电子商务安全与支付2015(第1章-概论)..ppt

支付机制的标准化有待提高：中国网络支付结算体系的技术标准、认证中心和支付网关的发展滞后，制约着网络支付系统的建设。行业需要龙头企业制定行业标准，实现标准的权威性和通用性。 社会诚信体系尚未建立：由于社会整体信用制度不够健全，在交易过程中不讲诚信的情况是很多见的。消费者缺乏足够的辨别力，容易受消极信息的影响。此外，如何突破传统观念也是一个问题。利用技术手段可以在一定程度上弥补诚信的缺乏，从而促进社会信用体系的良性循环。 * 电子商务安全是一个系统工程，一个安全的网络购物环境必须由政府、交易平台提供商以及网络交易者几方面共同努力建设才有可能实现。本案中，消费者一方的盲信和疏忽是造成损失的重要原因之一。 网络购物者必须熟悉网络购物以及支付的流程，在目前国内信用体系还未建立的情况下，消费者首先要学会保护自己。本案中如果消费者能够在现有交易流程下，对所购商品进行分析，并追求相关部门的确认，损失原本是可以避免的。 * 网络交易风险存在于各个方面，网络交易者应该注意到所有的风险来源，并尽量规避。对商品信息进行隐瞒只是购物安全的一个方面，网络交易者在一次交易过程中，进行的所有活动都可能是风险的来源之一，包括所使用的计算机软件和硬件，交易对象的诚信度和可靠性等等。 网络交易风险具有一定的时进性，只有善于分析潜在风险，才能彻底避免损失，网络安全保证并非一劳永逸，网络交易者需要始终保持警觉。 * 在网络交易过程中，注意交易凭证的保存，且交易凭证需符合现行法律的规定。C2C交易过程中的信息传递，一般是通过即时消息工具进行的，这种形式的信息是不受法律保护的，虽然，一部分交易平台将这些信息作为解决纠纷的凭证，然而事实上，这些凭证并不具有法律效力。因此在大额交易中，获取合法的凭证是必要的。 * 本章小结 讲述了电子商务在世界各国发展的概况以及发展过程中存在的主要问题。 从网络、交易、管理以及政策几个方面对电子商务安全问题的风险来源进行了分析。 对电子商务安全体系结构进行了分析，并阐明电子商务安全的实质。 系统分析电子商务基本流程，并对常见的几种电子商务模式进行了简单的介绍。 分析电子商务中的支付行为，并对目前电子支付应用中的主要问题进行了分类。 * 思考题 我国的电子商务发展受到了哪些因素的制约？其中影响最大的是哪个？ 计算机网络从哪几个方面影响了电子商务的安全？ 电子商务交易风险包括哪些内容？ 电子商务交易是如何进行的？涉及到哪些工具？ * 网络交易有几种流转模式？他们之间各有什么异同？ 电子商务中的支付有什么特点？电子商务中的交易结算体系应该是怎样的？ 你是否使用过某种电子支付？你选择或者不选择电子支付的原因是什么？ * 4）完整性 保证信息的完整性也是电子商务活动中的一个重要的安全需求。完整性意味着交易各方收到的信息没有出现部分丢失或乱码，即信息在数据发送、传输和接收过程中始终保持原有的状态。 * 5）不可抵赖性 在电子交易过程的各个环节中都必须保存完整的记录并且不可更改。交易一旦达成，合同一旦签署，发送方不能否认他发送的信息，接收方也不能否认他所收到的信息。 * 1.2.3电子商务的安全体系结构 一谈到网络交易安全，人们首先想到的是技术保障措施，但从近年的网络犯罪案例来看，单纯通过技术来保障网络交易的安全事实上是不可靠的，操作系统本身往往就是威胁交易安全的最大隐患。我们的安全技术在网络攻击面前显得非常脆弱。有识之士指出，在保证网络安全方面，最大的问题不是技术而是我们的“安全思维”。著名的信息安全专家 Bruce Schneier 认为：“传统安全范式对系统的复杂性认识不足，而安全最麻烦的敌人是‘复杂性’，安全问题实际上是人的问题。” * 1.2.3.1电子商务交易安全保障体系是一个复合型系统 电子商务是活动在Internet 平台上的一个涉及信息、资金和物资交易的综合交易系统，其安全对象不是一般的系统，而是一个开放的、人在其中频繁活动的、与社会系统紧密耦合的复杂巨系统（complex giant system）。它是由商业组织本身（包括营销系统、支付系统、配送系统等）与信息技术系统复合构成的。 * 网络交易安全需要一个完整的综合保障体系，采用综合防范的思路，从技术、管理、法律等方面去认识，去思考，根据我国的实际和国外的经验，提出行之有效的综合解决的办法和措施。 * 1.2.3.2人网结合是电子商务安全保障的本质特征 人是网络的建设者和使用者、网上内容的提供者和消费者。Internet作为网络是在自组织机制上发展起来的，极大数量的用户互联、互动使之产生了全新的网络动力学特征。目前的网络存在的主要问题是结点和连接很不均匀，在用户点击行为偏好、通讯价格规模效应的交互作用下，Internet形成了少数结点（路由器或Web界面）集中了大量的连接