电子商务有哪些安全隐患?
电子商务系统是一个依赖于网络的商务系统,需要使用互联网基础设施和标准。因此,电子商务安全框架的底层是网络服务层,它提供信息传递的载体和用户访问的手段,是各种电子商务应用系统的基础,为电子商务系统提供基础的、灵活的网络服务。
电子商务网络系统的安全问题包括以下几个方面:
(1)网络组件的不安全因素。
(2)软件不安全。
(3)员工的不安全因素。
(4)自然环境因素。
2.电子商务面临的电子支付系统安全问题。
众所周知,基于互联网平台的电子商务支付系统涉及到客户、商家、银行、认证部门等多个机构,以及它们之间可能的资金转移,因此客户和商家在进行网上交易时必须充分考虑其系统的安全性。
目前,网上支付的主要安全问题如下:
(1)支付账号、密码等私人支付信息在网络传输过程中被窃取或盗用。
(2)支付金额变更。
(3)无法有效核实收款人身份。
3.电子商务面临的认证系统安全问题
1.信息泄露
在电子商务中,表现为商业秘密的泄露,主要包括两个方面:双方交易的内容是第一位的
三方盗窃;一方提供给另一方的文件被第三方非法使用。如果知道信用卡的账号和用户名,就有可能被盗。
篡改
在电子商务中,表现为商务信息的真实性和完整性。电子交易信息在网络传输过程中可能被他人非法修改、删除或篡改,使信息失去真实性和完整性。如果两家公司签订合同,从一家公司向另一家公司供应原材料,如果原材料价格上涨,供应公司通过篡改价格获得巨大利益,采购公司将遭受损失。
3.识别
在网络交易中,如果不进行身份识别,第三方可能会冒充一方当事人的身份,以破坏交易,破坏被假冒方的名誉或者窃取被假冒方的交易结果。经过身份识别,双方可以防止互相猜疑。
4.故意否认事实
由于商业条件的千变万化,商业合同一旦签订,就不能否认,否则必然损害一方的利益。因此,电子商务提出了相应的安全控制要求。
(1)电子商务的法律安全问题。随着国际信息化和网络演进的不断发展,电子商务领域利用计算机网络实施犯罪的案件日益增多,犯罪的模式和手段也在不断翻新。
(2)电子合同中的法律问题。电子商务合同是在不同地点的计算机系统之间签订的。很多国家的法律要求必须有书面的交易文件作为交易有效的证明,作为交易的证据;否则,这种合同无效。电子合同能否被视为书面合同,取得与书面文件同等的效力,是各国法律尚未解决的问题。与传统的书面文档相比,电子文档具有一定的不稳定性,一些外界对计算机网络的干扰可能会造成信息的丢失、损坏和更改。
(3)电子银行服务的法律问题。银行是电子支付结算的最终执行者,扮演着联系买卖双方的纽带角色。但是,对于一些从事电子货币业务的银行来说,不法分子伪造电子货币,给银行带来了直接的经济损失。
(4)电子资金划拨的法律问题。电子资金划拨的法律是一个特殊问题,但我国目前的比尔·劳不承认通过数字签名认证的电子票据的无纸化支付结算方式。并且支付是不可撤销的,付款人或第三方不能请求取消已完成的电子资金转账。
(5)电子商务中的知识产权保护。电子商务活动中的交易对象和行为往往涉及传统的知识产权领域。
(6)电子商务中的消费者权益保护。电子商务等新的交易方式给消费者权益保护带来各种新的维权问题。随着科技的进步,大量新产品出现,消费知识滞后的矛盾更加突出。
法律依据
中华人民共和国电子商务法
第九条本法所称电子商务经营者,是指通过互联网等信息网络从事销售商品或者提供服务经营活动的自然人、法人和非法人组织,包括电子商务平台经营者、平台内经营者和通过自建网站等网络服务销售商品或者提供服务的电子商务经营者。
本法所称电子商务平台经营者,是指在电子商务中为双方或者多方独立进行交易活动提供网上经营场所、交易撮合、信息发布等服务的法人或者非法人组织。
本法所称平台内经营者,是指通过电子商务平台销售商品或者提供服务的电子商务经营者。
第五十三条电子商务当事人可以约定采用电子支付方式支付价款。
电子支付服务提供者为电子商务提供电子支付服务时,应当遵守国家规定,告知用户电子支付服务的功能、使用方法、注意事项、相关风险和收费标准,不得附加不合理的交易条件。电子支付服务提供者应当确保电子支付指令的完整性、一致性、可追溯性和不可篡改性。
电子支付服务提供者应当免费向用户提供对账服务和最近三年的交易记录。