Question

电子商务的安全威胁主要有哪些?

Answer 1

电子商务的安全威胁有以下几种：
1、信息的截获和窃取。 如果没有采用加密措施或加密强度不够,攻击者可能通过互联网,公共电话网,搭线,电磁波辐射范围内安装截收装置或在数据包通过的网关和路由器上截获数据等方式获取传输的机密信息,或通过对信息流量和注射,通信频度和长度等参数的分析推出有用信息,例如,消费者的银行账号,密码及企业的商业机密等。
2、信息的篡改。 当攻击者熟悉了网络信息格式以后,通过各种技术方法和手段和网络传输的信息进行中途修改并发往目的地,从而破坏信息完整性.这种破坏手段主要有3个方面:篡改-改变信息流的次序,更改信息的内容,如购买商品的出货地址;删除-删除鞭个消息或消息的某些总分插入-在消息中插入一些信息,让接收方读不懂或接收错误的信息。
3、信息假冒。 当攻击者掌握了网络数据规律或解密了商务信息以后,可以假冒合法用户或发送假冒信息来欺骗其他用户。
4、交易抵赖。 交易抵赖包括多个方面,例如发信者事后否认间经发送过某条信息或内容;收信者事后否认收到过消息或内容,购买者做了订货单不承认;商家卖出的商品因价格差而不承认原有的交易。
法律依据
《中华人民共和国电子商务法》
第三条
国家鼓励发展电子商务新业态,创新商业模式,促进电子商务技术研发和推广应用,推进电子商务诚信体系建设,营造有利于电子商务创新发展的市场环境,充分发挥电子商务在推动高质量发展、满足人民日益增长的美好生活需要、构建开放型经济方面的重要作用。
第四条
国家平等对待线上线下商务活动,促进线上线下融合发展,各级人民政府和有关部门不得采取歧视性的政策措施,不得滥用行政权力排除、限制市场竞争。
第五条
电子商务经营者从事经营活动,应当遵循自愿、平等、公平、诚信的原则,遵守法律和商业道德,公平参与市场竞争,履行消费者权益保护、环境保护、知识产权保护、网络安全与个人信息保护等方面的义务,承担产品和服务质量责任,接受政府和社会的监督。
第八条
电子商务行业组织按照本组织章程开展行业自律,建立健全行业规范,推动行业诚信建设,监督、引导本行业经营者公平参与市场竞争。