安全 第十二章-web电子商务安全

1、者信任问题 在1998年经合组织的渥太华会议上，与会者一致认为，为促进全球电子商务的发展,需要考虑4个方面的问题:（1）建立用户和消费者的信任;（2）建立数字化市场的基本规则;（3）加强电子商务的信息基础结构;（4）充分受益。
,4,第一节 消费者权益保护概述,一、 网络环境下的消费者保护:消费者信任问题 这4个问题中,首当其冲的便是消费者信任问题。
会议通过了4份文件，其中两份与消费者保护有直接关系：(1)在全球网络上保护个人隐私宣言,根据宣言的条款,同意经合组织应当为根据各国的经验与案例实施经合组织有关保护个人隐私的指导方针提供实用指导。
(2)关于在电子商务条件下保护消费者的宣言。
该宣言认为各国政府、工商界、消费者及其代表必须继续共同合作以确保消费者能获得透明而有效的保护。
,5,第一节 消费者权益保护概述,二、经合组织消费者保护主要框架（一）信息透明的、有效的保护参与电子商务的消费者应该享有不低于在其他商业形式中享有的透明的和有效保护的水平,这一要求相当于保护消费者的知情权。
政府、企业、消费者及其代表应共同努力以达到这样的保护水平,并决定在电子商务的特。

2、户籍所在地或经常居住地 侵权行为地（行为发生地与结果发生地） 实施被诉侵权行为的网络服务器、计算机终端等设备所在地； 原告发现侵权内容的计算机终端等设备所在地； 侵权结果发生而引致的受害人所在地。
,12.1.3 电子合同的管辖 基本原则：约定优先于法定 被告住所地：自然人、法人 合同履行地：合同约定的履行地，合同履行方的主营业地,12.1.4 具有涉外因素的在线纠纷管辖 在中国境内有住所的，依被告人所在地原则 合同签订地、合同履行地、诉讼标的物所在地、可供扣押财产所在地、侵权行为地、代表机构住所地,12.2 电子商务诉讼中的证据问题 12.2.1 数据电文的证明力 确保数据的完整性、数据的机密性、使用者身份识别、不可抵赖性 采用安全措施的数据电文 普通数据电文,12.2.2 数据电文作为证据的保全措施 网络公证通过现场见证的方法对于某个法律行为真实性、合法性的鉴别和认定，通过参与或见证电子数据的生成、传输和存储过程，确认数据归属或生成主体及电子数据的真实性和合法性。
证据保全对已经生成或贮存的数据电文的保全，确保保全之后的电子数据不被篡改或证明保全时电子记录的真实情况，但不确保保全的电。

3、二、电子商务采购的优势, 从根本上改变企业的传统采购模式，使企业提高效率, 降低采购成本,根据A.T.Kearney咨询公司在2002年对世界上22个产业内的147家公司的调查，应用电子采购的公司可以节约90%的采购交易成本，物料和服务采购成本可以节约2%6%，采购提前期缩短41%，采购人员工资支出减少10%。
AMR公司估计，到2004年美国公司通过电子采购可能节约的成本达820亿美元。
3M公司实施电子商务采购后，订单处理时间由3天降为1小时，采购订单的处理成本由120美元降为40美元。
另外，电子商务采购还支持企业集中相同的或类似的采购需求以增加采购批量，从而获取批量折扣。
美国供应管理协会估计仅此一项企业就可以节约15%25%的采购成本支出。
, 扩大交易范围,小案例著名的Covisint，是由通用、福特、戴姆勒 克莱斯勒和雷诺 尼桑发起的联合电子市场，拥有资本额2500亿美元，供应商60000个。
Covisint测算，它能使每辆车的成本降低14%。
, 提高整体供应链的获利能力, 实现本地化采购向全球化采购的转变,三、电子商务采购的基本流程,首先，要进行采购分析。

4、季度前程无忧在线广告营收超过出版物广告营收。
,12.1 利润的作用,利润是保持市场竞争活力的推动力，是对激烈市场竞争的回报；利润是企业资源是否得到最有效利用的一个市场信号。
,12.2 经济利润与会计利润,利润：总收入减去总成本后的剩余。
会计利润：企业销售产品获得的现金收入或应收账款，将去生产经营成本。
生产经营成本包括现金流出，或会计费用，用来支付劳动力工资、原材料、广告和上游产品的购置费用，还有不属于现金输出的如设备折旧和商誉的摊销等。
经济利润是指赢取足够超过机会成本的收入。
,12.2 经济利润与会计利润,机会成本是评价同一资源在另外一种最佳利用条件下的价值。
有些机会成本是可以用货币来进行衡量的。
例如，企业有一些土地，如果选择建工厂就不能选择做商品房，建工厂的机会成本就是放弃做商品房的收益。
但有些机会成本往往无法用货币衡量，例如，你有一下午的闲暇，去游乐场玩云霄飞车还是躺在家里看电视剧，他们带来的快乐是可以比较的，但却无法用货币得出选择一个放弃另一个的机会成本。
热狗公司所有者每周投入60小时，但不领取工资。
到年末结算时公司获得了22万美元的可观利润。
但是，如果这些所有者能够找到另外。

5、电子商务的定义,电子商务（Electronic Commerce，简称EC）是指实现整个贸易活动的电子化。
狭义的电子商务主要指利用网络环境在网上进行电子交易，包括网上广告、电子订购、网上洽谈、电子支付、产品电子传送和售后的网络跟踪服务等。
广义的电子商务则除电子交易以外，还包含利用网络环境进行的其它商务活动，包括商品管理、客户管理、市场分析、商务决策和组建虚拟企业等各个方面。
,二、电子商务的特点,全球性 Internet 的全球信息共享特征使电子商务的交易活动突破了时间和空间的限制； 直接性 电子商务的网上交易促使供需双方直接沟通，减少了中间环节，提高了商贸的效率和便利性，降低了成本； 均等性 上网后的中小企业有可能拥有和大企业同样的信息资源； 信用风险增大 网上交易的虚拟化增加了交易过程的不确定性，还可能受到黑客的侵袭和经济犯罪的威胁。
,三、电子商务的分类,企业对企业（B to B）企业对企业的电子商务形式也称作商业机构（企业或公司）对商业机构的电子商务形式。
企业对消费者（B to C）以在线零售和服务为主。
企业对政府（B to 。

6、计算机与信息工程学院,2,4.从不同角度考虑：（1）企业：利用计算机网络等信息技术在企业之间、企业与消费者之间进行网上交易以及与此相关的企业内部事务连网处理的商业模式。
（2）管理：解决信息流的问题，通过疏通信息流，提高合作效率、减少交易环节、缩短交易周期、降低管理成本，密切企业间和企业与客户间的关系，改善企业形象，提高企业的竞争力。
,2018/7/18,计算机与信息工程学院,3,（3）技术：EC是一种工具，以网络为主的多种信息技术在商业领域的集成应用。
（4）社会：EC的实施和发展是一个全球范围的系统工程。
5.运作基础：信息网络、金融网络、配送网络,2018/7/18,计算机与信息工程学院,4,二、特点1.全球性：跨国、跨地区交易变得容易2.直接性：降低成本3.均等性：共享信息资源4.信息风险增大：交易过程的不确定性,2018/7/18,计算机与信息工程学院,5,三、分类1.B to B：交易量大，所需软硬件较为复杂2.B to C：在线销售和服务为主3.B to G：政府采购、税收以及政府与企业之间的各种文件的发布和报批手续等。
,2018/7/。

7、商务的定义,电子商务（Electronic Commerce，简称EC）是指实现整个贸易活动的电子化。
狭义的电子商务主要指利用网络环境在网上进行电子交易，包括网上广告、电子订购、网上洽谈、电子支付、产品电子传送和售后的网络跟踪服务等。
广义的电子商务则除电子交易以外，还包含利用网络环境进行的其它商务活动，包括商品管理、客户管理、市场分析、商务决策和组建虚拟企业等各个方面。
,二、电子商务的特点,全球性Internet 的全球信息共享特征使电子商务的交易活动突破了时间和空间的限制； 直接性电子商务的网上交易促使供需双方直接沟通，减少了中间环节，提高了商贸的效率和便利性，降低了成本； 均等性上网后的中小企业有可能拥有和大企业同样的信息资源； 信用风险增大网上交易的虚拟化增加了交易过程的不确定性，还可能受到黑客的侵袭和经济犯罪的威胁。
,三、电子商务的分类,企业对企业（B to B） 企业对企业的电子商务形式也称作商业机构（企业或公司）对商业机构的电子商务形式。
企业对消费者（B to C） 以在线零售和服务为主。
企业对政府（B to G） 内容包括政府采购、税收以及政府与企业之间的各种文件。

8、子商务中主要安全协议.电子商务系统安全案例.主页防修改技术,12.1.1 什么是电子商务,电子商务源于英文electronic commerce，简写为EC。
顾名思义，其内容包含两个方面，一是电子方式，二是商贸活动。
电子商务指的是利用简单、快捷、低成本的电子通讯方式，买卖双方不谋面地进行各种商贸活动。
电子商务可以通过多种电子通讯方式来完成。
,12.1.2 电子商务的模式,总的来说，正如大家所熟知的那样，电子 商务可以分为:企业(Business)对终端客户（Customer）的电子商务（即B2C）企业对企业的电子商务（即B2B）两种主要模式。
,电子商务的实质,什么是电子商务企业？利用互联网和网站实现业务是基本特征，核心是运营在一个完善的管理思想和工作流程的“企业资源计划系统（）”之上真正电子商务的实质其实是企业经营各个环节的信息化过程，并且不是简单地将过去的工作流程和规范信息化，而是依新的手段和条件对旧有的流程进行变革的过程。
,电子商务系统的分类,1.按商业活动运作方式两类：完全电子商务和不完全电子商务2.按电子商务应用服务的领。