信息安全問題是指信息泄露、信息丟失、信息篡改、信息虛假、信息滯後、信息不完整等。各種原因造成的,以及由此產生的風險。
如果信息被非法竊取或泄露,可能會給相關企業和個人帶來嚴重後果和巨大經濟損失。如果不能及時獲得準確完整的信息,企業和個人就無法正確分析判斷交易,做出理性決策。非法刪除和丟失交易信息還可能引發經濟糾紛,給交易壹方或多方造成經濟損失。
2.交易安全問題
交易安全是指電子商務交易過程中的各種不安全因素,包括交易的確認、產品和服務的提供、產品和服務的質量、貨款的支付等。
與傳統的商業交易形式不同,電子商務有其自身的特點:無界市場、虛擬主體、網絡化交易、電子貨幣、即時結算等。這使得電子商務的交易風險呈現出新的特點,出現新的形式並被放大。
如今,電子商務中存在許多交易安全問題。買方利用賣方的誠實獲得產品和服務,但以匿名、更名或退出市場等方式逃避合同的執行;還有就是買家利用電商交易的軟肋,在收到賣家的貨物後,卻偷梁換柱,以假亂真,然後以各種理由要求賣家退貨。
3.財產安全問題
財產安全是指電子商務參與者由於各種原因而面臨的財產等經濟利益的風險。財產安全往往是電子商務安全問題的最終形式,也是信息安全問題和交易安全問題的結果。財產安全問題主要表現為財產損失和其他經濟損失。
財產的直接損失,如客戶銀行資金被盜;交易者被冒充,他們的財產被偷,等等。信息泄露、丟失等損害企業聲譽的其他經濟損失;由於網絡攻擊或故障,企業電子商務系統的效率降低甚至癱瘓。
擴展數據響應措施:
1,加強網絡基礎設施建設。
國家要繼續加大網絡建設的投入,進壹步鼓勵企業加大對信息產業的投入,進壹步夯實電子商務發展的網絡基礎;解決原網絡帶寬和速度低、網絡運行質量差、電信資費高的問題;我們應該采取切實可行的措施,建立壹個可靠的、多層次的、開放的網絡系統,確保信息的完整性和安全性,改善國內用戶使用電子商務的環境。
2.加強安全技術的研究和應用。
可以采取的應用措施有:使用容錯計算機系統或創建高可用性計算機環境,保證信息系統保持可用和不間斷;災難恢復計劃-提供壹套程序和設備來重建中斷的計算和通信服務;加密是壹種廣泛使用的技術,它可以確保信息在互聯網上傳輸的安全性。
數字證書可以確認用戶的身份,為電子交易提供進壹步的保護;加強主機本身的安全性,做好安全配置,及時安裝安全補丁,減少漏洞;
建立完善的從路由器到用戶的訪問控制措施,安裝防火墻,加強授權管理和認證;應對敏感設備和數據建立必要的物理或邏輯隔離措施;建立詳細的安全審計日誌,以檢測和跟蹤入侵攻擊。
3、提高員工的技術水平和整體素質,提高企業的管理水平。
首先要加強對現有員工的培訓,提高他們的技術水平,提高他們的安全意識,提高他們處理安全問題的能力。其次,要加強電子商務人才的培養。
要充分利用各種途徑和手段,培養壹大批素質高、水平合理、專業配套的網絡、計算機、管理等方面的專門人才,特別是掌握現代信息技術和現代商務理論與實踐的復合型人才。最後,要提高企業電子商務的管理水平。
4.加強法規建設。
加強法規建設包括兩個方面:壹是完善原有的法律體系,進行必要的調整;二是制定新的法律法規,以適應發展的需要。
要積極開展立法的各項準備工作,循序漸進,突出重點,先易後難,先易後難,在實踐中探索,在發展中完善,針對不同的法律問題提出新的解決方案,制定相應的法律法規。
5.加強誠信建設。
壹是建立和完善社會信用體系和管理體系。要加快信用立法,完善經濟活動實名登記制度,完善個人財產申報制度,實行個人破產制度,形成對信用體系的強大約束力,確保個人信用體系健康發展。其次,建立完善的企業制度,培育優秀的企業文化。
要把提高企業價值作為管理的基礎,把自主自律的道德標準作為企業的重要組成部分,進而建立以誠信為基礎的企業文化。
此外,建立企業和個人的信用評價和監督機構。建立以政府為背景,銀行、工商管理、公安、稅務等部門協同合作的跨部門企業和個人信用評價監管體系,實現跨部門、跨行業、跨地區的信用信息互聯互通。
增加失信成本來約束。最後,加強對企業的監管,完善各項監管制度。
參考資料:
安全問題_百度百科