淺析電子商務(wù)中的安全問題01(二)

4．防火墻的構(gòu)造選擇

防火墻是指隔離在本地網(wǎng)絡(luò)與外界網(wǎng)絡(luò)之間的一道或一組執(zhí)行策略的防御系統(tǒng)。它作為最成熟、最早產(chǎn)品化的網(wǎng)絡(luò)安全機(jī)制，其最初的設(shè)計(jì)就是防范外部攻擊，改進(jìn)的防火墻技術(shù)更可有效地控制內(nèi)部和病毒的破壞。在設(shè)計(jì)防火墻時(shí)必須考慮防火墻的姿態(tài)、機(jī)構(gòu)的整體安全策略、費(fèi)用、基本構(gòu)件和拓補(bǔ)結(jié)構(gòu)以及維護(hù)和管理方案。所有的防火墻設(shè)計(jì)都要遵照兩條基本原則，即未被允許的必禁止，未被禁止的均允許。

（二）管理措施

安全管理措施通常是以制度的形式出現(xiàn)的，即用條文對(duì)各項(xiàng)安全要求做出規(guī)定。這些制度包括人員管理制度，保密制度，跟蹤、審計(jì)、稽核制度，系統(tǒng)維護(hù)制度，數(shù)據(jù)備份（容災(zāi)）制度，病毒防范制度和應(yīng)急措施等。

1．人員管理制度

人是電子商務(wù)活動(dòng)中的主要參與者，對(duì)于像網(wǎng)絡(luò)管理員這樣的人員，需要具備相當(dāng)?shù)穆殬I(yè)道德。必須經(jīng)過嚴(yán)格選拔，認(rèn)真落實(shí)工作責(zé)任，并徹底貫徹電子商務(wù)安全運(yùn)作基本原則。

2．保密制度

從事電子商務(wù)工作的企業(yè)，內(nèi)部會(huì)涉及很多保密信息，如客戶隱私、公司財(cái)務(wù)狀況、密鑰等，而每類信息又有不同的安全級(jí)別，哪些是可以讓客戶隨意訪問的，哪些是公司普通員工可以訪問的，哪些又是高級(jí)員工才能訪問的，這些都應(yīng)該通過保密制度明確下來。

3．跟蹤、審計(jì)、稽核制度

跟蹤制度是以系統(tǒng)自動(dòng)生成日志文件的形式來記錄系統(tǒng)運(yùn)行的全過程。審計(jì)制度是規(guī)定網(wǎng)絡(luò)審計(jì)員應(yīng)經(jīng)常對(duì)系統(tǒng)的日志文件檢查、審核，及時(shí)發(fā)現(xiàn)異常狀況，監(jiān)控和捕捉各種安全事件，并對(duì)系統(tǒng)日志進(jìn)行保存、維護(hù)和管理。稽核制度是指工商管理、銀行、稅務(wù)人員利用計(jì)算機(jī)及網(wǎng)絡(luò)系統(tǒng)，借助稽核業(yè)務(wù)應(yīng)用軟件調(diào)閱、查詢、審核、判斷轄區(qū)內(nèi)電子商務(wù)參與單位業(yè)務(wù)經(jīng)營(yíng)活動(dòng)的合理性、安全性，堵塞漏洞，保證電子商務(wù)交易安全，發(fā)出相應(yīng)的警示或作出處理處罰的有關(guān)決定的一系列步驟措施。

4．系統(tǒng)維護(hù)制度

系統(tǒng)維護(hù)制度主要包括硬件和軟件的日常管理與維護(hù)。我們通常所說的系統(tǒng)硬件是指通信雙方、通信通道以及通信通道上的關(guān)卡。從硬件上來說，我們要建立完善的日常檢查和硬件更新維修制度，并妥善執(zhí)行。確保系統(tǒng)硬件在工作時(shí)間內(nèi)可以正常工作，對(duì)于部分老化、存在安全隱患的硬件給予及時(shí)更換。在系統(tǒng)軟件上，我們要建立完善的安全防范體系，及時(shí)更新安全防護(hù)軟件，不使用存在安全隱患的軟件，不瀏覽帶有病毒的網(wǎng)頁。并且保持系統(tǒng)安全防護(hù)軟件的及時(shí)更新，系統(tǒng)文件的及時(shí)更新，確保系統(tǒng)安全軟件保持最新狀態(tài)，為系統(tǒng)提供最好的保障防護(hù)墻。    

5．?dāng)?shù)據(jù)備份制度

企業(yè)應(yīng)根據(jù)自身情況，對(duì)不同安全級(jí)別的數(shù)據(jù)制定不同的數(shù)據(jù)備份制度。就是在企業(yè)數(shù)據(jù)在發(fā)生變化時(shí)，企業(yè)啟動(dòng)數(shù)據(jù)自動(dòng)更新備份制度，確保企業(yè)的系統(tǒng)數(shù)據(jù)能夠得到及時(shí)的保護(hù)，并且在出現(xiàn)系統(tǒng)異常情況下，可以得到有效的數(shù)據(jù)保護(hù)，確保不至于因?yàn)橄到y(tǒng)故障而導(dǎo)致的災(zāi)難性數(shù)據(jù)遺失事故。備份的方法有多種多樣，可以用移動(dòng)硬盤或者網(wǎng)絡(luò)硬盤。企業(yè)根據(jù)自身實(shí)際情況，選擇適合本企業(yè)進(jìn)行數(shù)據(jù)存儲(chǔ)的方法。

6．病毒防范制度

網(wǎng)絡(luò)病毒對(duì)網(wǎng)絡(luò)交易的順利進(jìn)行和交易數(shù)據(jù)的妥善保存造成極大的威脅。從事網(wǎng)上交易的企業(yè)和個(gè)人都應(yīng)當(dāng)建立病毒防范制度，排除病毒的騷擾。一般我們要給自己的計(jì)算機(jī)安裝防病毒軟件，認(rèn)真執(zhí)行病毒定期清理制度，并設(shè)置控制權(quán)限，謹(jǐn)慎打開陌生地址的電子郵件，還要高度警惕網(wǎng)絡(luò)陷阱。近期，由于美國(guó)微軟公司公布將對(duì)XP系統(tǒng)不在免費(fèi)更新系統(tǒng)，導(dǎo)致全球內(nèi)尚有數(shù)億XP電腦系統(tǒng)用戶的電腦安全受到極大的威脅。這些用戶在得不到微軟技術(shù)支持的情況下，目前只能通過及時(shí)更新安全防護(hù)軟件及盡量少接觸帶有病毒的軟件和網(wǎng)頁才能最大可能的避免病毒的侵害。

7．應(yīng)急措施

應(yīng)急措施是指在計(jì)算機(jī)災(zāi)難事件發(fā)生時(shí)，利用應(yīng)急計(jì)劃、輔助軟件和應(yīng)急設(shè)施，排除災(zāi)難和故障，保障計(jì)算機(jī)信息系統(tǒng)繼續(xù)運(yùn)行或緊急恢復(fù)正常運(yùn)行。在啟動(dòng)電子商務(wù)業(yè)務(wù)之初，就必須制定交易安全計(jì)劃和應(yīng)急方案，以防萬一。

三、對(duì)我國(guó)電子商務(wù)安全的展望

我國(guó)發(fā)展電子商務(wù)所采取的對(duì)策是根據(jù)財(cái)力、國(guó)情、制定長(zhǎng)遠(yuǎn)規(guī)劃，分步、分階段實(shí)施的，走的是一條有中國(guó)特色的電子商務(wù)發(fā)展之路。 

建立中國(guó)的電子商務(wù)初級(jí)體制，加快電子商務(wù)的法制建設(shè)。電子商務(wù)所面臨的法律和行政管理問題與傳統(tǒng)商務(wù)不會(huì)有太大差別。在市場(chǎng)經(jīng)濟(jì)條件下，政府的重要職能是扶持、服務(wù)、推動(dòng)；開拓、繁榮、調(diào)節(jié)、疏導(dǎo)、規(guī)范。政府應(yīng)加強(qiáng)對(duì)電子商務(wù)的政策研究，力爭(zhēng)出臺(tái)一系列政策性文件，規(guī)范目前盲目和混亂的狀況，使企業(yè)界、新聞界、消費(fèi)者和政府有關(guān)部門對(duì)發(fā)展我國(guó)的電子商務(wù)有一個(gè)共識(shí)。 

 建立良好的支撐環(huán)境，從國(guó)家、企業(yè)和個(gè)人三方加強(qiáng)信息化建設(shè)。為促進(jìn)電子商務(wù)的發(fā)展，政府必須帶頭采用電子商務(wù)形式和電子商務(wù)技術(shù)，建設(shè)一些示范工程，同時(shí)采用電子政府方式以適應(yīng)電子商務(wù)，提高全民的信息化意識(shí)，積極推廣企業(yè)開展電子商務(wù)。 

發(fā)揮自身優(yōu)勢(shì)，主動(dòng)與國(guó)際接軌，鼓勵(lì)電子商務(wù)領(lǐng)域的國(guó)際合作，緊跟國(guó)際先進(jìn)技術(shù)。 面對(duì)世界經(jīng)濟(jì)和貿(mào)易發(fā)展過程中出現(xiàn)的新問題，我國(guó)應(yīng)認(rèn)真研究發(fā)展電子商務(wù)的對(duì)策，積極參與電子商務(wù)問題的國(guó)際談判，提出對(duì)我們有利的商務(wù)規(guī)則。從提高我國(guó)電子商務(wù)國(guó)際競(jìng)爭(zhēng)力的需要出發(fā)，盡早做好技術(shù)和立法方面的工作，利用國(guó)內(nèi)已有的優(yōu)勢(shì)，與國(guó)際接軌，并帶動(dòng)其他產(chǎn)業(yè)的發(fā)展。 

有選擇地開展科學(xué)預(yù)測(cè)和攻關(guān)活動(dòng)，要有的放矢地選擇關(guān)鍵技術(shù)，進(jìn)行力所能及的預(yù)測(cè)和攻關(guān)。發(fā)展我國(guó)電子商務(wù)要依靠自力更生，根據(jù)自己的實(shí)際情況，將有限的財(cái)力用于引進(jìn)國(guó)外關(guān)鍵技術(shù)和設(shè)備，重要的是消化、吸收、創(chuàng)新和預(yù)測(cè)未來，使我國(guó)的信息技術(shù)產(chǎn)業(yè)能夠迅速趕超發(fā)達(dá)國(guó)家。 

有重點(diǎn)地開展示范工程的建設(shè)，要以點(diǎn)帶面，全面推進(jìn)。首先，在一些管理和經(jīng)營(yíng)的特點(diǎn)比較適合電子商務(wù)發(fā)揮長(zhǎng)處的領(lǐng)域中推行電子商務(wù)，在獲得成功的基礎(chǔ)上再去帶動(dòng)其他企業(yè)。其次，對(duì)那些經(jīng)濟(jì)比較發(fā)達(dá)、信息化程度相對(duì)較高、對(duì)電子商務(wù)有需求、有效益的沿海城市、省會(huì)城市和中心城市，應(yīng)鼓勵(lì)它們不失時(shí)機(jī)地發(fā)展各種方式的電子商務(wù)，發(fā)揮其示范效應(yīng)，以便向其他地區(qū)推廣普及。第三，采取在電子商務(wù)和傳統(tǒng)商務(wù)的結(jié)合中逐步擴(kuò)大電子商務(wù)比重的做法，電子商務(wù)解決不了的問題先由傳統(tǒng)商務(wù)解決，這樣電子商務(wù)的起步和發(fā)展將會(huì)容易一些。 

加快電子商務(wù)的基礎(chǔ)設(shè)施建設(shè)，推行電子商務(wù)的配套設(shè)施，電子商務(wù)建立在信息基礎(chǔ)設(shè)施之上，沒有完備的、先進(jìn)的通訊基礎(chǔ)設(shè)施，沒有先進(jìn)的與通訊基礎(chǔ)設(shè)施相連的信息設(shè)備，電子商務(wù)的發(fā)展只能是一句空話。我國(guó)的基礎(chǔ)設(shè)施建設(shè)水平還很差，通訊服務(wù)質(zhì)量和資費(fèi)仍然是電子商務(wù)活動(dòng)開展的阻礙因素。因此，必須加速建設(shè)高速寬帶互聯(lián)網(wǎng)，實(shí)現(xiàn)圖像、通訊網(wǎng)、多媒體網(wǎng)的三網(wǎng)合一，使我國(guó)電子商務(wù)的發(fā)展具備良好的網(wǎng)絡(luò)平臺(tái)和運(yùn)行環(huán)境，使消費(fèi)者的上網(wǎng)費(fèi)用降到最低。還應(yīng)出臺(tái)有力的法律、法規(guī)、政策和措施，打破“電信壟斷”，為電子商務(wù)提供一個(gè)良好的發(fā)展環(huán)境。 

培養(yǎng)電子商務(wù)領(lǐng)域的專業(yè)人才，電子商務(wù)的發(fā)展需要大批的網(wǎng)絡(luò)技術(shù)人員、網(wǎng)絡(luò)籌劃師、電子商務(wù)工程師等高科技人才支持，因此必須加大科技教育的力度，加快國(guó)內(nèi)電子商務(wù)人才的培養(yǎng)，創(chuàng)造寬松的人事機(jī)制，改善國(guó)內(nèi)高技術(shù)人才的用人環(huán)境。培養(yǎng)既懂經(jīng)濟(jì)管理又懂信息技術(shù)的專門化人才；開設(shè)電子商務(wù)經(jīng)濟(jì)管理和電子商務(wù)應(yīng)用技術(shù)專業(yè)；開展國(guó)際合作，大力引進(jìn)國(guó)外人才。采用送出去和請(qǐng)進(jìn)來相結(jié)合的辦法培養(yǎng)電子商務(wù)的復(fù)合型高級(jí)人才，派出留學(xué)生、鼓勵(lì)留學(xué)人員回國(guó)工作，可以采用聘為專家或邀請(qǐng)講學(xué)的方式，增加交流，提高國(guó)內(nèi)人員水平。目前中國(guó)在教育方面的政策逐漸放寬，使更多的年輕人都可以享受高等教育，這樣可以使他們更多的認(rèn)識(shí)到計(jì)算機(jī)網(wǎng)絡(luò)信息的知識(shí)，讓互聯(lián)網(wǎng)知識(shí)可以更廣泛的普及到我們的年輕人當(dāng)中，為加快中國(guó)信息化的進(jìn)程提供了便捷。也讓他們更多了解到電子商務(wù)的安全問題并且可以妥善的處理好電子商務(wù)的安全交易防范問題。

四、結(jié)論

綜上所述,電子商務(wù)的安全問題不只是一個(gè)純技術(shù)問題，還應(yīng)考慮加強(qiáng)政府監(jiān)管，完善相關(guān)法律法規(guī)，轉(zhuǎn)變觀念，完善信用機(jī)制，及解決現(xiàn)有諸多體系的相互融合互聯(lián)互通等諸多問題，才能保證電子商務(wù)健康持續(xù)發(fā)展。電子商務(wù)安全技術(shù)雖然已經(jīng)取得了一定的成績(jī),但是電子商務(wù)要真正成為一種主導(dǎo)的商務(wù)模式,還必須在安全技術(shù)上有更大的突破.安全是保證電子商務(wù)健康有序發(fā)展的關(guān)鍵因素。

參考文獻(xiàn)：

1、楊堅(jiān)爭(zhēng)：《電子商務(wù)安全與電子支付》，機(jī)械工業(yè)出版社，2011年1月，第二版

2、李洪心：電子商務(wù)安全》，東北財(cái)經(jīng)大學(xué)出版社，2012年4月，第二版

3、宋夢(mèng)華：《電子商務(wù)與網(wǎng)絡(luò)安全》，對(duì)外經(jīng)濟(jì)貿(mào)易大學(xué)出版社，2011年7月，第一版

4、周付安、劉詠梅：《電子商務(wù)終端安全》，經(jīng)濟(jì)科學(xué)出版社，2011年8月，第一版

5、張健、呂慧：《電子商務(wù)和電子政務(wù)安全》，武漢大學(xué)出版社，2012年1月，第一版