WebTrust网站安全认证服务的现况探讨-周国华老师会计教学网站.docVIP

WebTrust: 網站安全認證服務的現況探討 本文已刊登於2000年電腦稽核年刊 作者：周國華 曾任：工商時報記者、編輯 現職：國立屏東商業技術學院專任講師 國立政治大學會計系博士候選人 摘要 電子商務的蓬勃發展，引發了對網站安全認證服務的需求。在美國，已有VeriSign、BBBOnline、TRUSTe等多家機構提供不同種類的認證服務，台灣近年來也有網際威信、太穎電子商務等業者提供網站認證服務，本文即針對美國及台灣的認證服務現狀進行探討。 1. 前言 在網站上進行各種型態的交易，已經漸漸成為現代人共同的經驗。當網站以豐富的商品型錄或服務項目吸引消費者留駐後，如何說服消費者最後做出訂購的決定，「交易安全」，可能是重要的關鍵。消費者在下訂單前，會擔心這個網站是不是空殼公司經營的？對方收到了資料能不能必威体育官网网址？資料在網路傳輸過程中會不會被擷取？……也就是說，交易的對象是否為一個可信賴的網站（A Web of Trust）?這些問題若沒有一個令消費者放心的答案，那成交的機率就很低。 正派經營的電子商務網站，為了降低消費者對交易安全的顧慮，亟需有公正機構能提供網站安全認證服務，以便藉此分出良窳，而能進一步提高網站的營收。因為市場有此需要，所以最近幾年從事網站安全認證業務的機構不斷出現。本文的目的，即在探討網站安全認證業務的現況，並針對美國及台灣兩個市場作為研討對象。 美國境內從事網站安全認證業務的機構相當多，其中最重要的就是VeriSign、BBB Online、TRUST.e等三個單位。根據Cheskin Research 及Studio Archetype /Sapient（1999）兩個研究機構所做的聯合研究，上述三個單位是最受消費者信賴的網站安全認證機構，只要網站上有這三個機構中任一機構的認證標誌，就會大幅增強消費者對該網站安全的信心。 網站安全認證服務在美國已經是一個競爭激烈的市場，除了前述的三大認證機構外，還有很多公司或團體也提供這些服務。至於國內，目前則呈現由網際威信公司獨占市場的態勢。不過，行政院研考會下的「政府憑證管理中心(GCA)」及由已經民營化的「財金資訊公司」移轉部分業務另行成立的「台灣網路認證公司」也在大力開發相關的業務，在不久的將來，多家爭鳴的情況應可期待。 美國或台灣的網站安全認證機構，所提供認證服務的內容及方式各機構之間差異頗大，本文將針對前述機構的服務內容及方式一一詳細說明。此外，美國會計師協會(AICPA)也在1998年加入網站安全認證服務的市場(服務代號即為WebTrust)，讓會計師提供類似對於財務報表簽證的方式來對網站提供安全認證。本文將對其所提供服務的準則與現況做詳細的探討與分析。由於美國會計師一向在資本市場上被投資人視為倒閉公司的代罪羔羊，WebTrust業務的潛在法律責任如何？頗受美國執業會計師關注。本文亦將探討此一議題。 2. 美國認證組織介紹 網站安全認證服務在美國已經是個多家爭鳴的市場，消費者在瀏覽有電子商務性質的網站時，通常都可以看到網站上有一個或多個由不同認證機構所提供的安全標章。這些不同機構所提供的安全標章，是否能增強消費者對該網站的信賴度，是認證機構及電子商務網站共同關心的。根據Cheskin Research 及Studio Archetype /Sapient（1999）兩個研究機構所做的聯合研究「eCommerce Trust Study」，由VeriSign、BBB Online、TRUST.e等三個機構所提供的安全標章，最能增強消費者對網站的信賴度（參表一），以下就對該三個機構的服務內容做簡要的介紹。 表一 網站上所提供之標章對消費者信賴度的影響 標章 熟悉該標章的人可增強對網站之信賴（﹪） VeriSign 53 BBB Online 36 TRUSTe1 31 TRUSTe2 (blue circle) 30 Visa (Spinning) 27 Netscape Key 24 Safe Secure Shopping Guarantee 22 Virtual Emporium 22 Excite Certified Merchant 21 American Express 19 RSAC 17 Cybercash 15 MasterCard 14 Handshake 14 Excite Guarantee 14 資料來源：Cheskin Research 及Studio Archetype /Sapient（1999）：「eCommerce Trust Study」 2.1 VeriSign的安全認證服務 前述美國的三大安全認證服務機構，都是向消費者確認有該標章的網站，