电子商务安全

《电子商务安全》由中国电子信息产业发展研究院网络空间研究所成员编写而成，主要包括电子商务安全概述、电子商务安全威胁的发展历程、电子商务安全法律法规、管理、技术、标准等内容，并对电子支付、移动电子商务、企业电子商务、跨境电子商务等领域的安全问题进行了重点剖析，总结了电子商务安全面临的形势和发展重点。《电子商务安全》具有较高的系统性和较强的知识性，内容丰富实用，全面易懂，具有很好的可读性。《电子商务安全》既可作为高等学校电子商务及电子安全等相关专业本科生、研究生的参考书，也可以供相关专业科研人员、管理人员参考使用，还可作为对电子商务安全感兴趣的读者的读物。

刘权，男，博士，不错工程师，现任工业和信息化部赛迪智库网络空间研究所所长、中国电子认证服务产业联盟秘书长，从事网络安全、电子认证等领域的研究。多年来，先后参与“国民经济和社会发展‘十二五’信息化”“三网融合指导意见”等多份文件的起草；承担重量课题和地方课题近百项；在靠前外杂志期刊发表论文100余篇，主编书籍10余部。大部分研究成果已经被相关部门采纳，形成了政府文件。

1电子商务安全概述001
1.1电子商务安全概况001
1.1.1电子商务安全概念001
1.1.2电子商务安全的特点003
1.1.3电子商务安全的重要性003
1.2电子商务安全体系004
1.2.1电子商务安全法律法规004
1.2.2电子商务安全管理005
1.2.3电子商务安全技术006
1.2.4电子商务安全标准007
1.3电子商务安全现状008
1.3.1电子商务安全法律环境不断优化008
1.3.2电子商务安全管理有所强化009
1.3.3电子商务安全技术取得较快发展010
1.3.4电子商务安全标准不断完善011
2电子商务安全威胁的发展历程013
2.1萌芽阶段（1994～1999）013
2.1.1典型威胁013
2.1.2安全威胁实施主体、对象和传播方式015
2.1.3安全威胁造成的危害和应对0162.2快速发展阶段（2000～2007）017
2.2.1典型威胁017
2.2.2安全威胁的实施主体、对象和传播方式024
2.2.3安全威胁对电子商务的影响025
2.3安全威胁深度融合发展阶段（2008至今）026
2.3.1典型威胁026
2.3.2安全威胁的实施主体、对象和传播方式033
2.3.3安全威胁对电子商务的影响034
3电子商务安全法律法规035
3.1电子商务安全法律法规概述035
3.1.1电子商务安全法律法规建设的必要性035
3.1.2电子商务安全法律法规的主要内容036
3.1.3电子商务安全法律法规的主要特点036
3.2我国电子商务安全法律法规037
3.2.1电子商务网络和信息安全法律法规037
3.2.2电子商务交易安全法律法规041
3.2.3用户数据安全法律法规049
3.2.4其他安全规范050
3.3我国电子商务安全法律法规的问题及对策051
3.3.1主要问题051
3.3.2对策建议053
4电子商务安全管理055
4.1电子商务安全风险管理055
4.1.1电子商务安全风险管理概述055
4.1.2电子商务安全风险管理存在的问题062
4.1.3电子商务安全风险管理的对策建议063
4.2电子商务安全信用管理064
4.2.1电子商务信用管理概述064
4.2.2电子商务信用管理存在的问题066
4.2.3电子商务信用管理的对策建议067
4.3电子商务企业内部安全管理069
4.3.1电子商务企业内部安全管理概述069
4.3.2电子商务企业内部安全管理存在的问题072
4.3.3电子商务企业内部安全管理的对策建议073
5电子商务安全技术075
5.1电子商务安全技术概述075
5.1.1网络安全防护技术075
5.1.2密码技术081
5.1.3电子商务安全认证技术089
5.1.4访问控制技术095
5.1.5容灾备份技术099
5.2电子商务安全技术存在的问题104
5.2.1密码技术标准化工作滞后104
5.2.2认证技术瓶颈尚未解决104
5.2.3漏洞扫描技术急需创新105
5.2.4防火墙技术缺点明显105
5.2.5入侵检测技术存在局限性106
5.2.6部分VPN技术仍显不足106
5.3电子商务安全技术发展的对策建议107
5.3.1通过激励手段推动技术发明和创新107
5.3.2针对新威胁加快大数据等新安全技术研发107
5.3.3加强互联网安全技术储备和积累108
5.3.4加大互联网安全技术基础研究经费投入108
5.3.5建立合理机制加速互联网安全技术产业化进程109
5.3.6加快建立互联网安全技术专业人才队伍109
6电子商务安全标准110
6.1电子商务安全标准概述110
6.1.1电子商务安全标准概念110
6.1.2电子商务安全标准体系110
6.1.3电子商务安全标准的重要性111
6.2电子商务安全标准现状112
6.2.1电子商务安全基础设施类标准基本成熟112
6.2.2电子商务安全技术类标准较为完备115
6.2.3电子商务安全管理类标准发展较快124
6.2.4电子商务安全应用类标准取得一定进展129
6.3电子商务安全标准建设存在的问题133
6.3.1企业在标准制定过程中的作用尚未充分发挥133
6.3.2电子商务安全应用类标准不够完善133
6.3.3电子商务安全标准老化现象严重133
6.4电子商务安全标准建设的对策建议134
6.4.1形成产学研用多方参与的、高效的标准化工作机制134
6.4.2丰富完善电子商务安全标准体系134
6.4.3科学借鉴国际和国外优选标准化成果134
7电子商务重点领域安全136
7.1电子支付136
7.1.1电子支付概述136
7.1.2电子支付面临的网络安全问题139
7.1.3电子支付安全的应对方案141
7.2移动电子商务143
7.2.1移动电子商务概述143
7.2.2移动电子商务面临的安全问题144
7.2.3移动电子商务安全应对方案145
7.3企业电子商务149
7.3.1企业电子商务概述149
7.3.2企业电子商务的安全问题152
7.3.3企业电子商务安全应对方案153
7.4跨境电子商务154
7.4.1跨境电子商务概述154
7.4.2跨境电子商务面临的安全问题157
7.4.3跨境电子商务安全应对方案158
8电子商务安全重点事件分析162
8.1网络攻击安全事件162
8.1.1主要热点事件162
8.1.2热点评析164
8.2信息泄露安全事件165
8.2.1主要热点事件165
8.2.2热点评析167
8.3新技术应用安全169
8.3.1主要热点事件169
8.3.2热点评析171
8.4电子交易安全172
8.4.1主要热点事件172
8.4.2热点评析174
9电子商务安全面临形势及发展重点176
9.1我国电子商务安全面临的形势176
9.1.1各国间的电子商务安全合作逐步增多176
9.1.2日益增加的国际网络冲突风险恐波及电子商务安全177
9.1.3电子商务安全事件的影响进一步加大178
9.1.4新技术新应用给电子商务发展带来新安全挑战179
9.1.5电子商务安全产业发展遭遇困境180
9.1.6各类经济犯罪冲击电子商务安全181
9.1.7电子商务安全保障需求快速增长181
9.2我国电子商务安全发展重点182
9.2.1建立健全电子商务安全法律体系182
9.2.2推进网络身份体系建设183
9.2.3推动建立电子商务信用体系183
9.2.4创新电子商务安全监管模式183
9.2.5加快电子商务大数据安全技术研发184
9.2.6强化电子商务网络安全防御能力184
9.2.7推动落实网络安全审查制度185
9.2.8提升电子商务企业安全管理能力185
附录部分国内重点企业介绍186
附录1中金金融认证中心有限公司186
附录2北京数字认证股份有限公司188
附录3北京神州绿盟信息安全科技股份有限公司191
附录4奇虎360科技有限公司193
附录5江苏通付盾信息科技有限公司195
附录6厦门市美亚柏科信息股份有限公司197
参考文献201