电子商务对安全的基本要求有哪些?

参考答案：电子商务系统对信息安全的要求主要有：
1)信息的保密性
2)数据的完整性
3)用户的身份验证
4)授权
5)数据原发者鉴别
6)数据原发者的不可抵赖和不可否认性
7)合法用户的安全性
8)网络和数据的安全性

正确答案：电子商务在进行过程中可能会受到以下几方面的安全威胁： ①数据被非法截获、读取或修改在电子商务中各种商务信息通过网络来进行远距离传输在传输过程中数据可能被别有用心者截获、诱取从而造成商业机密的泄露。更为严重的是别有用心者还可能修改截获的数据如把资金的数量、交货的方式等进行修改这会严重地影响电子商务的进行。为了防止出现上述情况经常采取的方法是数据加密这样即便数据在传输过程中被截获也能在很大程度上保证其真实完整性。 ②冒名顶替和否认行为在电子商务中由于交易并非面对面地进行如果安全措施不完善就无法对信息发送者和接收者的身份进行验证。这样别有用心者就有可能冒充合法用户发送信息从而给合法用户造成商务损失；另一方面还会有否认行为的发生别有用心者会否认自己在网络上进行过的操作。为了防止冒名顶替和否认行为的发生 目前常采用的是以数字签名为主的鉴别技术。 ③一个网络上未经授权的用户却访问了另—个网络。许多企业的Intranet虽然是与Internet连通的但却不允许非法用户的访问如银行内部网络。但是在安全措施不得力的情况下未经授权的非法用户会想方设法地进入企业内部网络甚至登录企业内部的核心服务器这会给企业内部网络的安全造成极大的危害。为了防止“黑客”的入侵常用的防范措施是设置防火墙对访问网络或服务器的数据进行过滤。 ④除了上述三种技术方面的安全因素外要保证电子商务的安全还要加强企业内部管理制定相应的规章制度。事实上据有关资料显示电子商务中相当大比例的安全事故是由于内部管理不善造成的。安全方面的技术再先进但假如是企业内部掌握核心机密的人泄密那对电子商务安全的威胁将是防不胜防的。 此外电子商务涉及企业、商家、用户、银行等各个方面是一项社会工程有关部门应抓紧制定相关的法规这样发生安全事故后处理起来才能有法可依、有章可循反过来也会促进整个电子商务的安全管理防止安全事故的发生。
电子商务在进行过程中可能会受到以下几方面的安全威胁： ①数据被非法截获、读取或修改，在电子商务中，各种商务信息通过网络来进行远距离传输，在传输过程中，数据可能被别有用心者截获、诱取，从而造成商业机密的泄露。更为严重的是，别有用心者还可能修改截获的数据，如把资金的数量、交货的方式等进行修改，这会严重地影响电子商务的进行。为了防止出现上述情况，经常采取的方法是数据加密，这样即便数据在传输过程中被截获，也能在很大程度上保证其真实完整性。 ②冒名顶替和否认行为，在电子商务中，由于交易并非面对面地进行，如果安全措施不完善，就无法对信息发送者和接收者的身份进行验证。这样，别有用心者就有可能冒充合法用户发送信息，从而给合法用户造成商务损失；另一方面，还会有否认行为的发生，别有用心者会否认自己在网络上进行过的操作。为了防止冒名顶替和否认行为的发生， 目前，常采用的是以数字签名为主的鉴别技术。 ③一个网络上未经授权的用户却访问了另—个网络。许多企业的Intranet虽然是与Internet连通的，但却不允许非法用户的访问，如银行内部网络。但是，在安全措施不得力的情况下，未经授权的非法用户会想方设法地进入企业内部网络，甚至登录企业内部的核心服务器，这会给企业内部网络的安全造成极大的危害。为了防止“黑客”的入侵，常用的防范措施是设置防火墙，对访问网络或服务器的数据进行过滤。 ④除了上述三种技术方面的安全因素外，要保证电子商务的安全，还要加强企业内部管理，制定相应的规章制度。事实上，据有关资料显示，电子商务中相当大比例的安全事故是由于内部管理不善造成的。安全方面的技术再先进，但假如是企业内部掌握核心机密的人泄密，那对电子商务安全的威胁将是防不胜防的。 此外，电子商务涉及企业、商家、用户、银行等各个方面，是一项社会工程，有关部门应抓紧制定相关的法规，这样，发生安全事故后，处理起来才能有法可依、有章可循，反过来，也会促进整个电子商务的安全管理，防止安全事故的发生。