電子商務安全雙支柱
電子商務建立在計算機網絡之上，安全可分為：
- 計算機網絡安全：設備安全（正常運行、備份、應急響應）、系統安全（防病毒/木馬/黑客）、數據庫安全（防惡意下載/公開、保護用戶隱私與交易數據）。
- 商務交易安全：在網絡安全基礎上，保障電子交易與電子支付核心流程順利、可信、不可抵賴。
安全需求分析
隨著電子商務爆發式增長，病毒、木馬、釣魚網站、黑客入侵頻發，直接造成個人/企業損失，降低網交信任度。因此必須解決：
- 交易過程機密性、完整性、不可抵賴性。
- 個人身份認證與授權機制。
- 支付數據加密傳輸與存儲。
- 審計日誌完整留存，支持爭議仲裁。
- 業務連續性與災難恢復能力。
關鍵技術體系
- 防火牆/入侵檢測/漏洞掃描/防病毒網關（網絡邊界）
- SSL/TLS加密通道、數字證書/PKI體系（身份認證與傳輸加密）
- SET/3D-Secure等支付協議（支付安全）
- 數字簽名/時間戳/公證服務（不可抵賴）
- 安全管理制度、應急預案、人員授權體系（管理層面）
唯有技術與管理雙輪驅動，才能構建讓用戶放心、商家可信、監管合規的電子商務安全生態。