电子商务环境下客户信息安全问题研究

林元庆

摘 要：

电子商务在我国正快速的发展，并创造了巨大的价值。然而也有人会铤而走险，在网络上进行经济犯罪，通过截获、盗取客户信息从而达到不可告人的非法目的。基于上述现状，从客户自身、企业、法律、技术、管理等领域保护客户信息的安全。分析了电子商务中可能存在的危害客户信息的行为，并对如何保证客户信息安全不受侵害给出几点对策。

关键词：

电子商务；客户信息安全；对策

中图分类号：F49

文献标识码：A

文章编号：16723198（2016）04004802

0 引言

电子商务作为一种虚拟的平台，它为人们的生活带来许多便利。然而据调查显示，人们最担心的问题则是安全的问题。其中安全包括个人账户及资金的安全、个人信息的安全等。客户是电子商务交易的一大主题，电子商务要平稳较快增长，我们必须首先确保客户的信息安全。信息安全是电子商务得以实施的前提和必要条件。

1 客户信息安全概述

客户信息安全是电子商务发展的基础，电子商务发展迅速，网络交易也呈现出多样化的手段，同时安全问题显得尤为突出。为了更好地解决这个问题，必须有安全技术提供支撑。

客户信息安全具有保证信息的可用性、完整性、机密性三种特性。

信息的可用性指被授权实体可以访问并按需求使用的特性，也就是当需要时可以存取所需的信息。信息首先是为人所用，尤其客户信息作为一种商务资产，为我们进入市场并占有一定的份额无法分割。

完整性针对数据来说，指数据在未经授权的条件下不能进行改变的特性，即信息在存储以及传输过程当中保持不被修改、不被破坏和丢失的特性。

机密性指信息在未获得授权的情况下用户、实体无法使用的特性。客户信息作为一种资源甚至是战略资源，必须要严格把关。无论是在使用、传输、存储过程中都要保證其机密性。

2 我国当前客户信息安全现状

根据中国电子商务研究中心监测数据，截止到2012年底，我国电子商务市场交易规模达7.8万亿，同比增长30.8%。如下图1可清楚地看到近年来电子商务交易金额逐年增加，并预测13年交易金额能达到10.5万亿。

在我国电子商务快速发展的同时，我们也要其所带来的负面消息：一是客户信息的完整性、确定性遭受威胁，例如一些黑客，攻击企业的网站，对网站信息进行更改、窃取客户信息、甚至转移企业财产，从而给企业和客户带来损失；二是客户信息受保护程度不容乐观。日常生活中不乏看到有报道，一些客户的信息被篡改、盗取。我们熟知的2013年3.15晚会上曝光的客户信息泄露问题，在你无意识的情况下个人信息就被公开了。

3 客户信息安全出现问题的原因

电子商务的发展经历了萌芽、成长、成熟三个阶段，由于我国电子商务起步晚此时正处于成长与成熟之间。处于此阶段的电子商务安全问题频发，而且其原因也是多种多样：

3.1 客户对于自身信息保护意识的缺乏

电子商务中的客户，既可以是个人也可以是企业本身。单就个人来讲，由于文化水平参差不齐、信息素养也千差万别。随着网络越来越普及，一些农村也可以参与到电子商务中去，然而由于他们对于自身信息保护意识薄弱，很容易上当受骗。就连一些高校的大学生有时也会着了那些不法分子的道，在我们悔不当初时是不是应当想一想从自身做起，增强信息保护的意识和信息甄别的能力。作为个人，倘若信息被别有用心的人获取，不仅会对我们的生活造成困扰，而且还有可能让我们遭到资金上损失。企业作为一个客户在交易过程中，自身信息就是在竞争中脱颖而出的关键因素。尤其一些小型企业，只能看到从电子商务中获得的种种好处，却不能做到防患于未然。

3.2 部分企业有意或是无意泄露客户信息

企业的最终目的都是为了盈利，为了获取更高的利润不惜出售客户的信息。作为企业的客户，在未经同意的情况下自己的个人信息就被泄露出去，首先企业的这种行为是不道德的，可有一点就算得知个人信息被泄露也无从查起罪魁祸首。因为我们在一些企业注册时都会填写自己的个人信息，我们可能在招聘、购物、婚恋、微博、游戏等许多网站注册账号，所以也就无法追究某些企业的不法行为。有时我们的邮箱和手机会莫名其妙的收到一些出售保险、房屋以及某些网上店铺的信息，我们称之为垃圾邮件、垃圾信息。那一刻，我们就应当意识到，我们的个人信息已经在不知不觉中被泄露了出去。

3.3 缺少相关法律法规对客户信息加以保护

对于频频出现的客户信息的安全问题，我国已经意识到保护个人信息的重要性和紧迫性。我国刑法有了明确的处罚规则，对个人信息的保护做到有法可依。可唯有刑法是远远不够的，而且刑法作为最严厉、最顶端的法律体系，对保护客户信息安全起不到实质性的作用。例如行政法、民法及各行业内部法律并没能做出更加明确的规定，虽然意识到了法律是电子商务保护客户信息安全的一个重要环节，但是却不能很有效地起到应有的作用。

4 加强客户信息安全的对策

4.1 提升客户对自身信息安全的保护意识

保证客户信息的安全，首先要加强客户对自身信息安全的重视。只有客户自己意识到个人信息的重要，电子商务才能有条不紊地进行。为了加强客户对自身信息安全的重视，作为个人、企业、政府应该做到以下几点：（1）作为个人要有意识地培养对自身信息的保护，多了解电子商务运作过程中可能出现的问题，做到提前防备；（2）在个人电脑上安装杀毒软件，一些病毒可以被杀毒软件查出并及时处理，以免造成不必要的损失；（3）还要时刻注意不经意地泄露自身信息，尽量不要把带有个人信息的快递单随手扔掉，以免给不法分子有机可乘，如果觉得已无用处可选择销毁；（4）不要在微博、博客上透露自己的家庭成员、手机号码。

4.2 企业内需制定相关规则

一家企业能够在日趋激烈的市场中占得一席之地，必定要有符合企业自身的企业文化、规章制度。企业在聘请员工时，应该考虑员工的诚信问题，与员工签订保密协议。协议要把具体事宜罗列出来，这样做的好处是首先能够减少甚至杜绝客户信息流失和泄露的情形，其次部分客户信息作为企业的商业机密依旧能够在日后的交易中发挥重要作用。企业泄露客户信息的事件数见不鲜、屡禁不止，这就不得不引发企业的深思。

4.3 技术支持

客户信息在存储和使用过程中须依靠安全技术的支撑。安全技术大致分成两个方面：安全的电子商务环境、安全的电子商务交易。安全的电子商务环境主要集中在计算机系统的软硬件，为电子商务提供一个安全环境用以确保电子商务交易额的稳定性，可靠性；安全的电子商务交易意在实现电子商务的完整性、机密性以及确定性。

4.4 管理支持

“三分技术，七分管理”，管理的重要性在电子商务中有着不可替代的作用。客户信息如果能被很好地加工、存储、传播和利用将能够决定管理工作的成败。管理者要把客户信息重视起来，为将来在市场上的竞争打好基础，客户信息也是企业进行信息化管理的重要资源。如果企业不能将管理的思想贯彻到整个工作中去，电子商务也就不可能有更长远的发展。

4.5 健全法律法规，加大执法力度

网络盗窃、诈骗时有发生，势必会影响电子商务快速稳健的发展。因此一方面政府部门加紧制定和完善有关的法律；另一方面执法部门也要加大监督和打击力度。比如把犯罪成本提高，一经发现有非法利用客户信息进行贩卖活动、敲诈勒索等犯罪行为时，严惩那些不法分子，对蠢蠢欲动的罪犯起到警示和震慑的作用。法律作为保护客户信息的安全的最后一道防线，一定要从客户的角度出发，切实保障客户信息不受侵害并为受害者提供最强有力的支持。

5 结语

随着电子商务的发展，我们不能仅仅看到电子商务给我们带来的种种好处，还应当时刻警惕隐藏的一些问题。客户信息安全作为企业的支柱，企业应当给予足够的重视，通过完善的策略提高客户信息安全，同时作为客户也要提高安全防范意识，不给不法分子可乘之机，从根本上解决信息安全问题。

参考文献

[1]吴渤，张群.电子商务安全管理体制的探讨[J].信息安全，2010，（02）.

[2]陈国秋.电子商务安全现状分析及对策的研究[J].信息技术，2012，（12）.

[3]何佳.电子商务中的信息安全问题探析[J].現代商贸工业，2011，（24）.