电子商务安全风险管理研究

林黎明1 李新春2

（ 中国矿业大学 管理学院，江苏 徐州 221008 ）

摘要 该文基于目前电子商务安全所面临的各种风险问题，结合当前的一些风险管理方法，对电子商务系统安全风险管理进行一些基本的分析和研究，以期对企业电子商务安全风险管理提供一些有价值的借鉴和参考。

关键词 电子商务安全，风险管理，风险识别，风险控制

1 引言

随着开放的互联网络系统Internet的飞速发展，电子商务的应用和推广极大了改变了人们工作和生活方式，带来了无限的商机。然而，电子商务发展所依托的平台—互联网络却充满了巨大、复杂的安全风险。黑客的攻击、病毒的肆虐等等都使得电子商务业务很难安全顺利地开展；此外，电子商务的发展还面临着严峻的内部风险，电子商务企业内部对安全问题的盲目和安全意识的淡薄，高层领导对电子商务的运作和安全管理重视程度不足，使得企业实施电子商务不可避免地会遇到这样或那样的风险。因此，在考察电子商务运行环境、提供电子商务安全解决方案的同时，有必要重点评估电子商务系统面临的风险问题以及对风险有效管理和控制方法。

电子商务安全的风险管理是对电子商务系统的安全风险进行识别、衡量、分析，并在这基础上尽可能地以最低的成本和代价实现尽可能大的安全保障的科学管理方法。

2 电子商务面临的安全风险

由于网络的复杂性和脆弱性，以因特网为主要平台的电子商务的发展面临着严峻的安全问题。一般来说，电子商务普遍存在着以下几个安全风险：

1）信息的截获和窃取

这是指电子商务相关用户或外来者未经授权通过各种技术手段截获和窃取他人的文电内容以获取商业机密。

2）信息的篡改

网络攻击者依靠各种技术方法和手段对传输的信息进行中途的篡改、删除或插入，并发往目的地，从而达到破坏信息完整性的目的。

3）拒绝服务

拒绝服务是指在一定时间内，网络系统或服务器服务系统的作用完全失效。其主要原因来自黑客和病毒的攻击以及计算机硬件的认为破坏。

4）系统资源失窃问题

在网络系统环境中，系统资源失窃是常见的安全威胁。

5）信息的假冒

信息的假冒是指当攻击者掌握了网络信息数据规律或解密了商务信息后，可以假冒合法用户或假冒信息来欺骗其它用户。主要表现形式有假冒客户进行非法交易，伪造电子邮件等。

6）交易的抵赖

交易抵赖包括发信者事后否认曾经发送过某条信息；买家做了定单后不承认；卖家卖出的商品因价格差而不承认原先的交易等。

3 风险管理规则

针对电子商务面临的各种安全风险，电子商务企业不能被动、消极地应付，而应该主动采取措施维护电子商务系统的安全，并监视新的威胁和漏洞。因此，这就需要制定完整高效的电子商务安全风险管理规则。

一般来说，风险管理规则的制定过程有评估、开发和实施以及运行三个阶段。

（1）评估阶段

该阶段的主要任务是对电子商务的安全现状、要保护的信息、各种资产等进行充分的评估以及一些基本的安全风险识别和分析。

对电子商务安全现状的评估是制定风险管理规则的基础。

对信息和资产的评估是指对可能遭受损失的相关信息和资产进行价值的评估，以便确定相适应的风险管理规则，从而避免投入成本和要保护的信息和资产的严重不匹配。

安全风险识别要求尽可能地发现潜在的安全风险，应收集有关各种威胁、漏洞、开发和对策的信息。

安全风险分析是确定风险，收集信息，对可能造成的损失进行评价以估计风险的级别，以便做出明智的决策，从而采取措施来规避安全风险。

（2）开发和实施阶段

该阶段的任务包括风险补救措施开发、风险补救措施测试和风险知识学习。

风险补救措施开发利用评估阶段的成果来建立一个新的安全管理策略，其中涉及配置管

理、修补程序管理、系统监视与审核等等。

在完成对风险补救措施的开发后，即进行安全风险补救措施的测试，在测试过程中，将按照安全风险的控制效果来评估对策的有效性。

（3）运行阶段

运行阶段的主要任务包括在新的安全风险管理规则下评估新的安全风险。这个过程实际上是变更管理的过程，也是执行安全配置管理的过程。

运行阶段的第二个任务是对新的或已更改的对策进行稳定性测试和部署。这个过程由系统管理、安全管理和网络管理小组来共同实施。

以上风险管理规则的三个阶段可以用下图来表示：

图1 风险管理规则的三个阶段

4 风险管理步骤

风险管理是识别风险、分析风险并制定风险管理计划的过程。电子商务安全风险的管理和控制方法，它包括风险识别、风险分析、风险控制以及风险监控等四个方面。

（1）风险识别

电子商务系统的安全要求是通过对风险的系统评估而确认的。为了有效管理电子商务安全风险，识别安全风险是风险管理的第一步。

风险识别是在收集有关各种威胁、漏洞和相关对策等信息的基础上，识别各种可能对电子商务系统造成潜在威胁的安全风险。

风险识别的手段五花八门，对于电子商务系统的安全来说，风险识别的目标是主要是对电子商务系统的网络环境风险、数据存在风险和网上支付风险进行识别。

需要注意的是，并非所有的电子商务安全风险都可以通过风险识别来进行管理，风险识别只能发现已知的风险或根据已知风险较容易获知的潜在风险。而对于大部分的未知风险，则依赖于风险分析和控制来加以解决或降低。

（2）风险分析

风险分析是运用分析、比较、评估等各种定性、定量的方法，确定电子商务安全各风险要素的重要性，对风险排序并评估其对电子商务系统各方面的可能后果，从而使电子商务系统项目实施人员可以将主要精力放在对付为数不多的重要安全风险上，使电子商务系统的整体风险得到有效的控制。风险分析是一种确定风险以及对可能造成的损失进行评估的方法，它是制定安全措施的依据。

风险分析的目标是：确定风险，对可能造成损坏的潜在风险进行定性化和定量化，以及最后在经济上寻求风险损失和对风险投入成本的平衡。

目前，风险分析主要采用的方法有：风险概率/影响评估矩阵，敏感性分析，模拟等。在进行电子商务安全风险分析时，由于各影响因素量化在现实上的困难，可根据实际需要，主要采用定性方法为主辅以少量定量方法相结合来进行风险分析，为制定风险管理制度和风险的控制提供理论上的依据。

（3）风险控制

风险控制就是选择和运用一定的风险控制手段，以保障风险降到一个可以接受的水平。风险控制是风险管理中最重要的一个环节，是决定风险管理成败的关键因素。电子商务安全风险控制的目标在于改变企业电子商务项目所承受的风险程度。

一般来说，风险控制方法有两类：

第一类是风险控制措施，比如降低、避免、转移风险和损失管理等。在电子商务安全风险管理中，比较常用的是转移风险和损失管理。

第二类为风险补偿的筹资措施，包括保险与自担风险。在电子商务安全风险管理中，管理人员需要对风险补偿的筹资措施进行决策，即选择保险还是自担风险。

此外，风险控制方法的选择应当充分考虑相对风险造成损失的成本，当然其它方面的影响也是不容忽视的，如企业商誉等。

对电子商务安全来说，其有效可行的风险控制方法是：建立完整高效的降低风险的安全性解决方案，掌握保障安全性所需的一些基础技术，并规划好发生特定安全事故时企业应该采取的解决方案。

5 风险管理对策

由于电子商务安全的重要性，所以部署一个完整有效的电子商务安全风险管理对策显得十分迫切。制定电子商务安全风险管理对策目的在于消除潜在的威胁和安全漏洞，从而降低电子商务系统环境所面临的风险。

目前的电子商务安全风险管理对策中，较为常用的是纵深防御战略，所谓纵深防御战略，就是深层安全和多层安全。通过部署多层安全保护，可以确保当其中一层遭到破坏时，其它层仍能提供保护电子商务系统资源所需的安全。比如，一个单位外部的防火墙遭到破坏，由于内部防火墙的作用，入侵者也无法获取单位的敏感数据或进行破坏。在较为理想的情况下，每一层均提供不同的对策以免在不同的层中使用相同的攻击方法。

下图为一个有效的纵深防御策略：

图2 有效的纵深防御策略

下面就各层的主要防御内容从外层到里层进行简要的说明：

1）物理安全

物理安全是整个电子商务系统安全的前提。制定电子商务物理安全策略的目的在于保护计算机系统、电子商务服务器等各电子商务系统硬件实体和通信链路免受自然灾害和人为破坏造成的安全风险。

2）周边防御

对网络周边的保护能够起到抵御外界攻击的作用。电子商务系统应尽可能安装某种类型的安全设备来保护网络的每个访问节点。在技术上来说，防火墙是网络周边防御的最主要的手段，电子商务系统应当安装一道或多道防火墙，以确保最大限度地降低外界攻击的风险，并利用入侵检测功能来及时发现外界的非法访问和攻击。

3）网络防御

网络防御是对网络系统环境进行评估，采取一定措施来抵御黑客的攻击，以确保它们得到适当的保护。就目前来说，网络安全防御行为是一种被动式的反应行为，而且，防御技术的发展速度也没有攻击技术发展得那么快。为了提高网络安全防御能力，使网络安全防护系统在攻击与防护的对抗中占据主动地位，在网络安全防护系统中，除了使用被动型安全工具（防火墙、漏洞扫描等）外，也需要采用主动型安全防护措施（如：网络陷阱、入侵取证、入侵检测、自动恢复等）。

4）主机防御

主机防御是对系统中的每一台主机进行安全评估，然后根据评估结果制定相应的对策以限制服务器执行的任务。在主机及其环境中，安全保护对象包括用户应用环境中的服务器、客户机以及其上安装的操作系统和应用系统。这些应用能够提供包括信息访问、存储、传输、录入等在内的服务。根据信息保障技术框架，对主机及其环境的安全保护首先是为了建立防止有恶意的内部人员攻击的首道防线，其次是为了防止外部人员穿越系统保护边界并进行攻击的最后防线。

5）应用程序防御

作为一个防御层，应用程序的加固是任何一种安全模型中都不可缺少的一部分。加强保护操作系统安全只能提供一定程度的保护。因此，电子商务系统的开发人员有责任将安全保护融入到应用程序中，以便对体系结构中应用程序可访问到的区域提供专门的保护。应用程序存在于系统的环境中。

6）数据防御

对许多电子商务企业来说，数据就是企业的资产，一旦落入竞争者手中或损坏将造成不可挽回的损失。因此，加强对电子商务交易及相关数据的防护，对电子商务系统的安全和电子商务项目的正常运行具有重要的现实意义

6 结论

一般来说，风险管理有基本的三个对策，包括管理者采取适当措施来降低风险事故发生的概率；管理者准备并实施一个意外事故应急计划以备不测；还有就是管理者什么都不做。对已选定的对策，应对其潜在的风险有充分的估计，并制定相应的应变计划，以使可能的风险损失降到最低。

风险管理没有铁定的规则，对于电子商务安全风险管理来说，首先是扫描和检测电子商务系统的内外部环境，检查系统的脆弱性和薄弱环节，及时打上补丁和追加设备，以便当风险产生时尽可能地减少损失；其次是对电子商务安全风险进行充分地分析，然后制定相应的规划和措施，并在其实施的每个阶段进行监控和跟踪；最后是根据环境的变化随时调整风险管理措施，制定完备的灾难恢复计划。

参考文献

[1]甘早斌．电子商务概论（第二版）．华中科技大学出版社．2003.9

[2]钟诚．电子商务安全．重庆大学出版社．2004.6

[3]才书训．电子商务安全风险管理与控制．东北大学出版社．2004.6

[4]易珊，张学哲．电子商务安全策略分析．科技情报开发与经济．2004.5

[5]高新亚，邹静．电子商务安全的风险分析和风险管理．武汉理工大学学报.信息与管理工程版．2005.8

[6]郭学勤，陈怡．电子商务安全对策．计算机与数字工程．2001.7

[7]李晶．电子商务安全防范措施．安徽科技．2003.4

[8]Greenstein M,FeinmanT M.Electronic Commerce:Security,Risk Management and Control[M].New York:McGraw-Hill Companies,Inc.,2000

[9]Charles Cresson Wood, Essential Controls for Internet Electronic Commerce[M].Network Security,1998

怎样应对电商系统的运作风险？

摘要：金融服务外包正在全球化的背景下迅猛发展。金融机构通过将非核心的业务外包给服务供应商，可以达到节约经营成本，集中优势资源发展核心业务，增强核心竞争力的目的。文章在探讨外包模式内涵的基础上，分析了金融服务外包中的各种风险，并对如何控制风险做了有益的探索。 关键词：金融服务；外包；风险；控制 一、 金融服务外包模式的内涵 对金融服务外包的含义，巴塞尔委员会将其界定为“被监管者将部分在持续经营的基础上本应由自己从事的业务利用第三方(既可以是被监管者集团内部的附属子公司，也可以是集团外的公司)来完成。”在这种新的商业模式中，金融机构通过利用“外部专业化资源”降低成本，提高效率，以取得更大的竞争优势，其核心理念是“做你做得最好的，其余的让别人去做”。Laabs认为服务外包是组织策略性使用外部资源(指专业或有效率的服务提供者)来从事原来内部人员或资源所从事的组织非关键或非核心业务，是“将组织运作的某些非关键功能部分，以合约方式交由外部资源供应商负责”。Quinn和Hilmer（1994）提出外包是将企业的技术和资源做最适当的有效配置，以产生最大的效益，具体做法是将企业的资源集中在企业的核心活动，将非策略性需求及不具有特殊能力的业务由外部提供。严勇，王康元（1999）指出：“外包是把一些重要但非核心的业务职能交由公司外部的高级外包合作伙伴去做，把企业内部的知识和资源集中于那些具有竞争优势的核心业务上，为顾客提供最大的价值和满足”。徐姝（2003）认为：“外包是企业在内部资源有限的情况下，仅保留其最具有竞争优势的核心资源，而把其他资源借助于外部的专业化资源予以整合，以优化资源配置，实现其自身持续性发展的一种战略管理方法。” 从以上的观点可以看出：外包作为一种商业模式，是劳动分工理论和比较优势理论在价值链上的创新和发展，是社会生产日益精细化、专业化和高效化的表现。伴随着金融服务外包这种商业模式带来的巨大好处，也意味新的金融风险的到来。以巴塞尔银行监管委员会为主导的“联合论坛”出台的《金融服务外包文件》就是对金融服务外包所导致的金融风险给予重视的证明。 二、 金融服务外包的主要风险 外包面临众多风险，Lacity，Willcocks和Feeny（1995）认为最大的风险来自于隐藏成本，他们指出外包可能会有隐形的交易成本和管理成本，交易成本包括资源配置成本、组织调整成本、设立成本等，管理成本则是不得不投入人力资源对外包合同进行管理的成本等。Nelson（1996）认为还有合同谈判成本、合作伙伴的选择和评估成本、解决争议的成本等。Michale J. Earl，Slie P. Willcocks和David F. Feeny（1996）从弱势管理、员工经验欠缺、商业的不确定性、过期技术、固有的不确定性、潜在成本、组织学习能力的丧失、变革能力的丧失、持续性“三角”关系、技术的不可分割性、外包焦点的模糊性等方面研究了外包的风险。吕丽卫（2003）认为企业和合作伙伴开展外包的相互活动过程中在人、组织、决策、相互关系、文化等方面存在着许多潜在的风险。 综合以上的研究及根据《金融服务外包文件》中的风险分类，可以将金融服务外包的主要风险归纳为如下十种：（1）战略风险：第三方自行处理业务，未必符合发包机构的总体战略目标；发包机构未对承包方实施有效监督；发包机构没有足够的技术能力对承包方进行监督。（2）声誉风险：第三方服务质量低劣；对客户不能提供与发包机构同一标准的服务；第三方的操作方式不符合发包机构的传统做法。（3）合规风险：第三方不遵守关于隐私的有关法律，不能很好地遵守保护消费者以及审慎监管的相关法律，没有严格的确保合规的制度。（4）操作风险：技术故障；没有充足的财力来完成承包的工作，而且无力采取补救措施；欺诈或错误；发包机构难以对外包项目实施检查或检查成本过高带来的风险。（5）退包风险：过度依赖单一承包方；金融机构自身失去业务处理能力，无法在必要时将外包业务收回；快速终止外包合同的成本极高。（6）信用风险：信贷评估不当；应收帐款质量下降。（7）国家风险：政治、社会和法律环境造成的风险。（8）履约风险：履约的能力；对跨国外包来说，适用法律的选择很重要。（9）监管障碍风险：被监管机构无法及时向监管当局提供数据和信息；监管当局了解承包方业务活动有一定难度。（10）集中和系统性风险；承包方给行业整体带来的风险相当大，体现在各个金融机构对承包方缺乏控制和行业整体面临的系统性风险。 三、 金融服务外包风险的控制 1． 金融机构服务外包前的风险准备。金融机构在确定服务外包前，就要对服务外包所带来的战略风险，国家风险，系统风险等有清晰的认识。金融机构应制定总体性的外包计划，对有关业务能否外包和外包风险等进行评估。一般认为，核心管理职能的外包行为与公司管理者管理公司的职责是相违背的。因此，诸如战略监管、风险管理和战略控制等管理职能是不能外包的。外包不应影响管理者在相关法律法规（例如银行法）范围内的全部和无限责任。在决定是否外包时，金融机构管理层应结合机构自身的核心能力、在管理方面的优势和劣势，以及未来发展目标，全面分析外包的成本和收益。 同时，管理层应当对外包的利弊有全面的认识，要对组织的核心竞争力、管理上的优势和劣势以及组织未来的目标进行评估。发包方必须采取适当措施确保其能够遵守母国和东道国的法律以及监管法规。金融机构的董事会(或相当机构)对于确保其所有外包决策以及第三方所从事的外包活动符合其外包政策全面负责，内部审计应当在这方面发挥重要作用。同时建立外包决策的具体政策和标准，包括对相关业务是否适合以及在多大程度上适合外包的评估。将多项业务外包给同一服务供应商所引起的风险都必须考虑与限制。 2． 合作伙伴的选择及风险控制。对外包合作伙伴进行科学的评价将显得尤为重要，这实际上也是对风险进行控制的重要一环。对外包合作伙伴的选择，可以制订如下指标体系来衡量： 金融机构对外包合作伙伴的风险控制可以采取以下措施：（1）完全竞争控制。金融机构的外包业务通常是普通的非核心业务。对于大多数金融机构来说，可以通过完全竞争的方式规避风险。（2）合约控制。金融机构可通过合约的方式来规定自己和外包合作伙伴双方的权利和义务，服务的质量标准，外包的执行程序，款项的支付，知识产权的规定，后续合同的续延等。采取合约控制时，应该对所关注的问题规定得越详细越好，避免含混不清给外包的合作制造麻烦。（3）技术管理输出控制。为避免出现道德风险，金融机构可对相关的技术申请专利予以保护，对于某些外包所需要的技术可采取黑箱的方式提供给合作伙伴。同时金融机构可以参与到外包业务活动的监督管理中，通过现场管理，可及时大量地了解到外包业务的准确信息，从而为防范风险采取相应措施，避免因时滞或信息失真而导致损失。（4）激励机制控制。金融机构可通过价格激励、订单激励、商誉激励、信息激励、淘汰激励、组织激励、新产品/新技术的共同开发等方式，促使合作伙伴提高服务质量控制水平、降低成本和提高服务质量等，调动合作伙伴的积极性，消除由于信息不对称或败德行为所造成的风险，实现双赢的局面。（5）股权控制。为避免对外包合作伙伴失去控制，金融机构可适当地购买合作伙伴的股份，或者相互持股，信息共享，加强沟通，增加双方的信任度。 3． 有效、规范的金融服务外包市场监管。为了规范金融机构的外包行为，规避与控制风险，对金融外包市场的有效监管也是控制风险的主要手段之一。作为金融服务外包的监管机构，如银监会、证监会和保监会，应细化对被监管方的要求，做好外包的外部监管。如要求被监管机构应当保证其外包安排不会减弱其对顾客和监管者履行义务的能力，也不会妨碍监管者的有效监管；外包关系应当为书面合同所规范，该合同应当清楚地规定外包安排的所有实质内容，包括各方的权利、义务以及期待等；被监管机构及其服务供应商应当建立并维持应急计划，包括突发性灾难的补救计划。监管者在评价被监管机构时应当将其外包业务作为其整体业务不可少的一部分。 同时，无论是监管机构还是被监管机构都应当建立全面的外包风险监控程序来记录外包活动及其与服务供应商的关系。在建立外包风险管理计划时，包括以下几个方面：外包业务的范围和重要性；被监管机构的管理能力；对外包风险的监督和控制；服务供应商控制潜在经营风险的能力。明确外包业务的重要性和建立风险管理计划时应当考虑，服务供应商不能按约履行时对金融机构可能产生的财务、声誉以及经营等方面的影响；服务供应商违约对发包方的顾客和同行可能造成的潜在损失；服务外包对金融机构遵守监管法规及其变化的影响等。概言之，全面的外包风险管理程序应当是对外包的所有相关方面进行监控，这些将为金融机构服务外包创造良好的内外部监管条件，使金融机构服务外包实现互利共赢的目的。 四、 结论 经济全球化已使金融机构离不开外包，与发达国家相比，我国金融机构服务外包尚处在探索和起步阶段，要走的路还很长，特别是对风险的控制还有许多工作要做，值得做进一步深入的研究。 参考文献： 1．朱艳燕．项目外包中国企业分羹几何．中华工商时报，2003-07-11． 2．徐姝．西方业务外包研究成果评介．外国经济与管理，2003，12（25）：13-17． 3．吕丽卫．谈业务外包中的风险管理．现代管理科学，2003，（2）：69-70．

电子商务安全风险管理研究 林黎明1 李新春2 （ 中国矿业大学 管理学院，江苏 徐州 221008 ） 摘要 该文基于目前电子商务安全所面临的各种风险问题，结合当前的一些风险管理方法，对电子商务系统安全风险管理进行一些基本的分析和研究，以期对企业电子商务安全风险管理提供一些有价值的借鉴和参考。 关键词 电子商务安全，风险管理，风险识别，风险控制 1 引言 随着开放的互联网络系统Internet的飞速发展，电子商务的应用和推广极大了改变了人们工作和生活方式，带来了无限的商机。然而，电子商务发展所依托的平台—互联网络却充满了巨大、复杂的安全风险。黑客的攻击、病毒的肆虐等等都使得电子商务业务很难安全顺利地开展；此外，电子商务的发展还面临着严峻的内部风险，电子商务企业内部对安全问题的盲目和安全意识的淡薄，高层领导对电子商务的运作和安全管理重视程度不足，使得企业实施电子商务不可避免地会遇到这样或那样的风险。因此，在考察电子商务运行环境、提供电子商务安全解决方案的同时，有必要重点评估电子商务系统面临的风险问题以及对风险有效管理和控制方法。 电子商务安全的风险管理是对电子商务系统的安全风险进行识别、衡量、分析，并在这基础上尽可能地以最低的成本和代价实现尽可能大的安全保障的科学管理方法。 2 电子商务面临的安全风险 由于网络的复杂性和脆弱性，以因特网为主要平台的电子商务的发展面临着严峻的安全问题。一般来说，电子商务普遍存在着以下几个安全风险： 1）信息的截获和窃取 这是指电子商务相关用户或外来者未经授权通过各种技术手段截获和窃取他人的文电内容以获取商业机密。 2）信息的篡改 网络攻击者依靠各种技术方法和手段对传输的信息进行中途的篡改、删除或插入，并发往目的地，从而达到破坏信息完整性的目的。 3）拒绝服务 拒绝服务是指在一定时间内，网络系统或服务器服务系统的作用完全失效。其主要原因来自黑客和病毒的攻击以及计算机硬件的认为破坏。 4）系统资源失窃问题 在网络系统环境中，系统资源失窃是常见的安全威胁。 5）信息的假冒 信息的假冒是指当攻击者掌握了网络信息数据规律或解密了商务信息后，可以假冒合法用户或假冒信息来欺骗其它用户。主要表现形式有假冒客户进行非法交易，伪造电子邮件等。 6）交易的抵赖 交易抵赖包括发信者事后否认曾经发送过某条信息；买家做了定单后不承认；卖家卖出的商品因价格差而不承认原先的交易等。 3 风险管理规则 针对电子商务面临的各种安全风险，电子商务企业不能被动、消极地应付，而应该主动采取措施维护电子商务系统的安全，并监视新的威胁和漏洞。因此，这就需要制定完整高效的电子商务安全风险管理规则。 一般来说，风险管理规则的制定过程有评估、开发和实施以及运行三个阶段。 （1）评估阶段 该阶段的主要任务是对电子商务的安全现状、要保护的信息、各种资产等进行充分的评估以及一些基本的安全风险识别和分析。 对电子商务安全现状的评估是制定风险管理规则的基础。 对信息和资产的评估是指对可能遭受损失的相关信息和资产进行价值的评估，以便确定相适应的风险管理规则，从而避免投入成本和要保护的信息和资产的严重不匹配。 安全风险识别要求尽可能地发现潜在的安全风险，应收集有关各种威胁、漏洞、开发和对策的信息。 安全风险分析是确定风险，收集信息，对可能造成的损失进行评价以估计风险的级别，以便做出明智的决策，从而采取措施来规避安全风险。 （2）开发和实施阶段 该阶段的任务包括风险补救措施开发、风险补救措施测试和风险知识学习。 风险补救措施开发利用评估阶段的成果来建立一个新的安全管理策略，其中涉及配置管 理、修补程序管理、系统监视与审核等等。 在完成对风险补救措施的开发后，即进行安全风险补救措施的测试，在测试过程中，将按照安全风险的控制效果来评估对策的有效性。 （3）运行阶段 运行阶段的主要任务包括在新的安全风险管理规则下评估新的安全风险。这个过程实际上是变更管理的过程，也是执行安全配置管理的过程。 运行阶段的第二个任务是对新的或已更改的对策进行稳定性测试和部署。这个过程由系统管理、安全管理和网络管理小组来共同实施。 以上风险管理规则的三个阶段可以用下图来表示： 图1 风险管理规则的三个阶段 4 风险管理步骤 风险管理是识别风险、分析风险并制定风险管理计划的过程。电子商务安全风险的管理和控制方法，它包括风险识别、风险分析、风险控制以及风险监控等四个方面。 （1）风险识别 电子商务系统的安全要求是通过对风险的系统评估而确认的。为了有效管理电子商务安全风险，识别安全风险是风险管理的第一步。 风险识别是在收集有关各种威胁、漏洞和相关对策等信息的基础上，识别各种可能对电子商务系统造成潜在威胁的安全风险。 风险识别的手段五花八门，对于电子商务系统的安全来说，风险识别的目标是主要是对电子商务系统的网络环境风险、数据存在风险和网上支付风险进行识别。 需要注意的是，并非所有的电子商务安全风险都可以通过风险识别来进行管理，风险识别只能发现已知的风险或根据已知风险较容易获知的潜在风险。而对于大部分的未知风险，则依赖于风险分析和控制来加以解决或降低。 （2）风险分析 风险分析是运用分析、比较、评估等各种定性、定量的方法，确定电子商务安全各风险要素的重要性，对风险排序并评估其对电子商务系统各方面的可能后果，从而使电子商务系统项目实施人员可以将主要精力放在对付为数不多的重要安全风险上，使电子商务系统的整体风险得到有效的控制。风险分析是一种确定风险以及对可能造成的损失进行评估的方法，它是制定安全措施的依据。 风险分析的目标是：确定风险，对可能造成损坏的潜在风险进行定性化和定量化，以及最后在经济上寻求风险损失和对风险投入成本的平衡。 目前，风险分析主要采用的方法有：风险概率/影响评估矩阵，敏感性分析，模拟等。在进行电子商务安全风险分析时，由于各影响因素量化在现实上的困难，可根据实际需要，主要采用定性方法为主辅以少量定量方法相结合来进行风险分析，为制定风险管理制度和风险的控制提供理论上的依据。 （3）风险控制 风险控制就是选择和运用一定的风险控制手段，以保障风险降到一个可以接受的水平。风险控制是风险管理中最重要的一个环节，是决定风险管理成败的关键因素。电子商务安全风险控制的目标在于改变企业电子商务项目所承受的风险程度。 一般来说，风险控制方法有两类： 第一类是风险控制措施，比如降低、避免、转移风险和损失管理等。在电子商务安全风险管理中，比较常用的是转移风险和损失管理。 第二类为风险补偿的筹资措施，包括保险与自担风险。在电子商务安全风险管理中，管理人员需要对风险补偿的筹资措施进行决策，即选择保险还是自担风险。 此外，风险控制方法的选择应当充分考虑相对风险造成损失的成本，当然其它方面的影响也是不容忽视的，如企业商誉等。 对电子商务安全来说，其有效可行的风险控制方法是：建立完整高效的降低风险的安全性解决方案，掌握保障安全性所需的一些基础技术，并规划好发生特定安全事故时企业应该采取的解决方案。 5 风险管理对策 由于电子商务安全的重要性，所以部署一个完整有效的电子商务安全风险管理对策显得十分迫切。制定电子商务安全风险管理对策目的在于消除潜在的威胁和安全漏洞，从而降低电子商务系统环境所面临的风险。 目前的电子商务安全风险管理对策中，较为常用的是纵深防御战略，所谓纵深防御战略，就是深层安全和多层安全。通过部署多层安全保护，可以确保当其中一层遭到破坏时，其它层仍能提供保护电子商务系统资源所需的安全。比如，一个单位外部的防火墙遭到破坏，由于内部防火墙的作用，入侵者也无法获取单位的敏感数据或进行破坏。在较为理想的情况下，每一层均提供不同的对策以免在不同的层中使用相同的攻击方法。 下图为一个有效的纵深防御策略： 图2 有效的纵深防御策略 下面就各层的主要防御内容从外层到里层进行简要的说明： 1）物理安全 物理安全是整个电子商务系统安全的前提。制定电子商务物理安全策略的目的在于保护计算机系统、电子商务服务器等各电子商务系统硬件实体和通信链路免受自然灾害和人为破坏造成的安全风险。 2）周边防御 对网络周边的保护能够起到抵御外界攻击的作用。电子商务系统应尽可能安装某种类型的安全设备来保护网络的每个访问节点。在技术上来说，防火墙是网络周边防御的最主要的手段，电子商务系统应当安装一道或多道防火墙，以确保最大限度地降低外界攻击的风险，并利用入侵检测功能来及时发现外界的非法访问和攻击。 3）网络防御 网络防御是对网络系统环境进行评估，采取一定措施来抵御黑客的攻击，以确保它们得到适当的保护。就目前来说，网络安全防御行为是一种被动式的反应行为，而且，防御技术的发展速度也没有攻击技术发展得那么快。为了提高网络安全防御能力，使网络安全防护系统在攻击与防护的对抗中占据主动地位，在网络安全防护系统中，除了使用被动型安全工具（防火墙、漏洞扫描等）外，也需要采用主动型安全防护措施（如：网络陷阱、入侵取证、入侵检测、自动恢复等）。 4）主机防御 主机防御是对系统中的每一台主机进行安全评估，然后根据评估结果制定相应的对策以限制服务器执行的任务。在主机及其环境中，安全保护对象包括用户应用环境中的服务器、客户机以及其上安装的操作系统和应用系统。这些应用能够提供包括信息访问、存储、传输、录入等在内的服务。根据信息保障技术框架，对主机及其环境的安全保护首先是为了建立防止有恶意的内部人员攻击的首道防线，其次是为了防止外部人员穿越系统保护边界并进行攻击的最后防线。 5）应用程序防御 作为一个防御层，应用程序的加固是任何一种安全模型中都不可缺少的一部分。加强保护操作系统安全只能提供一定程度的保护。因此，电子商务系统的开发人员有责任将安全保护融入到应用程序中，以便对体系结构中应用程序可访问到的区域提供专门的保护。应用程序存在于系统的环境中。 6）数据防御 对许多电子商务企业来说，数据就是企业的资产，一旦落入竞争者手中或损坏将造成不可挽回的损失。因此，加强对电子商务交易及相关数据的防护，对电子商务系统的安全和电子商务项目的正常运行具有重要的现实意义 6 结论 一般来说，风险管理有基本的三个对策，包括管理者采取适当措施来降低风险事故发生的概率；管理者准备并实施一个意外事故应急计划以备不测；还有就是管理者什么都不做。对已选定的对策，应对其潜在的风险有充分的估计，并制定相应的应变计划，以使可能的风险损失降到最低。 风险管理没有铁定的规则，对于电子商务安全风险管理来说，首先是扫描和检测电子商务系统的内外部环境，检查系统的脆弱性和薄弱环节，及时打上补丁和追加设备，以便当风险产生时尽可能地减少损失；其次是对电子商务安全风险进行充分地分析，然后制定相应的规划和措施，并在其实施的每个阶段进行监控和跟踪；最后是根据环境的变化随时调整风险管理措施，制定完备的灾难恢复计划。 参考文献 [1]甘早斌．电子商务概论（第二版）．华中科技大学出版社．2003.9 [2]钟诚．电子商务安全．重庆大学出版社．2004.6 [3]才书训．电子商务安全风险管理与控制．东北大学出版社．2004.6 [4]易珊，张学哲．电子商务安全策略分析．科技情报开发与经济．2004.5 [5]高新亚，邹静．电子商务安全的风险分析和风险管理．武汉理工大学学报.信息与管理工程版．2005.8 [6]郭学勤，陈怡．电子商务安全对策．计算机与数字工程．2001.7 [7]李晶．电子商务安全防范措施．安徽科技．2003.4 [8]Greenstein M,FeinmanT M.Electronic Commerce:Security,Risk Management and Control[M].New York:McGraw-Hill Companies,Inc.,2000 [9]Charles Cresson Wood, Essential Controls for Internet Electronic Commerce[M].Network Security,1998

以上就是关于怎样应对电商系统的运作风险全部的内容，如果了解更多相关内容，可以关注我们，你们的支持是我们更新的动力！