種機制，來消除客戶對網(wǎng)絡安全的后顧之憂。鎖定客戶損失，這是一種比較可行的方案，即向客戶做出如果確實由于網(wǎng)絡安全問題而使客戶蒙受損失，對于超過一定數(shù)額的損失由企業(yè)來承擔的承諾。這樣，可以減輕那些想網(wǎng)上購物但又懼怕安全問題的客戶的心理障礙，留住忠誠度高的客戶。，完善與網(wǎng)絡信息安全有關的法律法規(guī)體系。保障電子商務系統(tǒng)安全性的措施有技術上的保障和法律上的保障兩種，但是，任何安全技術的安全性都不是絕對的，它們不可能抵御任何安全風險，在發(fā)生這種安全事件時，必須有相應的事件負責人來承擔一定的法律責任。這就要求我們應當制定有關電子商務安全的法律，以保障電子商務活動的正常進行和健康發(fā)展。美國參議院去年提交了一份有關保護網(wǎng)絡安全的法案，要求政府機構實施反黑客計劃，目前正在計劃制定新的法律條文以保護網(wǎng)絡安全；加拿大頒布了《網(wǎng)絡加密法》、《個人保護與電子文檔法》、《保護消費者在電子商務活動中權益的規(guī)定》。在與網(wǎng)絡信息安全有關的法律法規(guī)建設方面，我國雖然取得了一定進展，但總體上看，該法律法規(guī)體系還尚待完善。比如，現(xiàn)有法規(guī)對禁止性行為采取列舉式的方法加以規(guī)定，這種方法只能規(guī)范已出現(xiàn)過的不良行為，不能對新情況加以規(guī)范，法律缺少一定的靈活性和超前性；我國有關計算機信息系統(tǒng)安全保護的法規(guī)和強制性標準名目眾多，相當分散，給執(zhí)法和普法帶來了很大的不便，且現(xiàn)有法規(guī)多數(shù)屬于行政法規(guī)，都是由國務院或者公安部制定并發(fā)布的，其效力層次遠遠不及法律，在適用上也不具有法律那樣的權威性。因此，今后立法中，應注意這些法律法規(guī)的側重，特別要注重與網(wǎng)絡貿易相關的信息安全方面的立法，及時制定統(tǒng)一的保障電子商務活動安全的法律，這部法應已電子商務安全法命名，以加強對電子商務活動的直接保護，同時它必須具有較高的立法層次，只有這樣才能保證其有效實施。[參考文獻]1. ：：上海社會科學院出版社、高等教育出版社，20012. [美]SoonYong Choi、Dale 、Andrew . 張大力 劉維斌等譯. 電子商務經(jīng)濟學. 北京：電子工業(yè)出版社，20003. 韓寶明、：人民郵電出版社，20014. ：清華大學出版社，20005. ：清華大學出版社，19996. ：經(jīng)濟管理出版社，19997. ：中國城市出版社，19998. 田文英、宋亞明、: 西安交通大學出版社，200022 / 2