正文

如何防范電子商務風險（如何防范電子商務風險隱患）

發(fā)布時間：2023-03-05 22:06:04 稿源：創(chuàng)意嶺閱讀： 553 問大家

大家好！今天讓創(chuàng)意嶺的小編來大家介紹下關于如何防范電子商務風險的問題，以下是小編對此問題的歸納整理，讓我們一起來看看吧。

創(chuàng)意嶺作為行業(yè)內優(yōu)秀的企業(yè)，服務客戶遍布全球各地，相關業(yè)務請撥打電話：175-8598-2043，或添加微信：1454722008

本文目錄:

1、企業(yè)電子商務風險剖析與防范。
2、電子商務模式中買賣雙方如何規(guī)避風險
3、未來電子商務安全問題及預防措施
4、如何降低電商系統(tǒng)中的運行風險？

如何防范電子商務風險（如何防范電子商務風險隱患）

一、企業(yè)電子商務風險剖析與防范。

企業(yè)電子商務風險分析：

電子商務是企業(yè)運轉零碎中的重要組成局部，電子商務給企業(yè)帶來了機遇的同時也發(fā)生了新的風險。所謂風險，通常被以為是在零碎中將會發(fā)作的損失或危害的能夠性。電子商務是一個零碎工程，它觸及到的方方面面都有能夠存在不確定的要素，這些不確定要素有能夠給電子商務帶來損失或遭到危害。我們將企業(yè)展開電子商務的預期目的為參照對象，將電子商務虛際運轉后果與預期目的的差距視為電子商務的風險。我們經過臨時的研討發(fā)現，電子商務的風險可以分為零碎風險要素和非零碎風險要素。

一，電子商務的零碎及非零碎風險要素分析

1、電子商務的零碎風險要素分析

電子商務是一個龐大、復雜的經濟、技術、商務運營的綜合的人機零碎，它的運轉必定遭到外部要求和內部環(huán)境的影響和制約，因而電子商務的風險是客觀存在的，但是其某些要素是零碎屬性自身帶來的或連帶發(fā)生的，由于這些要素的影響和變化，招致電子商務給企業(yè)的消費運營帶來損失的能夠性稱為零碎風險或稱市場風險，也稱不可分散風險。零碎風險的誘因發(fā)作在電子商務零碎的內部，企業(yè)自身無法控制它，其帶來的影響面普通都比擬大。電子商務的零碎風險次要是由經濟或社會的共同要素以及信息技術的高速開展所惹起的。經濟方面的如利率、現行匯率、通貨收縮、微觀經濟政策與貨幣政策、動力危機、經濟周期循環(huán)等；政治方面的如政權更迭、和平抵觸等。社會方面的如體制革新、一切制改造等；信息技術方面的如計算機軟硬件晉級換代、網絡環(huán)境的變卦、信息平安等。

2、電子商務的非零碎風險要素分析

非零碎風險也稱為可分散風險，是指由企業(yè)外部可控的要素，

因控制不得力或不當給電子商務帶來損失的能夠性。非零碎風險的誘因發(fā)作在電子商務零碎外部，企業(yè)經過努力是可以控制的，其帶來的影響面絕對要輕些，次要是由企業(yè)電子商務的管理、運營和運轉方面的要素惹起的。從這個角度講，產業(yè)鏈下游成績帶來的風險表現為管理、運營風險和銷售環(huán)節(jié)的運轉風險等，屬于可分散的非零碎風險。電子商務的非零碎風險要素。

二，電子商務風險的無效防備

要無效控制電子商務的風險，就必需針對電子商務面臨的零碎風險和非零碎風險樹立風險預測零碎。

1、電子商務風險的度量

電子商務的風險是可以度量的，我們將企業(yè)展開電子商務的預期目的為參照對象，將電子商務虛際運轉后果與預期目的的差距視為風險。通常狀況下，可以把企業(yè)參與電子商務后期一系列預備任務作為一項投資；企業(yè)展開電子商務活動可作為企業(yè)的運營項目，于是我們可以把企業(yè)展開電子商務風險的度量看成是企業(yè)的一項投資運營項目風險的度量，用投資運營項目風險管理，用電子商務風險散布的數字特征來結構其風險度量目標，應用馬克維茲（Markowitz）提出的均值－方差決策規(guī)則，以其投資收益率r的均值E（r）度量其收益，以投資收益率r的方差度量其風險。

2、電子商務的風險經常具有復雜性、很大的不確定性和不明晰性。它影響深入，而且跨國界，與經濟、社會和技術的開展親密相關。它的發(fā)生和危害已不能復雜地掃除它，我們要盡量進步對其的駕馭才能，增加其危害。對它的研討、評價、預測和駕馭需求新的觀念、新的辦法。要想無效控制風險，就必需樹立風險預測零碎、采取無效的防備措施。（1）硬件零碎的監(jiān)控。重點包括實體平安、災禍報警防護零碎、運用記載、后備電源、操作規(guī)程、災禍恢復方案等。零碎操作員對電子商務處置日常運作及部件失靈能否做出了適當的記載與活期剖析、硬件的災難恢復方案能否適當、能否制定了相關的操作規(guī)程、各硬件的材料歸檔能否完好等。

（2）軟件零碎的監(jiān)控。軟件零碎包括零碎軟件和使用軟件,其中最次要的是操作零碎、數據庫零碎和電子商務軟件零碎?？傮w控制目的應到達避免來自硬件失靈、計算機黑客、病毒感染、具有特權職員的各種毀壞行為,保證零碎正常運轉。

（3）數據資源的監(jiān)控。數據加密是電子商務零碎中避免信息失真的最根本的控制技術。零碎的主體驗證關鍵要驗證主體的信息，它可以是指由該主體理解的口令、密鑰，攜有的磁卡、智能卡，或許主體具有的特征，指紋或簽字等，都可以無效地維護數據的完好性。備份不只在網絡零碎硬件毛病或人為失誤時起到維護作用，也在入侵者非受權拜訪或對網絡攻擊及毀壞數據完好性時起到維護作用，同時亦是零碎災難恢復的前提之一。病毒的監(jiān)控充沛應用防火墻技術，防火墻的目的是提供平安維護、控制和鑒別出入站點的各種拜訪，應用防火墻的過濾來完成它與內部網之間互相拜訪控制。做好常常性的病毒檢測任務，停止殺毒、護理和靜態(tài)的防備。

（4）樹立內控制度。重點在完善外部控制制度和樹立以平安審計為中心的風險評價和應急處置機制上下功夫。外部控制制度次要包括組織控制制度，次要是經過外部分工，完成相互牽制；開發(fā)和維護控制制度，次要是表現全程控制的思想，從網絡組建伊始，開始施行平安控制，確保給定控制功用的完成；數據拜訪權限控制和重要數據備份制度，在對數據劃分重要性前提下，確定各類人員對不同數據的拜訪權限，確保數據的精確性和保密性；使用控制制度，包括輸出、輸入和處置控制制度，以便檢測、預防和更正錯誤；日常管理制度，包括機房管理、并發(fā)控制和平安鎖定等制度。經過平安測驗可以片面評價電子商務零碎的平安情況，預測電子商務的風險，并有針對性地指點企業(yè)完善相應的平安措施，樹立應急處置機制。

（5）增強人才培育。進步電子商務零碎本身的平安防備才能，應用科技手腕不時完善電子商務的各項業(yè)務。為避免操作人員應用權利和任務之便停止數據輸出，騙取銀行資產，有必要樹立數據輸出的調閱和交接注銷制度；操作員要依據權限范圍運用不同的操作口令，有必要采用加密、用戶鑒別、加設口令等措施停止通訊防備。電子商務的施行需求大批既懂計算機網絡知識，又掌握商務知識和法律法規(guī)的人才，所以在教育范疇應增強復合型人才的培育，促進電子商務的開展。

二、電子商務模式中買賣雙方如何規(guī)避風險

隨著互聯(lián)網絡的普及, 電子商務的迅速發(fā)展, 網絡購物已慢慢地從一個新鮮事物逐漸變成日常生活的一部分, 昔日的陽春白雪變成今日的下里巴人。網絡購物以其特殊的24×7 的模式與即時互動方式優(yōu)勢而逐漸深入人心。隨著網絡購物群體的不斷增大, 也由此增加了網絡購物欺詐風險, 不管是什么產品都有假貨, 不管是什么市場都存在欺詐。面對網絡品種繁多、價格便宜的商品, 面對形形色色的購物網站, 消費者如何規(guī)避網絡購物欺詐風險呢? 筆者根據多年阿里巴巴、易趣、淘寶網等商務網站實踐經驗, 特就此問題作一簡要論述。一、強化傳統(tǒng)購物思維在網絡交易中的應用在網絡購物之前, 消費者應首先加強對互聯(lián)網現狀、特性的了解、強化網絡購物的風險意識、了解一些相關法律知識等。網絡雖然作為虛擬交易市場, 但亦包涵基本商務交易規(guī)則。而很多消費者網絡購物的初衷往往是基于網絡商品的價格便宜, 這種思維不小心就可能被賣家所利用, 從而掉入價格陷阱。因此對于那些價格和價值完全背離的商品, 一定要通過留言系統(tǒng)向商賣家多問幾個為什么,因為低價格的背后, 往往存在很大的風險性。這時就要多想想傳統(tǒng)商務思維“ 便宜沒好貨”, 如果賣家不能給消費者能接受的解釋, 建議消費者還是謹慎出價與支付, 以防誤入, 招來日后不必要的操作麻煩。二、強化公司/ 個人經營資質的網絡信息查驗1、查驗BTOB/ BTOC 中銷售方B 的相關信息作為企業(yè)與企業(yè)之間的電子商務, 其查驗銷售方B 的相關信息的方式一般有: 各地區(qū)工商局網站、網上搜索( 如google、百度) 和電話查詢等。如登錄某地區(qū)工商局網站后, 通過輸入企業(yè)名稱來查詢該企業(yè)在工商局的注冊狀態(tài)。如果你查不到, 可能證明該公司不存在; 目前互聯(lián)網遍布全球,相信每一個公司都會上網建站, 在網站上發(fā)布自己產品等。2、查驗CTOC 中賣家C 的聯(lián)系方式作為消費者與消費者之間的電子商務, 大都網絡交易不需要見面交易,遵循自愿原則, 工商部門對個人商業(yè)行為幾乎沒有約束力。只要賣家C 存在網絡欺詐故意, 都會為自己留有后路。三、強化公司/ 個人信用積分與評價記錄的誠信查詢一個正規(guī)經營的公司或誠信銷售的賣家, 在互聯(lián)網上應該能搜索出很到相關信息。包括公司介紹, 公司新聞等信息及個人交易記錄、交易評價等信息, 也包括被查處, 被投訴的信息。比如在阿里巴巴和淘寶網購物中,在選擇銷售方時, 優(yōu)先選擇誠信通會員。因為該會員可以通過第三方認證、證書及榮譽、阿里活動記錄、資信參考人、會員評價等五方面來記錄、展示企業(yè)的銷售誠信。對于沒有申請誠信通的會員, 不要只看一兩條交易記錄評價, 越多越好。看看其他人收到貨后的回評, 最好能看到他們的中評和差評。和他交易過的人一定會給出的四、強化產品本身的質量真實情況洞察1、認真審查產品質量信息中的相關描述伴隨大量網絡購物行為的發(fā)生,網絡欺詐活動也日益猖獗, 網絡欺詐者往往利用消費者“ 貪便宜、圖省事”的消費心理, 通過虛假的產品信息, 大肆騙取錢財。因此網絡消費者在購買商品時一定要看清賣家關于商品的描述, 從而全面把握商品的基本情況, 如果商品的圖片是賣家實拍的、描述是賣家原創(chuàng)的話, 則可基本值得信賴。2、洞察產品夸張詞匯中所包含的欺詐實質為了吸引眼球, 繼而打開財路, 許多賣家在促銷時使用夸張詞匯, 諸如“ 時機難得, 千載難逢“”、全網最低價”等等。在市場經濟環(huán)境下, 嚴格說這不應算是欺詐, 而是商家為了吸引消費者購買、追求銷量而采取的一種不當手段, 由于使用了很多極端的字眼, 讓用戶在發(fā)現更低的價格之后難免心理失衡, 進行不追究銷售產品本身的質量和有關產品銷售的細節(jié)條款了。甚至有時當消費者點擊進去之后, 根本找不到當初吸引自己點擊的東西。但有的消費者卻會在這個過程中, 忘了自己當初的堅持, 甚至對描述者所說的其他特點也感興趣, 最終也可能成交。3、仔細詢問售后服務及退貨處理相關事宜網絡賣家采用調換重要配件、以假亂真、以次充好, 混淆行貨水貨的伎倆進行獲利的事例屢見不鮮。因此消費者在買前必須先向賣家了解商品的售后服務如何, 包括在收到商品后在沒有拆封或沒有拉斷標牌時的退貨處理。如果是電器的話, 必須了解商品的保修期如何。是包退換還是保修?包退換就是指可以再換回新的, 而保修只屬于壞了后進行維修其中的零件費又由誰人支付呢等? 這些都要求賣家作出相應詳盡答復。如果在消費者和賣家的交流過程中, 賣家就商品和服務做出過某種承諾的話, 建議消費者保留當時的網頁, 作為憑證, 萬一發(fā)生糾紛, 在處理時也比較主動。五、善于實時分享知名商務網站的網絡購物經驗1、斷絕私下交易, 堅持使用第三方支付工具, 如淘寶支付寶, 易趣安付通等; 2、面對“ 超低價”“、海關查沒品”等誘餌, 切勿貪小便宜; 3、收到商品時, 要注意核對貨品, 并索要發(fā)票等消費憑證; 4、遇到網絡欺騙, 要及時撥打12315 投訴

三、未來電子商務安全問題及預防措施

電子商務是互聯(lián)網應用的重要趨勢之一，也是國際金融貿易中越來越重要的經營模式之一，以后會逐漸地成為我們經濟生活中一個重要的部分，安全是保證電子商務健康有序發(fā)展的關鍵因素，也是目前大家十分關注的話題，下面將就電子商務發(fā)展中的幾個熱點問題，談談個人的看法。

一、怎么看待安全與發(fā)展的關系

談到安全與發(fā)展兩者之間的關系時，許多人都會認為安全更重要，而實際上在信息化發(fā)展的過程中，發(fā)展自始至終都應是放在第一位的，因為沒有發(fā)展安全就無從談起，沒有發(fā)展就是最大的不安全。

從國內外的情況來看，電子商務發(fā)展的速度太快，致使其安全技術和安全管理跟不上，這是一個越來越突出的問題。電子商務的快速發(fā)展需要業(yè)界，特別是信息安全業(yè)快速地作出反應，否則安全方面的問題將會制約它的發(fā)展。現在不僅僅是發(fā)展中國家，就連美國這樣的發(fā)達國家，電子商務在很多領域還是沒有像其它傳統(tǒng)的商務那樣發(fā)達，一個重要的原因就是安全問題。這就需要信息安全業(yè)的同行作出不懈的努力，不要因為安全問題而制約了電子商務的發(fā)展。

二、如何看待電子商務的安全問題

在正確看待電子商務的安全問題時，有幾個觀念值得注意:

其一，安全是一個系統(tǒng)的概念。安全問題不僅僅是個技術性的問題，不僅僅只涉及到技術，更重要的還有管理，而且它還與社會道德、行業(yè)管理以及人們的行為模式都緊密地聯(lián)系在一起了。

其二，安全是相對的。房子的窗戶上只有一塊玻璃，一般說來這已經很安全，但是如果非要用石頭去砸，那就不安全了。我們不會因為石頭能砸碎玻璃而去懷疑它的安全性，因為大家都有一個普遍的認識:玻璃是不能砸的，有了窗玻璃就可以保證房子的安全。同樣，不要追求一個永遠也攻不破的安全技術，安全與管理始終是聯(lián)系在一起的。也就是說安全是相對的，而不是絕對的，如果要想以后的網站永遠不受攻擊，不出安全問題是很難的，我們要正確認識這個問題。

其三，安全是有成本和代價的。無論是現在國外的B-to-B還是B-to-C，都要考慮到安全的代價和成本的問題。如果只注重速度就必定要以犧牲安全來作為代價，如果能考慮到安全速度就得慢一點，把安全性保障得更好一些，當然這與電子商務的具體應用有關。如果不直接牽涉到支付等敏感問題，對安全的要求就低一些;如果牽涉到支付問題對安全的要求就要高一些，所以安全是有成本和代價的。作為一個經營者，應該綜合考慮這些因素;作為安全技術的提供者，在研發(fā)技術時也要考慮到這些因素。

其四，安全是發(fā)展的、動態(tài)的。今天安全明天就不一定很安全，因為網絡的攻防是此消彼長、道高一尺、魔高一丈的事情，尤其是安全技術，它的敏感性、競爭性以及對抗性都是很強的，這就需要不斷地檢查、評估和調整相應的安全策略。沒有一勞永逸的安全，也沒有一蹴而就的安全。

三、社會上對電子商務的需求有哪些

電子商務是用電子化的方式實現傳統(tǒng)商務的模式或者說對傳統(tǒng)商務的革命，它的發(fā)展需要以下幾個必備的條件。

其一，對電子商務的發(fā)展要有廣泛的認同。無論是現在的銀行、證券也好還是傳統(tǒng)的物物交換，社會認同是交易得以實現的基礎。對電子商務的發(fā)展也必須有廣泛的認同。

其二，電子商務的交易模式不能被假冒。也就是說必須要有足夠的安全保障。

其三，能真正節(jié)省開支。人類從最原始的物物交換到一般等價物、到信用體制等等都是在不斷地降低交易成本，如果我們引進電子商務不但不能減少成本，反而會使成本增加，就不會得到社會的認同。

其四，要求方便易用，這一點十分重要。目前我國電子商務發(fā)展的發(fā)展過程中最致命就是使用不方便。

其五，要能滿足社會大眾的商業(yè)心態(tài)。它可以是“實名制”也可以是“隱名”的(當然現在也正討論怎么使存款“實名制”)，原來的金融體系或經濟體系的優(yōu)勢就在于既可以是“實名”的也可以是“隱名”的，所以發(fā)展電子商務時也要考慮這個問題，否則用戶就沒有選擇，其發(fā)展就會受到阻礙。

社會對電子商務安全的需求簡單歸納起來主要有以下幾點:

1.信息要求真實和完整。因為無論中國人還是外國人，都會覺得“隔山買?！笔且患睦餂]底的事情，因此都希望電子商務上的信息是真實的、完整的。

2.所有交易不能夠抵賴，否則，生意就沒法做了。這不但需要用道德和法律進行約束，更需要相關技術進行保障。如果總是發(fā)生扯皮或糾紛，再好的電子商務也會因此而黃掉。

3.支付和交易必須是安全而可靠的。目前，如何保障支付和交易的安全可靠是一個全球性問題，電子商務要有大的發(fā)展，就必須管好這些瓶頸。

4.用戶或商家的身份在網絡上能夠被準確地識別。如果不能準確識別交易雙方的身份，發(fā)生糾紛時就無法進行有效的仲裁。

5.能夠保護個人隱私。對個人隱私的保護現在越來越受到重視，以前我們可能不太看重這個問題。越是開放，越是信息化，個人隱私越重要。

四、對電子商務現狀的看法

現在，電子商務網站的經營很熱鬧，但其實也很艱難。根據我們了解的情況，我國的電子商務雖然收益不佳的現狀有望改觀，但技術和管理方面的問題還依然存在，安全隱患仍令人擔憂。

從技術上看:首先是數據傳輸的速度太慢;第二是沒有安全、可靠的結賬方式，這嚴重制約著電子商務的發(fā)展;第三是IT技術的發(fā)展速度太快，商務模式的形成和人們使用習慣的養(yǎng)成都需要一定的時間，雖然技術不斷發(fā)展，但社會對技術的認同是有階段的，這使得用戶和經營者都難以消化，難以跟上這種快速發(fā)展的步伐;第四是難以及時處理用戶的有關問題，開通一個網站，如果一段時間以后用戶的反饋多了，網絡的速度就會慢下來，這也許是線路本身的問題，但也存在技術處理的問題，目前尚沒有解決的良策。第五是在安全保障上，難以防范現在的網絡犯罪，特別是黑客的攻擊。

從管理上看，存在的主要問題有:1)國內電子商務網站的數目太少、瀏覽電子商務網站的用戶數量沒有期望的那么多;2)電子商務網站的經營收益遠低于預期，使有網絡泡沫之虞;3)缺乏能適應中國國情的市場技巧?，F在的電子商務網站動作的市場方式基本上是照搬美國的，在造勢上不無奢華，但在收效上卻無殷實，不充分考慮中國人的商業(yè)行為和方式，恐怕是難以成功的。4)網站運營成本太高。由于運行成本居高不下，再好的商業(yè)模式也不堪重負。5)收費困難。除BtoB稍好一點外，BtoC電子商務一直沒有找到方便可行的收費方式。

從安全上看，電子商務的隱患，令人擔憂，主要表現在:

1.網絡信息安全在全球還沒有形成一個完整的體系，我國也不例外。雖然有關電子商務安全的產品數量不少，但真正通過認證的卻相當少。近兩年，有將近20家有關電子商務安全的產品申請認證，但最后通過的非常少，這主要是因為不少安全措施是從網上“down”下來的，另外，不少電子商務安全技術的廠商對網絡技術很熟悉，但是對安全技術普通了解得較少，因而他們很難開發(fā)出真正實用的、安全性足用的安全技術和產品。

2.安全技術的強度普遍不夠。國外有關電子商務的安全技術，雖然其結構或加密技術等都不錯，但這種算法(無論是對稱的還是非對稱的)受到了外國密碼政策的限制，因此強度普遍不夠。這種技術用在B-to-C方面還勉強可行，但用在B-to-B上就顯然不夠。

3.電子商務網站的安全管理存在很大隱患，普遍難以經受黑客的攻擊。這個問題應當引起高度重視，國內電子商務網站被攻擊的事件較少并不表示是牢不可破，而是網站本身很小，沒有多少可攻的價值。

4.電子商務僅僅局限于商務信息領域而沒有深入真正的電子商務領域，這些因素的存在必將影響我國電子商務進一步的發(fā)展。

五、關于面向社會服務的CA中心

現在大家都在關注CA中心，從國外的發(fā)展看，認證應該是第三方的，政府干預最好少一些，只需作些必要的引導。在我國，最大的問題是多人過早地把CA認證看作是一種產業(yè)，把它當作生意來做，而過少地考慮到應該擔負的責任。其實，面向社會服務的CA中心必須達到一定的要求。首先要看建設單位是否具備管理能力，以及責任和義務是否很明確，一旦證書出了問題，各方的責任是否清楚;其次是看技術能力和運行條件，CA要為社會服務，能否保證安全可信，運轉有效;這需要專門的技術能力和安全完整的網上認證技術體系。比如在炒股票時，如果認證的周期太長，別人已經成交了，你這里還堵著，那肯定不行。第三是看是否有足夠的財力支持。沒有數千萬乃至上億的投入，是無法面向社會提供可信賴的CA服務。第四是看整個CA系統(tǒng)和設施是否安全?？傊?，CA中心能否提供安全可靠的服務，不能僅憑自身的宣傳，而是要通過“國家信息安全認證”。到目前為止已經通過認證的只有一家，還有其它幾家也正在審查之中。主要的問題不在于能否發(fā)出證書，而在于能否保障證書的使用者的利益。

六、如何看待電子商務網站受到的攻擊

剛才我們提到過黑客的問題，黑客的威力到底有多大?

目前，我國網站所受到黑客的攻擊，還不能與美國的相提并論，因為我們的用戶數、規(guī)模和級別還是處在很初級的階段。如果遇到類似于DDOS的攻擊時應該引起注意，但不必很驚慌，因為在目前的情況下，一個電子商務網站停一兩天所受的損失不是很大，畢竟業(yè)務量和交易額都還不大。從以往遭遇過的攻擊中我們可以得到以下幾點啟示:

1.純技術難以防范原始攻擊方式。如果我們按照西方人的思維方式去思考，不斷的追求和更新安全技術，防火墻可以做得非常強，但如果黑客不去竊取信息或數據，而只是去阻塞網站，這種非常野蠻的攻擊方式用單純的技術是很難解決的，而要靠管理或其它的方法去防范。美國電子商務網站遭受那么大規(guī)模的攻擊，雖然有技術方面的原因，但總的看來還是一個管理的問題，這里的管理包括網站的經營者要如何防止自己的網站被攻擊，上網的用戶如何保證自己的機器不會無辜地被別人利用，現在網上的安全補丁很多，但很少有人真正用它或不知道怎么去用。所以，在信息化發(fā)展的初期，管理比技術顯得更為重要。

2.病毒比一般攻擊更可怕?，F在的病毒(包括惡性代碼)破壞性越來越大?，F在電子商務上的交易都是非時間敏感性的項目，所以時效性并不太突出，可怕的是病毒對數據的破壞。

3.從目前的情況看，危及電子商務的首先是病毒或惡意代碼;然后是內部人員濫用計算資源，對此國外強調的比較多，國內強調的比較少，隨著技術人員流動性增大，道德也有待提高;第三是黑客攻擊;第四是用戶數據的泄漏;第五是假冒的交易。

七、關于電子商務需要的安全技術與產品

目前，國內市場需要較大的網絡安全產品還是防火墻，從國內外采購的數量來看，防火墻均居于首位的;其次是通信保密設備;第三是現在電子商務里面應用最多的客戶機服務器中的安全模式;第四是局域網或廣域網上的安全技術;第五是web安全技術;第六是災難恢復技術，從銀行和金融界的一些情況看，大家對這方面的重視還不夠，普遍的電子商務網站對災難恢復考慮得都不是很好，這也是迫切需要的。

八、制約我國電子商務發(fā)展的主要因素

制約我國電子商務的因素主要有:其一是商業(yè)信息化程度太低;其二是交易過程不規(guī)范;其三是信用制度不健全;其四是技術發(fā)展太快，沒有一定的穩(wěn)定過程;其五是出現問題后客戶去找誰負責。由于有關電子商務的立法和管理剛剛開始，有人開玩笑說“電子商務目前是個‘三無’行業(yè):無法可依、無安全可言、無規(guī)可循”，當然這只有一定的道理，我國政府對電子商務的管理已經報上議事日程，各個部門都在抓緊制定推進電子商務的政策。

九、加快電子商務發(fā)展的建議

對電子商務發(fā)展的建議簡單地講是“兩高一低”，即:1)不斷提高服務的安全性，否則會制約電子商務的發(fā)展;成為發(fā)展的瓶頸;2)提高通訊的速度，否則電子商務就成了純粹的電子廣告而無法將商場搬到里面，許多東西我們無法看到，也更談不上交易;3)降低成本，這不僅僅是降低硬件成本，特別是要降低通訊成本。因為電子商務發(fā)展的目的本來就是為了降低交易成本，交易成本反而高了就不正常。許多人都認為花那么大的投入去搞電子商務還不如去面對面地談生意，打個電話許多貨就發(fā)過來了，用不著去識別身份什么的。

電子商務安全管理的基本趨勢似乎可用:“誰經營、誰負責”六個字來概括，也可以說是誰管理誰負責。這就強調業(yè)界要自律，要對安全問題承擔責任。

四、如何降低電商系統(tǒng)中的運行風險？

降險原則一：不斷培訓是重點ERP培訓管理涉及到軟件提供商和企業(yè)兩方面。對于企業(yè)來說，通過培訓讓企業(yè)的各級人員明確ERP的概念，清楚ERP的實施將給企業(yè)帶來的可能變化，并且應該明晰實施ERP后各個崗位的人員的新工作方式和相應帶來的人員變革。培訓是成功實施ERP系統(tǒng)的重要因素。ERP培訓有兩個重要目的：一是增加人們對ERP相關知識的了解;二是規(guī)范管理人員的行為方式。通過培訓要使用戶的各級管理人員不僅要明確什么是ERP，它的實施將給企業(yè)帶來那些變化，并明確實施ERP后各個崗位的人員如何進行新的工作方式。培訓將采用授課和現場培訓的方式進行，將對ERP理論、ERP軟件系統(tǒng)功能、使用操作、數據采集等方面的內容進行不同層次的培訓，可以把相關培訓資料上傳到日事清的筆記模塊，方便復習與回顧。通過培訓使下列人員達到如下目標：第一、技術人員：了解ERP原理，理解系統(tǒng)中產品結構的組成和作用;會運用計算機熟練地輸入、查詢、修改產品的組成等;第二、生產管理人員：懂得ERP運行原理，會操作菜單查詢工單狀態(tài)，熟悉工作規(guī)范，對工單從領料到加工、匯報整個過程清楚，對缺料、拖期工單了解原因，并能進行處理;第三、數據維護人員：理解自己維護的基礎數據在系統(tǒng)中的來源和用途，能熟練操作菜單進行數據維護;第四、系統(tǒng)管理人員：深刻理解ERP運行原理和各模塊間的關系，能夠為各業(yè)務部門提供咨詢與培訓，并能對系統(tǒng)進行日常維護;第五、操作員：對ERP的基本概念和原理有一定了解;會正確使用菜單上的功能進行數據輸入;熟悉數據輸入的具體注意事項和規(guī)定;熟練地操作計算機。ERP培訓的三個層次是指：1、面向企業(yè)高層管理的培訓。這個層次的培訓目標是使企業(yè)高層管理者全面地了解ERP原理、相關管理理論和ERP的實施方法，能用ERP理論及相關的BPR思想來指導企業(yè)具體的管理創(chuàng)新和流程再造工作，能在宏觀層面上指導ERP的實施工作。2、面向中層部門業(yè)務骨干的培訓。這個層次的培訓目標是使企業(yè)中層部門業(yè)務負責人明確ERP原理、相關管理理論和具體的ERP實施方法，全面了解ERP的各個模塊例如生產管理、財務管理、銷售管理、庫存管理、人力資源管理等的具體運作體系，明確各個部門應該如何具體做好配合工作來保證ERP實施的成功，防止有些部門負責人出于部門利益或個人利益的原因不愿意與其他部門實現信息共享，從而導致“信息孤島”現象的出現，為ERP的成功實施埋下隱患。3、面向基層普通員工的培訓。這個層次的培訓目標是使基層員工基本了解ERP原理和相關管理理論，使ERP的管理理念深入人心，熟悉ERP軟件的具體應用和操作，能解決一些簡單的軟件和硬件故障。另外，在ERP培訓中還需要特別強調的一點是，企業(yè)必須通過ERP培訓建立企業(yè)在ERP項目實施中的主體意識。降險原則二：高層必須全力支持并適當放權ERP系統(tǒng)是一個很耗費企業(yè)資源的工程，對企業(yè)能否成功借助此系統(tǒng)進行轉型，具有生死攸關的重要意義。如果沒有企業(yè)決策層的正確認識，企業(yè)將很難實施、運行這個系統(tǒng)。經常有業(yè)內人士把ERP的實施稱為“一把手工程”，也是不無道理。畢竟，ERP是一個牽動全局的管理系統(tǒng)，沒有第一把手的參與和授權，很難調動全局。在實施ERP時，如果每個企業(yè)的老總都能夠正確支持并適當放權，ERP項目一定會快速在企業(yè)內推廣，減少由于時間所造成的諸多風險。企業(yè)最高管理層的支持對ERP的實施結果至關重要。高層管理者的支持表現在：項目決策的制定、明確授權、解決問題標準保持一致、引入有效的變革管理戰(zhàn)略、選擇企業(yè)最恰當的時機實施項目。在中國，尤其需要強調企業(yè)最高層領導的認同和參與，在項目規(guī)劃和實施各階段進行有效的領導、協(xié)調和監(jiān)督。ERP系統(tǒng)的實施是一項投入大、風險大、實施難度大的系統(tǒng)工程。是企業(yè)管理模式、管理思想、管理方式的一場變革，沒有企業(yè)決策者對這一巨大工程的認識、支持與直接參與就沒有成功的可能。大量的實踐表明，高層領導的承諾是企業(yè)成功實施ERP的關鍵，主宰著系統(tǒng)的成功與失敗。往往一些企業(yè)做ERP項目時，解決問題的目標訂的很高，但是，不注重企業(yè)本身的條件，如本身的素質、高層對項目的認識、高層對項目的參與程度、可能達到的效果都未考慮成熟。所以結果與愿望相差很大。ERP系統(tǒng)的實施是一項投入大、風險大、實施難度大的系統(tǒng)工程。是企業(yè)管理模式、管理思想、管理方式的一場變革，沒有企業(yè)決策者對這一巨大工程的認識、支持與直接參與就沒有成功的可能。大量的實踐表明，高層領導的承諾是企業(yè)成功實施ERP的關鍵，主宰著系統(tǒng)的成功與失敗。

以上就是關于如何防范電子商務風險相關問題的回答。希望能幫到你，如有更多相關問題，您也可以聯(lián)系我們的客服進行咨詢，客服也會為您講解更多精彩的知識和內容。