法律分析:電子商務平台經營者應當採取技術措施和其他必要措施保證其網路安全、穩定運行,防範網路違法犯罪活動,有效應對網路安全事件,保障電子商務交易安全。
法律依據:《中華人民共和國電子商務法》
第三十條 電子商務平台經營者應當採取技術措施和其他必要措施保證其網路安全、穩定運行,防範網路違法犯罪活動,有效應對網路安全事件,保障電子商務交易安全。
電子商務平台經營者應當制定網路安全事件應急預案,發生網路安全事件時,應當立即啟動應急預案,採取相應的補救措施,並向有關主管部門報告。
第三十一條 電子商務平台經營者應當記錄、保存平台上發布的商品和服務信息、交易信息,並確保信息的完整性、保密性、可用性。商品和服務信息、交易信息保存時間自交易完成之日起不少於三年;法律、行政法規另有規定的,依照其規定。
❷ 如何保障電子商務的安全
相對於傳統市場而言,電子商務的安全管控比較困難。外貿電子商務平台由於時間及空間的限制以及信息的不對稱、不及時等,往往會讓一些不法分子有機可乘。因此對電子商務平台而言,確保電子商務交易的安全是進行網上交易行為的首要的條件,可從以下幾點著手進行:
一、強化安全觀念
進行在線交易不能對安全抱有絲毫不謹慎的態度,因為計算機中安裝了防火牆或者特殊的加密軟體,所以認為黑客是攻不進來的,這種觀念絕對不可取。因為目前還沒有一種軟體或者安全系統聲稱能達到100%的安全可靠,所以不能盲目地相信交易系統,必須趁早做好安全防範的多項准備工作才是明智之舉。
二、確保密碼安全
密碼需要有足夠的長度並及時更新才算是比較安全的,使用字母和數字混合的密碼較為理想。需要輸入交易密碼時,盡量使用網站提供的軟鍵盤,軟鍵盤上的數字是隨機產生的,並不固定,而我們使用的電腦鍵盤完全則是固定的,並且基本都一樣,很容易被黑客控制監視。所以,使用軟鍵盤來輸入交易密碼是防止密碼被盜的一個有效措施。同時經常修改密碼對賬號的安全也能起到很好的保護作用,建議每90天更換一次密碼。
三、杜絕交易電腦的記憶功能
因為有些程序不但能記錄用戶的擊鍵動作,甚至還可以以快照的形式記錄到屏幕上發生的一切,還有些程序能將擊鍵字母記錄到根目錄下的某一特定文件中,而這一文件可以用文本編輯器來查看。同時,許多網站會用不易察覺的技術,暗中搜集你填寫在表格中的電子郵件地址信息,最常見的就是利用Cookie記錄訪問者上網的瀏覽行為和習慣。應該將瀏覽器設置為「不接受Cookie」,並且養成每完成一次交易就立即從硬碟中清除Cookie信息的良好習慣。能夠確保商家交易過程和個人財務資料的安全。
四、時刻警惕病毒的襲擊
病毒在網際網路上傳播的速度越來越快,為防止主動感染病毒,平台運營系統電腦不要訪問境外一些不甚了解的網站,更不能貿然下載和運行來歷不明的程序。如果收到一封帶有附件的電子郵件,且附件的擴展名為.exe,或者訪問某個境外網站時跳出需要執行某一程序,千萬不能隨意運行它,因為它可能是一個系統破壞程序。
五、交易過程中發現計算機異常時應及時中斷交易
在網上交易時,發現計算機的運行速度變慢時,就應該提高警惕了。這有可能是攻擊者正在入侵您的電腦,監視您的操作。遇到此類現象後,應該及時中斷交易,重新啟動計算機,然後對這種可疑的現象進行排查。
六、網上交易時切記使用SSL功能
SSL功能可以防止交易過程中出現窺視者。
信息安全對企業來說,在很多時候是是決定其命運的,因此要想更為有效高效的利用電子商務這個平台,這些問題就必須引起高度重視。
1 電子商務所面臨的信息安全威脅
(1)平台的自然物理威脅:由於電子商務通過網路傳輸進行,因此諸如電磁輻射干擾以及網路設備老化帶來的傳輸緩慢甚至中斷等自然威脅難以預測,而這些威脅將直接影響信息安全。此外,人為破壞商務系統硬體,篡改刪除信息內容等行為,也會給企業造成損失。
此外,通過電磁輻射、搭線以及串音等手段等都可以讓惡意攻擊者通過接收裝置來截取企業的信息,或者通過分析文件代碼,獲取賬戶密碼等私密信息,以企業身份進行消費或發言,這對於企業的損失更是難以估計的。
(2)商務軟體本身存在的漏洞:任何一種商務軟體的程序都具有復雜性和編程多樣性,而對於程序而言,越復雜意味著漏洞出現的可能性越大。這樣的漏洞加上操作系統本身存在的漏洞,再加上TCP/IP通信協議的先天安全缺陷,商務信息安全就像是一扇扇可打開的門,遭遇威脅的可能性隨著計算機網路技術的不斷普及而越來越大。
(3)黑客入侵:在諸多威脅中,病毒式最不可控制的,其主要作用是損壞計算機文件,且具有繁殖功能。配合越來越便捷的網路環境,計算機病毒的破壞力與日俱增。而目前黑客所慣用的木馬程序則更有目的性,本地計算機所記錄的登錄信息都會被木馬程序篡改,從而造成信息之外的文件和資金遭竊。
(4)安全環境惡化:由於在計算機及網路技術方面發展較為遲緩,我國在很多硬體核心設備方面依然以進口采購為主要渠道,不能自主生產也意味著不能自主控制,除了生產技術、維護技術也相應依靠國外引進,這也就讓國內的電子商務無法看到眼前的威脅以及自身軟體的應付能力。
2 電子商務在信息安全方面的注意點
(1)電子商務的保密性應該是第一位的,信息應該只為授權的用戶使用。對授權用戶的相關個人信息進行嚴格保密是電子商務大范圍推廣應用的最關鍵保障。
(2)商務信息的完整性,只讀特性以及修改授權問題是電子商務信息需要攻克的一大難關。信息在傳輸過程中必須保持原內容,不能因技術、環境以及刻意原因而輕易被更改。否則交易的平台本身就存在不公平。
(3)真實可靠的信息時商務活動中必備的,而電子商務在這方面顯得更為薄弱,如何保證信息未經病毒文件感染、能夠正常使用,是電子商務安全保障環節的又一課題。
(4)交易誠信問題也存在於隔空交易當中,電子商務信息在傳輸當中,保證傳輸速度和內容真實的情況下,交易方不能對已完成的交易操作產生反悔,一旦因商務平台外的問題二取消或質疑交易操作,對方的利益將蒙受損失。