電子商務中信息安全現狀調查分析

摘 要：在對電子商務中信息安全問題調查的基礎上，從網絡購物、旅行預訂、團購、網上支付四方面對電子商務中信息安全問題的現狀進行分析，并在此基礎上提出應對我國電子商務中信息安全問題的策略。

關鍵詞：電子商務；電子商務安全；信息安全

隨著全球經濟一體化進程的不斷發展，電子商務滲透到人們的日常生活中。電子商務領域的安全問題是推進電子商務更好更快發展的動力。如何建立一個安全、便捷的電子商務應用環境，對信息提供足夠的保護，是經營者和消費者都十分關注的話題。筆者采用訪問網站的方法，對我國電子商務中信息安全問題現狀進行分析，進而提出解決電子商務中信息安全問題的策略。

1 目前電子商務的發展現狀

截止2013年12月，我國網絡購物用戶規模持續增長達到3.02億，較上年增加5987萬，增長率為24.7%，使用率從42.9%提升至48.9%；網上支付的用戶規模達到2.60億，用戶年增長3955萬，增長率為17.9%，使用率提升至42.1%；在網上預訂過機票、酒店、火車票或旅行行程的網民規模達到1.81億，年增長6910萬人，增幅61.9%，使用率提升至29.3%。2013年在網上預訂火車票、機票、酒店和旅行行程的網民分別占比24.6%，12.1%，10.2%和6.3%。火車票網上預訂比例上升最快，提升了10.6個百分點，成為整體在線旅行預訂用戶規模增長的主要貢獻力量（見圖1）。團購成為增長最快的網絡應用。截止2013年12月，我國團購用戶規模1.41億，同比增長68.9%，使用率提升至22.8%，同比增長8個百分點，出現“逆轉”增長。

圖1 2012-2013中國網民各類在線旅行預訂服務使用率

2 電子商務中信息安全現狀

在受調查的中國網民中，遇到過信息安全問題的網民居多占74.1%，未遇到過信息安全問題的網民僅占比例的25.9%（見圖2），說明在過去半年信息安全問題整體發生率較高。

圖2 過去半年中國網民信息安全問題整體發生率

采取一定的安全防護措施非常重要，直接影響網民的信息安全。在受調查的網民中，93.3%的網民都安裝了安全軟件，80%以上的網民還采取以下措施：不安裝來歷不明的軟件、不輕易在網上透漏個人真實信息、不隨便點擊可疑的鏈，一半以上的網民認為設置復雜密碼、不同網站設置不同賬號或密碼、使用數字證書對維護個人信息安全也十分重要，1.1%的網民還采取了其它安全防護措施，僅有0.9%的網民沒有采取任何安全防護措施（見圖3）。可見我國網民有較強的信息安全防護意識，安裝安全軟件是我國網民普遍認可的安全防護措施。我國網民對信息安全防護措施關注度較高，預計隨著我國電子商務中信息安全工作的開展，今后我國網民的安全防護意識將進一步提高。

我國網民在發生安全事件后大都采取較易實施的方法進行處理如：殺毒、重新安裝軟件、重裝系統、屏蔽該網站。也有11.8%的網民會在網上公布此事，以期引起網民的注意，防止類似事件的發生。少部分網民會向有關部門投訴或采取其它措施來維護自己的權益，但什么都不做的網民仍不占少數（見圖4）。可以看出，我國網民在安全事件發生后處理該事件的積極性不高，采取有效措施處理信息安全事件的網民并不多，什么都不做的網民所占比例相對較高。

圖4 發生安全事件后的處理情況

調查發現電腦網上購物發生的安全問題主要有：欺詐、誘騙信息，假冒網站/詐騙網站，個人信息泄露，賬號或密碼被盜，中病毒或木馬。其中欺詐、誘騙信息及假冒網站/詐騙網站是電腦網上購物發生的主要安全問題，需引起網民的注意（見圖5）。

圖5 電腦網上購物發生的安全問題

電腦網上購物發生安全事件后僅有不足一半的網民會向網購企業投訴，33.3%的網民會選擇什么都不做，一少部分網民會采取其它處理方法（見圖6）。可見在電腦網上購物所發生的安全事件未給網民造成重大損失時，網民并不會追究網購企業的責任。這一現象勢必會縱容侵權行為的發生，因此需要網民積極參與對電子商務經營者的監管，加大對侵權行為的懲罰力度，才能減少電腦網上購物安全事件的發生。

圖6 電腦網上購物發生安全事件后的處理方式

網絡支付過程中遇到過安全事件的人群大都采取了相應的防范措施。其中80%左右的網民采取了以下措施：設置強安全密碼、安裝數字證書認證、賬號實名制、不隨便登錄別人發的網站。70%左右的網民采取辦理動態密碼、動態口令卡，綁定手機，不在網吧等公共電腦輸入賬號信息等措施。60%以上的網民會安裝網購保鏢軟件來防止網絡支付過程中安全事件的發生（見圖7）。可以看出，網絡支付安全事件引起了大部分網民的重視，設置強安全密碼、安裝數字認證書是發生網絡支付安全事件人群普遍采取的防范措施。

圖7 發生網絡支付安全事件人群的防范措施

3 應對電子商務中信息安全問題的對策

3.1 提高信息安全意識

在我國用戶安全意識不強，沒有采取有效的防范措施，安全事件發生后未能進行一定處理等都會對信息安全帶來威脅。所以防止人為因素造成的信息安全問題是信息安全的重要方面[1]。為此，必須對電子商務中的用戶進行信息安全知識的教育，提高他們的信息安全意識，鼓勵他們采取防護措施并積極處理安全事件，使他們在主觀上對信息安全有足夠的認識，了解信息安全常識，從而減少電子商務中信息安全事件的發生。

3.2 加強信息安全的技術防范措施

未來的網絡安全技術將會涉及到計算機網絡的各個層次中，但圍繞電子商務安全的防護技術將在未來的幾年中成為重點。針對我國電子商務安全問題，在技術層面可以采取以下對策：防火墻技術、加密技術、虛擬專用網及認證技術、訪問控制技術、安全審計技術、系統漏洞檢測技術、黑客跟蹤技術等。除此之外還可以采取動態包過濾技術、網絡地址翻譯技術、加密路由器技術、加密技術、虛擬專用網技術（VPN）、在攻擊者和受保護的資源間建立多道嚴密的安全防線[2]。

3.3 加強信息安全管理

無論采取什么樣的安全技術，信息安全管理才是系統地和持久地解決信息安全問題的最重要的基礎。我國信息安全管理是一個薄弱環節，管理水平低且缺乏信息安全常識。電商務信息安全管理的一個有效方法就是建立由國家授權的第三方認證中心，它對進行電子商務交易的雙方負責，對整個交易過程進行管理[3]。

3.4 加強電子商務立法與信息安全立法

目前我國電子商務的信用機制處于起步階段，只有進一步加強信用法制建設，信用機制才能充分發揮作用。因此應結合我國電子商務中的信息安全問題，一方面加大和強化現行法律的管理范圍，另一方面加強電子商務立法與信息安全立法，約束和打擊電子商務交易過程中的違法與犯罪行為[4]。除此之外，應該設置和加強第三方的信用保證，必須由銀行、商檢和商務認證中心的聯合工作才能保證交易正常進行。

4 結束語

在調查大量數據的基礎上，對我國電子商務中的信息安全問題現狀進行分析，并提出有必要提高信息安全意識、加強信息安全的技術防范措施、加強信息安全管理、加強電子商務立法與信息安全立法以應對電子商務中信息安全問題。隨著全球經濟一體化步伐的加快，電子商務將會得到迅猛發展，而安全問題是電子商務發展的保障，必須解決這一問題才能使國家、企業、個人受益，因此信息安全將為我們每個人所關注。

參考文獻

[1]韋蘇 ，王素仙.試論我國電子商務中的信息安全問題[J].大眾科技，2004（9）：37-38.

[2]梁靜，張維.電子商務中存在的安全問題及對策[J].青春歲月，2013（5）：432.

[3]金鎮，張繼蘭.電子商務中的信息安全問題及其對策[J].情報，2002（7）：93-94.

[4]劉曄.我國電子商務中的信息安全問題及其對策[J].商場現代化，2006（487）：110-111.