中国银行股份有限公司手机银行隐私政策
中国银行股份有限公司（以下简称“我行”）深知个人信息对您的重要性，会尽力保护您的个人信息安全。我行致力于维护您对我行的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、必要性原则、确保安全原则、公开透明原则等。同时，我行承诺依法采取相应的安全保护措施来保护您的个人信息。
《中国银行股份有限公司手机银行隐私政策》（以下简称“隐私政策”）将帮助您了解以下内容：
1、我行如何收集和使用您的个人信息
2、我行如何使用Cookie和同类技术
3、我行如何共享、转让和公开披露您的个人信息
4、我行如何存储和保护您的个人信息
5、我行如何使您拥有管理个人信息的权利
6、我行如何处理未成年人信息
7、本政策的适用以及更新
8、如何联系我行
一、我行如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、出生日期、身份z件号码、个人生物识别信息、通信通讯、住址、账户信息、财产状况、行踪轨迹等。其中一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的信息为个人敏感信息，主要包括：身份z件号码、个人生物识别信息、银行账号、征信信息、财产信息、交易信息、行踪轨迹、健康生理信息等。
（一）信息如何收集
为向您提供手机银行服务并确保您的账号和服务安全，在您使用手机服务过程中，我行会收集您在使用服务过程中主动输入或因使用服务而产生的信息：
1、当您在网点或者线上自助开通手机银行服务时，依据法律法规及监管要求，我行会收集您的个人基本资料、身份信息、账户信息、财产信息、通讯信息、生物识别信息，以帮助您完成手机银行注册，如果您拒绝提供这些信息，您可能无法开通手机银行或无法正常使用我行的服务。
2、当您使用手机银行功能或服务时，例如在下列情形中，您可能需要向我行提供或授权我行收集相应服务所需的用户信息。如您拒绝提供部分功能或服务所需信息，您可能无法使用部分功能或服务，但这不影响您正常使用手机银行的其他功能或服务。
（1）当您登录手机银行时，我行将对登录手机号码、登录密码或者手势密码进行有效性核验，如您忘记登录密码需要重置时，我们需要验证您的身份信息，包括手机号码、姓名、证件类型、证件号码、卡号、卡密码、安全工具信息。我行还会收集设备信息用于硬件绑定和登录安全加固。如您不提供以上信息，您将无法登录或者找回密码，但这不影响您正常使用未登录情况下可用的功能或服务。
对于某些品牌或型号的手机终端，您可以选择基于设备本地生物特征的指纹/面容识别认证方式，其信息由手机终端进行处理，我行不留存您手机终端生物特征信息。您可以通过手机银行“我的-安全中心与设置”开启或关闭指纹/人脸识别功能。
当您启动手机银行时，我行会有条件地读取您搜集剪切板内容，并询问您是否需要向此银行账号转账，如您确认转账页面会自动跳转至转账页面并将读取的数字自动填入账号栏位，以简化您的 *** 作。读取的内容仅存储在客户端本地，不会传输至后台服务器。如您不同意，并不影响您正常使用其他功能。
（2）如您在手机银行中选择通过人脸识别功能进行转账、自助关联、身份认证时，需向我行提供您的人脸图像信息，我行将存储于我行信息系统后台数据库中。如您不提供上述信息，我行将无法向您提供需完成人脸识别认证后方可使用的产品或服务。
（3）当您使用手机号转账、话费充值涉及通讯录的功能时，我行仅获取您从通讯录中选择的联系人信息；如果您通过语音导航使用话费充值功能，我行将读取全部通讯录内容以匹配姓名和手机号。以上所读取的通讯录内容仅用于当次 *** 作和手机本地使用，不会在我行后台留存。上述信息属于个人敏感信息。如您不需要使用上述功能，可不提供该信息，将不会影响您正常使用手机银行的其他功能。您可以不通过通讯录选择而是手动输入手机号。
（4）当您使用转账汇款、手机银行支付、二维码支付功能时，您需要提供收款方姓名、yhk卡号/账号、开户银行、资金用途信息。并可能需要提供您的姓名、手机号码、证件类型及证件号码信息，以便于验证身份及使用上述功能的支付服务。当您使用西联留学汇款时，我行将会收集汇款人姓名、地址、邮编、邮箱、联系电话、证件信息、转出账号、汇款用途、学生姓名、地址、留学生学号信息。此外，我行还会收集您的相关收付款交易记录以便于您查询。当您使用跨境汇款业务，您的个人信息包括汇款人用户名称、详细地址、联系电话、邮编以及收款人名称、所在国家、详细地址将作为交易信息的一部分被转移到境外。上述信息属于个人敏感信息，如您拒绝提供该信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。
我行还会收集您的交易信息形成收款人列表，以简化您的转账 *** 作，您可以不选择自动保存为常用收款人或者将其从收款人列表中删除。
（5）当您使用生活服务、网点排队、外币现钞预约时，我行会收集您的地理位置信息，目的是为了向您提供所在位置的相应服务。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。
（6）当您使用贷款申请功能时，我行将收集您的姓名、身份z件号码、手机号码、户籍所在地、住址、财产信息、住房信息、联系人信息以及第三方机构的信息用于评估您的贷款资质。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。
（7）当您使用投资理财功能时，我行将收集您的姓名、身份z件号码、手机号码、yhk卡号/账号信息。当您使用保险功能时，还可能收集您的住址、婚姻状况、职业、通讯方式、车辆信息、房屋信息、健康信息用于形成保单；我行还会收集您输入的投保人和被投保人信息形成列表，以便于您下次快速投保，您可以选择将其从投保列表中删除；如果您购买保险，我行还将根据监管要求，收集和保存您在保险销售页面上的交易行为、 *** 作轨迹、填写或点选的内容，用于记录销售过程进行可回溯管理；可能收集投保人、被保人、受益人的身份z件照片，用于身份识别和资料保存。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。
（8）当您使用线上双录功能时，可能需要您提供人脸图像信息进行身份识别，根据监管要求，我行将收集您的音频和视频信息，对产品销售过程同步录音录像。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。
（9）当您使用征信查询功能时，我行会根据您的身份z号向金融信用信息基础数据库查询您的信用报告，我行将查询结果通过电子银行系统反馈给您，我行不会查看、使用、截留或者披露查询结果。我行接收到信用报告查询结果7个自然日后，您的信用报告查询结果将自动删除。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。
（10）当您使用短信通知、消息推送服务时，我行会收集您的手机号码、设备信息、账户信息及交易信息，以便及时向您发送账户资金变动及相关交易通知。如您不提供以上信息，将无法使用此类通知和消息服务。
（11）当您使用SIM盾、手机盾、手机交易码、中银e盾作为安全认证工具，我行将收集您的手机号码、手机设备信息，向您的签约手机号发送手机交易码，验证交易密码，以便进行安全工具验证。如您不提供以上信息，将无法使用此类安全认证工具服务。
（12）您还可以通过“在线注册”或者“我的->安全与设置->在线开户”，在线开立个人II、III类电子账户以及铁路e卡通账户，您需要向我们提供您的姓名、手机号码、身份z号、绑定账户账号（卡号）、绑定账户类型（是否为I类户或者xyk账户）进行该业务的办理。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。
（13）当您使用纪念币预约功能时，我行会收集您的身份信息、通讯信息、业务办理信息，用于为您进行预约登记。同时，我行会收集您的地理位置信息，目的是为了向您提供所在位置的相应服务。如您拒绝提供以上信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。
3、当您使用手机银行服务时，为了维护服务的正常运行、保障您的交易安全，我们会收集您的地理位置信息、电子设备信息（包括设备型号、 *** 作系统、唯一设备标识符、登录IP地址、接入网络的方式、类型和状态、网络质量数据等）、 *** 作日志信息。这些信息是为您提供服务必须收集的基础信息，以保障您正常、安全使用我行的服务。
4、为了向您提供更优质的产品和服务，我们可能需要收集下述信息。如果您拒绝提供下述信息，不影响您正常使用以上我行基本业务功能，但我行无法向您提供某些特定扩展功能和服务。
（1）广告营销功能
当您参加营销活动时，我行可能会收集您的姓名、身份z件号码、手机号码、通讯地址用于奖品发放和报税。如拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用手机银行的其他功能。
（2）反馈意见功能
为了提升用户体验，提供更好的服务质量，降低风险，我们将向您提供更加安全、便捷、个性化的服务，我们会收集您的反馈意见/建议时提供的信息、您参与问卷调查时的反馈。
（3）搜索功能
当您使用手机银行提供的搜索服务时，我行会收集您的搜索关键词信息。当搜索关键词信息无法单独识别您的个人身份时，该信息不属于您的用户信息，我行可以对其加以其他目的使用；当搜索关键词信息与您的其他信息结合可以识别您的个人身份时，我行将在结合期间将您的搜索关键词信息作为您的用户信息，对其加以保护处理。
（4）客户画像
为向您提供更加准确、个性和便捷的服务，提升服务体验、改进服务质量，我行会收集您反馈意见建议，收集您使用手机银行功能或服务的类别、方式和 *** 作信息，及您在我行的用户信息，我行会对这些信息进行分析和用户画像，并会根据上述信息向您提供相应服务或产品。
5、当您在手机银行中使用第三方提供的服务时，第三方可能会获取您的位置、姓名、证件类型、身份z件号码、手机号码信息、缴费信息、yhk卡号/账号信息；在经过您的明示同意后，第三方可获取您的以上信息；对于您在使用第三方提供的服务时主动提供给第三方的相关信息，我行将视为您允许该第三方获取上述此类信息；对于您在使用该第三方服务时产生的信息，应由您与该第三方依法约定上述信息的收集和使用事项。当您由手机银行跳转到第三方服务时，手机银行会通过d窗形式向您告知，您可以在手机银行的“安全中心与设置-第三方授权管理”中查看已授权的应用、授权时间以及授权个人信息内容，您还可以通过该功能解除授权。如您拒绝第三方在提供服务时收集、使用或者传递上述信息，将可能会导致您无法在手机银行中使用第三方的相应服务，但这不影响您使用手机银行的其他功能。为了确保您可正常使用第三方提供的服务及权益，同时最小化传输您的隐私信息，我们可能会将您的客户号、机构信息、渠道标识及开通时间等银行内部系统生成的信息传给第三方合作机构。
当您通过手机银行跳转至“BOBO留声机”功能时，第三方服务商将会收集您的声音信息，用于为您提供声音复刻服务，声音信息会传输并保存在第三方服务器。如您拒绝提供以上信息，您将无法使用该功能，但不影响您使用其他功能。
6、当您使用聪明购、线上贵金属销售系统、积分商城服务时，我行将需要获取您的姓名、身份z件号码、信息，您还需要在订单页面中填写收货人姓名、收货地址及手机号码信息，同时该订单中会载明订单号、您所购买的商品或服务信息、您应支付的金额及支付方式信息，我行收集这些信息为您提供相关服务。
您在预订机票、火车票、票、酒店等业务时，您还可能需要根据国家法律法规及监管要求或服务提供方（包括票务销售方、酒店、旅行社及其授权的代理方、基础电信运营商、移动转售运营商等）的要求提供您的实名信息，这些实名信息可能包括您的身份信息（比如您的居民身份z、军官证、护照、驾驶证、港澳居民居住证、台湾居民居住证等载明您身份的证件复印件或号码）、您本人的照片、姓名、电话号码。这些订单中将可能包含您的行程、酒店地址等信息。
上述所有信息构成您的订单信息，我们将使用您的订单信息来进行您的身份核验、确定交易、支付结算、完成配送、为您查询订单以及提供客服咨询与售后服务；我们还会使用您的订单信息来判断您的交易是否存在异常以保护您的交易安全。下单后，您可以选择使用中行卡支付或他行卡支付。当您下单并选择货到付款或在线完成支付后，商户和第三方配送公司将为您完成订单的交付。您在此同意，商户和第三方配送公司、售后服务等可以使用您的订单信息以为您提供商品或服务。
7、以下功能中，您可选择是否授权我行使用您的个人信息或权限：
（1）摄像头（或相机）：用于识别二维码、人脸识别认证、转账时拍照识别卡号、扫一扫、ETC、在线开户、外币通、在线客服、分享、线上双录功能、尊享权益、我的权益。
（2）相册：用于识别二维码、人脸识别认证、转账时拍照识别卡号、扫一扫、ETC、在线开户、头像设置功能、外币通、在线客服、分享功能、尊享权益、我的权益。
（3）麦克风：用于人脸识别、中银e盾（音频Key）、语音搜索功能、BOBO留声机、尊享权益、我的权益。
（4）指纹/面容硬件：用于指纹识别和面容识别登录功能。
（5）通讯录：用于转账、话费充值功能。
（6）地理位置：用于交易风控、网点预约排队、外币现钞预约、生活缴费、分行特色服务、中银e盾（蓝牙Key）、尊享权益、我的权益。
（7）蓝牙：中银e盾（蓝牙Key）。
（8）网络通讯，用于与服务端进行通讯。
（9）通知权限：用于消息推送提醒功能。
（10）Siri：用于Siri唤起功能。
（11）存储权限：用于xyk账单、在线客服、外币通、扫一扫、中银e盾（蓝牙Key）、尊享权益、我的权益。
（12）NFC：重庆宜居畅通卡。
上述功能可能需要您在您的设备中向我行开启您的相机（摄像头）、相册（库）、地理位置（位置信息）、麦克风、蓝牙、Face ID、存储空间、电话、短信、NFC、通讯录的访问权限，以实现这些功能所涉及的信息的收集和使用。请您注意，您开启这些权限即代表您授权我行可以收集和使用这些信息来实现上述功能，如您取消了这些授权，则我行将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能。
8、在向您提供服务的过程中，我们系统还可能通过第三方SDK采集以下信息，如您不提供以下信息，将无法使用此类服务。
（1）电子社保卡SDK：当您申请电子社保卡功能时，需要采集您的身份z号码传输至人力资源和社会保障部系统，用于生成电子社保卡。
（2）银联出行SDK：当您使用银联乘车码时，需要采集您的网银客户号、地理位置信息并传输至银联系统，用于生成乘车二维码。
（3）云闪付SDK：当您使用云闪付功能时，需要采集您的IMEI、android-id设备信息，只用于客户端密钥生成，并不传输至后台。
（4）安全风控SDK：当您使用手机银行服务时，需要采集您的手机设备信息包括bootid、androidID、dummy mac、p2pmac、wifimac、手机序列号、imei、SIM卡序列号、imsi、sdcard id、蓝牙地址、可用内存、可用存储空间、ISO标准的国家码、运营商名称、MCC+MNC、服务商名称、手机类型、当前使用的网络类型、系统API级别、设备的软件版本号、设备显示的版本包、build参数、手机型号、设备驱动名称、屏幕尺寸、系统版本、内存容量、存储容量、设备主机地址、字体Hash、传感器列表、是否root标识、hook框架识别、hook方法识别动态调试值、IP、掩码、代理信息IP和端口、当前可用的网络接口名称、电池电量、电池状态、电池温度、CPU最高频率、CPU核数、CPU型号、模拟器常见软件列表、模拟器常见文件、已安装软件列表、GPRSIP、GPRS网络类型、wifi BSSID、初始化用时、当前程序路径、宿主包名、宿主证书签名、宿主sdkmd5、设备包含token数量、上一次token状态、上一次token值、sessionId、执行时间、异常日志、协议类型、UI进程栈顶activity名称，以上信息加密存储于我行后台，用于保障您的交易安全。
（5）手机盾SDK：当您开通和使用手机盾服务时，需要通过手机盾SDK采集您的设备信息，包括Android设备号、设备唯一标识、设备型号、设备名称、设备序列号、主板型号、mac地址、CPU架构、CPU个数、编译版本、是否root和hook、系统版本，以上信息存储于我行后台，用于进行设备识别与手机盾安全认证。
如在上述情形之外收集或使用您的信息，我们会事先征求您的同意，并向您充分告知信息收集和使用的目的、方式和范围。
（二）信息如何使用
1、在向您提供我行的金融产品或服务，并为改进这些产品或服务时使用。
2、在我行向您提供金融服务期间，您授权我行持续收集和使用您的信息。在您注销服务时，我们将停止收集您相关的个人信息，但我行会在业务资料归档、审计、监管协查、履行反洗钱和制裁规定等领域继续使用此前收集的您的相关个人信息。
3、为提升您的产品或服务体验，或为防范风险，我行会对服务使用情况进行汇总、统计分析、加工，但这些信息不会包含您的任何身份识别信息。
4、为了使您知悉使用我行金融产品或服务的情况或使您进一步了解我行服务，我行会向您发送服务状态通知以及相关产品或服务的商业性信息。
5、您授权同意的以及于法律允许的其它用途。
（三）征得授权同意的例外
根据相关法律法规、监管要求及国家标准，以下情形中，我行可能会收集、使用您的相关个人信息而无需另行征求您的授权同意：
1、与国家安全、国防安全直接相关的；
2、与公共安全、公共卫生、重大公共利益直接相关的；
3、与犯罪侦查、起诉、审判和判决执行等直接相关的；
4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
5、所收集的个人信息是您自行向社会公众公开的；
6、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
7、根据您要求签订和履行合同所必需的；
8、用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
9、为开展合法的新闻报道所必需的；
10、出于公共利益开展统计或学术研究所必需，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；在整个网购过程中，一般会涉及客户浏览商品信息、选购商品、确认购买、支付货款、选择物流配送这几个环节。基本流程如下：
一、客户浏览的商品信息，大部分电商平台或商户会通过不同销售方式分类呈现，如：秒杀、抢购、团购、夺宝、拼单、返利等。
二、客户选择心仪商品后，选购方式也会有多种，比如：立即购买、购物车结算、竞拍等。
三、随着互联网金融体现的不断升级与完善，客户网购商品时可通过担保、在线支付、货到付款、 授信支付等支付方式进行货款支付。
四、在确认订单同时，商户或网购平台会提供合作的物流公司，再让客户选择合适的快递配送方式。
五、网购商品的物流配送一般都是由第三方执行，第三方物流公司负责把商品完好无损的交付给客户。企业电子商务安全问题分析:一、电子商务的概念及特征 1．电子商务的定义 :电子商务，迄今为止尚无统一的定义；专家们的观点也不尽相同。因此，人们对电子商务的理解可谓五花八门。一，有人认为，电子商务是指从售前服务到售后服务的各个环节实现电子化、自动化； 二，有人认为，电子商务是一种现代商业技术，在满足组织、交易商和用户方面所进行的改善产品和服务质量、提高服务速度需求的同时，还能降低成本，它还意味着应用计算机网络搜寻和获取信息，用以支持个人．和公司的决策制订过程； 三，有人认为，电子商务就是通过电子手段来完成整个商业贸易活动的过程。从最初的电话、电报到电子邮件甚至20多年前开始的EDI(ElectronicData Interchange)，都可以说是电子商务的某种形式；发展到今天应包括通过网络来实现从。原材料的查询、采购，产品的展示、订购、销售，到商品的进出口、储运以及电子支付等一系列贸易活动在内的较完整的电子商务概念。电子商务的基本概念，简单说来就是指实现整个商务活动的电子化。具体说来，电子商务是一种通过网络技术的应用，快速而有效地进行各种商务活动的最新方法。这不仅指基于Internet的交易，而且指所有利用Internet、Intranet和局域网来解决问题、降低成本、增加价值并创造新的商机的所有商务活动，包括从销售到市场运作以及信息管理。 电子商务是基于计算机网络的一种开放性、交互式交易活动，它包括询价、订货、支付、送货四个环节，涉及商品提供者、购物服务提供者、消费者等多种角色。就目前发展水平而言，只要一个或一个以上的环节在网上完成，即可视为电子商务的雏形。电子商务的运作模式与传统商业的运作模式完全不同，如图1所示。因此，它具有下列所述特征； (1)开发成本低 通过Intranet技术和EDI技术，企业内部各部门之间可以更好地交流，进行协同工作，以利于降低开发成本。 运作成本低通过将有形的环境转化为虚拟的环境，简化了作业流程，提高了运作效率，减低了运作成本。通过Internet技术发布厂商网页，可以提高企业形象，为顾客提供最新的商品信息，开拓潜在的市场和销售渠道，增加营业收入。 通过Internet强大的信息交流功能，可以创造新的服务，为顾客创造新的价值，同时还可以得到更多的有关顾客个人的信息，有利于提高顾客满意度。基于Internet的电子商务，为消费者提供了一个全新的市场机制。在这个虚拟化的市场中，消费者能获得比以前多得多的信息，购物时选择余地加大。 基于Internet技术的电子商务运作模式，其开发成本和运作成本较低，这就使得以较低价格销售成为可能。这对消费者来说，意味着购物价格相对低廉。 采用电子支付手段购物，简化了若干中间环节，消费者能以更为方便快捷的方式购买商品。 企业可方便从网上获取商情，还可通过采用EDI技术，使企业与企业之间的商业文件的传递速度大大加快，减少由于文件错漏造成的商业损失，降低文件处理成本，提高企业的竞争能力。在电子商务环境中，传统中间商的功能将会改变，例如，提供安全验证、电子现金服务，为客户收集和分析市场信息等等。我国1993年引入电子商务的概念，后来政府部门、科研院所及许多企业陆续加入对电子商务的探索与研究，目前呼吁发展电子商务的报道、学术论文在各大广播电视台以及报刊杂志上随处可见。尽管如此，我国的电子商务的发展仍处于尝试与起步阶段，与美国相比晚了好几年，离真正的起飞阶段还有较大距离。美国电子商务自t998年圣诞节开始进入起飞阶段，当年在Internet上商品销售总额为149亿美元，占总零售额的0．5％；1999年网上商品销售总额为360亿美元，占总零售额的 2％。而我国1998年在Internet上商品销售总额占总零售额不足万分之五，我国电子商务在体系、组织、法律、模式、技术、管理等方面均未成型，要想实现起飞，必须认真分析现阶段发展电子商务所存在的若干问题。笔者个人认为，电子商务在发展过程中将会遇到下列一些问题。 电子商务的发展从一定规模上可以说取决于信息基础设施的规模，电子商务是基于信息网络通信的商务活动，为此，需要建设必要的信息基础设施。经过几年艰难探索和积极努力，我们的基础设施建设突飞猛进，国家九大骨干互联网络纷纷扩容、提速，除计算机网络外，国家的电话网、电视网同样发展迅速，并基本实现了多网互联。现在中国通信网已经构成了“五网格局”，包括电话网、数据网、移动网、图象网和多媒体网，一切形式的信息载体(声、像、图、文)都可以用多媒体网支持，再加光纤、微波、卫星通信等信息传播手段，为电子商务的进一步发展提供了物质手段。 目前世界各国信息基础设施的发展极不平衡，发达国家的基础设施已经达到了比较完善的程度，而发展中国家的基础建设正在起步阶段。我国信息化建设起步晚，网络基础薄弱。网络速度慢，互联网出口带宽不足，网络速度太慢，严重制约了我国信息化建设的进程。随着我国Internet用户直线上升，但传输速度却没有相应跟上，拨号上网速度之慢难以想象，网上购物变成了漫长的等待，将电子商务迅捷的特性瞬间化为乌有。另一方面，上网用户相对较少，网络利用率低，致使网络资源大量闲置和浪费。投资效益低，严重制约着网络进一步发展。我国网络传输速度不仅太慢，而且太贵，上网资费过高，抵销了电子商店所给予的优惠，先论是企业还是个人都难以承受。由于价格过高，交易冷清，一批网络服务提供商因亏损已退出。根据中国互联网信息中心(CNNIC)近几年来的调查报告，网络速度太慢和网费太贵一直是网民对互联网不太满意的两个首要原因。2001年CNNIC发布的数据表明用户认为当前互联网最令人不满意的地方是：速度太慢占 46．41％，收费太贵占20．83％。由于设施落后，网络传输的可靠性也大打折扣，包括软件、线路、系统的不可靠。商业电子化和金融电子化也太差。目前全国性的金融网还未形成，金融业自身的电子化还未实现，商业电子化又落后于金融电子化，制约了电子商务的生存与发展空间，目前已经开展的电子商务业务用的都是土洋结合的方法——xyk。借记卡、储蓄卡、邮局付款和货到付款等多支付方式混合使用，有的甚至用的是网上查询、网下交易的办法。网络基础设施与能力薄弱，人均计算机拥有量低，关键性信息产品及电子商务所需要的最前沿的网络技术直接从国外引进严重受限，是制约我国电子商务发展的瓶颈。 Internet是—个开放型的网络，它的安全问题是人们最为关心的。虽然在技术上有很多防范措施，但目前在黑客频频光顾企业的网站并进行破坏的情况下，人们将自己的银行帐号和密码送到网上时，心里不免还是有几分担心。
由于网络的虚拟性，交易双方并不见面，其交易完全通过网络进行，因此信息的真实可靠性受到特别的重视。面目前在信息的真实性、客户身份的合法性、支付信息的完整性、支付信息的不可否认性；整个网上交易的合法性等都无章可循、无法可依，特别是安全认证问题和网上支付的安全性还不能够完全消除人们的疑虑，将严重制约电子商务的正常发展。据调查表明，目前中国的赃物者最关心的是网上交易的安全可靠性，CNNIC发布截至2000年12月31日的数据为31．20％的用户认为目前网上交易存在的最大问题是安全性得不到保障。因此，解决网上购物、交易；结算中的安全问题是建立电子商务各主体间的信任的关键，只有具备足够高的安全性、可靠性的屯子商务系统才能赢得客户的信赖和欢迎。 安全的电子商务系统，首先必须具有—个安全、可靠的通信网络，以保证交易信息安全、迅速的传递；其次是保证数据库服务器绝对安全，防止黑客闯入网络信息。对于中国来说，网络产品几乎都是“舶来品”，本身就隐藏着不安全隐患，加之技术、人为等因素的影响，不安全因素更加突出。因此，网上交易需要由一个权威的第三方来担任的信用认证机构确认买卖双方的身份。这个就是电子商务的安全证书认证中心(CA中心)，这是保证网络安全性、保密性、可靠性的重要措施。CA中心的作用在于确保网上交易合同的有效性、防止系统故障、计算机病毒、黑客攻击，确保交易内容、交易双方帐号、密码不被他人识别和、确保交易合同的完整性，防止单方面对交易信息的生成和修改。这个第三方可以是政府部门，也可以是行业主管部门，也可以是交易双方共同信任的其它组织。由于CA是电子交易环节中的资格认证权威机构，具有特殊的地位和重要作用，许多单位都在竞争CA角色。我国的安全认证体系刚刚起步，目前国内的认证比较混乱，参与方过多，在技术标准上的不统一，这将为今后的交叉认证带来不便。由于我国的市场经济体制建立并不完善，竞争有可能会出现无序的状态、因此政府应加强管理，协调不同体系的兼容性，使我国的以中心早日步入正轨，以增强用户对电子商务交易的信心。 基于Internet的电子商务，买卖双方可以互不见面，其信用问题就显得格外重要了。市场经济发展的两大支柱是社会保障体系和社会信用体系。就目前而言，我国无论是企业还是个人，还未普遍建立完善的信用体系，现金交易还占主导地位。买方担心付款后能否收到货物或能否收到满意的货物，卖方担心发货后能否按期如数收到货款。据CNNIC于2001年发布的调查结果表明：用户经历过“已经订了货并付了款后，而未收到货物”的情形占15．68％；用户一般采取的付款方式为，货到付款(现金结算)：4202％，邮局汇款：23．66％，网上支付：13． 14％，xyk(或储蓄卡)：12．73％；对于高额“超过1000元的产品”用户希望采取的付款方式则为，货到付款(现金结算)：55。45％，邮局汇款：5．14％，网上支付：8．03％，xyk(或储蓄卡)：17．31％；有32． 03％的用户认为目前网上交易存在的最大问题是产品质量、售后服务及厂商信用得不到保障，占本项目的第一位。由此可见，信用问题对于电子商务的健康发展显得多么重要。 电子商务的核心内容是信息的互相沟通和交流。交易双方通过Internet进行交流、洽谈确认，最后才能发生交易，利用电子商务进行交易得以最终实现的关键环节是支付环节。这时对于通过电子商务手段完成交易的双方来说，银行等金融机构的介入是必须的。银行起的作用主要是支持和服务，属于商业行为。网上支付是电子商务的重要组成部分，是金融服务的发展和创新。网上支付的目的在于减少银行成本、加快处理速度、方便客户、扩展业务等，它将改变处理的方式，使得消费者可以在任何地方、任何时间通过互联网获得银行的支持服务，而无需再到银行传统的营业柜台；但是，我国银行网上支付还是“小儿科”。据介绍，我国商业银行通过互联网提供网上支付的时间并不长，业务量也较小。 1998年4月，招商银行推出了网上支付业务，当时主要提供企业对企业的资金结算；同年5月，招商银行与首都电子商城等商家合作，开通企业对个人的网上支付业务，同期开通此项服务的还有中国银行；到i999年8月，中国建设银行也向社会推出了网上银行支付系统，其它商业银行也在进行系统的开发，但还未推出真正的网上支付业务。 已经开展的电子商务，使用了多种支付方式，xyk、储蓄卡、邮局汇款和货到付款，在多种方式中，货到付款占了相当大的比例。首届网上购物测试指出，网上购物的支付环节中，有85％的网上商店和90％以上的网民选择货到付款方式，选择网上支付的网民不到6％。为什么多花钱的货到付款备受青睐，而电子商务支付环节中最具代表性的xyk网上支付却受了冷落呢这与西方发达国家的状况截然相反。主要是由于我国信用体制不健全造成的，要解决信用度的问题。货币电子化，就是不论在何处，顾客都能够通过银行xyk支付货款。顾名思义，xyk持有者就必须讲信用，但我国目前还未建立信用机制，因为恶意透支的人太多，银行只好严加防范，这就制约了计算机联网实时结算，使通过互联网付款难以到达目的。而且，国人购物大多以眼见为实，如果看到网上的照片便付款，买来的东西不是那么回事或者杳无音讯怎么办而对动辄上千万元的BtoB电子商务，最怕遇到身份不明，没有信用的交易伙伴所设下的欺诈陷井。种种迹象表明，我国当前的信用度与一个市场经济发达，讲求信用的商业社会还有一段距离，我们只有完善有关法律制度才能早日共同享受到电子商务带来的好处。其次，网上支付的安全性也是困扰网民的重要原因。中国老百姓信赖和习惯于“一手交钱、一手交货”的交易方式并不完全适应网上购物的生活方式。一些有远见的电子商务公司已经开始着手解决这方面的问题。另外，办理网上支付卡颇费周折，须填表、下载指定的软件、进行相应的 *** 作等等，如果不是网虫或非用不可，恐怕没有多少人有这样的耐心，除了办卡手续繁、效率低，网上结算速度也慢，在线的资金划转少则几天，多则十几天，落后的支付手段是消费者要在支付后的一个月才能拿到所购商品，使人们参与电子商务的热情受到影响。 方便快捷，价廉物美，本应是电子商务的特点和优势，赢得客户最有效的武器。但目前给人们的感觉是网上购物既不方便又不便宜，这里以网上购书为例。假如你想要在北京图书大厦的网上书店买书，就得先成为首都电子商城的会员。在会员申请的登记表中，除要填写一般的个人资料之外还需输入自己的xyk号；此外，会员还必须亲自到图书大厦去签一个类似授权书的文件才能算正式入会。如此复杂繁琐的手续往往使人望而却步。除了手续复杂之外，支付手段的落后也造成电子商务难以推广。目前大多数在线商店仍采取收到邮局汇敦后再发货的古老方式。这与过去的邮购方式并没有本质的区别，而且只适应于卖方偏好。 网络销售的商品应该比正常渠道出售的便宜，因为它减少了普通零售业租用店面的费用和营业员的工资开销。假若商家不让利，顾客凭什么要费那么多的事去网上购物呢而我国国内的网上商店，除了少数对软件和书打折以外都保持着零售价。有资料表明，在美国，在线商店均以—定的折扣率来吸引顾客；如著名的网上书店 Arnazoncom的折扣率通常为40％。我国要推行电子商务，如不做到物美价廉，则难以推广。以实物商品为内容的电子商务活动，除了信息流、资金流的处理以外，最终完成交易必然依赖于物流系统。我国辽阔的地域和经济发展的不平衡决定了商品的配送的巨大困难。很多城市到目前为止仍没有专业的配送企业，本来网上购物就图个快捷、方便，然而，目前的配送环节大多过程冗余，造成送货不及时，退货不容易。诚然，要求每个电子商务企业都建立自己的配送机构是极不现实也不必要的，但如果与现有的社会体系保持畅通的在线联系，应该成为电子商务企业重视与解决的问题新建一个全国性的配送系统将是困难的，其所需的大量资金投入构成了进入的壁垒。尽管许多快递公司号称解决了这个问题，但实际上相去甚远。多数新兴的快递公司只是区域性的，规模较小，以雇佣民工来降低成本，对于如今货到付款方式占了很大比重的实际情况，消费者的认可程度低，同时也给快递公司的管理带来了难度。邮政系统拥有全国性的大网，这是其优势所在，但邮政网络是以普通邮件寄递为主组建的，并不是针对专门的物流服务而组建起来的，因此，不经过改造，也是难以提高其运作的效率。从目前来看，邮政特快专递的资费过高，且时限并不能完全保证，也闲置了其在电子商务体系中应当发挥的更大作用。物流是一个有运输、储存、配送、包装、装卸搬运、配送加工和信息处理七大功能构成的多功能体系。而配送只是其中的一个环节。真正高效率的电子商务活动，需要一个更加完善的物流体系，才能体现出其高效率、低成本的特性。 在电子商务交易过程中，实际上显示屏幕上展现的商品与实际商品会有所出入，由于在购买前与商品缺乏实际接触，顾客有可能对购买后的物品不满意，如果没有无条件退货制度，很难树立顾客对网络商店的信任。如果网络商店对技术支持缺乏安排，没有解决好产品安装和使用方面的技术问题，很难想象顾客会放心购买。 电子商务发展需要一个强大的软硬件环境和深厚的社会环境作支持。但目前，我国人们的电子商务意识还很淡薄，企业尤其是中小企业对电子商务不完全清楚；商家信誉低，造成人们对使用电子商务的担心。电子商务的发展不仅意味着机遇和挑战，更重要的是观念的彻底革新。既要克服对网络经济和电子商务的害怕倾向，又要克服认为搞不搞电子商务无所谓的消极或抵触情绪，同时也要防止对电子商务认识不够深刻的倾向。 我国是个发展中国家。多数公众文化素质不高，现代通信和网络技术日新月异，多数公众难以跟上知识和技术的发展步伐，必须在各个层次上普及上网技能和电子商务知识，才能在中国大规模推进电子商务应用。因此，必须尽快宣传普及电子商务的有关知识，增强商业信誉，加强相关人才的培养。其二，电子商务对于任何国家都是一种新生事物，从理论上讲是—个边缘学科，发展电子商务需要跨学科领域的复合型人才，既要懂得计算机技术，又要掌握有关金融、商务方面的知识。我国目前对这样的人才相当短缺，现在已有十来所高校设置了电子商务本科专业(专业代号列入目录外)，并开始招生，但有关学科建设和教学研究还是显得相对落后。 电子商务是一个全新的领域，是在虚拟社区中进行的商务活动，具有不同于传统商务活动的特殊性，它与传统的法律制度、社会规则之间必然发生冲突。我国现正处于社会转型期，法制不够健全，假冒伪劣商品时常干扰市场秩序，服务水平较为低下，消费者权益往往得不到充分保护。上述因素都会阻碍电子商务的广泛开展。特别是电子支付安全、隐私权保护、电子签名、商业合同认证、纠纷调解、网上打假等问题的解决还缺乏相应的游戏规则和制度参照坐标。有关法规体系不健全也阻碍了电子商务发展的进程。 近年来，随着网络、通信和计算机技术的迅速发展，使用Internet从事商务活动已经成为现实。目前经济全球化与网络化已成为一种潮流，世界各国都在密切关注这一商务发展的大趋势，电子商务的产生和发展就应运而生了。在发达国家，电子商务的发展非常迅速，全球电子贸易额主要集中在欧洲、美国、日本、新加坡等国家。许多专家学者认为，电子商务将成为21世纪经济的新增长点。电子商务以其相对低廉的成本、简化的贸易流程、超越时空限制的经营方式和预期的巨大利润，吸引着世界各国众多厂商。据有关资料显示：目前已有几十万家公司， 1500多家银行介入这一领域。1998年全球电子商务交易额达153亿美元，1999年为265亿美元，2000年达433亿美元，全球电子商务交易额平均年增长达70％左右。电子商务是通过高度开放性的互联网开展商业活动的,其用户遍及全球。互联网在为电子商务提供有效通信方式的同时,由于其缺少必要的监管和完整的网络安全体制,使电子商务在安全上面临一定的威胁,影响了电子商务以更快的速度发展。因此,其安全性问题已成为不容忽视的问题安全问题己成为电子商务的核心问题。企业网络安全的核心是企业信息的安全。为防止非法用户利用网络系统的安全缺陷进行数据的窃取、伪造和破坏，必须建立企业网络信息系统的安全服务体系。关于计算机信息系统安全性的定义到目前为止还没有统一，国际标准化组织(ISO)的定义为：“为数据处理系统建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露”。计算机安全包括物理安全和逻辑安全，其中物理安全指系统设备及相关设施的物理保护以免于被破坏和丢失，逻辑安全是指信息的可用性、完整性和保密性三要素。 信息安全的隐患存在于信息的共享和传递过程中。目前，浏览器／服务器技术已广泛应用于企业网络信息系统中，而其基础协议就存在着不少的安全漏洞。 一种基本的安全系统——网络安全系统，也称为防火墙系统，可以设置在公用网络系统和企业内部网络之间，或者设置在内部网络的不同网段之间，用以保护企业的核心秘密并抵御外来非法攻击。随着企业网上业务的不断扩大和电子商务的发展，对网络的安全服务提出了新的要求。像用户认证、信息的加密存贮、信息的加密传输、信息的不可否认性、信息的不可修改性等要求，要用密码技术、数字签名、数字邮戳、数字凭证和认证中心等技术和手段构成安全电子商务体系。 目前使用最广泛的网络协议是TCP／IP协议，而TCP／IP协议恰恰存在安全漏洞。如IP层协议就有许多安全缺陷。IP地址可以软件设置，这就造成了地址假冒和地址欺骗两类安全隐患；IP协议支持源路由方式，即源点可以指定信息包传送到目的节点的中间路由，这就提供了源路由攻击的条件。再如应用层协议Telnet、FTP、SMTP等协议缺乏认证和保密措施，这就为否认、拒绝等欺瞒行为开了方便之门。 对运行TCP／IP协议的网络系统，存在着如下五种类型的威胁和攻击：欺骗攻击、否认服务、拒绝服务、数据截取和数据纂改。
黑客攻击的目标不相同，有的黑客注意焦点是美国国防部五角大楼，有的关心是安全局、银行或者重要企业的信息中心，但他们采用的攻击方式和手段却有一定的共同性。一般黑客的攻击大体有如下三个步骤：
信息收集→对系统的安全弱点探测与分析→实施攻击。 信息收集的目的是为了进入所要攻击的目标网络的数据库。黑客会利用下列的公开协议或工具，收集驻留在网络系统中的各个主机系统的相关信息。·SNMP协议 用来查阅网络系统路由器的路由表，从而了解目标主机所在网络的拓扑结构及其内部细节。·TraceRoute用该程序获得到达目标主机所要经过的网络数和路由器数。 ·Whois协议服务信息能提供所有有关的DNS域和相关的管理参数。 ·DNS服务器 该服务器提供了系统中可以访问的主机的IP地址表和它们所对应的主机名。 ·Finger协议 可以用Finger来获取一个指定主 机上的所有用户的详细信息(如用户注册名、电话号码、最后注册时间以及他们有没有读邮件等等)。 ·Ping实用程序 可以用来确定一个指定的主机的位置。 ·自动Wardialing软件 可以向目标站点连续拨出大批电话号码，直到遇到某一正确的号码使其MODEM响应。在收集到攻击目标的一批网络信息之后，黑客会探测网络上的每台主机，以寻求该系统的安全漏洞或安全弱点，黑客可能使用下列方式自动扫描驻留网络上的主机。 ·自编程序 对某些产品或者系统，已经发现了一些安全漏洞，该产品或系统的厂商或组织会提供一些“补丁”程序给予弥补。但是用户并不一定及时使用这些“补丁”程序。黑客发现这些“补丁”程序的接口后会自己编写程序，通过该接口进入目标系统，这时该目标系统对于黑客来讲就变得一览无余了。
·Internet的电子安全扫描程序IIS(InternetSecurity Scanner)、审计网络用的安全分析工具SATAN(Security Analysis Toolfor Auditing Network)等这样的工具，可以对整个网络或子网进行扫描，寻找安全漏洞。这些工具有两面性，就看是什么人在使用它们。帮助发现其管理的网络系统内部隐藏的安全漏洞，确定系统中那些主机需要用“补丁”程序去堵塞漏洞。黑客也可以利用这些工具，收集目标系统的信息，获取攻击目标系统的非法访问权。黑客收集或探测到一些“有用”信息之后，会对目标系统实施攻击。黑客获得了对攻击的目标系统的访问权后，又可能有下述多种选择： ·该黑客可能试图毁掉攻击入侵的痕迹，并在受到损害的系统上建立另外的新的安全漏洞或后门，在先前的攻击点被发现之后，继续访问这个系统。 ·可能在目标系统中安装探测器软件，包括特洛伊木马程序，窥探所在系统的活动，收集黑客感兴趣的一切信息·该黑客可能进一步发现受损系统在网络中的信任等级，黑客就通过该系统信任级展开对整个系统的攻击。 ·黑客在这台受损系统上获得了特许访问权，那么它就可以读取邮件，搜索和盗窃私人文件，毁坏重要数据，破坏整个系统的信息 网络在没有防火墙的环境中，网络安全性完全依赖主系统的安全性。在一定意义上，所有主系统必须通力协作来实现均匀一致的高级安全性。子网越大，把所有主系统保持在相同的安全性水平上的可管理能力就越小，随着安全性的失策和失误越来越普遍，入侵就时有发生。 防火墙有助于提高主系统总体安全性。 防火墙是让所有对系统的访问通过某一点，并且保护这一点，对外界屏蔽保护网络的信息和结构。它是设置在可信任的内部网络和不可信任的外界之间的一道屏障，它可以实施比较广泛的安全政策来控制信息流，防止不可预料的潜在的入侵破坏。 防火墙系统可以是路由器，也可以是个人机、主系统或者是一批主系统，专门用于把网点或子网同那些可能被子网外的主系统滥用的协议和服务隔绝。 防火墙可以从通信协议的各个层次以及应用中获取、存储并管理相关的信息，以便实施系统的访问安全决策控制。 防火墙的技术已经经历了三个阶段，即包过滤技术、代理技术和状态监视技术。 包过滤防火墙的安全性是基于对包的IP地址的校验。在Internet上，所有信息都是以包的形式传输的，信息包中包含发送方的IP地址和接收方的IP地址。包过滤防火墙将所有通过的信息包中发送方IP地址、接收方IP地址、TCP端口、TCP链路状态等信息读出，并按照预先设定的过滤原则过滤信息包。那些不符合规定的IP地址的信息包会被防火墙过滤掉，以保证网络系统的安全。1黑客通过网络病毒方式别人虚拟财产。一般不需要经过被盗人的程序，在后门进行，速度快，而且可以跨地区传染，使侦破时间更长。
2网友欺骗。一般指的是通过网上交友方式，从真人或网络结识，待被盗者信任后再获取财物资料的方式。速度慢，不过侦破速度较慢。
3网络"庞氏诈骗"。一般是指通过互联虚假宣传快速发财致富，组织没有互联网工作经验人员，用刷网络广告等手段为噱头，收敛会费进行诈骗。微信商城系统的价格收以下几个因素影响：
第一，商城系统授权使用
也就是我们所说的搭建网站的前端、后台这一块的编程的费用。如果是模板型的商城，价格是在几千块间；如果是定制类的商城，价格会在万元以上
第二，服务器费用
你的网站文件需要借助服务器才能让外人看到，一般小网站建议使用虚拟主机，这样可以减少服务器开支。
第三，域名费用
我们需要一个好听的易辨识的域名，也就是我们所谓的网址，一般一年一百左右
第四，维护费用
这个一般看开发团队的收取了，每个团队不一样，有的高额费用，有的免费维护
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）