移到商务系列丛书：移动商务安全

    《移到商务系列丛书：移动商务安全》从学术和业界两个方面介绍移动电子商务安全领域的最新研究成果、业界应用和最佳案例等内容，并从理论、设计、实现和应用等方面进行深入剖析。不但适合电子商务、经济管理、信息技术、移动通信、计算机科学等专业本科生或研究生使用，也可以作为移动电子商务业务开发人员、IT从业人员、电子商务从业人员的参考书籍，同样适合对这个新型领域有兴趣的个人阅读。

    第三节 移动电子商务的安全保障
    保障移动商务的安全，需要方方面面的参与和努力。移动商务的安全要从三个大的方面来综合考虑，即管理措施、法律措施和技术措施。一、管理措施在管理方面，首先高层管理人员要重视移动商务的安全保障，并同相关的技术人员一起制定企业内部、外部网络安全规划和标准。在规划中应该指出企业信息安全在近期和未来一段时间内要达到什么级别和标准、预计投入多少资源等。
    其次在规划和标准的指导下要制定详细的安全行为规范，包括各种软硬件设备使用和维护权限的管理办法、网络系统登录和使用的安全保障管理办法、数据维护和备份的管理规定等。
    最后要特别注意安全条例的执行保障，即有了规定就一定要按照规定去执行。只有在管理上拥有明确的目标和标准，技术人员才能更好地为其提供安全上的技术支持。二、法律措施在法律方面，移动商务不同于传统商务，传统商务在纸面上完成交易从而有据可查。电子交易如何认证、如何避免和惩治电子欺诈不仅是技术问题，同时也涉及法律领域。移动商务就像在现实世界之外又建立了一个虚拟世界，在这个虚拟世界里，更需要完善的法律体系来维持秩序。目前，许多国家和地区已经开始制定移动商务法律法规。
    安全的移动商务仅靠单一的技术手段来保证是不会奏效的，必须依靠法律手段、行政手段和技术手段的完美结合来最终保护移动商务参与各方的利益。这就需要在企业和企业之间、政府和企业之间、企业和消费者之间、政府和政府之间明确各自需要遵守的法律义务和责任。其涉及的主要法律要素如下：
    （一）有关移动商务交易各方合法身份认证的法律
    电子身份认证中心是电子商务中的核心角色，它担负着保证移动商务公正、安全进行的任务。因而，必须由国家法律来规定CA中心的设立程序和资格，以及必须承担的法律义务和责任，同时要由法律规定对CA中心进行监管的部门、监管方法以及违规后的处罚措施。
    （二）有关保护交易者...