电子商务环境下用户数据的安全.docx

电子商务环境下用户数据的安全

这几年，在中国发生用户数据泄密事件的次数越来越多，特别是电子商务中的信息泄露事件是非常严重的。大量的数据泄露出去，导致社会受到低劣的影响。因为泄露事件的存在直接影响到电子商务的发展，用户的个人信息也存在着安全隐患。因此，在电子商务环境中，怎么保护用户数据的安全成为最热门的问题。北京联华中安信息技术专家针对当今处于电子商务环境下的用户数据安全隐患所存在的问题进行了研究分析，将管理学与信息技术有关联的知识连接在一起，对于用户数据安全管理存在的问题进行了进一步的探究，并提出解决方案。

电子商务环境下用户数据安全管理的概述

1、电子商务的定义

电子商务指的是全部贸易活动都要实现电子化。从涵盖范围方面可定义为：交易双方都可以通过电子的方式进行谈判和交易，并不是非要经过见面才会进行的商业交易；若从技术方面可定义为：电子商务是很多种技术结合在一起的，例如交换数据、获得数据及自动获取数据。电子商务专家杨坚争教授对电子商务的定义是：交易双方运用现代的信息技术与计算机网络举办的各种商业性活动，比如货物贸易，知识产权贸易与服务贸易。

2、用户数据

在平常的生活中人们都会使用“用户数据”这样的名词，由于其中包含的内容比较广阔，所以会和“用户信息”“客户数据”、“个人信息”混合使用，因此现在并没有对用户数据实施标准化的规定。为了让研究变得便捷，本文的用户数据定位为在举办商务活动时，商品购买者或者使用者都要有特定的个人信息，包含：姓名，年龄，体重，身高，身份信息，婚姻情况，教育背景，联系方式，家庭住址，收入和消费，购买习惯之类的。所需的信息和购买者或消费者都有着相关性，可以依据这些信息识别商品购买者和消费者的真实性，这样才能确保商务活动的正常进行，因此商家可以供应个性化的服务。

3、用户数据的分类

用户数据根据不同的分类标准可以分为不同的类型：

(1)用户数据会依据数据和用户之间存在的不同，将此分为三种不一样的类型如：描述类数据，行为类数据与关联类数据。

(2)一般数据，限制数据，隐私数据是用户数据依据敏感度的不同所分类的。

电子商务环境下用户数据存在的安全风险

1、硬件风险

自从1946年世界上第一台计算机诞生后，计算机一直都被称为西方世界的产物。计算机和有关产品的制造技术，大部分都是国外产商在控制，中国的计算机制造业，很多就是停驻在周边的产品上，没有自主知识产权的意识。处于电子商务环境中，用户数控的管理与计算机技术息息相关。由于计算机技术的迅速发展，所以硬件的更新也要不停地加快速度。如果一个老化的设备没有得到及时的更新，就会使存储数据无法得到稳定，电子商务系统的兼容性也会降低，会造成用户数据的质量与应用受到影响。因此，这种过时的装备会成为不法份子所要攻击的对象。

2、软件风险

这几年，软件平台经常改朝换代，被淘汰掉的软件环境，可能是因为没有相对应的运行环境造成不能操作的情况，导致原有数据被损坏。所以，对于运行用户数据的软件平台一定要实施定期有效的检测和维护，才能保证数据的可靠性和完整性。目前网络在线的升级与维护，深受广大用户的喜爱。但是这样的方式会使电子商务系统的信息存在极大的安全风险，因为升级与维护数据包，传输路线，数据发送方都无法确定身份和来源，那就很难实施第三方的测试，所以也就不能保证安全性与可靠性，因此一定要选择具有相当高的可靠性方式。在升级维护的时候，这些数据可能会被不法份子利用，这样就会成为直接攻击用户数据的捷径。

电子商务环境下用户数据存在的管理风险

制度缺失

2012中国个人信息保护大会于2012年3月15日在京召开。由中国电子信息产业发展研究院，中国软件评测中心举办的会议，“保护个人信息，增强行业自律”是这个会议所要宣扬的主题。自2011年下半年开始，电子科学情报研究所对个人信息保护也展开了研究工作，2500多份调查问卷交予社会公众，而且拜访了腾讯和百度等很多公司。从调查中发现，中国的信息存在着严重的安全风险，调查中大约有75%的公众提出要增强立法保护个人信息。笔者急切地希望我国对于法律法规方面加强完善，最好能够制定关于个人信息的保护法。

2、重视不足

电子商务行业在繁荣发展的时候，也有着激烈的竞争力。电子商务的从业者为了能够在竞争中得到有利的位置，都会使用降低成本的手段，从而提升利润。所以在这种过程中，往往只追求利益的存在而忽略安全的问题。首先是由于安全工作无法直接带来有效的效益，乃至只能投入而无法产出的情况；其次是由于安全工作中具有长期性与复杂性，需要的资金量是很大的，因为这是一个漫长的过程，所以在短时间里是不能够获取收益的；最后是因为中国的电子商务从业者都存在缺乏经验的情况，对于安全问题没有完全的认知能力。

间内将国家保密科学技术研究所的科研技术转化为社会生产力的重要平台，为国家的安全保密事