凡事都有兩面性，電子商務(wù)所具有的開放性同時(shí)也帶來了諸多麻煩，比如病毒入侵、黑客攻擊、信息抵賴、信息假冒等，這些不可預(yù)知的問題給企業(yè)帶來的損失不可估量。據(jù)統(tǒng)計(jì)，商業(yè)信息竊取案件在以每月260%的速度增加，這以數(shù)據(jù)背后所反映出的問題直接影響制約了電子商務(wù)的發(fā)展。信息安全對企業(yè)來說，在很多時(shí)候是是決定其命運(yùn)的，因此要想更為有效高效的利用電子商務(wù)這個(gè)平臺(tái)，這些問題就必須引起高度重視。

1 電子商務(wù)所面臨的信息安全威脅

（1）平臺(tái)的自然物理威脅：由于電子商務(wù)通過網(wǎng)絡(luò)傳輸進(jìn)行，因此諸如電磁輻射干擾以及網(wǎng)絡(luò)設(shè)備老化帶來的傳輸緩慢甚至中斷等自然威脅難以預(yù)測，而這些威脅將直接影響信息安全。此外，人為破壞商務(wù)系統(tǒng)硬件，篡改刪除信息內(nèi)容等行為，也會(huì)給企業(yè)造成損失。

此外，通過電磁輻射、搭線以及串音等手段等都可以讓惡意攻擊者通過接收裝置來截取企業(yè)的信息，或者通過分析文件代碼，獲取賬戶密碼等私密信息，以企業(yè)身份進(jìn)行消費(fèi)或發(fā)言，這對于企業(yè)的損失更是難以估計(jì)的。

（2）商務(wù)軟件本身存在的漏洞：任何一種商務(wù)軟件的程序都具有復(fù)雜性和編程多樣性，而對于程序而言，越復(fù)雜意味著漏洞出現(xiàn)的可能性越大。這樣的漏洞加上操作系統(tǒng)本身存在的漏洞，再加上TCP/IP通信協(xié)議的先天安全缺陷，商務(wù)信息安全就像是一扇扇可打開的門，遭遇威脅的可能性隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的不斷普及而越來越大。

（3）黑客入侵：在諸多威脅中，病毒式最不可控制的，其主要作用是損壞計(jì)算機(jī)文件，且具有繁殖功能。配合越來越便捷的網(wǎng)絡(luò)環(huán)境，計(jì)算機(jī)病毒的破壞力與日俱增。而目前黑客所慣用的木馬程序則更有目的性，本地計(jì)算機(jī)所記錄的登錄信息都會(huì)被木馬程序篡改，從而造成信息之外的文件和資金遭竊。

（4）安全環(huán)境惡化：由于在計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)方面發(fā)展較為遲緩，我國在很多硬件核心設(shè)備方面依然以進(jìn)口采購為主要渠道，不能自主生產(chǎn)也意味著不能自主控制，除了生產(chǎn)技術(shù)、維護(hù)技術(shù)也相應(yīng)依靠國外引進(jìn)，這也就讓國內(nèi)的電子商務(wù)無法看到眼前的威脅以及自身軟件的應(yīng)付能力。