浅谈电子商务的安全隐私保护

摘要：随着电子商务各种安全技术的发展,网络交易安全成为电子商务发展的核心和关键因素,个人信息保护虽然已是电子商务中早已受到关注的话题，不过到目前为止，电子商务网站对消费者个人因素保护特别是网络隐私权的保护仍存在种种问题，这种状况已经成为电子商务发展的制约因素之一，为此在电子商务环境下如何对网络隐私权实施安全的有效保护,成为电子商务顺利发展的重要因素。

　　众所周知网络隐私是指在网络与电子商务时代，个人信息资料和网上在线资料不被窥视、侵入、干扰、非法收集和利用。网络隐私权是网络信息时代人的基本权利之一，涉及到对个人数据的收集、传递、存储和加工利用等各个环节。而电子商务隐私是网络隐私的主要内容，主要指在电子商务活动中的隐私数据。这些隐私数据如何得到安全保障，已经成为电子商务顺利发展的重要市场环境条件。

　　一、电子商务网络隐私问题产生的原因

　　电子商务隐私信息的泄露有很多种可能，其中Internet的结构特性和各种网络技术成为网络隐私权泄露的主要原因。

　　(1)互联网的本质是开放与共享，让不同地域的用户之间能够进行沟通和交流，它在使全球连成一个整体的同时也为人们搜集个人隐私、非法散布隐私提供了一个大平台。比如消费者在进行网上购买的时候我们要将个人身份的信息传送给商家，这就意味着商家掌握了消费者的个人隐私，有时这些隐私信息被商家非法利用或者被其他商家非法获取，也是就说任何一名上网者在任何时候自己的隐私信息都有可能被他人窥探，因此在网上交易存在个人隐私被侵犯的危险。

　　(2) Cookie加速了电子商务隐私信息的泄露。现在上许多网站都用新用户注册这一项，有时注册了一下，等到下次再访问该站点时，你会奇迹般地发现站点自动认出了你，如登录邮箱或者某网站的会员时网页的会员名或邮箱的下面就会出现你曾经注册过的会员名或者邮箱，这就是我们常说的Cookie。目前Cookie最广泛地应用在用户登录上，这样我们就不用每次都输入自己的用户名、密码了。随着互联网巨大商机的出现，部分站点利用Cookie收集大量用户信息，并将这些信息转手卖给其他有商业目的的站点或组织，<优麦电子商务论文>从中牟利，这显然侵犯了他人的隐私。

　　二、电子商务对网络隐私权的保护

　　对于如何对网络隐私进行保护曾经有这样一份调查：在网民中，有50%认为网络中最关键是提高自己的防范意识，29.17%认为关键要安装防火墙和防病毒软件，11.96%认为重要资料不联网是个好办法，还有6.88%认为定期下载安全补丁很重要。而法律界人士认为，要保护电子商务隐私，应加快相关法律和法规的建设，即解决电子商务隐私的安全问题，一靠技术措施，二靠法律保证。

　　1.电子商务中的信息安全技术对隐私权的保护

　　电子商务的信息安全在很大程度上依赖于安全技术的完善,这些技术包括:防火墙技术、数据加密技术、访问控制技术、数字签名技术、系统安全监测报警技术等。

　　2.电子商务中的信息安全协议

　　(1)安全套接层协议(Secure Sockets Layer,SSL)。SSL主要用于提高应用程序之间的数据的安全系数。SSL的整个概念可以被总结为:一个保证任何安装了安全套接层的客户和服务器之间事务安全的协议,该协议向基于TCP/IP的客户、服务器应用程序提供了客户端与服务的鉴别、数据完整性及信息机密性等安全措施。

　　(2)安全电子交易协议(Secure Electronic Transactions,SET)。SET是为在线交易设立的一个开放的、以电子货币为基础的电子付款系统规范。SET在保留对客户信用卡认证的前提下,又增加了对商家身份的认证。SET已成为全球网络的工业标准。

　　除去使用这些安全协议和安全技术外，作为一名普通的上网者我们还要正确使用网络，提高我们的防范意识。比如说正确使用和设置Cookie；维护各种密码的安全；过滤ActiveX控件；抹去电脑遗留痕迹；安装防火墙软件；建立安全信道，构筑VPN等等。

　　3.网络服务提供商在网络隐私权保护中的责任

　　网络服务提供商对网络与电子商务中隐私权保护的责任，包括以下的一些内容：在用户申清或开始使用服务时告知使用因特网可能带来的对个人权利的危害；告知用户其可以合法使用的降低风险的技术方法；不为促销目的而使用数据，除非得到用户的许可；仅仅为必要的准确、特定和合法的目的收集、处理和存储用户的数据；对适当使用数据负有责任，必须向用户明确个人权利保护措施；在用户开始使用服务或访问ISP站点时告知其所采集、处理、存储的信息内容、方式、目的和使用期限；向用户提供的信息必须准确、及时予以更新。

　　三、结束语

　　目前电子商务仍处于技术高速发展的时期，中国近年来虽受西方国家的影响，引入了隐私权这一概念后使隐私权法律意识有所增强，但总的来看还是处于比较低的水平所以这就要求我们一方面尽快完善我国的隐私权保护体系，一方面与一些相应国家进行协调，提出我们认可的对我国用户网上隐私权保护的要求与标准，以尽快完善我国市场经济的法制环境。