電子商務(wù)安全風(fēng)險(xiǎn)管理研究

　　電子商務(wù)是大學(xué)最近幾年比較熱門的專業(yè)，那么，大家知道電子商務(wù)論文應(yīng)該怎么寫嗎?下面小編就給大家?guī)�來了一篇電子商�?wù)論文——電子商務(wù)安全風(fēng)險(xiǎn)管理研究，希望大家喜歡!

　　摘要：電子商務(wù)不僅改變了消費(fèi)者的生活方式，同時(shí)也使得企業(yè)的交貨方式和經(jīng)營(yíng)方式發(fā)生轉(zhuǎn)變。但是電子商務(wù)與其他新生事物一樣，既帶來了巨大的機(jī)遇，也帶來了許多不容忽視的風(fēng)險(xiǎn)，這些風(fēng)險(xiǎn)有待解決。電子商務(wù)風(fēng)險(xiǎn)管理成為電子商務(wù)發(fā)展的重要任務(wù)，因此要解決好電子商務(wù)的安全風(fēng)險(xiǎn)問題，針對(duì)問題的根源，采用一種綜合防范的思路，從多方面去認(rèn)識(shí)，尋找解決方法。

　　關(guān)鍵詞：電子商務(wù) 風(fēng)險(xiǎn)管理 解決方法

　　隨著開放的互聯(lián)網(wǎng)絡(luò)系統(tǒng)Internet的飛速發(fā)展，電子商務(wù)的應(yīng)用和推廣極大地改變了人們工作和生活方式，帶來了無限的商機(jī)。然而，電子商務(wù)發(fā)展所依托的平臺(tái)——互聯(lián)網(wǎng)絡(luò)卻充滿了巨大、復(fù)雜的安全風(fēng)險(xiǎn)。黑客的攻擊、病毒的肆虐等等都使得電子商務(wù)業(yè)務(wù)很難安全順利地開展;此外，電子商務(wù)的發(fā)展還面臨著嚴(yán)峻的內(nèi)部風(fēng)險(xiǎn)，電子商務(wù)企業(yè)內(nèi)部對(duì)安全問題的盲目和安全意識(shí)的淡薄，高層領(lǐng)導(dǎo)對(duì)電子商務(wù)的運(yùn)作和安全管理重視程度不足，使得企業(yè)實(shí)施電子商務(wù)不可避免地會(huì)遇到這樣或那樣的風(fēng)險(xiǎn)。因此，在考察電子商務(wù)運(yùn)行環(huán)境、提供電子商務(wù)安全解決方案的同時(shí)，有必要重點(diǎn)評(píng)估電子商務(wù)系統(tǒng)面臨的風(fēng)險(xiǎn)問題以及對(duì)風(fēng)險(xiǎn)有效管理和控制方法。

　　電子商務(wù)安全的風(fēng)險(xiǎn)管理是對(duì)電子商務(wù)系統(tǒng)的安全風(fēng)險(xiǎn)進(jìn)行識(shí)別、衡量、分析，并在這基礎(chǔ)上盡可能地以最低的成本和代價(jià)實(shí)現(xiàn)盡可能大的安全保障的科學(xué)管理方法。

　　1.電子商務(wù)的內(nèi)涵

　　1.1內(nèi)涵

　　電子商務(wù)一詞源于英文 Electronic Commerce或 Electronic Business，現(xiàn)已經(jīng)成為當(dāng)代社會(huì)的潮流，其含義有兩個(gè)內(nèi)容，其一，電子方式，其二，商貿(mào)活動(dòng)，即整個(gè)商務(wù)過程的電子化、網(wǎng)絡(luò)化和數(shù)字化，交易雙方可以便捷卻并不面對(duì)面地進(jìn)行各種商貿(mào)活動(dòng)，利用這種快速、低成本的電子通訊方式，它將覆蓋與商務(wù)活動(dòng)有關(guān)的方方面面。

　　針對(duì)人們對(duì)這個(gè)熱詞理解的不同，電子商務(wù)有廣義和狹義之分。廣義上說，電子商務(wù)是指利用一切電子方式所從事的貿(mào)易活動(dòng)。電子方式指的是電子技術(shù)設(shè)備、電子技術(shù)工具及系統(tǒng)，包括早期的電報(bào)、電視、電話、傳真、Email、廣播、電子計(jì)算機(jī)、電信網(wǎng)絡(luò)和當(dāng)今的電子貨幣、信用卡、網(wǎng)銀盾、信息基礎(chǔ)設(shè)施及互聯(lián)網(wǎng)等現(xiàn)代通信網(wǎng)絡(luò)系統(tǒng)。貿(mào)易活動(dòng)則指的是一系列市場(chǎng)經(jīng)濟(jì)活動(dòng)，包括信息發(fā)布、詢價(jià)報(bào)價(jià)、洽談、簽約、結(jié)算支付、商業(yè)交易、國(guó)內(nèi)外貿(mào)易等等。由于信息技術(shù)快速發(fā)展和計(jì)算機(jī)網(wǎng)絡(luò)的普及使電子商務(wù)得到廣泛地運(yùn)用，從狹義上講，電子商務(wù)則是利用計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行的商務(wù)活動(dòng)。

　　1.2分類

　　目前，電子商務(wù)按交易內(nèi)容基本分為直接電子商務(wù)和間接電子商務(wù)兩大類型。直接電子商務(wù)是指商家將服務(wù)產(chǎn)品和無形商品內(nèi)容數(shù)字化，不需要某種特定物質(zhì)形式的包裝，直接在網(wǎng)上以電子形式傳送給消費(fèi)者，通過互聯(lián)網(wǎng)或?qū)Ｓ镁W(wǎng)直接實(shí)現(xiàn)交易。間接電子商務(wù)又稱不完全的電子商務(wù)，指在網(wǎng)上進(jìn)行的交易環(huán)節(jié)只能是訂貨、支付和部分的售后服務(wù)，而商品的配送還需依靠送貨的運(yùn)輸系統(tǒng)等外部要素，即由專業(yè)的服務(wù)機(jī)構(gòu)或現(xiàn)代物流配送公司去完成。

　　2.電子商務(wù)面臨的安全風(fēng)險(xiǎn)

　　2.1互聯(lián)網(wǎng)絡(luò)的開放化帶來的數(shù)據(jù)破壞風(fēng)險(xiǎn)

　　電子商務(wù)是以互聯(lián)網(wǎng)絡(luò)為平臺(tái)的貿(mào)易新模式，它的一個(gè)最大特點(diǎn)是強(qiáng)調(diào)參加交易的各方和所合作的伙伴都要通過Internet密切結(jié)合起來，共同從事在阿絡(luò)環(huán)境下的商業(yè)電子化應(yīng)用。在電子商務(wù)環(huán)境下商務(wù)交易必須通過互聯(lián)網(wǎng)絡(luò)來進(jìn)行，而互聯(lián)網(wǎng)體系使用的是開放式的TCP/IP協(xié)議，它以廣播的形式進(jìn)行傳播。容易受到計(jì)算機(jī)病毒、黑客的攻擊，商業(yè)信息和數(shù)據(jù)易于搭截偵聽、口令試探和竊取，給企業(yè)的數(shù)據(jù)信息安全帶來極大威脅，如遭破壞或泄密，將會(huì)給電子企業(yè)、商戶造成巨大的損失。

　　2.2系統(tǒng)軟件安全漏洞帶來的風(fēng)險(xiǎn)

　　由于現(xiàn)階段廣泛應(yīng)用的主流操作系統(tǒng)和數(shù)據(jù)庫管理系統(tǒng)是從國(guó)外引進(jìn)直接使用的產(chǎn)品。核心技術(shù)還是使用引進(jìn)的版本。這些系統(tǒng)安全性存在系統(tǒng)漏洞等不少危及信息安全的問題。系統(tǒng)軟件安全漏洞帶來的風(fēng)險(xiǎn)主要來自操作系統(tǒng)軟件和數(shù)據(jù)庫管理系統(tǒng)軟件的安全漏洞。沒有作系統(tǒng)的保護(hù)，就不可能有網(wǎng)絡(luò)系統(tǒng)的安全，也不可能有應(yīng)用軟件信息處理的安全性。

　　2.3來自社會(huì)的外來入侵風(fēng)險(xiǎn)

　　電子商務(wù)容易被來自社會(huì)上的不法分子通過互聯(lián)網(wǎng)絡(luò)非法入侵，主要表現(xiàn)形式是黑客和病毒等對(duì)電子商務(wù)系統(tǒng)的文件和數(shù)據(jù)的篡改和破壞，是一種社會(huì)道德風(fēng)險(xiǎn)。黑客通過闖入他人計(jì)算機(jī)系統(tǒng)進(jìn)行破壞，這些人利用電子商務(wù)系統(tǒng)和管理上的一些漏洞，進(jìn)入計(jì)算機(jī)系統(tǒng)后，破壞或篡改重要數(shù)據(jù)，盜取機(jī)密與資源，控制他人的機(jī)器，清除記錄。設(shè)置后門，給電子商務(wù)系統(tǒng)帶來災(zāi)難性的后果。而計(jì)算機(jī)病毒是人為編寫的一組程序，可以攻擊電子商務(wù)系統(tǒng)的數(shù)據(jù)區(qū)、文件和內(nèi)存，以致使計(jì)算機(jī)的硬件失靈，軟件癱瘓。數(shù)據(jù)破壞，系統(tǒng)崩潰，給企業(yè)和商戶造成無法挽回的巨大損失。

　　2.4電子商務(wù)本身內(nèi)部監(jiān)管漏洞帶來的風(fēng)險(xiǎn)

　　電子商務(wù)本身如果缺乏約束機(jī)制，責(zé)權(quán)不明，管理混亂、安全管理制度不健全等是引起電子商務(wù)系統(tǒng)安全風(fēng)險(xiǎn)的頭號(hào)風(fēng)險(xiǎn)根源。如果沒有嚴(yán)格的可操作性的內(nèi)部管理制度，容易造成當(dāng)系統(tǒng)出現(xiàn)攻擊行為或受到其它一些安全威脅時(shí)(如內(nèi)部人員的違規(guī)操作等)，無法進(jìn)行實(shí)時(shí)的檢測(cè)、監(jiān)控、報(bào)告與預(yù)警，而且，當(dāng)事故發(fā)生后，也無法提供黑客攻擊行為的追蹤線索及破案依據(jù)，即缺乏對(duì)系統(tǒng)的可控性與可審查性。

　　3.電子商務(wù)交易運(yùn)行的風(fēng)險(xiǎn)

　　3.1信用風(fēng)險(xiǎn)

　　傳統(tǒng)商務(wù)交易一般使用以紙為介質(zhì)形式的手寫簽名或證明文件等方式來證明或確認(rèn)商務(wù)的交易，應(yīng)該說比較容易辨認(rèn)真?zhèn)危�操作顯得比較容易。而在基于互聯(lián)網(wǎng)絡(luò)為交易平臺(tái)的電子商務(wù)形式下，參與商業(yè)交易均在互聯(lián)網(wǎng)上進(jìn)行，雙方并不存在與傳統(tǒng)商業(yè)模式的見面、磋商、談判、監(jiān)證、簽署文件等問題，這就需要通過一定的技術(shù)手段相互認(rèn)證，如數(shù)據(jù)加密技術(shù)、數(shù)字簽名、數(shù)字證書等技術(shù)來保證電子商務(wù)交易的安全。在電子商務(wù)環(huán)境下，由于電子報(bào)表、電子文件、電子合同等無紙介質(zhì)的使用，無法使用傳統(tǒng)的簽字方式，從而在辨別真?zhèn)紊洗嬖谛碌娘L(fēng)險(xiǎn)，電子商務(wù)的成功與否取決于消費(fèi)者對(duì)網(wǎng)上交易的信任程度，電子商務(wù)的信任風(fēng)險(xiǎn)實(shí)質(zhì)是由網(wǎng)絡(luò)交易的虛擬化造成的，首先是買方信用風(fēng)險(xiǎn)。在網(wǎng)絡(luò)中個(gè)人可以任意偽造信息，可以偽造假信用卡騙取賣方商品。從而給賣方帶來風(fēng)險(xiǎn)。然后是賣方信用風(fēng)險(xiǎn)，由于信息不對(duì)稱的原因消費(fèi)者不可能全部掌握商家商品信息。賣方商品信息不完全、不準(zhǔn)確或商家過分誘導(dǎo)消費(fèi)者從而誤導(dǎo)消費(fèi)者購買行為;另外，賣家單方面毀約。不履行交易，也會(huì)對(duì)買方造成損失。所以電子商務(wù)應(yīng)用過程中遇到的信用風(fēng)險(xiǎn)問題，是值得關(guān)注的問題。

　　3.2法律風(fēng)險(xiǎn)

　　電子商務(wù)在交易過程中存在法律風(fēng)險(xiǎn)，由于電子商務(wù)是在網(wǎng)絡(luò)間進(jìn)行的，電子商務(wù)交易可以看作是無紙貿(mào)易，是一個(gè)虛擬環(huán)境的交易，當(dāng)前對(duì)這些虛擬交易的法律監(jiān)管卻并不完善，這些問題使得電子商務(wù)認(rèn)證、交易會(huì)有不受法律保護(hù)的風(fēng)險(xiǎn)。另外，電子商務(wù)貿(mào)易還存在知識(shí)產(chǎn)權(quán)的風(fēng)險(xiǎn)，網(wǎng)絡(luò)是個(gè)開放的平臺(tái)，資源在網(wǎng)絡(luò)中的傳播是暢通的。在網(wǎng)絡(luò)中資源的共享性使得有知識(shí)產(chǎn)權(quán)的資源受保護(hù)的力度被降低，因此可能帶來電子商務(wù)交易的知識(shí)產(chǎn)權(quán)糾紛等法律的風(fēng)險(xiǎn)問題。

　　3.3電子商務(wù)風(fēng)險(xiǎn)管理

　　電子商務(wù)安全的風(fēng)險(xiǎn)管理(Risk Management)是對(duì)電子商務(wù)系統(tǒng)的安全風(fēng)險(xiǎn)進(jìn)行識(shí)別、衡量、分析，并在此基礎(chǔ)上盡可能地以最低的成本和代價(jià)實(shí)現(xiàn)盡可能大的安全保障的科學(xué)管理方法。其本質(zhì)就是防患于未然：事前加以消減和控制，事后積極響應(yīng)和處理，為響應(yīng)和處理所做的準(zhǔn)備就是制訂應(yīng)急計(jì)劃。

　　4.風(fēng)險(xiǎn)管理步驟

　　了解了電子商務(wù)存在的風(fēng)險(xiǎn)之后，需要對(duì)這些風(fēng)險(xiǎn)進(jìn)行管理和控制。具體包括風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)應(yīng)對(duì)和風(fēng)險(xiǎn)監(jiān)控4個(gè)過程。選擇有效的手段，以盡可能降低成本，有計(jì)劃地處理風(fēng)險(xiǎn)，以獲得企業(yè)安全運(yùn)作的經(jīng)濟(jì)保障。這就要求企業(yè)在日常經(jīng)營(yíng)過程中，應(yīng)對(duì)可能發(fā)生的風(fēng)險(xiǎn)進(jìn)行識(shí)別，預(yù)測(cè)各種風(fēng)險(xiǎn)發(fā)生后對(duì)資源及日常經(jīng)營(yíng)造成的消極影響，使企業(yè)能夠順利經(jīng)營(yíng)。

　　4.1 風(fēng)險(xiǎn)識(shí)別

　　對(duì)電子商務(wù)系統(tǒng)的安全而言，風(fēng)險(xiǎn)識(shí)別的目標(biāo)主要是對(duì)電子商務(wù)系統(tǒng)的網(wǎng)絡(luò)環(huán)境風(fēng)險(xiǎn)、數(shù)據(jù)存取風(fēng)險(xiǎn)和網(wǎng)上支付風(fēng)險(xiǎn)進(jìn)行識(shí)別。識(shí)別風(fēng)險(xiǎn)的方法有很多，主要有：試驗(yàn)數(shù)據(jù)和結(jié)果、專家調(diào)查法、事件樹分析法。電子商務(wù)風(fēng)險(xiǎn)識(shí)別最常用的一種方法就是收集各種曾經(jīng)發(fā)生過的電子商務(wù)攻擊事件(不僅局限于本企業(yè))，經(jīng)過分析提取出若干特征，將其存儲(chǔ)到“風(fēng)險(xiǎn)”庫，作為識(shí)別潛在風(fēng)險(xiǎn)的參考。

　　4.2風(fēng)險(xiǎn)分析

　　風(fēng)險(xiǎn)分析的目的是確定每種風(fēng)險(xiǎn)對(duì)企業(yè)影響的大小，一般是對(duì)已經(jīng)識(shí)別出來的電子商務(wù)風(fēng)險(xiǎn)進(jìn)行量化估計(jì)。這里量化的概念主要指風(fēng)險(xiǎn)影響指標(biāo)，風(fēng)險(xiǎn)概率以及風(fēng)險(xiǎn)值。技術(shù)安全是電子商務(wù)實(shí)現(xiàn)的基礎(chǔ)，其重要性不言而喻，因此在該項(xiàng)目規(guī)劃、計(jì)劃階段就應(yīng)充分考慮。

　　4.3 風(fēng)險(xiǎn)應(yīng)對(duì)(風(fēng)險(xiǎn)控制)

　　根據(jù)風(fēng)險(xiǎn)性質(zhì)和企業(yè)對(duì)風(fēng)險(xiǎn)的承受能力制訂相應(yīng)的防范計(jì)劃，即風(fēng)險(xiǎn)應(yīng)對(duì)。確定風(fēng)險(xiǎn)的應(yīng)對(duì)策略后，就可編制風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃。電子商務(wù)的技術(shù)風(fēng)險(xiǎn)控制主要是針對(duì)網(wǎng)絡(luò)環(huán)境風(fēng)險(xiǎn)、數(shù)據(jù)存取風(fēng)險(xiǎn)和網(wǎng)上支付風(fēng)險(xiǎn)制訂風(fēng)險(xiǎn)應(yīng)對(duì)策略，從硬件、軟件兩方面加強(qiáng)IT基礎(chǔ)設(shè)施建設(shè)。

　　4.4風(fēng)險(xiǎn)監(jiān)控

　　制定規(guī)劃，實(shí)施保護(hù)措施，在保護(hù)措施實(shí)施的每一個(gè)階段都要進(jìn)行監(jiān)控和跟蹤。風(fēng)險(xiǎn)貫穿于電子商務(wù)項(xiàng)目的整個(gè)生命周期中，因而風(fēng)險(xiǎn)管理是個(gè)動(dòng)態(tài)的、連續(xù)的過程。因此制訂了風(fēng)險(xiǎn)防范計(jì)劃后，還需要時(shí)刻監(jiān)督風(fēng)險(xiǎn)的發(fā)展與變化情況。

　　5.風(fēng)險(xiǎn)管理規(guī)則的制定

　　5.1評(píng)估階段

　　該階段的主耍任務(wù)是對(duì)電子商務(wù)的安全現(xiàn)狀、要保護(hù)的信息、各種資產(chǎn)等進(jìn)行充分的評(píng)估以及一些基本的安全風(fēng)險(xiǎn)識(shí)別和分析。

　　對(duì)電子商務(wù)安全現(xiàn)狀的評(píng)估是制定風(fēng)險(xiǎn)管理規(guī)則的基礎(chǔ)。

　　對(duì)信息和資產(chǎn)的評(píng)估是指對(duì)可能遭受損失的相關(guān)信息和資產(chǎn)進(jìn)行價(jià)值的評(píng)估，以便確定相適應(yīng)的風(fēng)險(xiǎn)管理規(guī)則，從而避免投入成本和要保護(hù)的信息和資產(chǎn)的嚴(yán)重不匹配。

　　安全風(fēng)險(xiǎn)識(shí)別要求盡可能地發(fā)現(xiàn)潛在的安全風(fēng)險(xiǎn)，應(yīng)收集有關(guān)各種威脅、漏洞、開發(fā)和對(duì)策的信息。

　　安全風(fēng)險(xiǎn)分析是確定風(fēng)險(xiǎn)，收集信息，對(duì)可能造成的損失進(jìn)行評(píng)價(jià)以估計(jì)風(fēng)險(xiǎn)的級(jí)別，以便做出明智的決策，從而采取措施來規(guī)避安全風(fēng)險(xiǎn)。

　　5.2開發(fā)和實(shí)施階段

　　該階段的任務(wù)包括風(fēng)險(xiǎn)補(bǔ)救措施開發(fā)、風(fēng)險(xiǎn)補(bǔ)救措施測(cè)試和風(fēng)險(xiǎn)知識(shí)學(xué)習(xí)。風(fēng)險(xiǎn)補(bǔ)救措施開發(fā)利用評(píng)估階段的成果來建立一個(gè)新的安全管理策略，其中涉 及配置管理、修補(bǔ)程序管理、系統(tǒng)監(jiān)視與審核等等。

　　在完成對(duì)風(fēng)險(xiǎn)補(bǔ)救措施的開發(fā)后，即進(jìn)行安全風(fēng)險(xiǎn)補(bǔ)救措施的測(cè)試，在測(cè)試過程中，將按照安全風(fēng)險(xiǎn)的控制效果來評(píng)估對(duì)策的有效性。

　　5.3運(yùn)行階段

　　運(yùn)行階段的主耍任務(wù)包括在新的安全風(fēng)險(xiǎn)管理規(guī)則下評(píng)估新的安全風(fēng)險(xiǎn)。這個(gè)過程實(shí)際上是變更管理的過程，也是執(zhí)行安全配置管理的過程。運(yùn)行階段的第二個(gè)任務(wù)是對(duì)新的或已更改的對(duì)策進(jìn)行穩(wěn)定性測(cè)試和部署。這個(gè) 過程由系統(tǒng)管理、安全管理和網(wǎng)絡(luò)管理小組來共同實(shí)施。

　　6.風(fēng)險(xiǎn)管理對(duì)策

　　由于電子商務(wù)安全的重要性，所以部署一個(gè)完整有效的電子商務(wù)安全風(fēng)險(xiǎn)管理對(duì)策顯得十分迫切。制定電子商務(wù)安全風(fēng)險(xiǎn)管理對(duì)策目的在于消除潛在的威脅和安全漏洞，從而降低電子商務(wù)系統(tǒng)環(huán)境所面臨的風(fēng)險(xiǎn)。

　　6.1縮短電子商務(wù)項(xiàng)目周期，增加更多的項(xiàng)目選擇

　　減輕電子商務(wù)風(fēng)險(xiǎn)的一個(gè)最簡(jiǎn)單的方法就是縮短電子商務(wù)項(xiàng)目周期，因?yàn)殡娮由虅?wù)所面臨的外界環(huán)境，如技術(shù)環(huán)境，競(jìng)爭(zhēng)環(huán)境等變化太快，如果電子商務(wù)項(xiàng)目過大，即使你的項(xiàng)目本身成功了，但由于環(huán)境的改變，這個(gè)成功的電子商務(wù)項(xiàng)目未必能給企業(yè)帶來原先設(shè)想的利益。

　　6.2自上而下的風(fēng)險(xiǎn)意識(shí)

　　很多的企業(yè)認(rèn)為，電子商務(wù)項(xiàng)目是個(gè)技術(shù)項(xiàng)目，只需要相關(guān)的技術(shù)部門參與就可以了。有調(diào)查顯示，大多數(shù)企業(yè)在進(jìn)行電子商務(wù)化的過程中，缺乏高級(jí)管理層的重視，這也是電子商務(wù)項(xiàng)目成功率不高的原因。而對(duì)于成功的電子商務(wù)企業(yè)，往往在進(jìn)行電子商務(wù)項(xiàng)目時(shí)，不僅受到企業(yè)決策層的高度關(guān)注，而且普通的員工也都非常清楚電子商務(wù)化的目標(biāo)，這樣自上而下的對(duì)于電子商務(wù)知識(shí)的了解，也是這些公司成功運(yùn)作電子商務(wù)的原因之一。所以對(duì)于將要從事電子商務(wù)的企業(yè)，不僅要讓全體員工了解電子商務(wù)的知識(shí)，而且要了解電子商務(wù)的風(fēng)險(xiǎn)，要形成一個(gè)自上而下的全員參與、全員重視的風(fēng)險(xiǎn)意識(shí)。

　　6.3改變企業(yè)內(nèi)部運(yùn)作流程

　　現(xiàn)在仍有很多企業(yè)認(rèn)為電子商務(wù)無非就是建一個(gè)網(wǎng)站，所以這些企業(yè)在從事電子商務(wù)時(shí)，往往會(huì)遭遇失敗。電子商務(wù)給企業(yè)提供很好的機(jī)會(huì)改變其內(nèi)部和外部商業(yè)運(yùn)作流程，如果企業(yè)不改變其商業(yè)運(yùn)作流程，而直接進(jìn)入電子商務(wù)，不僅企業(yè)對(duì)電子商務(wù)的投資會(huì)失敗而且會(huì)影響到整個(gè)企業(yè)的聲譽(yù)。所以在企業(yè)加入電子商務(wù)行業(yè)前，一定要改造自己內(nèi)部的運(yùn)作流程，使之適應(yīng)電子商務(wù)的要求。實(shí)行電子商務(wù)的商戶，在內(nèi)部管理制度上應(yīng)健全相應(yīng)的規(guī)章制度，例如：制定制度來規(guī)范和約束員工的行為，根據(jù)其工作的重要程度，確定該系統(tǒng)的安全等級(jí)。制訂相應(yīng)的機(jī)房出入管理制度對(duì)于安全等級(jí)要求較高的系統(tǒng)，要實(shí)行分區(qū)控制，限制工作人員出入與己無關(guān)的區(qū)域。對(duì)操作規(guī)程要根據(jù)職責(zé)分離和多人負(fù)責(zé)的原則，各負(fù)其責(zé)，不能超越自己的管轄范圍;制訂完備的系統(tǒng)維護(hù)制度，對(duì)系統(tǒng)進(jìn)行維護(hù)時(shí)。應(yīng)采取數(shù)據(jù)保護(hù)措施。如數(shù)據(jù)備份等。另外制定人員激勵(lì)機(jī)制也很重要，應(yīng)建立人員雇用和解聘制度。及時(shí)對(duì)工作人員進(jìn)行評(píng)價(jià)，制定獎(jiǎng)懲制度，調(diào)動(dòng)工作人員的工作責(zé)任感和積極性。

　　6.4滾動(dòng)的戰(zhàn)略計(jì)劃

　　電子商務(wù)時(shí)代的不確定性和快速變化，使得詳細(xì)的戰(zhàn)略經(jīng)營(yíng)計(jì)劃的作用越來越小。我們現(xiàn)在經(jīng)�？吹降氖牵�電子商務(wù)企業(yè)有一個(gè)明確的五年計(jì)劃，其中第一年計(jì)劃較詳細(xì)，而其他年份則是較粗略的，因?yàn)樵谶@些計(jì)劃實(shí)施的時(shí)間到來之前，環(huán)境可能已經(jīng)發(fā)生變化了。這說明了確保五年目標(biāo)具有相關(guān)性的滾動(dòng)計(jì)劃的十分必要的，應(yīng)當(dāng)定期修改計(jì)劃來適應(yīng)變化了的環(huán)境。當(dāng)然，這種方法的實(shí)施也應(yīng)具體問題具體分析，應(yīng)當(dāng)考慮各個(gè)企業(yè)所面臨的具體環(huán)境而有所不同。

　　6.5降低成本與實(shí)現(xiàn)可持續(xù)發(fā)展

　　電子商務(wù)的發(fā)展是大勢(shì)所趨，但電子商務(wù)在給企業(yè)帶來機(jī)遇的同時(shí)也產(chǎn)生了新的風(fēng)險(xiǎn)。正如在所有的風(fēng)險(xiǎn)管理當(dāng)中一樣，我們考慮的是未來事件出現(xiàn)的不確定性和可能性;在電子商務(wù)中，這種不確定性甚至更大，這使得電子商務(wù)風(fēng)險(xiǎn)管理成為一項(xiàng)相當(dāng)繁重的工作。因此要解決好電子商務(wù)的安全風(fēng)險(xiǎn)問題，應(yīng)該針對(duì)問題的根源，采用一種綜合防范的思路，從多方面去認(rèn)識(shí)，尋找解決方法，這對(duì)加快我國(guó)電子商務(wù)的發(fā)展有著重要的意義。

　　6.6加強(qiáng)技術(shù)保證，確保電子商務(wù)信息的安全

　　針對(duì)電子商務(wù)依靠互聯(lián)網(wǎng)絡(luò)平臺(tái)來開展的網(wǎng)絡(luò)開放性的特點(diǎn)，特別是要針對(duì)互聯(lián)網(wǎng)體系使用的是開放式的TCP/IP協(xié)議，給企業(yè)信息和數(shù)據(jù)安全帶來的極大威脅的安全隱患。對(duì)如何保障企業(yè)的信息數(shù)據(jù)和重大商業(yè)機(jī)密，是確保開展電子商務(wù)的企業(yè)的重要技術(shù)保障和前提條件，只有高度重視電子商務(wù)的信息安全，才能保證其運(yùn)行安全，這就需要有強(qiáng)大的技術(shù)安全保障措施，不但要制定完善的技術(shù)保障措施，更要嚴(yán)格執(zhí)行制度，才能確保電子商務(wù)信息的安全。例如：我們?cè)谄髽I(yè)內(nèi)部網(wǎng)和互聯(lián)網(wǎng)之間要加一道防火墻，防止黑客或計(jì)算機(jī)病毒的襲擊。保護(hù)企業(yè)內(nèi)部網(wǎng)中的機(jī)密商業(yè)信息數(shù)據(jù)。另外，利用現(xiàn)有的信息新技術(shù)將數(shù)字簽名技術(shù)應(yīng)用于電子商務(wù)的身份認(rèn)證，可以防止非法用戶假冒身份，從而保證電子支付的安全，增強(qiáng)電子商務(wù)信息的安全保障措施是電子商務(wù)順利開展的重要技術(shù)保障。

　　6.6.1加強(qiáng)電子商務(wù)網(wǎng)絡(luò)安全的開發(fā)及運(yùn)用

　　目前電子商務(wù)的運(yùn)作涉及信息、資金、商業(yè)秘密等安全問題，由于其電子數(shù)據(jù)具有無形化的特征，而有關(guān)認(rèn)證機(jī)制或者網(wǎng)上安全技術(shù)均不夠完善，因此有必要對(duì)互聯(lián)網(wǎng)進(jìn)行本質(zhì)上的重新設(shè)計(jì)，使其保證電子商務(wù)活動(dòng)的正常進(jìn)行，這涉及到多方面的技術(shù)應(yīng)用，如防木馬、防火墻、加密、認(rèn)證等。面對(duì)電子商務(wù)網(wǎng)絡(luò)安全威脅，必須采取各種各樣的管理措施，滿足商務(wù)交易運(yùn)行的安全性。

　　6.6.2建立電子商務(wù)的信用保障體系

　　電子商務(wù)交易模式與其他交易模式相比具有更多的風(fēng)險(xiǎn)，然而引起這些風(fēng)險(xiǎn)的原因還在于帶來這些風(fēng)險(xiǎn)的人的失信行為。消除這些風(fēng)險(xiǎn)的，需要一個(gè)第三方信用服務(wù)認(rèn)證機(jī)構(gòu)通過技術(shù)手段來幫助參與電子商務(wù)交易的各方提出解決方案，使風(fēng)險(xiǎn)降至最低。

　　6.6.3完善電子商務(wù)稅收征管機(jī)制

　　首先，出臺(tái)相應(yīng)法律法規(guī)，扶持電子商務(wù)。我國(guó)應(yīng)出臺(tái)相關(guān)的法律法規(guī)，鼓勵(lì)與扶持國(guó)內(nèi)企業(yè)利用電子商務(wù)，并應(yīng)堅(jiān)持稅收中性原則，使企業(yè)對(duì)市場(chǎng)行為和貿(mào)易方式的選擇不受征稅影響。其次，借助計(jì)算機(jī)網(wǎng)絡(luò)，加快稅收征管改革�，F(xiàn)在，電子商務(wù)發(fā)展迅速，交易的無紙化使得稅務(wù)機(jī)關(guān)必須改革以傳統(tǒng)的以紙質(zhì)憑據(jù)作為納稅依據(jù)的征管制度，以便稅務(wù)機(jī)關(guān)稽查，做到稅收無紙化，提高效率，從而適應(yīng)電子商務(wù)發(fā)展的要求。最后，加強(qiáng)與銀行等中介機(jī)構(gòu)的信息確認(rèn)，獲取真實(shí)可靠的征管信息。稅務(wù)機(jī)關(guān)應(yīng)同銀行等中介機(jī)構(gòu)合作，通過聯(lián)網(wǎng)獲取企業(yè)在電子商務(wù)平臺(tái)中交易的相關(guān)信息，對(duì)企業(yè)的資金流向?qū)嵤┯行ПO(jiān)控，防止企業(yè)偷逃稅。

　　6.7加強(qiáng)復(fù)合型人才的培養(yǎng)

　　實(shí)現(xiàn)電子商務(wù)環(huán)境是當(dāng)今全球經(jīng)濟(jì)一體化、信息化時(shí)代的一種發(fā)展趨勢(shì)，重視復(fù)合型人才的培養(yǎng)是電子商務(wù)成功與否的決定因素。所謂電子商務(wù)的復(fù)合型人才是指要求電子商務(wù)管理人員既要有計(jì)算機(jī)知識(shí)，還要有管理理論和商務(wù)、金融、法律等知識(shí)。對(duì)電子商務(wù)管理人員進(jìn)行培訓(xùn)，通過學(xué)習(xí)現(xiàn)代電子網(wǎng)絡(luò)技術(shù)，將經(jīng)濟(jì)、金融、法律、網(wǎng)絡(luò)有機(jī)地結(jié)合。對(duì)商務(wù)交易、金融活動(dòng)的網(wǎng)絡(luò)化、數(shù)字化有比較深刻的認(rèn)識(shí)，加深對(duì)電子商務(wù)環(huán)境下的風(fēng)險(xiǎn)認(rèn)識(shí)和防范。從而提高員工適應(yīng)電子商務(wù)的工作能力和創(chuàng)新能力，更好地開展電子商務(wù)這一新興的貿(mào)易模式。

　　結(jié)論

　　電子商務(wù)的開展以信息技術(shù)為基礎(chǔ)，如何解決電子商務(wù)中存在的安全問題已成為一個(gè)迫在眉睫的課題。電子商務(wù)風(fēng)險(xiǎn)是不可能完全消除的，因?yàn)樗�是與電子商務(wù)共生的，是電子商務(wù)的必然產(chǎn)物，但是，可以將風(fēng)險(xiǎn)限制在影響最小的范圍之內(nèi)。只有了解風(fēng)險(xiǎn)，才能規(guī)避風(fēng)險(xiǎn)。本文從安全風(fēng)險(xiǎn)管理的角度出發(fā)，分析了電子商務(wù)中可能存在的技術(shù)風(fēng)險(xiǎn)，論述了這些風(fēng)險(xiǎn)的控制策略，希望對(duì)企業(yè)開展電子商務(wù)活動(dòng)起到一定的積極作用電子商務(wù)作為一種新的交易方式，已成為我國(guó)經(jīng)貿(mào)發(fā)展領(lǐng)域的主流力量，并將成為國(guó)際經(jīng)貿(mào)合作的主要平臺(tái)。然而電子商務(wù)所存在的或?qū)⒊霈F(xiàn)的風(fēng)險(xiǎn)問題是不可能完全消除的，它是伴隨電子商務(wù)的產(chǎn)生而出現(xiàn)的必然產(chǎn)物。由于電子商務(wù)風(fēng)險(xiǎn)在不同的應(yīng)用領(lǐng)域所產(chǎn)生的危害程度各不相同，所以電子商務(wù)風(fēng)險(xiǎn)管理的目標(biāo)是將其存在的風(fēng)險(xiǎn)所造成的影響盡可能控制最小的范圍之內(nèi)。此外，無論是再好的安全措施也要有應(yīng)對(duì)突發(fā)的安全問題的應(yīng)急方案。最重要的是政府必須盡快制定并完善相關(guān)政策，適應(yīng)高速發(fā)展的電子商務(wù)進(jìn)程，確保電子商務(wù)交易的安全、透明、高效。

　　參考文獻(xiàn)

　　[1]調(diào)查報(bào)告編委會(huì).1997-2009：中國(guó)電子商務(wù)十二年調(diào)查報(bào)告[EB/OL].http：//www.b2b.toocle.com，2009-10-12.

　　[2]賈建華，闞宏.國(guó)際貿(mào)易理論與實(shí)務(wù)[M].修訂第四版.北京：首都經(jīng)濟(jì)貿(mào)易大學(xué)出版社，2004：143-147.

　　[3]邱新泉.電子商務(wù)風(fēng)險(xiǎn)與對(duì)策研究.信息技術(shù),155-156

　　[3] 劉偉江，王勇。電子商務(wù)風(fēng)險(xiǎn)及控制策略[J].東北師范大學(xué)學(xué)報(bào)：哲學(xué)社會(huì)科學(xué)版，2005，(11)。

　　[5] 易珊，張學(xué)哲.電子商務(wù)安全策略分析.科技情報(bào)開發(fā)與經(jīng)濟(jì).2004.5

　　[6] 郭學(xué)勤，陳怡.電子商務(wù)安全對(duì)策.計(jì)算機(jī)與數(shù)字工程.2001.7 [7] 李晶.電子商務(wù)安全防范措施.安徽科技.2003.4

　　[7]彭連剛. 電子商務(wù)及其安全問題探析. 長(zhǎng)沙航空職業(yè)技術(shù)學(xué)院學(xué)報(bào) , 2005, (02)

　　[8]專業(yè)文獻(xiàn)資料http://wenku.baidu.com/view/4b48f37ca26925c52cc5bffd.html

　　[9]杜宏. 電子商務(wù)安全風(fēng)險(xiǎn)研究 內(nèi)蒙古科技與經(jīng)濟(jì)，2004,(01)

【電子商務(wù)安全風(fēng)險(xiǎn)管理研究】相關(guān)文章：

企業(yè)對(duì)電子商務(wù)風(fēng)險(xiǎn)管理09-30

市場(chǎng)營(yíng)銷的風(fēng)險(xiǎn)管理研究10-26

產(chǎn)科護(hù)理風(fēng)險(xiǎn)管理研究論文10-12

電子商務(wù)交易風(fēng)險(xiǎn)分析控制模型研究10-26

國(guó)際貿(mào)易融資風(fēng)險(xiǎn)管理研究09-30

工程項(xiàng)目自然風(fēng)險(xiǎn)管理研究09-30

我國(guó)外債風(fēng)險(xiǎn)管理問題研究10-09

電子商務(wù)風(fēng)險(xiǎn)管理的論文范文10-01

加強(qiáng)管理控制電子商務(wù)的風(fēng)險(xiǎn)10-01