王园

【摘要】 虽然电子商务随随着社会经济的发展，取得了极为显著的成效，但是人们对电子商务系统的信息安全以及风险评估问题的重视程度也越来越高。本文主要是就电子商务的安全交易所产生的风险进行了分析和研讨，并以此为基础提出了控制风险的对策。

【关键词】 电子商务 信息安全 风险评估 对策

引言：必须采取科学合理的分析方法对电子商务系统中的信息以及其在运行过程中存在的潜在威胁进行相应的分析，确保实现网络安全等级 与风险投资之间的平衡。所以，必须将传统网络信息安全技术与现代化的新型技术紧密的结合在一起，开发出一套安全可靠的商务交易安全体系，才能实现电子商务网络信息安全的目的。

一、电子商务系统中存在的信息安全问题

1.1软件和应用漏洞

由于电子商务系统软件的编写可以采用不同的形式，所以在实际应用的过程中难免会留下安全漏洞。比如，由于网络操作系统其本身在实际应用的过程中就存在一些安全隐患和漏洞，像我们常见的I/O非法访问、访问控制混乱等现象都会导致数据库在运行过程中出现安全漏洞。如果在系统设计的初期没有利用TCP/IP通信协议进行系统安全的控制的话，那么就有可能造成系统在与Internet连接时遭受到外界的恶意攻击和窃取等问题的发生。而这些问题也是目前电子商务系统在运行过程中存在的主要安全问题。

1.2电脑病毒问题

随着网络技术的发展和应用，各种形式的压缩文件、电子邮件等已经成为了最主要的电脑宾度传播途径。……