指导老师：李晓菊 指导单位：重庆市商务高级技校 学 生：万中位 摘要：电子商务的发展是互联网上最大的应用趋势，是国际经贸全新的一种形式，是我国经济生活牛的新手段，也给我国的安全保密管理带来新课题。 关键词：人类社会的三大支柱有材料、能源和信息，说明信息非常重要。今天谈到的信息主要还是IT信息技术方面的信息。互联网的迅速发展牵动了全球经济的发展，我们把互联网的发展提得非常高。近年来出现一些新的概念，网络经济、数字化生存、信息战等. 前言：信息化被日益全球化的经济带来什么样的安全威胁?涉及到国家经济运行与监管的安全问题，比如说东南亚金融风暴问题，以后再谈金融风暴怎么进行宏观结合。在金融资本的流动和资本安全，包括证券市场，特别开展网上证券、网上银行等等。另外金融网络和系统的安全，银行、税务、证券、保险方面的一些行业。这些网络和系统的安全非常重要，影响到国计民生。如果我们对网上的炒股行为和网上银行的存储行为不进行监管，如果别人调动一千亿元进行网上招股，这样的危险就会很大。经济信息安全问题，无论是易趣网还是股票网站也好，你的信息被改动，影响交易的真实性，这些给经济安全带来很多威胁。 论文设计：80年代对信息安全理解为信息保密，90年代认识到除了保密以外，还有完整性，还有系统的可用性。如果我通过网上取钱，本来想取一百块钱，被改成取一万块钱，这个损失是谁的?信息和系统可用性，如果说谁打一个电话追究的力度不大，但是谁把系统破坏掉，死机一个小时，损失很大。90年代后期，对信息安全的认识又了新的变化，现在谈的比较多的是对信息和系统的可控问题，还有对信息行为的不可否认追究问题。过去谈计算机安全，昨天谈信息安全，今天谈信息保障。计算机安全里面用加密的方式可以基本做到保密问题。今天有人讲中文我们听得懂，如果两个人站起来讲俄文我们就听不懂，这就是加密的方法。信息安全信息的保密性、完整性、可用性，从保障角度讲，还应该提到如何检测现在的信息脆弱性入侵，死机了怎么恢复。网络犯罪新的摩尔定律，网络犯罪是18个月翻一番。 致谢：整个社会对电子商务的安全有多方面的需求，归结起来要点主要是： 　　一、加密保证、使用者和数据的识别和鉴别要求，对存储和加密数据进行保密，对联网交易支付的可靠性保证，比较方便的安全管理，还有对数据的完整性进行验证，防止抵赖。 　　二、政府关心的问题：经济安全问题，执法部门需要相应的措施、相应的证据，另外采购与使用需要，网络安全和消费者的保护问题。 　　三、制约电子商务发展有几个主要因素：1、基础设施问题。2、观念改变问题。3、信用机制问题。4、支付技术问题。5、法律保障问题。6、物流配送问题。7、信息安全问题。 怎么看待电子商务的安全问题?安全不是一个纯技术的概念，没有绝对的安全。安全是有成本和代价的，要采取安全措施不光会带来不方便，可能会带来成本和代价。在2000年中国人民银行出了一本信息安全保障的规范，里面明确提到在人民银行这个系统建设里面，安全保障应该投入10%的经费。这是国内第一个行业主管部门发布明确的定额10%。系统的重要性不一样，有的需要投入15%甚至50％的经费，有的可能只能投入百分之几，而且可能有很多的电子商务网站投入远远不到10%，甚至很多安全措施都没有跟上去。安全是发展的、动态的。包括病毒、攻击措施，不可能一蹴而就。 　　电子商务的安全支付方式，可以分为直接支付和间接支付。根据银行中是否有帐号可以分为基于帐户的支付和基于货币的支付，基于帐号的电子支付又可分为基于信用卡支付和电子支票支付，基于货币的电子支付又成为电子现金或数字现金。是否必须与第三方进行在线联系还可以分为在线支付和离线支付。 　　基于信用卡的支付方式采用的协议主要有两种：SSL和SET。目前我国的应用得到最广泛的就是基于信用卡的电子支付方式，中国银行的网上银行使用的是SET协议，招商银行的一卡通是SSL协议。 　　CA问题也是安全性问题，是电子商务里面解决可信问题的关键设施。在我们国家建立CA的时候，会出现好多问题。CA建设我们国家现在已经建了40多个，有人说80多个，地方的、政府的、行业的。很多CA认为很多问题，没有和银行结合起来，没有得到银行的认可。中国电子商务标准化方面很缺乏。国家没有电子商务关于CA的要求等等，包括信息的披露等等。 　　CA设备的安全性，现在国家的设备或者是自己研发，或者地方采购的，电子商务网站也好，用户也好，怎么样对设备的安全性进行验证，采取国家安全机构的检测的产品，这样放心一点。 　　电子商务方面技术方面缺乏统一规范，影响互联互通。国际标准一万七干多个，IF的标准有三千多个，真正在电子商务里面的标准远远不够，还需要开发。标准不仅应该先行，还应该铺路。标准是游戏规则，你先制定标准你就掌握了主动权，以后银行也好，交易也好，造成的影响非常大。管理方面，容易政出多门，造成管理混乱。法律法规不够健全。电子签章法没有出台，网上出了问题，出现邮件攻击怎么办，出现责任怎么办?安全方面是主要的问安全保证措施也是一个问题，跟直接投入跟相应的技术措施有关系，跟成本也有关系。我们不可能用比我们的资产价值更高的代价来做安全保护。比如网站上信用卡号被盗，这方面谁来负主要责任?这方面的法律法规如果有相应规定，应该负连带责任，对安全保护措施的问题一定要负相应责任。 　　最后，提高服务的安全性，否则会影响电子商务的发展，或者成为发展的瓶颈。提高通信的速度，否则电子商务就成了纯粹的电子广告而无法将商场搬到里面，许多东西我们无法看到，也更谈不上交易。降低成本，包括硬件成本、通信成本核计算成本。 　　现在，信息技术、通信技术的重要特征是大设备为小设备服务。电子商务管理体系应具备的特点是与经济体制的一致性，与信息安全保密管理的一致性，与经济安全监督的一致性，与信用体制的一致性。 　　国家应该有相关的电子商务CA管理中心，充分发挥政府在电子商务发展中的主导作用，以小政府、大社会的方式规范和管理CA的发展，在电子商务的建设和采购中务必考虑安全因素，加强各部门之间的协调和配合。 电子商务的发展是互联网上最大的应用趋势，是国际经贸全新的一种形式，是我国经济生活牛的新手段，也给我国的安全保密管理带来新课题。 　　人类社会的三大支柱有材料、能源和信息，说明信息非常重要。今天谈到的信息主要还是IT信息技术方面的信息。互联网的迅速发展牵动了全球经济的发展，我们把互联网的发展提得非常高。近年来出现一些新的概念，网络经济、数字化生存、信息战等. 　　信息化被日益全球化的经济带来什么样的安全威胁?涉及到国家经济运行与监管的安全问题，比如说东南亚金融风暴问题，以后再谈金融风暴怎么进行宏观结合。在金融资本的流动和资本安全，包括证券市场，特别开展网上证券、网上银行等等。另外金融网络和系统的安全，银行、税务、证券、保险方面的一些行业。这些网络和系统的安全非常重要，影响到国计民生。如果我们对网上的炒股行为和网上银行的存储行为不进行监管，如果别人调动一千亿元进行网上招股，这样的危险就会很大。经济信息安全问题，无论是易趣网还是股票网站也好，你的信息被改动，影响交易的真实性，这些给经济安全带来很多威胁。 　　80年代对信息安全理解为信息保密，90年代认识到除了保密以外，还有完整性，还有系统的可用性。如果我通过网上取钱，本来想取一百块钱，被改成取一万块钱，这个损失是谁的?信息和系统可用性，如果说谁打一个电话追究的力度不大，但是谁把系统破坏掉，死机一个小时，损失很大。90年代后期，对信息安全的认识又了新的变化，现在谈的比较多的是对信息和系统的可控问题，还有对信息行为的不可否认追究问题。 　　过去谈计算机安全，昨天谈信息安全，今天谈信息保障。 　　计算机安全里面用加密的方式可以基本做到保密问题。今天有人讲中文我们听得懂，如果两个人站起来讲俄文我们就听不懂，这就是加密的方法。信息安全信息的保密性、完整性、可用性，从保障角度讲，还应该提到如何检测现在的信息脆弱性入侵，死机了怎么恢复。网络犯罪新的摩尔定律，网络犯罪是18个月翻一番。 　　整个社会对电子商务的安全有多方面的需求，归结起来要点主要是： 　　一、加密保证、使用者和数据的识别和鉴别要求，对存储和加密数据进行保密，对联网交易支付的可靠性保证，比较方便的安全管理，还有对数据的完整性进行验证，防止抵赖。 　　二、政府关心的问题：经济安全问题，执法部门需要相应的措施、相应的证据，另外采购与使用需要，网络安全和消费者的保护问题。 　　三、制约电子商务发展有几个主要因素：1、基础设施问题。2、观念改变问题。3、信用机制问题。4、支付技术问题。5、法律保障问题。6、物流配送问题。7、信息安全问题。 　　怎么看待电子商务的安全问题?安全不是一个纯技术的概念，没有绝对的安全。安全是有成本和代价的，要采取安全措施不光会带来不方便，可能会带来成本和代价。在2000年中国人民银行出了一本信息安全保障的规范，里面明确提到在人民银行这个系统建设里面，安全保障应该投入10%的经费。这是国内第一个行业主管部门发布明确的定额10%。系统的重要性不一样，有的需要投入15%甚至50％的经费，有的可能只能投入百分之几，而且可能有很多的电子商务网站投入远远不到10%，甚至很多安全措施都没有跟上去。安全是发展的、动态的。包括病毒、攻击措施，不可能一蹴而就。 　　电子商务的安全支付方式，可以分为直接支付和间接支付。根据银行中是否有帐号可以分为基于帐户的支付和基于货币的支付，基于帐号的电子支付又可分为基于信用卡支付和电子支票支付，基于货币的电子支付又成为电子现金或数字现金。是否必须与第三方进行在线联系还可以分为在线支付和离线支付。 　　基于信用卡的支付方式采用的协议主要有两种：SSL和SET。目前我国的应用得到最广泛的就是基于信用卡的电子支付方式，中国银行的网上银行使用的是SET协议，招商银行的一卡通是SSL协议。 　　CA问题也是安全性问题，是电子商务里面解决可信问题的关键设施。在我们国家建立CA的时候，会出现好多问题。CA建设我们国家现在已经建了40多个，有人说80多个，地方的、政府的、行业的。很多CA认为很多问题，没有和银行结合起来，没有得到银行的认可。中国电子商务标准化方面很缺乏。国家没有电子商务关于CA的要求等等，包括信息的披露等等。 　　CA设备的安全性，现在国家的设备或者是自己研发，或者地方采购的，电子商务网站也好，用户也好，怎么样对设备的安全性进行验证，采取国家安全机构的检测的产品，这样放心一点。 　　电子商务方面技术方面缺乏统一规范，影响互联互通。国际标准一万七干多个，IF的标准有三千多个，真正在电子商务里面的标准远远不够，还需要开发。标准不仅应该先行，还应该铺路。标准是游戏规则，你先制定标准你就掌握了主动权，以后银行也好，交易也好，造成的影响非常大。管理方面，容易政出多门，造成管理混乱。法律法规不够健全。电子签章法没有出台，网上出了问题，出现邮件攻击怎么办，出现责任怎么办?安全方面是主要的问题。安全保证措施也是一个问题，跟直接投入跟相应的技术措施有关系，跟成本也有关系。我们不可能用比我们的资产价值更高的代价来做安全保护。比如网站上信用卡号被盗，这方面谁来负主要责任?这方面的法律法规如果有相应规定，应该负连带责任，对安全保护措施的问题一定要负相应责任。 　　最后，提高服务的安全性，否则会影响电子商务的发展，或者成为发展的瓶颈。提高通信的速度，否则电子商务就成了纯粹的电子广告而无法将商场搬到里面，许多东西我们无法看到，也更谈不上交易。降低成本，包括硬件成本、通信成本核计算成本。 　　现在，信息技术、通信技术的重要特征是大设备为小设备服务。电子商务管理体系应具备的特点是与经济体制的一致性，与信息安全保密管理的一致性，与经济安全监督的一致性，与信用体制的一致性。 　　国家应该有相关的电子商务CA管理中心，充分发挥政府在电子商务发展中的主导作用，以小政府、大社会的方式规范和管理CA的发展，在电子商务的建设和采购中务必考虑安全因素，加强各部门之间的协调和配合。 1.1电子商务的分类及模式 1.1.1按商业活动运作方式分类 （1）完全电子商务：即可以完全通过电子商务方式实现和完成整个交易过程的交易。 　　（2）不完全电子商务：即指无法完全依靠电子商务方式实现和完成完整交易过程的交易，它需要依靠一些外部要素，如运输系统等来完成交易。 1.1.2按电子商务应用服务的领域范围分类。 　（1）企业对消费者（也称商家对个人客户或商业机构对消费者即B to C）的电子商务。商业机构对消费者的电子商务基本等同于电子零售商业。目前，Internet上已遍布各种类型的商业中心，提供各种商品和服务，主要有鲜花、书籍、计算机、汽车等商品和服务。 　　（2）企业对企业（也称为商家对商家或商业机构对商业机构即B to B）的电子商务。　　商业机构对商业机构的电子商务是指商业机构（或企业、公司）使用Internet或各种商务网络向供应商（企业或公司）订货和付款。商业机构对商业机构的电子商务发展最快，已经有了多年的历史，特别是通过增值网络（Value　　Added　　Network，VAN）上运行的电子数据交换（EDI），使企业对企业的电子商务得到了迅速扩大和推广。公司之间可能使用网络进行订货和接受订货、合同等单证和付款。 　　（3）企业对政府机构的电子商务 　　在企业-政府机构方面的电子商务可以覆盖公司与政府组织间的许多事务。目前我国有些地方政府已经推行网上采购。 　　（4）消费者对政府机构的电子商务 　　政府将会把电子商务扩展到福利费发放和自我估税及个人税收的征收方面。 　　（5）消费者对消费者的电子商务 1.1.3按开展电子交易的信息网络范围分类。 　　（1）本地电子商务通常是指利用本城市内或本地区内的信息网络实现的电子商务活动，电子交易的地域范围较小。本地电子商务系统是利用Internet、Intranet或专用网将下列系统联结在一起的网络系统：一，参加交易各方的电子商务信息系统，包括买方、卖方及其他各方的电子商务信息系统；二，银行金融机构电子信息系统；三，保险公司信息系统；四，商品检验信息系统；五，税务管理信息系统；六，货物运输信息系统；七，本地区EDI中心系统（实际上，本地区EDI中心系统联结各个信息系统的中心）。本地电子商务系统是开展有远程国内电子商务和全球电子商务的基础系统。 　　（2）远程国内电子商务是指在本国范围内进行的网上电子交易活动，其交易的地域范围较大，对软硬件和技术要求较高，要求在全国范围内实现商业电子化、自动化，实现金融电子化，交易各方具备一定的电子商务知识、经济能力和技术能力，并具有一定的管理水平和能力等。 　　（3）全球电子商务是指在全世界范围内进行的电子交易活动，参加电子交易各方通过网络进行贸易。涉及到有关交易各方的相关系统，如买方国家进出口公司系统、海关系统、银行金融系统、税务系统、运输系统、保险系统等。全球电子商务业务内容繁杂，数据来往频繁，要求电子商务系统严格、准确、安全、可靠，应制订出世界统一的电子商务标准和电子商务（贸易）协议，使全球电子商务得到顺利发展。 1.2电子商务的功能 电子商务可提供网上交易和管理等全过程的服务。因此，它具有广告宣传、咨询洽谈、网上定购、 网上支付、电子账户、服务传递、意见征询、交易管理等各项功能。 1.2.1广告宣传 电子商务可凭借企业的 Web服务器和客户的浏览，在Internet上发播各类商业信息。客户可借助 网上的检索工具(Search)迅速地找到所需商品信息，而商家可利用网上主页( Home Page)和电子邮件 (E-majl)在全球范围内作广告宣传。与以往的各类广告相比，网上的广告成本最为低廉，而给顾客的 信息量却最为丰富。 1.2.2咨询洽谈 　　电子商务可借助非实时的电子邮件(E-mail)，新闻组(News Group) 和实时的讨论组(chat)来了解市场和商品信息、洽谈交易事务，如有进一 步的需求，还可用网上的白板会议(Whiteboard Conference)来交流即时的 图形信息。网上的咨询和洽谈能超越人们面对面洽谈的限制、提供多种 方便的异地交谈形式。 1.2.3网上订购 　　电子商务可借助 Web中的邮件交互传送实现网上的订购。网上的 订购通常都是在产品介绍的页面上提供十分友好的订购提示信息和订购 交互格式框。当客户填完订购单后，通常系统会回复确认信息单来保证 订购信息的收悉。订购信息也可采用加密的方式使客户和商家的商业信 息不会泄漏。 1.2.4网上支付 　　电子商务要成为一个完整的过程。网上支付是重要的环节。客户和 商家之间可采用信用卡帐号实施支付。在网上直接采用电子支付手段将 可省略交易中很多人员的开销。网上支付将需要更为可靠的信息传输安 全性控制以防止欺骗、窃听、冒用等非法行为。 1.2.5电子帐户 　　网上的支付必需要有电子金融来支持，即银行或信用卡公司及保险 公司等金融单位要为金融服务提供网上操作的服务。而电子帐户管理是 其基本的组成部分。 信用卡号或银行帐号都是电子帐户的一种标志。而其可信度需配以 必要技术措施来保证。如数字凭证、数字签名、加密等手段的应用提供了电子帐户操作的安全性。 1.2.6服务传递 　　对于已付了款的客户应将其订购的货物尽快地传递到他们的手中。 而有些货物在本地，有些货物在异地，电子邮件将能在网络中进行物流的 调配。而最适合在网上直接传递的货物是信息产品。如软件、电子读物、信息服务等。它能直接从电子仓库中将货物发到用户端。 1.2.7意见征询 　　电子商务能十分方便地采用网页上的“选择”、“填空”等格式文件来 收集用户对销售服务的反馈意见。这样使企业的市场运营能形成一个封 闭的回路。客户的反馈意见不仅能提高售后服务的水平，更使企业获得 改进产品、发现市场的商业机会。 1.2.8交易管理 　　整个交易的管理将涉及到人、财、物多个方面，企业和企业、企业和客户及企业内部等各方面的协调和管理。因此，交易管理是涉及商务活动 全过程的管理。电子商务的发展，将会提供一个良好的交易管理的网络环境及 多种多样的应用服务系统。这样，能保障电子商务获得更广泛的应用。 参考文献：网上资料查询　 致谢词：通过这3年的学习让学到了怎么做人、怎么处理事情。还要我要感谢我的教学老师、班主任、我的指导老师。他们都让我学到了很多东西，在学校生活上帮助了我很多，我很感谢你们！你们辛苦啦！ 本文地址：电子商务与物流配送的http:/www.606212.com/a/5888.html

上一页 1 2 下一页