法律分析:電子商務平台經營者應當採取技術措施和其他必要措施保證其網路安全、穩定運行,防範網路違法犯罪活動,有效應對網路安全事件,保障電子商務交易安全。
法律依據:《中華人民共和國電子商務法》
第三十條 電子商務平台經營者應當採取技術措施和其他必要措施保證其網路安全、穩定運行,防範網路違法犯罪活動,有效應對網路安全事件,保障電子商務交易安全。
電子商務平台經營者應當制定網路安全事件應急預案,發生網路安全事件時,應當立即啟動應急預案,採取相應的補救措施,並向有關主管部門報告。
第三十一條 電子商務平台經營者應當記錄、保存平台上發布的商品和服務信息、交易信息,並確保信息的完整性、保密性、可用性。商品和服務信息、交易信息保存時間自交易完成之日起不少於三年;法律、行政法規另有規定的,依照其規定。
B. 網路商匯交易安全嗎
網路安全從其本質上來講就是網路上的信息安全,凡是涉及個人隱私或商業利益的信息在網路上傳輸時都需要受到機密性、完整性和真實性的保護,避免被其他人利用不正當手段侵犯利益和隱私。那麼網路商匯交易安全嗎?
網路商會交易方式並不安全,存在著一定的風險,其中包括:
1、 產品識別風險
由於網路的虛擬性,買方有可能不索取或得到不真實的樣品。在把一件立體的實物縮小許多倍變成平面畫片的過程中,商品本身的一些基本信息會丟失,買方不能從網站的圖片和文字描述中得到產品全面、准確的資料。這回給買方帶來產品識別風險,這種風險會延伸到產品的性能、質量等諸多方面。
2、 質量控制風險
電子商務中的賣方可能並不是產品的製造者,質量控制便成為其風險因素之一。如果賣方選擇 不當的外包裝方式,買方就有可能承擔商品破損這一風險。
3、 網上支付風險
作為電子商務過程的一個環節,支付手段也有所變化。目前,支付安全問題仍然是制約電子商務發展的瓶頸。不少企業和個人消費者仍然擔心安全問題而不願採用網上支付方式。網上支付處理現實中存在的風險,還存在信心不夠、信任缺失的問題。
4、 物權轉移風險
電子商務需要建立遠程作業方式,到底是先付款還是貨到付款,也成為難以把握的問題。在物權轉移過程中也會存在相應的風險管理問題。
5、 信息傳送風險
電子商務的主要業務過程建立在互聯網基礎之上,許多信息要在網路中傳送。網路安全或信息安全是實現進入電子社會的另一個風險因素,如果遭受計算機黑客的攻擊,重要的企業信息甚至支付許可權被竊取,其後果異常嚴重。
商務交易 安全技術
商務交易安全緊緊圍繞著傳統商務在互聯網應用時產生的各種安全問題,在計算機網路安全的基礎上,保障電子商務交易過程的順利進行。
各種商務交易安全服務都是通過安全技術來實現的,主要包括加密技術、認證技術和電子商務安全協議等。
(一)加密技術
加密技術是電子商務採取的基本安全措施,交易雙方可根據需要在信息交換的階段使用。加密技術分為兩類,即對稱加密和非對稱加密。
(1)對稱加密
對稱加密又稱私鑰加密,即信息的發送方和接收方用同一個密鑰去加密和解密數據。它的最大優勢是加/解密速度快,適合於對大數據量進行加密,但密鑰管理困難。如果進行通信的雙方能夠確保專用密鑰在密鑰交換階段未曾泄露,那麼機密性和報文完整性就可以通過這種加密方法加密機密信息、隨報文一起發送報文摘要或報文散列值來實現。
(2)非對稱加密
非對稱加密又稱公鑰加密,使用一對密鑰來分別完成加密和解密操作,其中一個公開發布(即公鑰),另一個由用戶自己秘密保存(即私鑰)。信息交換的過程是:甲方生成一對密鑰並將其中的一把作為公鑰向其他交易方公開,得到該公鑰的乙方使用該密鑰對信息進行加密後再發送給甲方,甲方再用自己保存的私鑰對加密信息進行解密。
(二)認證技術
認證技術是用電子手段證明發送者和接收者身份及其文件完整性的技術,即確認雙方的身份信息在傳送或存儲過程中未被篡改過。
(1)數字簽名
數字簽名也稱電子簽名,如同出示手寫簽名一樣,能起到電子文件認證、核准和生效的作用。其實現方式是把散列函數和公開密鑰演算法結合起來,發送方從報文文本中生成一個散列值,並用自己的私鑰對這個散列值進行加密,形成發送方的數字簽名;然後,將這個數字簽名作為報文的附件和報文一起發送給報文的接收方;報文的接收方首先從接收到的原始報文中計算出散列值,接著再用發送方的公開密鑰來對報文附加的數字簽名進行解密;如果這兩個散列值相同,那麼接收方就能確認該數字簽名是發送方的。數字簽名機制提供了一種鑒別方法,以解決偽造、抵賴、冒充、篡改等問題。
(2)數字證書
數字證書是一個經證書授權中心數字簽名的包含公鑰擁有者信息以及公鑰的文件數字證書的最主要構成,包括一個用戶公鑰,加上密鑰所有者的用戶身份標識符,以及被信任的第三方簽名。第三方一般是用戶信任的證書權威機構(CA),如政府部門和金融機構。用戶以安全的方式向公鑰證書權威機構提交他的公鑰並得到證書,然後用戶就可以公開這個證書。任何需要用戶公鑰的人都可以得到此證書,並通過相關的信任簽名來驗證公鑰的有效性。數字證書通過標志交易各方身份信息的一系列數據,提供了一種驗證各自身份的方式,用戶可以用它來識別對方的身份。
電子商務交易過程中的安全隱患及防範措施,大家都明白了嗎?希望可以幫助您,如果你還想了解更多有關系網路交易安全的問題,請持續關注倍領安全網。
C. 如何保障電子商務的安全
1. 確保網路安全:制定並執行網路安全管理政策,部署防火牆,記錄網路活動,加強網路設備的物理安全,檢測系統漏洞,並建立有效的認證與鑒別機制。
2. 維護應用安全:在應用層,確保包括認證、訪問控制、機密性、數據完整性、不可否認性和Web安全等在內的多項安全業務。
3. 加強系統安全:對安裝的軟體如瀏覽器、電子錢包、支付網關等進行檢查,以確認並修復潛在的安全漏洞,確保系統具有較低的風險暴露。
4. 運用加密技術:加密是電子商務的基礎安全措施,交易雙方可以根據需要在整個信息交換過程中使用加密技術來保障安全。
(3)商務交易網路安全擴展閱讀:
電子商務的運作離不開安全體系的有效支持。若未能對硬體、軟體、資料庫、密碼和用戶許可權進行嚴格管理,就可能導致安全漏洞,甚至被內部人員利用。電子商務網路系統的安全威脅主要源於軟體系統的潛在隱患、安全產品的誤用以及缺乏嚴格的網路安全管理制度。
交易數據的安全性是電子商務的核心。網路的開放性使得電子商務面臨多種威脅,這對安全提出了更高的要求。