主持人：感謝劉總，現在我們將頒出今天大會的第一個獎項中小企業最喜愛的IT品牌獎，這個結果是基于電子商務網6000多份投票產生的。

 （頒發中小企業最喜愛IT品牌獎）

下面我們有請中國金融認證中心總經理李曉峰先生為大家解讀第三方安全認證為電子商務安全保駕護航！

李曉峰：謝謝大會，謝謝主持人，各位來賓大家下午好！非常榮幸有機會就這個專題跟各位交流，這是主辦方給我的一個題目。談到信息安全我們先看看國家在這個問題上的一個態度。在分析我國信息安全存在的問題的時候，指出信息安全問題比較突出，如果應對不當會給我國經濟和社會發展和國家安全帶來不利的影響，要求要加快信用、標準和現代物流建設。隨后國務院和其他部委和地方先后頒布了一些有關信息安全方面的要求，這足以看出國家對信息安全的重視。

談到電子商務他的一個核心的環節就是電子支付，按照監管部門的定義包括網上的支付、手機、電話等的支付。我們這里主要談一下網上的支付，我們常常問到這樣的武裝，網上支付到底安全不安全？我們說是不安全的，因為互聯網是一個開放的網絡，所以他是不安全的。原來有一句話是互聯網上不知道對方是人還是狗。我們知道在現實生活中有相對完善的法律法規，有公安和司法機構，有公正機構，人與人也可以見面。在虛擬的網絡社會里這些東西要么就不存在，要么就是不完善。

所以我們說安全是一個相對的概念，那我們研究一下為什么不安全呢？如何能進行安全的電子商務或者是電子支付活動呢？我們看一下電子支付的一個基礎，就是電子商務的情況，有一個統計到去年年底我國家的網民已經1億多了，迅猛發展的互聯網為電子商務奠定了一個非常好的基礎。電子制度的交易額也在300多億，各種電子支付的出現支撐了電子商務的發展，在企業的結算中采用電子支付的手段越來越低了，這也是我們討論網上安全的一個主要的原因。

大家也看到了一些數據，但是有的差距很大，可能是調查的對象不太一致，但是有一個事實，就是我們的電子商務發展的非常快，電子商務的空間潛力非常大，所以提高安全和信用是推動電子商務和電子支付的健康發展一個重中之重。

我們看一下中國網商銀行的現狀，我們用四句話描述中國的網上銀行發展，1998年有一個定義，就是利用電子渠道提供小額的銀行產品服務，實際上這個定義到目前來看已經不重要了。中國網上銀行在1998年起步，安全第一網上銀行相差不長，大概是兩三年的差距。發展很快，就是說2001年的時候我們網上的銀行只有200多萬，我們最新的統計到去年底已經開設網上銀行的有44家，包括城市商業銀行、農村商業銀行以及外資銀行。交易金額也達到了90多萬，這是最新公布的數據。

去年12月份也向世界公布了一個網上調查報告，這里面也表明在調查對象中有33.6%的個人在使用，有33%的企業使用網上銀行，比2005年也有所增長。我們看一下發展空間，我們的網上銀行只有5000多萬，互聯網還在不斷的高速的發展，隨著網上銀行電子商務的發展，出現的安全事件糾紛欺詐越來越多，我們的調查報告表明，對于個人的潛在的用戶有很多是關注安全問題，對于企業的潛在用戶有56.1的人關注安全問題，安全問題是用戶最關心的問題。

互聯網上對網民的調查最反感的是安全的問題，我們看到為什么不安全？我們所看到的大部分案件都是由于用戶采用了一個最簡單的方式，就是用戶名和密碼的方式。這是出現問題的最多的一個群體。電子銀行業務的辦法的發布等一系列的法規構成了我們的一個基本的法律框架，在這個之下，一些基礎的安全設施，除此之外還要著重解決的就是網上支付或者是網上交易，最關心的問題就是身份的問題，保密性的問題，完整性的問題和不可否認性的問題，解決這個的手段就是用戶名和密碼的方式是無法做到的。

大家也看到了以往的一些動態的方式，我們有一些銀行和游戲網站也在大量的使用，美國有一個調查公司有一個調查報告，關于一些生物方面的識別技術也有，包括視網膜的等等都有研究，但是目前使用的很好。關于行為的也有美國有兩個公司前兩年都推出了基于鍵盤來識別身份的，但是這是在不同的場合使用的一種識別基礎。

互聯網上最安全的手段還是電子簽名和數字證書這種。那么就這種機制而言，他的算法理論上在目前的計算機發展水平下是無法破解的，這里面我們也強烈的建議用戶在采用證書的時候不要采用軟證書，也不要采用U盤加證書的方式，這是我們向業界進行的一個提醒。

在資料里面我們也有一些介紹，在國內的網上銀行、電子平臺和電子的商務通過第三方安全認證服務，我們希望我們共同的打造一個單位網上支付條件，謝謝各位！