第七章 电子商务安全（课件）《电子商务》（上海交通大学出版社）

电子商务 主讲教师： 1 contents 目录 电子商务概述 第一章 电子商务技术基础 第二章 电子商务模式 第三章 电子商务新业态 第四章 网络营销 第五章 电子支付 第六章 电子商务安全 第七章 电子商务物流与供应链管理 第八章 电子商务客户关系管理 第九章 电子商务法律环境 第十章 2 电子商务安全 第七章 3 章前导读 近年来，电子商务领域的安全事件层出不穷，电子商务面临着多种安全威胁。为了保障电子商务活动的安全，应从加强电子商务安全技术和强化电子商务安全管理两个方面综合考虑。 4 知识目标 了解电子商务安全的概念、电子商务面临的安全威胁和 电子商务的安全性要求 01 了解数据加密技术、认证技术、防火墙技术和安全协议 02 了解企业和个人的电子商务安全管理 03 5 能力目标 能够利用加密功能对Office文档进行保护 01 能够利用安全软件维护计算机的日常安全 02 6 素质目标 以诚待人，传承诚实守信美德 01 提高电子商务安全防范意识，主动维护良好的网络秩序 02 7 引导案例 刚说想去吃火锅就收到广告，大数据时代如何保护隐私 问题： （1）你在网络购物时遇到过哪些安全问题？ （2）我们可以采取哪些行动来维护电子商务安全？ 点击此处播放微课 引导案例 8 章节导航 01 电子商务安全概述 03 电子商务安全管理 02 电子商务安全技术 9 电子商务安全概述 第1节 PART 电子商务安全 10 思 考 在网上购物的过程中，我们可能会面临哪些安全威胁呢？ 11 一、电子商务安全的概念 一是安全技术，电子商务是通过开放性的网络传输商务信息来进行贸易活动的，这与电子商务所需要的保密性是矛盾的，这就需要相应的电子商务安全技术手段来保障。 二是安全管理，首先国家要加强对网络安全和电子商务安全的立法，其次企业内部也要建立完善的安全管理制度，对电子商务系统进行有效的管理和控制。 12 二、电子商务面临的安全威胁 信息泄漏 信息篡改 （一） 一是交易双方进行交易的内容（如订单信息、合同信息、往来账目等）被第三方窃取； 二是交易一方提供给另一方使用的信息被第三方非法使用，如个人身份信息、个人履历、联系方式等。 （二） 信息篡改是指商务信息在网络传输的过程中被第三方获悉并篡改，或者黑客非法入侵电子商务系统篡改商务信息，从而使商务信息失去真实性和完整性。 13 二、电子商务面临的安全威胁 信息破坏 抵赖行为 （三） 一方面是非人为因素，如网络硬件和软件等出现故障，可能会使商务信息丢失或发生错误，对交易过程和商业信息安全造成破坏； 另一方面则是人为因素，主要指计算机网络遭受一些恶意行为的攻击（黑客、计算机病毒等），而使电子商务信息遭到破坏。 （四） 传统商务活动是建立在商业信用基础上的，而网上交易的双方通过计算机的虚拟网络环境进行谈判、签约、结算，当一方发现交易对自己不利时，可能会更容易产生抵赖行为，从而给另一方造成损失。 14 三、电子商务的安全性要求 （一）保密性 保密性是指在电子商务交易的过程中，必须保证交易双方的隐私信息在互联网上存储、传递时不会被非法窃取，或者即使他人窃取了隐私信息，也无法识别信息的真实内容。 完整性是指防止信息在传输过程中丢失和重复，以及非法用户对信息进行添加、修改和删除等恶意篡改行为。 （二）完整性 可控性是指保证对系统和信息的访问是可控的、经过授权的。 （三）可控性 15 三、电子商务的安全性要求 可靠性是指确保电子商务活动中，交易信息的真实性和交易双方身份的可靠性和合法性。 （四）可靠性 不可否认性又称不可抵赖性，是指在电子商务活动中，信息的发送方和接收方不能否认自己曾经发出或接收过信息，即有效防止交易双方对已进行的业务的否认。 （五）不可否认性 16 实战演练 为Excel文档设置密码 请扫描二维码查看详细步骤 点击此处播放微课 实战演练 17 课堂小结 1．电子商务安全的概念 2．电子商务面临的安全威胁 3．电子商务的安全性要求 18 电子商务安全技术 电子商务安全 第2节 PART 19 思 考 你知道电子商务安全技术有哪些吗？ 20 一、数据加密技术 数据加密技术是电子商务活动中最基本的安全技术，可以有效地保证信息的保密性、完整性和可靠性。 21 二、第三方支付的特点 对称加密技术和非对称加密技术的比较 22 二、认证技术 数字摘要 （一） 数字摘要采用单向哈希（Hash）函数将需要加密的明文“摘要”生成一串固定长度的密文，这一串密文也称为数字指纹，它有固定的长度，且不同的