摘要 該文基于目前電子商務(wù)安全所面臨的各種風(fēng)險(xiǎn)問題，結(jié)合當(dāng)前的一些風(fēng)險(xiǎn)管理方法，對(duì)電子商務(wù)系統(tǒng)安全風(fēng)險(xiǎn)管理進(jìn)行一些基本的分析和研究，以期對(duì)企業(yè)電子商務(wù)安全風(fēng)險(xiǎn)管理提供一些有價(jià)值的借鑒和參考。 關(guān)鍵詞 電子商務(wù)安全，風(fēng)險(xiǎn)管理，風(fēng)險(xiǎn)識(shí)別，風(fēng)險(xiǎn)控制 1 引言 隨著開放的互聯(lián)網(wǎng)絡(luò)系統(tǒng)Internet的飛速發(fā)展，電子商務(wù)的應(yīng)用和推廣極大了改變了人們工作和生活方式，帶來了無限的商機(jī)。然而，電子商務(wù)發(fā)展所依托的平臺(tái)—互聯(lián)網(wǎng)絡(luò)卻充滿了巨大、復(fù)雜的安全風(fēng)險(xiǎn)。黑客的攻擊、病毒的肆虐等等都使得電子商務(wù)業(yè)務(wù)很難安全順利地開展；此外，電子商務(wù)的發(fā)展還面臨著嚴(yán)峻的內(nèi)部風(fēng)險(xiǎn)，電子商務(wù)企業(yè)內(nèi)部對(duì)安全問題的盲目和安全意識(shí)的淡薄，高層領(lǐng)導(dǎo)對(duì)電子商務(wù)的運(yùn)作和安全管理重視程度不足，使得企業(yè)實(shí)施電子商務(wù)不可避免地會(huì)遇到這樣或那樣的風(fēng)險(xiǎn)。因此，在考察電子商務(wù)運(yùn)行環(huán)境、提供電子商務(wù)安全解決方案的同時(shí)，有必要重點(diǎn)評(píng)估電子商務(wù)系統(tǒng)面臨的風(fēng)險(xiǎn)問題以及對(duì)風(fēng)險(xiǎn)有效管理和控制方法。 電子商務(wù)安全的風(fēng)險(xiǎn)管理是對(duì)電子商務(wù)系統(tǒng)的安全風(fēng)險(xiǎn)進(jìn)行識(shí)別、衡量、分析，并在這基礎(chǔ)上盡可能地以最低的成本和代價(jià)實(shí)現(xiàn)盡可能大的安全保障的科學(xué)管理方法。 2 電子商務(wù)面臨的安全風(fēng)險(xiǎn) 由于網(wǎng)絡(luò)的復(fù)雜性和脆弱性，以因特網(wǎng)為主要平臺(tái)的電子商務(wù)的發(fā)展面臨著嚴(yán)峻的安全問題。一般來說，電子商務(wù)普遍存在著以下幾個(gè)安全風(fēng)險(xiǎn)： 1）信息的截獲和竊取 這是指電子商務(wù)相關(guān)用戶或外來者未經(jīng)授權(quán)通過各種技術(shù)手段截獲和竊取他人的文電內(nèi)容以獲取商業(yè)機(jī)密。 2）信息的篡改 網(wǎng)絡(luò)攻擊者依靠各種技術(shù)方法和手段對(duì)傳輸?shù)男畔⑦M(jìn)行中途的篡改、刪除或插入，并發(fā)往目的地，從而達(dá)到破壞信息完整性的目的。 3）拒絕服務(wù) 拒絕服務(wù)是指在一定時(shí)間內(nèi)，網(wǎng)絡(luò)系統(tǒng)或服務(wù)器服務(wù)系統(tǒng)的作用完全失效。其主要原因來自黑客和病毒的攻擊以及計(jì)算機(jī)硬件的認(rèn)為破壞。 4）系統(tǒng)資源失竊問題 在網(wǎng)絡(luò)系統(tǒng)環(huán)境中，系統(tǒng)資源失竊是常見的安全威脅。 5）信息的假冒 信息的假冒是指當(dāng)攻擊者掌握了網(wǎng)絡(luò)信息數(shù)據(jù)規(guī)律或解密了商務(wù)信息后，可以假冒合法用戶或假冒信息來欺騙其它用戶。主要表現(xiàn)形式有假冒客戶進(jìn)行非法交易，偽造電子郵件等。 6）交易的抵賴 交易抵賴包括發(fā)信者事后否認(rèn)曾經(jīng)發(fā)送過某條信息；買家做了定單后不承認(rèn)；賣家賣出的商品因價(jià)格差而不承認(rèn)原先的交易等。 3 風(fēng)險(xiǎn)管理規(guī)則 針對(duì)電子商務(wù)面臨的各種安全風(fēng)險(xiǎn)，電子商務(wù)企業(yè)不能被動(dòng)、消極地應(yīng)付，而應(yīng)該主動(dòng)采取措施維護(hù)電子商務(wù)系統(tǒng)的安全，并監(jiān)視新的威脅和漏洞。因此，這就需要制定完整高效的電子商務(wù)安全風(fēng)險(xiǎn)管理規(guī)則。 一般來說，風(fēng)險(xiǎn)管理規(guī)則的制定過程有評(píng)估、開發(fā)和實(shí)施以及運(yùn)行三個(gè)階段。 （1）評(píng)估階段 該階段的主要任務(wù)是對(duì)電子商務(wù)的安全現(xiàn)狀、要保護(hù)的信息、各種資產(chǎn)等進(jìn)行充分的評(píng)估以及一些基本的安全風(fēng)險(xiǎn)識(shí)別和分析。 對(duì)電子商務(wù)安全現(xiàn)狀的評(píng)估是制定風(fēng)險(xiǎn)管理規(guī)則的基礎(chǔ)。 對(duì)信息和資產(chǎn)的評(píng)估是指對(duì)可能遭受損失的相關(guān)信息和資產(chǎn)進(jìn)行價(jià)值的評(píng)估，以便確定相適應(yīng)的風(fēng)險(xiǎn)管理規(guī)則，從而避免投入成本和要保護(hù)的信息和資產(chǎn)的嚴(yán)重不匹配。 安全風(fēng)險(xiǎn)識(shí)別要求盡可能地發(fā)現(xiàn)潛在的安全風(fēng)險(xiǎn)，應(yīng)收集有關(guān)各種威脅、漏洞、開發(fā)和對(duì)策的信息。 安全風(fēng)險(xiǎn)分析是確定風(fēng)險(xiǎn)，收集信息，對(duì)可能造成的損失進(jìn)行評(píng)價(jià)以估計(jì)風(fēng)險(xiǎn)的級(jí)別，以便做出明智的決策，從而采取措施來規(guī)避安全風(fēng)險(xiǎn)。 （2）開發(fā)和實(shí)施階段 該階段的任務(wù)包括風(fēng)險(xiǎn)補(bǔ)救措施開發(fā)、風(fēng)險(xiǎn)補(bǔ)救措施測(cè)試和風(fēng)險(xiǎn)知識(shí)學(xué)習(xí)。 風(fēng)險(xiǎn)補(bǔ)救措施開發(fā)利用評(píng)估階段的成果來建立一個(gè)新的安全管理策略，其中涉及配置管 理、修補(bǔ)程序管理、系統(tǒng)監(jiān)視與審核等等。 在完成對(duì)風(fēng)險(xiǎn)補(bǔ)救措施的開發(fā)后，即進(jìn)行安全風(fēng)險(xiǎn)補(bǔ)救措施的測(cè)試，在測(cè)試過程中，將按照安全風(fēng)險(xiǎn)的控制效果來評(píng)估對(duì)策的有效性。 （3）運(yùn)行階段 運(yùn)行階段的主要任務(wù)包括在新的安全風(fēng)險(xiǎn)管理規(guī)則下評(píng)估新的安全風(fēng)險(xiǎn)。這個(gè)過程實(shí)際上是變更管理的過程，也是執(zhí)行安全配置管理的過程。 運(yùn)行階段的第二個(gè)任務(wù)是對(duì)新的或已更改的對(duì)策進(jìn)行穩(wěn)定性測(cè)試和部署。這個(gè)過程由系統(tǒng)管理、安全管理和網(wǎng)絡(luò)管理小組來共同實(shí)施。 以上風(fēng)險(xiǎn)管理規(guī)則的三個(gè)階段可以用下圖來表示：

4 風(fēng)險(xiǎn)管理步驟 風(fēng)險(xiǎn)管理是識(shí)別風(fēng)險(xiǎn)、分析風(fēng)險(xiǎn)并制定風(fēng)險(xiǎn)管理計(jì)劃的過程。電子商務(wù)安全風(fēng)險(xiǎn)的管理和控制方法，它包括風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)控制以及風(fēng)險(xiǎn)監(jiān)控等四個(gè)方面。 （1）風(fēng)險(xiǎn)識(shí)別 電子商務(wù)系統(tǒng)的安全要求是通過對(duì)風(fēng)險(xiǎn)的系統(tǒng)評(píng)估而確認(rèn)的。為了有效管理電子商務(wù)安全風(fēng)險(xiǎn)，識(shí)別安全風(fēng)險(xiǎn)是風(fēng)險(xiǎn)管理的第一步。 風(fēng)險(xiǎn)識(shí)別是在收集有關(guān)各種威脅、漏洞和相關(guān)對(duì)策等信息的基礎(chǔ)上，識(shí)別各種可能對(duì)電子商務(wù)系統(tǒng)造成潛在威脅的安全風(fēng)險(xiǎn)。 風(fēng)險(xiǎn)識(shí)別的手段五花八門，對(duì)于電子商務(wù)系統(tǒng)的安全來說，風(fēng)險(xiǎn)識(shí)別的目標(biāo)是主要是對(duì)電子商務(wù)系統(tǒng)的網(wǎng)絡(luò)環(huán)境風(fēng)險(xiǎn)、數(shù)據(jù)存在風(fēng)險(xiǎn)和網(wǎng)上支付風(fēng)險(xiǎn)進(jìn)行識(shí)別。 需要注意的是，并非所有的電子商務(wù)安全風(fēng)險(xiǎn)都可以通過風(fēng)險(xiǎn)識(shí)別來進(jìn)行管理，風(fēng)險(xiǎn)識(shí)別只能發(fā)現(xiàn)已知的風(fēng)險(xiǎn)或根據(jù)已知風(fēng)險(xiǎn)較容易獲知的潛在風(fēng)險(xiǎn)。而對(duì)于大部分的未知風(fēng)險(xiǎn)，則依賴于風(fēng)險(xiǎn)分析和控制來加以解決或降低。 （2）風(fēng)險(xiǎn)分析 風(fēng)險(xiǎn)分析是運(yùn)用分析、比較、評(píng)估等各種定性、定量的方法，確定電子商務(wù)安全各風(fēng)險(xiǎn)要素的重要性，對(duì)風(fēng)險(xiǎn)排序并評(píng)估其對(duì)電子商務(wù)系統(tǒng)各方面的可能后果，從而使電子商務(wù)系統(tǒng)項(xiàng)目實(shí)施人員可以將主要精力放在對(duì)付為數(shù)不多的重要安全風(fēng)險(xiǎn)上，使電子商務(wù)系統(tǒng)的整體風(fēng)險(xiǎn)得到有效的控制。風(fēng)險(xiǎn)分析是一種確定風(fēng)險(xiǎn)以及對(duì)可能造成的損失進(jìn)行評(píng)估的方法，它是制定安全措施的依據(jù)。 風(fēng)險(xiǎn)分析的目標(biāo)是：確定風(fēng)險(xiǎn)，對(duì)可能造成損壞的潛在風(fēng)險(xiǎn)進(jìn)行定性化和定量化，以及最后在經(jīng)濟(jì)上尋求風(fēng)險(xiǎn)損失和對(duì)風(fēng)險(xiǎn)投入成本的平衡。 目前，風(fēng)險(xiǎn)分析主要采用的方法有：風(fēng)險(xiǎn)概率/影響評(píng)估矩陣，敏感性分析，模擬等。在進(jìn)行電子商務(wù)安全風(fēng)險(xiǎn)分析時(shí)，由于各影響因素量化在現(xiàn)實(shí)上的困難，可根據(jù)實(shí)際需要，主要采用定性方法為主輔以少量定量方法相結(jié)合來進(jìn)行風(fēng)險(xiǎn)分析，為制定風(fēng)險(xiǎn)管理制度和風(fēng)險(xiǎn)的控制提供理論上的依據(jù)。 （3）風(fēng)險(xiǎn)控制 風(fēng)險(xiǎn)控制就是選擇和運(yùn)用一定的風(fēng)險(xiǎn)控制手段，以保障風(fēng)險(xiǎn)降到一個(gè)可以接受的水平。風(fēng)險(xiǎn)控制是風(fēng)險(xiǎn)管理中最重要的一個(gè)環(huán)節(jié)，是決定風(fēng)險(xiǎn)管理成敗的關(guān)鍵因素。電子商務(wù)安全風(fēng)險(xiǎn)控制的目標(biāo)在于改變企業(yè)電子商務(wù)項(xiàng)目所承受的風(fēng)險(xiǎn)程度。 一般來說，風(fēng)險(xiǎn)控制方法有兩類： 第一類是風(fēng)險(xiǎn)控制措施，比如降低、避免、轉(zhuǎn)移風(fēng)險(xiǎn)和損失管理等。在電子商務(wù)安全風(fēng)險(xiǎn)管理中，比較常用的是轉(zhuǎn)移風(fēng)險(xiǎn)和損失管理。 第二類為風(fēng)險(xiǎn)補(bǔ)償?shù)幕I資措施，包括保險(xiǎn)與自擔(dān)風(fēng)險(xiǎn)。在電子商務(wù)安全風(fēng)險(xiǎn)

圖2 有效的縱深防御策略

下面就各層的主要防御內(nèi)容從外層到里層進(jìn)行簡(jiǎn)要的說明： 1）物理安全 物理安全是整個(gè)電子商務(wù)系統(tǒng)安全的前提。制定電子商務(wù)物理安全策略的目的在于保護(hù)計(jì)算機(jī)系統(tǒng)、電子商務(wù)服務(wù)器等各電子商務(wù)系統(tǒng)硬件實(shí)體和通信鏈路免受自然災(zāi)害和人為破壞造成的安全風(fēng)險(xiǎn)。 2）周邊防御 對(duì)網(wǎng)絡(luò)周邊的保護(hù)能夠起到抵御外界攻擊的作用。電子商務(wù)系統(tǒng)應(yīng)盡可能安裝某種類型的安全設(shè)備來保護(hù)網(wǎng)絡(luò)的每個(gè)訪問節(jié)點(diǎn)。在技術(shù)上來說，防火墻是網(wǎng)絡(luò)周邊防御的最主要的手段，電子商務(wù)系統(tǒng)應(yīng)當(dāng)安裝一道或多道防火墻，以確保最大限度地降低外界攻擊的風(fēng)險(xiǎn)，并利用入侵檢測(cè)功能來及時(shí)發(fā)現(xiàn)外界的非法訪問和攻擊。 3）網(wǎng)絡(luò)防御 網(wǎng)絡(luò)防御是對(duì)網(wǎng)絡(luò)系統(tǒng)環(huán)境進(jìn)行評(píng)估，采取一定措施來抵御黑客的攻擊，以確保它們得到適當(dāng)?shù)谋Ｗo(hù)。就目前來說，網(wǎng)絡(luò)安全防御行為是一種被動(dòng)式的反應(yīng)行為，而且，防御技術(shù)的發(fā)展速度也沒有攻擊技術(shù)發(fā)展得那么快。為了提高網(wǎng)絡(luò)安全防御能力，使網(wǎng)絡(luò)安全防護(hù)系統(tǒng)在攻擊與防護(hù)的對(duì)抗中占據(jù)主動(dòng)地位，在網(wǎng)絡(luò)安全防護(hù)系統(tǒng)中，除了使用被動(dòng)型安全工具（防火墻、漏洞掃描等）外，也需要采用主動(dòng)型安全防護(hù)措施（如：網(wǎng)絡(luò)陷阱、入侵取證、入侵檢測(cè)、自動(dòng)恢復(fù)等）。 4）主機(jī)防御 主機(jī)防御是對(duì)系統(tǒng)中的每一臺(tái)主機(jī)進(jìn)行安全評(píng)估，然后根據(jù)評(píng)估結(jié)果制定相應(yīng)的對(duì)策以限制服務(wù)器執(zhí)行的任務(wù)。在主機(jī)及其環(huán)境中，安全保護(hù)對(duì)象包括用戶應(yīng)用環(huán)境中的服務(wù)器、客戶機(jī)以及其上安裝的操作系統(tǒng)和應(yīng)用系統(tǒng)。這些應(yīng)用能夠提供包括信息訪問、存儲(chǔ)、傳輸、錄入等在內(nèi)的服務(wù)。根據(jù)信息保障技術(shù)框架，對(duì)主機(jī)及其環(huán)境的安全保護(hù)首先是為了建立防止有惡意的內(nèi)部人員攻擊的首道防線，其次是為了防止外部人員穿越系統(tǒng)保護(hù)邊界并進(jìn)行攻擊的最后防線。 5）應(yīng)用程序防御 作為一個(gè)防御層，應(yīng)用程序的加固是任何一種安全模型中都不可缺少的一部分。加強(qiáng)保護(hù)操作系統(tǒng)安全只能提供一定程度的保護(hù)。因此，電子商務(wù)系統(tǒng)的開發(fā)人員有責(zé)任將安全保護(hù)融入到應(yīng)用程序中，以便對(duì)體系結(jié)構(gòu)中應(yīng)用程序可訪問到的區(qū)域提供專門的保護(hù)。應(yīng)用程序存在于系統(tǒng)的環(huán)境中。 6）數(shù)據(jù)防御 對(duì)許多電子商務(wù)企業(yè)來說，數(shù)據(jù)就是企業(yè)的資產(chǎn)，一旦落入競(jìng)爭(zhēng)者手中或損壞將造成不可挽回的損失。因此，加強(qiáng)對(duì)電子商務(wù)交易及相關(guān)數(shù)據(jù)的防護(hù)，對(duì)電子商務(wù)系統(tǒng)的安全和電子商務(wù)項(xiàng)目的正常運(yùn)行具有重要的現(xiàn)實(shí)意義 6 結(jié)論 一般來說，風(fēng)險(xiǎn)管理有基本的三個(gè)對(duì)策，包括管理者采取適當(dāng)措施來降低風(fēng)險(xiǎn)事故發(fā)生的概率；管理者準(zhǔn)備并實(shí)施一個(gè)意外事故應(yīng)急計(jì)劃以備不測(cè)；還有就是管理者什么都不做。對(duì)已選定的對(duì)策，應(yīng)對(duì)其潛在的風(fēng)險(xiǎn)有充分的估計(jì)，并制定相應(yīng)的應(yīng)變計(jì)劃，以使可能的風(fēng)險(xiǎn)損失降到最低。 風(fēng)險(xiǎn)管理沒有鐵定的規(guī)則，對(duì)于電子商務(wù)安全風(fēng)險(xiǎn)管理來說，首先是掃描和檢測(cè)電子商務(wù)系統(tǒng)的內(nèi)外部環(huán)境，檢查系統(tǒng)的脆弱性和薄弱環(huán)節(jié)，及時(shí)打上補(bǔ)丁和追加設(shè)備，以便當(dāng)風(fēng)險(xiǎn)產(chǎn)生時(shí)盡可能地減少損失；其次是對(duì)電子商務(wù)安全風(fēng)險(xiǎn)進(jìn)行充分地分析，然后制定相應(yīng)的規(guī)劃和措施，并在其實(shí)施的每個(gè)階段進(jìn)行監(jiān)控和跟蹤；最后是根據(jù)環(huán)境的變化隨時(shí)調(diào)整風(fēng)險(xiǎn)管理措施，制定完備的災(zāi)難恢復(fù)計(jì)劃。 參考文獻(xiàn) [1]甘早斌．電子商務(wù)概論（第二版）．華中科技大學(xué)出版社．2003.9 [2]鐘誠．電子商務(wù)安全．重慶大學(xué)出版社．2004.6 [3]才書訓(xùn)．電子商務(wù)安全風(fēng)險(xiǎn)管理與控制．東北大學(xué)出版社．2004.6 [4]易珊，張學(xué)哲．電子商務(wù)安全策略分析．科技情報(bào)開發(fā)與經(jīng)濟(jì)．2004.5 [5]高新亞，鄒靜．電子商務(wù)安全的風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)管理．武漢理工大學(xué)學(xué)報(bào).信息與管理工程版．2005.8 [6]郭學(xué)勤，陳怡．電子商務(wù)安全對(duì)策．計(jì)算機(jī)與數(shù)字工程．2001.7 [7]李晶．電子商務(wù)安全防范措施．安徽科技．2003.4 [8]Greenstein M，F(xiàn)einmanT M.Electronic Commerce:Security，Risk Management and Control[M].New York:McGraw-Hill Companies，Inc.，2000 [9]Charles Cresson Wood， Essential Controls for Internet Electronic Commerce[M].Network Security，1998