电子商务是现代信息技术与传统商务活动相结合的产物。它逐渐成为人们进行商业活动的新模式，越来越多的人通过互联网进行商业活动，安全问题也越来越突出。电子商务作为一种全新的商业模式，以便宜的交易成本、简化的交易流程和巨大的利益空间，引起了世界的关注。但是，互联网作为电子商务的交易平台，其开放性、全球性、无缝连接性给电子商务带来了巨大的安全危险。解决电子商务的安全问题已经成为发展电子商务的核心问题。本文通过分析电子商务面临的各种安全问题，提出了解决电子商务安全问题的安全技术战略和法律战略。

　　一、电子商务安全概述

　　电子商务的载体是互联网，但互联网的共享性、开放性和匿名性给电子商务的安全问题带来了很大的危险，电子商务受到威胁、攻击的可能性大幅度增加。

　　1、电商安全内涵

　　电子商务的安全主要是指用户和提供产品服务的安全，即双方的信息必须保密，用户的账户不能被第三者知道，提供产品和服务的订单和支付信息等商业秘密也不能被竞争对手知道，商业活动一旦达成，相关信息就不能通过双方的协议变更，不能否认。

　　2、电子商务安全需求

　　电子商务主要依靠运营的环境是当前国际互联网和未来的国际信息基础设施。网络是从事电子商务机构安身立命的工作环境，其安全需求也表现在以下方面

　　(1)网站的安全维护。(2)在电子商务中安全支付。(3)商业秘密的安全保护。(4)电子商务中知识产权的保护。

　　二、电子商务存在的安全问题

　　1、电子商务面临的网络系统安全问题

　　电子商务系统是依靠网络实现的商务系统，需要利用互联网的基础设施和标准，因此构成电子商务安全框架的基础是网络服务层，提供信息传输的载体和用户访问的手段，是各种电子商务应用系统的基础电子商务网络系统的安全问题包括以下几种：(1)网络部件的不安全因素。(2)软件不安全因素。(3)工作人员的不安全因素。(4)自然环境因素。

　　2、电商面临的电子支付系统安全问题

　　众所周知，基于互联网平台的电子商务支付系统涉及到客户、业者、银行、认证部门等多个机构，以及可能的资金分配，因此客户和业者在进行网上交易时必须充分考虑系统的安全性。目前，在线支付中面临的主要安全问题包括以下几点:

　　(1)支付账号和密码等隐私支付信息在网络传输过程中被盗或盗用。

　　(2)支付金额变更。

　　(3)无法有效验证收款人的身份。

　　三、电子商务面临的认证系统安全问题

　　中国政府2002年颁布的《国民经济社会发展十五年规划信息化重点专项规划》中指出：加快电子认证体系、现代支付体系、信用体系建设，大力支持电子商务发展。加快电子商务的发展，使电子商务在金融、对外贸易、税收、海关、农业等领域大力推进应用，其重要之一是电子商务的安全认证问题。

　　1.信息泄露

　　电子商务表现为商业机密泄露，主要包括交易双方进行交易的内容被第三者盗窃的交易方向对方提供的文件被第三者非法使用。如果知道信用卡的账号和用户名的话，有被盗的可能性。

　　2.篡改

　　在电子商务中表现为商业信息的真实性和完整性问题。电子交易信息在互联网传输过程中，可能被他人非法修改、删除或重新修改，信息失去了真实性和完整性。如果两家公司签订了从一家公司向另一家公司提供原料的合同，赶上原料价格上涨，供应商公司篡改价格会大幅度受益，购买公司会受到损失。

　　3.识别

　　在网络交易中，如果不进行身份识别，第三者有可能伪造交易者的身份，破坏交易，破坏被伪造者的信用，盗取被伪造者的交易成果等，进行身份识别后，交易者可以防止彼此的怀疑。

　　4.故意否认事实

　　由于商业情况的变化，商业合同一旦签订，就不能否认。否则，必然会损害一方的利益。因此，电子商务提出了相应的安全控制要求。

　　电子商务面临的法律安全问题。随着国际信息化、网络化的发展，在电子商务领域利用计算机网络犯罪的事件日益增加，其犯罪图案和手段不断改造。