《电子商务安全 第2版》朱建明，王秀利，李洋主编|(epub+azw3+mobi+pdf)电子书下载

图书名称：《电子商务安全 第2版》

【作　者】朱建明，王秀利，李洋主编

【页 数】 302

【出版社】 北京：机械工业出版社 , 2021.02

【ISBN号】978-7-111-67325-5

【价 格】69.00

【分 类】电子商务-安全技术-高等学校-教材

【参考文献】 朱建明，王秀利，李洋主编. 电子商务安全 第2版. 北京：机械工业出版社, 2021.02.

图书封面：

图书目录：

《电子商务安全 第2版》内容提要：

1）“十三五”**重点出版物出版规划项目。 2）以具体电子商务安全案例导出问题，系统介绍电子商务安全涉及的理论、方法、技术和策略。 3）每章均配有学习要点、关键词和思考题。

《电子商务安全 第2版》内容试读

第1章电子商务系统

[本章学习要点]

●了解电子商务发展现状。

●了解电子商务系统的构成

●理解电子商务面临的安全问题。

[本章关键词]

电子商务(E-commerce方安全(Security)

近年来，电子商务已经成为日常生活的基本活动，在推动经济社会发展方面发挥了重要作用。2020年3月，中共中央、国务院发布《关于构建更加完善的要素市场化配置体制机制的意见》，该意见指出：培育数字经济新产业、新业态和新模式，支持构建农业、工业、交通、教育、安防、城市管理、公共资源交易等领域规范化数据开发利用的场景。电子商务作为数字经济的重要组成部分，是数字经济最活跃、最集中的表现形式。

与此同时，信息安全成为电子商务发展面临的重要问题。据国家互联网应急中心

(CNCERT/CC)总第114期月报显示：2020年6月境内被篡改网站的数量为26039个，其中被

篡改数量最多的是商业类网站：共监测到1860个针对境内网站的仿冒页面；境内感染网络病毒的终端数为107万余个。可见电子商务安全形势严峻，因此，在发展电子商务的同时，必须加强电子商务安全建设。掌握电子商务安全理论与技术对于开展电子商务具有重要意义。

1.1电子商务发展与挑战

2019年是世界互联网诞生50周年，也是我国全功能接入国际互联网的第25年。当前，新

一轮科技革命和产业变革加速演进，人工智能、大数据、物联网等新技术、新应用、新业态方兴未艾，互联网迎来了更加强劲的发展动能和更加广阔的发展空间。在新的历史时期，我国互联网发展牢牢把握战略机遇，在数字经济、技术创新、网络惠民、在线政务等方面不断取得重大突破，有力推动网络强国建设迈上新台阶。

今天，信息社会的发展已经进入新的阶段，电子商务已经普及，网上购物、电子支付、快递物流等成为人们日常生活的一部分。

1.1.1信息化社会的发展与面临的挑战

1.信息化社会的发展和特点

在信息化社会的发展进程中，信息、信息论和计算机对信息化的发展起着至关重要的作用。

1)信息是构成任何系统的三大要素之一，另外两个是物质和能源。信息虽然是无形的和抽象的，但它是系统的灵魂。

2)1948年C.E.Shannon在《通信的数学理论》(A Mathematical Theory of Communication)

一书中，宣告了一门新学科一“信息论”的诞生。它是通信技术领域技术革命的数学或理论基础。

3)1946年计算机、1947年晶体管的诞生和相应技术的发展是这一革命的物理或物质基础。

现在，通信、计算机和半导体技术的发展已将人类社会推进到一个崭新的信息时代。特别是互联网的出现和20世纪90年代开始的通信(Communication)、计算机(Computer)、消费电子(Consumer Electronic)、内容(Content)和社群(Community)的结合，信息高速公路或全球信息基础设施(GI)的提出和建设，构成了人类生存的信息环境，即网络空间(Cyberspace)。这个虚拟空间的形成和发展将人类社会推进到一个新的发展阶段一信息化社会阶段。

在信息化社会中，信息的作用越来越大，社会对信息的需求量也越来越大。通信、广播、影视、出版等正在从模拟到数字，从单一媒体到多媒体，从人工、机械化到智能化，从局部联网到全球通信网实现飞速发展。互联网的出现，为人类信息交换，促进科学、技术、文化、教育、生产的发展，提高当代人们的生活质量提供了极大便利，加速了人类社会发展的进程。信息传输的数字化、灵巧的个人终端将为人们提供各种各样的服务，个人终端将通过无所不在的无线网络接入光纤等骨干网而连通世界，为电子商务的普及和发展奠定了基础。

2020年4月28日，中国互联网络信息中心(CNNC)发布第45次《中国互联网络发展状

况统计报告》（以下简称《报告》）。《报告》显示：截至2020年3月，我国网民规模为9.04亿，互联网普及率达64.5%，庞大的网民构成了我国蓬勃发展的消费市场，也为数字经济发展打下了坚实的用户基础：我国网络购物用户规模达7.10亿，2019年交易规模达10.63万亿元，同比增长16.5%：数字贸易不断开辟外贸发展的新空间，2019年，通过海关跨境电子商务管理平台零售进出口商品总额达1862.1亿元，增长了38.3%：数字企业加速赋能产业发展，数字企业通过商业模式创新、加快数字技术应用不断提升供应链数字化水平，为产业转型升级提供了重要支撑。

今天的信息化社会与以往的社会不同，具有许多新的特点。例如：

1)信息化基础设施的重要性越来越突出。在信息社会中，一个国家、一个地区、一个单位，乃至一个家庭和个人，如果没有良好的信息基础设施，在现代信息社会的激烈竞争中，就会落后和失败。

2)信息化社会导致经济全球化和知识化。互联网已成为社会资源重新分配的工具，创造了许多奇迹。2019年7月发布的《财富》最新世界500强排行榜中，互联网企业表现突出，亚马逊(Amazon.com)、Alphabet公司、京东集团(JD.com)、阿里巴巴集团(Alibaba)、Facebook公司、腾讯控股有限公司、小米集团(XiaoMi)等都榜上有名。

3)信息化社会中人们的一切活动都将在网络空间中进行竞争和接受检验。4)信息化社会中许多有形的东西开始向无形的数字化方向转变。

5)在信息化社会中，联合作战和信息作战成为重要的作战形式，数字化部队和数字化战场诞生。信息和技术在战争中的作用越来越大

当前，经济社会正在向数字化、智能化快速发展，云计算、大数据、人工智能、物联网、区块链等信息技术应用的颠覆式创新正在发生，给我国数字化转型发展带来了前所未有的挑

2

战，将对数字化、网络化、智能化发展产生重要影响。

2.信息化社会的挑战

信息化社会是一个信息技术占主导地位，信息产业成为主导产业，信息经济是其主要经济形态，信息资源变成重要经济资源，信息、知识和智力决定发展力量的社会。在信息化社会，会面临许多新的挑战。

(1)信息过量，难以消化

美国《纽约时报》由20世纪60年代的10~20版扩张至现在的100~200版，最高曾达1572版。而且人均日阅报时间通常为30~45分钟，只能浏览一份24版的报纸：现在无论是日报、晚报还是其他小报，其版面都在几十版以上，用这段时间完整地读一份报纸都很难，更不用说“博览群报”了。网络上的信息就更多了，即时更新，新闻不断。谁也不可能掌握所有的信息。究其原因就是数据生产和传输能力远远大于人们数据分析和知识获取的能力，即：数据生产、传输能力>>数据分析能力。

一方面人们被数据淹没，另一方面人们又对知识如饥似渴。如何从大量的数据中获取有用的信息是信息化社会所面临的最大挑战。

(2)信息真假，难以辨识

尤其在互联网得到普及的今天，每个人既是信息的获取者，同时也是信息的发布者。博

客、微博、BBS、微信、抖音、快手等都成为人们发布信息、交流信息的工具。如何辨别信息

的真假成为一个难题。

(3)信息的表示不一致，难以统一处理

随着信息技术的发展，信息的表示形式也是多种多样的。数值、文字、图形、图像、声音、视频等成为信息的主要表示方式。信息表示的不一致，提高了统一处理信息的难度。

(4)信息系统的质量难以保证

随着社会信息化水平的不断提高，信息系统与计算机网络的基础性、全局性作用日益增强。人们对信息系统的依赖程度越来越高。人们的工作、生活都离不开各种各样的信息系统，如办公自动化系统、科研项目申报系统、学籍管理信息系统、视频点播系统等，它们已成为人们生活的一部分。但是信息系统的质量难以保证，信息系统故障会严重影响人们的生活。

(5)信息安全难以保证

随着网络拓扑结构和应用复杂度的提升，现有信息系统安全机制的脆弱性也暴露无遗，针对信息系统的攻击屡有发生。因此，信息系统安全的重要性与日俱增，如何保障信息系统安全已经成为信息化过程中必须解决好的重大问题。信息安全保障能力是当今综合国力、经济竞争实力和生存能力的重要组成部分，是世界各国都在奋力攀登的制高点。信息安全事件的影响越来越大。例如：

●2017年，某公司被曝出数据泄漏问题，其中包括137GB的数据，40000个密码。其原

因是不小心任由大量的秘密数据存放在四台未加保护的云服务器上，泄露了高度敏感的密码和解密密钥，有可能给这家公司及其客户造成严重破坏。

●2018年，某航空公司十几万条数据被盗，38万笔订单受影响。该公司数据泄露发生在2018年8月21日至9月5日，大约38万笔银行卡网上付款信息“遭受攻击”。

(6)信息化社会的稳定受到影响

信息化社会中，信息传播更加快捷，网络舆论成为监督社会各方面的重要力量。虚假信息、反社会等不良信息成为影响社会稳定的重要因素。

3

因此，面对快速发展的信息化社会和数字化进程，如何有效地开发和维护各种计算机信息系统就成为一个重要的课题。

1.1.2电子商务的发展现状与安全问题

2019年，我国电子商务市场规模持续引领全球，服务能力和应用水平进一步提升。全国电子商务交易额达34.81万亿元，其中网上零售额10.63万亿元，同比增长16.5%，实物商品网上零售额8.52万亿元，占社会消费品零售总额的比重上升到20.7%：电子商务从业人员达5125.65万人。

2020年初，突如其来的新冠肺炎疫情对全球经济和社会生活造成巨大影响。在疫情期间，电子商务成为经济社会稳定运行的重要支持。

1.电子商务发展现状及特点

当前，电子商务正在成为居民消费的主要渠道和经济增长的关键动力。根据《中国电子商务报告2019》和第45次《中国互联网络发展状况统计报告》，结合我国电子商务发展现状和发展趋势，可以发现我国电子商务的发展具有以下5个特点。

(1)技术创新促进消费新增长

2019年，人工智能、虚拟现实、大数据、小程序等新技术加快应用，驱动了消费体验升级；直播电商、社交电商、线上线下融合供应链、跨境电商海外仓等新模式更好满足了消费选择多元化、消费内容个性化的需求。这种不断迭代的技术创新和业务模式创新促进了电子商务的新发展。

(2)跨境电商体系不断完善

近年来，在国家倡议“一带一路”建设和各地政府大力建设跨境产业园的相关背景下，出

口跨境电商迎来了诸多机遇。特别是在2016年的G20峰会上，跨境电子商务首次进入了G20

议程，进一步促进了出口跨境电商的发展。卖家地域和类型的多元化、全球布局步伐加快、品牌意识加强、产品创新和服务能力不断提高，跨境电商政策体系不断完善，电商平台国际化布局逐步升级。

当前，区块链、大数据、人工智能等新技术为跨境电商注入了新的活力。新技术的运用，能够进一步了解客户的购物习惯、兴趣爱好和购买意愿，进行有针对性的广告营销和推送，实现个性化服务。

(3)农村电商取得新进展

2019年中央一号文件(《中共中央国务院关于坚持农业农村优先发展做好“三农”工作的若干意见》)中提出，继续开展电子商务进农村综合示范，实施“互联网+”农产品出村进城工程。农村电商发展的政策体系和管理机制不断强化。特别是在扶贫攻坚中，农村电商发挥了重要作用，扶贫成效显著。

(4)网络支付覆盖领域日趋广泛

截至2020年3月，我国网络支付用户规模达7.68亿，较2018年年底增长1.68亿，占网民整体的85.0%：手机网络支付用户规模达7.65亿，较2018年年底增长1.82亿，占手机网民的853%。非现金支付工具与大众日常生活的联系日益紧密，不仅重塑了居民个人的消费行为，变革了企业的商业模式，而且在很大程度上带动了各地区居民的消费增长。

(5)电子商务政策法规逐步完善

2019年《中华人民共和国电子商务法》正式实施，一批电子商务标准立项和实施，电子商

务相关的法律法规和标准体系逐步完善。

2.电子商务面临的安全问题

信息安全是电子商务运行的基本保障，电子商务安全包括网络安全、隐私保护和交易业务安全等方面。

(1)网络安全

网络安全是电子商务安全的基础。当前网络安全问题依然很突出，截至2019年12月，国家互联网应急中心监测发现我国境内被篡改网站185573个，较2018年(7049个)增长较大：共监测发现我国境内被植入后门的网站数量达到84850个，较2018年(23608个)增长

259.4%。国家信息安全漏洞共享平台收集整理信息系统安全漏洞16193个，较2018年(14201个)增长14.0%。

《中华人民共和国电子商务法》第三十条明确规定：电子商务平台经营者应当采取技术措施和其他必要措施保证其网络安全、稳定运行，防范网络违法犯罪活动，有效应对网络安全事件，保障电子商务交易安全；电子商务平台经营者应当制定网络安全事件应急预案，发生网络安全事件时，应当立即启动应急预案，采取相应的补救措施，并向有关主管部门报告。

《中华人民共和国网络安全法》第十条规定：建设、运营网络或者通过网络提供服务，应当依照法律、行政法规的规定和国家标准的强制性要求，采取技术措施和其他必要措施，保障网络安全、稳定运行，有效应对网络安全事件，防范网络违法犯罪活动，维护网络数据的完整性、保密性和可用性。

(2)隐私保护

在电子商务交易过程中，涉及身份、账号、物流地址等个人敏感信息，个人隐私泄露成为电子商务安全的重要威胁。当人们通过网购、网上银行等进行互联网活动时，会全方位地从虚拟数据世界进入现实生活中。人们已经习惯为了获取便利高效的服务，录入自己的姓名、电话、住址、银行卡号等隐私信息。随着生物科技的发展，指纹、面容等个人生物信息也被作为特殊密钥，用于消费支付和解锁登录等。

《中华人民共和国电子商务法》第二十五条明确规定：有关主管部门应当采取必要措施保护电子商务经营者提供的数据信息的安全，并对其中的个人信息、隐私和商业秘密严格保密，不得泄露、出售或者非法向他人提供。

(3)交易安全

图1.1为典型的电子商务交易流程。在这个流程中，每一步都要进行信息交换和确认，正确的信息交换是保证交易安全的基础。例如：注册会员时，会提交个人的相关信息；付款时，要提交银行账户信息；选择送货方式时，要提交个人的住址、电话等信息。一项交易的完成涉及许多环节，安全的信息流、资金流、物流等是实现交易安全的保证。

《中华人民共和国电子商务法》第五十七条明确规定：①用户应当妥善保管交易密码、电子签名数据等安全工具。用户发现安全工具遗失、被盗用或者未经授权的支付的，应当及时通知电子支付服务提供者。②未经授权的支付造成的损失，由电子支付服务提供者承担：电子支付服务提供者能够证明未经授权的支付是因用户的过错造成的，不承担责任。③电子支付服务提供者发现支付指令未经授权，或者收到用户支付指令未经授权的通知时，应当立即采取措施防止损失扩大。电子支付服务提供者未及时采取措施导致损失扩大的，对损失扩大部分承担责任。

进入

是注册会员吗？

不是

注册

是

登录或去收银台后登录

进人购物区

关键字检素

分类检素

最新商品

推荐商品

挑选商品

加人购物车

是

继续购物吗？

香否

确认订单

修改购物车

是否有误？

有

无

去收银台

会员登录

填写或者修改顾客信息

选择送货方式

选择付款方式

完成订单

订单查询

图1.】典型的电子商务交易流程

···试读结束···