第四章电子商务安全法律制度（课件）-《电子商务法律基础知识》同步教学（高教版-第2版）

第四章电子商务安全法 1 第四章电子商务安全法 第一节电子商务的安全问题 第二节电子商务安全法律制度 第三节违反电子商务安全法的法律责任 第四章电子商务安全法 2 第一节电子商务的安全问题 电子商务安全问题现状 电子商务的安全要素 第四章电子商务安全法 3 第一节电子商务的安全问题 1. 电子商务安全的概念 电子商务安全从整体上来说，分为计算机网络安全、商务交易安全两大部分 第四章电子商务安全法 4 第一节电子商务的安全问题 2. 电子商务安全的特征： （1)系统性。电子商务安全的系统性是指构成电子商务安全要包括一系列的因素。 (2)确定性。电子商务安全的确定性是指电子商务安全无论从网络技术的角度、从管理规章的角度、从法律制度的角度还是从安全防范的角度来说都要确保电子商务过程的顺利进行。 第四章电子商务安全法 5 第一节电子商务的安全问题 2. 电子商务安全的特征： (3)有条件性。电子商务安全的有条件性是指电子商务安全的是在特定环境下实现的，有时需要加大投入，并且会因多次的复杂运算降低信息传递速度 (4)动态性。动态性是指电子商务安全需要网络技术、管理规章、从法律制度、安全防范的角度不断地检查、评估和调整相应的安全策略，以保证电子商务在不断拓宽服务领域时安全保障措施能够及时跟上。 第四章电子商务安全法 第一节 6 一、电子商务安全问题现状 局部的威胁 电子攻击 有组织的威胁 国家规模上的威胁 第四章电子商务安全法 第一节 7 一、电子商务安全问题现状 1.电子商务交易普遍存在的安全隐患 (1)信息的截获和窃取 (2)信息的篡改和恶意破坏 (3)信息的假冒 (4)交易的反悔和单方面抵赖 第四章电子商务安全法 第一节 8 一、电子商务安全问题现状 2.网络主要安全隐患 (1)计算机病毒 (2)操作系统中存在的安全隐患 (3)黑客（Hacker）入侵 第四章电子商务安全法 第一节 9 一、电子商务安全问题现状 1.黑客的概念和危害 黑客是“试图通过网络非法获取他人计算机系统访问权并滥用计算机技术的人”。 黑客是威胁电子商务安全的大敌。它们入侵计算机系统，破坏系统的软件和硬件，造成系统崩溃或瘫痪。它们篡改交易数据，盗窃资金财物，造成正常交易双方发生纠纷和损失。 第四章电子商务安全法 第一节 10 一、电子商务安全问题现状 2.黑客攻击的主要方式 （1）拒绝服务攻击 （2）非授权访问尝试 （3）预探测攻击 （4）标准之外的可疑活动 （5）协议解码 （6）系统代理攻击 第四章电子商务安全法 11 第一节电子商务的安全问题 电子商务安全问题现状 电子商务的安全要素 第四章电子商务安全法 第一节 12 二、电子商务的安全要素 1.有效性、真实性 2.机密性 3.数据的完整性 4.可靠性、不可抵赖性 第四章电子商务安全法 第一节 13 二、电子商务的安全要素 1.有效性、真实性 这是指能对信息、实体的有效性、真实性进行鉴别。电子商务作为贸易的一种形式，其信息的有效性和真实性将直接关系到个人、企业和国家的经济利益和声誉。如何保证这种电子贸易信息的有效性和真实性成了经营电子商务的前提。因此，要对网络故障、操作错误、应用程序错误、硬件故障、系统软件错误及计算机病毒的潜在威胁加以控制和预防，保证贸易数据在确定时刻、确定地点的有效性和真实性。 第四章电子商务安全法 第一节 14 二、电子商务的安全要素 2.机密性 这是指保证信息不会泄露给非授权人或实体。电子商务作为一种贸易手段，其信息直接代表着个人、企业或国家的商业机密。网络交易必须保证发送者和接收者之间交换信息的保密性，而电子商务建立在一个较为开放的网络环境上，商业保密就成为电子商务全面推广应用的重要屏障。因此，要预防非法的信息存取和信息窃取，确保只有合法用户才能看到数据，防止泄密事件的发生。 第四章电子商务安全法 第一节 15 二、电子商务的安全要素 3.数据的完整性 它要求防止数据非授权的输入、删除、修改或破坏，保证数据的一致性。信息的完整性将影响到贸易各方的交易和经营策略，保持这种完整性是电子商务应用的基础。由于数据输入时的意外差错或欺诈行为，可能导致贸易各方信息的差异;数据传输过程中信息的丢失、信息重复传递或传送的次序差异也会导致贸易各方信息不相同。因此，要预防对信息的随意生成、修改和删除，同时要防止数据传送过程中的丢失和重复传送并保证传送次序的统一。 第四章电子商务安全法 第一节 1