计算机信息安全电子商务论文

前言：本站为你精心整理了计算机信息安全电子商务论文范文，希望能为你的创作提供参考价值，我们的客服老师可以帮助你提供个性化的参考范文，欢迎咨询。

1电子商务中信息安全的重要性

近年来，科学技术的迅猛发展持续推动着计算机硬件的普及和通信网络的发展，在此背景下电子商务渐渐成为国内商贸服务业的主流形态。电子商务利用Internet平台将传统商务活动中的参与各方(买家、卖家、物流公司、金融机构等)连接在一起，通过将整个交易过程网络化、电子化、信息化，减低了交易的成本，提高了交易效率。其涵盖了商品和服务相关人员和行为的各个方面，即在电子商务活动中，会涵盖方方面面的信息。电子商务自产生以来，迅速被广泛应用到各个领域中，包括商品交易和服务的各个环节，例如购买、信息咨询、支付宝等，通过网络媒介将商家、顾客、银行等联系起来。例如电子商务应用最成功的企业——阿里巴巴，通过电子商务成为中国最大、盈利最多的网络营销商户。在电子商务活动整个过程中，包括商家和买家信息、个人银行私密信息、商业秘密等，这些信息数量广泛，内容繁杂，真实有效，一旦被恶意泄露，产生的恶劣后果将难以估量。网络信息安全是推动电子商务更好更快发展的内在动力，保障公众信息安全，是电子商务能够正常运行的前提条件，信息安全包括信息的完整性、可靠性和保密性。信息安全直接关乎买家个人利益，甚至影响整个企业收益水平。网络环境下，保障电子商务活动中信息安全具有很重要的意义。企业管理者要高度重视不断增加的网络入侵、黑客攻击，积极探索加强网络防御功能的办法。

2电子商务信息安全问题电子商务在不断发展，同时，伴随产生了越来越多的信息安全问题，列举如下。

2.1信息存储安全电子商务在静态存放时的安全，被称为信息存储安全。企业在开放的网络环境下运行时，电子信息安全往往存在两类不安全因素：内部不安全要素，企业内部之间或者是其顾客随意调用或者增、改、删除电子商务信息；外部不安全因素，外部人员非法入侵企业内部计算机网络，故意调用或者增、改、删除电子商务信息，例如黑客入侵、企业之间的恶意竞争、信息间谍的非法闯入等。

2.2交易双方信息安全新型电子商务模式打破了传统买卖双方面对面的交易方式，交易双方的整个交易活动都是在计算机网络上进行信息交流，因而，电子商务的交易就会存在不安全现象。电子商务交易包括卖方和买方。买方可以是个人或者公司，主要存在的信息安全问题包括：第一，用户被冒名顶替，收不到所购的商品，直接导致财产损失；第二，用户发送的交易信息不完整，导致商户无法将商品发送到买家手中；第三，域名被扩散或监听，致使买家信息被泄露；第四，因网络上看不到商品的实物，可能会被虚假广告所欺骗，购买假冒伪劣产品。卖家存在的信息安全威胁：第一，企业之间的恶意竞争，采用不正当手段侵入企业内部获取企业营销信息和客户信息；第二，冒名更改交易内容，阻断电子商务活动的正常进行，毁坏商家的信誉和利益；第三，违法分子采用高科技窃取商业机密，侵犯商家专利；第四，电子商务信息可能会遭到恶意程序的破坏，例如木马程序；第五，黑客入侵，黑客通过攻击服务器，使企业网站上产生大量虚假订单，造成系统拥挤，影响企业的正常运营。

2.3信息传输安全信息传输安全是指电子商务信息在动态传输过程中的安全问题。信息在传输过程中容易产生被篡改的危险，如收到伪造的电子邮件，传输的信息被非法截获，实际的交易信息被恶意销毁等，同时，如果网络硬件和软件产生问题，也会造成信息在传递中被丢失或者产生谬误，促成电子商务中的信息安全问题。

3电子商务信息安全因素

在传统交易过程中，买卖双方通过面对面的交流，很快在双方之间建立安全和信任关系，达成交易。但是在新型电子商务活动中，打破传统联系方式，以互联网作为交易媒介，互联网的虚拟性、动态性和高度开放性等特点使电子商务活动中存在大量的威胁与安全隐患，在没有见面的情况下，买卖双方很难建立起安全与信任关系。电子商务的信息安全因素主要包括以下方面。

3.1电子商务信息的真实有效性电子商务是以电子交易形式取代纸质交易，因而，保证电子交易形式的真实有效性是电子商务活动得以顺利开展的重要前提条件。电子商务是一种重要的贸易形式，其信息的真实有效性直接关系买卖双方、企业甚至国家的经济利益和声誉。3.2电子商务信息的机密性电子商务是一种贸易手段，具有相当程度的机密性。传统纸质贸易是通过邮寄信件或其他可靠通信渠道发送商业报文，充分确保了文件的机密性。在开放的网络环境下，商业泄密事件时有发生，防止商业泄密是确保电子商务全面推广应用的重要保障。

3.3电子商务信息的完整性电子商务简化了贸易过程，大量减少了人为干预，很大程度上提高了交易效率，与此同时，也带来了一系列信息不完整、不统一的问题。工作人员在进行数据输入时可能产生意外差错，或者为谋取个人私利而故意欺诈，破坏了贸易信息的完整性。在传输过程中，可能因种种原因，造成信息丢失、重复，或者信息原有次序被打乱的现象都会导致贸易信息与原信息的不一致。在电子商务活动中，必须加强系统维护，确保数据存储和传输的完整性。

3.4电子商务信息的安全可靠性可靠性是要确保合法用户对电子商务信息和资源的正当使用权，要求建立有效的责任机制，防止实体否认用户行为，杜绝合法用户对资源的使用过程中被拒绝的现象，还要在交易双方之间通过签订可靠的合同、契约等预防任何一方的抵赖行为，损害另一方的经济利益。

4电子商务信息安全的保障措施

目前，电子商务已经蓬勃发展起来，迅速被广泛应用到各行各业，例如网上银行支付、快捷支付、京东商城购物等，其发展前景相当可观。但电子商务活动中存在的一系列信息安全问题令人担忧。保护电子商务信息安全，在网络背景下，建立安全、快捷、高效的电子商务环境成为当务之急，是企业管理者应该深入探讨的重要问题之一。近年来科学技术和网络信息技术取得了迅猛的发展，企业发展应该具有时代特征，充分发展有效的信息安全技术，并结合行之有效的措施。现对保证电子商务信息安全提出以下几点建议。

4.1加强网络安全在网络背景下，电子商务信息安全的主要内容就是网络安全，采取高度发达的科学技术措施，对危险进行预测，从而制定行之有效的措施，将信息不安全问题化解在萌芽状态。保障计算机电子商务信息安全的技术措施，有利于从源头上保障信息安全。信息安全得到保障，进而促进电子商务的健康、可持续发展。首先，要加强信息加密，其目的是保护网内数据文件、口令和控制信息，保护网络会话的完整性，加密是基于数学算法的程序和密钥对文件进行加密，只有发出者和接受者才能识别的字符串，防止他人窃取文件信息。加密技术通常采用对称加密技术、非对称加密技术或者二者联合使用。通常利用数据加密标准DES、三重DES、国际数据加密算法等对常规密钥密码体系进行计算。其次，严格身份识别，通过采取一定的技术措施，确认信息发送者的身份，验证信息的完整性和准确性，防止信息在传送或接收存储过程中被非法篡改。采用电子技术手段对用户身份的真实性和准确性进行验证，设置网络资源的访问权限，电子商务活动中的所有参与方必须根据认证中心签发的数字标识进行身份验证。建立电子商务网上认证中心，对网上交易提供认证服务、签发数字证书，进而确认用户身份。最后，鉴于网络环境下，恶意病毒越来越多，严重影响了电子商务信息的安全性，要求企业能够采取一定的防病毒技术措施，主要包括：

(1)预防病毒技术，通过自身常驻系统内存，获得系统的优先控制权，对可能存在的病毒进行预防，一经发现企业网站遭受恶意病毒的入侵，要能制定技术措施，对计算机病毒做出正确分析，阻止病毒进入计算机系统，破坏系统；

(2)检测病毒系统，它是通过计算机对各种病毒特征的记录对病毒进行识别和侦测的技术；

(3)消除病毒技术，通过上述技术措施对病毒进行识别和分析，开发出具有杀除病毒程序、恢复原文件的软件。企业应当不断加大资金投入，研究新的技术办法，严格确保在网络环境下计算机电子商务的信息安全。

4.2加强网络信息安全设施建设电子商务的快速发展有效提高了商业活动的交易效率。在网络背景下，信息泄露、黑客入侵等电子商务信息安全问题严重阻碍了电子商务的进一步发展。尽管设置多道防火墙、多层密保等，可以有效确保网络信息系统安全，但是计算机的芯片、中央处理器等核心部件如果是别人设计生产的，网络信息就会存在一定的安全隐患，是严重威胁我国网络信息安全的重要因素。网络环境下，电子商务是全球范围内的经济活动，是我国国民经济新兴的增长点，加强电子商务网络信息安全，对促进我国市场经济发展具有很重要的现实意义。因此，必须建设一系列的网络信息安全基础设施，建立中国的公开密钥基础设施、信息安全产品检测评估等基础设施，应急预警基础设施尤为必要。

4.3制定完善的电子商务法律法规在网路环境下，电子商务愈发开放，信息传递速度之快令人惊叹。但一定要认识我国是法治国家的基本国情，电子商务交易活动要受法律制约，以正当的法律手段保护电子商务信息安全问题。但目前，我国电子商务法律还不够健全，如何保护买卖双方的信息安全，保护用户自主访问控制的因特网信息的权利不受侵害，解决电子商务信息安全带来的纠纷和矛盾，防止买卖双方上当受骗等都需要国家制定相关的法律解决问题。网络信息的广泛应用，使支付更便捷，买方、卖方、银行三者通过电子商务就可以轻松完成交易。国家要制定相应法律明确三者之间的法律关系，制定在电子支付中出现不安全问题的处理办法，例如出台办法处理此案件字符数据的伪造、篡改、赊销等违法行为，制定完善的电子支付机制，确认电子签名。国家应当加大对信息安全技术的投入，同时继续电子商务立法，充分借助政府职能，发挥法律效力对电子商务活动进行管理和控制，规范电子商务活动，解决网络背景下电子商务发展过程中出现的难题，确保电子商务的健康、可持续发展。

作者：杨新存单位：青海大学