主持人：感謝劉總，現在我們將頒出今天大會(huì )的第一個(gè)獎項中小企業(yè)最喜愛(ài)的IT品牌獎，這個(gè)結果是基于電子商務(wù)網(wǎng)6000多份投票產(chǎn)生的。

 （頒發(fā)中小企業(yè)最喜愛(ài)IT品牌獎）

下面我們有請中國金融認證中心總經(jīng)理李曉峰先生為大家解讀第三方安全認證為電子商務(wù)安全保駕護航！

李曉峰：謝謝大會(huì )，謝謝主持人，各位來(lái)賓大家下午好！非常榮幸有機會(huì )就這個(gè)專(zhuān)題跟各位交流，這是主辦方給我的一個(gè)題目。談到信息安全我們先看看國家在這個(gè)問(wèn)題上的一個(gè)態(tài)度。在分析我國信息安全存在的問(wèn)題的時(shí)候，指出信息安全問(wèn)題比較突出，如果應對不當會(huì )給我國經(jīng)濟和社會(huì )發(fā)展和國家安全帶來(lái)不利的影響，要求要加快信用、標準和現代物流建設。隨后國務(wù)院和其他部委和地方先后頒布了一些有關(guān)信息安全方面的要求，這足以看出國家對信息安全的重視。

談到電子商務(wù)他的一個(gè)核心的環(huán)節就是電子支付，按照監管部門(mén)的定義包括網(wǎng)上的支付、手機、電話(huà)等的支付。我們這里主要談一下網(wǎng)上的支付，我們常常問(wèn)到這樣的武裝，網(wǎng)上支付到底安全不安全？我們說(shuō)是不安全的，因為互聯(lián)網(wǎng)是一個(gè)開(kāi)放的網(wǎng)絡(luò )，所以他是不安全的。原來(lái)有一句話(huà)是互聯(lián)網(wǎng)上不知道對方是人還是狗。我們知道在現實(shí)生活中有相對完善的法律法規，有公安和司法機構，有公正機構，人與人也可以見(jiàn)面。在虛擬的網(wǎng)絡(luò )社會(huì )里這些東西要么就不存在，要么就是不完善。

所以我們說(shuō)安全是一個(gè)相對的概念，那我們研究一下為什么不安全呢？如何能進(jìn)行安全的電子商務(wù)或者是電子支付活動(dòng)呢？我們看一下電子支付的一個(gè)基礎，就是電子商務(wù)的情況，有一個(gè)統計到去年年底我國家的網(wǎng)民已經(jīng)1億多了，迅猛發(fā)展的互聯(lián)網(wǎng)為電子商務(wù)奠定了一個(gè)非常好的基礎。電子制度的交易額也在300多億，各種電子支付的出現支撐了電子商務(wù)的發(fā)展，在企業(yè)的結算中采用電子支付的手段越來(lái)越低了，這也是我們討論網(wǎng)上安全的一個(gè)主要的原因。

大家也看到了一些數據，但是有的差距很大，可能是調查的對象不太一致，但是有一個(gè)事實(shí)，就是我們的電子商務(wù)發(fā)展的非�？�，電子商務(wù)的空間潛力非常大，所以提高安全和信用是推動(dòng)電子商務(wù)和電子支付的健康發(fā)展一個(gè)重中之重。

我們看一下中國網(wǎng)商銀行的現狀，我們用四句話(huà)描述中國的網(wǎng)上銀行發(fā)展，1998年有一個(gè)定義，就是利用電子渠道提供小額的銀行產(chǎn)品服務(wù)，實(shí)際上這個(gè)定義到目前來(lái)看已經(jīng)不重要了。中國網(wǎng)上銀行在1998年起步，安全第一網(wǎng)上銀行相差不長(cháng)，大概是兩三年的差距。發(fā)展很快，就是說(shuō)2001年的時(shí)候我們網(wǎng)上的銀行只有200多萬(wàn)，我們最新的統計到去年底已經(jīng)開(kāi)設網(wǎng)上銀行的有44家，包括城市商業(yè)銀行、農村商業(yè)銀行以及外資銀行。交易金額也達到了90多萬(wàn)，這是最新公布的數據。

去年12月份也向世界公布了一個(gè)網(wǎng)上調查報告，這里面也表明在調查對象中有33.6%的個(gè)人在使用，有33%的企業(yè)使用網(wǎng)上銀行，比2005年也有所增長(cháng)。我們看一下發(fā)展空間，我們的網(wǎng)上銀行只有5000多萬(wàn)，互聯(lián)網(wǎng)還在不斷的高速的發(fā)展，隨著(zhù)網(wǎng)上銀行電子商務(wù)的發(fā)展，出現的安全事件糾紛欺詐越來(lái)越多，我們的調查報告表明，對于個(gè)人的潛在的用戶(hù)有很多是關(guān)注安全問(wèn)題，對于企業(yè)的潛在用戶(hù)有56.1的人關(guān)注安全問(wèn)題，安全問(wèn)題是用戶(hù)最關(guān)心的問(wèn)題。

互聯(lián)網(wǎng)上對網(wǎng)民的調查最反感的是安全的問(wèn)題，我們看到為什么不安全？我們所看到的大部分案件都是由于用戶(hù)采用了一個(gè)最簡(jiǎn)單的方式，就是用戶(hù)名和密碼的方式。這是出現問(wèn)題的最多的一個(gè)群體。電子銀行業(yè)務(wù)的辦法的發(fā)布等一系列的法規構成了我們的一個(gè)基本的法律框架，在這個(gè)之下，一些基礎的安全設施，除此之外還要著(zhù)重解決的就是網(wǎng)上支付或者是網(wǎng)上交易，最關(guān)心的問(wèn)題就是身份的問(wèn)題，保密性的問(wèn)題，完整性的問(wèn)題和不可否認性的問(wèn)題，解決這個(gè)的手段就是用戶(hù)名和密碼的方式是無(wú)法做到的。

大家也看到了以往的一些動(dòng)態(tài)的方式，我們有一些銀行和游戲網(wǎng)站也在大量的使用，美國有一個(gè)調查公司有一個(gè)調查報告，關(guān)于一些生物方面的識別技術(shù)也有，包括視網(wǎng)膜的等等都有研究，但是目前使用的很好。關(guān)于行為的也有美國有兩個(gè)公司前兩年都推出了基于鍵盤(pán)來(lái)識別身份的，但是這是在不同的場(chǎng)合使用的一種識別基礎。

互聯(lián)網(wǎng)上最安全的手段還是電子簽名和數字證書(shū)這種。那么就這種機制而言，他的算法理論上在目前的計算機發(fā)展水平下是無(wú)法破解的，這里面我們也強烈的建議用戶(hù)在采用證書(shū)的時(shí)候不要采用軟證書(shū)，也不要采用U盤(pán)加證書(shū)的方式，這是我們向業(yè)界進(jìn)行的一個(gè)提醒。

在資料里面我們也有一些介紹，在國內的網(wǎng)上銀行、電子平臺和電子的商務(wù)通過(guò)第三方安全認證服務(wù)，我們希望我們共同的打造一個(gè)單位網(wǎng)上支付條件，謝謝各位！