前言
当人类的历史跨越一个新的千禧之年时，电子商务这股已经横扫了整个世界的旋风，正在以更加灼热的温度点燃着人们的激情，无纸贸易、零库存管理、足不出户的网上模拟仿真购物、极低的交易成本，像一张张春花般的笑脸撩拨着每个人心底里潜在的万丈豪情。作为21世纪引领性的产业，电子商务已经得到了学术界和企业界的公认，尤其是对中国，相对于其他传统产业中与西方发达国家的巨大差距，在电子商务的研究领域我们却是站在同一条起跑线上。面对着新的产业、新的科学，抓住这一难得的历史发展机遇，以使我们在新的世纪里迎头赶上，为企业和商家提供理论上的指导，应是电子商务研究者的必尽之责。
众所周知，国有企业改革一直是我国改革开放政策成功与否的重要指标，始终是我国的经济和社会热点。但是很长一段时间以来，由于国有企业的制度性缺陷，以及委托代理层次过多，交易成本过高，故而中央作出了国有企业退出竞争性行业的战略性调整。而电子商务应用的最大价值即在于将金字塔式的管理结构扁平化。同时，供应链的整合技术又在削弱职能部门个人利益最大化倾向，一定程度上降低了委托和监督成本。而电子商务所带来的供需双方直接在网上的见面更是根除了长期以来一直困扰国有企业的回扣问题。因而，电子商务的应用在很大程度上弥补了国有企业在交易成本上的制度性缺陷。同时，考虑到我国的现实情况，就更有必要对这一问题进行更深一步的思考。我国前些年经济增长的主要带动力量是第三产业，其主体为中小型的乡镇企业，其生产要素的投入主要是资本和劳动力，其中又以后者为主。但从国际角度来看，众多西方发达国家在生产要素的投放上以知识投入为主，以已编码的知识（codified
knowledge）来转移价值，以未编码的知识来创造价值，增加产品的高附加值。根据两年前的资料，在西方发达国家其物耗已降到了仅占交易成本的40％以下。我国加入wto后企业将由过去主要由高额关税保护的御敌于国门之外的战略，逐步转向引进来，打出去，与国外航母式的企业进行面对面的竞争。很显然，乡镇企业无法承载这一历史重任，而国有企业物资技术设备先进，实力强大，退出竞争性行业这一获利空间巨大的市场实为可惜。尤其像我国这样一个正处于转型期的典型二元化的国家，国有企业应该也必须承担吸纳失业人口，迎接外来挑战的历史责任。而采用电子商务所需的较大的前期投入也只有国有企业才能够承担。也许电子商务的应用能够为国有企业在竞争性行业中的生存和发展闯出一条新路。本选题即基于以上思路展开。
一、电子商务相关概念厘正及其成因分析
1996年12月，当时的美国总统克林顿签署了由19个政府机构参与起草的全球电子商务政策框架（也称实施纲领），后经过半年的讨论于1997年7月作为美国政府的正式文件。正是在这份文件中第一次使用了电子商务这个词汇。在以后的国际论坛上，美国代表团以此文件为准则，与全世界各国商讨有关全球电子商务的政策法规问题。该文件从电子商务的发展战略以及法律、税收等方面谈到如何促进电子商务的发展，以实现全球一体化。
（一）电子商务的定义及其内涵与外延
关于电子商务的定义，目前有一定影响力的大约有17种，其内容大同小异，最具权威的欧洲委员会的定义是这样的：“电子商务就是以电子方式进行商务交易，它以数据（包括文本、声音和图像）的电子处理和传输为基础，包含了许多不同的活动（如商品服务的电子贸易、数字内容的在线传输、电子转账、商品拍卖、协作、在线资源利用、消费品营销和售后服务）。它涉及产品（消费品和工业品）和服务（信息服务、财务与法律服务）；传统活动（保健、教育）与新活动（虚拟商场）。”截止目前，这个定义仍是站得住脚的，但考虑到计算机与网络技术的飞速发展，以及供应链技术的不断完善，这个定义本身的不断完善也是不可避免的。
在此简单地分析一下这个定义的核心和外延。首先从通信的角度看，电子商务就是通过电话线、计算机网络或其他方式实现的信息、产品／服务或结算款项的传送；再从服务的角度看，电子商务是要满足企业、消费者和管理者的愿望，如降低服务成本，同时改进商品的质量并提高服务实现的速度；而在考虑到在线的角度时，电子商务是指可以提供在互联网和其他联机服务上购买和销售产品的能力；从业务流程上分析，电子商务是实现业务和工作流程自动化的技术应用〔1〕。
（二）电子商务的成因
分析电子商务的成因须从对诺贝尔经济学奖得主罗纳德科斯（ronald
coase）1937年所写的有关交易成本的论文开始。所谓交易成本是指买主和卖主收集信息和协商买卖交易时发生的全部成本的总和。虽然中介费和销售佣金也可能成为交易成本的一部分，但信息寻找和获得成本还是成本的最重要组成部分。交易成本另一重要组成部分是卖主为向买主供应产品或服务而支付的设备或人员投资。透过交易成本的表层可以得到这样一个结论：大到一种社会制度的变迁（原始社会——封建社会——资本主义社会），小到一种经营组织形式的改变，其背后都有着降低交易成本这样一支无形的手在指引着。它一方面体现了对生产力的进一步释放，从另一个角度来理解也自然就是社会总交易成本的降低。电子商务的飞速发展和期间的几次停滞甚至倒退其根本原因正在于此。由于电子商务的国际化，它可以轻易地超越国境线对传统商务的制约，参与到全球的竞争中去，从而引发了税收、监管以及不同的人文和宗教背景所带来的软环境的限制。在一定程度上反而增加了交易成本，从而使企业在相关技术等条件没有取得突破之前的一定时期内，暂时放弃了电子商务而采用了传统商务的模式。然而，电子商务的前景毕竟是良好的，毋须对当前网络经济的困境过于悲观〔2〕。
还有一点需要强调的是关于经济利益对于社会制度变迁的影响和作用，并非始自科斯，早在2000多年前的西汉时期，司马迁在他的史记《货殖列传》中就早已写到“世人熙熙，皆为利来；世人攘攘，皆为利往”的名句。
````
电子商务毕业论文指导书
一,毕业论文的目的
毕业论文的撰写及答辩考核是教学计划中的最重要的环节之一,它有利于培养学生综合运用所学知识解决实际问题的能力,是综合检验学生在校期间学习专业成果的重要手段.撰写毕业论文的目的具体包括:
1,对学生在校期间专业学习成果的综合性的全面考察.
2,有利于培养和提高学生理论研究水平,增强学生分析和解决问题的能力.
3,有利于培养和提高学生写作及表达能力.
4,撰写毕业论文有利于使学生树立理论联系实际,实事求是的作风,培养踏踏实实的工作态度.
二,撰写毕业论文的要求
要求每位学生必须以严肃认真的态度对待毕业论文事宜,整个过程需要在指导教师的指导下统一进行,注重培养学生自身的主动性,创造性,鼓励学生积极参加实践,勇于探索创新,认真,出色地完成毕业论文的任务.
1,论文撰写之前,按照指导教师指定或协商结合所在单位实际来确定毕业论文题目,然后再拟定论文提纲,经过反复修改后,直至最终形成毕业论文.
2,毕业论文要做到概念准确,观点明确,论据充分,层次分明,逻辑清楚,文字简练,语言流畅.
3,毕业论文字数要求在4000-6000字.
三,撰写毕业论文的程序
(一)选择题目
选题是论文撰写成败的关键.因为选题是毕业论文撰写的第一步,它实际上就是确定"写什么"的问题,也就是确定科学研究的方向.如果"写什么"不明确,"怎么写"就无从谈起.
一般来说,应结合自己的工作实际中自己感兴趣的论题为好,有利于展开研究,自己可以驾驭完成的论题,同时注重论文的实用价值,也就是指那些电子商务管理实践中迫切需要解决的实际问题.即选题应着重考虑的是人们在社会生活和工作中的重点,难点和人们关注的焦点问题.选题的一般原则为:
1,创造性原则
即在电子商务专业的研究中,业务工作上有新的发现,新的创造.
2,可行性原则
就是要根据自己的专业优势,兴趣爱好,并考虑基本的实际研究能力,资料积累,去确定选题.
3,补充性原则
可以去选择那些在电子商务的研究中,工作实践中被忽视的领域和被忽视的环节,经过研究提出见解,填补空白.
(二)研究课题
1,搜集资料
搜集资料是研究课题的基础工作,学生可以从查阅图书馆,资料室的资料,做实地调查研究来搜集资料,搜集资料越具体,细致越好,最好把想要搜集资料的文献目录,详细计划都列出来.
(1)查阅资料时要熟悉,掌握图书分类法,要善于利用书目,索引,要熟练地使用其他工具书,如年鉴,文摘,表册,数字等.
(2)做实地调查研究,调查研究能获得最真实可靠,最丰富的第一手资料,调查研究时要做到目的明确,对象明确,内容明确.调查的方法有:普遍调查,重点调查,典型调查,抽样调查.
2,研究资料
研究资料是研究课题的重点工作,学生要对所搜集到手的资料进行全面浏览,并对不同资料采用不同的阅读方法,如通读,选读,研读.
通读即对全文进行阅读,选读即对有用部分,有用内容进行阅读,研读即对与研究课题有关的内容进行全面,认真,细致,深入,反复的阅读.在研读过程中要积极思考.要以书或论文中的论点,论据,论证方法与研究方法来触发自己的思考,进行新的创造.在研究资料时,还要做好资料的记录.
3,明确论点
它是研究课题的核心工作,在研究资料的基础上,学生提出自己的观点和见解,根据选题,确立基本论点和分论点.提出自己的观点要突出新创见,创新是灵魂,不能只是重复前人或人云亦云.同时,还要防止贪大求全的倾向,生怕不完整,大段地复述已有的知识,那就体现不出自己研究的特色和成果了.
根据已确立的基本论点和分论点选定材料,这些材料是自己在对所搜集的资料加以研究的基础上形成的.组织材料要注意掌握科学的思维方法,注意前后材料的逻辑关系和主次关系.
4,执笔撰写
学生下笔时要对以下两个方面问题加以注意:拟定提纲和基本格式.
拟定提纲包括题目,基本论点,内容纲要.拟定提纲有助于安排好全文的逻辑结构,构建论文的基本框架.
基本格式,就结合教务处有关毕业论文规定.
5,修改定稿
通过这一环节,可以看出写作意图是否表达清楚,基本论点和分论点是否准确,明确,材料用得是否恰当,有说服力,材料的安排与论证是否有逻辑效果,大小段落的结构是否完整,衔接自然,句子词语是否正确妥当,文章是否合乎规范.
四,毕业论文的指导
学生毕业论文的写作,应在指定的指导老师指导下进行,由学生独立完成.毕业论文指导教师的主要职责是:
1,根据学生实际情况,指导学生正确选择论文类型和题目,对学生论文写作过程中的问题进行解答.
2,指导学生进行社会调查,正确收集,阅读资料文献.
3,对学生的论文写作提纲,论文初稿提出改进意见和建议.
4,监督学生论文的写作进程和情况,掌握学生论文写作的全过程.
5,指导学生修改论文并对论文进行审定,审定合格者,可以让学生正式打印;不合格者,应令其修改.对于论文写作态度不端正,写作过程中应付了事的学生,应及时提出批评指正.学生写作论文达不到基本要求者,可以取消其答辩资格,成绩以不合格处理.
6,对论文进行评阅,并写出论文评语,提出成绩等级建议,作为答辩委员会最终评定成绩的一个重要依据.
五,毕业论文答辩
(一)答辩前的准备
1,说明选题理由.明确为什么选择这个题目,研究这个题目有什么科学价值或现实意义.
2,课题研究的把握性.即对这个课题研究的历史和现状的把握情况,也就是说,该课题是否有人研究过,若有人研究过,已取得了什么样的成果,有哪些问题没有得到解决,你个人的新的观点有哪些 若无人研究,应着重阐述你所提出的观点的理论及实际意义.
3,本论文基本论点和立论的依据是什么.
4,主要调查了哪些单位,参考了哪些文献资料.
5,论文中还有哪些问题应该解决.
(二)答辩时的要求
1,思想要高度集中地听取审查老师的提问,并做好记录.
2,对答辩老师的提问,要谨慎地回答.
3,回答问题时语言要流畅,语气要肯定.
六,毕业论文成绩的评定
学生毕业论文的成绩由答辩委员会根据指导老师的建议及答辩实际情况通过量化,进行加权综合最终评定.论文的成绩分为"优秀","良好","中等","及格","不及格"五等.
毕业论文成绩的等级参考标准如下:
(一)优秀论文
1,能创造性地综合运用所学的知识,阐述和解决管理中的重大有实际意义的课题.
2,论文观点新颖,有一定创新,对实际工作和理论研究有重要参考价值.
3,论文分析透彻,严密,说服务强.
4,论文写作过程中态度端正,认真刻苦,有钻研精神,能深入实际调查.
5,能熟练,正确地回答答辩老师提出的各类问题.
(二)良好论文
1,能综合运用所学理论知识阐明解决实际问题的基本理论和基本方法.所写论文有较好的参考价值.
2,论文观点正确,有一定新鲜感和说服力,计算分析正确全面.
3,论文结构完整,叙述条理性强,能正确运用资料和数据.
4,论文写作态度端正,主动性强,能按预定进度完成工作,并能深入调查.
5,对答辩教师提出的问题经准备回答正确.
(三)中等论文
1,基本上能综合运用所学理念知识,对当前管理活动中有实际意义的问题能做出正确阐述.
2,论文观点基本正确,计算分析无误,论证正确.
3,论文叙述有条理,文字基本通顺,能运用一定的数据资料说明论点.
4,论文写作态度基本端正,能按指导书要求正确进行论文写作,按时完成写作任务.
5,对答辩教师提出的问题,总体回答基本正确.
(四)及格论文
1,论文能运用所学知识说明实际的问题,论点和论证无原则性错误.
2,论文结构和文字叙述尚可,能运用一定的数据资料来说明论点,资料运用无大的错误.
3,论文写作态度一般,但尚能按指导书要求进行工作,按时完成论文写作任务.
4,对答辩教师提出的大部分问题能做出基本正确的回答.
(五)不及格论文
1,论文中有严重政治性错误,违背精神文明建设的基本原则等.
2,论文的论点在理论上有原则性错误,或论证中有原则性错误者.
3,论文无中心论点,层次不清,缺少论据,论证,不成其为论文者.
4,论文原始资料缺乏或数据严重失实,平时写作态度极不认真,对企事业单位不作深入调查,马虎应付了事者.
5,论文基本内容抄袭他人成果者.
6,通过答辩,发现学生对自己论文缺乏正确理解,弄虚作假或有重大原则错误者. 电子商务专业专科毕业论文选题参考
(可不选以下参考题目,但请在专业范围内选题)
1.浅谈电子商务的网上支付
2.电子商务企业营销模式研究
3.浅谈电子商务中的域名抢注与知识产权保护的关系
4.浅谈网络广告策略
5.电子商务企业的构建与模式选择探讨
6.浅析网上认证与交易权益保护
7.企业信息化与电子商务的关系
8.浅论电子合同成立与电子合同的效力关系
9.电子商务企业的管理模式探讨
10.电子商务上的贸易分析
11.浅论电子商务中消费者权益保护问题
12.关于电子商务安全问题的思考
13.关于电子商务纠纷解决途径法律适用的探讨
14.关于电子商务中隐私权保护问题的思考
15.电子商务的风险及其安全管理
16.电子商务的安全性和set技术
17.中国实施B-C电子商务的问题与对策
18.关于电子商务环境下的品牌建立的思考
19.电子商务环境下的促销手段探讨
20.网络广告的技巧与策略
21.网络广告的现状及发展策略
22.电子邮件营销及其策略
23.关于电子商务诚信体系构建的思考
24.电子商务环境下物流业发展对策探讨
25.电子商务时代的物流配送思考
26.电子商务对企业的影响与对策
27.电子商务对商品价格的影响
28.电子商务对渠道的影响
29.电子商务模式分析及展望
30.电子商务环境下的供应链管理
31.电子商务对工业企业的影响.
32.电子商务时代的新型市场结构
33.电子商务对现代企业管理的影响.
34.电子商务的交易费用基础和发展障碍
35.电子商务的安全性和SET技术.
36. 从电子商务的在线支付谈我国网上银行的现状与未来
37. EDI在电子商务中的应用与安全
38.试论企业电子商务的风险控制
39.试论电子商务与高新技术产业发展战略
40.数字双签名及其在电子商务中的应用.
41.网络经济时代下的传统企业电子商务化
42.电子商务发展的现状,难题及对策分析
43. 把电子商务引入图书营销
44.电子商务发展中的问题与对策
45.电子商务发展的税收政策研究
46.汽车企业电子商务实施浅析
47.西部地区发展电子商务的途径.
48.**企业的电子商务站点案例研究
49.香港中小企业电子商务应用现状.
50.新经济时代中国电子商务的现状及发展前景
51.医疗器械电子商务的实施方案
52.医药企业内部信息化与外部电子商务
53.移动电子商务的发展与支持技术研究
54.以工作流系统和电子商务技术构建企业数码平台
55.用企业级Java计算方案构建B2B电子商务软件平台.
56.政府商务和网络经济的法律激励和管制.
57. 从电子商务走向电子业务
58. 电子商务对商品价格的影响
59. 网络营销与企业管理模式转变研究
60.中国企业如何走向电子商务时代
61.中国实施B-C电子商务的问题与对策
62.中小企业开展电子商务赢利模式的探讨
63.中小企业怎样实施电子商务.
64.电子商务对国际税收管辖权的挑战.
65.保险电子商务在中国
66.产学研结合建设电子商务与信息管理专业的初步探索与实践
67.采矿企业的电子商务应用
68.电子商务B2C配送研究
69.电子商务的安全支付标准
70.电子商务的避税与反避税探析
71.电子商务的物流模式
72.commerce电子商务中的国际避税思考.
73. CRM客户关系管理如何实现一对一的个性化服务
74. 电子商务与企业竞争力
75.电子商务对企业运营环境的影响及对策分析.
76.电子商务发展的障碍及对策
77.电子商务环境下的物流配送
78.电子商务环境下的物流系统.
79.电子商务环境下的战略成本管理
80.电子商务环境下发展物流业的策略
81.电子商务环境下企业实施网络财务的对策.
82.电子商务环境下物流配送的特性及实例分析
83.电子商务技术在现代农副产品流通中的应用
84. 我国第三方物流服务一对一营销模式研究
85. 中国交易类电子商务网站存在的若干问题
86.电子商务经营模式的实施
87.电子商务经营模式分析以制造商和市场营运商为例
88. 电子商务营销模式的选择与建立
89. 商业信用与电子商务的发展
90.电子商务时代的企业价值创新.
91.电子商务时代下的市场营销理念.
92.电子商务环境中协同化物流战略研究
93.电子商务与企业物资采购问题
94.政府采购推行电子商务的必要性及问题
95.电子签名的相关法律问题
96.电子商务安全性的法律保证研究
97.电子合同中若干法律问题探析及应用建议
附件四:论文格式
安徽工业职业技术学院
毕业设计(论文)
设计(论文)名称 论内部审计的独立性
学生姓名 XX
专 业
班 级
系 部 管理工程系
指导教师
二00八年十一月
安徽工业职业技术学院
毕业设计(论文)任务书
管理工程系 班 姓名 XX
毕业设计(论文)题目: 论内部审计的独立性
毕业设计(论文)起止日期: 2008.3.3 –2008.4.13
指导教师: XXX
毕业设计(论文)要求:
一,格式及字体要求:
一律采用16k纸打印,页边距:上2.60厘米,下2.2厘米,左2.6厘米,右2.2厘米.封面由学院统一印制.
二,正文
1.正文字数不少于4-6千字,字体为宋体,字号为小四号,行距为20磅.
2.正文中的各级标题从大到小顺序,一级标题为"一"(小四,黑体,二级标题为"(一)"(小四号,宋体),三级标题为"1"(小四号,宋体).
3.正文中的有关图表字体,字号与正文的一致,表格用"表1-1"并放在表格上面(居中),图用"图1—1"并放在图下面(居中).
4,参考文献:为了反映文稿的科学依据和作者尊重他人研究成果的严肃态度以及向读者提出有关信息的出处,正文中应按顺序在引用参考文献处的文字右上角用[ ]标明,[ ]中序号应与"参考文献"中序号一致.
5,文字要求:文字通顺,语言流畅,无错别字,一般情况下应采用计算机打印成文.
目 录
一,内部审计独立性的内涵及职能…………………………………………………1
二,内部审计独立性的表现…………………………………………………………2
三,内部审计独立性的制约因素……………………………………………………4
四,关于改善内部审计独立性的若干建议…………………………………………6
五,对我国内部审计的思考…………………………………………………………8
论内部审计的独立性
06电子商务班 xx
【摘 要】内部审计是建立于组织内的一种自我制约机制,是为了提高企业管理方法,促进企业发展,加强企业内部控制,方便国家及企业高层领导管理公司而专门设置的机构.就其能发挥只能而言,必须保持较高的独立性.作为企业的一个特殊部门,可以认为内审机构属于企业又不属于企业.如果加强内审机构的管理,使其属于企业又独立于企业,是国家及各公司的主要责任.目前中国的内部审计起步较晚,正处于发展的阶段,所以更要把握方向,坚持原则.本文主要对内部审计独立性的科学内涵,职能,基本标志和独立性的表现做出简单的论述,并简单讨论了一下目前制约内部审计独立性的因素,就确保内部审计独立性的相关措施提出了作者个人的建议.
【关键词】 内部审计 独立性 职能 表现 制约因素
近年来,在国际国内社会制度和企业制度的不断完善下,企业的内部审计得到了长足的发展.
一,内部审计独立性的内涵及职能
(一)内部审计独立性的涵义
独立性作为内部审计的灵魂………………………………((以下略)
(二)内部审计独立性的职能
(以下略)
二,内部审计独立性的表现
三,内部审计独立性的制约因素
四,关于改善内部审计独立性的若干建议
五,对我国内部审计的思考
参 考 文 献
[1] 国际内部审计师协会修订中国内部审计协会编译,《内部审计实务标准》中国审计出版社,1999
[2] 李君编《论审计的独立性》立信会计出版社 2000
[3] 第八届全国人民代表大会常务委员会第九次会议《中华人民共和国审计法》1994
[4] 张宇宁,彭志平财会月刊(会计)2002.4
[5] 中华人民共和国审计署中澳合作项目工作小组编著《企业财务审计指南》,中国审计出版社,2001
[6] 李相志编著《审计学》,对外经济贸易大学出版社,2001
[7] 康钟琦主编《现代审计学原理》,立信会计出版社,1999
[8] 曾晓刚 现代企业制度下内部审计的职能,经济论坛,2004.2.
论电子商务中网络隐私安全的保护
[摘 要] 随着电子商务技术的发展,网络交易安全成为了电子商务发展的核心和关键问题,对网络隐私数据(网络隐私权)安 全的有效保护,成为电子商务顺利发展的重要市场环境条件。网络信息安全技术、信息安全协议、P2P技术成为网络 隐私安全保护的有效手段。
[关键词] 电子商务;网络隐私权;信息安全技术;安全协议;P2P技术;安全对策
随着电子商务技术的发展,网络交易安全成为了电子商务发展的核心和关键问题。在利益驱使下,有些商家在网络应用者不知情或不情愿的情况下,采取各种技术手段取得和利用其信息,侵犯了上网者的隐私权。对网络隐私权的有效保护,成为电子商务顺利发展的重要市场环境条件。
一、网络隐私权侵权现象
1.个人的侵权行为。个人未经授权在网络上宣扬、公开、传播或转让他人、自己和他人之间的隐私;个人未经授权而进入他人计算机系统收集、获得信息或骚扰他人;未经授权截取、复制他人正在传递的电子信息;未经授权打开他人的电子邮箱或进入私人网上信息领域收集、窃取他人信息资料。
2.商业组织的侵权行为。专门从事网上调查业务的商业组织进行窥探业务,非法获取他人信息,利用他人隐私。大量网站为广告商滥发垃圾邮件。利用收集用户个人信息资料,建立用户信息资料库,并将用户的个人信息资料转让、出卖给其他公司以谋利,或是用于其他商业目的。根据纽约时报报道,BOO.com、Toysmart和CraftShop.com等网站,都曾将客户姓名、住址、电子邮件甚至信用卡号码等统计分析结果标价出售,以换取更多的资金。
3.部分软硬件设备供应商的蓄意侵权行为。某些软件和硬件生产商在自己销售的产品中做下手脚,专门从事收集消费者的个人信息的行为。例如,某公司就曾经在其生产的某代处理器内设置“安全序号”,每个使用该处理器的计算机能在网络中被识别,生产厂商可以轻易地收到用户接、发的信息,并跟踪计算机用户活动,大量复制、存储用户信息。
4.网络提供商的侵权行为
(1)互联网服务提供商(ISP Internet Service Provider)的侵权行为:①ISP具有主观故意(直接故意或间接故意),直接侵害用户的隐私权。例:ISP把其客户的邮件转移或关闭,造成客户邮件丢失、个人隐私、商业秘密泄露。②ISP对他人在网站上发表侵权信息应承担责任。
(2)互联网内容提供商(ICP Internet Content Provider)的侵权行为。ICP是通过建立网站向广大用户提供信息,如果ICP发现明显的公开宣扬他人隐私的言论,采取放纵的态度任其扩散,ICP构成侵害用户隐私权,应当承担过错责任。
5.网络所有者或管理者的监视及窃听。对于局域网内的电脑使用者,某些网络的所有者或管理者会通过网络中心监视使用者的活动,窃听个人信息,尤其是监控使用人的电子邮件,这种行为严重地侵犯了用户的隐私权。
二、网络隐私权问题产生的原因
网络隐私权遭受侵犯主要是由于互联网固有的结构特性和电子商务发展导致的利益驱动这两个方面的原因。
1.互联网的开放性。从网络本身来看,网络是一个自由、开放的世界,它使全球连成一个整体,它一方面使得搜集个人隐私极为方便,另一方面也为非法散布隐私提供了一个大平台。由于互联网成员的多样和位置的分散,其安全性并不好。互联网上的信息传送是通过路由器来传送的,而用户是不可能知道是通过哪些路由进行的,这样,有些人或组织就可以通过对某个关键节点的扫描跟踪来窃取用户信息。也就是说从技术层面上截取用户信息的可能性是显然存在的。
2.网络小甜饼cookie。某些Web站点会在用户的硬盘上用文本文件存储一些信息,这些文件被称为Cookie,包含的信息与用户和用户的爱好有关。现在的许多网站在每个访客进入网站时将cookie放入访客电脑,不仅能知道用户在网站上买了些什么,还能掌握该用户在网站上看过哪些内容,总共逗留了多长时间等,以便了解网站的流量和页面浏览数量。另外,网络广告商也经常用cookie来统计广告条幅的点击率和点击量,从而分析访客的上网习惯,并由此调整广告策略。一些广告公司还进一步将所收集到的这类信息与用户在其他许多网站的浏览活动联系起来。这显然侵犯了他人的隐私。
3.网络服务提供商(ISP)在网络隐私权保护中的责任。ISP对电子商务中隐私权保护的责任,包括:在用户申请或开始使用服务时告知使用因特网可能带来的对个人权利的危害;告知用户可以合法使用的降低风险的技术方法;采取适当的步骤和技术保护个人的权利,特别是保证数据的统一性和秘密性,以及网络和基于网络提供的服务的物理和逻辑上的安全;告知用户匿名访问因特网及参加一些活动的权利;不为促销目的而使用数据,除非得到用户的许可;对适当使用数据负有责任,必须向用户明确个人权利保护措施;在用户开始使用服务或访问ISP站点时告知其所采集、处理、存储的信息内容、方式、目的和使用期限;在网上公布数据应谨慎。
目前,网上的许多服务都是免费的,如免费电子邮箱、免费下载软件、免费登录为用户或会员以接收一些信息以及一些免费的咨询服务等,然而人们发现在接受这些免费服务时,必经的一道程序就是登录个人的一些资料,如姓名、地址、工作、兴趣爱好等,服务提供商会声称这是为了方便管理,但是,也存在着服务商将这些信息挪作他用甚至出卖的可能。
三、安全技术对网络隐私权保护
1.电子商务中的信息安全技术
电子商务的信息安全在很大程度上依赖于安全技术的完善,这些技术包括:密码技术、鉴别技术、访问控制技术、信息流控制技术、数据保护技术、软件保护技术、病毒检测及清除技术、内容分类识别和过滤技术、系统安全监测报警技术等。
(1)防火墙技术。防火墙(Firewall)是近年来发展的最重要的安全技术,它的主要功能是加强网络之间的访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络(被保护网络)。
(2)加密技术。数据加密被认为是最可靠的安全保障形式,它可以从根本上满足信息完整性的要求,是一种主动安全防范策略。数据加密原理是利用一定的加密算法,将明文转换成为无意义的密文,阻止非法用户理解原始数据,从而确保数据的保密性。
(3)数字签名技术。数字签名(Digital??Signature)技术是将摘要用发送者的私钥加密,与原文一起传送给接收者。接收者只有用发送者的公钥才能解密被加密的摘要。在电子商务安全保密系统中,数字签名技术有着特别重要的地位,在电子商务安全服务中的源鉴别、完整性服务、不可否认服务中都要用到数字签名技术。
(4)数字时间戳技术。在电子商务交易的文件中,时间是十分重要的信息,是证明文件有效性的主要内容。在签名时加上一个时间标记,即有数字时间戳(Digita Time-stamp)的数字签名方案:验证签名的人或以确认签名是来自该小组,却不知道是小组中的哪一个人签署的。指定批准人签名的真实性,其他任何人除了得到该指定人或签名者本人的帮助,否则不能验证签名。
2.电子商务信息安全协议
(1)安全套接层协议(Secure Sockets Layer,SSL)。SSL是由Netscape Communication公司1994年设计开发的,主要用于提高应用程序之间的数据的安全系数。SSL的整个概念可以被总结为:一个保证任何安装了安全套接层的客户和服务器之间事务安全的协议,该协议向基于TCP/IP的客户、服务器应用程序提供了客户端与服务的鉴别、数据完整性及信息机密性等安全措施。
(2)安全电子交易公告(Secure Electronic Transactions,SET)。SET是为在线交易设立的一个开放的、以电子货币为基础的电子付款系统规范。SET在保留对客户信用卡认证的前提下,又增加了对商家身份的认证。SET已成为全球网络的工业标准。
(3)安全超文本传输协议(S-HTTP)。依靠密钥的加密,保证Web站点间的交换信息传输的安全性。SHTTP对HT-TP的安全性进行了扩充,增加了报文的安全性,是基于SSL技术上发展的。该协议向互联网的应用提供完整性、可鉴别性、不可抵赖性及机密性等安全措施。
(4)安全交易技术协议(STT)。STT将认证与解密在浏览器中分离开,以提高安全控制能力。
(5)UN/EDIFACT标准。UN/EDIFACT报文是唯一的国际通用的电子商务标准。
3.P2P技术与网络信息安全。P2P(Peer-to-Peer,即对等网络)是近年来广受IT业界关注的一个概念。P2P是一种分布式网络,最根本的思想,同时它与C/S最显著的区别在于网络中的节点(peer)既可以获取其它节点的资源或服务,同时,又是资源或服务的提供者,即兼具Client和Server的双重身份。一般P2P网络中每一个节点所拥有的权利和义务都是对等的,包括通讯、服务和资源消费。
(1)隐私安全性
①目前的Internet通用协议不支持隐藏通信端地址的功能。攻击者可以监控用户的流量特征,获得IP地址。甚至可以使用一些跟踪软件直接从IP地址追踪到个人用户。SSL之类的加密机制能够防止其他人获得通信的内容,但是这些机制并不能隐藏是谁发送了这些信息。而在P2P中,系统要求每个匿名用户同时也是服务器,为其他用户提供匿名服务。由于信息的传输分散在各节点之间进行而无需经过某个集中环节,用户的隐私信息被窃听和泄漏的可能性大大缩小。P2P系统的另一个特点是攻击者不易找到明确的攻击目标,在一个大规模的环境中,任何一次通信都可能包含许多潜在的用户。
②目前解决Internet隐私问题主要采用中继转发的技术方法,从而将通信的参与者隐藏在众多的网络实体之中。而在P2P中,所有参与者都可以提供中继转发的功能,因而大大提高了匿名通讯的灵活性和可靠性,能够为用户提供更好的隐私保护。
(2)对等诚信
为使得P2P技术在更多的电子商务中发挥作用,必须考虑到网络节点之间的信任问题。实际上,对等诚信由于具有灵活性、针对性并且不需要复杂的集中管理,可能是未来各种网络加强信任管理的必然选择。
对等诚信的一个关键是量化节点的信誉度。或者说需要建立一个基于P2P的信誉度模型。信誉度模型通过预测网络的状态来提高分布式系统的可靠性。一个比较成功的信誉度应用例子是在线拍卖系统eBay。在eBay的信誉度模型中,买卖双方在每次交易以后可以相互提升信誉度,一名用户的总的信誉度为过去6个月中这些信誉度的总和。eBay依靠一个中心来管理和存储信誉度。同样,在一个分布式系统中,对等点也可以在每次交易以后相互提升信誉度,就象在eBay中一样。例如,对等点i每次从j下载文件时,它的信誉度就提升(+1)或降低(-1)。如果被下载的文件是不可信的,或是被篡改过的,或者下载被中断等,则对等点i会把本次交易的信誉度记为负值(-1)。就象在eBay中一样,我们可以把局部信誉度定义为对等点i从对等点j下载文件的所有交易的信誉度之和。
每个对等点i可以存贮它自身与对等点j的满意的交易数,以及不满意的交易数,则可定义为:
Sij=sat(i,j)-unsat(i,j)
四、电子商务中的隐私安全对策
1.加强网络隐私安全管理。我国网络隐私安全管理除现有的部门分工外,要建立一个具有高度权威的信息安全领导机构,才能有效地统一、协调各部门的职能,研究未来趋势,制定宏观政策,实施重大决定。
2.加快网络隐私安全专业人才的培养。在人才培养中,要注重加强与国外的经验技术交流,及时掌握国际上最先进的安全防范手段和技术措施,确保在较高层次上处于主动。
3.开展网络隐私安全立法和执法。加快立法进程,健全法律体系。结合我国实际,吸取和借鉴国外网络信息安全立法的先进经验,对现行法律体系进行修改与补充,使法律体系更加科学和完善。
4.抓紧网络隐私安全基础设施建设。国民经济要害部门的基础设施要通过建设一系列的信息安全基础设施来实现。为此,需要建立中国的公开密钥基础设施、信息安全产品检测评估基础设施、应急响应处理基础设施等。
5.建立网络风险防范机制。在网络建设与经营中,因为安全技术滞后、道德规范苍白、法律疲软等原因,往往会使电子商务陷于困境,这就必须建立网络风险防范机制。建议网络经营者可以在保险标的范围内允许标保的财产进行标保,并在出险后进行理赔。
6.强化网络技术创新,重点研究关键芯片与内核编程技术和安全基础理论。统一组织进行信息安全关键技术攻关,以创新的思想,超越固有的约束,构筑具有中国特色的信息安全体系。
7.注重网络建设的规范化。没有统一的技术规范,局部性的网络就不能互连、互通、互动,没有技术规范也难以形成网络安全产业规模。目前,国际上出现许多关于网络隐私安全的技术规范、技术标准,目的就是要在统一的网络环境中保证隐私信息的绝对安全。我们应从这种趋势中得到启示,在同国际接轨的同时,拿出既符合国情又顺应国际潮流的技术规范。
参考文献:
[1]屈云波.电子商务[M].北京:企业管理出版社,1999.
[2]赵立平.电子商务概论[M].上海:复旦大学出版社,2000.
[3]赵战生.我国信息安全及其技术研究[J].中国信息导报,1999,(8).
[4]曹亦萍.社会信息化与隐私权保护[J].政法论坛,1998,(1).
[5]林聪榕.世界主要国家信息安全的发展动向[J].中国信息导报,2001,(1).
