第六章-电子商务安全与网络犯罪.ppt

第六章电子商务安全与网络犯罪学习目标通过本章的学习，应当了解电子商务安全存在的问题，熟悉电子商务安全的法律制度和电子商务安全的法律责任。掌握电子商务的网络安全、信息安全以及交易安全等各方面的法律规制。明确网络犯罪的概念、种类、产生原因、特点、认定和处罚，了解防范和预防网络犯罪的有效措施。第一节电子商务安全的概述随着通信网络技术的飞速发展，特别是Internet的不断普及，人们的消费观念和整个商务系统也发生了巨大了变化，人们更希望通过网络的便利性来进行网络采购和交易，从而导致了电子商务（ElectronicCommerce）的出现，并在世界范围内掀起了电子商务的热潮。一、电子商务安全的基本要求电子商务是依托计算机及网络进行货物贸易和服务交易，并提供相关服务的商业形态。电子商务安全主要是指电子商务平台和交易双方身份的真实性和交易信息质量安全性。（一）电子商务平台和交易双方身份的真实性1、服务器的真实性。服务器是电子商务交易平台的主要支撑。作为网络电子商务的节点，服务器存储、处理网络上80％的数据、信息，因此也被称为网络的灵魂。TCP/IP协议不能确认一个信息包是否确实来自拥护指定的域名地址。2、交易双方身份的真实性。电子商务交易双方通过虚拟网络进行接触，如果不进行身份真实性的识别，第三方就有可能假冒交易一方的身份，以破坏交易。（二）交易信息质量需求1、交易信息的完整性。2、交易信息的保密性。3、交易信息的不可抵赖性。4、交易信息的有效性。二、电子商务安全存在的问题从类型上看，电子商务的安全问题主要表现在3个方面：网络安全问题、信息安全问题交易安全问题。（一）网络安全电子商务的网络安全主要是指计算机和网络本身存在的安全问题，也就是保障电子商务平台的可用性和安全性的问题，其内容包括计算机的物理安全、系统安全、数据库安全、网络设备安全、网络服务安全问题等。电子商务的快捷和便利使得对于网络的安全性提出了前所未有的要求，而网络的不安全性也构成了电子商务发展的最大的障碍。（二）信息安全问题信息安全问题是电子商务信息在网络的传递过程中面临的信息被窃取、信息被篡改、信息被假冒和信息被恶意破坏等问题。比如，电子的交易信息在网络上传输过程中，可能被他人非法的修改、删除，从而使信息失去了真实性和完整性；网络硬件和软件的问题而导致信息传递的丢失与谬误以及一些恶意程序的破坏而导致电子商务信息遭到破坏；（三）交易安全问题交易安全问题是指在电子商务虚拟市场交易过程中存在的交易主体真实性、资金的被盗用、合同的法律效应、交易行为被抵赖等问题。第二节我国电子商务安全的法律保护一、电子商务安全的法律责任（一）电子商务安全的监督管理机构（二）电子商务安全的行政责任（三）电子商务安全的刑事责任（四）电子商务安全的民事责任二、电子商务的网络安全立法（一）立法概述1994年2月18日，“国务院令147号”发布了《中华人民共和国计算机信息系统安全保护条例》。该条例规定，公安机关对计算机信息系统保护工作行使下列监督职权：①监督、检查、指导计算机信息系统安全保护工作；②查处危害计算机信息系统安全的违法犯罪案件；③履行计算机信息系统安全保护工作的其他监督职责。（二）网络安全法制建设（三）我国网络安全的法律保护（二）网络安全法制建设违反电子商务安全法的行政责任，是指电子商务法律关系的主体违反电子商务安全法所规定的义务而构成行政违法所应承担的法律责任。违法电子商务安全法律的行政责任的承担方式，按照承担责任主体的不同而有所差异。（三）我国网络安全的法律保护2000年12月28日，第九届全国人民代表大会常务委员会通过了维护互联网安全的决定。决定指出，为了保障互联网的运行安全，对有下列行为之一，构成犯罪的，依照刑法有关规定追究刑事责任：①侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统；②故意制作、传播计算机病毒等破坏性程序，攻击计算机系统及通信网络，致使计算机系统及通信网络遭受损害；③违反国家规定，擅自中断计算机网络或者通信服务，造成计算机网络或者通信系统不能正常运行。（四）电子商务安全的民事责任《维护互联网安全的决定》规定，利用互联网侵犯他人合法权益，构成民事侵权的，依法承担民事责任。目前，我国电子商务安全法律责任体系尚未完全建立，现有的法律责任重行政责任和刑事责任，轻民事责任的现象仍然存在。二、电子商务的网络安全立法（一）立法概述（二）网络安全法制建设（三）我国网络安全的法律保护（一）立法概述我国的计算机及网络安全立法与IT技术发展同步，始于20世纪80年代。并逐步形成以刑法为统领的打击计算机及网络犯