第5章 电子商务安全与风险管理.pptVIP

电子商务管理E-Commerce Management 第5章 电子商务安全与风险管理 5.1 电子商务安全及其管理概述 5.2 电子商务交易中的安全问题 5.3 企业电子商务安全管理策略 5.4 企业电子商务风险及其分类 5.5 企业电子商务风险管理策略 学习目标 了解电子商务安全与风险的概念； 理解电子商务安全与风险管理的重要意义； 理解电子商务交易中的主要安全问题； 掌握企业电子商务安全管理的基本策略； 掌握电子商务风险的类别和主要影响因素； 了解企业电子商务风险管理的一般过程； 掌握电子商务风险管理的基本策略； 掌握电子商务风险管理策略选择的基本思路。 电子商务安全的概念 电子商务安全是电子商务应用中必须考虑的重要问题，电子商务交易的安全性是电子商务应用的前提条件。可以说，电子商务安全是电子商务应用和发展的最重要的瓶颈之一。 所谓电子商务安全，就是电子商务交易中所面临的所有安全性问题。电子商务安全不仅仅是通常的网络安全，比如：防病毒、防黑客、入侵检测等。电子商务安全涵盖的面一般要比网络安全广泛。电子商务安全从整体上可分为两大部分：电子商务交易的系统安全和电子商务交易的商业安全。 电子商务安全的概念 电子商务交易的系统安全是指基于网络技术的信息安全问题。电子商务系统安全的主要内容包括：计算机网络设备安全、计算机网络系统安全、数据库系统安全。 电子商务交易的商业安全是指商务主体基于网络交互或交易的商业安全问题。在电子商务交易中，商务主体提供的信息是否真实，商务主体的行为是否具有欺骗性，在线电子支付过程是否安全，电子交易合同是否有效，等等，这些都是电子商务交易中参与方所要考虑的商业安全问题。 电子商务交易的商业安全与系统安全实际上是分不开的。如：电子支付的安全性、电子合同的可鉴别性和不可伪造性、商业行为的不可欺骗性都与信息安全性有关或者以信息安全为基础。所以，电子商务安全问题的核心是信息安全。 　据金山网络发布的《2010－2011年中国互联网安全研究报告》显示，中国互联网上80％的病毒传播渠道被极少数病毒集团所操控。病毒集团的“业务”从游戏盗号、欺诈下载到网购欺诈，几乎涵盖了互联网所有热门应用，给广大网民的上网行为带来了严重的安全威胁。面对日益严峻的网络安全问题，国内知名互联网企业纷纷开始行动。自去年年底以来，各类打击网络违法的业内联盟迅速成立起来，类似腾讯、金山网络、淘宝等组织的“天下围攻病毒集团”行动，正是被业界普遍看好的一种企业利用自身技术打击病毒集团的全新模式。 木马、病毒的猖獗也从侧面反映出目前基于用户层面的网络安全教育极为匮乏 这将逐渐成为制约网络安全环境建设的瓶颈。据调查，2010年，仅在网络购物上就有超过1亿人次的用户遭遇过网购虚假信息的陷阱，带来直接经济损失突破150亿元。 瑞星宣布免费 安全厂商“斗法”盈利方式 360、可牛、金山相继宣布大举推广免费策略 免费安全软件在国内个人市场领域已占据了接近90%的份额，同时，各安全厂商的盈利途径也日渐趋于多样化。 市场上剩下的收费杀毒软件仍包括卡巴斯基、诺顿、NOD32、江民、微点等国内外厂商的个人安全软件产品，以NOD32为例，目前通过手机购买的价格为25元/半年，40元/年。 360的利润来源主要来自于通过浏览器产品所获得的在线广告收入，约占其收入的70%，而金山方面则主要集中在增值服务方面的精耕细作。 3月底即将推出的瑞星企业级新品也是将目标客户直接指向军队、政府、科研单位、教育、金融、电信等领域，并逐渐成为瑞星的重要收入来源。 金山卫士宣布彻底开源 杜绝安全厂商监守自盗 瑞星在北京召开发布会时称，其个人安全产品与所有安全软件全面兼容后仅2两天，就遭遇360“后门”狙击。有网友也举报，在同时安装了360安全卫士、金山卫士、QQ电脑管家、瑞星等软件的电脑上，一旦使用360“优化”后，出现其他安全软件无法正常使用的现象。 360与腾讯的“3Q大战”也与安全厂商的强势地位不无关系。 电子商务安全的特点 电子商务安全的整体性 考虑电子商务安全问题，应该有一个系统和整体观念，应该考虑到所有电子商务参与主体的安全要求以及所有环节的安全问题。 电子商务安全的相对性 不可能有一个永远攻不破的安全系统。所以，在电子商务应用中要永远具有安全防范意识，不断地加强安全管理和风险控制。 电子商务安全的技术性 电子商务安全的核心是信息安全问题。电子商务的信息安全在很大程度上依赖于各种信息安全技术的完善。 电子商务安全的社会性 电子商务安全不仅是技术层面的问题，更是一个管理和制度层面的问题。 电子商务安全的动态性 电子商务安全技术产品越来越多，但电子商务安全问题并不能完全消失。 电子商务安全的重要性