1、电子商务安全问题的主要内容有哪些？
随着现代生活的需要，人们通过互联网进行的电子商务，成为各界人士关注的焦点，由于互联网的开放性和其他各种各样因素的影响，电子商务信息安全就成为电子商务诸多技术中非常重要的环节。因此，电子商务信息安全就要求技术来保障，电子商务信息安全保障主要包括机密性、完整性、认证性、不可抵赖性和有效性五个方面。
一、机密性。电子商务作为贸易的一种手段，其信息直接代表着个人、企业或国家的商业机密。传统的纸面贸易都是通过邮寄封装的信件或通过可靠的通信渠道发送商业报文来达到保守机密的目的。电子商务是建立在一个较为开放的网络环境上的（尤其Internet 是更为开放的网络），维护商业机密是电子商务全面推广应用的重要保障。因此，早搏让要预防非法的信息存取和信息在传输过程中被非法窃取。机密性一般通过密码技术来对传输的信息进行加密处理来实现。
二、完整性。电子商务简化了贸易过程，减少了人为的干预，同时也带来维护贸易各方商业信息的完整、统一的问题。由于数据输入时的意外差错或欺诈行为，可能导致贸易各方信息的差异。此外，数据传输过程中信息的丢失、信息重复或信息传送的次序差异也会导致贸易各方信息的不同。贸易各方信息的银埋完整性将影响到贸易各方的交易和经营策略，保持贸易各方信息的完整性是电子商务应用的基础。因此，要预防对信息的随意生成、修改和删除，同时要防止数据传送过程中信息的丢失和重复并保证信息传送次序的统一。完整性一般可通过提取信息消息摘要的方式来获得。
三、认证性。由于网络电子商务交易系统的特殊性，企业或个人的交易通常都是在虚拟的网络环境中进行，所以对个人或企业实体进行身份性确认成了电子商务中得很重要的一环。对人或实体的身份进行鉴别陆局，为身份的真实性提供保证，即交易双方能够在相互不见面的情况下确认对方的身份。这意味着当某人或实体声称具有某个特定的身份时，鉴别服务将提供一种方法来验证其声明的正确性，一般都通过证书机构CA和证书来实现。
四、不可抵赖性。电子商务可能直接关系到贸易双方的商业交易，如何确定要进行交易的贸易方正是进行交易所期望的贸易方这一问题则是保证电子商务顺利进行的关键。在传统的纸面贸易中，贸易双方通过在交易合同、契约或贸易单据等书面文件上手写签名或印章来鉴别贸易伙伴，确定合同、契约、单据的可靠性并预防抵赖行为的发生。这也就是人们常说的"白纸黑字"。在无纸化的电子商务方式下，通过手写签名和印章进行贸易方的鉴别已是不可能的。因此，要在交易信息的传输过程中为参与交易的个人、企业或国家提供可靠的标识。不可抵赖性可通过对发送的消息进行数字签名来获取。
五、有效性。电子商务以电子形式取代了纸张，那么如何保证这种电子形式的贸易信息的有效性则是开展电子商务的前提。电子商务作为贸易的一种形式，其信息的有效性将直接关系到个人、企业或国家的经济利益和声誉。因此，要对网络故障、操作错误、应用程序错误、硬件故障、系统软件错误及计算机病毒所产生的潜在威胁加以控制和预防，以保证贸易数据在确定的时刻、确定的地点是有效的。
当前，计算机和互联网技术迅猛发展，信息的处理和传递突破了时间、空间和地域的限制。互联网络的快速发展，不仅仅加速了经济的全球化，同时也开辟了新的商务方式--电子商务，对传统的商业交易方式和规则产生了革命性的影响。因此，随着信息技术的不断发展，日益严重的网络安全威胁，人们对电子交易安全的担忧也已经严重阻碍了电子商务的发展。因此,电子商务的信息安全问题日益必将成为人们关注的焦点。
2、电子商务安全认证中心的基础功能是什么?
电子商务安全认证中心(CA)的基本功能是：
1、生成和保管符合安全认证协议要求的公共和私有密钥、数字证书及其数字签名。
2、 对数字证书和数字签名进行验证。
3、 对数字证书进行管理，重点是证书的撤消管理，同时追求实施自动管理（非手工管理）。
4、 建立应用接口，特别是支付接口。CA是否具有支付接口是能否支持电子商务的关键。
安全交易和支付主要保证以下四个方面：
一、信息保密性：交易中的商务信息均有保密的要求。如信用卡的账号和用户名等不能被他人知悉，因此在信息传播中一般均有加密的要求。
二、交易者身份的确定性：网上交易的双方很可能素昧平生，相隔千里。要使交易成功，首先要能确认对方的身份，对商家要考虑客户端不能是骗子，而客户也会担心网上的商店不是一个玩弄欺诈的黑店。因此能方便而可靠地确认对方身份是交易的前提。
三、不可否认性：由于商情的千变万化，交易一旦达成是不能被否认的。否则必然会损害一方的利益。因此电子交易通信过程的各个环节都必须是不可否认的。
四、不可修改性：交易的文件是不可被修改的，否则也必然会损害一方的商业利益。因此电子交易文件也要能做到不可修改，以保障商务交易的严肃和公正。
3、电子商务安全包括哪些方面？
在正确看待电子商务的安全问题时，有几个观念值得注意：
其一，安全是一个系统的概念。安全问题不仅仅是个技术性的问题，不仅仅只涉及到技术，更重要的还有管理，而且它还与社会道德、行业管理以及人们的行为模式都紧密地联系在一起了。
其二，安全是相对的。房子的窗户上只有一块玻璃，一般说来这已经很安全，但是如果非要用石头去砸，那就不安全了。我们不会因为石头能砸碎玻璃而去怀疑它的安全性，因为大家都有一个普遍的认识：玻璃是不能砸的，有了窗玻璃就可以保证房子的安全。同样，不要追求一个永远也攻不破的安全技术，安全与管理始终是联系在一起的。也就是说安全是相对的，而不是绝对的，如果要想以后的网站永远不受攻击，不出安全问题是很难的，我们要正确认识这个问题。
其三，安全是有成本和代价的。无论是现在国外的B-to-B还是B-to-C，都要考虑到安全的代价和成本的问题。如果只注重速度就必定要以牺牲安全来作为代价，如果能考虑到安全速度就得慢一点，把安全性保障得更好一些，当然这与电子商务的具体应用有关。如果不直接牵涉到支付等敏感问题，对安全的要求就低一些；如果牵涉到支付问题对安全的要求就要高一些，所以安全是有成本和代价的。...在正确看待电子商务的安全问题时，有几个观念值得注意：
其一，安全是一个系统的概念。安全问题不仅仅是个技术性的问题，不仅仅只涉及到技术，更重要的还有管理，而且它还与社会道德、行业管理以及人们的行为模式都紧密地联系在一起了。
其二，安全是相对的。房子的窗户上只有一块玻璃，一般说来这已经很安全，但是如果非要用石头去砸，那就不安全了。我们不会因为石头能砸碎玻璃而去怀疑它的安全性，因为大家都有一个普遍的认识：玻璃是不能砸的，有了窗玻璃就可以保证房子的安全。同样，不要追求一个永远也攻不破的安全技术，安全与管理始终是联系在一起的。也就是说安全是相对的，而不是绝对的，如果要想以后的网站永远不受攻击，不出安全问题是很难的，我们要正确认识这个问题。
其三，安全是有成本和代价的。无论是现在国外的B-to-B还是B-to-C，都要考虑到安全的代价和成本的问题。如果只注重速度就必定要以牺牲安全来作为代价，如果能考虑到安全速度就得慢一点，把安全性保障得更好一些，当然这与电子商务的具体应用有关。如果不直接牵涉到支付等敏感问题，对安全的要求就低一些；如果牵涉到支付问题对安全的要求就要高一些，所以安全是有成本和代价的。作为一个经营者，应该综合考虑这些因素；作为安全技术的提供者，在研发技术时也要考虑到这些因素。
其四，安全是发展的、动态的。今天安全明天就不一定很安全，因为网络的攻防是此消彼长、道高一尺、魔高一丈的事情，尤其是安全技术，它的敏感性、竞争性以及对抗性都是很强的，这就需要不断地检查、评估和调整相应的安全策略。没有一劳永逸的安全，也没有一蹴而就的安全。
4、电子商务安全的中心内容包括哪些内容？
电子商务安全问题及措施研究
2005年第11期(总第85期)
--------------------------------------------------------------------------------
彭银香，白贞武
（湖南经济管理干部学院，湖南 长沙 410004）
【摘 要】电子商务在改变人们的商务模式的同时，安全问题也成为人们日益关注的重点。文章分析了电子商务应用中所存在的问题，并从计算机网络安全、商务交易安全出发，提出了电子商务应采取的主要安全措施。
【关键词】电子商务；网络安全；交易安全；加密；认证；协议
【中图分类号】 TP393 【文献标识码】 A 【文章编号】 1008-1151(2005)11-0162-02
【收稿日期】2005-08-05
【作者简介】彭银香（1972—），女，湖南邵阳人，湖南经济管理干部学院讲师，研究方向：网络安全，电子商务。
随着Internet的发展，电子商务已经逐渐成为人们进行商务活动的新模式。相对于传统商务模式，电子商务具有便捷、高效的特点与优点。但目前全球通过电子商务渠道完成的贸易额仍只是同期全球贸易额中的一小部分。究其原因，电子商务是一个复杂的系统工程，它的实现还依赖于众多从社会问题到技术问题的逐步解决与完善。其中，电子商务安全是制约电子商务发展的一个核心和关键问题，电子商务安全技术也成为各界关注和研究的热点。
一、电子商务安全问题
保证交易数据的安全是电子商务系统的关键。由于Internet本身的开放性，使电子商务系统面临着各种各样的安全威胁。目前电子商务主要存在的安全隐患有以下几个方面：
（1）对合法用户的身份冒充。攻击者通过非法手段盗用合法用户的身份信息，仿冒合法用户的身份与他人进行交易，从而获得非法利益。
（2）对信息的窃取。攻击者在网络的传输信道上，通过物理或逻辑的手段，对数据进行非法的截获与监听，从而得到通信中敏感的信息。
（3）对信息的篡改。攻击者有可能对网络上的信息进行截获后篡改其内容，如修改消息次序、时间，注入伪造消息等，从而使信息失去真实性和完整性。
（4）拒绝服务。攻击者使合法接入的信息、业务或其他资源受阻，例如使一个业务口被滥用而使其他用户不能正常工作。
（5）对发出的信息予以否认。某些用户可能对自己发出的信息进行恶意的否认，以推卸自己应承担的责任。
（6）非法入侵和病毒攻击。计算机网络会经常遭受非法的入侵攻击以及计算机病毒的破坏。
电子商务的一个重要技术特征是利用计算机技术来传输和处理商业信息。因此，电子商务安全从整体上可分为计算机网络安全和商务交易安全两大部分。
二、计算机网络安全措施
计算机网络安全的内容包括计算机网络设备安全、计算机网络系统安全、数据库安全等。其特征是针对计算机网络本身可能存在的安全问题，实施网络安全增强方案，以保证计算机网络自身的安全性为目标。
计算机网络安全措施主要包括保护网络安全、保护应用服务安全和保护系统安全三个方面，各个方面都要结合考虑安全防护的物理安全、防火墙、信息安全、Web安全、媒体安全等等。
（一）保护网络安全。网络安全是为保护商务各方网络端系统之间通信过程的安全性。保证机密性、完整性、认证性和访问控制性是网络安全的重要因素。保护网络安全的主要措施如下：
（1）全面规划网络平台的安全策略。
（2）制定网络安全的管理措施。
（3）使用防火墙。
（4）尽可能记录网络上的一切活动。
（5）注意对网络设备的物理保护。
（6）检验网络平台系统的脆弱性。
（7）建立可靠的识别和鉴别机制。
（二）保护应用安全。保护应用安全，主要是针对特定应用（如Web服务器、网络支付专用软件系统）所建立的安全防护措施，它独立于网络的任何其他安全防护措施。虽然有些防护措施可能是网络安全业务的一种替代或重叠，如Web浏览器和Web服务器在应用层上对网络支付结算信息包的加密，都通过IP层加密，但是许多应用还有自己的特定安全要求。
由于电子商务中的应用层对安全的要求最严格、最复杂，因此更倾向于在应用层而不是在网络层采取各种安全措施。
虽然网络层上的安全仍有其特定地位，但是人们不能完全依靠它来解决电子商务应用的安全性。应用层上的安全业务可以涉及认证、访问控制、机密性、数据完整性、不可否认性、Web安全性、EDI和网络支付等应用的安全性。
（三）保护系统安全。保护系统安全，是指从整体电子商务系统或网络支付系统的角度进行安全防护，它与网络系统硬件平台、操作系统、各种应用软件等互相关联。涉及网络支付结算的系统安全包含下述一些措施：
（1）在安装的软件中，如浏览器软件、电子钱包软件、支付网关软件等，检查和确认未知的安全漏洞。
（2）技术与管理相结合，使系统具有最小穿透风险性。如通过诸多认证才允许连通，对所有接入数据必须进行审计，对系统用户进行严格安全管理。
（3）建立详细的安全审计日志，以便检测并跟踪入侵攻击等。
三、商务交易安全措施
商务交易安全则紧紧围绕传统商务在互联网络上应用时产生的各种安全问题，在计算机网络安全的基础上，如何保障电子商务过程的顺利进行。
各种商务交易安全服务都是通过安全技术来实现的，主要包括加密技术、认证技术和电子商务安全协议等。
（一）加密技术。加密技术是电子商务采取的基本安全措施，交易双方可根据需要在信息交换的阶段使用。加密技术分为两类，即对称加密和非对称加密。
（1）对称加密。对称加密又称私钥加密，即信息的发送方和接收方用同一个密钥去加密和解密数据。它的最大优势是加/解密速度快，适合于对大数据量进行加密，但密钥管理困难。如果进行通信的双方能够确保专用密钥在密钥交换阶段未曾泄露，那么机密性和报文完整性就可以通过这种加密方法加密机密信息、随报文一起发送报文摘要或报文散列值来实现。
（2）非对称加密。非对称加密又称公钥加密，使用一对密钥来分别完成加密和解密操作，其中一个公开发布（即公钥），另一个由用户自己秘密保存（即私钥）。信息交换的过程是：甲方生成一对密钥并将其中的一把作为公钥向其他交易方公开，得到该公钥的乙方使用该密钥对信息进行加密后再发送给甲方，甲方再用自己保存的私钥对加密信息进行解密。
（二）认证技术。认证技术是用电子手段证明发送者和接收者身份及其文件完整性的技术，即确认双方的身份信息在传送或存储过程中未被篡改过。
（1）数字签名。数字签名也称电子签名，如同出示手写签名一样，能起到电子文件认证、核准和生效的作用。其实现方式是把散列函数和公开密钥算法结合起来，发送方从报文文本中生成一个散列值，并用自己的私钥对这个散列值进行加密，形成发送方的数字签名；然后，将这个数字签名作为报文的附件和报文一起发送给报文的接收方；报文的接收方首先从接收到的原始报文中计算出散列值，接着再用发送方的公开密钥来对报文附加的数字签名进行解密；如果这两个散列值相同，那么接收方就能确认该数字签名是发送方的。数字签名机制提供了一种鉴别方法，以解决伪造、抵赖、冒充、篡改等问题。
（2）数字证书。数字证书是一个经证书授权中心数字签名的包含公钥拥有者信息以及公钥的文件数字证书的最主要构成包括一个用户公钥，加上密钥所有者的用户身份标识符，以及被信任的第三方签名第三方一般是用户信任的证书权威机构（CA），如政府部门和金融机构。用户以安全的方式向公钥证书权威机构提交他的公钥并得到证书，然后用户就可以公开这个证书。任何需要用户公钥的人都可以得到此证书，并通过相关的信任签名来验证公钥的有效性。数字证书通过标志交易各方身份信息的一系列数据，提供了一种验证各自身份的方式，用户可以用它来识别对方的身份。
（三）电子商务的安全协议。除上文提到的各种安全技术之外，电子商务的运行还有一套完整的安全协议。目前，比较成熟的协议有SET、SSL等。
（1）安全套接层协议SSL。SSL协议位于传输层和应用层之间，由SSL记录协议、SSL握手协议和SSL警报协议组成的。SSL握手协议被用来在客户与服务器真正传输应用层数据之前建立安全机制。当客户与服务器第一次通信时，双方通过握手协议在版本号、密钥交换算法、数据加密算法和Hash算法上达成一致，然后互相验证对方身份，最后使用协商好的密钥交换算法产生一个只有双方知道的秘密信息，客户和服务器各自根据此秘密信息产生数据加密算法和Hash算法参数。SSL记录协议根据SSL握手协议协商的参数，对应用层送来的数据进行加密、压缩、计算消息鉴别码MAC，然后经网络传输层发送给对方。SSL警报协议用来在客户和服务器之间传递SSL出错信息。
（2）安全电子交易协议SET。SET协议用于划分与界定电子商务活动中消费者、网上商家、交易双方银行、信用卡组织之间的权利义务关系，给定交易信息传送流程标准。SET主要由三个文件组成，分别是SET业务描述、SET程序员指南和SET协议描述。SET协议保证了电子商务系统的机密性、数据的完整性、身份的合法性。
SET协议是专为电子商务系统设计的。它位于应用层，其认证体系十分完善，能实现多方认证。在SET的实现中，消费者帐户信息对商家来说是保密的。但是SET协议十分复杂，交易数据需进行多次验证，用到多个密钥以及多次加密解密。而且在SET协议中除消费者与商家外，还有发卡行、收单行、认证中心、支付网关等其它参与者。
四、结语
计算机网络安全与商务交易安全实际上是密不可分的，两者相辅相成，缺一不可。没有计算机网络安全作为基础，商务交易安全就无从谈起。没有商务交易安全保障，即使计算机网络本身再安全，仍然无法达到电子商务所特有的安全要求。
随着电子商务的发展，电子交易手段更加多样化，安全问题会变得更加重要和突出。电子商务对计算机网络安全与商务安全的双重要求，使电子商务安全的复杂程度比大多数计算机网络更高，因此电子商务安全应作为系统工程，而不是解决方案来实施。
【参考文献】
[1]杨德礼，王茜.电子商务的安全体系结构及技术研究[J].计算机工程，2003，29（1）．
[2]樊晋宁.电子商务的安全问题和相应措施[J].科技情报开发与经济，2004，14（8）．
[3]柯新生.网络支付与结算[M].电子工业出版社，2004．
5、电子商务安全包括什么两方面
电子商务的前提是信息的安全性保障，信息安全性的含义主要是信息的完整性、可用性、保密和可靠。因此电商务活动中的信息安全问题团慧丰要体现在网络信息安全方面和电子商务交易两中橡个方面:
1、网络信息安全方面
(1)安全协议问题。目前安全协议还没有全球性的标准和规范，相对制约了国际性的商务活动。此外，在安全管理方面还存在很大隐患，普遍难以抵御黑客的攻击。
(2)防病毒问题。互联网的出现为电脑病毒的传播提供了最好的媒介,不少新病毒直接以网络作为自己的传播途径，在电子商务领域如何有效防范病毒也是一个十分紧迫的问题。
(3)服务器的安全问题。装有大量与电子商务有关的软件和商户信息的系统服务器是电予商务的核心，所以服务器特别容易受到安全的威胁，并且一旦出现安全问题，造成的后果会非常严重。
2、电子商务交易方面
(1)身份的不确定问题。由于电子商务的实现需要借助于虚拟的网络平台，在这个平台.上交易双方是不需要见面的，因此带来了交易双方身份的不确定性。攻击者可以通过非法的手段盗窃合法用户的身份信息，仿冒合法用户的身份与他人进行交易。
(2)交易的抵赖问题。电子商务的交易应该同传统的交易一样具有不可抵赖。有些用户可能对自己发出的信息进行恶意的否认，以推卸自己应承担的责任。
(3)交易的修改问题。交易文件是不可修改的，否则必然会影响到另一方的商业利益。电子商务中的交易文件同样也不能修改，以保证商务交易的严肃和公正。
法律依据：
《电子商务法》
第三十八条
电子商务平台经营者知道或者应当知道平台内经营者销售的商品或者提供的服务不符合保障人身、财产安全的要求，或者有其他侵害消费者合法权益行为，未采取必要措施的，依法与该平台内经营者承担连带责任。对关系消费者生命健康的商品或者服务，电子商务平台经营者对平台内经营者的资质资格未尽到审核义务，或塌培答者对消费者未尽到安全保障义务，造成消费者损害的，依法承担相应的责任。
6、电子商务安全策略的内容
转：电子商务按交易主体一般分为四种：B2B、B2C、B2B2C、C2C。企业电子商务主要指前两种。按交易对象而言，B2B主要进行实物产品交易，而B2C除实物产品外还进行数字产品交易。影响电子商务赢利主要涉及三个方面：即成本收益、敏感性和风险。
成本收益
成本收益也叫盈亏平衡，就是说企业建设电子商务网站所带来的成本和收益，成本主要指：设备投资所需费用：这包括以各种方式接入因特网所必须的各种设备的费用和使用因特网时所需要的各种类型的终端、微机、工作站、服务器等的费用。通讯成本：指为传输信息所付的资费。维护费：这包括网络管理人员的工资和其他消费品的费用。
收益指电子商务的实施而得到的可大致进行定量分析的开销节约。主要包括降低库存成本所获收益，对于一般商业企业，库存成本大约为销售2%，如果把原料的库存和半成品的库存加上去，则可能更高达销售额的6%～30%。电子商务的解决方案可将此成本减少10%。电子商务处理单证的费用是原来书面形式的1/10。实行电子商务后，企业可以通过因特网搜集信息，进行集中采购，从而减少了管理成本，节约了差旅费。也堵塞了采购过程中的一些漏洞。有资料表明，全球EDI通常可为企业节省5%—10%的采购成本。有研究表明使用互联网做广告媒体进行网上促销活动，可增加10倍销量，而成本只有传统广告及邮寄广告的1/10。间接收益，这包括实行电子商务之后业务管理改善及更有效的为客户服务所获得的收益。
敏感性因素
影响电子商务盈利的敏感性因素主要有技术、资金和管理。
1.技术。先进的技术是保证电子商务顺利运行的前提，网络技术的迅猛发展是导致电子商务出现的直接原因。企业建设电子商务所需的技术分为前期的技术建设和运营后随技术发展状况而做的技术革新与追加。绝大多数电子商务企业并不进行技术的先期开发，而只是对成熟技术的引进利用。这就使电子商务技术具有普及性和趋同性的特点。技术的创新能够降低成本,率先采用新技术的企业能够在短期内提高收益,但其他企业会在很短时间内跟进。并且由于电子商务技术具有普及性及趋同性，因此技术对电子商务企业的盈利敏感度不大。
2.资金。投资于电子商务的资金包括先期开发资金和后期维护所需资金。电子商务企业先期投入的固定成本比较大，后期维护的费用比较小。电子商务硬件建成之后，固定成本对于其运营来讲是无关成本，只有后期的维护费用对企业的顺利运营有影响，由于这部分资金较小，电子商务企业一般都能及时支付，故资金对于电子商务企业的盈利影响也不大。
3.管理。企业实行电子商务后，后期的运作是包括产、供、销、资金支付等所有方面的系统工程。盈利与否、盈利大小都与管理有直接关系。同样的基础设施与技术，同样的起点，有的企业稳健发展，有的企业却连连亏损。这里，管理是决定电子商务企业兴衰成败的决定因素。
风险
任何投资项目都面临着各种各样的不确定性因素，电子商务也不例外。而且电子商务的收益具有不同于一般项目的特性：估算性。即电子商务的收益一般只能通过主观分析比较得到，例如减少多少书面作业量，提高多少信息准确度，改善多少与客户的关系等，不可能计算的很清楚。即电子商务的收益只能在电子商务项目建成之后从其运作过程中所能节省的成本中体现出来。
以上两个特性增加了电子商务企业收益的风险性。同时，由于网络经济的快速发展，新技术变革日新月异，使电子商务企业要获得生存发展必须在信息和技术两个方面跟上整个行业的发展，稍微落后即遭淘汰，这更增加了电子商务企业的风险性。
增强赢利的关键：成本、收益、风险的管理
由以上的分析可以看出，增强企业电子商务的盈利性，要从成本、收益、风险等方面的管理入手，降低成本和风险，提高收入。
降低成本
严格成本控制，降低运营成本。曾经有一段时间，“先壮大，后盈利”的思想被信奉为电子商务的经营哲学，为赢得顾客，网站花费巨额资金在电视台的黄金时间播放广告，赞助大型音乐会，提高知名度。这时成本控制的思想已被狂热的电子商务追求者们远远抛在脑后，以致成本过高，导致回收期过长，据IDG调查结果显示，美国很多新电子商务网络获得一个网上购物顾客成本为80美元，而大多数电子商务网站毛利只有5%左右，这就意味着一个顾客要买1600美元商品才能持平营销成本，更要用3～4年时间才能把投向该顾客的成本收回来。在来自投资人的盈利压力越来越大的情况下，紧缩开支，控制成本是电子商务网站走出死亡阴影的必由之路。
对企业的内外部资源进行优化组合，将摩擦成本降到最低。企业开展电子商务并不是一个孤立的环节，要达到降低成本的目的，前提条件是要保证上游企业和下游企业在信息化方面的跟进，从而形成一个良好的循环链，达到节省大量中间成本，提高工作效率的目的。(1)就企业内部而言，应加强企业资源计划(ERP)系统的实施，借助计算机集成系统(CIMS)和计算机辅助设计(CAD)连接研发、生产、供应、营销、服务等环节，实现对人力、财力、物力和技术等内部资源的优化组合。(2)就企业外部而言，应加强企业间的供应链管理，密切企业与供应商、销售商的联系，跟踪技术、客户、市场，确保对市场变化的及时了解和迅速反应。具体来讲，生产实物产品的电子商务企业可以采用商务运营部门与销售部门相脱离的双链运筹策略：销售部门专心做销售，而商务运营部门不仅要负责定单处理、产品储运等物流供货任务，同时将生产计划、物资采购等供货的前提环节也合并进来，使商务运营中心能够按照市场需求及供求情况去安排生产、采购配件、合理安排库存，最终实现及时供货，提升销售渠道和客户对企业的满意度。
改善企业组织结构，降低管理成本。传统的组织结构主要有U型和M型，现实的组织实践中绝大多数企业采用的就是这两类组织结构形式。这两种不同的组织结构中有一个共同的特点，即在决策层与作业层间存在中间管理层。但网络技术的普及和发展使企业组织机构的存在基础发生巨大的变化，电子商务技术的发展使信息处理效率大幅提高，企业网络内每一终端都可以同时获得全面的数据与信息，各种计算机辅助手段的应用使中层管理人员的作用日见势微，网络技术使企业高层管理人员通过网络系统，低成本的及时过滤各个基层机构形成的原始信息。因此企业应及时调整其组织结构，采用扁平化的组织结构方式来适应新兴电子商务经营方式，以减少中层管理人员，提高效率，降低企业内部管理成本。
提高收入增加收益
经营数字产品的电子商务企业应采用差别价格的定价方式充分挖掘电子商务的优势，提高收益。传统产品由于大规模生产具有趋同的特性，且无法获得不同消费者的偏好，只能对产品实行统一定价方式，或针对不同阶层、地区采用有限差别价格定价模式。网络技术的发展，数字产品可大规模量身定制的特性使完全差别价格定价模式的两个基本条件得以实现，即实现了产品差异化，同时也满足了能获得不同消费者的偏好。这就使电子商务企业可依据消费者的个人喜好对产品收取最高价格，获取统一定价模式下所不能获得的“消费者剩余”收益。
积极建立网上销售渠道，强化网络宣传，树立企业自身品牌形象，扩大销售量。经营数字产品的电子商务企业还可以采用捆绑式销售方法(捆绑式销售是指将两件或更多的产品按固定的比例包装在一起销售)提高销售量。
减少风险
大企业和小企业在发展电子商务中所面临的风险是不同的，所以企业是否发展电子商务要根据自身情况而定，决不能随波逐流，一哄而上。目前情况来看，大企业发展电子商务更具优势，这是因为：大型企业一般经过多年发展，具备了成熟的管理体系，主要的业务流程比较规范。大型企业具备完善的销售渠道。大型企业具备品牌优势比较容易吸引顾客。对这些企业来讲，导入电子商务只是将原来的资源统一整合配置到新的主业上的过程。海尔集团从2000年4月18日电子商务平台开始运行以来，到9月份止，其B2B就已实现了12亿元人民币的交易额，业绩不俗。从近两年电子商务的发展速度来推测，海尔在2001年电子商务的交易额还会有一大幅度增长。中小企业无上述优势，抵抗风险的能力也较差，建设电子商务的前期应进行严格的财务评价，以盈利为投资取舍的基准，应从自身现实出发，积极与大企业开展生产、经营、资本、技术等多方面的协作，加入到电子商务所形成的大规模供应链中去，融入到商务发展的潮流中去，从中汲取经验。内部购买力低，而无必要上电子商务的小型企业可以考虑从一家ASP供应商那里租赁网络平台，既满足自身需要，又可节省费用。
7、电子商务的安全需求的具体内容
电子商务的安全需求大体上包括：
稳定运营：系统不被崩溃，如果有电脑宕机可以自动切换，遇到线路出故障有备用线路
防止被攻击：主动防御、遇到攻击可以迅速修复，软件系统避免漏洞
数据安全：数据定期备份，包括会员数据/交易数据，防止被破坏/丢失/或被窃
金融安全：保证往来资金流的安全，交易账户及相关数据安全
8、电子商务安全的内容包括哪些方面
电子商务安全,包括的内容有：
备份技术
目的是在数据库系统故障并且短时间内难以恢复时,用存储在备份介质中的数据将数据库还原到备份时的状态。
认证技术
数据库管理系统为防止各种假冒攻击安全策略。
当用户对数据库进行访问时,系统会根据用户的级别与权限来判定此操作是允许的或者禁止的,从而达到保护敏感数据不被泄露或者篡改的目的。
审计技术
保证数据库管理系统的信息安全。有两种审计方式:用户审计和系统审计。
加密技术
加密和解密通常是通过对称密码机制的密钥来实现。