一个可以从事电子商务活动的环境能够被接受,至少它应满足以下基本的安全要求:
1.信息的保密性
交易中的商务信息一般都有保密的要求,信息内容不能随便被他人获取,尤其是涉及到一些商业机密及有关支付等敏感信息时,信息的保密性就显得更加重要了。
2.信息的完整性
信息的完整性包括信息不被篡改、不被遗漏。交易双方达成交易后所签订的合同、文件等,应该是不能随意修改的,有钱不能被没有授权的人篡改,也不应被有授权的用户随意修改,当然更不能在通信过程中出现错漏。
3.通信的不可抵赖、不可否认
一条信息被发送或被接收后,应该通过一定的方式,保证信息的收发各都有足够的证据证明接收或发送的操作已经发生。由于市场商情千变万化,交易一旦达成,是不能被否认的,否则必然会损害其中一方的利益。
4.交易各方身份的认证
要使网上交易成功,参与交易的人首先要能确认对方的身份,确定对方的真实省份与对方所声称的是否一致。网上交易的双方很有可能素不相识,远隔千里甚至是跨国的。对于商家来说,要确定与自己进行交易的对方不是个骗子,而客户也应该能够确定商家是一个合法的真实的商家。因此,能够方便而而可靠地确认对方身份,是实现电子交易的又一前提。
5.信息的有效性
电子商务以电子形式取代了纸张,那么如何保证这种电子形式的贸易信息的有效性则是开展电子商务的前提。因此,除了要对网络故障、操作错误、应用程序错误、硬件故障、系统软件错误及计算机病毒所产生的潜在的威胁加以控制和预防,以保证贸易数据在确定的时刻、确定的地点是可呈现的外,还应保证这些信息是可接受的,即其有效性受法律、社区或行业等组织的保护。
|