電子商務與傳統交易的風險

㈠ 電子商務交易風險及對策

電子商務安全風險管理研究
林黎明1 李新春2
（ 中國礦業大學 管理學院，江蘇 徐州 221008 ）

摘要 該文基於目前電子商務安全所面臨的各種風險問題，結合當前的一些風險管理方法，對電子商務系統安全風險管理進行一些基本的分析和研究，以期對企業電子商務安全風險管理提供一些有價值的借鑒和參考。
關鍵詞 電子商務安全，風險管理，風險識別，風險控制

1 引言
隨著開放的互聯網路系統Internet的飛速發展，電子商務的應用和推廣極大了改變了人們工作和生活方式，帶來了無限的商機。然而，電子商務發展所依託的平台—互聯網路卻充滿了巨大、復雜的安全風險。黑客的攻擊、病毒的肆虐等等都使得電子商務業務很難安全順利地開展；此外，電子商務的發展還面臨著嚴峻的內部風險，電子商務企業內部對安全問題的盲目和安全意識的淡薄，高層領導對電子商務的運作和安全管理重視程度不足，使得企業實施電子商務不可避免地會遇到這樣或那樣的風險。因此，在考察電子商務運行環境、提供電子商務安全解決方案的同時，有必要重點評估電子商務系統面臨的風險問題以及對風險有效管理和控制方法。
電子商務安全的風險管理是對電子商務系統的安全風險進行識別、衡量、分析，並在這基礎上盡可能地以最低的成本和代價實現盡可能大的安全保障的科學管理方法。
2 電子商務面臨的安全風險
由於網路的復雜性和脆弱性，以網際網路為主要平台的電子商務的發展面臨著嚴峻的安全問題。一般來說，電子商務普遍存在著以下幾個安全風險：
1）信息的截獲和竊取
這是指電子商務相關用戶或外來者未經授權通過各種技術手段截獲和竊取他人的文電內容以獲取商業機密。
2）信息的篡改
網路攻擊者依靠各種技術方法和手段對傳輸的信息進行中途的篡改、刪除或插入，並發往目的地，從而達到破壞信息完整性的目的。
3）拒絕服務
拒絕服務是指在一定時間內，網路系統或伺服器服務系統的作用完全失效。其主要原因來自黑客和病毒的攻擊以及計算機硬體的認為破壞。
4）系統資源失竊問題
在網路系統環境中，系統資源失竊是常見的安全威脅。
5）信息的假冒
信息的假冒是指當攻擊者掌握了網路信息數據規律或解密了商務信息後，可以假冒合法用戶或假冒信息來欺騙其它用戶。主要表現形式有假冒客戶進行非法交易，偽造電子郵件等。
6）交易的抵賴
交易抵賴包括發信者事後否認曾經發送過某條信息；買家做了定單後不承認；賣家賣出的商品因價格差而不承認原先的交易等。
3 風險管理規則
針對電子商務面臨的各種安全風險，電子商務企業不能被動、消極地應付，而應該主動採取措施維護電子商務系統的安全，並監視新的威脅和漏洞。因此，這就需要制定完整高效的電子商務安全風險管理規則。
一般來說，風險管理規則的制定過程有評估、開發和實施以及運行三個階段。
（1）評估階段
該階段的主要任務是對電子商務的安全現狀、要保護的信息、各種資產等進行充分的評估以及一些基本的安全風險識別和分析。
對電子商務安全現狀的評估是制定風險管理規則的基礎。
對信息和資產的評估是指對可能遭受損失的相關信息和資產進行價值的評估，以便確定相適應的風險管理規則，從而避免投入成本和要保護的信息和資產的嚴重不匹配。
安全風險識別要求盡可能地發現潛在的安全風險，應收集有關各種威脅、漏洞、開發和對策的信息。
安全風險分析是確定風險，收集信息，對可能造成的損失進行評價以估計風險的級別，以便做出明智的決策，從而採取措施來規避安全風險。
（2）開發和實施階段
該階段的任務包括風險補救措施開發、風險補救措施測試和風險知識學習。
風險補救措施開發利用評估階段的成果來建立一個新的安全管理策略，其中涉及配置管
理、修補程序管理、系統監視與審核等等。
在完成對風險補救措施的開發後，即進行安全風險補救措施的測試，在測試過程中，將按照安全風險的控制效果來評估對策的有效性。
（3）運行階段
運行階段的主要任務包括在新的安全風險管理規則下評估新的安全風險。這個過程實際上是變更管理的過程，也是執行安全配置管理的過程。
運行階段的第二個任務是對新的或已更改的對策進行穩定性測試和部署。這個過程由系統管理、安全管理和網路管理小組來共同實施。

以上風險管理規則的三個階段可以用下圖來表示：

圖1 風險管理規則的三個階段

4 風險管理步驟
風險管理是識別風險、分析風險並制定風險管理計劃的過程。電子商務安全風險的管理和控制方法，它包括風險識別、風險分析、風險控制以及風險監控等四個方面。
（1）風險識別
電子商務系統的安全要求是通過對風險的系統評估而確認的。為了有效管理電子商務安全風險，識別安全風險是風險管理的第一步。
風險識別是在收集有關各種威脅、漏洞和相關對策等信息的基礎上，識別各種可能對電子商務系統造成潛在威脅的安全風險。
風險識別的手段五花八門，對於電子商務系統的安全來說，風險識別的目標是主要是對電子商務系統的網路環境風險、數據存在風險和網上支付風險進行識別。
需要注意的是，並非所有的電子商務安全風險都可以通過風險識別來進行管理，風險識別只能發現已知的風險或根據已知風險較容易獲知的潛在風險。而對於大部分的未知風險，則依賴於風險分析和控制來加以解決或降低。
（2）風險分析
風險分析是運用分析、比較、評估等各種定性、定量的方法，確定電子商務安全各風險要素的重要性，對風險排序並評估其對電子商務系統各方面的可能後果，從而使電子商務系統項目實施人員可以將主要精力放在對付為數不多的重要安全風險上，使電子商務系統的整體風險得到有效的控制。風險分析是一種確定風險以及對可能造成的損失進行評估的方法，它是制定安全措施的依據。
風險分析的目標是：確定風險，對可能造成損壞的潛在風險進行定性化和定量化，以及最後在經濟上尋求風險損失和對風險投入成本的平衡。
目前，風險分析主要採用的方法有：風險概率/影響評估矩陣，敏感性分析，模擬等。在進行電子商務安全風險分析時，由於各影響因素量化在現實上的困難，可根據實際需要，主要採用定性方法為主輔以少量定量方法相結合來進行風險分析，為制定風險管理制度和風險的控制提供理論上的依據。
（3）風險控制
風險控制就是選擇和運用一定的風險控制手段，以保障風險降到一個可以接受的水平。風險控制是風險管理中最重要的一個環節，是決定風險管理成敗的關鍵因素。電子商務安全風險控制的目標在於改變企業電子商務項目所承受的風險程度。
一般來說，風險控制方法有兩類：
第一類是風險控制措施，比如降低、避免、轉移風險和損失管理等。在電子商務安全風險管理中，比較常用的是轉移風險和損失管理。
第二類為風險補償的籌資措施，包括保險與自擔風險。在電子商務安全風險管理中，管理人員需要對風險補償的籌資措施進行決策，即選擇保險還是自擔風險。
此外，風險控制方法的選擇應當充分考慮相對風險造成損失的成本，當然其它方面的影響也是不容忽視的，如企業商譽等。
對電子商務安全來說，其有效可行的風險控制方法是：建立完整高效的降低風險的安全性解決方案，掌握保障安全性所需的一些基礎技術，並規劃好發生特定安全事故時企業應該採取的解決方案。
5 風險管理對策
由於電子商務安全的重要性，所以部署一個完整有效的電子商務安全風險管理對策顯得十分迫切。制定電子商務安全風險管理對策目的在於消除潛在的威脅和安全漏洞，從而降低電子商務系統環境所面臨的風險。
目前的電子商務安全風險管理對策中，較為常用的是縱深防禦戰略，所謂縱深防禦戰略，就是深層安全和多層安全。通過部署多層安全保護，可以確保當其中一層遭到破壞時，其它層仍能提供保護電子商務系統資源所需的安全。比如，一個單位外部的防火牆遭到破壞，由於內部防火牆的作用，入侵者也無法獲取單位的敏感數據或進行破壞。在較為理想的情況下，每一層均提供不同的對策以免在不同的層中使用相同的攻擊方法。
下圖為一個有效的縱深防禦策略：

圖2 有效的縱深防禦策略

下面就各層的主要防禦內容從外層到里層進行簡要的說明：
1）物理安全
物理安全是整個電子商務系統安全的前提。制定電子商務物理安全策略的目的在於保護計算機系統、電子商務伺服器等各電子商務系統硬體實體和通信鏈路免受自然災害和人為破壞造成的安全風險。
2）周邊防禦
對網路周邊的保護能夠起到抵禦外界攻擊的作用。電子商務系統應盡可能安裝某種類型的安全設備來保護網路的每個訪問節點。在技術上來說，防火牆是網路周邊防禦的最主要的手段，電子商務系統應當安裝一道或多道防火牆，以確保最大限度地降低外界攻擊的風險，並利用入侵檢測功能來及時發現外界的非法訪問和攻擊。
3）網路防禦
網路防禦是對網路系統環境進行評估，採取一定措施來抵禦黑客的攻擊，以確保它們得到適當的保護。就目前來說，網路安全防禦行為是一種被動式的反應行為，而且，防禦技術的發展速度也沒有攻擊技術發展得那麼快。為了提高網路安全防禦能力，使網路安全防護系統在攻擊與防護的對抗中占據主動地位，在網路安全防護系統中，除了使用被動型安全工具（防火牆、漏洞掃描等）外，也需要採用主動型安全防護措施（如：網路陷阱、入侵取證、入侵檢測、自動恢復等）。
4）主機防禦
主機防禦是對系統中的每一台主機進行安全評估，然後根據評估結果制定相應的對策以限制伺服器執行的任務。在主機及其環境中，安全保護對象包括用戶應用環境中的伺服器、客戶機以及其上安裝的操作系統和應用系統。這些應用能夠提供包括信息訪問、存儲、傳輸、錄入等在內的服務。根據信息保障技術框架，對主機及其環境的安全保護首先是為了建立防止有惡意的內部人員攻擊的首道防線，其次是為了防止外部人員穿越系統保護邊界並進行攻擊的最後防線。
5）應用程序防禦
作為一個防禦層，應用程序的加固是任何一種安全模型中都不可缺少的一部分。加強保護操作系統安全只能提供一定程度的保護。因此，電子商務系統的開發人員有責任將安全保護融入到應用程序中，以便對體系結構中應用程序可訪問到的區域提供專門的保護。應用程序存在於系統的環境中。
6）數據防禦
對許多電子商務企業來說，數據就是企業的資產，一旦落入競爭者手中或損壞將造成不可挽回的損失。因此，加強對電子商務交易及相關數據的防護，對電子商務系統的安全和電子商務項目的正常運行具有重要的現實意義
6 結論
一般來說，風險管理有基本的三個對策，包括管理者採取適當措施來降低風險事故發生的概率；管理者准備並實施一個意外事故應急計劃以備不測；還有就是管理者什麼都不做。對已選定的對策，應對其潛在的風險有充分的估計，並制定相應的應變計劃，以使可能的風險損失降到最低。
風險管理沒有鐵定的規則，對於電子商務安全風險管理來說，首先是掃描和檢測電子商務系統的內外部環境，檢查系統的脆弱性和薄弱環節，及時打上補丁和追加設備，以便當風險產生時盡可能地減少損失；其次是對電子商務安全風險進行充分地分析，然後制定相應的規劃和措施，並在其實施的每個階段進行監控和跟蹤；最後是根據環境的變化隨時調整風險管理措施，制定完備的災難恢復計劃。

參考文獻
[1]甘早斌．電子商務概論（第二版）．華中科技大學出版社．2003.9
[2]鍾誠．電子商務安全．重慶大學出版社．2004.6
[3]才書訓．電子商務安全風險管理與控制．東北大學出版社．2004.6
[4]易珊，張學哲．電子商務安全策略分析．科技情報開發與經濟．2004.5
[5]高新亞，鄒靜．電子商務安全的風險分析和風險管理．武漢理工大學學報.信息與管理工程版．2005.8
[6]郭學勤，陳怡．電子商務安全對策．計算機與數字工程．2001.7
[7]李晶．電子商務安全防範措施．安徽科技．2003.4
[8]Greenstein M,FeinmanT M.Electronic Commerce:Security,Risk Management and Control[M].New York:McGraw-Hill Companies,Inc.,2000
[9]Charles Cresson Wood, Essential Controls for Internet Electronic Commerce[M].Network Security,1998

㈡ 對電商存在的風險有哪些

電商的市場風險：
（一）、信息技術風險
信息是信息化社會的核心，而第三方電子商務交易平台在信息的存儲、處理、發布、傳遞、利用等過程中都有可能會由於技術方面的原因導致信息出現失真、遲滯、泄漏等現象，即使用信息存在風險。信息技術風險的存在不僅會給社會信息化帶來負面影響，而且會給抗風險能力第三方電子商務交易平台的經營管理帶來直接損失，因此必須加以重視。
信息技術風險可以簡單的分為以下幾類：
（1）．真實性風險
信息的真實性，是指信息的准確度和可靠性，它直接影響到信息使用者對信息的信任程度。如果第三方電子商務交易平台不能保證所獲得信息的真實性，那麼使用這樣的信息就會存在風險。影響信息真實性的因素主要有信息的來源、信息傳輸過程中的失真、虛假信息等。
（2）．實時性風險
信息的實時性是指信息真實、准確、可靠地反映了事物的當前狀態和屬性。信息具有時效性，一項具體的信息往往只在一段時間內是有用的或起決定性作用的。如果第三方電子商務交易平台不能保證信息的及時發布或者信息在傳輸過程中延時，就會造成信息不及時。對於第三方電子商務交易平台計算機網路信息系統，傳輸線路的繁忙、線路故障、網路傳輸延遲、黑客入侵、系統故障等都可能使獲得的信息缺乏實時性。
（3）．安全性風險
信息安全性風險，是指第三方電子商務交易平台在信息系統中存儲、傳遞信息時信息可能被惡意竊取、利用和竄改，以及第三方電子商務交易平台在信息處理過程中可能丟失或被破壞等類似的安全問題。這些問題包括計算機惡意代碼的破壞、黑客入侵、系統的不正確使用等，顯然這些問題所造成的對信息資源的損壞一定會對信息使用者造成嚴重的影響。
（二）、信用評價系統風險
信用已被看作互聯網上刺激購買的一個關鍵因素，實際交易中所有關系都需要信用這一因素，特別在電子商務不確定環境中發生的交易關系更是如此，因此第三方電子商務交易平台建立一種科學公正信用評價系統、信用監督系統是電子第三方電子商務交易平台進一步發展關鍵。信用評價風險即是指由於技術問題導致信用評價過程中出現的風險，如：惡意評價、刷信用、交易抵賴、欺詐、欺騙等行為。
第三方電子商務交易平台在整個電子商務交易過程中信用評價風險包括下三個方面：
(1). 對賣方信用評價風險，這里主要指第三方電子商務交易平台在賣方不能按時、按質、按量交割消費者所購的貨物，或者不能完全履行與企業購買者簽訂的購買合同，或者僱人刷信用，第三方電子商務交易平台能否客觀的對賣方信用進行評價，所帶來的風險。
(2). 對買方信用評價風險，這里主要指第三方電子商務交易平台在消費者個人由於花錢無度和惡意透支，可能在網上使用了沒有存款的信用卡進行消費，或是犯罪分子使用非法偽造的信用卡騙取賣方的貨物，或者惡意對商家進行評價，或者通過貨到付款購買後無故退貨等誠信問題，第三方電子商務交易平台能否客觀的對買方信用進行評價，所帶來的風險。
(3). 對交易抵賴信用評價風險，買賣雙方都有可能存在交易抵賴的可能性。在傳統市場交易時，由於交易雙方直接面對面進行商品交易，這種信用風險的控制往往靠經驗和法制來保證，進行電子商務交易後，由於交易環境發生改變，物流和資金流在時間和空間上是相互分離的，交易雙方常常互不見面，只有數字化交往，用電子方式談判、簽合同、結帳，當貿易一方發現新的情況出現後原先的交易對自己不利時，可能就會企圖否認已做出的電子交易行為。第三方電子商務交易平台能否判斷此次交易失敗責任歸哪方，及時的對這種交易抵賴行為做出信用評價，所帶來的風險。
（三）、 管理風險
在交易過程中會不斷出現技術問題，因此就需要既懂技術又懂管理的人去處理，當什麼重要的事情都集中到一個人身上時，這個人一旦發生問題，管理帶來的風險就大了，我們通常把各種由於管理帶來的風險通稱為管理風險。
由於第三方電子商務交易平台所提供的服務都是基於互聯網進行，與傳統的產銷渠道有很大的區別，其本身也改變了傳統的商務運作模式。從而導致第三方電子商務企業管理層 在管理活動中活動中，管理控制風險增大。第三方電子商務交易平台管理風險主要包括一下三個方面：
（1）. 溝通風險，主要指第三方電子商務交易平台管理者在與賣家和買家在溝通時所採取的溝通方式和溝通渠道中存在的風險。第三方電子商務交易平台在宣布某項政策和調整 規則之前都應充分與多方進行溝通，特別是基於交易平台的買方和賣方，在這個過程中溝通方式和溝通渠道尤為重要。不恰當的溝通方式和溝通渠道，將為第三方電子商務交易平台本身帶來巨大風險，如:本文上述所提到的「淘寶商城」事件，部分原因就是由於淘寶商城管理者在宣布政策之前缺少與商家溝通所導致。
（2）. 外部突發事件管理風險，主要指第三方電子商務交易平台管理者在應對公司外部環境帶來的突發事件時所採取的措施中存在的風險，如：政府針對第三方電子商務交易平台所頒布的一些法規和限制令；淘寶商家「圍攻」淘寶商城事件；阿里巴巴中的商家現「欺詐」事件等等。
（3）. 內部員工管理風險，第三方電子商務交易平台對內部工作人員管理常常是在線交易管理的最薄弱環節，近年來我國計算機犯罪大都呈現內部犯罪的趨勢，其原因主要是工作人員職業道德修養不高，安全教育和管理鬆懈所致。

㈢ 電子商務交易的安全風險類型有哪些

1.人為操作失誤
2.來自外界的風險，包括網路欺詐，誠信危機這類的
3.資金的安全性和流通性，包括賬號的安全性，防病毒這些，還有就是在流通過程中的資金回收安全性等等

㈣ 電子商務的交易安全隱患有哪些

電子商務是現代信息技術和傳統商務活動相結合的產物。它已經逐漸成為人們進行商務活動的新模式，越來越多的人們通過Internet進行商務活動,而安全問題也變得越來越突出。電子商務的載體是互聯網，但互聯網的共享性、開放性和匿名性卻給電子商務安全問題帶來了極大的隱患，使得電子商務受到威脅、攻擊的可能性大大增加。
1.電子商務安全內涵
電子商務的安全主要是指用戶方和提供產品服務方的安全,即雙方信息都要保密,用戶賬號不能被第三方獲知,提供產品或服務方的訂貨和付款信息等商業秘密也不能為競爭對手所知,並且商務活動一旦達成,相關信息未經雙方協定,不可更改、不能否認。
2.電子商務的安全需求
電子商務主要依託運作的環境是當前的國際互聯網和未來的國際信息基礎設施。網路是從事電子商務機構安身立命的工作環境，其安全需求也表現在以下幾個方面：
(1)網站的安全維護。

（2)電子商務中安全支付。

（3)商業秘密的安全保護。

（4)電子商務中知識產權 的保護。
電子商務中存在的安全問題
1.電子商務面臨的網路系統安全問題
電子商務系統是依賴網路實現的商務系統，需要利用Internet基礎設施和標准，所以構成電子商務安全框架的底層是網路服務層，它提供信息傳送的載體和用戶接入的手段，是各種電子商務應用系統的基礎，為電子商務系統提供了基本、靈活的網路服務。電子商務網路系統安全問題包括以下幾個方面:（1)網路部件的不安全因素。(2)軟體不安全因素。(3)工作人員的不安全因素。(4)自然環境因素。
2.電子商務面臨的電子支付系統安全問題
眾所周知，基於Internet平台的電子商務支付系統由於涉及到客戶、商家、銀行 及認證部門等多方機構，以及它們之間可能的資金劃撥，所以客戶和商家在進行網上交易時必須充分考慮其系統的安全。目前網上支付中面臨的主要安全問題有以下幾方面:
(1)支付賬號和密碼等隱私支付信息在網路傳送過程中被竊取或盜用。
(2)支付金額被更改。
(3)不能有效驗證收款人的身份

此外還存在信息泄漏隱患

在電子商務中表現為商業機密的泄漏,主要包括兩個方面:交易雙方進行交易的內容被第三方竊取；交易一方提供給另一方使用的文件被第三方非法使用。如信用卡的賬號和用戶名被人獲悉，就可能被盜用。

㈤ 電子商務與傳統商務的比較（優缺點）

電子商務極大提高了傳統商務活動的效益和效率。Internet上的電子商務與傳統商務體系相比有其自身的獨特優點，這些優點包括：

1．全新時空優勢

傳統的商務是以固定不變的銷售地點(即商店)和固定不變的銷售時間為特徵的店鋪式銷售。Internet上的銷售通過以信息庫為特徵的網上商店進行，所以它的銷售空間隨網路體系的延伸而延伸。沒有任何地理障礙，它的零售時間是由消費者即網上用戶自己決定。因此，Internet上的銷售相對於傳統銷售模式具有全新的時空優勢，這種優勢可在更大程度上更大范圍上滿足網上用戶的消費需求，事實上Internet上的購物已沒有了國界，也沒有了晝夜之別。

2．減輕物資的依賴，全方位展示產品及服務的優勢

傳統企業的經營活動必須有一定物資基礎才可能開展業務活動，而通過Internet可以創辦虛擬企業，如網上商店和網上銀行開設和發展基本不需要很多的實物基礎設施，同時企業還可以將節省費用轉讓給消費者，這正是著名的網上書店Amazon為什麼能給消費者提供傳統書店無法提供的優惠折扣原因所在。

同時，網路上的銷售可以利用網上多媒體的性能，可以全方位展示產品及服務功能的內部結構，從而有助於消費者完全地認識了商品或服務後，再去購買它。傳統的銷售在店鋪中雖然可以把真實的商品展示給顧客，但對一般顧客而言，對所購商品的認識往往是很浮淺的，也無法了解商品的內在質量，往往容易被商品的外觀、包裝等外在因素所述困惑。從理論上說，消費者理性地購買，既是提高自己的消費效用，又是節約社會資源。

3．減少庫存，降低交易成本。

企業為應付變化莫測的市場需求，不得不保持一定庫存產品和原材料庫存。產生庫存的根本原因是信息不暢，以信息技術為基礎的電子商務則可以改變企業決策中信息不確切和不及時問題。通過Internet可以將市場需求信息傳遞給企業決策生產，同時企業的需求信息可以馬上傳遞給供應商適時補充供給，從而實現零庫存管理。同時，通過網路營銷活動企業可以提高營銷效率和降低促銷費用。據統計，在Internet上做廣告可以提高銷售數量10倍，而它的成本卻是傳統廣告的1/10；而且，電子商務可以降低采購成本，因為藉助Internet企業可以在全球市場尋求最優惠價格的供應商，減少中間環節。 有資料表明，使用EDI通常可以為企業節省5％～10％的采購成本。

4．密切用戶關系，加深用戶了解的優勢

由於Internet的實時互動式溝通，以及沒有任何外界因素干擾，使得產品或服務的消費者更易表達出自己對產品或服務的評價，這種評價一方面使網上的零售商們可以更深入了解用戶的內在需求。另一方面零售商們的即時互動式溝通，促進了兩者之間的密切關系。

5．減少中間環節，降低交易費用的優勢

電子商務重新定義了傳統的流通模式，減少了中間環節，使得生產者和消費者的直接交易成為可能，從而在一定程度上改變了整個社會經濟運行的方式。

電子商務提供企業虛擬的全球性貿易環境，大大提高了商務活動的水平和服務質量。新型的商務通信通道其優越性是顯而易見的，其優點包括：

（1）大大提高了通信速度，尤其是國際范圍內的通信速度。

（2）節省了潛在開支， 如電子郵件節省了通信郵費，而電子數據交換則大大節省了管理和人員環節的開銷。

（3）增加了客戶和供貨方的聯系。 如電子商務系統網路站點使得客戶和供貨方均能了解對方的最新數據， 而電子數據交換（EDI）則意味著企業間的合作得到了加強。

（4）提高了服務質量， 能以一種快捷方便的方式提供企業及其產品的信息及客戶所需的服務。

（5）提供了互動式的銷售渠道。 使商家能及時得到市場反饋，改進本身的工作。

（6）提供全天候的服務，即每年365天，每天24小時的服務。

（7）最重要的一點是，電子商務增強了企業的競爭力。

正是由於電子商務具有這些特性與優勢，才使得它具有廣泛的應用價值和蓬勃的發展前景。

㈥ 與傳統貿易方式相比電子商務有哪些優勢和劣勢

電子商務與傳統商務的區別：
1、傳統商務的交易協商環節實際上是交易雙方進行口頭協商或書面 單據的傳遞過程。書面 單據包括 詢價單、訂購 合同、發貨單、 運輸單、 發票、驗收單等。而電子商務則是將書面 單據變成了電子單據並且實現在網路上的傳遞；
2、傳統商務中 製造商是商務中心，而在 電子商務環境下銷售商則是商務的主體；
3、電子商務相比傳統商務使每一種 商品都能夠建立最直接的流轉 渠道，製造廠商可把商品直接送達用戶那裡，還能從用戶那裡得到最有 價值的 需求信息；
4、電子商務和傳統商務相比所涉及的地域范圍和商品范圍更大，更廣。

㈦ 電子商務網上交易有哪些風險

網民在打假的同時，也要防備網路騙子。網上淘換好東西，對廣大年輕網友來說，既時髦又便宜，但應付網路詐騙，您同樣也不應忽視。eBay易趣為買家支了5招，以降低網上交易的風險。淘寶網也為網民提供了識別騙子的三大特徵。

eBay易趣支的第一招是您在交易前要先查詢賣家信用度。盡量選信用度高的賣家交易，但也不能盲目相信星級，建議在出價前要查看該用戶注冊的時間、交易的具體商品以及其他用戶給他的具體評價。

其次，要貨比三家，切勿貪小失大。對網上超常低於市場價的商品，一定要謹慎，因為有些不誠信的賣家就是靠低價蒙騙消費者。eBay易趣在線商品有幾千萬，買家可以使用「搜索功能」查看同類商品的信息，在比較了不同賣家的商品描述、誠信等級與服務情況後，再下判斷也不遲。

三是，留下交易記錄，切忌私下交易。買家千萬不要因為急於成交而通過留言方式留下個人聯系方式與賣家私下交易，如此一來，網站就無法掌握真實的交易記錄，日後一旦發生交易糾紛後的投訴也無法插手。只有在網上規范交易，發生糾紛後受損的用戶才能獲得eBay易趣的交易安全基金。否則，你就投訴無門，損失無法得到彌補。

四是，高額交易可選擇安付通服務。消費者在eBay易趣上達成了交易後，在付款前首先確認賣家的聯系方式，務必要獲得交易對象的固定聯系電話(家庭或公司電話)，再選擇不同的時間段打幾通電話以確定對方身份，盡量避免跟不願提供詳細個人信息的賣家交易。同時，當買家想在最終付款之前有機會檢驗一下物品時，都可以考慮使用安付通服務，它可以一直保管消費者所付的款項，直到消費者收到、檢驗並核准過物品後，eBay易趣才會通過安付通把貨款發放給賣家。

第五招是成功交易後，盡量索取售貨憑證。在傳統的網下購物中，人們習慣索要憑證即發票。但網上購物卻是一「點」定音，因為沒有相關的憑證，很多糾紛往往不了了之。因此，eBay易趣建議消費者在完成交易後，向賣家索要收據或者憑證，並妥善保管匯款單據等，同時保留與賣家的往來郵件，以備不時之需。

而淘寶網則總結出有欺詐嫌疑的賣家常會具有以下三大特徵：出售的寶貝比市場價格低，低得離譜；新注冊會員，卻在短時間內獲得非常多好評；網上同意使用支付寶，實際成交時百般借口要求私下交易的。

淘寶網提醒網民，貴重物品您盡量選擇同城交易或者使用支付寶付款。如果不能當面交易的，盡可能讓當地的朋友或者家人協助轉交以提高安全度。

㈧ 電子商務的四大風險類型

(一)消費者所面臨的風險（包括信息安全，財產安全等）。

(二)銷售商所面臨的風險（敵對商家惡意攻擊，數據被盜竊，銷售網路被黑客攻擊等）。

(三)企業所面臨的風險（企業內部網的風險，金融做空，金融詐騙，黑客攻擊，數據被盜等。

(四)市場所面臨的風險（由於基礎資產市場價格的不利變動或者急劇波動而導致衍生工具價格或者價值變動的風險）。

(8)電子商務與傳統交易的風險擴展閱讀：

風險的防範方法：

(一)消費者的風險防範

消費者的風險防範，歸納起來，主要應從下面三個方面加強。

(1)設定的密碼最好避免使用生日等容易被別人破譯的密碼號，而且要經常更改口令以減少被盜用的機率。

(2)在各種與網際網路相關的事務中，一定要堅持使用不同的口令。在不同的網址使用不同的密碼。而且，在選擇ISP時，應該注意選擇信譽好、可靠性高的公司。

(3)不要輕易將密碼告訴他人。尤其不要輕信系統管理員提出的需要你的賬號、密碼來維護系統的說法。

(4)對於黑客攻擊系統從而攫取消費者的信用卡數據所造成的信息泄密，消費者確實沒有什麼辦法，除非他在網上根本不運用任何信用卡信息。

(二)銷售商的風險防範

銷售商面臨的風險主要是數據被竊，這一點同企業的數據被竊類似，針對這一點，銷售商應該從加強自身網路的技術措施來加強風險防範，可採用後面提到的企業防範方法。

至於域名注冊方面的風險防範，要求銷售商加強域名的注冊，盡早確立組織自身在網路世界的合法地位，是避免域名糾紛的最佳防範措施。

(三)企業的風險防範

前面已經說到，企業的風險主要來自於內部和外部兩個方面。下面分別針對於這兩方面提出相應的防範措施。

1．企業內部網風險的防範。由於內部風險主要是由於企業員工對企業系統的攻擊所產生的，所以可採取以下手段：

(1)對企業的各種資料信息設置秘密等級，並予以明確的標識，分等級分別管理。也就是說，公司的高層人員、中層人員以及下層的工作人員所能夠看到的關於公司的資料應該是不同的。規定各個員工包括不同業務主管接觸秘密的許可權，每個員工不得接觸自己無權接觸密級的檔案資料。

(2)專人管理商業秘密，定崗定責，不能無人負責，上級主管應當定期予以監督檢查。

(3)要求員工對自己使用的密碼經常更換，不能給竊密者造成機會。

(4)採取加密措施。對於員工使用網路傳輸涉及商業秘密的文件、信息時，可以使用加密計算機程序，取得解密「鑰匙」。這種措施對於傳送文件、信息途中的竊取、竊聽以及員工因過失按錯送達對象按鈕，都可以有效保守秘密。

(5)對員工的個人情況，特別是對那些信息系統上的員工，要進行制度化的選拔與檢查。要將經過一定時間考察、責任心強、講原則、守紀律、業務能力強的人員派到各自崗位上。

2．企業之間風險的防範。針對企業之間進行電子商務交易時所面臨的風險，我們從技術上來防範這些風險：

(1)利用防火牆技術保證電子商務系統的安全。防火牆的目的是提供安全保護、控制和鑒別出入站點的各種訪問。它建立起網路通信的控制過濾機制從而有效保證交易的安全

(2)利用安全協議保證電子商務的安全。由於Intemet的開放性造成的在網路中傳輸的數據的公共性，為了保證網路傳輸過程中數據的安全，就必須要使用安全的通信協議以保證交易各方的安全。例如：可用S／MIME協議、S—HTTP協議、SSL協議等。

(3)利用身份認證技術保證電子商務系統的安全。由於電子商務是在網路中完成，交易各方不見面，為了保證每個參與者(銀行、企業)都能無誤地被識別，必須使用身份認證技術。

㈨ 如何防範電子商務交易面臨安全和風險威脅

與傳統購物相比，網路購物具有很多優勢，但是，這種新興的購物模式，同樣也存在不容忽視的不足之處，主要包括：不可信網站、 木馬、釣魚欺詐網站，支付安全。 (一) 通過網路進行詐騙 網購不斷發展，不法分子也為了牟取利益在網上進行網路詐騙。部分商家沒有商品，但卻在網路上聲明銷售商品，因為絕大多數的網路銷售是先付款後發貨等收到款項後便銷聲匿跡，消費者無法聯系經銷商，這些網站以此手段來騙取顧客的錢財。 (二) 木馬、釣魚欺詐網站 木馬、釣魚欺詐網站是網購面臨的主要安全威脅。以不良網址導航站、不良下載站、釣魚欺詐網站為代表的「流氓網站」群體正在形成一個龐大灰色利益鏈，互聯網安全問題開始進入「流氓網站」時代。 (三) 支付安全 支付環節是消費者最擔心的問題之一，網上支付也存在一定的安全風險，比如一些詐騙網站，盜取銀行賬號、密碼、口令卡等，是網購在支付環節容易出現的問題。購買前的支付程序繁瑣及購買後對貨品不滿意退款流程復雜、時間長，貨款只退到網站賬號不退到銀行賬號等也使網購出現安全風險，如果用戶網站帳號密碼被盜，則帳號內的資金有可能會被盜用。 三、網路購物安全防範措施 （一）應該加強立法工作，建立和完善相關法律、法規。 網上購物必須以網上安全支付和按時按量質交貨為提前，商家和消費者的信譽度問題是網上購物平穩發展的關鍵，但是一個很難解決的問題。因此制定完整的、切實可行的法律法規，推動網上購物在法
undefined
制化的安全、有序環境中運行。 （二）消費者應增強自我保護意識。 消費者要認真分析網路經銷商的平台的真實性，盡量選擇正規的、知名的網站和網上商店。消費者購物時要仔細了解與商品或者服務有關的所有信息，如網路服務經營者和商家的信用度、商品的質量保障及售後服務情況；購買前要多跟商家溝通，詳細了解商品情況和付款方式，採用安全的網上付款方式，並注意保存聊天記錄，注意保存相關網頁和付款憑證，索要發票，以便事後據此維護權益. （三）模式技術創新。 網路是電子商務的載體，科技的創新將有力地推動電子商務的發展。目前國內網路的建設大部分還是依靠國外的技術和設備，這對我國電子商務的長遠發展不利。因而要大力發展網路技術，建設更加快速、穩定、安全的基礎網路環境，為用戶建立起一個安全的網路運行環境，保證網上數據的機密性、完整性、有效性，從而使用戶可以在多種應用環境下方便安全的使用網路進行商業活動。 （四）引入安全系數較高的支付方式。 支付方式關繫到貨款的安全，直接關系買賣雙方的信譽交易。消費者的網購支付方式包括第三方支付、銀行匯款、貨到付款。在這三種方式中，在線支付的方式是最便捷的，第三方支付是一種後付費的支付方式，能夠降低支付風險，也是現在網上購物比較普遍採用的支付方法。而貨到付款則是消費者最容易接受的一種付款方式，但是，商家要委託物流公司代收款，這樣對商家來講會造成現金的風險問題。

㈩ 電子商務與傳統交易的區別是什麼

傳統商務就是用戶可以利用電話、傳真、信函和傳統媒體來實現商務交易和 管理過程。電子商務是指以信息網路技術為手段，以商品交換為中心的商務活動。下面小編給大家介紹電子商務與傳統商務有什麼區別?
電子商務與傳統商務的比較
電子商務與傳統商務的區別：二者的運作過程不同
傳統商務的交易過程中的實務操作由交易前的准備、貿易磋商、 合同與執行、支付與 清算等環節組成。其中交易前的准備就是交易雙方都了解有關 產品或 服務的供需信息後，就開始進入具體的交易協商過程，交易協商實際上是交易雙方進行口頭協商或書面 單據的傳遞過程。書面 單據包括 詢價單、訂購 合同、發貨單、 運輸單、 發票、驗收單等。 合同與執行過程，在傳統商務活動中，交易協商過程經常是通過口頭協議來完成的，但在協商後，交易雙方必須要以書面形式簽定具有法律效應的商貿合同。最後是支付過程，傳統的商務活動的支付一般有 支票和 現金兩種方式，支票方式多用於 企業的交易過程。
電子商務的運作過程雖然也有交易前的准備、貿易的磋商、 合同的簽定與執行以及 資金的支付等環節，但是交易具體使用的運作方法是完全不同的。在 電子商務的模式中，交易前的准備、交易的供需信息一般都是通過網路來獲取的，這樣雙方信息的 溝通具有快速和高效率的特點：交易的協商，電子商務中的雙方的協商過程是將書面 單據變成了電子單據並且實現在網路上的傳遞; 合同的簽定與執行， 電子商務環境下的網路協議和 電子商務應用系統的

功能保證了交易雙方所有的交易協商文件的正確性和 可靠性，並且在第三方 授權的情況下具有法律效應，可以作為在執行過程產生糾紛的 仲裁依據; 資金的支付，電子商務中交易的資金支付一般採取網上支付的方式。

電子商務與傳統商務的區別：傳統商務中 製造商是商務中心，而在 電子商務環境下銷售商則是商務的主體
在傳統商務下製造商負責 組織市場的調研、 新產品的開發和研製，最後也是由製造商負責組織產品的銷售。所以可以說一切活動都是離不開製造商的。但是在 電子商務環境下則是由銷售商配合負責銷售環節，包括 產品網站建立與 管理、網頁內容設計與更新、網上銷售的所有業務及 售後服務的設計、 組織與管理等，製造商就不再起主導作用。
電子商務與傳統商務的區別：電子商務和傳統商務的 商品流轉的機制不同
傳統商務下的 商品流轉是一種「間接」的流轉機制。製造 企業所 生產出來的 商品大部分都經過了一系列的 中間商，才能到達最終用戶手中。這種流轉機制無形中給 商品流通增加了許多無謂環節，也增加了相應的 流通、 運輸、存貯費用，加上各個中間 商都要獲取自己的 利潤，這樣就造成了商品的 出廠價與 零售價有很大的價差。對此一些製造 企業就採取了 直銷方法(把 商品直接送到商場上櫃銷售)。這種流轉方式，使 商品的 價格得到了下降，深受 消費者的歡迎。但是，這種方式並不能給生產 企業帶來更大的利潤，因為直銷方式要求製造廠商有許多 銷售人員經常奔波在各個 市場之間。
電子商務的出現使得每一種 商品都能夠建立最直接的流轉 渠道，製造廠商可把商品直接送達用戶那裡，還能從用戶那裡得到最有 價值的 需求信息，實現無阻礙的信息交流。
電子商務與傳統商務的區別：電子商務和傳統商務所涉及的地域范圍和 商品范圍是不同的
傳統商務所涉及的地域范圍和 商品范圍是有限的，而隨著 網際網路的推廣與普及，特別是各類專業網站的出現，電子商務所涉及的地理范圍和時間則是無限的，是超越時空的。
通過以上闡述，我們不難看出，傳統商務與 電子商務之間，既有共同點，也有不同之處，兩者之間的關系主要表現在以下幾個方面。
1)電子商務的 物流系統可以建立在傳統商務的物流系統的基礎上，這樣會更充分發揮 物流資源的利用率。
2) 電子商務下的 客戶可能就是傳統商務下的客戶群，從某種意義上說電子商務是傳統商務的發展。
3) 電子商務的許多活動可以沿襲傳統商務中的活動方式進行操作，並對他們加以改進延伸，使之能夠適應新的商務條件。最後，傳統商務的已有 銷售渠道、信息網路等也可為 電子商務所用。