电子商务安全的重要性精品(七篇)

序论：写作是一种深度的自我表达。它要求我们深入探索自己的思想和情感，挖掘那些隐藏在内心深处的真相，好投稿为您带来了七篇电子商务安全的重要性范文，愿它们成为您写作过程中的灵感催化剂，助力您的创作。

篇(1)

【关键词】 电子商务 网络安全 要素

互联网具有一网通天下的特点，不仅改变了人们的生活方式，还为商务活动的发展开辟了新的方向，网络经济已与人们的生活密不可分。电子商务与网络相互依存，网络安全问题同时也困扰着电子商务的发展。为了推进电子商务快速发展，加强对网络安全的研究和应用意义十分重大。

一、网络安全对于电子商务的重要性

当前，电子商务已逐步覆盖全球，而网络安全问题也得到了业内广泛关注。电子商务的交易方式有别于传统的面对面交易，在电力商务中，交易双方均通过网络进行信息交流，以网络为媒介无疑加大了交易的风险性，因此安全的网络环境能够给交易双方均带来良好的体验。电子商务的网络安全管理较为复杂，不仅需要高新的技术做支持，如电子签名、电子识别等，还需要用户的配合，通常来说，用户的个人信息越全面，网络交易平台对用户的保护便会越全方位。可见，在电子商务交易平台中，网络安全具有十分重要的作用。

二、电子商务中网络安全的技术要素

1、防火墙技术。防火墙技术主要是通过数据包过滤以及服务的方式来实现病毒的防治和阻挡入侵互联网内部信息[1]。防火墙好比一个可以设定滤网大小的过滤装置，可以根据用户的需求，对信息进行过滤、管理。在服务器中，防火墙的技术便演化为一种连接各个网关的技术，对网关之间的信息联通进行过滤。虽然上述两种过滤管理技术形式略有区别，但本质相同，在电子商务中，可以将两者结合使用，使各自的优势得到充分发挥。实现在防火墙内部设计好一个过滤装置，以便对信息进行过滤与确定是否可以通过。

2、数据加密技术。数据加密是对于指定接收方设定一个解密的密码，由数学的方式，转换成安全性高的加密技术，以确保信息的安全。这里面会涉及到一个认证中心，也就是第三方来进行服务的一个专门机构，必须严格按照认证操作规定进行服务[2]。认证系统的基本原理是利用可靠性高的第三方认证系统CA来确保安全与合法、可靠性的交易行为。主要包括CA和Webpunisher，RA与CA的两者通过报文进行交易，不过也要通过RSA进行加密，必须有解密密钥才可以对称，并通过认证，如果明文与密文的不对称，就不会认证通过，保证了信息的安全[3]。

3、数字认证技术。为了使电子商务交易平台更为安全、可靠，数字认证技术便应运而生，其以第三方信任机制为主要载体，在进行网络交易时，用户需通过这一机制进行身份认证，以避免不法分子盗用他人信息。PKI对用户信息的保护通过密钥来实现，密钥保存了用户的个人信息，在用户下次登陆时，唯有信息对称相符，才能享受到电子商务平台提供的相应服务，在密钥的管理下，数据的信息得到充分保护，电子商务交易的安全性能得到了大幅提升。

三、电子商务中网络安全提升的策略

1、提高对网络安全重要性的认识。随着信息技术的快速发展，网络在人们工作、生活中已无处不在，我们在享受网络带来的便利时，还应了加强对网络安全重要性的了解，树立网络安全防范意识，为加强网络安全奠定思想基础。应加强对网络安全知识的宣传和普及，使公民对网络安全有一个全面的了解；同时，还应使公民掌握一些维护网络安全的技能，以便发生网络安全问题时，能够得到及时控制，避免问题扩大化。

2、加快网络安全专业人才的培养。网络安全的提升离不开素质过硬的专业人才，由于网络技术具有一定的门槛，如果对专业了解不深，技术上不够专攻，专业问题便难以得到有效解决，应着力提升电子商务网络安全技术人员的专业素养，为加强网络安全奠定人力基础。在培养专业人才时，应勤于和国内外的专业人员进行技术交流，加强对网络安全领域前沿技术的了解和掌握，避免在技术更新上落后于人。

3、开展网络安全立法和执法。网络安全的有效提升需要从法律层面进行约束，应着力于完善网络安全立法和执法的相关工作，加快立法工作的步伐，构建科学、合理的网络安全法律体系。自从计算机产生以来，世界各国均设立了维护网络安全的相关法律法规。在新时期，我国应集结安全部、公安部等职能部门的力量，加强对网络安全的管理，力求构建一个安全、健康的网络环境。

四、结论

综上所述，在信息时代背景下，电子商务假以时日便会成为信息交流的重要平台，成为全球竞争发展的热门领域。我国电子商务起步较晚，但发展后劲十足，在一体化趋势的引导下，电子商务应着力提升网络的安全性，形成具有我国特色的电子商务，在全球经济中力争赢得一席之地。

参 考 文 献

[1]梁文陶.计算机技术应用与电子商务发展研究[J].太原城市职业技术学院学报，2013（08）：125-126.

篇(2)

关键词:网络背景;电子商务;信息安全

电子商务是以信息网络技术为手段的商务活动,是传统商品、服务交易等环节的电子化、信息化、网络化,如相关的广告宣传、网上银行服务等,这些涉及到大量而复杂的信息,如交易双方的产品信息、商业机密、个人账户及财产信息等等。随着计算机网络技术的发展,网络成为人们信息交互的重要方式,然而网络的开放性和共享性为人们提供便利的同时,也带来了许多安全隐患,尤其是电子商务信息安全,在交易的过程中极易出现交易双方信息被泄漏或利用。

1电子商务信息安全的重要性

信息安全是指防止信息数据被故意或偶然的非授权泄漏、更改及破坏,以保障信息的可用性、可靠性、完整性、保密性。而电子商务所依赖的信息流是否安全也直接关系到各个相关主体的利益,从而影响到整个企业经济收益水平和竞争力,因此信息安全是实现电子商务正常运作的重要保障,是实现信息流、商流和资金流的根本保证。在当前完全开放的网络环境下,保障电子商务活动中信息安全显得尤为重要。(1)信息的可用性,是保障电子商务正常开展的重要前提,即电子商务在交易活动中,交易双方之间提供的信息必须是可用的,只有这样才能保证交易结果的有效性。因而网络环境下的非人为故障成为信息可用性的阻碍,即相关的网络故障、计算机中病毒等等。(2)信息的可靠性,是保障电子商务正常运行的关键,即防止计算机失效、系统软件错误、程序错误等危险,以保证信息和信息系统安全可靠。(3)信息的完整性,是电子商务应用的重要基础,即要保证信息在网络上存储或传输过程中不被篡改、修改或丢失,并保证信息传送次序的统一。(4)信息的保密性,是电子商务推广应用的重要保障,即要严格控制信息存取和信息传输的过程中不泄漏给非授权的个人和实体。

2电子商务过程中存在的信息安全问题

网络环境下,电子商务不断发展,同时也面临着诸多信息安全隐患,主要表现在以下几个方面。2.1网络环境本身存在的安全问题。(1)系统自身存在的漏洞问题。电子商务系统是指各个相关主体等在Internet和其他网络的基础上,以实现企业电子商务活动的目标。因此系统自身存在的漏洞问题不可避免,这是相关技术研发人员在网络系统研发过程中没能建立完善的应对措施,导致电子商务的不安全隐患发生,如保存在系统中的个人隐私信息被不法分子获取、企业信息遭到泄漏等。(2)网络自身存在的缺陷。电子商务是以计算机网络为基础的,而网络本身也存在着缺陷,如:TCP/IP的脆弱性,使其容易受到网络攻击;网络结构的不安全性,导致信息数据在传输过程中易被窃听等。2.2信息存储过程中的安全问题。电子商务在静态存放时的安全,被称为信息存储安全。在网络开放的大环境下,电子商务的信息存储安全存在着两种不安全要素,即内部不安全要素,是指企业内部之间、企业的顾客在没有得到授权的情况下调用或随意修改、删减电子商务信息;外部不安全因素,是指企业外部人员非法入侵计算机网络,在未授权的情况下随意调用、修改、删减电子商务信息等,导致企业主体商业机密泄漏或遭他人盗用,造成同行业之间恶性竞争。2.3信息传输中的安全问题。信息传输安全是指商务信息在交易过程中的传输安全。其存在的不安全性主要包括:商务信息在网络传输过程中被非法窃取、篡改或伪造等,导致交易信息丢失或被否认等,严重影响了电子商务的正常运作。2.4交易过程中的信息安全问题。(1)买方信息安全威胁。买方信息在未授权的情况下非法拦截、窃取,导致交易信息泄漏或者假冒买方被要求付账或返还商品;交易信息的不完整或被篡改,导致买方没有收到商品;计算机被病毒感染或遭黑客攻击,导致个人信息丢失或被窃取等。(2)卖方信息安全威胁。卖方信息,如营销信息和客户信息等被非法侵入、窃取;假冒合法用户改变交易内容,导致电子商务交易中断,不仅使买方权益受损,还会造成卖方信誉受损;黑客入侵卖方商务系统,泄漏商业机密或制造虚假信息影响卖方的正常销售等等。

3电子商务信息安全防范措施

3.1采用各种先进的信息安全技术。在网络背景下,如何利用现代计算机信息安全技术减少系统漏洞、防止黑客入侵和病毒感染,以保障电子商务信息安全至关重要。(1)数据加密技术。由于网络协议的限制,使得数据流在传输过程中处于未加密状态,包括用户名、密码等认证信息,容易导致数据在传输过程中被非法窃听和盗取,因此使用数据加密技术能够在一定程度上保证信息的完整性和安全性。信息加密技术是最基本的安全技术,是主动安全防范的有效策略,其目的是为了防止合法接收者之外的人获取机密信息,保护网络会话的完整性。加密是利用加密函数转换和保密的密钥对信息进行编码,变成无意义的密文,以便只有合法的接收者通过解密得到原始数据。加密技术根据密匙类型分为对称加密技术和非对称加密技术,其中对称密匙加密算法主要包括数据加密标准DES算法和国际数据加密算法IDEA算法;非对称密匙加密也称公开密匙加密,其主要是RSA加密算法。(2)认证技术。认证技术是指采用密码技术设计出安全性高的识别协议,确认信息发送者的身份,验证信息完整性,即保证信息在传送或存储过程中未被修改、重复、删除等,如数字证书、电子商务认证授权机构等。(3)防病毒技术。电子商务的信息安全,防范木马攻击和病毒更是重中之重。对于病毒,要以预防为主,查杀为辅,当前保护信息安全的技术主要包括:预防病毒技术,监视和判断系统中是否存在病毒,并预防病毒进入系统和对系统软件资源即文件造成干扰和破坏;检测病毒技术,即在计算机病毒的关键字、特征程序段内容等特征分类的基础上进行识别和侦测;消除病毒技术,对病毒进行分析研究后,开发出具有杀除病毒程序并恢复原文件的软件。3.2加强网络安全基础设施建设。在网络背景下,通过设置多道防火墙、多层密保等,在一定程度上减少了黑客入侵、信息泄露等一系列电子商务信息安全问题。但由于我国计算机信息技术起步较晚,大部分计算机软硬件核心部件都源自国外进口,如一些关键部件、安全软件及操作系统都不是自主研发的,这就必然导致我国计算机网络信息安全方面的漏洞。因此,我国要进一步加强网络安全基础设施建设,建立我国自己的公开密钥基础设施、信息安全产品检测评估基础设施、应急响应处理基础设施等。

综上所述,网络背景下的电子商务发展带给人们日常生活便利的同时,也给相关主体的信息安全带来隐患,如果能解决好电子商务信息安全的问题,电子商务的发展前景是相当可观的。因此,建立安全、快捷、高效的电子商务环境至关重要,需进一步加大投入、开发新的、有效的信息安全技术,以确保电子商务的健康、可持续发展。

作者:唐利娜 单位:郑州工业技师学院

参考文献

[1]王惊雷.网络背景下计算机电子商务的信息安全分析[J].中国商论,2014(10):190.

篇(3)

电子商务是计算机技术快速发展的产物，和传统的商务模式不同，电子商务是集安全技术网络技术以及数字通信技术与一身的新型商务模式，它具有信息性、互动性、传播性等特点。随着电子商务的快速发展，其面临的网络安全问题日益突出，形势不容乐观，网络安全问题现已成为了阻碍电子商务继续前进的重要障碍。因此，对当前的电子商务发展面临的网络安全问题进行分析和探讨，同时提出可行性的处理建议就显得尤为重要。对当前电子商务发展面临的网络安全问题进行初步的分析，依据分析结果探讨一种安全的、可行的实现电子商务的途径。

[关键词]

电子商务；电子商务环境；网络安全；发展对策

一、电子商务概念及特点概述

电子商务简单来说可以概括为两个方面：一是电子方式，二是贸易活动，电子商务是指借助信息网络的方式来完成商务贸易活动的综合性的服务行为，电子商务以其成本低、方便、快捷等优点深受人们的喜爱，且发展速度十分快。

随着电子商务的快速发展，电子商务逐渐对消费者的消费观念、消费行为甚至是国际消费市场都产生了重要的影响。电子商务具有时效性强、成本低、方便等优点，所以发展速度十分惊人。

总结电子商务的功能主要有下述几个方面：广告宣传、商品买卖、意见征询、在线支付等等。其中广告宣传指的是电子商务可在Internet广告宣传信息，消费者可通过检索工具找到其所需的商品广告信息。相较于其他的广告手段来说，电子商务的广告宣传方式成本更低，且形式自由、更为方便；商品买卖是指商家及消费者可通过电子商务在线完成商品买卖活动；意见征询是指商家可充分利用电子商务来收集消费者的信息及对销售服务的反馈意见；在线支付是指消费者和商家可通过信用卡帐号进行在线支付，在线支付能够有效帮助买卖双方节省不必要的手续开销。

总结电子商务的特点主要有下述几个方面：安全性、商务性、服务性等等。商务性是电子商务的基础特性，同时也是电子商务的本质；服务性是电子商务活动是否可以正常、有序进行的关键，目前很多的电子商务公司均能为消费者提供系统性的服务；安全性是电子商务活动的核心特性，若消费者对电子商务活动缺乏安全性，则他们就会放弃网上购买行为，随着电子商务的发展，电子商务的安全性更应该得到重视，这也是本文的选题意义所在。

二、电子商务的网络安全性要求分析

1、身份认证的要求

为确保电子商务的网络安全，电子商务系统首先应建立健全的身份认证系统，同时确保此类身份认证信息均为有效。当前的电子商务市场存在信息失真的现象，致使很多消费者对电子商务失去信心，因此进行身份认证就显得尤为重要，建立健全的身份认证系统能够有效避免不必要的法律纠纷，增强消费者及潜在消费者对电子商务市场的信赖感。

2、交易信息的保密性要求

为进一步确保为确保电子商务的网络安全，电子商务系统还应及时对消费者的信息做严格的保密处理。以免消费者的信息泄漏，使消费者蒙受损失或遭到骚扰，此外，还应注意避免信息恶意攻击。

2.3 数据完整性要求

电子商务系统的数据完整指的是数据库的原有数据及当前数据应保持统一。电子商务系统的数据完整能够使电子商务活动的公正性得到保障，因此电子商务交易活动的数据资料不允许被篡改。

三、电子商务发展面临的网络安全问题分析

1、信息安全问题

电子商务发展面临的信息安全问题主要表现在一些不法分子利用非正规的手段非法获取用户的个人信息，致使用户的信息被泄漏，从而使用户蒙受损失。此外，一些不法分子还通过非正规的途径对其截获的信息数据进行随意的更改，使信息失真从而致使用户无法正常完成电子商务活动。

2、服务器的安全问题

电子商务的服务器存储了很多商家及软件的信息，甚至一些服务器上还存储有一些商家的重要的保密信息资料，因此加强对服务器的安全监管刻不容缓。当前电子商务的服务器的安全问题主要体现在下述几个方面：不法分子通过向服务器传送大量的无效请求来损耗服务器的可用资源，从而使服务器瘫痪无法继续正常工作；通过一些安全漏洞如操作系统、网络服务、软件等等，借助特定的网络数据请求来阻断服务器的正常工作，使之奔溃、瘫痪。

3、安全协议问题

虽然电子商务已经实现了全球化的发展，但是安全协议问题却未能得到同步的发展。电子商务安全协议还未拥有全球性的统一的标题，这样就易导致区域、甚至国际性的电子商务活动受到限制。除此之外，电子商务的安全协议问题还表现为防御黑客的攻击的能力薄弱等。

4、病毒防御问题

随着电子商务的快速发展，各种网络病毒也随之增加，十多年间的时间互联网新型病毒发生了翻天覆地的变化，一些新型的病毒可直接通过网络进行传播，甚至许多病毒还可借助网络进行快速传播，给用户和商家造成了不可估量的损失。

5、平台的自然物理威胁问题

电子商务是借助网络环境进行传输的，因此一些电子商务也会受到一些来自平台的自然物理问题的威胁。如因网络设备自然老化致使传输速度变慢等自然物理因素难以预料，此类问题将直接威胁到电子商务的信息安全问题。除此之外，一些人为因素如恶意删除信息数据、恶意破坏商务系统硬等等也会使电子商务企业蒙受损失。

此外，不法分子还可以通过串音、搭线以及电磁辐射等方式来获取商家的信息，而这些行为都会对企业造成无法估量的损失。

6、交易身份认证问题

一些不法分子利用网络技术盗取某些用户的数据信息，利用合法用户的身份来进行违法犯罪行为，或者借助虚假的用户信息来骗取资金。上述的这些案例均为不法分子通过盗取某些用户的数据信息来进行违法犯罪行为，可见交易身份认证问题为电子商务网络系统中的重要性。

四、电子商务网络安全问题对策研究

1、进一步完善电子商务网络安全法律法规

当前，我国关于电子商务网络安全的法律法规还比较少，致使一些网络犯罪行为未能及时被定罪。为规范电子商务市场，进一步完善电子商务网络安全法律法规就显得至关重要。相对于其他的法律法规，网络犯罪行为由于具有取证困难等特点致使电子商务网络安全法律法规难以立法。所以，相对于其他的法律法规来说，电子商务网络安全法律法规的立法需要更多的时间。

进一步完善电子商务网络安全法律法规要求有关部门要依据网络犯罪行为的特点，建立起一个制度完备、协调统一的网络犯罪法律法规处理体系，从而为网络安全犯罪行为的处理提供法律依据。

此外，和国外的发达国家相比，我国的电子商务的基础设施建设比较落后，我国的电子商务信息基础设备投入存在明显不足的现象，我国在信息基础设施建设方面落后于其他国家，致使很多电子商务企业丧失应有的机遇和挑战，使网络安全问题未能得到良好的保障，除了进一步完善电子商务网络安全法律法规，还应加强对电子商务的基础设施的建设。

2、加强对网络病毒的查杀

网络病毒的存在无疑给电子商务造成了很大的威胁，对于计算机网络病毒，应以预防为主，查杀为辅。加强对病毒的预防应从对计算机软硬件的系统检测入手，借助相关的杀毒软件来进行病毒的查杀，对于重要的数据文件应及时做备份处理，已经感染病毒的文件应做隔离处理，以免造成病毒的二次感染。

一旦计算机感染网络病毒，首先要做的事情就是查杀病毒同时恢复系统，查杀病毒的过程中应尽量找出病毒的来源，应避免在清除病毒的过程中误删重要的文件。

3、防火墙的应用

众所周知，防火墙现已成为重要的网络安全防护设备。应用防火墙的目的是通过设立一个控制关卡来控制用户访问，最终达到阻止不法分子侵入网络的目的，防火墙的应用能够有效避免内部网络设备免遭破坏，从而保证电子商务网络的安全性。

4、引入数据加密技术

电子商务中引入数据加密技术也是保证其网络安全的重要手段。当电子商务中引入数据加密技术时，一旦有不法分子恶意攻击，由于对方没有密钥，就会因为未能得到文件的原始数据而无法实现获取文件的目的，除了违法分子外，其他人可通过密钥解密而获取真实的数据。数据加密技术有效地增强了电子商务网络的安全性，使不法分子即使窃取文件后也无法正常使用文件，然而数据加密技术也存在一定的局限性，如不法分子可能可以凭借破译密钥的方式来获取密钥。

因此，为使数据加密技术的安全性得到更有力的保障，还应建立一套完善的、系统的密钥管理体系。这就要求有关部门要加强对工作人员的专业素质培训，同时适当地增加密钥的长度。通常来说，密钥的长度越长，其安全性也越高，然而加密和解密密匙所花费的时间也就相对比较长，这样一来就会使数据传输的速度受到影响，因此密匙的具体长度应依据具体的电子商务的内容及安全级别来进行具体设置。

5、企业加强自身管理

企业加强自身的安全管理是解决其网络安全问题的另一重点。企业加强自身的安全管理要求电子商务企业应将网络安全问题作为其工作的重中之重，各个部门安全工作的展开均应以电子商务安全问题为基础。此外，企业还应加强对其工作人员的信息安全素质锻炼，通过系列的培训工作来唤起员工的网络安全意识。虽然说相关的电子商务网络安全的法律法规在某一方面来说能够有效解决电子商务网络的安全问题，但是成熟、完善的电子商务系统管理还需要通过企业自身以及有关的操作人员来保证其正常的运行，因此电子商务网络安全实现的关键仍然是人，电子商务网络安全得以保证需要有大量的熟知电子商务信息技术的复合型人才，企业应加强对此类电子商务人才的培养，形成一支专业素质强的电子商务队伍。

五、结束语

电子商务的发展从某一方面来说为全球商务发展的趋势指明了方向，电子商务的迅猛发展给世界的政治、经济及法律到带来了深远的影响，因此电子商务的网络安全问题也变得愈加重要。成熟的电子商务一定有可靠、安全的网络系统，只有安全的电子商务网络才能获取消费者的信赖和支持。

加强电子商务的网络安全管理应从多个方面出发，尽快完善成熟的电子商务法律法规体系，进一步强化电子商务系统的完善及行业的稳定发展，为电子商务的发展建立一个良好、安全、稳定的环境，使电子商务得以健康发展。

参考文献：

[1]吴洋.电子商务安全方法研究[D].天津：天津大学，2006

[2]张兵.网络经济下的税收流失问题及其对策[J].财会研究，2008，（22）

[3]王越等.信息系统与安全对抗理论[M].北京：北京理工大学出版社，2006，（1）

[4]甘悦.浅议电子商务信息安全体系的构建[J].西北成人教育学报，2007，（2）

[5]刘锦萍.电子商务环境中的ERP[J].商业经济，2005，（01）

[6]李艳.电子商务信息安全策略研究[J].甘肃科技，2005，（6）

[7]姜火文.电子商务安全策略探讨[J].商场现代化，2007，（36）

[8]常连定，赵刚.我国电子商务发展存在的问题及应对策略[J].科技情报开发与经济，2005，（10）

[9]成卫青，龚俭.网络安全评估[J].计算机工程，2003，（2）

[10]王滔，刘亚铮，陈浩.湖南移动手机支付系统在电子商务中的应用[J].企业技术开发，2007，（02）

[11]周明，黄元江，李建设.电子商务中的安全技术研究[J].株洲工学院学报，2005，（1）

[12]肖德琴.电子商务安全保密技术与应用[M].华南理工大学出版社，2003，（9）

[13]张丹.电子商务中安全问题的分析及其安全策略[J].商场现代化，2008，（05）

[14]张娟.电子商务网络安全技术探究[J].甘肃科技纵横，2005，（4）

[15]胡明.电子商务安全技术的分析与研究[J].商场现代化，2008，（32）

[16]赵乃真.电子商务技术与应用[M].北京：中国铁道出版社，2003

[17]牛荣.电子商务信息安全[J].商场现代化，2008，（1）

[18]袁红清，黄惠琴.面向电子商务企业信息化模型的构建[J].经济师，2000，（10）

篇(4)

电子信息安全管理防范意识管理质量近些年来，我国计算机网络技术异乎寻常地突飞猛进，把人们带入了前所未有的信息化时代，网络和人们息息相关，无论工作、学习、生活、购物乃至娱乐与游戏，一刻也离不开网络的支持。信息化和网络化时代，电子商务（Electronic Commerce）应运而生。随着电子商务的出现，人们的交流更加便利，比如电子邮件可以随时随地地进行传递，电子商务让人们的生活更加随心所欲，工作效率得到了前所未有的提高。黑客（hacker）的出现，极大地干扰了网络，带来了一定的破坏，给人们带来了巨大的经济损失和精神方面的忧虑，甚至一度引起全世界范围内的恐慌，人们对电子信息失去了信任，即使在安全的情况下，很多人依然心有余悸。以故，加强电子信息安全管理势在必然。

一、电子信息安全管理中存在的问题

1.安全防范意识落后

我国的信息技术迅猛发展，人们沉浸在便利的喜悦中，忽略了安全管理。由于电子商务处于初步发展阶段，很多技术方面尚不成熟，一些高标准的电子商务平台尚还没有搭建起来，对黑客缺乏防御的小型电子商务平台虽然随处可见，但其缺乏有效的安全管理，经营者麻痹大意，心存侥幸，认为“黑客”虽然存在，但是自身未必遭受攻击，他们更多地关注业务的发展，重视平台规模的扩大和系统功能的开发。在这种情况下，系统缺乏安全防御，一旦受到攻击，立即瘫痪不能运转和造成损失。此外，有些管理者为了防御黑客，在市场上购买了一些大众化的安全管理软件，便觉得安装了这些“高新”产品，就会高枕无忧，永远安全的使用电子商务。结果，常常事与愿违，造成巨大的损失。

2.信息安全技术匮乏

经过一段时间的努力，国内的信息安全管理技术不断提升，连续迈上新的台阶，情况喜人。但是，我们也要有自知之明，因为和许多西方国家相比，信息安全防御与控制技术相对落后很多，并且，我们在经费的投入方面，有明显的差距；自主研发技术存在的不足之处多多，亟需改善。我们更要清楚的一点是：我们的技术，很多都是借鉴国外的经验，缺乏独创。如此步人后尘，电子信息安全管理质量难以有质的突破。

3.信息安全产品鉴定混乱无序

为了安全起见，很多企业花费不菲，购买了一些安全方面的软件，殊不知，这些产品在一般情况下，确实能够起到电子信息使用平台的安全作用，但如果病毒强大，绝对的安全便难以保证。纵观市场上的安全软件产品，良莠不齐，并且，目前市场上对于安全产品的鉴定没有统一标准，各执一说，很多都是主观判断，由此产生隐患。

二、电子信息安全管理的有效措施

在电子信息安全管理方面，一旦出现问题，就会造成损失，一些企业“吃一堑长一智”，采取了相关措施，不过，调查表明，大多数企业存在“重技术，轻管理”的情况，而且由于一些企业尚未造成重大损失，管理层对安全问题漠不关心，或重视不够。下面针对加强电子信息安全管理的主要措施做一探讨。

1.构建完善的管理组织机构，加强管理

电子信息安全管理组织机构的完善有力地促进了企业的发展，从安全决策到认真执行，层层构架，发挥职能。管理框架的构建要集思广益，审慎剀切；安全制度的审批须一丝不苟，审查入微；安全职责的分配必须认真到位，监督有力；遵照网络系统安全制度，严肃执行，进行网络系统的日常维护。如属于大型的电子商务平台或者集团企业，更加需要增加投入，比如聘请有造诣的专家成立顾问组织，以便企业进行疑难咨询，或是参照出现的问题出列解决方案，尔后进一步对责任进行调查、评估。

2.电子信息安全管理制度有待进一步完善

电子信息安全管理制度主要包括两方面的内容，第一点就是构建电子信息控制制度，第二点是出现问题之后的解决策略。关于第一点，需要明确责任，注重细节，出现任何情况都要严格审核，并且定期检查；至于第二点，注意信息传递过程中的信息维护，密切跟踪，及时报告，达到有效监督。最后，备份数据文件储存。

3.专业亟待提升

互联网的发展突飞猛进，普及千家万户，安全技术的研发相对于互联网的发展远远落后，原因诸多，最重要的一点就是缺乏过硬的技术人员。一般而言，电子商务规模越大，电子信息安全管理队伍的阵容也要随之扩充，只有电子信息安全管理队伍强大，才能够产生无穷的智慧与应对措施，保证电子商务平台的安全。

4.系统安全检测

黑客一词被用于泛指那些专门利用电脑网络和系统安全漏洞对网络进行攻击破坏或窃取资料的人。病毒与黑客不断变换手段，频频对电子商务系统采取攻击行动，有时候能导致整个系统瘫痪。出现意外情况，要立即检测，要经常更换密码，设置复杂一些的密码，要经常对防火墙进行检查，系统功能是否保持，是否出现漏洞等，要细致入微，不能有一丝一毫的疏忽，严防黑客侵入。

5.建立保护系统的方案

时常进行安全检测，一旦系统的安全检测失灵，必须立即建立系统安全防护措施。系统安全管理极其复杂，缺乏安全可靠的保护，电子商务在网络平台失去有效的依靠，随时会出现漏洞。反之，安全策略严谨，防护得力，即便系统遭受攻击，也会及时发现，能将损失最小化。

6.管理培训的重要性

防护系统的工作人员，要进行考试录用、上岗培训，企业经常进行人员培训，定期学习安全策略和规章制度。让每一个员工加强安全观念，提升对信息安全的重视，认识到防护的重要性，坚守岗位，忠于职守，明了企业安全规章制度的含义。

三、结语

综上所述，近年来经济腾飞，经济全球化进程不断加快，计算机技术无所不在，网络畅通无极，人们在网络平台上进行商务管理、学习、游戏、查找资料、购物汇款等等，网络信息交互平台已经深入大家的生活，人们已经一日不可没有网络的存在。网络如此不可或缺，随着计算机病毒造成的一次次的损失，人们对电子信息安全管理质量忧心忡忡。

在这一背景下，很多电子信息安全管理研究机构纷纷推出各类电子信息安全管理产品，尽管其对确保信息安全起到了一定的功效，但是，一切并不是万能的。这也使得人们明白了技术产品并不仅仅是安全管理工作的全部。本文结合当前电子信息安全管理现状，提出了一些相应的应对措施，希望能够有效提升电子信息安全管理的质量。

参考文献：

[1]姚帝晓.电子商务安全问题的思考[J].商场现代化，2006，（7）：103.

篇(5)

关键词:电子商务;网络;安全技术

近年来,计算机网络与信息技术的迅速发展,带动了电子商务行业的推广。电子商务活动触伸到生活的各个领域,例如虚拟企业、虚拟银行、网上购物、网络营销、网络支付以及网络广告等一些新的业务正在被人们所熟悉和认同。电子商务改变了传统商务的运作模式,作为一种全新的商业应用模式,极大地提高了工作效率,同时降低了交易成本。但是,由于互联网的开放性和天然的脆弱性,网络安全问题成为制约着电子商务发展的瓶颈。所以,搭建一个安全可靠的商务平台,成为电子商务发展的关键问题。

一、电子商务面临的安全问题

电子商务活动中有大量的数据需要传输与存储,数据传输依靠互联网技术,而互联网是一个天然脆弱和不安全的网络,数据容易丢失和被截获。而数据的存储主要依靠数据库技术,数据库也是非法分子常常入侵和破坏的对象。所以网络通信安全与数据库安全,是电子商务长期面临的的主要问题。

1.数据库安全。企业在电子商务活动中产生的大量数据是他们进行不间断经营的重要支撑,产品数据资料、客户关系管理都涉及到庞大的数据群。采用流行的关系型数据库进行数据存储与管理,是电子商务企业必要的选择。但是网络黑客从未间断过对企业数据库的攻击,一旦他们窃取到企业数据库的访问权、管理权,就可以获得他们想要的数据,甚至篡改或删除这些对企业来说至关重要的数据。

2.网络通信安全。数据传输过程中容易丢失、损坏或被黑客篡改、窃取,所以首先要保证通信线路的安全可靠性,采用性能稳定的设备和较为强大的软件来保证传输稳定性。其次为了防止黑客攻击,例如木马、病毒等程序,要再传输过程中使用数据加密及数字签名等技术保障数据的安全性。

二、电子商务安全策略

1. 虚拟专用网(vpn)

由于tcp/ip协议的不安全性,对电子商务安全无有效的认证机制,真实性难有保证;缺乏保密机制,网上数据隐私性不能得到保护;不能提供对网上数据流的完整性保护等问题。因此,在电子商务中通常采用vpn技术,通过加密和验证网络流量来保护在公共网络上传输私有信息,而不会被窃取或篡改。对于用户来说,就象使用他们自己的私有网络一样。

2.加密(encryption)技术

加密技术是电子商务采取的主要安全保密措施,是最常用的安全保密手段,利用技术手段把重要的数据变为乱码(加密)传送,到达目的地后再用相同或不同的手段还原(解密)。加密技术包括两个元素:算法和密钥。算法是将普通的文本(或者可以理解的信息)与一窜数字(密钥)的结合,产生不可理解的密文的步骤,密钥是用来对数据进行编码和解码的一种算法。在安全保密中,可通过适当的密钥加密技术和管理机制来保证网络的信息通讯安全。密钥加密技术的密码体制分为对称密钥体制和非对称密钥体制两种。相应地,对数据加密的技术分为两类,即对称加密(私人密钥加密)和非对称加密(公开密钥加密)。对称加密以数据加密标准(des,data encryption standard)算法为典型代表,非对称加密通常以rsa(rivest shamir ad1eman)算法为代表。对称加密的加密密钥和解密密钥相同,而非对称加密的加密密钥和解密密钥不同,加密密钥可以公开而解密密钥需要保密。

3. 数字信封技术

数字信封中采用了单钥密码体制和公钥密码体制。信息发送者首先利用随机产生的对称密码加密信息,再利用接收方的公钥加密对称密码,被公钥加密后的对称密码称之为数字信封。信息接收方要解密信息时,必须先用自己的私钥解密数字信封,得到对称密码,再利用对称密码解密所得到的信息,这样就保证了数据传输的真实性和完整性。

4.认证技术

ca认证中心。它为电子商务环境中各个实体颁发数字证书,以证明各实体身份的真实性,并负责在交易中检验和管理证书。它是电子商务及网上银行操作中,具有权威性、可信赖性及公正性的第三方机构。如中国金融认证中心(cfca)。 

有关的认证技术包括数字签名与数字证书。数字签名是指用户用自己的私钥对原始数据的哈希摘要进行加密所得的数据。信息接收者使用信息发送者的公钥对数字签名进行解密,获得哈希摘要。并将收到的原始数据产生的哈希摘要与获得的哈希摘要相对照,便可确信原始信息是否被篡改,这样就保证了数据传输的不可否认性。数字证书是各类实体(持卡人/个人、商户/企业、网关/银行等)在网上进行信息交流及商务活动的身份证明,在电子交易的各个环节,交易的各方都需验证对方证书的有效性,从而解决相互间的信任问题。证书是一个经证书认证中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。 5.防火墙技术

防火墙是指设置在不同网络(如可信任的企业内部网和不可信的公共网)或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口,能根据企业的安全政策控制(允许、拒绝、监测)出入网络的信息流,且本身具有较强的抗攻击能力。它是提供信息安全服务,实现网络和信息安全的基础设施。在逻辑上,防火墙是一个分离器、一个限制器,也是一个分析器,有效地监控了内部网和 internet 之间的任何活动,保证了内部网络的安全。

篇(6)

电子商务的存在和发展，是以网络技术的革新为前提。电子商务系统的构建、运行及维护，都离不开技术的支持。同时，由于电子商务适合于各种大、小型企业，所以应采取措施来保障电子商务网站的安全。

一、电子商务中存在安全的问题

（一）网络信息安全方面

1.服务器的安全问题。电子商务服务器是电子商务的核心，安装了大量的与电子商务有关的软件和商家信息，并且服务器上的数据库里有电子商务活动过程中的一些保密数据。因此服务器特别容易受到安全的威胁，并且一旦出现安全问题，造成的后果也是非常严重。

2.网络信息的安全问题。非法用户在网络的传输上使用不正当手法，非法拦截会话数据获得合法用户的有效信息，最终导致合法用户的一些核心业务数据泄密或者是非法用户对截获的网络数据进行一些恶意篡改，如增加、减少和删除等操作，从而使信息失去真实性和完整性，导致合法用户无法正常交易，还有一些非法用户利用截获的网络数据包再次发送，恶意攻击对方的网络硬件和软件。

3.网络安全中的病毒问题。互联网的出现为电脑病毒的传播提供了最好的媒介，不少新病毒直接以互联网作为自己的传播途径，电脑病毒问世10多年来，各种新型病毒及其变种迅速增加，不少新病毒直接以互联网作为自己的传播途径，还有众多病毒借助于互联网传播得更快，如何在电子商务领域如何有效防范病毒也是一个十分紧迫的问题。

（二）电子商务交易方面

1.交易身份的不确定。电子商务是一种全球各地广泛的商业贸易活动在开放的网络环境下，基于浏览器/服务器应用方式，在买卖双方不谋面的情况下进行各种商贸活动，实现消费者的网上购物、商户之间的网上交易和在线电子支付以及各种商务活动、交易活动、金融活动和相关的综合服务活动。正是基于这个特点攻击者可以通过非法的手段盗窃合法用户的身份信息，仿冒合法用户的身份与他人进行交易。

2.交易协议安全性问题。企业和用户在电子交易过程中的数据是以数据包的形式来传送的，恶意攻击者很容易对某个电子商务网站展开数据包拦截，甚至对数据包进行修改和假冒。TCP/IP协议是建立在可信的环境之下，缺乏相应的安全机制，这种基于地址的协议本身就会泄露口令，根本没有考虑安全问题；TCP/IP协议是完全公开的，其远程访问的功能使许多攻击者无须到现场就能够得手，连接的主机基于互相信任的原则等这些性质使网络更加不安全。

二、加强电子商务网站的安全措施

我们从技术手段的角度，从系统安全和数据安全的不同层面来探索电子商务中出现的网络安全新问题。

（一）信息系统安全

对于一个企业来说，信息的安全尤为重要，这种安全首先取决于系统的安全。系统安全主要包括网络系统、操作系统和应用系统三个层次。系统安全采用的技术和手段有冗余技术、网络隔离技术、访问控制技术、身份鉴别技术、加密技术、监控审计技术、安全评估技术等。

1.网络系统。网络系统安全是网络的开放性、无边界性、自由性造成，安全解决的关键是把被保护的网络从开放、无边界、自由的环境中独立出来，使网络成为可控制、管理的内部系统，由于网络系统是应用系统的基础，网络安全便成为首要新问题。解决网络安全主要方式有如下几种方法：

一是网络冗余。它是解决网络系统单点故障的重要办法。对关键性的网络线路、设备，通常采用双备份或多备份的方式。网络运行时双方对运营状态相互实时监控并自动调整，当网络的一段或一点发生故障或网络信息流量突变时能在有效时间内进行切换分配，保证网络正常的运行。

二是系统隔离。分为物理隔离和逻辑隔离，主要从网络安全等级考虑划分合理的网络安全边界，使不同安全级别的网络或信息媒介不能相互访问，从而达到安全目的。对业务网络或办公网络采用VLAN技术和通信协议实行逻辑隔离划分不同的应用子网。

三是访问控制。对于网络不同信任域实现双向控制或有限访问原则，使受控的子网或主机访问权限和信息流向能得到有效控制。具体相对网络对象而言需要解决网络的边界的控制和网络内部的控制，对于网络资源来说保持有限访问的原则，信息流向则可根据安全需求实现单向或双向控制。访问控制最重要的设备就是防火墙，它一般安置在不同安全域出入口处，对进出网络的IP信息包进行过滤并按企业安全政策进行信息流控制，同时实现网络地址转换、实时信息审计警告等功能，高级防火墙还可实现基于用户的细粒度的访问控制。

四是身份鉴别。是对网络访问者权限的识别，一般通过三种方式验证主体身份，一是主体了解的秘密，如用户名、口令、密钥；二是主体携带的物品，如磁卡、IC卡、动态口令卡和令牌卡等；三是主体特征或能力，如指纹、声音、视网膜、签名等。加密是为了防止网络上的窃听、泄漏、篡改和破坏，保证信息传输安全，对网上数据使用加密手段是最为有效的方式。目前加密可以在三个层次来实现，即链路层加密、网络层加密和应用层加密。链路加密侧重通信链路而不考虑信源和信宿，它对网络高层主体是透明的。网络层加密采用IPSEC核心协议，具有加密、认证双重功能，是在IP层实现的安全标准。通过网络加密可以构造企业内部的虚拟专网（VPN），使企业在较少投资下得到安全较大的回报，并保证用户的应用安全。

五是安全监测。采取信息侦听的方式寻找未授权的网络访问尝试和违规行为，包括网络系统的扫描、预警、阻断、记录、跟踪等，从而发现系统遭受的攻击伤害。网络扫描监测系统作为对付电脑黑客最有效的技术手段，具有实时、自适应、主动识别和响应等特征，广泛用于各行各业。网络扫描是针对网络设备的安全漏洞进行检测和分析，包括网络通信服务、路由器、防火墙、邮件、WEB服务器等，从而识别能被入侵者利用非法进入的网络漏洞。网络扫描系统对检测到的漏洞信息形成具体报告，包括位置、具体描述和建议的改进方案，使网管能检测和管理安全风险信息。

2.操作系统

操作系统是管理计算机资源的核心系统，负责信息发送、管理设备存储空间和各种系统资源的调度，它作为应用系统的软件平台具有通用性和易用性，操作系统安全性直接关系到应用系统的安全，操作系统安全分为应用安全和安全漏洞扫描。

一是应用安全。面向应用选择可靠的操作系统，可以杜绝使用来历不明的软件。用户可安装操作系统保护和恢复软件，并作相应的备份。

二是系统扫描。它基于主机的安全评估系统，是对系统的安全风险级别进行划分，并提供完整的安全漏洞检查列表，通过不同版本的操作系统进行扫描分析，对扫描漏洞自动修补形成报告，保护应用程序、数据免受盗用、破坏。

3.应用系统

办公系统文件（邮件）的安全存储摘要：利用加密手段，配合相应的身份鉴别和密钥保护机制（IC卡、PCMCIA安全PC卡等），使得存储于本机和网络服务器上的个人和单位重要文件处于安全存储的状态，使得他人即使通过各种手段非法获取相关文件或存储介质（硬盘等），也无法获得相关文件的内容。

文件（邮件）的安全传送，对通过网络（远程或近程）传送给他人的文件进行安全处理（加密、签名、完整性鉴别等），使得被传送的文件只有指定的收件者通过相应的安全鉴别机制（IC卡、PCMCIA PC卡）才能解密并阅读，杜绝了文件在传送或到达对方的存储过程中被截获、篡改等，主要用于信息网中的报表传送、公文下发等。

业务系统的安全，主要面向业务管理和信息服务的安全需求。对通用信息服务系统（电子邮件系统、WEB信息服务系统、FTP服务系统等）采用基于应用开发安全软件，如安全邮件系统、WEB页面保护等；对业务信息可以配合管理系统采取对信息内容的审计稽查，防止外部非法信息侵入和内部敏感信息泄漏。

（二）数据安全

数据安全牵涉到数据库的安全和数据本身安全，针对两者应有相应的安全办法。

一是数据库安全。大中型企业一般采用具有一定安全级别的SYBASE或ORACLE大型分布式数据库，基于数据库的重要性，应在此基础上开发一些安全办法，增加相应控件，对数据库分级管理并提供可靠的故障恢复机制，实现数据库的访问、存取、加密控制。具体实现方法有安全数据库系统、数据库保密系统、数据库扫描系统等。

二是数据安全。指存储在数据库数据本身的安全，相应的保护办法有安装反病毒软件，建立可靠的数据备份和恢复系统，某些重要数据甚至可以采取加密保护。

（三）网络交易平台的安全

网上交易安全位于系统安全风险之上，在数据安全风险之下。只有提供一定的安全保证，在线交易的网民才会具有安全感，电子商务网站才会具有发展的空间。

一是交易安全标准。目前在电子商务中主要的安全标准有两种摘要：应用层的SET（安全电子交易）和会话层SSL（安全套层）协议。前者由信用卡机构VISA及MasterCard提出的针对电子钱包/商场/认证中心的安全标准，主要用于银行等金融机构；后者由NETSCAPE公司提出针对数据的机密性/完整性/身份确认/开放性的安全协议，事实上已成为WWW网络的应用安全标准。

二是交易安全基础体系。交易安全基础是现代密码技术，依靠于加密方法和强度。加密分为单密钥的对称加密体系和双密钥的非对称加密体系。两者各有所长，对称密钥具有加密效率高，但存在密钥分发困难、管理不便的弱点；非对称密钥加密速度慢，但便于密钥分发管理。通常把两者结合使用，以达到高效安全的目的。

三是交易安全的实现。交易安全的实现主要有交易双方身份确认、交易指令及数据加密传输、数据的完整性、防止双方对交易结果的抵赖等等。具体实现的途径是交易各方具有相关身份证实，同时在SSL协议体系下完成交易过程中电子证书验证、数字签名、指令数据的加密传输、交易结果确认审计等。

随着电子商务的发展，网上交易越来越频繁，调用每项服务时需要用户证实身份，也需要这些服务器向客户证实他们自己的身份。而保障身份安全的最有效的技术就是PKI技术。PKI的应用主要是在它的CA认证技术。CA（Certification Authorty）是一个确保信任度的权威实体，主要职责是颁发证书、验证用户身份的真实性。由CA签发的网络用户电子身份证实—证书，任何相信该CA的人，按照第三方信任原则，都应当相信持有证实的该用户。CA也要采取一系列相应的办法来防止电子证书被伪造或篡改。构建一个具有较强安全性的CA是至关重要的，这不仅和密码学有关系，而且和整个PKI系统的构架和模型有关。此外，灵活也是CA能否得到市场认同的一个关键，它不需支持各种通用的国际标准，并能很好地和其他厂家的CA产品兼容。在不久的将来，PKI技术会在电子商务和网络安全中得到更广泛的应用，从而真正保障用户和商家的身份安全。

三、信息安全的发展方向

从历史角度看，我国信息网络安全探究历经了通信保密、数据保护两个阶段，正在进入网络信息安全探究阶段，现已开发研制出防火墙、安全路由器、安全网关、黑客入侵检测、系统脆弱性扫描软件等。但因信息网络安全领域是一个综合、交叉的学科领域，它综合利用了数学、物理、生化信息技术和计算机技术的诸多学科的长期积累和最新发展成果，提出系统的、完整的和协同的解决信息网络安全的方案，从安全体系结构、安全协议、现代密码理论、信息分析和监控以及信息安全系统五个方面开展探究，各部分相互协同形成有机整体。

安全协议作为信息安全的重要内容，其形式化方法分析始于80年代初，目前有基于状态机、模态逻辑和代数工具的三种分析方法，但仍有局限性和漏洞，处于发展的提高阶段。作为信息安全关键技术密码学，近年来空前活跃，美、欧、亚各洲举行的密码学和信息安全学术会议频繁。1976年美国学者提出的公开密钥密码体制，克服了网络信息系统密钥管理的困难，同时解决了数字签名新问题，它是当前探究的热点。

篇(7)

关键词:中小企业电子商务策略研究

一、我国中小企业发展电子商务的制约因素分析

2010年7月15日,中国互联网络信息中心(CNNIC)在京了《第26次中国互联网络发展状况统计报告》。《报告》显示,截至2010年6月底,我国网民规模达4.2亿人,互联网普及率持续上升增至31.8%,其中,商务交易类应用的用户规模增长最快。互联网商务化程度迅速提高,高于世界平均水平。这预示着电子商务的发展,网络消费者的数量进一步增加,企业开展电子商务潜力巨大。

近年来,我国中小企业电子商务应用初见成效,但相对于全球范围蓬勃发展的电子商务,以及与大企业相比仍处在起步阶段。对中小企业电子商务发展环境进行分析后,发现我国中小企业电子商务的发展受到观念问题、安全信任问题、资源投入问题等多种因素的制约,这些制约因素如下!

(一)对电子商务认识上的不足,导致中小企业对发展电子商务的积极性不高

虽然电子商务在我国开展多年,但电子商务的知识尚未普及。许多传统企业在电子商务化过程中存在一些认识误区,有的认为电子商务就是电子交易,就是构建网站,建立网上店面,企业及产品信息,让客户通过它来购买东西,而且大部分已上网的企业也是仅仅停留在网络广告和促销上,并且也只是将厂名、品名、地址、电话挂在网上而已,很少有企业拥有自己独立的域名网址。即使有些中小企业开展了电子商务,也只重视信息,忽视维护、管理和更新,有些企业网站打开还是几个月甚至几年以前的信息,即使有客户通过网络向企业发出请求,也不能得到及时响应,电子商务的应用只停留在很浅的层面上,很难产生较好的经济效益。这样,多数企业也就得出“网络利用率差,营销方式单一”这样的结论。由于这些认识误区。使得一些规模较小的厂商退出了电子商务市场,而一些准备应用电子商务的厂商也认为“开展电子商务费钱费力,效果不明显”,被迫保持一种观望的态度。可见,中小企业对电子商务认识的严重不足,大大制约了中小企业电子商务的应用与发展。

(二)网络安全及“信任缺失”成中小企业电子商务最大瓶颈

电子商务是以互联网为活动平台的龟子交易,计算机网络的发展与普及直接带动电子商务的发展,但计算机安全性尤其是计算机网络的安全性也是影响电子商务发展的核心和关键问题。由于Intemet本身的开放性,使网上交易面临着种种危险,在电子商务中表现为信息泄露,篡改和身份识别。网络信息安全在全球还没有形成一个完整的体系,我国也不例外。CNCERT的监测数据显示,仅2010年上半年,近6成网民访问网站遇到过病毒或木马攻击:超3成网民账号或密码曾经被盗:近9成的电子商务网站访问者担心假冒网站。这些网络问题让电子商务发展前景蒙上一层阴影。网络安全和信任问题已经成为网络商务持续深层次发展的最大制约因素,互联网向商务交易型应用的发展,急需建立更加可信、可靠的网络环境。

CNNIC的报告显示:只有不到3成的网民认为在网上交易是安全的,不到4成的网民在网上注册时愿意填写真实资料;电子商务网站访问者中89,2%的人担心假冒网站,其中,86,9%的人表示如果无法获得该网站进一步的确认信息,将会选择退出交易。也就是说,一方面,信任度影响着网民的在线交易行为,另一方面,网民对互联网安全性的信任度却非常低。这无疑制约了电子商务市场的发展速度。对此,电子商务专家表示,网络交易遭遇信任危机,“信任缺失”已经成为中小企业电子商务发展的最大瓶颈,“可信网络”建设成为亟需解决的问题,

(三)电子商务物流矛盾突显产业链失衡,成为中小企业电子商务的又一瓶颈

电子商务作为一个高速发展的行业,存在许多瓶颈问题,其中不可回避的瓶颈之一是物流瓶颈,而其中最大的“瓶颈”又是支付系统和配送系统的落后。主要表现在:在网上实现商流活动之后,没有一个有效的社会物流配送系统对实物的转移提供低成本的、适时的、适量的转移服务:配送的成本过高、速度过慢等。自2009年11月21日起,国内韵达、圆通和申通等多家快递公司先后公告称,为了缓解成本压力,将按照快件业务的距离远近及运输方式的不同提高服务价格,预计每单快件的首重价格将增长1-2元,续重价格每公斤也将提高1-2元。此次提价事件充分体现了电子商务物流之间的矛盾,

网络经济、电子商务的迅猛发展势头,会加剧物流瓶颈问题。先进的电子商务和落后的物流形成了非常鲜明的对比。这问题表面上看是物流服务问题,究其原因是物流本身发展的滞后,是为物流服务运行的物流平台不能满足发展的要求。和电子商务的发展相比,即便是发达国家的物流,其发展速度也难以和电子商务的发展速度并驾齐驱。在我国,物流更是处于经济领域的落后部分。长期以来,由于受计划经济的影响。我国物流社会化程度低,物流管理体制混乱,机构多元化。另外,我国物流企业与物流组织的总体水平低,设备陈旧,损失率大、效率低,运输能力严重不足,形成了瓶颈制约物流的发展,

(四)人才与资金投入不足,投入结构不合理,欠缺信息化建设

人才缺乏一直被视作困扰中小企业的中心问题,农村和偏远地区中小企业的人才问题更为严重。中小企业往往没有优厚的待遇、良好的机制和制度吸引优秀人才,也没有充分发挥个人才智的研究项目、研究环境和激励机制。作为知识和技术的载体,人才流动和人才管理制度给中小企业带来了新的难题。数据显示,缺乏相关的专业技术人才制约电子商务发展约占60%。对中小企业而言,尤其需要电子商务项目管理人才和业务操作人才。另外,中小企业缺乏必要的资金支持和资金筹措渠道,这是影响中小企业电子商务发展战略实施的主要原因,

现阶段企业开展电子商务成本仍然较高,除了需要电脑网络设备等比较昂贵的IT产品外,还需构建一套完整的应用系统、后台应用系统、前台电子商务应用系统、电子商务平台,而且还需要不断的后期维护。中小企业因自身的财力有限,比较难凑足足够的资金去构建一套完整的电子商务应用系统。所以说,企业电子商务的成本较高,在一定程度上制约了它的发展。

二、中小企业走出电子商务发展困境的对策

(一)转变观念,通过强化竞争意识和信息意识来提高内在主动性

中小企业需要充分认识开展电子商务的重要性与紧迫性,随着我国加入世贸组织后国内企业市场的竞争对象正发生了急剧的变化,中小企业将更直接地面对国际竞争的挑战。在国际市场上,中小企业是市场竞争的积极参与者,如何提高本身的竞争能力呢?电子商务是一个重要的手段。中小企业要有强烈的竞争意识和信息意识,积极主动地推进电子商务。将现代信息技术运用于企业的经营管理中,使企业在竞争中取得优势。要树立正确的电子商务发展观,克服长期’以来重硬件轻软件、忽视资源与应用的现象,从基本数据、基本流程做起,真正认识到信息对商业资产的重要性。

(二)借助成熟第三方电子商务平台的作用,降低风险成本

健全电子商务配送体系物流配送是电子商务的重要组成部分。要突破电子商务发展的物流瓶颈,当务之急就是构建社会化、现代化、信息化的高效合理的物流配送体系。这要求商务网站一方面在各主要城市建立自己的产品配送和售后服务中心,另一方面同类商品企业可以建立物流联盟,在全国范围内建立售后服务网点,为消费者消除后顾之忧,再者就是利用第三方物流的力量。选择物流配送公司、快递公司,利用他们的物流资源,不断降低物流成本,提高物流速度。

互联网缺乏业务安全保障,事实上已经成为网站业务演进和发展的绊脚石,因此,构建可信网络世界的构想便应运而生,并受到了业界和政府的关注和重视,成为未来新一代互联网发展的重点。而对于这一点,中小企业也不能通过自己的力量来解决,可以采用由银行或第三方支付公司作为中介来承担。进而降低交易风险。

综上所述,中小企业应认清自身条件特点,借助现有成熟的电子商务平台服务企业所提供的服务,来实现低成本、低投入的目的。电子商务服务企业拥有专业的人才与技术、有良好的平台宣传,能够极大地提高企业电子商务战略实施效果,促进企业电子商务目标的实现,

(三)结合自身条件,增加信息化建设的资源投入及人才培养

中小企业发展以信息化为基础的电子商务,须增加信息化的软硬件投入如系统构建成本、技术支持成本、运营管理成本、安全成本、风险成本和其他成本。因此,中小企业要以商务为核心,利用现代信息技术工具实现企业价值链上的新的利润增长点。

对大多数渴望在电子商务时代一展身手的中小企业来说,最紧缺的人才毫无疑问是电子商务专业人才。在进行中小企业吸引人才的过程中,可以与高等院校进行长期合作,充分应用高校丰富的人力资源优势,同时以高额的薪水和优良的工作环境吸引有经验的高素质人才,为电子商务提供人才和技术保障。

(四)以客户为中心,提供优质服务系统,建立忠实的客户群

现代客户需要强调的是个性化服务,网络服务系统为客户提供了全新的工具:全天候、即时、互动、了解信息、释疑解难等。这些都迎合了现代消费个性化的需求特征。所以,越来越多的企业把电子商务整合到的营销计划中,使客户服务成为电子商务必不可少的环节之一。中小企业须以客户为中心,提供完善的售前、售中、售后服务体系,实现人性化的服务。