1、河北科技师范学院欧美学院信息技术系电子商务结课论文题 目： 论电子商务中信息安全及法律保护 专 业： 计算机科学与技术 班 级: 0702 姓 名： 吴 刚 学 号： 9211070204 论电子商务中信息安全及法律保护吴刚欧美学院计算机科学与技术系 0702 班 学号 9211070204摘要: 随着人类社会的发展,计算机网络已经成为我们生活学习工作中必不可少的一部分。随着计算机网络的普及,电子商务也进行了全球化的推进.信息安全在计算机网络上一直是一个比较脆弱容易泄漏的环节,而电子商务中的信息安全则尤为重要.关键字:电子商务,信息安全,法律保护1 简介1.1 电子商务电子商务（Electro
2、nic Commerce）的定义：以电子及电子技术为手段，以商务为核心，把原来传统的销售、购物渠道移到互联网上来，打破国家与地区有形无形的壁垒，使生产企业达到全球化，网络化，无形化，个性化、一体化。通俗定义：电子商务是指利用简单、快捷、低成本的电子通信方式，买卖双方不谋面地进行的各种商业和贸易活动。电子商务是以计算机网络为基础，以电子化方式为手段，以商务活动为主体，在法律许可范围内所进行的商务活动过程。电子商务是运用数字信息技术，对企业的各项活动进行持续优化的过程。电子商务涵盖的范围很广，一般可分为企业对企业(Business-to-Business)，或企业对消费者(Business-to-
3、Consumer)两种。另外还有消费者对消费者（Consumer-to-Consumer)这种大步增长的模式。随着国内 Internet 使用人数的增加，利用 Internet 进行网络购物并以银行卡付款的消费方式已渐流行，市场份额也在迅速增长，电子商务网站也层出不穷。电子商务最常见之安全机制有 SSL(安全套接层协议）及 SET(安全电子交易协议）两种。1.2 信息安全由于电子商务是建立在一个开放性很强的网络环境中的,维护商业机密是电子商务全面推广应用的重要保障.因此,要预防非法的信息存取和信息在传输过程中被非法窃取,保密性一般通过密码技术对传输的信息进行加密处理.电子商务中对信息安全的需求
4、包括信息的保密性、信息的不可抵赖性、信息的真实性、信息的完整性、信息的有效性.只有保证以上需求,电子商务才能保证基本的信息安全,进行贸易交易.1.3 电子商务存在的信息安全问题目前电子商务中存在的信息安全问题有许多,我介绍几种常见的信息安全问题.信息的截获和窃取:如果采用加密措施不够,攻击者通过互联网、公共电话网在电磁波范围种安装截获装置或者在数据包通过网关和路由器上截获数据,获取机密信息或通过对信息流量、流向、通信频度和长度分析,推测出有用信息.信息的篡改:当共这几熟悉网络信息格式后,通过技术手段对网络传输信息中途修改并发往目的地,破坏信息完整性.信息假冒:当攻击者掌握网络信息数据规则或者解
5、密商务信息后,假冒合法用户或者发送假冒信息欺骗其他用户.交易抵赖:交易抵赖包括很多方面,如发信者事后否认曾发送信息、收信这事后否认曾收到消息、购买者做了订货单不承认等.2 电子商务中的信息安全2.1 电子商务对信息安全的认识电子商务是建立在一个开放性很强的网络环境中,维护商业机密是电子商务全面推广应用的重要保障.因此,要预防非法的信息存取和信息在传输过程中被非法窃取,保密性一般通过密码技术对传输的信息进行加密处理.由于在电子商务过程中,买卖双方的所有交易活动都通过网络联系、交易双方可能素昧平生,相隔万里.要使交易成功,首先要确认对方的身份.对于商家而言,要考虑客户端不是骗子,而客户端也会担心网
6、上商店是否是一个玩弄欺诈的黑点,因此,电子商务的开展要求能够对交易主体的身份进行鉴别.所以电子商务中对信息安全的需求包括信息的保密性、信息的不可抵赖性、信息的真实性、信息的完整性、信息的有效性,来保证电子商务畅通无阻地进行贸易交易,可以看出信息安全在电子商务中起到了必不可少的作用.2.2 电子商务中信息安全的需求及其重要性对进行电子上午交易的贸易双方来说,一个很关键问题就是如何确定进行交易的贸易方正是交易所期望的贸易方.在无纸化的电子商务方式下,通过手写签名和印章进行贸易方的鉴别已经不可能.因此,要在交易信息的传输过程中为参与交易的个人、企业或国家提供可靠的标识,使原发方对己发送的数据、接受方
7、对己接受的数据都不能否认.通常可通过对放松的消息进行数字签名来实现信息的不可抵赖性.电子商务简化了贸易过程,减少了人为的干预,同时也带来维护毛衣各方商业信息的完整,统一的问题.数据输入时的意外差错或欺诈行为,可能会导致贸易各方信息的差异.另外,数据传输过程中信息的丢失,信息重复或信息传送的次序差异也会导致贸易各方信息的不同.因此,贸易各方信息的完整性将影响到贸易各方的交易和经营策略,保持贸易各方信息的完整性是电子商务应用的基础,一般可以通过提取信息摘要的方式来保持信息的完整.电子商务作为贸易的一种形式,其信息的有效性讲直接关系到个人,企业或者国家的经济利益和声誉,那么保证信息的有效性就成为开展
8、电子商务的前提.因此,要对网络故障、操作错误、应用程序错误、硬件故障、系统软件错误以及计算机病毒产生的潜在威胁加以控制和预防,以保证贸易数据在确定的时刻、确定的地点是有效的.所以保护电子商务中的信息安全,对买卖双方的利益起到了很好的保护,能够保证电子商务进行顺畅无阻的贸易交易,促进电子商务的发展.2.3 电子商务信息安全保护的技术信息安全是一项极其复杂的系统工程，在安全法规、安全管理、安全技术的保障措施中，安全技术是信息安全的基础；安全管理是信息安全的关键；安全法规是信息安全的保证。电子商务信息安全技术主要包括防火墙技术、加密技术、认证技术、防病毒技术等等.通过这些信息安全技术来确保电子商务正
9、常有序地进行,保护贸易双方的基本信息和基本利益,使电子商务达到飞速健康地发展.3 电子商务信息安全的法律保护3.1 信息安全法律保护措施的必要性电子商务中信息安全的保护其实就是分为两个方面,一是硬件,也就是上文所提到的安全保护技术,另一个方面就是软件方面,也就是完善的信息安全保障体系和法律保护来确保电子商务中的信息安全.确立科学的信息安全保护理念，确立起法制建设要保障和促进国家的信息化发展、法制建设为社会信息化发展提供全面服务的指导思想，以规范发展达到保障发展，由保障发展实现促进发展，构筑促进国家信息化发展的社会环境，形成适于信息网络安全实际需要的法治文化。构建完备的由对应的指导政策、技术标准
10、和法律规范等三项内容所共同构建的三位一体的且能够发挥促进、激励和规范作用的有机的体系。强化超前的信息安全法律效率，信息技术发展迅猛，安全法律策略不断滞后，针对技术的主动规范性和前瞻性，注意政策和法律符合技术的特殊要求，同时为技术的发展和完善预留空间，排除可能窒息技术发展的可能性，提高法律自身对信息社会的适应性，加强技术标准体系的建立和完善，提高国家信息法律规范的效率。以国家信息安全的技术防范为核心，社会信息化的发展实质是计算机技术为核心的信息技术在人类社会生活中充分发挥其主导控制作用的过程。任何国家的信息安全保护都不能脱离信息技术本身，就信息安全的法律保护和技术保护的关系来说，技术保护是基础和
11、前提，法律保护是技术保护的手段.3.2 有关保护信息安全的法律法规我国有关电子商务信息安全的法律保护问题,主要手机到两个基本方面:第一,电子商务是一种商品交易,其安全问题应当通过民商法加以保护;第二,电子商务通过计算机及其网络而实现的,其安全与否依赖于计算机及其网络自身的安全程度.因为这个两个方面不够完善,所以我们国家利用已经颁布了很多有关信息安全的法律法规，比如关于维护互联网安全的决定 、 中华人民共和国计算机信息系统安全保护条例 、 计算机信息网络国际联网安全保护管理办法 、 商用密码管理条例 、 金融机构计算机信息系统安全保护工作暂行规定 、 计算机信息系统国际联网保密管理规定 、 计算
12、机信息系统安全专用产品检测和销售许可证管理办法 、 计算机信息系统安全专用产品分类原则等，针对信息产业发展迅猛的滞后性所牵制，立法层次不同，法律规定之间不能统一等问题，健全法律体系，保障信息安全,确保电子商务的健康稳定快速地发展.充分利用已经公布的有关交易安全和计算机安全的法律法规,能够保护电子商务的信息安全,保证电子商务交易的正常进行,在不断的探索中,逐步建立完善的电子商务法律法规.结束语通过学习电子商务课程，结合之前所学的计算机网络知识，让我明白了电子商务起着桥梁的作用，充分地使各个地区的经济得到迅猛快速的发展,同时也避免了地域差异所带来的烦恼,适用于各个阶层的广大群众。经济的发展离不开贸易，随着计算机网络越来越渗透人们的生活，电子商务将越来越被人重视.而电子商务中的信息安全尤为重要,除了在技术上对信息安全新技术新算法集成研究,还要利用法律法规来规范飞速发展的电子商务现实中存在的各类问题,从而引导和促进我国电子商务快速健康发展,使电子商务得到真正的飞跃.参考文献1谭卫.电子商务中安全技术的研究.哈尔滨工业大学,2006.2张怀涛等.电子商务运作中的网络信息安全问题研究.情报科学,2003.3徐雪梅.浅谈保障电子商务活动中的信息安全.科学情报开发与经济,2003.4颜晓玉.电子商务信息安全及法律保护.福州大学,2003.5张福德.电子商务安全辞典.清华大学出版社,2005.
