《电子商务安全》由中国电子信息产业发展研究院网络空间研究所成员编写而成，主要包括电子商务安全概述、电子商务安全威胁的发展历程、电子商务安全法律法规、管理、技术、标准等内容，并对电子支付、移动电子商务、企业电子商务、跨境电子商务等领域的安全问题进行了重点剖析，总结了电子商务安全面临的形势和发展重点。《电子商务安全》具有较高的系统性和较强的知识性，内容丰富实用，全面易懂，具有很好的可读性。《电子商务安全》既可作为高等学校电子商务及电子安全等相关专业本科生、研究生的参考书，也可以供相关专业科研人员、管理人员参考使用，还可作为对电子商务安全感兴趣的读者的读物。

本书有几大特色：一是结构完整，内容全面。全书不仅深入阐述了主要的电子商务安全技术，也论述了电子商务安全标准、管理和法律法规等方面的内容。二是深入浅出、循循善诱。本书用矛盾分析的方法，先找出问题，然后分析原因并找出相关政策建议。三是注重理论和实践相结合。本书专门开辟了一个章节叙述电子商务安全重要事件和案例，便于读者从生动形象的事件和案例中学会如何应对电子商务领域的安全问题。

电子商务是通过信息技术将企业、供应商、用户及其他商贸活动涉及的相关机构结合起来的一种信息技术的应用，是完成信息流、物流和资金流转移的一种行之有效的方法。随着信息技术的快速发展，电子商务不断渗透到人们生产生活的方方面面，给人们的生产和生活带来了前所未有的便利和高效。但是，由于互联网的开放性、自由性、虚拟化等特性，电子商务也给交易双方带来了很多的安全隐患，如何构建安全、可靠的电子商务环境，已经成为迫切需要解决的问题。本书正是围绕电子商务安全而展开的，它系统地阐述了电子商务相关领域的发展现状，剖析了面临的安全问题，有针对性地提出了相应对策建议。《电子商务安全》有几大特色：①结构完整，内容全面。全书不仅深入阐述了主要的电子商务安全技术，也论述了电子商务安全标准、管理和法律法规等方面的内容。②深入浅出、循循善诱。本书用矛盾分析的方法，先找出问题，然后分析原因并找出相关政策建议。③注重理论和实践相结合。本书专门开辟了一个章节叙述电子商务安全重要事件和案例，便于读者从生动形象的事件和案例中学会如何应对电子商务领域的安全问题。《电子商务安全》由中国电子信息产业发展研究院网络空间研究所人员编写，刘权任主编，张莉任副主编，具体分工如下：第1章、第5章由李建武编写，第2章由张莉编写，第3章由魏书音编写，第4章由张莉和王超编写，第6章由陈月华编写，第7章由李建武、闫晓丽和王闯编写，第8章由王超和魏书音编写，第9章由王超编写，附录由刘昌金编写，全书由刘权进行整体设计和统稿。电子商务安全涉及众多学科，各种理念、技术和方案在实践中不断地推陈出新。由于作者水平有限，书中不足之处，希望读者谅解，并恳请读者批评指正。本书将逐渐配套相关在线资源、为读者免费提供，如有需要，可以扫描下述二维码，在线观看。编者2017年1月

刘权，男，博士，高级工程师，现任工业和信息化部赛迪智库网络空间研究所所长、中国电子认证服务产业联盟秘书长，从事网络安全、电子认证等领域的研究。多年来，先后参与国民经济和社会发展十二五信息化、三网融合指导意见等多份文件的起草；承担国家课题和地方课题近百项；在国内外杂志期刊发表论文100余篇，主编书籍10余部。大部分研究成果已经被相关部门采纳，形成了政府文件。张莉，女，中国人民大学博士，副研究员，现供职于工业和信息化部赛迪智库网络空间研究所，研究方向为网络空间安全与发展。近年来，参与国家网络安全战略、规划、法律研究等课题30余项，在期刊杂志报纸上公开发表文章近30篇，参编书籍5部。

1电子商务安全概述001

1.1电子商务安全概况001

1.1.1电子商务安全概念001

1.1.2电子商务安全的特点003

1.1.3电子商务安全的重要性003

1.2电子商务安全体系004

1.2.1电子商务安全法律法规004

1.2.2电子商务安全管理005

1.2.3电子商务安全技术006

1.2.4电子商务安全标准007

1.3电子商务安全现状008

1.3.1电子商务安全法律环境不断优化008

1.3.2电子商务安全管理有所强化009

1.3.3电子商务安全技术取得较快发展010

1.3.4电子商务安全标准不断完善011

2电子商务安全威胁的发展历程013

2.1萌芽阶段（1994～1999）013

2.1.1典型威胁013

2.1.2安全威胁实施主体、对象和传播方式015

2.1.3安全威胁造成的危害和应对0162.2快速发展阶段（2000～2007）017

2.2.1典型威胁017

2.2.2安全威胁的实施主体、对象和传播方式024

2.2.3安全威胁对电子商务的影响025

2.3安全威胁深度融合发展阶段（2008至今）026

2.3.1典型威胁026

2.3.2安全威胁的实施主体、对象和传播方式033

2.3.3安全威胁对电子商务的影响034

3电子商务安全法律法规035

3.1电子商务安全法律法规概述035

3.1.1电子商务安全法律法规建设的必要性035

3.1.2电子商务安全法律法规的主要内容036

3.1.3电子商务安全法律法规的主要特点036

3.2我国电子商务安全法律法规037

3.2.1电子商务网络和信息安全法律法规037

3.2.2电子商务交易安全法律法规041

3.2.3用户数据安全法律法规049

3.2.4其他安全规范050

3.3我国电子商务安全法律法规的问题及对策051

3.3.1主要问题051

3.3.2对策建议053

4电子商务安全管理055

4.1电子商务安全风险管理055

4.1.1电子商务安全风险管理概述055

4.1.2电子商务安全风险管理存在的问题062

4.1.3电子商务安全风险管理的对策建议063

4.2电子商务安全信用管理064

4.2.1电子商务信用管理概述064

4.2.2电子商务信用管理存在的问题066

4.2.3电子商务信用管理的对策建议067

4.3电子商务企业内部安全管理069

4.3.1电子商务企业内部安全管理概述069

4.3.2电子商务企业内部安全管理存在的问题072

4.3.3电子商务企业内部安全管理的对策建议073

5电子商务安全技术075

5.1电子商务安全技术概述075

5.1.1网络安全防护技术075

5.1.2密码技术081

5.1.3电子商务安全认证技术089

5.1.4访问控制技术095

5.1.5容灾备份技术099

5.2电子商务安全技术存在的问题104

5.2.1密码技术标准化工作滞后104

5.2.2认证技术瓶颈尚未解决104

5.2.3漏洞扫描技术急需创新105

5.2.4防火墙技术缺点明显105

5.2.5入侵检测技术存在局限性106

5.2.6部分VPN技术仍显不足106

5.3电子商务安全技术发展的对策建议107

5.3.1通过激励手段推动技术发明和创新107

5.3.2针对新威胁加快大数据等新安全技术研发107

5.3.3加强互联网安全技术储备和积累108

5.3.4加大互联网安全技术基础研究经费投入108

5.3.5建立合理机制加速互联网安全技术产业化进程109

5.3.6加快建立互联网安全技术专业人才队伍109

6电子商务安全标准110

6.1电子商务安全标准概述110

6.1.1电子商务安全标准概念110

6.1.2电子商务安全标准体系110

6.1.3电子商务安全标准的重要性111

6.2电子商务安全标准现状112

6.2.1电子商务安全基础设施类标准基本成熟112

6.2.2电子商务安全技术类标准较为完备115

6.2.3电子商务安全管理类标准发展较快124

6.2.4电子商务安全应用类标准取得一定进展129

6.3电子商务安全标准建设存在的问题133

6.3.1企业在标准制定过程中的作用尚未充分发挥133

6.3.2电子商务安全应用类标准不够完善133

6.3.3电子商务安全标准老化现象严重133

6.4电子商务安全标准建设的对策建议134

6.4.1形成产学研用多方参与的、高效的标准化工作机制134

6.4.2丰富完善电子商务安全标准体系134

6.4.3科学借鉴国际和国外先进标准化成果134

7电子商务重点领域安全136

7.1电子支付136

7.1.1电子支付概述136

7.1.2电子支付面临的网络安全问题139

7.1.3电子支付安全的应对方案141

7.2移动电子商务143

7.2.1移动电子商务概述143

7.2.2移动电子商务面临的安全问题144

7.2.3移动电子商务安全应对方案145

7.3企业电子商务149

7.3.1企业电子商务概述149

7.3.2企业电子商务的安全问题152

7.3.3企业电子商务安全应对方案153

7.4跨境电子商务154

7.4.1跨境电子商务概述154

7.4.2跨境电子商务面临的安全问题157

7.4.3跨境电子商务安全应对方案158

8电子商务安全重点事件分析162

8.1网络攻击安全事件162

8.1.1主要热点事件162

8.1.2热点评析164

8.2信息泄露安全事件165

8.2.1主要热点事件165

8.2.2热点评析167

8.3新技术应用安全169

8.3.1主要热点事件169

8.3.2热点评析171

8.4电子交易安全172

8.4.1主要热点事件172

8.4.2热点评析174

9电子商务安全面临形势及发展重点176

9.1我国电子商务安全面临的形势176

9.1.1各国间的电子商务安全合作逐步增多176

9.1.2日益增加的国际网络冲突风险恐波及电子商务安全177

9.1.3电子商务安全事件的影响进一步加大178

9.1.4新技术新应用给电子商务发展带来新安全挑战179

9.1.5电子商务安全产业发展遭遇困境180

9.1.6各类经济犯罪冲击电子商务安全181

9.1.7电子商务安全保障需求快速增长181

9.2我国电子商务安全发展重点182

9.2.1建立健全电子商务安全法律体系182

9.2.2推进网络身份体系建设183

9.2.3推动建立电子商务信用体系183

9.2.4创新电子商务安全监管模式183

9.2.5加快电子商务大数据安全技术研发184

9.2.6强化电子商务网络安全防御能力184

9.2.7推动落实网络安全审查制度185

9.2.8提升电子商务企业安全管理能力185

附录部分国内重点企业介绍186

附录1中金金融认证中心有限公司186

附录2北京数字认证股份有限公司188

附录3北京神州绿盟信息安全科技股份有限公司191

附录4奇虎360科技有限公司193

附录5江苏通付盾信息科技有限公司195

附录6厦门市美亚柏科信息股份有限公司197

参考文献201