一种定量的电子商务系统风险评估模型

司应硕，杨文涛，刘 果

(1.郑州航空工业管理学院，河南 郑州450046;2.中国电子科技集团公司第二十七研究所，河南郑州450047)

电子商务是在开放、自由的互联网基础上应运而生的，运营中的安全极为重要.制约我国电子商务发展的主要因素有:基础设施、观念改变、信用机制、支付技术、法律保障、物流配送、信息安全等问题，其中最关键的问题是信息安全问题，必须从技术上为电子商务交易活动提供机密性、完整性、真实性和抗抵赖性等安全保障.

风险评估是电子商务系统安全保障体系建立过程中的重要评价方法和决策机制，没有准确及时的风险评估，将无法对电子商务系统的安全状况做出准确的判断.当前，在电子商务系统的安全问题的研究领域，研究重点逐渐从安全协议、认证技术、加密算法等方面转移到对电子商务系统风险评估上来.笔者论述了当前电子商务安全体系结构，给出了一种定量的电子商务风险评估模型.

1 风险评估

风险评估是分析和说明风险的过程，它的目的就是将风险控制在可接受的程度内.通过风险评估发现网络系统中存在的主要安全问题，便于管理者采取有效措施规避、降低风险.

1.1 风险的定义

在现实生活中，对于风险的定义有多种，文献［1］将风险定义为在达到一个目标或目的(一个属于技术性能、成本或进度安排)要求过程中的不确定性，同时认为风险与不确定性事件发生的概率及其造成的可能损失……