发布时间：
一、电子商务网上支付的安全隐患(一)网上支付的安全问题。造成网上支付发展的安全风险主要有三个方面：一是银行网站本身的安全性。二是交易信息在商家与银行之间传递的安全性。三是交易信息在消费者与银行之间传递的安全性。无论是何种风险，其根本原因都是由于登录密码或支付密码泄露造成的。1、密码管理不善。大部分公司和个人受到网络攻击的主要原因是密码政策管理不善。大多数用户将姓名、生日、电话号码设置为密码。有86％的用户在所有网站上使用的都是同一个密码或者有限的几个密码。许多攻击者还会直接使用软件破解一些安全性低的密码。因此建议用户使用安全性高的复杂密码，防止密码被黑客破译的可能。2、网络病毒的入侵。现今流行的很多木马病毒都是专门用于窃取网上银行密码而编制的。木马会监视IE浏览器正在访问的网页，如果发现用户正在登录个人银行，直接进行键盘记录输入的账号、密码，或者弹出伪造的登录对话框，诱用户输入登录密码和支付密码,然后通过邮件将窃取的信息发送出去。3、钓鱼平台。“网络钓鱼”攻击者利用欺性的电子邮件和伪造的Web站点来进行活动，如将自己伪装成知名银行、在线零售商和信用卡公司等可信的品牌。者往往会泄露自己的财务数据，如信用卡号、账户号和口令等。中国互联网络信息中心(CNNIC)统计，截至今年2月底，联盟累计认定并处理了钓鱼网站39854个。仅1、2月份，网购、电子商务网站类就占据了举报受理总数的90%。2011年2月，处理钓鱼网站1159个，较2010年2月(574个)相比，同比增长112%，而2011年前两个月处理的钓鱼网站较2010年同期增长2278个。更为惊人的是，在2011年1月和2月通过联盟认定并处理的钓鱼网站中，网购、电子商务网站类约占举报受理总数的90%。(二)网上支付的信用问题。在网络支付中由于其虚拟性，超时空性等特点，使双方互不相见，也难以客观地判断对方的信用等级，致使网络支付双方对对方的信用产生怀疑，也因此阻碍了网络支付的发展。根据《中国电子商务诚信状况调查》统计显示，有的企业和的个人认为电予商务最让人担心的是诚信问题，电子商务的诚信已经成为公众和企业最关注的问题之一。调查表明，的公众和的企业在网上交易时会查看卖方的信用评价，企业信用状况无疑是解决电子商务诚信问题的一个很大因素，但目前我国还没有一个权威公正的信用体系。(三)网上支付的法律问题。目前制约网上支付发展的立法问题主要包括:谁来发行电子货币；如何进行网络银行的资格认定；怎样监管网络银行的业务等。目前中国在电子商务方面,有关的政策不够明朗化,相应的法律法规、标准还都没有建立,跨部门、跨地区的协调存在较大的问题。(四)网上安全认证机构建设混乱。CA在认证过程中面临许多潜在的风险，这主要表现在：(1)支付的信用安全问题。各CA颁发的电子证书各自为政、交叉混乱的情况仍然存在，身份认证系统不完善不统一，认证作用只是保证一对一的网上交易安全可信，而不能保证多家统一联网交易的便利。(2)缺乏协调统一的规划设计和没有行业技术标准。各个认证中心都是独立构建的，引进的技术和产品各有不同，也没有共同的标准，在这样的情况下，要实现互通确实面临很大困难。
电子支付给大家带来生活便利的同时，也存在一些弊端，个人电子支付信息被不法分子套取后，很容易悄无声息地转移被害人钱款，使用电子支付时一定要注意保护个人信息安全，避免被不法分子利用造成财产损失。(一)支付密码泄漏。一旦攻击者通过某种方式得到支付密码，就可以轻易冒充持卡人通过互联网进行消费，给持卡人带来损失。这是人们对网上支付安全的主要担心所在。(二)支付数据被篡改。在缺乏必要的安全防范措施情况下，攻击者可以修改互联网传输的支付数据。例如，攻击者可以修改付款银行卡号、修改支付金额、修改收款人账号等，达到谋利目的。(三)网上支付密码被破译的常用手段1、取手段。攻击者可采用“钓鱼”方式达到目的。具体方式有假冒网站、虚假短信(邮件)等。这些网站页面、短信或邮件是他们的“诱饵”。不能识别这些手段的持卡人容易被攻击者诱，进而向其泄漏银行卡的支付密码。2、支付终端截取。攻击者可以在持卡人电脑上发布恶意软件(如木马软件)。这些软件能在持卡人输入支付密码时悄无声息地捕获，并偷偷发送出去。3、网络截获。攻击者在支付终端和其它网络设备等节点通过智能识别和密钥破解手段得到支付密码。4、暴力攻击。支付密码通常是由数字和字母组成的一段字串。由于人类记忆能力的限制，该字串不会太长。当前很多发卡行采用6位数字密码方式。借助具有强大运算能力的计算机，攻击者可以采用密码词典方式逐个试探。5其它途径获取。攻击者趁持卡人不注意，在银行柜台、ATM或POS终端记下持卡人的支付密码。法律依据：我国《票据法》第四条规定："票据出票人制作票据，应当按照法定条件在票据上签章"，第七条又规定："票据上的签章，为签名、盖章或者签名加盖章。《票据法》中其他有关签章的规定，以及《票据管理实施办法》、《支付结算办法》的相关内容的规定，其基本含义都是一样的。然而，电子支票使用的数码签名技术，使得原来加盖在支票上的图章印鉴不能再作为识别出票人的标记。电子计算机只按照数码印鉴确认出票人的授权指令的有效性。简要总结：电子支付的安全隐患？(一)支付密码泄漏。(二)支付数据被篡改。(三)网上支付密码被破译
智能手机电子支付是关乎我们的财产问题，那我们平日里该怎么保证其安全呢？
电子支付是指消费者、商家和金融机构之间使用安全电子手段把支付信息通过信息网络安全地传送到银行或相应的处理机构，用来实现货币支付或资金流转的行为。与传统的支付方式相比，电子支付具有以下特征：1、电子支付是采用先进的技术通过数字流转来完成信息传输的，其各种支付方式都是通过数字化的方式进行款项支付的；而传统的支付方式则是通过现金的流转、票据的转让及银行的汇兑等物理实体来完成款项支付的。2、电子支付的工作环境基于一个开放的系统平台（即互联网）；而传统支付则是在较为封闭的系统中运作。3、电子支付使用的是最先进的通信手段，如Internet、Extranet，而传统支付使用的则是传统的通信媒介；电子支付对软、硬件设施的要求很高，一般要求有联网的微机、相关的软件及其他一些配套设施，而传统支付则没有这么高的要求。4、电子支付具有方便、快捷、高效、经济的优势。用户只要拥有一台上网的PC机，便可足不出户，在很短的时间内完成整个支付过程。支付费用仅相当于传统支付的几十分之一，甚至几百分之一。在电子商务中，支付过程是整个商贸活动中非常重要的一个环节，同时也是电子商务中准确性、安全性要求最高的业务过程。电子支付的资金流是一种业务过程,而非一种技术。但是在进行电子支付活动的过程中,会涉及到很多技术问题。温馨提示：以上内容仅供参考，应答时间：2021-07-20，最新业务变化请以平安银行官网公布为准。 [平安银行我知道]想要知道更多？快来看“平安银行我知道”吧~
一、电子商务安全问题概述 近年来，随着互联网的激速发展，电子商务也在迅速崛起。电子商务这一新的商业形式彻底改变了传统的交易方式，也随之打破了旧有工作经营模式。它通过网络使企业获得一次近乎平等的竞争机会，并且也从各个细微的领域影响着全国乃至世界的经济发展趋势。 就在电子商务为我们带来极大便利的同时，相关的安全问题也日益凸现出来。众所周知，电子商务的一个重要技术特征是利用IT技术来传输和处理商业信息，因此，IT技术本身的一些缺陷和弊端便不可避免地带入了电子商务的领域。电子商务的安全问题，基本可以划分为两大部分，即计算机网络安全和商务交易安全。 计算机网络安全问题是IT技术所固有的问题，主要包括网络设备安全、网络系统安全、数据库安全等多个方面，其特征是针对计算机系统及网络本身的安全问题。目前针对这一方面的问题提出的解决方案不胜枚举，从针对个人终端的各种杀毒和预防性软硬件体系，一直到针对大型企业及专业支付平台的多层安全机制应有尽有。 而商务交易安全则紧紧围绕电子商务所产生的网上交易展开，在计算机网络安全的基础上，如何保障电子商务过程的顺利进行。即实现电子商务的保密性、完整性、可鉴别性、不可伪造性和不可抵赖性。 二、EDI的概念 随着电子商务的日渐成熟，EDI的应用也日趋普遍，目前，EDI已经遍布于电子商务的各个角落，电子商务安全的问题也随之转化成了EDI的安全问题。 EDI是英文Electronic Data Interchange的缩写，即电子数据互换，目前，EDI已经成为了在公司之问传输订单、发票等作业文件必不可少的电子化手段。EDI的本质在于，通过常用的计算机通信网络，传输与企业业务密切相关的报文数据，而报文数据的格式及内容等特征，则被明确的规范出来。目前，由于EDI的出现减少甚至消除了商业交易过程中的众多纸面文件，因此EDI又被人们通俗地称为“无纸贸易”。 既然EDI和核心在于传输数据，因此一般电子商务所面临的传输方面的安全问题都会相应的出现在EDI的使用领域。 三、EDI的安全技术 既然EDI的主要职能在于传输数据，并且由于EDI是服务于电子商务的一个重要组成部分，因此EDI所涉及到的传输内容常常是一些商务数据，而这些数据一旦丢失，企业就有可能遭受损失，甚至面临危机，因此安全对于EDI来说至关重要。EDI的安全，几乎已经成为了电子商务安全的核心部分。然而计算机网络是一个相对开放的环境，不安全的因素来自四面八方，难以预测，更不能控制。人们一直都在为网络环境的安全作着不懈的努力，目前，应用于EDI体系中的安全手段可以主要划分为如下几个方面： 1.存储安全技术 存储安全是指当数据保持相对静止的状态时，为确保数据安全而采取的各项技术。具体包括了数据的本地存放状态的安全，以及传输过程中的安全。通常而言，常用的存储安全技术主要是指封装技术。 目前密码封装是常见的数据安全封装技术，主要包括两个重要类别，即私钥加密体制以及公钥加密体制。其中私钥加密体制又称对称加密体制，即加密与解密时使用相同的密码。具体又包括两种，即分组密码，如美国数据加密标准(DES)采用的密码算法，以及可以将明文符号立即转换为密文符号的序列密码。相比之下，序列密码具有运算速度更快、安全性更高的特点。 2.传输安全技术 EDI安全体系最重要的职能之一，是数据一旦发出，系统就必须要有效跟踪数据以确保被收到。在这一方面，根据安全技术实施的对象可以划分为两大类，即链路加密及端对端加密两种方式。 具体来说，链路加密是对保密信息通过的各条线路采用不同的加密密钥以提供安全保护的措施。这种安全手段的特点在于可以确保每条链路上的传输的都是经过加密保护的数据，但是链路之间的节点上却会出现未经加密的明文。端对端加密与链路加密有所不同，它可以为两个用户之间传送的数据提供连续保护，数据在信息源一端被加密，到达目的一端才会被解密。这样数据在中间节点和链路上均以密文形式出现，相比之下大大提高了信息位于中间节点上的安全性。 但是端对端加密同样存在问题。由于数据在端对端加密技术的控制下中途不得解密，因此包含着数据源头和目的地等一些信息的数据报文报头必须裸露在加密内容的外面，这就为报文流量分析提供了可乘之机。而链路加密则可以对包括报头在内的整个数据报文进行加密，这就使得报文流量分析无孔可入。 3.网络安全技术 对于EDI而言，网络安全技术的主要形式即防火墙技术。在这一类安全技术下，具体可以分为两个大类，即包过滤技术和应用级网关技术。 包过滤技术就是在网络中的适当位置对数据包实施有选择放行。这种技术有赖于在路由器上安装包过滤软件来实现。而应用级网关技术则直接提供一种代理服务。它负责对外来的应用连接请求进行回应，并将通过其安全检查的连接请求与被保护的网络应用服务器连接，为外部服务用户提供在受控制的前提下访问并使用内部网络的服务。
铁路运输企业电子支付探讨论文
摘要： 随着INTERNET的快速发展，电子商务飞速的融入了每个人的生活，面对竞争日益激烈的运输市场，中国铁路亟待在支付手段上实现信息化和现代化，建设中国铁路的电子支付系统势在必行。铁路电子支付应运而生，并焕发了勃勃生机。它的优势何在？面对多样的业务，账务应如何处理？今后如何继续快步稳健发展？本文尝试着从个人实际工作的角度对这些问题进行初步探讨。
关键词： 铁路运输行业电子支付；流程；会计处理；建议
2010年1月，原铁道部决定建设铁路运输业电子支付系统。同年9月，系统总体方案和安全技术方案通过专家评审，标志着中国铁路电子支付系统建设全面启动。2011年1月15日，客运POS/TVM银行卡支付业务在北京、郑州等八个铁路局256个车站的746个窗口和4台TVM上线运行。同年12月，互联网售票实现全覆盖。2012年8月，快运货物班列的预付款电子支付业务成功试点，2013年12月，手机WAP支付试点运行。在客票电子支付系统安全稳定运行4年多的经验和基础之上，中国铁路总公司进一步要求于2015年5月20日起，在全路各货运办理站开通试运行货运POS机刷卡支付业务，使货主免于在车站和银行之间奔波。至此，电子支付系统覆盖了铁路运输行业的客运、货运两大板块。
一、铁路电子支付的含义
铁路电子支付是指铁路客户通过电子支付设备的终端发出指令，实现向铁路运输企业支付资金的行为。铁路电子支付包括站点POS终端支付、自动售票机TVM支付、移动支付、互联网支付及其他电子支付。
二、铁路售票电子支付的业务流程
铁路客户申请支付，制票系统得到指令后提交信息给电子支付平台，电子支付平台传送信息至银行，银行与电子支付终端发出的指令进行比对确认，将操作结果提交电子支付平台，支付平台将支付结果返回给制票系统，制票系统得到确认后为铁路客户制票。
三、铁路运输企业电子支付的优势
（一）操作简单，结算快捷，降低资金风险。
克服了现金、支票作为主要支付手段存在的弊端，不用找兑清点，降低了结算人的风险，使资金的流通变得方便快捷，即时到账。
（二）功能强大，满足各种管理需求。
铁路电子支付系统一目了然的管理界面，在体系结构上采用多级权限体制，运营平台的各级管理人员可以根据自己不同的业务类型和人员进行授权。其九大功能（线上线下支付退款、线上付款现下退款、跨地域跨商户退款、错误自动冲正、偏差及时处理、日中两两对账、资金价差结算、实时在线监控、数据统计分析）集中了电子支付业务的所有大数据，并及时进行后台分析，方便铁路企业的账务管理。
（三）提升服务质量，强化行业优势。
过去，货主办理货运缴费要在车站和银行间往返多趟，有的业务会因此产生滞纳金。投诉较多、服务质量受到影响。如今，铁路电子支付是以信息化建设为依托、以客户需求为导向的金融服务，真正实现了“便利出行，温馨出行”，取得了巨大经济效益的同时也收获了巨大的社会效益。同时，电子支付采取摘要校验、分级加密、硬件加密、数据签名等多种安全措施，实现了不同地域不同渠道的异地退改签，互联网退票后在窗口退改签，运输变更到达支付等多业务接入和大并发量交易处理，提升了铁路在行业竞争中的优势。
（四）提高服务效率，节约运营成本。
通过实施铁路电子支付可为客户提供不间断的票务信息服务，提升了铁路系统的服务质量，提高了运营效率，节约了运营成本，减人增效，为铁路的再发展、再建设积聚能量。
四、铁路电子支付的会计处理
（一）一般业务的账务处理
车站每日结账后，会将“POS结算总计单”与售票系统“卡交易明细表”的金额进行核对，并将核对后的金额在“运输进款收支报告”中“已汇缴上级单位进款-本站POS机收款”项目列示，收入管理部门据以入账。借：内部往来-已缴运输收入-已结算POS机售票售票进款-已结算平台货运POS机进款贷：运输进款结算
（二）偏差业务的账务处理
电子支付偏差是指应收票款（或运杂费）与电子支付平台的实收款之间的差额。当POS结算总计单金额大于售票系统卡交易明细金额时，产生多缴款；当POS结算总计单金额小于售票系统卡交易明细金额时，产生的是少缴款。发生的电子支付少缴款在运输进款收支报告的支方列示，“发生POS机售票少缴款”项目，后由旅客或责任人以现金补缴，其账务处理如下：发生时：借：其他应收款—电子支付少缴款贷：内部往来—应缴运输收入补缴时：借：现金贷：其他应收款-电子支付少缴款对于多缴款，由于票款已经通过电子平台上缴铁路总公司收入账户，所以，它的处理还有一个核对和退回的过程。对于偏差的处理流程也不断简化：过去是总公司电子支付平台将汇集的偏差信息发到各营业车站，由车站根据POS交易凭条审核确认偏差是否可退，然后将确认的'信息返回总公司电子支付平台。审核工作需总公司支付平台、路局、车站三级核对，工作量大、时间长，引发旅客大量投诉。2012年后，改由总公司电子支付平台统一将汇总的偏差信息实现了“后台比对”，把比对结果直接提交给银行办理退款，简化了业务流程，缩短了退款周期。账务处理如下：例.旅客张某购票刷POS机95元，由于操作问题，刷卡信息未传到制票系统，制票失败。张某只能再次刷卡，这种情况下，两笔进款对应一张客票，产生一笔电子支付多缴款。借：其他应付款（已缴电子支付多缴款）95贷：其他应付款（电子支付多缴款）95由此可见，电子支付多缴款在发生时就直接办理退款转销了。
（三）退款业务的账务处理
电子支付退款一般发生在客运旅客身上，客户使用互联网或POS机支付成功后，需办理退票退款，此情况原则上要求按照原支付渠道办理退款。1.正常退款的处理电子支付退款原则上以原渠道退还，即支付现金的以现金方式退款，刷卡方式支付的仍退还到原支付银行卡内。售票员在客票系统里为旅客办理退票，同时，POS机打出“退款受理凭条”，表明该退款信息同时发送支付平台。这样，客票系统里售票信息和电子支付平台卡交易信息达到同步，比对一致，账务无需处理。2.非常规退现的账务处理电子支付非正常退现即退票时没有以原渠道退还，多指以电子支付方式购票，但在退款时以现金方式退还。这种情况当日结账时，会发现电子支付交易出现多缴款而现金交易出现少缴款，电子支付平台在随后接收到售票系统传送的退票信息时，将会按照退款受理将票款返还到旅客支付卡上，此时，退票旅客会同时收到两笔退款，造成铁路运输收入的流失。遇此类情况，营业车站应将退票交易信息及时上报路局，同时，在运输进款收支报告的收方列报发生POS机售票多缴款，支方列报发生少缴款，以减少收入的流失，账务处理如下：借：运输进款结算贷：其他应付款-电子支付多缴款借：其他应收款—少缴款贷：运输进款结算
五、对客货运电子支付发展的建议
（一）建立明细台账，动态管理设备。
站段和路局收入部门要分车站、分银行的设立客货运POS机明细台账，对电子支付设备的安装、撤销、变更以及窗口号（代售点窗口）予以动态记录，保证电子支付设备与窗口一一对应，确保其身份的唯一性。
（二）总结经验做法，做好人员培训。
路局收入部门主管科室可以将几年来客货电子支付好的做法和经验加以总结，组织站段以及车站收入相关人员的定期培训，确保操作者能够熟练掌握POS、TVM机等各种电子支付设备的使用和管理方法，严格操作规范，落实岗位责任，防止运输收入进款的非正常流失。
（三）加强部门配合，不断完善系统。
目前，客运的电子支付业务基本运行平稳，对各种突发情况的处理经验已比较丰富。货运电子支付的运营还亟待磨合和调试，货运电子支付试运行刚一年有余，与过去路局自有的货运POS支付系统同时并行，营业车站转换工作习惯，上手新系统还需时日。货运POS系统的测试完善还有赖于营业车站、货运部门、收入部门、签约银行、信息部门多方的密切配合。关注客货运电子支付的动态运行，各负其责，加强部门单位间沟通协作，使支付系统运转的效率和安全性不断完善，这是我们坚持不懈的目标。
参考文献：
[1]中国铁路总公司铁路电子支付管理试行办法铁财[2011]6号.
[2]中国铁路总公司铁路电子支付运输收入管理试行办法[2011]7号.
[3]关于在全路试运行货运电子支付（POS方式）的通知中国铁路总公司资支电〔2015〕1号.
[4]姜文《铁路客货运电子支付的账务处理探讨》（《发展》，2014（07）.
作者：张艳
电子商务安全论文5000字篇2 浅析电子商务安全决策原则科技 电子商务安全策略是对企业的核心资产进行全面系统的保护，不断的更新企业系统的安全防护，找出企业系统的潜在威胁和漏洞，识别，控制，消除存在安全风险的活动。电子商务安全是相对的，不是绝对的，不能认为存在永远不被攻破的系统，当然无论是何种模式的电子商务网站都要考虑到为了系统安全所要付出的代价和消耗的成本。 作为一个安全系统的使用者，必须应该综合考虑各方因素合理使用电子商务安全策略技术，作为系统的研发设计者，也必须在设计的同时考虑到成本与代价的因素。在这个网络攻防此消彼长的时代，更应该根据安全问题的不断出现来检查，评估和调整相应的安全策略，采用适合当前的技术手段，来达到提升整体安全的目的。电子商务所带来的巨大商机背后同样隐藏着日益严重的电子商务安全问题，不仅为企业机构带来了巨大的经济损失，更使社会经济的安全受到威胁。 1电子商务面临的安全威胁 在电子商务运作的大环境中，时时刻刻面临着安全威胁，这不仅仅设计技术问题，更重要的是管理上的漏洞，而且与人们的行为模式有着密不可分的联系。电子商务面临的安全威胁可以分为以下几类： 信息内容被截取窃取 这一类的威胁发生主要由于信息传递过程中加密措施或安全级别不够，或者通过对互联网，电话网中信息流量和流向等参数的分析来窃取有用信息。 中途篡改信息 主要破坏信息的完整性，通过更改、删除、插入等手段对网络传输的信息进行中途篡改，并将篡改后的虚假信息发往接受端。 身份假冒 建立与销售者服务器名称相似的假冒服务器、冒充销售者、建立虚假订单进行交易。 交易抵赖 比如商家对卖出的商品因价格原因不承认原有交易，购买者因签订了订单却事后否认。 同行业者恶意竞争 同行业者利用购买者名义进行商品交易，暗中了解买卖流程、库存状况、物流状况。 电子商务系统安全性被破坏 不法分子利用非法手段进入系统，改变用户信息、销毁订单信息、生成虚假信息等。 2电子商务安全策略原则 电子商务安全策略是在现有情况，实现投入的成本与效率之间的平衡，减少电子商务安全所面临的威胁。据电子商务网络环境的不同，采用不同的安全技术来制定安全策略。在制定安全策略时应遵循以下总体原则： 共存原则 是指影响网络安全的问题是与整个网络的运作生命周期同时存在，所以在设计安全体系结构时应考虑与网络安全需求一致。如果不在网站设计开始阶段考虑安全对策，等网站建设好后在修改会耗费更大的人力物力。 灵活性原则 安全策略要能随着网络性能及安全威胁的变化而变化，要及时的适应系统和修改。 风险与代价相互平衡的分析原则 任何一个网络，很难达到绝对没有安全威胁。对一个网络要进行实际分析，并且对网络面临的威胁以及可能遇到的风险要进行定量与定性的综合分析，制定规范的措施，并确定本系统的安全范畴，使花费在网络安全的成本与在安全保护下的信息的价值平衡。 易使用性原则 安全策略的实施由人工完成，如果实施过程过于复杂，对于人的要求过高，对本身的安全性也是一种降低。 综合性原则 一个好的安全策略在设计时往往采用是多种方法综合应用的结果，以系统工程的观点，方法分析网络安全问题，才可能获得有效可行的措施。 多层保护原则 任何单一的安全保护措施都不是能独当一面，绝对安全的，应该建立一个多层的互补系统，那么当一层被攻破时，其它保护层仍然可以安全的保护信息。 3电子商务安全策略主要技术 防火墙技术 防火墙技术是一种保护本地网络，并对外部网络攻击进行抵制的重要网络安全技术之一，是提供信息安全服务，实现网络信息安全的基础设施。总体可以分为：数据包过滤型防火墙、应用级网关型防火墙、代理服务型防火墙等几类。防火墙具有5种基本功能： (1)抵挡外部攻击; (2)防止信息泄露; (3)控制管理网络存取和访问; (4)虚拟专用网功能; (5)自身抗攻击能力。 防火墙的安全策略有两种情形： (1)违背允许的访问服务都是被禁止的; (2)未被禁止的访问服务都是被允许的。 多数防火墙是在两者之间采取折中策略，在安全的情况之下提高访问效率。 加密技术 加密技术是对传输的信息以某种方法进行伪装并隐藏其内容，而达到不被第三方所获取其真实内容的一种方法。在电子商务过程中，采用加密技术将信息隐藏起来，再将隐藏的信息传输出去，这样即使信息在传输的过程中被窃取，非法截获者也无法了解信息内容，进而保证了信息在交换过程中安全性、真实性、能够有效的为安全策略提供帮助。 数字签名技术 是指在对文件进行加密的基础上，为了防止有人对传输过程中的文件进行更改破坏以及确定发信人的身份所采取的手段。在电子商务安全中占有特别重要的地位，能够解决贸易过程中的身份认证、内容完整性、不可抵赖等问题。数字签名过程：发送方首先将原文通过Hash算法生成摘要，并用发送者的私钥进行加密生成数字签名发送给接受方，接收方用发送者的公钥进行解密，得到发送方的报文摘要，最后接收方将收到的原文用Hash算法生成其摘要，与发送方的摘要进行比对。 数字证书技术 数字证书是网络用户身份信息的一系列数据，由第三方公正机构颁发，以数字证书为依据的信息加密技术可以确保网上传输信息的的保密性、完整性和交易的真实性、不可否认性，为电子商务的安全提供保障。标准的数字证书包含：版本号，签名算法，序列号，颁发者姓名，有效日期，主体公钥信息，颁发者唯一标识符，主体唯一标示符等内容。一个合理的安全策略离不开数字证书的支持。 安全协议技术 安全协议能够为交易过程中的信息传输提供强而有力的保障。目前通用的为电子商务安全策略提供的协议主要有电子商务支付安全协议、通信安全协议、邮件安全协议三类。用于电子商务的主要安全协议包括：通讯安全的SSL协议(SecureSocketLayer)，信用卡安全的SET协议(SecureElectronicTransaction)，商业贸易安全的超文本传输协议(S-HTTP)，InternetEDI电子数据交换协议以及电子邮件安全协议S/MIME和PEM等。 4结论 在电子商务飞速发展的过程中，电子商务安全所占的比重越发重要。研究电子商务安全策略，意在于减少由电子商务安全威胁带给人们电子商务交易上的疑虑，以推动电子商务前进的步伐。解除这种疑虑的方法，依赖着安全策略原则的制定和主要技术的不断开发与完善。 猜你喜欢： 1. 电子商务硕士论文5000字左右 2. 电子商务安全论文范文 3. 电子商务安全研究论文范文 4. 浅谈电子商务安全技术论文 5. 电子商务安全技术论文 6. 电子商务安全管理论文
电子支付的风险及防范电子支付系统作为电子货币与交易信息传输的系统，既涉及到国家金融和个人的经济利益，又涉及交易秘密的安全；支付电子化还增加了国际金融风险传导、扩散的危险。能否有效防范电子支付过程中的风险是电子支付健康发展的关键。一、电子支付的主要风险1、电子支付的基本风险支付电子化的同时，既给消费者带来便利，也为银行业带来新的机遇，同时也对相关主体提出了挑战。电子支付面临多种风险，主要包括经济波动及电子支付本身的技术风险，也包括交易风险、信用风险等。金融系统中传统意义上的风险在电子支付中表现得尤为突出。(1)经济波动的风险电子支付系统面临着与传统金融活动同样的经济周期性波动的风险。同时由于它具有信息化、国际化、网络化、无形化的特点，电子支付所面临的风险扩散更快、危害性更大。一旦金融机构出现风险，很容易通过网络迅速在整个金融体系中引起连锁反应，引发全局性、系统性的金融风险，从而导致经济秩序的混乱，甚至引发严重的经济危机。(2)电子支付系统的风险首先是软硬件系统风险。从整体看，电子支付的业务操作和大量的风险控制工作均由电脑软件系统完成。全球电子信息系统的技术和管理中的缺陷或问题成为电子支付运行的最为重要的系统风险。在与客户的信息传输中，如果该系统与客户终端的软件互不兼容或出现故障，就存在传输中断或速度降低的可能。此外，系统停机、磁盘列阵破坏等不确定性因素，也会形成系统风险。根据对发达国家不同行业的调查，电脑系统停机等因素对不同行业造成的损失各不相同。其中，对金融业的影响最大。发达国家零售和金融业的经营服务已在相当程度上依赖于信息系统的运行。信息系统的平衡、可靠和安全运行成为电子支付各系统安全的重要保障。其次是外部支持风险。由于网络技术的高度知识化和专业性，又出于对降低运营成本的考虑，金融机构往往要依赖外部市场的服务支持来解决内部的技术或管理难题，如聘请金融机构之外的专家来支持或直接操作各种网上业务活动。这种做法适应了电子支付发展的要求，但也使自身暴露在可能出现的操作风险之中，外部的技术支持者可能并不具备满足金融机构要求的足够能力，也可能因为自身的财务困难而终止提供服务，可能对金融机构造成威胁。在所有的系统风险中，最具有技术性的系统风险是电子支付信息技术选择的失误。当各种网上业务的解决方案层出不穷，不同的信息技术公司大力推举各自的方案，系统兼容性可能出现问题的情况下，选择错误将不利于系统与网络的有效连接，还会造成巨大的技术机会损失，甚至蒙受巨大的商业机会损失。(3)交易风险电子支付主要是服务于电子商务的需要，而电子商务在网络上的交易由于交易制度设计的缺陷、技术路线设计的缺陷、技术安全缺陷等因素，可能导致交易中的风险。这种风险是电子商务活动及其相关电子支付独有的风险，它不仅可能局限于交易各方、支付的各方，而且可能导致整个支付系统的系统性风险。2、电子支付的操作风险银行的业务风险由来已久，巴塞尔银行监管委员会就曾经组织各国监管机构较系统地归纳出几种常见风险，如操作风险、声誉风险、法律风险等等。在传统业务中，这些风险表现形式有所不同。在操作风险中，可能是信贷员没有对借款人进行认真细致的资信调查，或者是没有要求借款人提供合格的担保，没有认真审查就盲目提供担保，等等。这些风险可以通过现有的一系列管理措施加以防范，比如双人临柜，比如制定和严格执行一整套贷款操作的规程，等等。传统业务中的风险大多跟技术没有直接的联系，某个环节存在的风险虽然对其他环节有影响，但影响限定在一定范围内。电子支付加大了风险，也使得其影响范围也扩大了，某个环节存在的风险对整个机构，甚至金融系统都可能存在潜在的影响。互联网和其他信息技术领域的进步所带来的潜在损失已经远远超过了受害的个体所能承受的范围，已经影响到经济安全。这种情况与技术有着直接的关系，其中表现最为突出的是操作风险。电子货币的许多风险都可以归纳为操作风险。一些从事电子货币业务的犯罪分子伪造电子货币，给银行带来直接的经济损失。这些罪犯不仅来自银行外部，有时还来自银行内部，对银行造成的威胁更大。(1)电子扒手一些被称为“电子扒手”的银行偷窃者专门窃取别人网络地址，这类窃案近年呈迅速上升趋势。一些窃贼或因商业利益，或因对所在银行或企业不满，甚至因好奇盗取银行和企业密码，浏览企业核心机密，甚至将盗取的秘密卖给竞争对手。美国的银行每年在网络上被偷窃的资金达6000万美元，而每年在网络上企图电子盗窃作案的总数高达5～100亿美元之间，持枪抢劫银行的平均作案值是7500美元，而“电子扒手”平均作案值是25万美元。“电子扒手”多数为解读密码的高手，作案手段隐蔽，不易被抓获。(2)网上网上包括市场操纵、知情人交易、无照经纪人、投资顾问活动、欺性或不正当销售活动、误导进行高科技投资等互联网。据北美证券管理者协会调查，网上每年估计使投资者损失100亿美元。(3)网上黑客攻击即所谓非法入侵电脑系统者，网上黑客攻击对国家金融安全的潜在风险极大。目前，黑客行动几乎涉及了所有的操作系统，包括UNIX与windowsNT。因为许多网络系统都有着各种各样的安全漏洞，其中某些是操作系统本身的，有些是管理员配置错误引起的。黑客利用网上的任何漏洞和缺陷修改网页，非法进人主机，进入银行盗取和转移资金、窃取信息、发送假冒的电子邮件等。(4)电脑病毒破坏电脑网络病毒破坏性极强。以NOVELL网为例，一旦文件服务器的硬盘被病毒感染，就可能造成NetWare分区中的某些区域上内容的损坏，使网络服务器无法启动，导致整个网络瘫痪，这对电子支付系统来说无疑是灭顶之灾。电脑网络病毒普遍具有较强的再生功能，一接触就可通过网络进行扩散与传染。一旦某个程序被感染了，很快整台机器、整个网络也会被感染的。据有关资料介绍，在网络上病毒传播的速度是单机的几十倍，这对于电子支付的威胁同样也是致命的。鉴于电脑网络病毒破坏性极强、再生机制十分发达、扩散面非常广的特点，如何解决电脑网络病毒是当前电子支付监管要解决的首要问题之一。这些风险都可归纳为操作风险，跟技术有着直接或间接的关系。所以，巴塞尔委员会认为，操作风险来源于“系统在可靠性和完整性方面的重大缺陷带来的潜在损失”，电子支付机构操作风险包括电子货币犯罪带来的安全风险，内部雇员欺诈带来的风险，系统设计、实施和维护带来的风险以及客户操作不当带来的风险。其它组织如欧洲中央银行、美国通货管制局、联邦存款委员会等对电子支付机构的操作风险也做出类似或相近的描述。3、电子支付的法律风险电子支付业务常涉及银行法、证券法、消费者权益保护法、财务披露制度、隐私保护法、知识产权法和货币银行制度等。目前，全球对于电子支付立法相对滞后。现行许多法律都是适用于传统金融业务形式的。在电子支付业务中出现了许多新的问题。如发行电子货币的主体资格、电子货币发行量的控制、电子支付业务资格的确定、电子支付活动的监管、客户应负的义务与银行应承担的责任，等等，对这些问题各国都还缺乏相应的法律法规加以规范。以网上贷款为例，就连网上贷款业务发展较早的台湾金融监管部门也没有相关法令规范这一新兴业务，其监管机构目前能做的只是对银行提交的契约范本进行核准。缺乏法律规范调整的后果表现在两个方面，要么司法者或仲裁者必须用传统的法律规则和法律工具来分析网上业务产生的争议；要么法官或仲裁者不得不放弃受理这类纠纷。由于网络纠纷的特殊性，用传统法律规则来解决是一个非常吃力的问题；但是，消极地拒绝受理有关争议同样无助于问题的解决。法律规定的欠缺使得金融机构面临巨大的法律风险。目前在电子支付业务的许多方面，没有任何法律法规可用于规范业务及各方关系，而在电子支付业务的有些方面，虽然已有一些传统的法律法规，但其是否应该适用，适用程度如何，当事人都不太清楚，有的时候，监管机构也未必明白。在这种情况下，当事人一方面可能不愿意从事这样的活动，一方面也可能在出现争执以后，谁也说服不了谁，解决不了问题。比如，在处理银行与客户的关系方面，现有的法律总是更倾向于保护客户，为银行规定了更严格的义务，美国1978年《电子资金转移法》规定银行在向客户提供ATM卡等借记卡服务的时候，必须向客户披露一系列信息，否则，银行要面临潜在的风险。而电子货币，特别是智能卡出现以后，智能卡是否需要披露同样的信息，即便是监管机构也无法立刻做出决定。因为两种卡的性能完全不一样，要求借记卡业务披露的信息可能对于智能卡来讲没有任何意义，而且，有的时候，要求过于严格，造成发卡银行成本过大，又会阻碍业务的发展。在这种情况下，开展此项业务的银行就会处于两难的境地，以后一旦出现争议或诉讼，谁也无法预料会出现什么样的后果。此外，电子支付还面临洗钱、客户隐私权、网络交易等其他方面的法律风险，这就要求银行在从事新的电子支付业务时必须对其面临的法律风险认真分析与研究。4、电子支付的其它风险除了基本风险、操作风险和法律风险以外，电子支付还面临着市场风险、信用风险、流动性风险、声誉风险和结算风险等。(1)市场风险电子支付机构的各个资产项目因市场价格波动而蒙受损失的可能性，外汇汇率变动带来的汇率风险即是市场风险的一种。此外，国际市场主要商品价格的变动及主要国际结算货币银行国家的经济状况等因素也会间接引发市场波动，构成电子支付的市场风险。(2)信用风险交易方在到期日不完全履行其义务的风险。电子支付拓展金融服务业务的方式与传统金融不同，其虚拟化服务业务形成了突破地理国界限制的无边界金融服务特征，对金融交易的信用结构要求更高、更趋合理，金融机构可能会面临更大的信用风险。以网上银行为例，网上银行通过远程通信手段，借助信用确认程序对借款者的信用等级进行评估，这样的评估有可能增加网上银行的信用风险。因为借款人很可能不履行对电子货币的借贷应承担的义务，或者由于借贷人网络上运行的金融信用评估系统不健全造成信用评估失误。此外，从电子货币发行者处购买电子货币并用于转卖的国际银行，也会由于发行者不兑现电子货币而承担信用风险。有时，电子货币发行机构将出售电子货币所获得的资金进行投资，如果被投资方不履行业务，就可能为发行人带来信用风险。总之，只要同电子支付机构交易的另外一方不履行义务，都会给电子支付机构带来信用风险。社会信用体系的不健全是信用风险存在的根本原因，也是制约电子支付业务甚至电子商务发展的重要因素。(3)流动性风险当电子支付机构没有足够的资金满足客户兑现电子货币或结算需求时，就会面临流动性风险。一般情况下，电子支付机构常常会因为流动性风险而恶性循环地陷入声誉风险中，只要电子支付机构某一时刻无法以合理的成本迅速增加负债或变现资产，以获得足够的资金来偿还债务，就存在流动性风险，这种风险主要发生在电子货币的发行人身上。发行人将出售电子货币的资金进行投资，当客户要求赎回电子货币的时候，投资的资产可能无法迅速变现，或者会造成重大损失，从而使发行人遭受流动性风险，同时引发声誉风险。流动性风险与声誉风险往往联在一起，成为相互关联的风险共同体。电子货币的流动性风险同电子货币的发行规模和余额有关，发行规模越大，用于结算的余额越大，发行者不能等值赎回其发行的电子货币或缺乏足够的清算资金等流动性问题就越严重。由于电子货币的流动性强，电子支付机构面临比传统金融机构更大的流动性风险。(4)结算风险清算系统的国际化，大大提高了国际结算风险。基于电子化支付清算系统的各类金融交易，发达国家国内每日汇划的日处理件数可以达到几百甚至上千万件。二、电子支付的风险防范1、电子支付风险管理步骤电子支付与传统金融风险管理的基本步骤和原理几乎是一样的，但是，不同的国家、不同的监管机构可能会根据不同的情况，制定出不同的电子支付风险管理要求。目前，最为常见、最为通俗易懂的是巴塞尔委员会采用的风险管理步骤。以网上银行为例，巴塞尔委员会把电子支付风险管理分为三个步骤：评估风险、管理和控制风险以及监控风险。评估风险实际包含了风险识别过程，不过，识别风险只是最基本的步骤，识别之后，还需要将风险尽可能地量化；经过量化以后，银行的管理层就能够知道银行所面临的风险究竟有多大，对银行会有什么样的影响，这些风险发生的概率有多大。等等。在此基础上，银行的管理层要做出决定，确定本银行究竟能够忍受多大程度的风险。换句话讲，如果出现这些风险。造成了相应的损失。银行的管理层能不能接受。到了这一步风险的评估才算完成了。管理和控制风险的过程比较复杂，简单地说就是各种各样相应的控制措施、制度的采用。最后一个步骤即风险的监控是建立在前两个步骤基础上的，实际上是在系统投入运行、各种措施相继采用之后，通过机器设备的监控，通过人员的内部或者外部稽核，来检测、监控上述措施是否有效，并及时发现潜在的问题，加以解决。简单地说，风险的管理过程是技术措施同管理控制措施相结合而形成的一系列制度、措施的总和。整个过程同传统银行业务的风险管理差别并不是很大，但电子支付采用的新的风险管理措施需要同银行原有的内控制度相配合，同传统业务的风险管理措施相融合。2、防范电子支付风险的技术措施电子支付风险的防范还依赖许多技术措施。(1)建立网络安全防护体系，防范系统风险与操作风险。不断采用新的安全技术来确保电子支付的信息流通和操作安全，如防火墙、滤波和加密技术等，要加快发展更安全的信息安全技术，包括更强的加密技术、网络使用记录检查评定技术、人体特征识别技术等。使正确的信息及时准确地在客户和银行之间传递，同时又防止非授权用户如黑客对电子支付所存储的信息的非法访问和干扰。其主要目的是在充分分析网络脆弱性的基础上，对网络系统进行事前防护。主要通过采取物理安全策略、访问控制策略、构筑防火墙、安全接口、数字签名等高新网络技术的拓展来实现。为了确保电子支付业务的安全，通常设有三种防护设施。第一种是装在使用者上网用的浏览器上的加密处理技术，从而确保资料传输时的隐秘性，保障使用者在输入密码、账号及资料后不会被人劫取及滥用；第二种是被称为“防火墙”的安全过滤路由器，防止外来者的不当侵入；第三种防护措施是“可信赖作业系统”，它可充分保护电子支付的交易中枢服务器不会受到外人尤其是“黑客”的破坏与篡改。(2)发展数据库及数据仓库技术，建立大型电子支付数据仓库或决策支持系统，防范信用风险、市场风险等金融风险。通过数据库技术或数据仓库技术存储和处理信息来支持银行决策，以决策的科学化及正确性来防范各类可能的金融风险。要防范电子支付的信用风险，必须从解决信息对称、充分、透明和正确性着手，依靠数据库技术储存、管理和分析处理数据，是现代化管理必须要完成的基础工作。电子支付数据库的设计可从社会化思路考虑信息资源的采集、加工和分析，以客户为中心进行资产、负债和中间业务的科学管理。不同银行可实行借款人信用信息共享制度，建立不良借款人的预警名单和“黑名单”制度。对有一定比例的资产控制关系、业务控制关系、人事关联关系的企业或企业集团，通过数据库进行归类整理、分析、统计，统一授信的监控。(3)加速金融工程学科的研究、开发和利用。金融工程是在金融创新和金融高科技基础上产生的，是指运用各种有关理论和知识，设计和开发金融创新工具或技术，以期在一定风险度内获得最佳收益。目前，急需加强电子技术创新对新的电子支付模式、技术的影响，以及由此引起的法制、监管的调整。(4)通过管理、培训手段来防止金融风险的发生。电子支付是技术发展的产物，许多风险管理的措施都离不开技术的应用。不过这些技术措施实际上也不是单纯的技术措施，技术措施仍然需要人来。贯彻实施，因此通过管理、培训手段提高从业人员素质是防范金融风险的重要途径。《中华人民共和国电脑系统安全保护条例》、《中华人民共和国电脑信息网络国际联网管理暂行规定》对电脑信息系统的安全和电脑信息网络的管理使用做出了规定，严格要求电子支付等金融业从业人员依照国家法律规定操作和完善管理，提高安全防范意识和责任感，确保电子支付业务的安全操作和良好运行。为此，要完善各类人员管理和技术培训工作。要通过各种方法加强对各级工作人员的培训教育，使其从根本上认识到金融网络系统安全的重要性，并要加强各有关人员的法纪和安全保密教育，提高电子支付安全防护意识。是要培训银行内部员工。由于电子支付是技术的产物，使内部员工具有相应的技术水平也是风险管理的重要方面。这些培训包括各种各样的方式，如专门的技术课程要求员工参加业内的研讨会、工作小组。同时，保证相应的技术人员能够有时间进行研究、学习，跟踪市场和技术的发展状况。二是对客户进行教育和培训，教会他们如何使用银行的设备，出现问题怎么办，并通过培训向客户披露有关的信息，如银行主页上建立的链接点的性质、消费者保护的措施、资料保密的要求，等等，以此减少相应的法律风险。防火墙是一系列硬件和软件的总称。采用防火墙可以将银行的内部网络和外部网络分割，使外部人员无法随意地进入内部网络。有的时候，还可以采用同样的技术将内部网络加以分割。这样，不同级别、不同岗位的人就无法随意进入其他部门，不同保密程度的信息可以放置在不同的位置。有的时候，不仅需要将网络分割，而且需要将实际的设备分开放置，集中保护。比如，将所有支持内部网络的关键设备、辅助设备(键盘、控制服务器的电脑)、防火墙等集中放在玻璃室(GlassHouses)里，限制外来人员进入这些地方，同时设置24小时警卫。如果由于地域和经营的需要，必须将一些设备分开放置，则可以设立几个玻璃室，采取同样的安全措施。此外，还有许多其他的技术防范措施。比如，防病毒的技术措施，对于主服务器的管理，等等。这些措施技术成分比较大，需要银行管理部门加以格外的注意。同时，光有技术措施也是不够的，同样需要辅以相应的管理和内控措施。比如，对银行内部职员进行严格审查，特别是系统管理员、程序设计人员、后勤人员以及其他可以获得机密信息的人员，都要进行严格的审查，审查的内容包括聘请专家审查其专业技能，家庭背景、有无犯罪前科、有无债务历史，等等。而一些重要人物，比如，系统的管理员，由于他们可以毫无障碍地进入任何电脑和数据库，也可能产生潜在的风险，对于这样的人则必须采用类似于双人临柜式的责任分离、相互监督等，手段来进行控制。3、加强电子支付立法建设电子支付业务的迅速发展，导致了许多新的问题与矛盾，也使得立法相对滞后，另一方面，电子支付涉及的范围相当广泛，也给立法工作带来了一定的难度。在电子支付的发展过程中，为了防范各种可能的风险，不但要提高技术措施，健全管理制度，还要加强立法建设。针对目前电子支付活动中出现的问题，应建立相关的法律，以规范电子支付参与者的行为。对电子支付业务操作、电子资金划拨的风险责任进行规范，制定电子支付的犯罪案件管辖、仲裁等规则。对屯子商务的安全保密也必须有法律保障，对电脑犯罪、电脑泄密、窃取商业和金融机密等也都要有相应的法律制裁，以逐步形成有法律许可、法律保障和法律约束的电子支付环境。4、电子支付风险管理的其它方面技术安全措施在电子支付的风险管理中占有很重要的位置，这也是电子支付风险管理的一个比较明显的特点。但电子支付的风险管理并不仅仅限于技术安全措施的采用，而是一系列风险管理控制措施的总和。(1)管理外部资源。目前电子支付的一个趋势是，越来越多的外部技术厂商参与到银行的电子化业务中来，可能是一次性的提供机器设备，也可能是长期的提供技术支持。外部厂商的参与使银行能够减少成本、提高技术水平，但这加重了银行所承担的风险。为此，银行应该采用有关措施，对外部资源进行有效的管理。比如，要求有权对外部厂商的运作和财务状况进行检查和监控，通过合同明确双方的权利和义务，包括出现技术故障或消费者不满意的时候，技术厂商应该承担的责任。同时，还要考虑并准备一旦某一技术厂商出现问题时的其他可替代资源。作为监管机构，也需要保持对与银行有联系的技术厂商的监管。(2)建立健全金融网络内部管理体系。要确保网络系统的安全与保密，除了对工作环境建立一系列的安全保密措施外，还要建立健全金融网络的各项内部管理制度。建立健全电脑机房的各项管理制度，并加以严格执行。是目前保障金融网络系统安全的有效手段。机房管理制度不仅包括机房工作人员的管理，而且还包括对机房内数据信息的管理、电脑系统运行的管理等，要求操作人员按照规定的流程进行操作，保证信息资料的保密性和安全性达到要求。(3)建立应急计划。电子支付给客户带来了便利，但可能会在瞬间内出现故障，让银行和客户无所适从。因此，建立相应的应急计划和容错系统显得非常重要。应急计划包括一系列措施和安排。比如，资料的恢复措施、替代的业务处理设备、负责应急措施的人员安排、支援客户的措施，等等。这些应急的设施必须定期加以检测，保证一旦出事之后，确实能够运作。5、加强电子支付的监管为确保金融秩序安全，维护银行业公平有效竞争，保护存款人和社会公众利益以及保证中央银行货币政策的顺利实施，必须加强金融的监管。为了实现金融监管的多重目标，中央银行在金融监管中应坚持分类管理、公平对待、公开监管三条基本原则。分类管理原则就是将金融机构分门别类，突出重点，分别管理；公平对待原则是指在进行金融监管的过程中，不分监管对象，一视同仁，适用统一监管标准，这一原则与分类管理原则并不矛盾，分类管理是为了突出重点，加强监测，但并不降低监管标准；公开监管原则就是指加强金融监管的透明度，中央银行在实施金融监管时需明确适用的金融机构法规、政策和监管要求，这也便于社会公众的监督。目前，网络条件下的监管规避现象较为严重，从而改变了金融监管部门与金融机构的力量对比，增加了金融监管的难度。国际差别给电子支付监管带来不便，适用于电子商务条件下的国际金融监管法规体系尚待建立和完善。金融监管的滞后性增强，电子商务发展加快了金融创新的步伐，金融监管的法律法规和监管手段有可能越来越落后于电子支付业务的创新与发展。金融业的不稳定性对电子支付监管提出了新的要求，国际金融环境的变化，从汇率风险防范到金融动荡，从全球性金融系统的风险防范到金融证券市场的规范化制度化等，都反映了国际金融监管协调是网络性、国际性金融深化发展的必然要求。电子支付监管的具体措施包括国内监管的措施和国际金融监管的协调。(1)国内监管措施。包括金融监管手段要具有前瞻性、预见性，以解决现有的滞后性问题；建立以风险性监管为主导的监管体系；将行业自律与金融监管有效结合；建立健全电子支付监管法律、法规、制度；建立健全金融信息披露制度，增强金融监管的透明度；加强对金融中介机构的监管，形成中央银行——中介机构——金融自律组织的有效监管体系；采用现场检查与非现场检查等主要监管手段，现场检查主要是指监管机关亲临现场所开展的监管，非现场检查主要是指监管机关不在现场，而是通过报表和收集的各方面信息等对监管对象开展的监管。(2)国际监管的协调。包括建立电子支付条件下的汇率协调机制和国际统一的信息披露与市场约束制度；协调控制网络国际短期资本的流动；防止国际性金融犯罪的监管协调；加强市场准入与金融风险监管的协调；协调对对冲基金之类高杠杆、高风险金融机构的监管机制；进行国际统一的金融监管立法。总之，电子支付将全球金融系统连接起来，使得金融全球化进一步深化，相应地使风险控制也需在更广阔的视野中展开。
（共三个案例，任选一个案例写作） 1. 请先阅读以下材料： 随着互联网技术的飞速发展，网络已经进入千家万户，从网上购物、网上支付、网上证券交易，到交水电费、手机费等这些网上金融活动，有些已经成为了我们日常生活中不可或缺的东西。正是因为我们越来越离不开网络，所以网络安全也就越来越重要。 目前，由于网络盗窃案件时有发生，网络银行的安全性成为人们关注的焦点，一些人利用木马病毒和“钓鱼”网站，获取了用户的密码和个人资料，由于涉及到每个消费者的切身利益，网络银行的安全性一直是媒体和广大用户非常关心的焦点问题。网络盗窃的特点是不仅涉及金额高，影响广泛，而且很重要的是被盗用户还办理了建行提供的数字证书，就必然引发了人们更多的质疑甚至恐慌——网上支付太不安全了！数字证书也不管用了！出事后倒霉的只能是用户自己！ 2006年7、8月，国内发生了多起网银账户被盗事件，包括工商银行、农业银行等，还有一些受害者专门成立了“工行网银集体受害者联盟”，有些媒体的记者还发现网络上到处充斥着办理银行卡、盗取网银的技术，甚至是贩卖制造银行卡设备的帖子。在2007年的“两会”上，网上银行的安全性也引起了全国人大代表的关注。全国人大代表、中国工商银行安徽省分行行长赵鹏表示，如果客户操作无误，而是由于黑客攻击等造成账户损失，应该由银行承担责任。全国人大代表杨新人也认为，发生客户网上被盗事件，如果是由客户的不当操作引起的，应该由客户负责，如果是由于银行管理不善造成的则应由银行来负责。 请结合上述材料，撰文详细论述： （1）一旦人们遇到网络盗窃的情况该如何解决？ （2）作为运营机构的银行或者网上支付平台将承担怎样的责任？ 字数2000～3000字。 2. 请先阅读以下材料： 涉及金额16余万元，上海发生过的最大的网络盗窃案——“3�6�110”特大盗窃案日前告破。在上海市警方缜密侦查和云南警方的大力协助下，犯罪嫌疑人白某和葛某在云南昆明落网。 蔡先生是上海一家美资软件公司的总经理，在上海工作多年。2005年，建行的客户经理推荐他办理了一张白金理财卡。在IT行业工作的蔡中对网络非常熟悉，早在建行刚开始有网上银行业务的时候就在使用了，后来蔡先生成了签约客户，再后来又办理了数字证书，之后他就经常通过网上银行购物、缴费、转账。 2007年3月10日，蔡先生上网查看自己银证通账户情况。然而，令人意想不到的是，原本16余万元的账户资金只剩下元，蔡先生赶紧登录建行网上银行，但是连续出错，无法查询。通过拨打客服电话查询，卡内钱款果然被人转走了。两个账户共计被转走元（含转账手续费）。 当天，蔡先生向卢湾分局报案，卢湾警方接报后，迅速成立专案组，展开案件侦查工作。在分析案情和银行反馈信息并向被害人了解上网情况后，侦查员进行了综合判断，认为被害人的电脑极有可能被黑客侵入，从而导致账号内存款被盗。侦查员通过查询银行转账记录，查出被盗资金全部转入一个开户在云南昆明的建设银行活期账户内，并已被人取走。警方迅速派员赶往云南昆明开展侦查工作，在云南警方的大力协助下，侦查员查明犯罪嫌疑人的大致身份，以及实施网上盗窃的地点。2007年3月28日晚上，专案组在云南警方的配合下，顺利抓获犯罪嫌疑人白某和葛某，并查获了作案用的电脑和部分赃物。 经查，犯罪嫌疑人在网上利用发照片之际，将携带木马程序的病毒植入被害人的电脑，获取被害人的银行账号、密码和认证信息，随后盗取被害人银行账户里的人民币。 请结合上述材料，撰文详细论述： （1）究竟应如何看待网上支付？它到底是否是安全的？ （2）从技术的角度分析网上支付用户的权益是否能得到保护？ 字数2000～3000字。 3. 请先阅读以下材料： 目前我国用户在使用网上支付、电子银行时可能遇到的这种维权中的尴尬主要有：（1）用户在使用网上支付遭受意外损失后，按照一般的民事纠纷举证原则：“谁主张、谁举证”，由于用户很难证明银行方面的计算机系统存在安全缺陷，导致用户在提起的相关诉讼中难以胜诉；（2）用户在使用网上支付遭受意外损失后，如针对银行方面提起要求赔偿的诉讼，法院往往会等待相关刑事案件破获的结果以判断银行方面是否存在过失，而网络案件存在身份确定难、取证难等难题，一旦相关刑事案件无法取得有效进展，用户的民事权益也就难以得到法院的支持；（3）目前我国乃至全球的计算机信息安全环境都不是很理想，导致用户面临较高的信息安全风险。在防不胜防的“网络钓鱼”面前，虽然用户“中招”被认定为用户自己的过失，但在相应的事件中银行方面应承担什么样的义务与责任却是我国法律规定目前的不足之处。尤其是一旦发生了这样的群体事件，银行应采取什么样的措施和态度予以应对，是否需要在第一时间以什么方式告知受害人账户的变化、是否应及时通知其他人风险的存在、是否应对网站采取防伪手段、是否应及时侦测是否存在自己网站的冒牌货并采取措施，等等。而根据目前的法律规定，《电子支付指引（第一号）》的第45条，银行只是有“帮助查找原因、尽量挽回损失”的义务。 请结合上述材料，撰文详细论述： （1）你同意上面资料中所提到的用户在使用网络银行中所遇到的尴尬么？阐述你的观点。 （2）请从法律的角度，阐述如何明确银行和第三方服务机构在各种情况下的义务与法律责任，以及法律应该给予网络银行用户何种保障，以解决这一弱势群体在遇到侵权事件发生时所遇到的尴尬。
第三方支付平台 毕业论文兄弟，悲剧了把，建议你去用 星辰私服支付平台我用了星辰私服支付平台三个多月了，目前没发现黑单情况！星辰私服支付平台属于公司运营的，他们网站有证书的，你可以去看下！卡类佣金居国内第一！信誉也比较好，口碑也不错！结算一律免除手续费，并给与手机短信通知！主要还是人家 星辰私服支付平台 客服服务态度好！记得上次我有个NPC脚本不会弄，人家星辰私服支付平台的客服一会儿就给我搞好了。受到了人家的好处，也帮你推荐一下哈！百度搜索 星辰私服支付平台 点击第一个哦！下面是星辰私服支付平台的一些说明！随着电子商务的蓬勃发展，安全和诚信问题日益突出，传统的在线支付已成为“鸡肋”-在这种情况下，以第三方支付为代表的新型在线支付方式成为中国电子商务发展史上具有里程碑意义的重要推动力。本文介绍了第三方支付产生的背景，第三方支付的基本概念，我国第三方支付的发展现状，并分析了目前第三方支付存在的问题及发展定住。一、第三方支付的引入电子商务是21世纪世界各国经济热点，它能大幅度减少交易成本，提高商品与资金的流通速度，促进经济增长，而且从某种程度上代表一个国家的信息化建设水平，因而成为各国竞相发展的目标。但是同时电子商务的在线支付安全问题却是其发展的主要障碍。一项网上调查的结果显示，人们不愿意采用电子支付方式的前两大影响因素分别是信用和安全。而第三方支付的产生也正是从这两个阻碍的突破开始的。iResearch的数据显示，中国在线购物市场去年价值42亿元，预计今年将增长一倍。如果信用和安全的问题得以解决，中国有巨大的长期潜力。正是由于这些数据，eBay、雅虎、亚马逊等巨头都进入了中国，总共支付了亿美元收购中国创业公司。UC
浅谈数据通信及其应用前景摘要：本文介绍数据通信的构成原理、交换方式及其适用范围；数据通信的分类，并展望未来美好的应用前景。主题词 数据通信 构成原理 适用范围 应用前景数据通信是通信技术和计算机技术相结合而产生的一种新的通信方式。要在崐两地间传输信息必须有传输信道，根据传输媒体的不同，有有线数据通信与无线崐数据通信之分。但它们都是通过传输信道将数据终端与计算机联结起来，而使不崐同地点的数据终端实现软、硬件和信息资源的共享。一、数据通信的构成原理、交换方式及适用范围１．数据通信的构成原理数据通信的构成原理如框图１所示。图中ＤＴＥ是数据终端。数据终端有分崐组型终端（ＰＴ）和非分组型终端（ＮＰＴ）两大类。分组型终端有计算机、数崐字传真机、智能用户电报终端（ＴｅＬｅｔｅｘ）、用户分组装拆设备（ＰＡＤ）崐、用户分组交换机、专用电话交换机（ＰＡＢＸ）、可视图文接入设备（ＶＡＰ）崐、局域网（ＬＡＮ）等各种专用终端设备；非分组型终端有个人计算机终端、可崐视图文终端、用户电报终端等各种专用终端。数据电路由传输信道和数据电路终崐端设备（ＤＣＥ）组成，如果传输信道为模拟信道，ＤＣＥ通常就是调制解调器崐（ＭＯＤＥＭ），它的作用是进行模拟信号和数字信号的转换；如果传输信道为崐数字信道，ＤＣＥ的作用是实现信号码型与电平的转换，以及线路接续控制等。崐传输信道除有模拟和数字的区分外，还有有线信道与无线信道、专用线路与交换崐网线路之分。交换网线路要通过呼叫过程建立连接，通信结束后再拆除；专线连崐接由于是固定连接就无需上述的呼叫建立与拆线过程。计算机系统中的通信控制崐器用于管理与数据终端相连接的所有通信线路。中央处理器用来处理由数据终端崐设备输入的数据。２．数据通信的交换方式通常数据通信有三种交换方式：（１）电路交换电路交换是指两台计算机或终端在相互通信时，使用同一条实际的物理链路，崐通信中自始至终使用该链路进行信息传输，且不允许其它计算机或终端同时共亨崐该电路。（２）报文交换报文交换是将用户的报文存储在交换机的存储器中（内存或外存），当所需崐输出电路空闲时，再将该报文发往需接收的交换机或终端。这种存储＿转发的方崐式可以提高中继线和电路的利用率。（３）分组交换分组交换是将用户发来的整份报文分割成若于个定长的数据块（称为分组或崐打包），将这些分组以存储＿转发的方式在网内传输。第一个分组信息都连有接崐收地址和发送地址的标识。在分组交换网中，不同用户的分组数据均采用动态复崐用的技术传送，即网络具有路由选择，同一条路由可以有不同用户的分组在传送，崐所以线路利用率较高。３．各种交换方式的适用范围（１）电路交换方式通常应用于公用电话网、公用电报网及电路交换的公用数据崐网（ＣＳＰＤＮ）等通信网络中。前两种电路交换方式系传统方式；后一种方式崐与公用电话网基本相似，但它是用四线或二线方式连接用户，适用于较高速率的崐数据交换。正由于它是专用的公用数据网，其接通率、工作速率、用户线距离、崐线路均衡条件等均优于公用电话网。其优点是实时性强、延迟很小、交换成本较崐低；其缺点是线路利用率低。电路交换适用于一次接续后，长报文的通信。（２）报文交换方式适用于实现不同速率、不同协议、不同代码终端的终端间或崐一点对多点的同文为单位进行存储转发的数据通信。由于这种方式，网络传输时崐延大，并且占用了大量的内存与外存空间，因而不适用于要求系统安全性高、网崐络时延较小的数据通信。（３）分组交换是在存储＿转发方式的基础上发展起来的，但它兼有电路交换及崐报文交换的优点。它适用于对话式的计算机通信，如数据库检索、图文信息存取、崐电子邮件传递和计算机间通信等各方面，传输质量高、成本较低，并可在不同速崐率终端间通信。其缺点是不适宜于实时性要求高、信息量很大的业务使用。二、数据通信的分类１．有线数据通信（1） 数字数据网（ＤＤＮ）数字数据网由用户环路、ＤＤＮ节点、数字信道和网络控制管理中心组成，崐其网络组成结构如框图２所示。ＤＤＮ是利用光纤或数字微波、卫星等数字信道崐和数字交叉复用设备组成的数字数据传输网。也可以说ＤＤＮ是把数据通信技术、崐数字通信技术、光迁通信技术以及数字交叉连接技术结合在一起的数字通信网络。崐数字信道应包括用户到网络的连接线路，即用户环路的传输也应该是数字的，但崐实际上也有普通电缆和双绞线，但传输质量不如前。ＤＤＮ的主要特点是：①传输质量高、误码率低：传输信道的误码率要求小。②信道利用率高。③要求全网的时钟系统保持同步，才能保证ＤＤＮ电路的传输质量。④ＤＤＮ的租用专线业务的速率可分为， Ｎ×６４ｋbit/s崐（Ｎ=1-32）；用户入网速率最高不超过２Ｍbit/s。⑤ＤＤＮ时延较小。（2）分组交换网分组交换网（ＰＳＰＤＮ）是以ＣＣＩＴＴＸ．２５建议为基础的，所以崐又称为Ｘ.25网。它是采用存储＿转发方式，将用户送来的报文分成具用一定长崐度的数据段，并在每个数据段上加上控制信息，构成一个带有地址的分组组合群崐体，在网上传输。分组交换网最突出的优点是在一条电路上同时可开放多条虚通崐路，为多个用户同时使用，网络具有动态路由选择功能和先进的误码检错功能，崐但网络性能较差。（3） 帧中继网 帧中继网络通常由帧中继存取设备、帧中继交换设备和公共帧中继服务网3崐部分组成，如框图３所示。帧中继网是从分组交换技术发展起来的。帧中继技术崐是把不同长度的用户数据组均包封在较大的帧中继帧内，加上寻址和控制信息后崐在网上传输。其功能特点为：①使用统计复用技术，按需分配带宽，向用户提供共亨的的网络资源，每一条崐线路和网络端口都可由多个终点按信息流共亨，大大提高了网络资源的利用率。②采用虚电路技术，只有当用户准备好数据时，才把所需的带宽分配给指定的虚崐电路，而且带宽在网络里是按照分组动态分配，因而适合于突发性业务的使用。③帧中继只使用了物理层和链路层的一部分来执行其交换功能，利用用户信息和崐控制信息分离的Ｄ信道连接来实施以帧为单位的信息传送，简化了中间节点的处崐理。帧中继采用了可靠的ＩＳＤＮ Ｄ信道的链路层（ＬＡＰＤ）协议，将流量崐控制、纠错等功能留给智能终端去完成，从而大大简化了处理过程，提高了效率。崐当然，帧中继传输线路质量要求很高，其误码率应小于１０的负８次方。④帧中继通常的帧长度比分组交换长，达到1024-4096字节/帧，因而其吞吐量崐非常高，其所提供的速率为2048Ｍbit/s。用户速率一般为、、、Ｎ崐×64kbist/s（Ｎ＝1-31），以及2Ｍbit/s。⑤）帧中继没有采用存储＿转发功能，因而具有与快速分组交换相同的一些优崐点。其时延小于15ms。２．无线数据通信无线数据通信也称移动数据通信，它是在有线数据通信的基础上发展起来的。崐有线数据通信依赖于有线传输，因此只适合于固定终端与计算机或计算机之间的崐通信。而移动数据通信是通过无线电波的传播来传送数据的，因而有可能实现移崐动状态下的移动通信。狭义地说，移动数据通信就是计算机间或计算机与人之间崐的无线通信。它通过与有线数据网互联，把有线数据网路的应用扩展到移动和便崐携用户。
电子商务法论文参考题目1、我国电子商务法律调整问题2、我国电子商务法律法规的现状与未来3、我国实施电子签名法的意义4、电子商务中的消费者权益保护问题初探5、域名争议与商标侵权6、虚拟财产的法律属性7、发展电子商务的法律环境8、电子商务中的知识产权保护研究9、电子商务中电子合同的法律问题10、论电子商务中的隐私权保护问题11、电子商务法律主体分析12、虚拟货币的法律性质和地位13、电子商务环境下的诚信原则14、完善我国电子商务监管的思考
电子支付产业链 市场火爆，前景难测 电子支付企业的活跃，代表着数字化支付的巨大需求正在显现。“有手机便能支付”“有Email便能收付款”“你敢用，我就敢赔”……支付难题在今年突然变成了强大的市场机会。 年初阿里巴巴CEO马云在瑞士达沃斯世界经济论坛上放言：“2005年将是中国电子商务的安全支付年。”半年后的7月11日，全球最大的电子支付公司PayPal便高调进入中国，在上海建立其全球第14个本地化网站“贝宝”，直接对阵马云旗下淘宝网的“支付宝”。1亿网民、亿手机用户、8亿张银行卡，2005年，由电子支付企业领衔的热潮席卷国内电子商务界。 “有Email便能收付款”的口号由PayPal带到国内。PayPal成立于1998年底，它将用户的信用卡账号与其Email地址绑定，使网上用户只需通过Email地址便可以安全、便捷地收付款。PayPal很快就“混出了头”，一年多后便登陆纳斯达克，2002年更是被eBay以15亿美元的股票收购。目前PayPal已经拥有全球56个国家的7890万用户，2005年第二季度处理的支付总额达到65亿美元。 与此同时，国内也迅速涌现了一大批各类支付公司，比如类Paypal模式的上海快钱公司、专注移动支付的上海捷银(smartpay)公司、卧薪尝胆三年又重新出山的北京Yeepay公司等。一时间，以“pay”为名字后缀的支付公司让人看得眼花缭乱。 群雄争霸 电子支付不是个新概念。从1998年招商银行率先推出网上银行业务之后，人们便开始接触到网上缴费、移动银行业务和网上交易。这个阶段，银行无疑是网上支付的主导力量，但如何扩展不同行业的中小型商户参与网上交易，并非银行的强项，况且银行自身也没有足够的动力去发展主业外的业务。 于是非银行类的企业开始介入支付领域。北京首信、上海环讯、网银在线等诸多具有较强银行接口技术的服务商，在银行基础支付层提供的统一平台和接口的基础上，提供网上支付通道，就像一个插线板一样，前后分别连接商家和银行，通过与银行的二次结算获得分成。这类支付网关型模式是目前国内最成熟的。“但这种模式的价值未来会越来越小，它只是个通道而不是平台的角色，不可能根据商家的需求量身定制服务。”业内人士对此表示忧虑，“一旦商家和银行直连，这种模式会因为附加值低而最容易被抛弃。” 不少人认为通道型支付公司的问题在于“用户”的概念不强，而自身拥有庞大的用户群体的大型电子商务公司，比如eBay易趣、淘宝网、慧聪网等，纷纷自建支付平台，将支付模式推向第二个阶段。早在PayPal进入中国之前，2004年10月，eBay易趣便联合国内多家金融机构推出其诚信支付工具“安付通”。而淘宝网则早在2003年便推出“支付宝”，并成立专门的支付公司来运作。无论是支付宝还是贝宝，都提出了“你敢用，我就敢赔”的口号，对买卖双方实行全额赔付。这种模式的实质便是以支付公司作为信用中介，在买家确认收到商品前，代替买卖双方暂时保管货款。这种担保使得买卖双方的交易风险得到控制，突出解决交易中的安全问题，容易形成消费者忠诚。但无论是贝宝还是支付宝，作为支付平台来讲，服务于母公司主营业务是其第一要义，其发展也取决于母公司平台的大小。“对我们来讲，不管客户使用贝宝还是其他支付工具，只要他愿意在eBay易趣上来交易就好。”廖光宇坦言贝宝的使命。尽管贝宝和支付宝都表示，其支付平台向所有的客户开放，但由于交易信息的敏感性，某家电子商务公司控股的支付平台，不太可能被其他同行采用。 独立的第三方支付公司大批涌现便不足为奇。有第三方垫付模式，即支付公司为买家垫付资金，或如99bill、Yeepay等公司设立虚拟账户的模式。通过买卖双方在交易平台内部开立的账号，以虚拟资金为介质(当然这些虚拟资金也是要用人民币来充值的)完成网上交易款项支付，使支付交易只在支付平台系统内循环。 从支付手段上看，国内的第三方电子支付公司，已经形成了网上支付、电话支付和移动支付多手段的结合。用户可以选择通过拨打固定电话、通过借记卡或者手机短信的形式进行支付。 复杂的竞合 虽然国内支付公司在模式和手段上纷繁多样，但事实上，电子支付公司只是产业链上的一个环节而已，电子支付产业参与主体众多，涉及到银行、客户、商家、系统开发商、电子支付平台服务商、数字认证服务提供机构等。 “中国移动有移动梦网，我们要以YeePay平台作为支撑，以适合用户的服务作为切入点，把银行拉进来，把商家拉进来，组建‘银行梦网’。”YeePay公司CEO唐彬笑称。但在“银行梦网”的链条上，银行是否也占据着类似移动运营商的位置呢？ “银行在电子支付链条上的地位是无可替代的。”上海浦发银行副行长张耀麟的口气毋庸置疑。就目前或今后较长一段时间来看，在网上支付过程中，非银行的企业支付公司从事的支付业务，最终都将通过银行的支付网关完成，并且由银行来进行结算。事实上，支付公司之间的竞争最先反映在和银行关系的竞争上。能否与各大商业银行形成紧密合作，能否在和银行的谈判中将价格谈到最低，成为支付公司竞争的首要手段。 但支付公司和银行之间的关系，并非只有合作。当银行不通过任何第三方支付公司，而直接与商家连接时，第三方支付公司将面临来自银行的强大竞争。“目前银行尚处于跑马圈地的阶段，商业银行的主要收入还来自于存贷差，等有一天网上支付成为银行重要的收入来源时，银行便会过来抢夺商户。”某商业银行内部人士如此评论。 对手机支付公司来讲，移动运营商和商业银行的系统对接，也会导致第三方支付公司的价值缩水。“就手机支付来讲，韩国的电信运营商便是和银行直接合作的。如果市场大到一定程度，试想一旦中国移动和中国工商银行的后端业务系统直接对接，任何第三方支付公司就不存在了。”上海快钱公司CEO关国光这样说道。 但事实是，除了大商户以外，并非所有公司都能做到直接和银行连接，而某一家银行又不可能满足客户对于多种银行卡的消费需求。因此，目前联合多家银行，扩展众多商户的第三方支付平台依然有生存的空间。虽然贝宝和支付宝分别依靠强大的母公司背景，在国内市场磨刀霍霍，但独立第三方公司似乎并不为之所动，“我们的触角可以达到他们达不到的地方。” 第三方支付公司、银行、商家等电子支付产业链上的各个环节，相互之间既合作又竞争，但各自之间又表现为合同关系，形成一个复杂的合同群，只是在产业不同的发展阶段，各自拥有不同分量的谈判砝码而已。 夹缝中生存 虽然理论上，如果银行和商户直连，会使很多提供支付通道的公司前途黯淡。但“我们的空间就在于做银行做不了或无暇做的事情。”首信公司总裁汪旭表示，细分市场的机会依然很大。 “对于银行开设的便民业务，如缴水费、电费等，有人算过一笔账，接收一个人的服务银行便亏损2元钱。”汪旭认为，公用事业缴费虽然零散、繁杂，但却给支付公司带来很多机会。在上海，人们只要通过捷银公司的支付平台，发送手机短信便可以缴纳水煤电费了。 首信公司的主要业务还来自于政府部门对个人的业务，如教育收费。自从国家教育部取消柜台交易之后，研究生考试报名费排长队的现象便一去不返，目前北京市研究生报名便可通过首信易支付进行网上报名。去年首信公司20%的收入来源于教育收费。社区电子商务也是首信公司的未来发展方向，社区电子商务可使人们只需打个电话支付便可享受上门的家政服务、家电维修、小件搬运等160多项社区服务。 数字类产品也是支付公司角逐的一个重要领域。比如游戏点卡、电信充值卡、上网卡等产品，由于产品本身没有实体，交易实时，最适合网上支付。2004年，在上海环讯、首信、银联电子支付公司的收入中，游戏点卡收入占40%，而后两者也都达到了30%。而今年才开始正式运营支付平台的云网、上海快钱、北京YeePay都纷纷将数字类产品作为积极拓展的重要领域。除了游戏点卡以外，新兴的网络游戏虚拟物品交易，也开始进入各家支付公司的视野，eBay和淘宝都专门设立虚拟交易的专区进行交易。而当前美国最大的虚拟物品交易公司IGE中国公司也正在和支付宝商谈合作，一旦合作成功，IGE的交易量将占到支付宝交易量的1/10。 对于移动支付来讲，独立的无线互联网门户成为他们的新目标。“目前无线互联网门户或者手机商城，交易完成后缺乏支付渠道，这个市场是非常大的。”上海捷银公司CEO沈国伟表示，目前正在和一些WAP门户谈合作。“很多SP公司找我们谈手机支付的合作，因为他们觉得以前太依赖于移动运营商，坏账多，成本太高。但通过银行网络，成本很低，而且服务更到位。所以在三年之后，银行梦网对移动梦网在某种程度上分庭抗礼，这是很正常的，也是应该发生的。”YeePay公司CEO唐彬说。 大批第三方支付公司的出现和壮大，还会对以航空机票为主的旅游行业、数字出版行业、远程教育行业的支付产生变革性的影响。“以后人们乘出租车、交停车费等小额支付，只要对手机号码进行充值，便可以不用带现金和银行卡了。”上海捷银CEO沈国伟表示，捷银会坚持按照“有手机便能支付”的路子走下去。
我国电子商务发展的模式浅析 电子商务的发展，既引发经济理论，经济结构，经济增长等方面的变革，也引发企业作业模式，组织结构和政企关系等方面的变革，并直接导致消费者，劳动者和投资者经济活动观念的改变。发展电子商务不仅仅是技术问题，更是关系到国民经济和社会发展的重大问题，对生产力的发展，产业结构改善以至整个国民经济素质的提高，都具有十分重要的意义。经过几年实践，我国电子商务发展迅猛，并且越来越走向务实，但是，对于像我国这样的发展中国家，怎样顺应世界经济发展潮流，结合国情，积极稳妥地加快电子商务建设，是摆在我们面前的迫切需要解决的问题。特别在加入WTO，实行更加开放的发展战略的情况下，这个问题显得更加重要。本文就我国电子商务发展的基本原则和发展模式问题，进行一些初步的探讨。关键词：电子商务模式 电子商务原则一、我国发展电子商务的基本原则发展电子商务要立足实际，因地制宜，以应用为重点，坚持效益优先，制定有限目标，体现实际效果。笔者认为，我国发展电子商务必须遵循以下五个方面的基本原则。1、引进与创新有机结合的原则全球化与开放性是电子商务发展的趋势和特征，特别是我国已经入世，必须按照国际规则和国际惯例办事，因此，要结合我国的实际，积极引进与借鉴发达国家的做法经验，并进行中国化的改造和创新，为我所用，创造出符合实际的发展道路。与美国相比，我国电子商务起步在时间上虽然差不多，但是电子化和信息化的基础设施、企业条件与支撑环境差别很大。例如美国拥有良好的全国性商业批发体系、高速公路运输网络和电子支付信用体系，因此，美国可以发展许多B to C(商家与消费者之间)网站，而这一点我国是不具备的。又如美国各个市场几乎都形成几个大型企业存在的格局，这些企业规模大，而且实现了完整的ERP系统，只要通过网络将两边的企业联结起来，就可以实现B to B (商家之间)电子商务。而中国企业规模比较小，绝大部分没有ERP 系统，中国的B to B如果按照美国的模式就无法成功。电子商务发展在世界范围内都是刚刚开始，其发展速度极为迅速，传统的商业模式正不断地被新的商业模式所代替，无论什么模式都不具有固定性和成熟性。对于任何国家来说，都有一个探索与创新的问题，这也为我国加快和跨越发展提供了难得的机遇。我们要大胆进行创新，积极探索符合实际的商业模式，壮大企业的市场竞争能力，以适应全球化的激烈竞争。2、商务与电子有机结合的原则在电子商务中，电子是手段，商务是核心。网络服务商和电子商务厂商，要适应企业的商务选择和利益判断，防止过度技术化倾向，避免追求表面的商务“电子化”而忽视商务活动本身的需求。我国最早涉足电子商务的一般是IT企业，它们利用技术上的优势建立起电子商务系统，然后开始销售传统的产品。由于IT企业没有成熟的商业渠道和商业经验，并受制于网络支付、配送和网民数量等因素，到目前为止真正赢利的电子商务网站极少。这都是没有以“商务”为核心的结果。因此，要把电子与商务有机地结合起来，以商务应用为根本，信息技术和信息网络要立足于为传统产业服务，促进传统产业结构的优化与升级;传统企业要积极发展新的商业模式，适应信息革命的要求。3、务实与跨越有机结合的原则要根据我国目前的商务需求、技术手段和经济环境实际，制订发展电子商务的规划和计划，确定切实可行的商务模式，设计和开发实用有效的技术解决方案，在现有条件下最大限度地推动企业管理水平和经营效益的提高;另一方面，要着眼未来的发展需求和趋势，以世界眼光和战略思维，推出创新的电子商务体系，能够跨越的大胆跨越，以适应全球电子商务发展的需要。我国未完成工业化就开始进行信息化，面临工业化和信息化同时发展的双重任务，这与已经完成工业化并步入信息社会的发达国家有很大不同。这既是一个严峻的挑战，也为我们发挥后发优势，实现跨越式发展提供了可能和机遇。首先，信息技术和信息网络的开放性、易用性保证其具有广泛的适用性，多样化的信息传递方式提高信息服务平台，使几乎所有企业都可以发展不同层次的电子商务;其次，电子商务可以促进粗放经济向集约经济的转变，转换经济的增长方式，扩大经济规模，提高经济质量。因此，我们要主动抓住机遇和迎接挑战，按照跨越式发展的思路，加快推进电子商务的发展，实现中央提出的“以信息化带动工业化，实现生产力跨越式发展”的战略目标。
2009届电子商务专业毕业论文选题(一)序号 论文题目 指导教师 选题学生1 浅谈湖南本土企业信息化建设 2 论中小企业电子商务应用 3 电子商务C2C模式信任机制研究 4 传统物流企业如何应对电子商务的挑战 5 浅析电子商务中的法律问题 6 浅谈电子商务时代的物流配送 7 浅析电子商务交易过程中的安全问题 8 湖南电子商务发展中存在的主要问题探析 9 农产品进行网络营销的问题的研究 10 电子商务网站推广的方法探讨 11 基于电子商务的企业管理变革 12 浅谈电子商务在种子企业的运用 13 浅析我国电子商务的信用体系建设 14 论电子商务对税务的影响 15 电子商务信誉评价模式研究 17 电子商务下企业商业信息资源管理新模型 18 以电子商务为支撑，推进农业产业化进程 19 发展电子商务，提高民营企业竞争力 20 电子商务在线支付的安全性分析 21 中小企业有效利用电子商务的探讨 22 B2C电子商务物流模式研究 序号 论文题目 指导教师 选题学生23 制约电子商务在我国发展的因素分析 24 使用网络银行的安全常识 25 电子商务的风险管理与控制 26 如何建立安全可靠的电子商务物流体系 27 中小企业电子商务应用研究 28 网上比较购物对电子商务发展促进作用 29 电子商务与供应链管理变革 30 浅谈电子商务的发展优势 31 搜索引擎在电子商务的运用 32 网络经济与电子商务 33 电子商务诚信机制建立与管理 34 对我国物流企业发展的思考 35 电子商务与安全保障体系 36 电子商务的比较优势 37 建设电子商务网站中应注意的问题 38 电子商务消费者子隐私问题研究 39 电子商务下消费者心理变化与企业营销对策 40 新华书店的网络营销策略 41 论电子商务对零售业的推动作用 42 电子商务中网络安全技术 43 电子商务信息安全的方法与研究 44 基于电子商务下的第三方物流策略 2009届电子商务专业毕业论文选题(二)2009届电子商务专业毕业论文选题(三)序号 论文题目 指导教师 选题学生45 浅析中小企业如何开展网络营销 46 网络营销环境下消费者行为分析 47 论网络营销条件下的客户服务 48 基于网络营销的品牌忠诚度研究 49 谈谈网络营销中的价格策略 50 论网络营销的效果评价与控制 51 中小企业如何在网络营销环境中定位 52 网络营销中企业网站建设的策略 53 中小企业进行网络营销的战略研究 54 中小企业网络营销的竞争优势 55 网络营销中的渠道策略 56 网络营销中的企业产品定位策略 57 网络营销中文化的研究 58 如何建立网络营销的评价标准 59 网络营销与中小企业发展研究 60 网络营销中个性化问题的探讨 61 商业网站的网络营销策略 62 我国商业银行网络营销策略的思考 63 网络营销中的信用缺失也信用建设 64 网络营销的定价过程与策略 65 企业网站的推广策略 66 电子商务下的营销管理 2009届电子商务专业毕业论文选题(四)序号 论文题目 指导教师 选题学生67 网络市场与网络营销 68 湖南企业网络营销的现状及对策 69 网络营销的免费价格策略 70 浅论网络营销和营销整合 71 互联网时代的新营销理论 72 网络营销条件下顾客忠诚及其培育 73 电子商务环境下的企业管理及策略 74 网络营销促销的探讨 75 网络营销成本管理探析 76 网络营销中的顾客让渡价值分析 77 网络营销中的渠道策略 78 网络营销中商品有效信息选择研究 79 网络营销服务策略 80 网络营销对传统营销的冲击及对策分析 81 网络营销中定价策略 82 网上支付的类型及相关法律问题 83 电子商务中网上支付的安全问题 84 网上支付风险及其防范 85 企业网络广告策略分析与探讨 86 网上支付发展问题研究 87 网络广告中企业定价策略研究 88 网上银行的安全困扰及防范 常德职业技术学院电子商务专业2009年毕业论文选题书答案补充 2009届电子商务专业毕业论文选题(五)序号 论文题目 指导教师 选题学生89 网上支付中的法律责任探析 90 论网络广告的优点、不足与对策 91 论信息构建与档案网站建设 92 我国门户网站建设的现状与趋势 93 中小型企业网站建设与推广 94 农业综合开发网站建设的构想 95 网站建设技术研究与实践 96 论网站建设中数据库的综合运用 97 企业网站建设与企业形象建设 98 网上商店的网站建设 99 电子商务网站建设的安全问题研究 100 网络广告的设计问题研究 资料来源：
电子商务毕业论文题目如下： 1. 电子货币的风险与研究 2. 浅析电子商务在中国酒店业的应用3. 浅探网络品牌的误区4. 浅谈网上书店的顾客忠诚度 5. 电子货币的发展及其风险防范 6. 计算机行业中客户关系管理的应用 7. 电子商务下零售业顾客忠诚的建立 8. 中国网络营销市场的发展及前景分析 9. 国内三大门户网站的现状分析和发展研究 10. 国内专业羽毛球网站现状与发展 11. 图书出版行业门户网站的现状与发展研究 12. 电子货币的风险化研究 13. 基于电子商务网手机销售与客户服务 14. 浅析中国电子商务物流配送问题及对策 15. 中国网络营销市场的发展及前景分析 16. 电子商务下顾客忠诚度的建立和管理 17. 中小型企业如何应用电子商务 18. 论电子货币风险及其法律监管 19. 网络经济中消费者行为及厂商对策分析
这个你搜下一大堆，但是不建议直接采用别人给你提供的题目，你最好是集合自己所学的内容来定题目，电子商务本身范围也是比较广的，每个学校的这个专业学习具体内容都是有差别的。如果本科毕业论文，这个你自己可以先不定题目，先写写正文，最后根据正文来定题目，你最好百度搜下：普刊学术中心，上面有很多关于论文的写作资料，多学习下，你写论文才顺利。如果是研究生的话，肯定要结合自己做的课题或者项目来写毕业论文才是正确之道
有关电子商务中法律论文题目：1、中国现行电子商务法律制度研究。2、电子商务法律体系建构的法理初论。3、试析我国电子商务的法律环境。4、浅议电子商务合同的法律适用原则 。5、电子商务安全问题法律保护探析。
可以选择一些贴近生活实际的选题，这样可以联合实际，来增加论文的现实意义。
比如说电子商务发展现状分析，可以分析现状，找出不足，提出对策！
再比如说电子商务对提高我国金融业的价值，可以写我国金融业发展现状，电子商务的概述与兴起，以及应用价值。
电子商务系统规划与设计题目
1、合作电子商务系统的构架与设计。
2、电子商务系统中数据融合与OLAP的研究与设计。
3、云南东源煤业集团市场营销部电子商务系统规划与设计。
4、电子商务网上支付系统的研究及实现。
5、中国人民财产保险（PICC)电子商务平台设计与研究。
6、电子商务技术及其在江西发动机集团公司的应用研究。
7、基于企业信息系统集成的电子商务架构研究。