信息科技风险防范机制研究论文

论电子商务中网络隐私安全的保护 [摘 要] 随着电子商务技术的发展,网络交易安全成为了电子商务发展的核心和关键问题,对网络隐私数据(网络隐私权)安 全的有效保护,成为电子商务顺利发展的重要市场环境条件。网络信息安全技术、信息安全协议、P2P技术成为网络 隐私安全保护的有效手段。 [关键词] 电子商务;网络隐私权;信息安全技术;安全协议;P2P技术;安全对策 随着电子商务技术的发展,网络交易安全成为了电子商务发展的核心和关键问题。在利益驱使下,有些商家在网络应用者不知情或不情愿的情况下,采取各种技术手段取得和利用其信息,侵犯了上网者的隐私权。对网络隐私权的有效保护,成为电子商务顺利发展的重要市场环境条件。 一、网络隐私权侵权现象 1.个人的侵权行为。个人未经授权在网络上宣扬、公开、传播或转让他人、自己和他人之间的隐私;个人未经授权而进入他人计算机系统收集、获得信息或骚扰他人;未经授权截取、复制他人正在传递的电子信息;未经授权打开他人的电子邮箱或进入私人网上信息领域收集、窃取他人信息资料。 2.商业组织的侵权行为。专门从事网上调查业务的商业组织进行窥探业务,非法获取他人信息,利用他人隐私。大量网站为广告商滥发垃圾邮件。利用收集用户个人信息资料,建立用户信息资料库,并将用户的个人信息资料转让、出卖给其他公司以谋利,或是用于其他商业目的。根据纽约时报报道,、Toysmart和等网站,都曾将客户姓名、住址、电子邮件甚至信用卡号码等统计分析结果标价出售,以换取更多的资金。 3.部分软硬件设备供应商的蓄意侵权行为。某些软件和硬件生产商在自己销售的产品中做下手脚,专门从事收集消费者的个人信息的行为。例如,某公司就曾经在其生产的某代处理器内设置“安全序号”,每个使用该处理器的计算机能在网络中被识别,生产厂商可以轻易地收到用户接、发的信息,并跟踪计算机用户活动,大量复制、存储用户信息。 4.网络提供商的侵权行为 (1)互联网服务提供商(ISP Internet Service Provider)的侵权行为:①ISP具有主观故意(直接故意或间接故意),直接侵害用户的隐私权。例:ISP把其客户的邮件转移或关闭,造成客户邮件丢失、个人隐私、商业秘密泄露。②ISP对他人在网站上发表侵权信息应承担责任。 (2)互联网内容提供商(ICP Internet Content Provider)的侵权行为。ICP是通过建立网站向广大用户提供信息,如果ICP发现明显的公开宣扬他人隐私的言论,采取放纵的态度任其扩散,ICP构成侵害用户隐私权,应当承担过错责任。 5.网络所有者或管理者的监视及窃听。对于局域网内的电脑使用者,某些网络的所有者或管理者会通过网络中心监视使用者的活动,窃听个人信息,尤其是监控使用人的电子邮件,这种行为严重地侵犯了用户的隐私权。 二、网络隐私权问题产生的原因 网络隐私权遭受侵犯主要是由于互联网固有的结构特性和电子商务发展导致的利益驱动这两个方面的原因。 1.互联网的开放性。从网络本身来看,网络是一个自由、开放的世界,它使全球连成一个整体,它一方面使得搜集个人隐私极为方便,另一方面也为非法散布隐私提供了一个大平台。由于互联网成员的多样和位置的分散,其安全性并不好。互联网上的信息传送是通过路由器来传送的,而用户是不可能知道是通过哪些路由进行的,这样,有些人或组织就可以通过对某个关键节点的扫描跟踪来窃取用户信息。也就是说从技术层面上截取用户信息的可能性是显然存在的。 2.网络小甜饼cookie。某些Web站点会在用户的硬盘上用文本文件存储一些信息,这些文件被称为Cookie,包含的信息与用户和用户的爱好有关。现在的许多网站在每个访客进入网站时将cookie放入访客电脑,不仅能知道用户在网站上买了些什么,还能掌握该用户在网站上看过哪些内容,总共逗留了多长时间等,以便了解网站的流量和页面浏览数量。另外,网络广告商也经常用cookie来统计广告条幅的点击率和点击量,从而分析访客的上网习惯,并由此调整广告策略。一些广告公司还进一步将所收集到的这类信息与用户在其他许多网站的浏览活动联系起来。这显然侵犯了他人的隐私。 3.网络服务提供商(ISP)在网络隐私权保护中的责任。ISP对电子商务中隐私权保护的责任,包括:在用户申请或开始使用服务时告知使用因特网可能带来的对个人权利的危害;告知用户可以合法使用的降低风险的技术方法;采取适当的步骤和技术保护个人的权利,特别是保证数据的统一性和秘密性,以及网络和基于网络提供的服务的物理和逻辑上的安全;告知用户匿名访问因特网及参加一些活动的权利;不为促销目的而使用数据,除非得到用户的许可;对适当使用数据负有责任,必须向用户明确个人权利保护措施;在用户开始使用服务或访问ISP站点时告知其所采集、处理、存储的信息内容、方式、目的和使用期限;在网上公布数据应谨慎。 目前,网上的许多服务都是免费的,如免费电子邮箱、免费下载软件、免费登录为用户或会员以接收一些信息以及一些免费的咨询服务等,然而人们发现在接受这些免费服务时,必经的一道程序就是登录个人的一些资料,如姓名、地址、工作、兴趣爱好等,服务提供商会声称这是为了方便管理,但是,也存在着服务商将这些信息挪作他用甚至出卖的可能。 三、安全技术对网络隐私权保护 1.电子商务中的信息安全技术 电子商务的信息安全在很大程度上依赖于安全技术的完善,这些技术包括:密码技术、鉴别技术、访问控制技术、信息流控制技术、数据保护技术、软件保护技术、病毒检测及清除技术、内容分类识别和过滤技术、系统安全监测报警技术等。 (1)防火墙技术。防火墙(Firewall)是近年来发展的最重要的安全技术,它的主要功能是加强网络之间的访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络(被保护网络)。 (2)加密技术。数据加密被认为是最可靠的安全保障形式,它可以从根本上满足信息完整性的要求,是一种主动安全防范策略。数据加密原理是利用一定的加密算法,将明文转换成为无意义的密文,阻止非法用户理解原始数据,从而确保数据的保密性。 (3)数字签名技术。数字签名(Digital??Signature)技术是将摘要用发送者的私钥加密,与原文一起传送给接收者。接收者只有用发送者的公钥才能解密被加密的摘要。在电子商务安全保密系统中,数字签名技术有着特别重要的地位,在电子商务安全服务中的源鉴别、完整性服务、不可否认服务中都要用到数字签名技术。 (4)数字时间戳技术。在电子商务交易的文件中,时间是十分重要的信息,是证明文件有效性的主要内容。在签名时加上一个时间标记,即有数字时间戳(Digita Time-stamp)的数字签名方案:验证签名的人或以确认签名是来自该小组,却不知道是小组中的哪一个人签署的。指定批准人签名的真实性,其他任何人除了得到该指定人或签名者本人的帮助,否则不能验证签名。 2.电子商务信息安全协议 (1)安全套接层协议(Secure Sockets Layer,SSL)。SSL是由Netscape Communication公司1994年设计开发的,主要用于提高应用程序之间的数据的安全系数。SSL的整个概念可以被总结为:一个保证任何安装了安全套接层的客户和服务器之间事务安全的协议,该协议向基于TCP/IP的客户、服务器应用程序提供了客户端与服务的鉴别、数据完整性及信息机密性等安全措施。 (2)安全电子交易公告(Secure Electronic Transactions,SET)。SET是为在线交易设立的一个开放的、以电子货币为基础的电子付款系统规范。SET在保留对客户信用卡认证的前提下,又增加了对商家身份的认证。SET已成为全球网络的工业标准。 (3)安全超文本传输协议(S-HTTP)。依靠密钥的加密,保证Web站点间的交换信息传输的安全性。SHTTP对HT-TP的安全性进行了扩充,增加了报文的安全性,是基于SSL技术上发展的。该协议向互联网的应用提供完整性、可鉴别性、不可抵赖性及机密性等安全措施。 (4)安全交易技术协议(STT)。STT将认证与解密在浏览器中分离开,以提高安全控制能力。 (5)UN/EDIFACT标准。UN/EDIFACT报文是唯一的国际通用的电子商务标准。 技术与网络信息安全。P2P(Peer-to-Peer,即对等网络)是近年来广受IT业界关注的一个概念。P2P是一种分布式网络,最根本的思想,同时它与C/S最显著的区别在于网络中的节点(peer)既可以获取其它节点的资源或服务,同时,又是资源或服务的提供者,即兼具Client和Server的双重身份。一般P2P网络中每一个节点所拥有的权利和义务都是对等的,包括通讯、服务和资源消费。 (1)隐私安全性 ①目前的Internet通用协议不支持隐藏通信端地址的功能。攻击者可以监控用户的流量特征,获得IP地址。甚至可以使用一些跟踪软件直接从IP地址追踪到个人用户。SSL之类的加密机制能够防止其他人获得通信的内容,但是这些机制并不能隐藏是谁发送了这些信息。而在P2P中,系统要求每个匿名用户同时也是服务器,为其他用户提供匿名服务。由于信息的传输分散在各节点之间进行而无需经过某个集中环节,用户的隐私信息被窃听和泄漏的可能性大大缩小。P2P系统的另一个特点是攻击者不易找到明确的攻击目标,在一个大规模的环境中,任何一次通信都可能包含许多潜在的用户。 ②目前解决Internet隐私问题主要采用中继转发的技术方法,从而将通信的参与者隐藏在众多的网络实体之中。而在P2P中,所有参与者都可以提供中继转发的功能,因而大大提高了匿名通讯的灵活性和可靠性,能够为用户提供更好的隐私保护。 (2)对等诚信 为使得P2P技术在更多的电子商务中发挥作用,必须考虑到网络节点之间的信任问题。实际上,对等诚信由于具有灵活性、针对性并且不需要复杂的集中管理,可能是未来各种网络加强信任管理的必然选择。 对等诚信的一个关键是量化节点的信誉度。或者说需要建立一个基于P2P的信誉度模型。信誉度模型通过预测网络的状态来提高分布式系统的可靠性。一个比较成功的信誉度应用例子是在线拍卖系统eBay。在eBay的信誉度模型中,买卖双方在每次交易以后可以相互提升信誉度,一名用户的总的信誉度为过去6个月中这些信誉度的总和。eBay依靠一个中心来管理和存储信誉度。同样,在一个分布式系统中,对等点也可以在每次交易以后相互提升信誉度,就象在eBay中一样。例如,对等点i每次从j下载文件时,它的信誉度就提升(+1)或降低(-1)。如果被下载的文件是不可信的,或是被篡改过的,或者下载被中断等,则对等点i会把本次交易的信誉度记为负值(-1)。就象在eBay中一样,我们可以把局部信誉度定义为对等点i从对等点j下载文件的所有交易的信誉度之和。 每个对等点i可以存贮它自身与对等点j的满意的交易数,以及不满意的交易数,则可定义为: Sij=sat(i,j)-unsat(i,j) 四、电子商务中的隐私安全对策 1.加强网络隐私安全管理。我国网络隐私安全管理除现有的部门分工外,要建立一个具有高度权威的信息安全领导机构,才能有效地统一、协调各部门的职能,研究未来趋势,制定宏观政策,实施重大决定。 2.加快网络隐私安全专业人才的培养。在人才培养中,要注重加强与国外的经验技术交流,及时掌握国际上最先进的安全防范手段和技术措施,确保在较高层次上处于主动。 3.开展网络隐私安全立法和执法。加快立法进程,健全法律体系。结合我国实际,吸取和借鉴国外网络信息安全立法的先进经验,对现行法律体系进行修改与补充,使法律体系更加科学和完善。 4.抓紧网络隐私安全基础设施建设。国民经济要害部门的基础设施要通过建设一系列的信息安全基础设施来实现。为此,需要建立中国的公开密钥基础设施、信息安全产品检测评估基础设施、应急响应处理基础设施等。 5.建立网络风险防范机制。在网络建设与经营中,因为安全技术滞后、道德规范苍白、法律疲软等原因,往往会使电子商务陷于困境,这就必须建立网络风险防范机制。建议网络经营者可以在保险标的范围内允许标保的财产进行标保,并在出险后进行理赔。 6.强化网络技术创新,重点研究关键芯片与内核编程技术和安全基础理论。统一组织进行信息安全关键技术攻关,以创新的思想,超越固有的约束,构筑具有中国特色的信息安全体系。 7.注重网络建设的规范化。没有统一的技术规范,局部性的网络就不能互连、互通、互动,没有技术规范也难以形成网络安全产业规模。目前,国际上出现许多关于网络隐私安全的技术规范、技术标准,目的就是要在统一的网络环境中保证隐私信息的绝对安全。我们应从这种趋势中得到启示,在同国际接轨的同时,拿出既符合国情又顺应国际潮流的技术规范。 参考文献: [1]屈云波.电子商务[M].北京:企业管理出版社,1999. [2]赵立平.电子商务概论[M].上海:复旦大学出版社,2000. [3]赵战生.我国信息安全及其技术研究[J].中国信息导报,1999,(8). [4]曹亦萍.社会信息化与隐私权保护[J].政法论坛,1998,(1).

网络方面的论文可以在键盘论文上看下，我之前也是找他们的写作老师帮忙的，挺专业的，没几天就帮我搞定了

互联网金融风险的主要类型及其防范措施论文

在学习和工作中，许多人都写过论文吧，论文是对某些学术问题进行研究的手段。你写论文时总是无从下笔？以下是我帮大家整理的互联网金融风险的主要类型及其防范措施论文，供大家参考借鉴，希望可以帮助到有需要的朋友。

摘要：

互联网金融的快速发展得益于当前网络技术与传统金融的结合，利用互联网信息技术实现资金的融通、信息中介服务等新型业务模式。本文通过讨论互联网金融当前所面临的风险，进而讨论从若干体系入手针对互联网金融风险进行应对。

关键词：

互联网金融；风险管理；

引言：

近几年，得益于信息技术的快速发展以及互联网技术的日趋成熟，金融业与互联网慢慢开始融合，并造就了互联网金融这一新兴产物，并逐步发展起来。当前，国内互联网金融正处于快速发展时期，互联网金融生态体系也在逐渐形成。但是，需要关注的是，国内大多数机构对互联网金融风险没有清晰地认识，导致对其评估和监管没有应对措施，其对国家金融体系带来了严重的危害，导致诸多社会不和谐因素。于是，亟待增强对互联网金融风险的剖析，采取一系列措施对风险加以应对，对于国家金融体系的安全有重要意义，也能促使互联网金融健康发展。本文对互联网金融的表现形式以及面临的风险进行分析，进而为互联网金融风险提出管理意见。

1、互联网金融风险的主要表现形式

互联网金融在发展的同时，其所隐含的风险也在逐渐积累，若缺失对风险准确清晰地认知，风险一旦失去控制则会对互联网金融的未来发展带来严重打击，本文拟对互联网金融面临的风险进行分析，为其有效评估和预防提供理论支撑。

、操作风险

随着互联网的发展，消费者处于互联网的世界中，一般消费者的防范心理缺失，加之现在消费者对于流量需求较大，便促使大众网民在有免费热点的时候就会不假思索地连接，有些热点是由不法分子所建立，一旦连接成功，就会有后台监控已经连接的手机，使不法分子对消费者账户肆意妄为，所以，消费者在连接热点时务必当心。

、技术风险

金融业的数字化特征是明显的一个特征，加之互联网金融与现代通信技术相互融合，其所依托的信息技术也比较复杂。首先主要是与技术层面多出状况，开发难度较大，并且开发之后的维护成本较大，维护比较耗费时间，并且技术更新换代较快，若选择了不恰当的方案，则较容易引起开发风险，若互联网金融企业选择了相对陈旧的技术方案，可能会导致业务不通畅，业务成本增加，最终被淘汰；如果出现企业技术支持与客户选择终端无法兼容，便会影响业务的开展和推进。其次，安全对于互联网金融及其重要，互联网金融依靠加密手段确保数据完整和准确，如果技术遭到泄密，便会造成巨大损失。最后，互联网本身是在网络端运行，其自身复杂程度较高，如果遇到病毒侵入事件，可能会致使网络崩溃，严重者会造成体系崩溃；当数据流较大时，系统需要对多单密集的交易数据进行处理，可能会导致服务器过载，导致宕机，影响平台稳定性；在传输数据过程中，一旦数据被窥探，便会影响交易的安全。

、信用风险

信用是互联网金融发展必不可少的驱动因素，如果没有了信用，互联网金融的良性发展将受到极大制约，其信用风险包括违约还有欺诈风险，由于互联网金融属于金融模式的创新，不像传统金融有法律制度的约束和限制，当前缺乏的是互联网金融征信体系，由于缺乏制裁，出现了交底的违约成本，互联网金融违约风险加大，无论是对于互联网金融平台或是其客户，都暗含着较大的违约风险。违约风险在P2P业务中表现尤为明显，对整个行业造成了恶劣影响。金融在传统金融领域时有发生，当然，在互联网金融领域更是屡见不鲜，比如平台内部人员为一己私利采取的欺诈行为，如篡改数据。外部欺诈的行为也屡见不鲜，盗取账号、盗密码的.事情在互联网金融交易中时有发生，不管是内部或者是外部的这些欺诈，都会给互联网金融行业带来一定的冲击，将会产生失信事件和违法犯罪。

、运营风险

互联网金融运营较为复杂，所面临的风险繁多，涉及面广。常见如流动性风险、市场选择的风险、资金平衡的风险、利益协调机制缺失带来的风险。首先提及的是流动性风险，不管是传统金融或是互联网金融，保持适当的流动性都是必须的，但由于监管缺乏，互联网金融企业并不会准备充足的存款准备金，风险资产拨备制度，如果互联网金融企业突发现金流缺乏和短期负债增加，则很大可能会导致流动性风险，之前许多平台跑路的事情，诸多原因就是流动性风险导致的。其次，是由于互联网金融企业和客户在信息不对称的情况下相互作出的选择，由于信息不对称，平台运营方难以对客户资信程度作出判断，另外由于互联网金融平台信息披露机制不完善加上渠道不通畅，客户对于平台的信用缺乏了解，也会加大市场选择的风险。资金平衡风险也常发生于互联网金融企业中，对于互联网金融运营企业来说，和传统金融业一样，既要保证对汇集的资金进行高效产出，也要留存一定量的资金进行资金应急，进而保证资金合理周转变得复杂，由此引发的资金平衡风险则会给企业带来风险。互联网金融企业在业务开展中，为了吸纳投资者存款，互联网金融企业常以较低风险、较高收益承诺来打广告，但在实际操作中总是会有各种意外，导致承诺失效，投资者利益因此受损，与互联网金融企业有业务关联的第三方平台也会出现利益受损，当前尚未形成有效的利益协调机制，极易导致矛盾。

、法律监管风险

互联网金融随着时间的流逝和其自身发展，法律监管的缺乏是阻碍其良性发展的因素之一。法律法规缺失导致的风险，由于互联网金融发展的时间刚没多久，当前适用于传统金融的法律法规还不足以应对互联网金融这一新事物，互联网金融产业平台验证的制度和方法不够完善，导致监管乏力。主体资格合法性风险，当前我国出台的关于互联网金融的制度和法规还不够完善，导致出台的制度不能有效制约互联网金融的良性发展，以及如何定义互联网金融平台，是否要对其产业内部企业进行牌照制管理，都没有一定的结论，所以，互联网金融企业的合法性风险不可以忽视。由于监管缺乏，导致的洗钱等风险，类似淘宝实名认证却依然有假货横行一样，互联网金融平台实名制也依然不能杜绝洗钱等非法行为的出现。

2、加强互联网金融风险防范的对策

互联网金融在互联网高速发展的前提下发展很快，但是如何对互联网金融风险进行评估是当下必须关注的事情，现提出以下对策和建议，帮助促进互联网金融持续健康发展。

、创建互联网金融普识体系

互联网金融到今天这个程度，许多民众已经知道这个事物并已经亲身接触，但是由于缺乏专业知识，随意对互联网金融的本质缺乏必要的认识，进而导致其风险意识弱化，因此，应当加强宣传互联网金融相关知识。互联网金融虽是在互联网上进行，但是它的属性与功能并未改变，和传统金融的业务模式并无多大区别，支付、投资仍是其主体功能，并未跨越现有金融体系的范围，所以，应当最先普及互联网金融的知识给广大民众，让其对互联网金融有个清晰地认识。再者，对互联网金融风险的认识也有待提高，不管是平台还是平台客户，需谨慎行事，很多投资者一心只想高收益，把自己许多资产投向互联网金融相关平台，几乎没多少人能洞察背后的风险，不懂得投资切忌将鸡蛋放在一个篮子里的原则，盲目信任一个平台，一方面错失了其他的投资机会，另一方面也将自己的资产回收风险加大。最后，应当提升诚信度，提高平台与客户之间的诚信度，坚持诚信原则，方能促进互联网金融发展稳中向好。

、构建互联网金融网络安全体系

由于互联网金融是依托于互联网平台产生的事物，具备一定的网络属性，作为其准入门槛之一的技术风险较高，表现在技术选择、技术支持，及其系统的安全性，都有较高的风险，所以，有必要构建互联网金融网络安全体系。无论是设备如硬件、还是软件，或是通信技术等，都需要减少对外国产品的依赖，提高网络安全，再者，增强网络防护，加强网络环境净化，努力保障互联网金融的健康运行机制，优化用户身份认证体系，防止不法分子入侵，进行数字认证识别为交易的双方提供保障。

、建立互联网金融风险管理体系

信用风险也是所面临的风险之一，尤其是在征信体系不健全的情况下，构建信用风险管理体系迫在眉睫。互联网金融相关企业应增强内控，建立风控机制和团队，从源头上减少风险的发证；另外，提高个人信用，完善国内个人征信体系建设，利用大数据等技术将个人信用评级机制引入互联网金融相关企业，促使其发展稳中向好；同时互联网金融企业及平台应当与传统金融机构数据共享，传统金融机构的数据库中有个人征信记录，资源互通，以便更好服务互联网金融平台和客户自身。

、建立并健全互联网技能运营风险管理体系

互联网金融面临最大的风险就是业务运营的风险，当下需要建立健全运营风险管理体系，相关平台和企业应当搜集有效信息，建立机制保证信息相关可靠及时完整，为客户提供信息保障；加强对资金的监管，谨防互联网金融平台滥用客户资金，最后加强对互联网金融企业合作方的监管，防止风险波及互联网金融企业，进而给客户带来损失。

、完善互联网金融监管和法律体系

互联网金融发展快速，导致政策出台的节奏跟不上互联网金融发展的速度，当前法律法规不够健全，导致较多的互联网金融企业走在法律边缘，所以，互联网金融的监管和法律体系显得十分迫切。首先对互联网金融行业加强监管，进一步提高行业进入门槛，防止风险过度集中；其次，在现有传统金融法律法规基础上，充分考虑互联网金融发展实际，将互联网金融监管有效纳入其中；最后，切实保护消费者全意，有效维护互联网金融市场秩序，促进互联网金融企业健康发展。

3、结语

作为现代信息技术与传统金融业相互融合的产物，互联网金融在一定程度上成为驱动金融创新的力量。作为新生事物，互联网金融在发展过程中呈现出来的问题错综复杂，相关理论研究滞后于实践发展需要。有关互联网金融风险的研究是一项复杂的工程，任重道远，对互联网金融风险进行全面细致，更加合理的评估，才能使互联网金融发展更有保障、更有活力、更有前途。

参考文献

[1]高丽华.互联网金融下余额宝的风险防范[J].海南广播电视大学学报,2019,12(16).

[2]卓武扬,胡阿思,宫兴国,等.我国第三方支付信息安全风险研究[J].西部经济管理论坛,2019(06).

[3]周智祥.浅析互联网金融在企业资金管理中的应用[J].中国商论,2019(22).

[4]董昀,李鑫.中国金融科技思想的发展脉络与前沿动态:文献述评[J].金融经济学研究,2019(05).

[5]余雪扬,孙芳,王伟.后整治时期完善我国P2P网贷行业规范发展的长效机制研究——一个制度供给视角的分析[J].金融理论与实践,2019(12).

[6]罗艾筠,李慧敏.风险防范视域下对股权众筹的法律思考[J].金融理论与实践,2019(12).