Ⅰ 中国电子商务现状分析
电子商务作为现代服务业中的重要产业,有“朝阳产业、绿色产业”之称,具有“三高”、“三新”的特点。“三高”即高人力资本含量、高技术含量和高附加价值;“三新”是指新技术、新业态、新方式。人流、物流、资金流、信息流“四流合一”是对电子商务核心价值链的概括。电子商务产业具有市场全球化、交易连续化、成本低廉化、资源集约化等优势。 纵观全球电子商务市场,各地区发展并不平衡,呈现出美国、欧盟、亚洲“三足鼎立”的局面,美国是世界最早发展电子商务的国家,同时也是电子商务发展最为成熟的国家,一直引领全球电子商务的发展,是全球电子商务的成熟发达地区。欧盟电子商务的发展起步较美国晚,但发展速度快,成为全球电子商务较为领先的地区。亚洲作为电子商务发展的新秀,市场潜力较大,但是近年的发展速度和所占份额并不理想,是全球电子商务的持续发展地区。
全球B2B电子商务交易一直占据主导地位,2002年至今,呈现持续高速增长态势,2007年全球B2B交易额达到8.3万亿美元,预计在未来几年将保持40%以上的增长率,到2010年B2B交易额将达到26万亿美元,比2002年增长30多倍。
总体来看,全球电子商务发展呈高速增长态势。随着全球电子商务的发展,我国电子商务的发展动力持续增强。我国电子商务发展呈现典型的块状经济特征,东南沿海属于较为发达地区,北部和中部属于快速发展地区,西部则相对落后。
电子商务市场分析:中国电子商务市场前期延续了2007年电子商务持续高速增值的势头,后期则受全球金融危机和发展瓶颈影响,交易额增长放缓。但总体来说,中国电子商务市场的发展仍在稳步前行。2008年中国电子商务市场交易额达到24000亿元,同比增值达到41.2%,其中B2B市场仍是总交易额的构成主体,C2C基本维持现状,B2C将提速发展;2008年6月中国网上购物人数达到6329万人,网上支付人数达到5697万人,增长率分别为25%和22.5%。中国电子商务市场发展前景依旧乐观。
从电子商务的三种业务模式来看,B2B依然是电子商务市场的主旋律,B2B交易额占中国电子商务总体交易额的89.5%,达到21480亿元;而B2C交易额占整体交易额的7.4%,达到1776亿元;C2C交易额占3.1%,达到744亿元。整体业务格局的最大变化在于B2C市场份额进一步扩大。电子商务市场分析三种业务模式所处的细分市场,B2B市场中阿里巴巴仍占据市场霸主地位,*和网盛旗下的中国化工网、生意宝增长迅速,垂直B2B平台体现了巨大发展动力。
电子商务市场分析:1、 政府加强引导性投资的注入解决资金不足问题
2008年政府加强了在电子商务领域的引导性投资,用以改善中国电子商务市场的投资环境,政府通过将投资收益返还社会投资人、支持社会投资回购政府所持股份等政策,将大量资金引入电子商务的发展。2008年底,依托“十一五”国家科技支撑计划重点项目“现代服务业服务交互支撑平台”构建的“正佳网”在广州正式开业,充分说明国家对电子商务发展的扶持力度已经达到一个新的高度,市场发展的资金问题逐步得到缓解。
电子商务市场分析:2、 政府主导物流电子商务服务平台的整合与构建
与企业主动建设网上支付体系不同,物流体系的完善需要政府的大力推动。通过整合全省甚至全国的物流资源,建立物流公共信息平台成为目前一个时期的首要任务。目前中国已经具备了中国物流交易中心、厦门物流公共信息平台等一批市级物流平台,但从信息质量、功能服务等方面看都需要进一步提升。在此背景下,2008年国家将苏州工业园区综合保税区现代物流公共信息平台,列为国家区域性现代物流公共信息平台建设试点,利用政策优势和硬件建设、软件服务优势,建设中国国际电子产品交易基地。
电子商务市场分析:3、 B2B仍有发展潜力,B2C将提速增长
从整体市场及细分市场的发展看,2009年中国电子商务交易额将达到34278亿元,增长率保持在40%以上。未来10年,中国将有70%的贸易额将通过电子交易完成。中国B2B电子商务市场交易规模增长潜力巨大。此外,由于电子商务向行业的渗透将更加深入,加之B2C市场对投资者的吸引力加强,B2C市场的份额将在2009年呈现明显的扩大趋势,其中IT数码、家居建材领域B2C市场将成为未来几年中国电子商务市场发展的热点领域。
电子商务市场分析:4、 物流平台将逐步崛起,支付市场面临洗牌
从电子商务市场支撑体系建设看,一方面2009年物流公共信息平台在政府的持续推动下将有巨大发展,平台信息服务能力将显著提升,同时更多的电子商务服务商会加入物流体系建设的行列中。另一方面,网上支付服务商将在未来2年经历二次筛选,资金短缺以及技术、商业模式、信用体系等环节不健全的服务商将面临被市场淘汰的危险。
电子商务市场分析:5、 企业与政府合力完善电子商务支撑体系
在电子商务支撑体系建设方面,支付体系已经具备了一定发展基础,支付宝、财付通等网上支付服务商已经具备了一定的竞争优势,同时为进一步改善网上支付市场的发展环境,继续扩大市场占有率,企业具有主动联合政府或金融机构完善支付体系的意愿,其中完善网上支付信用体系工作成为2008年的主旋律。2008年1月17日,第三方支付平台支付宝与中国建设银联合推出了的支付宝卖家信贷服务,符合信贷要求的淘宝网卖家将可获得最高十万元的个人小额信贷,国内首次推出这种信贷模式,在很大程度上加强了第三方支付公司的信誉保障。
电子商务市场分析:6、 电子商务保持投资吸引力,B2C成风投新宠
2008年中国电子商务市场除在扩大资金来源、支撑体系建设方面有所成就外,不可避免的需要面临全球金融危机所带来的影响,但随着中国电子商务与行业发展结合的更广、更深,充分利用电子商务B2C手段已经成为中国行业企业在度过经济寒冬中的重要选择。因此,2008年投资机构对中国电子商务市场的关注度不将反升,其中B2C行业无论在投资案例数量还是在投资金额上都呈快速增值趋势。母婴用品、IT数码产品、珠宝、建材等一大批传统行业细分领域开始进入B2C市场,并获得VC持续关注。年内,凡客、麦考林分别获得2000万美元和8000万美元的资本注入。可见B2C已经成为推动中国电子商务市场发展的重要细分市场。
电子商务市场分析:7、 保险、旅游、批发零售行业电子商务市场份额将扩大
从行业应用角度看,鉴于2008年的经济环境,国民的保险意识将进一步加强,而方便快捷的保险电子商务将成为保险客户的首选,因此未来保险电子商务仍将快速发展;同时,随着经济增长放缓,各省市将加强对旅游产业的重视,从而提升本地经济增长能力,在旅游产业二次创业的要求下,旅游电子商务将成为未来各地着重发展的业务;此外,赛迪顾问认为中国国民消费能力在未来不会有太大波动,当市场物价逐步增高,网络平台所提供的低价格产品将更加受到消费者青睐,随着网民网上购物、网上支付以及物流服务的健全,直接面向个人消费者的批发零售业电子商务将会面临最佳的发展机遇。
电子商务市场分析综上所述,2012~2013年的中国电子商务市场充满机遇和挑战,而政府和企业的通力合作是抓住机遇并赢得挑战的基础。在此基础上,中国电子商务市场将一步步向发达国家电子商务水平接近,在成为全球网络经济中心的道路上稳步前行
Ⅱ 求一篇《浅析我国电子商务安全现状与应对策略》论文
你好,可以给我一个邮箱吗,我上图书馆资源数据库搜索的以下文章,我把他们发给你
四篇文章题名为:
《电子商务安全管理的现状及其对策》
《我国电子商务安全防范的现状及解决途径》
《我国电子商务安全现状及防范对策探讨》
《浅析我国电子商务安全现状》
希望对你有帮助~
知道 举手之劳团队 队长:晓斌
Ⅲ 国内外电子商务风险控制研究现状
已解决问题收藏 转载到QQ空间 国内外电子商务风险控制研究现状
5[ 标签:电子商务,国内外 现状,现状 ] 哪位高手能提供点关于国内外电子商务风险控制研究现状的资料``
谢谢了``` 蓝{舞雨ン 回答:4 人气:4 解决时间:2009-03-30 13:09 检举
满意答案电子商务企业内生风险防范体系 所谓电子商务企业内生风险防范体系,是指电子商务企业内部建立的风险防范机构、机制、对策、方法、措施等的综合。 提高风险防范意识 对IT从业人员进行电子商务运作和安全管理的系统而全面的教育,并培养其相关的风险防范意识,给予其更多的培训及资格认证,从而使其对企业应用电子商务有一个全面和客观的认识。 加强内部管理机制 “三分技术、七分管理”的理念不能只停留在理论阶段,更重要的是企业应该将其转化为具体的操作。内部管理机制设计的基本原则是:要求发生在系统内的所有行为都是有定义的行为,并且符合程序控制的要求,所有行为的发生都有审计记录,管理的有效性,可以解决许多技术层次解决不了的风险问题。 实施风险防范等级管理 此点可借鉴我国实施的“信息安全等级保护政策”,对企业来讲,风险可以分为重要风险和一般风险,企业应该坚持安全成本与风险相平衡的原则,根据企业的实际需要,抓住重点,力求具体、明确、到位,讲究实效。 建立主动性安全基础构架 赛门铁克公司亚太地区副总裁Vince Steckler在2004年3月5日的亚太安全论坛上作了“在企业范围内建立主动性安全基础构架”的演讲,主要针对企业提供各种前瞻性措施,通过在企业范围内实施完善的安全措施,有效识别和管理漏洞,将安全策略与商业战略结合起来,筑起一道抵御不断升级的风险威胁的重要防线。 外生风险防范体系是指对电子商务企业风险起防范作用的相关法律法规、信用、物流和电子支付等社会体系的总和。 电子商务安全的法制建设 在参考国际《电子商务示范法》的前提下,根据我国的国情,制定一部用以规范电子商务活动的法律或法规,以解决电子商务发展所面临的法律法规问题。我国电子商务立法的运用范围,应包括电子合同的效力问题、电子支付及金融管理、税收与保险、网络管理与信息安全保护、电子证据与电子签名的法律认定、政府的强制性措施及审查机制、市场准入规则、知识产权保护、消费者合法权益的保护、司法的国际管辖和国际协助等等。 建立电子商务的信用体系环境 电子商务交易涉及厂家、商家、网站、银行、消费者等多方面利益的信用问题,难以孤立地解决,必须建立一个社会信用体系环境。全社会首先要建立一种自己守信用、人人守信用、也相信别人守信用的心态。其次要健全完善信用制度,通过设置合理的运行机制和运行标准,并通过监督机构,保证参与交易各方按期、按质、按量支付货款和交送货物。 加快物流配送体系的建设 一是要逐步开放市场,欢迎国内外的物流公司参与竞争,通过竞争,使我国的物流配送体系日趋完善。二是要重视物流人才培养,除了学校的人才培养外,还要加快物流师职业资格认证的步伐。三是要在物流管理技术化、信息化、柔性化和一体化等方面加强物流管理的创新。 完善电子商务的支付手段 电子商务交易需要信息流、物流和资金流的同时畅通,因此必须完善电子支付系统,提高银行电子支付水平,建立一个安全、严密、可靠的社会范围的电子货币支付系统,并成立电子商务认证机构,尽快成立统一网上结算中心,并逐步开展与国外客户的网上结算服务。 电子商务企业内外协同防范体系 电子商务企业协同防范体系是指需要电子商务企业和外部共同来完成的技术研究、人才培养、协调机制建设和联盟建立等方面的总和。 加强电子商务安全技术的研究 有关部门(可以是政府、科研单位、院校和企业联合)应组织一支精干的安全技术研究队伍,集中力量尽快解决电子商务的安全技术问题,包括加密技术、防火墙技术、数字签名技术、报文摘要技术、认证技术、留痕技术等,并能够随着计算机和电子商务技术的发展而不断改进这些技术。应该建立电子商务安全体系结构和具有权威性和公正性的CA认证机构。此外,还应着手建立相应的国家级的安全控制中心系统,这一系统应包括国际出入口(信息海关)监控、电子交易证书授权、密钥管理、安全产品评测认证、病毒检测和防治、系统攻击与反攻击等分中心。 大力培养电子商务人才,推广与普及电子商务知识 必须加强对电子商务人才的培养、大力推广与普及有关电子商务的知识,一方面要进一步加强各高校电子商务专业建设,另一方面要进一步推进电子商务师职业资格认证培训,实施持证上岗制度。 建立协调机制 这要求企业和各级信息安全保障中心和信息安全行业协会密切配合,互通风险预警信息,从而共同维护电子商务交易的安全性。同时要加强科研单位、院校对风险管理理论的研究和安全企业实践应用的协调,要把理论和实践真正的联系起来,达到理论与实践的真正结合。 答案补充
风险战略联盟建设 战略联盟不单是在获取利益、实现市场机会方面发挥着重要作用,在分担风险、防范风险方面同样也起着重要作用。2004年2月25日在旧金山举行的RSA峰会发布的公告,美国数家从事电脑安全的公司倡仪组成一个联盟组织用以保护企业及基础网络设施,共同防范信息风险。该组织被称为信息安全行业联盟(CSIA—Cyber Security Instry Alliance),将与美国国家安全部、国际及美国的标准组织合作,共防信息风险,支持新兴的安全标准和规范。 电子商务企业内生防范体系的自控、外生防范体系的他律和协同防范体系的联防,三者缺一不可,并共同对电子商务企业风险起着防范制约作用。只有电子商务企业的风险防范措施得当,加上长久连续的风险防范,才能使电子商务健康快速地发展,并成为未来商务的主流形式,才能使电子商务企业实现相应的效益,提高自己的企业竞争力。
Ⅳ 研究企业发展电子商务的风险与对策的目的和意义分别是什么
引言
随着开放的互联网络系统Internet的飞速发展,电子商务的应用和推广极大了改变了人们工作和生活方式,带来了无限的商机。然而,电子商务发展所依托的平台—互联网络却充满了巨大、复杂的安全风险。黑客的攻击、病毒的肆虐等等都使得电子商务业务很难安全顺利地开展;此外,电子商务的发展还面临着严峻的内部风险,电子商务企业内部对安全问题的盲目和安全意识的淡薄,高层领导对电子商务的运作和安全管理重视程度不足,使得企业实施电子商务不可避免地会遇到这样或那样的风险。因此,在考察电子商务运行环境、提供电子商务安全解决方案的同时,有必要重点评估电子商务系统面临的风险问题以及对风险有效管理和控制方法。
电子商务安全的风险管理是对电子商务系统的安全风险进行识别、衡量、分析,并在这基础上尽可能地以最低的成本和代价实现尽可能大的安全保障的科学管理方法。
2 电子商务面临的安全风险
由于网络的复杂性和脆弱性,以因特网为主要平台的电子商务的发展面临着严峻的安全问题。一般来说,电子商务普遍存在着以下几个安全风险:
1)信息的截获和窃取
这是指电子商务相关用户或外来者未经授权通过各种技术手段截获和窃取他人的文电内容以获取商业机密。
2)信息的篡改
网络攻击者依靠各种技术方法和手段对传输的信息进行中途的篡改、删除或插入,并发往目的地,从而达到破坏信息完整性的目的。
3)拒绝服务
拒绝服务是指在一定时间内,网络系统或服务器服务系统的作用完全失效。其主要原因来自黑客和病毒的攻击以及计算机硬件的认为破坏。
4)系统资源失窃问题
在网络系统环境中,系统资源失窃是常见的安全威胁。
5)信息的假冒
信息的假冒是指当攻击者掌握了网络信息数据规律或解密了商务信息后,可以假冒合法用户或假冒信息来欺骗其它用户。主要表现形式有假冒客户进行非法交易,伪造电子邮件等。
6)交易的抵赖
交易抵赖包括发信者事后否认曾经发送过某条信息;买家做了定单后不承认;卖家卖出的商品因价格差而不承认原先的交易等。
3 风险管理规则
针对电子商务面临的各种安全风险,电子商务企业不能被动、消极地应付,而应该主动采取措施维护电子商务系统的安全,并监视新的威胁和漏洞。因此,这就需要制定完整高效的电子商务安全风险管理规则。
一般来说,风险管理规则的制定过程有评估、开发和实施以及运行三个阶段。
(1)评估阶段
该阶段的主要任务是对电子商务的安全现状、要保护的信息、各种资产等进行充分的评估以及一些基本的安全风险识别和分析。
对电子商务安全现状的评估是制定风险管理规则的基础。
对信息和资产的评估是指对可能遭受损失的相关信息和资产进行价值的评估,以便确定相适应的风险管理规则,从而避免投入成本和要保护的信息和资产的严重不匹配。
安全风险识别要求尽可能地发现潜在的安全风险,应收集有关各种威胁、漏洞、开发和对策的信息。
安全风险分析是确定风险,收集信息,对可能造成的损失进行评价以估计风险的级别,以便做出明智的决策,从而采取措施来规避安全风险。
(2)开发和实施阶段
该阶段的任务包括风险补救措施开发、风险补救措施测试和风险知识学习。
风险补救措施开发利用评估阶段的成果来建立一个新的安全管理策略,其中涉及配置管
理、修补程序管理、系统监视与审核等等。
在完成对风险补救措施的开发后,即进行安全风险补救措施的测试,在测试过程中,将按照安全风险的控制效果来评估对策的有效性。
(3)运行阶段
运行阶段的主要任务包括在新的安全风险管理规则下评估新的安全风险。这个过程实际上是变更管理的过程,也是执行安全配置管理的过程。
运行阶段的第二个任务是对新的或已更改的对策进行稳定性测试和部署。这个过程由系统管理、安全管理和网络管理小组来共同实施。
以上风险管理规则的三个阶段可以用下图来表示:
图1 风险管理规则的三个阶段
4 风险管理步骤
风险管理是识别风险、分析风险并制定风险管理计划的过程。电子商务安全风险的管理和控制方法,它包括风险识别、风险分析、风险控制以及风险监控等四个方面。
(1)风险识别
电子商务系统的安全要求是通过对风险的系统评估而确认的。为了有效管理电子商务安全风险,识别安全风险是风险管理的第一步。
风险识别是在收集有关各种威胁、漏洞和相关对策等信息的基础上,识别各种可能对电子商务系统造成潜在威胁的安全风险。
风险识别的手段五花八门,对于电子商务系统的安全来说,风险识别的目标是主要是对电子商务系统的网络环境风险、数据存在风险和网上支付风险进行识别。
需要注意的是,并非所有的电子商务安全风险都可以通过风险识别来进行管理,风险识别只能发现已知的风险或根据已知风险较容易获知的潜在风险。而对于大部分的未知风险,则依赖于风险分析和控制来加以解决或降低。
(2)风险分析
风险分析是运用分析、比较、评估等各种定性、定量的方法,确定电子商务安全各风险要素的重要性,对风险排序并评估其对电子商务系统各方面的可能后果,从而使电子商务系统项目实施人员可以将主要精力放在对付为数不多的重要安全风险上,使电子商务系统的整体风险得到有效的控制。风险分析是一种确定风险以及对可能造成的损失进行评估的方法,它是制定安全措施的依据。
风险分析的目标是:确定风险,对可能造成损坏的潜在风险进行定性化和定量化,以及最后在经济上寻求风险损失和对风险投入成本的平衡。
目前,风险分析主要采用的方法有:风险概率/影响评估矩阵,敏感性分析,模拟等。在进行电子商务安全风险分析时,由于各影响因素量化在现实上的困难,可根据实际需要,主要采用定性方法为主辅以少量定量方法相结合来进行风险分析,为制定风险管理制度和风险的控制提供理论上的依据。
(3)风险控制
风险控制就是选择和运用一定的风险控制手段,以保障风险降到一个可以接受的水平。风险控制是风险管理中最重要的一个环节,是决定风险管理成败的关键因素。电子商务安全风险控制的目标在于改变企业电子商务项目所承受的风险程度。
一般来说,风险控制方法有两类:
第一类是风险控制措施,比如降低、避免、转移风险和损失管理等。在电子商务安全风险管理中,比较常用的是转移风险和损失管理。
第二类为风险补偿的筹资措施,包括保险与自担风险。在电子商务安全风险管理中,管理人员需要对风险补偿的筹资措施进行决策,即选择保险还是自担风险。
此外,风险控制方法的选择应当充分考虑相对风险造成损失的成本,当然其它方面的影响也是不容忽视的,如企业商誉等。
对电子商务安全来说,其有效可行的风险控制方法是:建立完整高效的降低风险的安全性解决方案,掌握保障安全性所需的一些基础技术,并规划好发生特定安全事故时企业应该采取的解决方案。
5 风险管理对策
由于电子商务安全的重要性,所以部署一个完整有效的电子商务安全风险管理对策显得十分迫切。制定电子商务安全风险管理对策目的在于消除潜在的威胁和安全漏洞,从而降低电子商务系统环境所面临的风险。
目前的电子商务安全风险管理对策中,较为常用的是纵深防御战略,所谓纵深防御战略,就是深层安全和多层安全。通过部署多层安全保护,可以确保当其中一层遭到破坏时,其它层仍能提供保护电子商务系统资源所需的安全。比如,一个单位外部的防火墙遭到破坏,由于内部防火墙的作用,入侵者也无法获取单位的敏感数据或进行破坏。在较为理想的情况下,每一层均提供不同的对策以免在不同的层中使用相同的攻击方法。
下图为一个有效的纵深防御策略:
图2 有效的纵深防御策略
下面就各层的主要防御内容从外层到里层进行简要的说明:
1)物理安全
物理安全是整个电子商务系统安全的前提。制定电子商务物理安全策略的目的在于保护计算机系统、电子商务服务器等各电子商务系统硬件实体和通信链路免受自然灾害和人为破坏造成的安全风险。
2)周边防御
对网络周边的保护能够起到抵御外界攻击的作用。电子商务系统应尽可能安装某种类型的安全设备来保护网络的每个访问节点。在技术上来说,防火墙是网络周边防御的最主要的手段,电子商务系统应当安装一道或多道防火墙,以确保最大限度地降低外界攻击的风险,并利用入侵检测功能来及时发现外界的非法访问和攻击。
3)网络防御
网络防御是对网络系统环境进行评估,采取一定措施来抵御黑客的攻击,以确保它们得到适当的保护。就目前来说,网络安全防御行为是一种被动式的反应行为,而且,防御技术的发展速度也没有攻击技术发展得那么快。为了提高网络安全防御能力,使网络安全防护系统在攻击与防护的对抗中占据主动地位,在网络安全防护系统中,除了使用被动型安全工具(防火墙、漏洞扫描等)外,也需要采用主动型安全防护措施(如:网络陷阱、入侵取证、入侵检测、自动恢复等)。
4)主机防御
主机防御是对系统中的每一台主机进行安全评估,然后根据评估结果制定相应的对策以限制服务器执行的任务。在主机及其环境中,安全保护对象包括用户应用环境中的服务器、客户机以及其上安装的操作系统和应用系统。这些应用能够提供包括信息访问、存储、传输、录入等在内的服务。根据信息保障技术框架,对主机及其环境的安全保护首先是为了建立防止有恶意的内部人员攻击的首道防线,其次是为了防止外部人员穿越系统保护边界并进行攻击的最后防线。
5)应用程序防御
作为一个防御层,应用程序的加固是任何一种安全模型中都不可缺少的一部分。加强保护操作系统安全只能提供一定程度的保护。因此,电子商务系统的开发人员有责任将安全保护融入到应用程序中,以便对体系结构中应用程序可访问到的区域提供专门的保护。应用程序存在于系统的环境中。
6)数据防御
对许多电子商务企业来说,数据就是企业的资产,一旦落入竞争者手中或损坏将造成不可挽回的损失。因此,加强对电子商务交易及相关数据的防护,对电子商务系统的安全和电子商务项目的正常运行具有重要的现实意义
6 结论
一般来说,风险管理有基本的三个对策,包括管理者采取适当措施来降低风险事故发生的概率;管理者准备并实施一个意外事故应急计划以备不测;还有就是管理者什么都不做。对已选定的对策,应对其潜在的风险有充分的估计,并制定相应的应变计划,以使可能的风险损失降到最低。
风险管理没有铁定的规则,对于电子商务安全风险管理来说,首先是扫描和检测电子商务系统的内外部环境,检查系统的脆弱性和薄弱环节,及时打上补丁和追加设备,以便当风险产生时尽可能地减少损失;其次是对电子商务安全风险进行充分地分析,然后制定相应的规划和措施,并在其实施的每个阶段进行监控和跟踪;最后是根据环境的变化随时调整风险管理措施,制定完备的灾难恢复计划。
参考文献
[1]甘早斌.电子商务概论(第二版).华中科技大学出版社.2003.9
[2]钟诚.电子商务安全.重庆大学出版社.2004.6
[3]才书训.电子商务安全风险管理与控制.东北大学出版社.2004.6
[4]易珊,张学哲.电子商务安全策略分析.科技情报开发与经济.2004.5
[5]高新亚,邹静.电子商务安全的风险分析和风险管理.武汉理工大学学报.信息与管理工程版.2005.8
[6]郭学勤,陈怡.电子商务安全对策.计算机与数字工程.2001.7
[7]李晶.电子商务安全防范措施.安徽科技.2003.4
[8]Greenstein M,FeinmanT M.Electronic Commerce:Security,Risk Management and Control[M].New York:McGraw-Hill Companies,Inc.,2000
[9]Charles Cresson Wood, Essential Controls for Internet Electronic Commerce[M].Network Security,1998
Ⅳ 中国电子商务风险管理研究毕业论文怎么写
1.例证法:这是一种用事实作为依据,举例说明的论证方法,就是常说的“摆事实”。事实胜于雄辩,让事实说话,这是最常用而有效的论证方法。运用例证法进行论证,事例要典型,数据要确凿,叙述的语言要简明扼要。2.引证法:就是引用马克思经典作家的言论,权威人士的观点、理论,或科学上的公理、定律,还有其他格言、谚语、名言、警句等来证明自己观点的论证方法,也称“事理论证”。3.分析法:就是把一个较为复杂庞大的事物或事理,分解切割成若干部分,然后一一加以考察的论证方法。通过对所论事物或事理的分析、透视,发掘出其中蕴含的道理和规律来,从而更好地证明论点。4.推理论证:推理就是从一个或几个已知的判断推出一个新判断的思维过程。议论文与逻辑推理是分不开的。从文章的整体来看,完整的论证过程也就是归纳、演绎或类比推理的过程。从文章局部来看,在各个论证环节中,也可采用这些推理形式。
Ⅵ 国内外电子商务风险控制研究现状
电子商务企业内生风险防范体系
所谓电子商务企业内生风险防范体系,是指电子商务企业内部建立的风险防范机构、机制、对策、方法、措施等的综合。
提高风险防范意识
对IT从业人员进行电子商务运作和安全管理的系统而全面的教育,并培养其相关的风险防范意识,给予其更多的培训及资格认证,从而使其对企业应用电子商务有一个全面和客观的认识。
加强内部管理机制
“三分技术、七分管理”的理念不能只停留在理论阶段,更重要的是企业应该将其转化为具体的操作。内部管理机制设计的基本原则是:要求发生在系统内的所有行为都是有定义的行为,并且符合程序控制的要求,所有行为的发生都有审计记录,管理的有效性,可以解决许多技术层次解决不了的风险问题。
实施风险防范等级管理
此点可借鉴我国实施的“信息安全等级保护政策”,对企业来讲,风险可以分为重要风险和一般风险,企业应该坚持安全成本与风险相平衡的原则,根据企业的实际需要,抓住重点,力求具体、明确、到位,讲究实效。
建立主动性安全基础构架
赛门铁克公司亚太地区副总裁Vince Steckler在2004年3月5日的亚太安全论坛上作了“在企业范围内建立主动性安全基础构架”的演讲,主要针对企业提供各种前瞻性措施,通过在企业范围内实施完善的安全措施,有效识别和管理漏洞,将安全策略与商业战略结合起来,筑起一道抵御不断升级的风险威胁的重要防线。
外生风险防范体系是指对电子商务企业风险起防范作用的相关法律法规、信用、物流和电子支付等社会体系的总和。
电子商务安全的法制建设
在参考国际《电子商务示范法》的前提下,根据我国的国情,制定一部用以规范电子商务活动的法律或法规,以解决电子商务发展所面临的法律法规问题。我国电子商务立法的运用范围,应包括电子合同的效力问题、电子支付及金融管理、税收与保险、网络管理与信息安全保护、电子证据与电子签名的法律认定、政府的强制性措施及审查机制、市场准入规则、知识产权保护、消费者合法权益的保护、司法的国际管辖和国际协助等等。
建立电子商务的信用体系环境
电子商务交易涉及厂家、商家、网站、银行、消费者等多方面利益的信用问题,难以孤立地解决,必须建立一个社会信用体系环境。全社会首先要建立一种自己守信用、人人守信用、也相信别人守信用的心态。其次要健全完善信用制度,通过设置合理的运行机制和运行标准,并通过监督机构,保证参与交易各方按期、按质、按量支付货款和交送货物。
加快物流配送体系的建设
一是要逐步开放市场,欢迎国内外的物流公司参与竞争,通过竞争,使我国的物流配送体系日趋完善。二是要重视物流人才培养,除了学校的人才培养外,还要加快物流师职业资格认证的步伐。三是要在物流管理技术化、信息化、柔性化和一体化等方面加强物流管理的创新。
完善电子商务的支付手段
电子商务交易需要信息流、物流和资金流的同时畅通,因此必须完善电子支付系统,提高银行电子支付水平,建立一个安全、严密、可靠的社会范围的电子货币支付系统,并成立电子商务认证机构,尽快成立统一网上结算中心,并逐步开展与国外客户的网上结算服务。
电子商务企业内外协同防范体系
电子商务企业协同防范体系是指需要电子商务企业和外部共同来完成的技术研究、人才培养、协调机制建设和联盟建立等方面的总和。
加强电子商务安全技术的研究
有关部门(可以是政府、科研单位、院校和企业联合)应组织一支精干的安全技术研究队伍,集中力量尽快解决电子商务的安全技术问题,包括加密技术、防火墙技术、数字签名技术、报文摘要技术、认证技术、留痕技术等,并能够随着计算机和电子商务技术的发展而不断改进这些技术。应该建立电子商务安全体系结构和具有权威性和公正性的CA认证机构。此外,还应着手建立相应的国家级的安全控制中心系统,这一系统应包括国际出入口(信息海关)监控、电子交易证书授权、密钥管理、安全产品评测认证、病毒检测和防治、系统攻击与反攻击等分中心。
大力培养电子商务人才,推广与普及电子商务知识
必须加强对电子商务人才的培养、大力推广与普及有关电子商务的知识,一方面要进一步加强各高校电子商务专业建设,另一方面要进一步推进电子商务师职业资格认证培训,实施持证上岗制度。
建立协调机制
这要求企业和各级信息安全保障中心和信息安全行业协会密切配合,互通风险预警信息,从而共同维护电子商务交易的安全性。同时要加强科研单位、院校对风险管理理论的研究和安全企业实践应用的协调,要把理论和实践真正的联系起来,达到理论与实践的真正结合。