電子商務風險及其安全管理

　V:1.0 精選管理方案

　電子商務的風險及其安全管理

　2020- -6 6- -8 8

　電子商務的風險及其安全管理

　電子商務的風險及其安全管理 班級 物流 124

　 姓名 王慧穎

　學號

　摘 摘

　要 要 ：隨著電子商務的發展，通過對于最貼近生活的淘寶京東商城的分析得到現階段我們所能了解到的電子商務存在的風險，但是電子商務并不是只網購，通過電商普遍存在的風險進行分析得到其安全管理的技術與方法還有我國現階段對于電商的法律法規。

　關鍵字 ：電子商務，淘寶，B2B,B2c,京東，信息安全，防火墻，技術 正文部分：

　背景及研究意義：

　The risk of electronic commerce and its security management

　Pick to: with the development of electronic commerce, through the analysis of the most close to the life of taobao, jingdong mall to get what we can learn about the current e-commerce risks, but the electronic commerce is not only online, through the risk analysis is common electricity and the safety management of technology and method of the our country present stage for the electricity laws and regulations. Key words: e-commerce, taobao, B2B, B2c, jingdong, information security, firewall, technology

　 一．電子商務的發展趨勢及發展前景

　 電子商務是利用微電腦技術和網絡通訊技術進行的商務活動電子商務是利用微電腦技術和網絡通訊技術進行的商務活動。電子商務在各國有著不同的界定但是其核心依舊是依靠電子設備和網絡技術進行的商業模式。電子商務包括電子貨幣交換、供應鏈管理、電子交易市場、網絡營銷、在線事務處理、電子數據交換（EDI）、存貨管理和自動數據收集系統。在此過程中，利用到的信息技術包括：互聯網、外聯網、電子郵件、數據庫、電子目錄和移動電話。

　 中國互聯網絡信息中心(CNNIC)發布最新的中國互聯網絡發展狀況統計報告顯示：截至 2009 年 6 月底，我國網民數達到億，互聯網普及率更是以%的比例超過了%的全球平均水平。與此同時，有關部門發布的2008 中國網上購物調查報告顯示，上半年國內網購交易總額已經達到億元，參與網購的人群達到我國電子商務發展現狀及前景分析，中國電子商務服務業將成為全球領先的戰略性新興產業。按當前發展曲線計算，到 2015 年，我國電子商務平臺的交易規模將增長 5-10 倍，以淘寶網為代表的網絡零售平臺將覆蓋 5 億消費者，交易額有望超過 20000 億，占中國社會消費品零售總額的比例將達到 7%，帶動直接及間接就業 3000萬人，電子商務滲透率將突破 60%億。經過 10 年的發展，匯聚海量生產信息、交易信息與消費者信息的電子商務服務業已經成為目前國內信息經濟的重要生產要素。以淘寶網為例，淘寶網是中國電子商務服務業的典型代表，2010 年，淘寶網注冊用戶達到億，在線商品數達到 8 億，每天最多有 6000 萬人訪問，平均每分鐘出售萬件商品。單日交易額峰值達到億元，分別超過北京、上海、廣州三地社會消費品零售單日

　電子商務的風險及其安全管理

　額。

　 二，對淘寶，京東電商的分析

　 隨著電子商務日新月異的發展，電子商務中的購物的風險也被越來越多人關注。隨著電子商務的發展，人們從剛開始的對于的網絡購物的質疑到現在的網購已經成為人們生活中的一部分。人們對于電子商務的信任的度逐漸提升但是我認為如今的電子商務還沒有給予我們足夠的安全感?，F如今我們使用最多的兩大電商分別是淘寶和京東。它們也擁有不一樣的經營模式。在生活中我也發現我們在淘寶上絕大多數買的都是一些生活中的小東西，而在京東上我們卻愿意買一下貴的東西，比如電子產品，化妝品等東西。這也說明我們認為京東更值得信任。

　 淘寶認為，中國互聯網用戶正在經歷從網民到網友再到網商的歷史轉折時期， 互聯網用戶已經表現出通過網上交易為自己創造真實的價值的強烈趨勢。只有讓用戶真正在網上交易中獲得利益，才能培養更多更忠實的網絡交易者。目前國內個人網上交易的成交額僅僅為十幾億，尚處于剛剛開始的萌芽狀態，在這一點上，建設和推動這個市場才是至關重要。免費，降低了中國網民網友網商上網進行個人間交易的門檻，是保護當前網上交易雙方利益的措施，也是體現公平競爭規則的現實選擇。”“淘寶旺旺”，“支付寶”，最有特色應該是“淘寶旺旺”這一即時通訊軟件，聯系或留言給買賣家都十分方便。除此之外“支付寶”為買家提供支付保障，使買家在購買時更沒有后顧之憂。創立之初即被譽為當年國內最成功網絡投資項目，除創造性地推出“支付寶”產品，將網絡交易的危險性降到最小以外，還與工行、招行等進行全方位的合作，積極完善個人網上交易支付平臺。

　京東商城作為中國 B2C 市場最大的 3C 網購專業平臺，360buy 京東商城無論在訪問量、 點擊率、銷售量以及業內知名度和影響力上，都在國內 3C 網購平臺中首屈一指。預計 2007 年 360buy 京東商城銷售額將超過 3 億元人民幣，而在 2008 年北京奧運會到來之際，360buy 京東商城的銷售額有望突破 10 億元人民幣。

　360buy 京東商城的飛速發展和良好前景贏得了國際著名風險投資基金的青睞。2007 年，360buy 京東商城迎來了第一筆風險投資，這無疑為 360buy 京東商城的迅猛發展注入一支強心劑。伴隨著 360buy 京東商城的超速發展，360buy京東商城將為合作伙伴提供更廣闊的發展平臺、為廣大用戶提供便利可靠的高品質網購專業平臺

?。ㄆ渲刑熵埵?B2C 而我們平時所使用的淘寶為 C2C）

　電子商務的風險及其安全管理

　京東商城的 CEO 劉東強認為，B2C 的本質是做零售，B2C 公司是一個渠道商。

　它主要體現在兩個方面，一方面是供應鏈效應，另一個方面是成本控制：其中供應鏈效率是指不斷提高存貨和現金的周轉率，這是零售行業的王道。其次是成本控制。高毛利對零售業而言沒有意義。

　京東商城緊緊抓住了供應鏈效率和成本控制兩條曲線，讓京東商城做到了：以 強大的 IT 系統消化每天發生的 1500 份訂單；在線銷售的產品品類超過 3萬種，產品價格比線下零售店便宜 10%20%；庫存周轉率為 12 天，與供貨商現貨現結，國美、蘇寧的庫存周轉率為 47天-60 天，賬期為 112 天；費用率比國美、蘇寧低 7%，毛利率維持在 5%左右，向產業鏈上的供貨商、終端客戶提供更多價值。

　3. 京東商城的三個營銷特點

　價格：沒有門店房租可以省去銷售額的 10%，沒有批發環節可以省去銷售額的 20%，沒有中間 商可以省去銷售額的 20%，而節省下來的 50%費用體現在商品價格上，毫無疑問比傳統零售企 業的商品更具競爭力。另外庫存周轉率為 12天，與供貨商現貨現結，國美、蘇寧的庫存周轉率為 47 天-60 天，賬期為 112 天；費用率比國美、蘇寧低7%，毛利率維持在 5%左右;因此京東商城中的產品價格要比線下同類產品便宜許多，而“京東價”已經成為國內 3C 銷售領域的價格風向標。

　渠道：直接與生產廠商訂貨，省去了直接有生產廠商訂貨，省去了中間商渠道， 其次該類網站一次性進貨量比較大，容易獲得生產廠商的優惠， 促銷：京東的促銷對于企業的發展至關重要，京東做了很多的促銷專場和夜黑 風高的搶購，以及送代金卷，對于商城暫時的銷量提升確實起到了巨大作用，但在促銷方面存在隨意性、實效性，沒有形成獨特的主題促銷行為，只是簡單的做出國慶節專場等促銷，促銷方式單一不利于形成客戶忠誠與習慣性消費;如配合節日做出相應的主題促銷則能將促銷行為發揮至極致，吸引客戶形成習慣性消費，如在父親節做父親節專場促銷、母親節專場促銷、學生專場促銷，使客戶形成習慣性消費達到促銷與穩定客戶忠誠的目的。

　 從淘寶網和京東商城這兩個個電子商務網站來看，電子商務將從模仿走向創 新，將出現越來越多的在傳統商務中沒有的商務模式，網絡廣告的發展即是例證；電子商務的模式將日趨多元化，并在與傳統商務融合的過程中日趨復合和復雜，所謂“B2B”和“B2C”等過于簡化的模式分類很快將成為歷史；電子商務模式創新將從業務流程創新到管理創新，再到組織創新，漸次展開，漸次深入，是一個相互作用。

　 而且我認為京東是 B2C，淘寶是 C2C，簡單來說京東的模式是商家對客戶，基本上賣的都是自己的東西，這樣比較有保障，淘寶是客戶對客戶，每個店都不一樣有的可能是代理，有的也是賣自己的東西，但是質量上可能就沒有京東那樣的商城有保障。京東作為 B2C 模式的電子商務。在 B2C 電子商務中，企業的物流配送模式主要有四種：企業自營物流模式、第三方物流模式、物流一體化、共同配送模式。

　京東采用的是企業自營物流模式

　企業自營物流是指企業自身經營物流業務，企業物流配送的每個環節都由企業自己來進行策劃和管理，通過建立完備的配送系統來完成企業的配送任務。較典型的企業自營物流模式，就是連鎖企業的物流配送。大大小小的連鎖公司或集團基本上都是通過組建自己的物流中心，來完成對內部各場、店的統一采購、統一配送和統一結算的。使得退換貨等一系類服務能夠做到讓顧客更放心 而淘寶采用的是承包給第三方物流。隨著物流業的發展而發展，為了適應電子商務的發展需求而采用的一種新的物流模式，是物流專業化的重要形式。“第三方”是區別于“第一方”發貨人和“第二方”收貨人而言的。第三方物流既不屬于第一方，也不屬于第二方，而是通過與第一方或第二方的合作來提供其專業化的物流服務，它既不擁有商品，也不參與商品的買賣，而是為客戶提供以合同為約束，以結盟為基礎的、系列化、個性化、信息化的物流代理服務。第三方物流的發展程度反映和體現著一個國家物流業發展的整體水平，第三方物流是現代物流服務發展的趨勢所在。這樣也加大了貨物運輸中的風險。也使得退換貨很不方便，就像我們總會遇到在淘寶上買了不滿意的東西。但是因為退換貨的不方便而選擇放棄退換。

　電子商務的風險及其安全管理

　三．電子商務并不代表網購其具有更多風險

　 其實電子商務并不代表網購，只是網購是電子商務最貼近生活的表現形式。電子商務是虛擬世界，交易雙方不直接見面，在身份的判別確認、違約責任的追究等方面都存有很大困難。因此，信用風險遠較傳統業務中發生的概率大。電子商務的運行，必須以社會成員之間高度的信用依賴和信用確信為基礎。一個社會的信用保障體系越完善，其經濟的發展基礎就越堅實。因此從一定意義上說，電子商務也是信用商務。沒有信用安全，就沒有電子商務。社會信用體系不完善，將給在網上利用電子商務進行交易的傳統企業帶來不可預料的風險。信用風險一是指對方不履行金融義務而使企業發生損失；二是指企業不能及時地、準確地、按質按量地完成訂單，而失信于客戶，當消費者網上購買物品發現物非所值或遲遲收不到訂貨，將會使對方交易者甚至網站的信譽預期大大降低，從而導致企業市場占有率下降。對企業而言，信譽損失往往比金錢損失更加慘重。同時，由于電子商務涉及多個交易主體，電子商務信用風險也可以轉化為參與各方的風險，如果交易前能確定出交易者的信用，風險也就自然降低了 電子商務面臨的安全風險

　由于網絡的復雜性和脆弱性，以因特網為主要平臺的電子商務的發展面臨著嚴峻的安全問題。一般來說，電子商務普遍存在著以下幾個安全風險：

　1）信息風險 信息風險指信息虛假、信息滯后、信息不完善、信息過濫、信息壟斷等有可能帶來的損失。在信息傳遞過程中，如果市場行為主體不能及時得到完備的信息，就無法對信息進行正確的分析和判斷，無法做出符合理性的決策。而信息虛假、信息滯后和信息不完善性對電子商務的運行安全也會產生威脅。此外，信息作為一種資源在電子商務的開展中起到了決定性的作用，但同時也帶來了信息過濫的問題。信息社會，各種各樣的信息層出不窮，但大量信息在帶來巨大財富的同時，也會帶來很多的麻煩和更多的工作量。由于每天被大量的信息包圍，企業在對眾多的信息進行挖掘，過濾自己所需要信息的時候就會非常困難，該留的信息沒有留下，不該留的信息反而留下了，這容易出現信息不足，或是信息失真的風險。同時，在企業內部如果不能實現信息的有效流動和共享，電子商務開展的有效性也會大打折扣。由于企業開展電子商務是一項系統工程，涉及到企業的方方面面，各個部門能否步調一致，協調開展各項工作，直接決定了企業開展電子商務的效果。最后，信息壟斷也是企業發展電子商務時不得不防的問題。在我國，信息壟斷主要表現為一些信息綜合部門壟斷著大量信息。他們只愿把匯集和綜合的信息無償提供給有關上級部門，而非企業和個人。信息風險的直接表現是網絡欺詐，不僅使廠商和消費者在經濟上蒙受重大損失，更重要的是它可能會使人們對電子商務這種新的經濟形式失去信心 2）拒絕服務

　拒絕服務是指在一定時間內，網絡系統或服務器服務系統的作用完全失效。其主要原因來自黑客和病毒的攻擊以及計算機硬件的認為破壞。

　3）系統資源失竊問題

　在網絡系統環境中，系統資源失竊是常見的安全威脅。

　4）信息的假冒

　信息的假冒是指當攻擊者掌握了網絡信息數據規律或解密了商務信息后，可以假冒合法用戶或假冒信息來欺騙其它用戶。主要表現形式有假冒客戶進行非法交易，偽造電子郵件等。

　5）．交易安全風險

　 由于 Internet 運用 TCP/IP協議和開放的體系結構，強調高效和通信而不強調安全性，所以網上交易安全也使傳統企業發展電子商務普遍關心的問題之一。若不妥善解決安全性問題，則電子商務很難推廣。

　首先，從網上交易來看，電子商務給人類帶來的最大風險是由于網上交易極大程度依賴于電腦和軟件，經

　電子商務的風險及其安全管理

　其進行的交易大多是瞬間的、不受地理距離限制的，控制傳統經濟行為的那些理論和方法對軟件往往不再適用或不起作用，從而有可能使周期性的經濟動蕩變得更為頻繁，幅度更大，還可能引發災難性的價格戰。其次，網上交易有著極大的不確定性，交易數據的更改、交易信息的泄漏、交易流程的破壞，都很大程度上依賴于網絡交易的安全保證。第三，實行電子商務后，可以在短時間內完成大規模的資金調運，政府可能對此完全失去監控?？傊?，電子商務使交易更為便捷，但隨之而來的網上交易安全問題也更加突出 6）法律政策風險 電子商務法律和政策方面的風險，主要起因于相關電子商務立法的滯后和全球化環境下各國法律和制度的差異。立法的滯后嚴重制約電子商務的發展，在法律不健全的條件下，企業只能做到盡量不違背現行法律，但企業會擔心今后遇到法律沖突。另外，企業即使能夠完全做到符合本國法律和制度，也難免會與他國法律發生沖突，各國法律和制度的差異使企業陷于風險中。法律政策風險具體表現在以下三方面：

　1.電子商務交易法律風險。由于電子商務是在虛擬的網絡空間進行，電子商務交易可以看作是無紙貿易，這樣就容易引發種種新的法律問題，如電子合同、電子簽名、電子商務認證、電子數據證據、網上交易與支付、電子商務管轄權及在線爭議解決，等等。而規范這些數字交易的法律體制尚不成熟，這就使得某些合同、簽名和承諾的合法性難以保證，這就給企業帶來了新的風險。

　2.隱私風險。電子商務時代，消費者的隱私受到前所未有的威脅。由于網絡可以聯接到世界各地乃至每一個家庭，各種信息將呈開放或者無序狀態，并且直接涉及并威脅到每個家庭和個人的信息（隱私）。如何有效制止利用傳輸信息的信息網絡，公開或者侵犯他人的隱私等，將是電子商務面臨的重要法律問題之一。

　3.知識產權風險。在電子商務時代，知識產權風險主要表現為，電子商務時代信息的新特性與知識產權具有的特征的強烈沖突。比如，知識產權最突出的特征之一就是它的“專有性”，而網絡上應受到知識產權保護的信息則是公開的、公用的，也很難受到權利人的控制。“地域性”是知識產權的又一特征，而網絡傳輸的特點則是“無國界性”。正因如此，電子商務活動涉及的知識產權風險就應引起企業的重視。一般來講作為電子商務活動涉及的知識產權問題包括：域名、網頁上各種各樣的文章、圖像、多媒體、數據庫、軟件及菜單設計等元素都會牽涉到專利權、商標權、版權、著作權等知識產權問題，造成多種權利互相重疊和沖突 7)投資風險 企業采用電子商務這種新交易模式，所面臨的投資風險主要表現在以下幾方面：

　(1）電子商務相關的固定資產折舊快，淘汰率高。隨著電子技術的飛速發展，作為電子商務相關的固定資產的硬件設施如電腦、復印機、打印機和路由器等，技術和經濟壽命較短，變現能力差，需要持續不斷的后續投資，加大了企業的運營成本，增加了企業的投資風險。

?。?）電子商務無形資產投資比重大。由于網絡經濟的快速發展，新技術變革日新月異，使得傳統企業電子商務要獲得生存發展必須在信息和技術兩個方面跟上整個行業的發展，稍微落后即遭淘汰，企業需要不斷的投入資金進行技術開發，這更增加了傳統企業發展電子商務的投資風險性。

?。?）電子商務收益的增加是長期的、逐步的，企業在短期內很難收回投資。而且收益只能在電子商務項目建成之后從其運作過程中所能節省的運營成本中體現出來，具有不可估算性。這些都使得電子商務投資的回報難以確定，加大了傳統企業的投資風險

　 四，安全管理的方式

　 ．電子商務交易安全技術保障 加密技術 加密技術是電子商務采取的主要安全保密措施，是最常用的安全保密手段，利用技術手段把重要的數據變

　電子商務的風險及其安全管理

　為亂碼（加密）傳送，到達目的地后再用相同或不同的手段 還原（解密）。加密技術的應用是多方面的，但最為廣泛的還是在電子商務和 VPN 上的應用，深受廣大用戶的喜愛。

　加密技術包括兩個元素：算法和密鑰。算法是將普通的文本（或者可以理解的信息）與一串數字（密鑰）的結合，產生不可理解的密文的步驟，密鑰是用來對數據進行編碼和解碼的一種算法。在安全保密中，可通過適當的密鑰加密技術和管理機制來保證網絡的信息通訊安全。密鑰加密技術的密碼體制分為對稱密鑰體制和非對稱密鑰體制兩種。相應地，對數據加密的技術分為兩類，即對稱加密（私人密鑰加密）和非對稱加密（公開密鑰加密）。對稱加密以數據加密標準（DES，DataEncryptionStandard）算法為典型代表，非對稱加密通常以 RSA（RivestShamirAd1eman）算法為代表。對稱加密的加密密鑰和解密密鑰相同，而非對稱加密的加密密鑰和解密密鑰不同，加密密鑰可以公開而解密密鑰需要保密 認證技術 數字證書 為實現雙方安全通信提供了電子認證。在因特網、公司內部網或外部網中，使用數字證書實現身份識別和電子信息加密。數字證書中含有密鑰對（公鑰和私鑰）所有者的識別信息，通過驗證識別信息的真偽實現對證書持有者身份的認證 數字簽名 數字簽名不是指將你的簽名掃描成數字圖像，或者用觸摸板獲取的簽名，更不是你的落款。

　數字簽名了的文件的完整性是很容易驗證的（不需要騎縫章，騎縫簽名，也不需要筆跡專家），而且數字簽名具有不可抵賴性（不需要筆跡專家來驗證）

　防火墻技術 般來說，防火墻具有以下幾種功能：

　1．允許網絡管理員定義一個中心點來防止非法用戶進入內部網絡。2．可以很方便地監視網絡的安全性，并報警。

　3．可以作為部署 NAT（NetworkAddressTranslation，網絡地址變換）的地點，利用 NAT 技術，將有限的IP地址動態或靜態地與內部的 IP地址對應起來，用來緩解地址空間短缺的問題。

　4．是審計和記錄 Internet 使用費用的一個最佳地點。網絡管理員可以在此向管理部門提供 Internet 連接的費用情況，查出潛在的帶寬瓶頸位置，并能夠依據本機構的核算模式提供部門級的計費 電子商務交易安全的管理保障

　電子商務標準管理 電子商務管理是指為實現企業戰略目標對電子商務應用中技術和商業及其創新活動進行計劃、組織、領導和控制的過程。是開展電子商務活動的各類企業在新的技術環境下，如何借助互聯網技術，開展采購、生產、營銷以及與之相關的財務、人員、信息等經營活動，實現其商業目標 。計算機信息系統安全管理。網絡服務業和網絡用戶管理。網絡廣告管理 國際與國內的相關法律保障電子合同的有效性

　 《電子商業示范法》（UNCITRAL Model Law on Electronic Commerce）是聯合國國際貿易法委員會于 1996年制定的第一個世界范圍內的電子商務的統一法規，其目的是向各國提供一套國際公認的法律規則，以供各國法律部門在制定本國電子商務法律規范時參考。該法將以電子方式進行的貿易稱作“電子商業”，將各種通過電子方式傳達信息的手段稱作“數據電文”，涵指“經由電子手段、光學手段或類似手段生成、儲存或傳遞的信息，這些手段包括但不限于電子數據交換（EDI）、電子郵件、電報、電傳或傳真”；同時還明文確認電子合同的有效性，確定電子合同符合法律對書面、簽字、原件的要求以及電子合同的證據效力。2001 年聯合國還通過了貿法會起草的《電子簽章示范法》，它也成為國際上關于電子簽章的最重要的立法文件。

　電子商務的風險及其安全管理

　我國雖是尚未進行系統電子商務立法的國家，但面對電子商業的發展趨勢，特別是目前已有接近 1 億的網民、有數十億次網上交易活動的現實，已很務實地著手對現行有關法律的調整，以使傳統的商務法律能與新型的電子商務活動相協調。如 1999 年 10 月 1日起施行的《中華人民共和國合同法》，根據現實生活中出現的新情況，增添了一部分新的內容。其中第十一條明確規定：“書面形式是指合同書、信件和數據電文（包括電報、電傳、傳真、電子數據交換和電子郵件）等可以有形地表現所載內容的形式。”此外，合同法還對數據電文發出、收到的時間與地點以及確認收訖等問題，都做出了相應的規定。最近已經全國人大常委會兩次審議、有望在今年年底前頒布的《中華人民共和國電子簽名法》，將賦予電子簽章和數據電文以法律效力，并將設立電子認證服務市場的準入制度，明確由政府對認證機構實行資質管理。這些規定從法律上認定了以電子媒介為載體的交易合同的有效性和約束

　 結束語：我國的電子商務發展迅速，其配套服務及其自身的發展也應當得到我們的關注，而不是任其自由發展，漏洞百出。網絡經濟下，企業的經濟活動將更加開放，企業面臨的外部環境將更加復雜多變，企業的生存環境無疑也變得更加惡劣。電子商務的出現，給正處于水深火熱的企業看到了黎明的曙光。因此企業要積極轉變觀念，進一步加大信息化建設力度，充分利用電子商務更好地適應當前經濟環境并創造競爭優勢，在競爭中立于不敗之地。當然，在這一過程中，政府也應積極營造企業發展電子商務的良好環境，不僅要加強政府的宏觀政策支持與指導，還需要不斷完善相應的法律法規，使推動中小企業的電子商務發展走向更高的水平