国内电子商务安全分析及防范对策思考(2)

3.加强安全技术研究和应用

由于电子商务是一种新兴的商务模式，所以很多方面还不完善，目前的网络应用和安全技术还不能完全满足电子商务的发展需求，所以迫切需要构造一个更安全的、可靠的、经济的网络安全环境。这方面就需要我们密切关注电子商务发展的新动向，加大电子商务安全方面的研究投入。

由于电子商务安全技术是网络安全和商务安全等多方技术的综合应用，所以技术应用上要考虑周全，我们可以采取的方法可以是：提高计算机软硬件层次，考虑它的高容错和高可用性，这样可以确保系统的稳定性；使用容灾方案，当系统的计算或通信服务中断后可以快速重建；信息在网络传输中使用安全的加密方案；使用数字证书来确认使用者的身份，为电子交易提供了进一步的保护；做好主机的安全配置，及时安装安全补丁程序、系统防火墙等，减少系统漏洞；从路由器到用户各级建立完善的访问控制措施，安装网络防火墙，可以加强授权管理和认证；对敏感的设备和数据要建立必要的物理或逻辑隔离措施；建立详细的安全审计日志，以便检测并跟踪入侵攻击等。

4.另外对于非技术对策，可以概括为

5.法律对策

在电子商务中，网络的虚拟性、流动性、隐匿性对交易安全及消费者权益保护提出了更多的挑战,因此制定相应的法律法规来约束互联网用户的行为是电子商务的基础。目前制定的有关法律法规有《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际互联网管理暂行规定》、《中华人民共和国计算机信息网络国际互联网络安全保护管理办法》、《电子签名法》等,它们直接约束了计算机安全和电子商务的安全。

6.管理对策

要保证电子商务的安全,行之有效的管理也是必不可少的。电子商务的安全管理是一项复杂的任务,包括了人事管理、密钥管理、软件管理、设备管理、场地管理等多个方面。

三，保障国内电子商务安全的思考及建议

电子商务是人类商务活动发展的方向，将日益深入人们的生活。相对于欧美发达国家来说，国内电子商务的起步较晚，在技术层面和管理层面都较为薄弱。维护电子商务安全是全社会的利益，需要全社会各行业、各部门共同努力。针对现阶段国内电子商务的发展特点和使用者的网络使用业务素质，提出以下几点建议：

1.国家保障体系要加大相关投入，使之适应信息化发展的需要。立法部门、执法部门应尽快修订完善适应网络发展的各项法律法规和司法解释，出台和制定在网络案件中可操作性的侦查、取证、逮捕、移诉、审判等程序和规定。规范电子商务主体的管理责任，提高约制不法商户的能力。

2.加强合法正规，具有资金保障安全的大型网站的宣传力度，提高使用者的网络安全防范意识。政府部门和网络经营单位，民间网络安全团体机构都应当开展网络安全意识教育，提高使用者的认识力、鉴别力和抵御风险能力。

3.公、检、法机关紧密协作，不断提高打击电子商务犯罪效能。依照现行法律法规，协调解决好电子商务犯罪管辖难、取证难、鉴定难等打击电子商务犯罪的瓶颈问题。

4.创新网络案件侦查取证方式，努力降低破案成本。现行的地域管辖立案侦查方式决定了立案地侦查机关在打击网络犯罪中必须付出高昂的成本和代价。由于破案成本高，办案经费受限制，这种不够科学合理的办案方式，导致网络案件的打击率很可能会出现低增长，零增长或者负增长，严重影响了使用者的心理，间接地制约了电子商务的发展。因此，创新网络侦查取证方式，研究适应当前网络侦破方法也就成了新的研究课题。