电子商务诚信危机与安全威胁分析与对策研究.doc

精品文档就在这里
-------------各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有--------------
--------------------------------------------------------------------------------------------------------------------------------------------

电子商务诚信危机与安全威胁分析与对策研究
摘要
我国电子商务经过了十多年的发展，已经成为重要的社会经济形势和现代流通方式，在增强国民经济发展活力，以及提高社会资源配置效力，带动和解决就业方面发挥重要作用。但是，伴随着电子商务事业的飞速发展，由于各项法律法规制度不健全，同时电子商务安全技术的限制，各种违法犯法的商业非法手段阻止了电子商务事业的发展。电子商务诚信危机日益严重，诚信是电子商务健康发展一个基石，必须重视电子商务的领域的诚信建设。在网络购物领域，打击侵犯知识产权和销售假冒伪劣商品的专项行动，查处违规企业。增强企业的守法意识，提高消费者识假辨假的能力；增强社会知识产权的社会氛围，大力净化网络购物市场环境。
关键词：诚信危机，安全威胁，电子商务，市场环境
1 案例简介
国内第一起利用互联网进行网上交易诈骗的网络诈骗案件近日在河北省张家口市被侦破。涉嫌诈骗的张家口市宣化区犯罪嫌疑人刘建(音)日前已被张家口市宣化区警方拘捕，近期将被移交法院。在这起案件中，国内最大的拍卖网站雅宝拍卖网()发挥了重要的作用，向警方提供了有价值的线索。雅宝网的积极参与为警方最终侦破此案提供了便利，也为国内网站在预防和打击网络诈骗犯罪提供了借鉴和范例。

　　今年6月1日，雅宝拍卖网客户服务中心收到了一封不同寻常的e-mail，一位山东泰安的王先生反映，他在网上通过竞价的方式购买了一部Nokia8810手机，汇款给卖主之后，就和这位名叫“kiss590069"的物主失去了联系。雅宝客户服务中心根据王先生提供的线索查找发现，网名为“kiss590069"的物主所有注册信息的真实性都值得怀疑。经进一步核实，该人同时有4台手机正在网上拍卖，参与竞标的人相当多，物主的留言很有吸引力，物品的起拍价格均低于市场价1500~2000元。雅宝客户服务中心通过各种方式找到了曾与“kiss590069"物主进行过交易接触的肖先生、白先生等其他几位用户，经证实，这几位用户的交易情况也与王先生的情况基本相同：将钱汇给物主之后就与其失去了联系，手机不开、呼机不回，钱付了出去，货却没有收到。于是，雅宝初步认定这是一起蓄意的网上诈骗案件，建议并协助受骗的5位用户向诈骗嫌疑人所在地张家口宣化区警方集体报案。该案件受到警方高度重视并迅速立案侦察，雅宝也随即向警方提供了涉嫌用户的全部资料及数据记录，宣化区警方迅速将涉嫌诈骗的案犯捉拿归案。

　　随着互联网的逐渐普及和网上交易、网络拍卖的日渐红火，各类网络违法和犯罪案件也呈上升趋势，利用互联网的虚拟特性进行网络诈骗是其中一种比较严重的行为。1999年全球最大的拍卖网站e-Bay就有1名用户因为诈骗被判处14个月的监禁。雅宝拍卖网主管客户服务的副总裁刘杰先生认为，预防网络诈骗，保障交易信用是拍卖网站要重点解决的首要问题。一方面网民要有预防意识，尽量选择安全的方式交易；另一方面受骗后应及时与警方和网站联系，寻求帮助。但是治本的关键在于网站本身能够拥有严密和有效的措施来最大程度地防止这类事件的发生。雅宝拍卖网将在7月份正式推出的“代收款信用担保服务”就是一项有效防止网络诈骗的增值服务内容，借助雅宝的代收款服务，买卖双方将彻底免除受骗上当之忧。
2 诚信危机原因分析
2.1 社会原因
纵观电子商务在中国的发展道路，同任何一个新兴事业的产生模式基本上是一样的，电子商务的产生于发展必然经历一系列的成长与成熟过程，就现目前我国的发展环境而言，互联网的普遍性还不够高，所以电子商务用户的警觉性也不够强。其次，新兴事物的发展，相对于电子商务而言，法律法规还处于正在完善与书写的过程，法律法规的约束性对于电子商务诚信问题还不够全面。再次，人们对于电子商务还不够了解，一些人容易利用电子商务来谋取非法利益，这同学是人们素质在电子商务领域的一个体现。最后，就诚信危机而言，对于诚信问题法律的约束性不够强大，主要依靠社会舆论的压力来解决一些诚信领域的问题。
2.2 技术原因
一、网络钓鱼已经成为当前电子商务的重要风险
网络钓鱼是通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件，意图引诱收信人给出敏感信息如用户名、口令、帐号 ID 、 ATM PIN 码或信用卡详细信息的一种攻击方式。最典型的网络钓鱼攻击将收信人引诱到一个通过精心设计与目标网站非常相似的钓鱼网站上，获取个人敏感信息，而这些个人的信息被泄露以后，网络钓鱼攻击者就可以假冒受害者进行欺诈性金融交易，从而获得经济利益。致使受害者经常遭受显著的经济损失。
网络钓鱼的诱骗手段很多。主要有：
即通过网络发布虚假的、低价的产品的三种攻击方式信息作为诱饵，诱使购物心切的人们上当受骗； 
利用一些网络技术四处传播木马病毒，窃取电脑机密；窃取银行卡的帐号、密码等重要信息，让人们受到经济上的损失；木马制作者通过发送邮件或在网站中隐藏木马等方式大肆传播木马程序，当感染木马的用户进行网上交易时，木马程序即以键盘记录的方式获取用户账号和密码，并发送给指定邮箱，用户资金必然受到严重威胁。
搭建虚假电子商务平台建立假冒网站等实施欺诈行为，从而达到“网络钓鱼”的目的。
不法分子利用部分用户贪图方便的特点，在一些网站设置弱口令的漏洞，对银行卡密码进行破解。
3 应对诚信危机的对策
3.1 技术策略
1、 申请并安装数字证书
数字证书将身份绑定到一对可以用来加密和签名数字信息的电子密钥。能够验证一个人使用给定密钥的权利，这有助于防止有人利用假密钥冒充，确保交易中各方身份的真实。
2、安装使用“反钓鱼专家”
由于“网络钓鱼”的网络诈骗手段另万人痛恨，因此，制止和反击网络钓鱼的软件和工具应运而生。雅虎中国于5月20日正式免费推出了“反钓鱼专家”下载版本，就是一个可以智能分辨真假银行网址，让用户放心使用网络银行的反击网络钓鱼、为网民提供网上安全交易环境的一款安全服务软件。
3、 采用动态口令密码技术
动态口令卡有利于保护自己的账号密码等一系列密钥不被钓鱼软件甚至木马等病毒性攻击软件所抓取，保护电子商务的安全性。类似于网易对梦幻西游游戏推出的动态将军令一样，随机性的密码更安全，更能保护账号。
4、清除登录网上银行的痕迹

我们在登录网上银行退出后，要将登录网上银行的历史记录清除掉。以避免木马程序跟踪我们的登陆情况，获取我们网上银行的相关信息。
其清除的方法有两种。
其一是使用IE自身的清除功能进行清除。
其二是利用“上网助手”有选择的清除上网记录。
总之，只要你增强网上风险意识，做到精心操作，规范使用中的操作方法，就能战胜和排除各种网络骗子的干扰，安全的使用网上银行。
5、防止移动商务中的安全漏洞
移动商务自去年以来获得了快速发展，但移动商务中的安全性也日益成为当前的一个重要问题，大量黑客故意使公司Web服务器超载的“拒绝服务”攻击便可造成很严重的威胁和破坏力度。
3.2 管理策略
1.加强信用意识，营造诚信氛围
　　只有加强全社会的信用意识，建立以诚信为基础的企业文化，使诚实守信扎根人心，成为自觉自愿的行为，才会形成健康的市场运行机制和良好的社会信用氛围。向电子商务主体呼唤诚信，树立诚信观念、规则意识，使其意识到，诚信是立身处世之本，更是电子商务交易的基本要求。同时，诚信、信用是一种财富，是一种不可替代的竞争力，可以为其赢得更多的合作者，获得更长期、稳定的收益。倡导诚信观念，提高社会公德和全民诚信素质，形成诚实守信的社会环境，促进电子商务的发展。
　　2.完善信用体系建设
　　信用体系的建设是一项极其庞大而复杂的系统工程。首先，要建立切实可行的信用管理制度，作为建立电子商务信用体系的基础。包括信用信息的收集、评估、公开和查询制度，信用档案、信用担保、信用服务监管、信用权保护制度等。其次，要建立以政府为背景跨部门的，包括银行、工商管理、税务、公安等部门协同的企业和个人的信用评价与监管体系，实现跨部门、跨行业、跨地区的信用信息互联互通，并保障信用信息的及时和真实性。同时，大力扶持社会化、专业化的第三方信用中介机构，为中小企业电子商务活动提供认证服务。
　　3.推动电子商务信用法制建设
　　信用是一种道德观念，也是一个法学概念，必须加强信用法制建设，约束、规范电子商务主体的信用行为，营造公开、公平、公正的法律环境，遏制不良和不法行为发生。根据电子商务环境和交易的特点，在完善原有的法律体系的同时，制定新的法律法规，明确信用的范围和形式，保障诚信交易的实现，保护交易各方的利益。另外，在法律执行过程中建立失信惩戒机制，对有不良信用记录的主体予以惩罚，加大失信行为的成本。通过有法可依和违法必纠，提高主体参与电子商务活动的信心，促进电子商务的发展。

4 小结
电子商务诚信危机，是电子商务发展面对的大量必须出现的问题，但是应对一系列出现的问题我们应当从容面对，国家法律法规制度的健全，各种电子商务安全技术的健全，必将推进电子商务事业快速发展，我们有理由也有信心相信在大家的共同努力下能够做得更好。
参考文献

[1] 劳帼龄. 电子商务安全与管理（第2版）—— P257
[2] 王籹林. 三大安全威胁叫板电子商务对策—中国价值网。
张凤莲. 电子商务中面临的安全威胁和安全技术—维普咨询网个人工作业务总结
本人于2009年7月进入新疆中正鑫磊地矿技术服务有限公司(前身为“西安中正矿业信息咨询有限公司”)，主要从事测量技术工作，至今已有三年。
在这宝贵的三年时间里，我边工作、边学习测绘相专业书籍，遇到不懂得问题积极的请教工程师们，在他们耐心的教授和指导下，我的专业知识水平得到了很到的提高，并在实地测量工作中加以运用、总结，不断的提高自己的专业技术水平。同时积极的参与技术培训学习，加速自身知识的不断更新和自身素质的提高。努力使自己成为一名合格的测绘技术人员。
在这三年中，在公司各领导及同事的帮助带领下，按照岗位职责要求和行为规范，努力做好本职工作，认真完成了领导所交给的各项工作，在思想觉悟及工作能力方面有了很大的提高。
在思想上积极向上，能够认真贯彻党的基本方针政策，积极学习政治理论，坚持四项基本原则，遵纪守法，爱岗敬业，具有强烈的责任感和事业心。积极主动学习专业知识，工作态度端正，认真负责，具有良好的思想政治素质、思想品质和职业道德。
在工作态度方面，勤奋敬业，热爱本职工作，能够正确认真的对待每一项工作，能够主动寻找自己的不足并及时学习补充，始终保持严谨认真的工作态度和一丝不苟的工作作风。
在公司领导的关怀以及同事们的支持和帮助下，我迅速的完成了职业角色的转变。
一、回顾这四年来的职业生涯，我主要做了以下工作：
1、参与了新疆库车县新疆库车县胡同布拉克石灰岩矿的野外测绘和放线工作、点之记的编写工作、1:2000地形地质图修测、1:1000勘探剖面测量、测绘内业资料的编写工作，提交成果《新疆库车县胡同布拉克石灰岩矿普查报告》已通过评审。
2、参与了库车县城北水厂建设项目用地压覆矿产资源评估项目的室内地质资料编写工作，提交成果为《库车县城北水厂建设项目用地压覆矿产资源评估报告》，现已通过评审。
3、参与了《新疆库车县巴西克其克盐矿普查》项目的野外地质勘查工作，参与项目包括：1:2000地质测图、1:1000勘查线剖面测量、测绘内业资料的编写工作；最终提交的《新疆库车县康村盐矿普查报告》已通过评审。
4、参与了新疆哈密市南坡子泉金矿2009年度矿山储量监测工作，项目包括：野外地质测量与室内地质资料的编写，提交成果为《新疆哈密市南坡子泉金矿2009年度矿山储量年报》，现已通过评审。
5、参与了《新疆博乐市浑德伦切亥尔石灰岩矿勘探》项目的野外地质勘查工作，项目包括：1:5000地质填图、1:2000勘探剖面测量、测绘内业资料的编写工作，最终提交《新疆库车县胡同布拉克石灰岩矿普查报告》评审已通过。
6、参与了《新疆博乐市五台石灰岩矿9号矿区勘探》项目的野外地质勘查工作，项目包括：1:2000地质测图、1:1000勘探剖面测量、测绘内业资料的编写工作，并绘制相应图件。
7、参与了《新疆博乐市托特克斜花岗岩矿详查报告》项目的野外地质勘查工作，项目包括：1:2000地质测图、1:1000勘探剖面测量、测绘内业资料的编写工作，并绘制相应图件。
通过以上的这些工作，我学习并具备了以下工作能力：
1、通过实习，对测绘这门学科的研究内容及实际意义有了系统的认识。加深对测量学基本理论的理解，能够用有关理论指导作业实践，做到理论与实践相统一，提高分析问题、解决问题的能力，从而对测量学的基本内容得到一次实际应用，使所学知识进一步巩固、深化。
2、熟悉了三、四等控制测量的作业程序及施测方法，并掌握了全站仪、静态GPS、RTK等测量仪器的工作原理和操作方法。
3、掌握了GPS控制测量内业解算软件（南方测绘 Gps数据处理）以及内业成图软件（南方cass）的操作应用。能够将外业测量的数据导入软件进行地形图成图和处理。
4、在项目技术负责的指导下熟悉了测量技术总结的编写要求和方法，并参与了部分项目测量技术总结章节的编写工作。
5、在项目负责的领导下参与整个测量项目的组织运作，对项目的实施过程有了深刻理解。通过在项目组的实习锻炼了自己的组织协调能力，为以后的工作打下了坚实基础。
二、工作中尚存在的问题
从事测绘工作以来，深深感受到工作的繁忙、责任的重大，也因此没能全方位地进行系统地学习实践，主要表现为没有足够的经验，对于地形复杂的地段理解不够深刻；理论知识掌握不够系统，实践能力尚为有限。以上问题，在今后工作中自己将努力做到更好。
三、今后的工作打算
通过总结四年来的工作，我无论从工作技术上，还是从世界观、人生观、价值观等各个方面，都有了很大的提高。今后，我会在此基础上，刻苦钻研，再接再厉，使自己在业务知识水平更上一层楼，为测绘事业的发展，贡献自己的力量。

[3]
---------------------------------------------------------精品 文档---------------------------------------------------------------------