主持人：感謝劉總，現(xiàn)在我們將頒出今天大會的第一個獎項中小企業(yè)最喜愛的IT品牌獎，這個結(jié)果是基于電子商務(wù)網(wǎng)6000多份投票產(chǎn)生的。

 （頒發(fā)中小企業(yè)最喜愛IT品牌獎）

下面我們有請中國金融認證中心總經(jīng)理李曉峰先生為大家解讀第三方安全認證為電子商務(wù)安全保駕護航！

李曉峰：謝謝大會，謝謝主持人，各位來賓大家下午好！非常榮幸有機會就這個專題跟各位交流，這是主辦方給我的一個題目。談到信息安全我們先看看國家在這個問題上的一個態(tài)度。在分析我國信息安全存在的問題的時候，指出信息安全問題比較突出，如果應(yīng)對不當(dāng)會給我國經(jīng)濟和社會發(fā)展和國家安全帶來不利的影響，要求要加快信用、標(biāo)準和現(xiàn)代物流建設(shè)。隨后國務(wù)院和其他部委和地方先后頒布了一些有關(guān)信息安全方面的要求，這足以看出國家對信息安全的重視。

談到電子商務(wù)他的一個核心的環(huán)節(jié)就是電子支付，按照監(jiān)管部門的定義包括網(wǎng)上的支付、手機、電話等的支付。我們這里主要談一下網(wǎng)上的支付，我們常常問到這樣的武裝，網(wǎng)上支付到底安全不安全？我們說是不安全的，因為互聯(lián)網(wǎng)是一個開放的網(wǎng)絡(luò)，所以他是不安全的。原來有一句話是互聯(lián)網(wǎng)上不知道對方是人還是狗。我們知道在現(xiàn)實生活中有相對完善的法律法規(guī)，有公安和司法機構(gòu)，有公正機構(gòu)，人與人也可以見面。在虛擬的網(wǎng)絡(luò)社會里這些東西要么就不存在，要么就是不完善。

所以我們說安全是一個相對的概念，那我們研究一下為什么不安全呢？如何能進行安全的電子商務(wù)或者是電子支付活動呢？我們看一下電子支付的一個基礎(chǔ)，就是電子商務(wù)的情況，有一個統(tǒng)計到去年年底我國家的網(wǎng)民已經(jīng)1億多了，迅猛發(fā)展的互聯(lián)網(wǎng)為電子商務(wù)奠定了一個非常好的基礎(chǔ)。電子制度的交易額也在300多億，各種電子支付的出現(xiàn)支撐了電子商務(wù)的發(fā)展，在企業(yè)的結(jié)算中采用電子支付的手段越來越低了，這也是我們討論網(wǎng)上安全的一個主要的原因。

大家也看到了一些數(shù)據(jù)，但是有的差距很大，可能是調(diào)查的對象不太一致，但是有一個事實，就是我們的電子商務(wù)發(fā)展的非�？欤�電子商務(wù)的空間潛力非常大，所以提高安全和信用是推動電子商務(wù)和電子支付的健康發(fā)展一個重中之重。

我們看一下中國網(wǎng)商銀行的現(xiàn)狀，我們用四句話描述中國的網(wǎng)上銀行發(fā)展，1998年有一個定義，就是利用電子渠道提供小額的銀行產(chǎn)品服務(wù)，實際上這個定義到目前來看已經(jīng)不重要了。中國網(wǎng)上銀行在1998年起步，安全第一網(wǎng)上銀行相差不長，大概是兩三年的差距。發(fā)展很快，就是說2001年的時候我們網(wǎng)上的銀行只有200多萬，我們最新的統(tǒng)計到去年底已經(jīng)開設(shè)網(wǎng)上銀行的有44家，包括城市商業(yè)銀行、農(nóng)村商業(yè)銀行以及外資銀行。交易金額也達到了90多萬，這是最新公布的數(shù)據(jù)。

去年12月份也向世界公布了一個網(wǎng)上調(diào)查報告，這里面也表明在調(diào)查對象中有33.6%的個人在使用，有33%的企業(yè)使用網(wǎng)上銀行，比2005年也有所增長。我們看一下發(fā)展空間，我們的網(wǎng)上銀行只有5000多萬，互聯(lián)網(wǎng)還在不斷的高速的發(fā)展，隨著網(wǎng)上銀行電子商務(wù)的發(fā)展，出現(xiàn)的安全事件糾紛欺詐越來越多，我們的調(diào)查報告表明，對于個人的潛在的用戶有很多是關(guān)注安全問題，對于企業(yè)的潛在用戶有56.1的人關(guān)注安全問題，安全問題是用戶最關(guān)心的問題。

互聯(lián)網(wǎng)上對網(wǎng)民的調(diào)查最反感的是安全的問題，我們看到為什么不安全？我們所看到的大部分案件都是由于用戶采用了一個最簡單的方式，就是用戶名和密碼的方式。這是出現(xiàn)問題的最多的一個群體。電子銀行業(yè)務(wù)的辦法的發(fā)布等一系列的法規(guī)構(gòu)成了我們的一個基本的法律框架，在這個之下，一些基礎(chǔ)的安全設(shè)施，除此之外還要著重解決的就是網(wǎng)上支付或者是網(wǎng)上交易，最關(guān)心的問題就是身份的問題，保密性的問題，完整性的問題和不可否認性的問題，解決這個的手段就是用戶名和密碼的方式是無法做到的。

大家也看到了以往的一些動態(tài)的方式，我們有一些銀行和游戲網(wǎng)站也在大量的使用，美國有一個調(diào)查公司有一個調(diào)查報告，關(guān)于一些生物方面的識別技術(shù)也有，包括視網(wǎng)膜的等等都有研究，但是目前使用的很好。關(guān)于行為的也有美國有兩個公司前兩年都推出了基于鍵盤來識別身份的，但是這是在不同的場合使用的一種識別基礎(chǔ)。

互聯(lián)網(wǎng)上最安全的手段還是電子簽名和數(shù)字證書這種。那么就這種機制而言，他的算法理論上在目前的計算機發(fā)展水平下是無法破解的，這里面我們也強烈的建議用戶在采用證書的時候不要采用軟證書，也不要采用U盤加證書的方式，這是我們向業(yè)界進行的一個提醒。

在資料里面我們也有一些介紹，在國內(nèi)的網(wǎng)上銀行、電子平臺和電子的商務(wù)通過第三方安全認證服務(wù)，我們希望我們共同的打造一個單位網(wǎng)上支付條件，謝謝各位！