馬旭輝

　　電子商務(wù)這種交易方式由于不受地域和時間限制，操作簡捷，近年來在各個行業(yè)中都得到了高速發(fā)展，民航也不例外。民航早已投身于電子商務(wù)的發(fā)展浪潮中，大力開拓網(wǎng)上市場和發(fā)展電子商務(wù)。

　　然而，隨著電子商務(wù)的不斷發(fā)展，電子商務(wù)的安全隱患卻不斷浮出水面。2012年7月~2013年5月，四川樂山7人非法登錄1476個南航明珠會員賬戶，兌換機票2820張，價值68 .9萬余元。2014年，山東破獲了一個22人的通過退改簽機票詐騙旅客錢財?shù)姆缸飯F伙。2014年12月，美國航空和美聯(lián)航的常客項目被入侵，10000個賬戶受影響，近30個賬戶被盜。由此可見，隨著電子商務(wù)交易、支付的電子化程度越來越高，安全性成為了航企電子商務(wù)發(fā)展過程中不可回避的問題。

　　筆者認(rèn)為，電子商務(wù)的安全主要包括信息安全和交易安全兩個方面。

　　信息安全要求航企在開展電子商務(wù)活動的過程中，能夠保持系統(tǒng)的穩(wěn)定性和抗攻擊性，能夠保證用戶信息的安全。因為用戶信息一旦被非法竊取或泄露，可能給有關(guān)企業(yè)和個人帶來嚴(yán)重的后果，造成巨大的經(jīng)濟損失，同時也影響航企的聲譽。在濟南破獲的短信詐騙案件中，犯罪嫌疑人發(fā)送的短信中，十分準(zhǔn)確地顯示了旅客的姓名，搭乘航班的起飛落地時間等信息，所以，很多旅客才信以為真、上當(dāng)受騙。此案發(fā)生的前提，就是旅客信息被盜。不管犯罪嫌疑人以何種手段獲得旅客信息，涉事航企都難辭其咎。保障旅客信息安全是航企的義務(wù)。據(jù)悉，我國發(fā)現(xiàn)的計算機病毒有80%以上是竊取信息，以獲取經(jīng)濟利益的。因此筆者認(rèn)為，航企對電子商務(wù)平臺及服務(wù)器應(yīng)該進行升級加固，加強安全防護措施，杜絕病毒攻擊、木馬植入、黑客入侵等形式的盜取數(shù)據(jù)行為。同時航企也應(yīng)該對旅客數(shù)據(jù)進行加密貯存，將數(shù)據(jù)使用權(quán)與貯存管理權(quán)分離，并嚴(yán)格控制后臺訪問數(shù)據(jù)的權(quán)限。航企還應(yīng)該加強對數(shù)據(jù)后臺管理人員的教育，以杜絕類似支付寶前技術(shù)員工涉嫌將多達(dá)20G的用戶數(shù)據(jù)非法販賣給他人這樣監(jiān)守自盜的情況發(fā)生。

　　航企還應(yīng)該加強交易環(huán)節(jié)的安全管理。美國航空、美聯(lián)航常旅客項目的入侵者，使用的是從其他平臺盜取的用戶名和密碼。由此來看，很多旅客都有“一個密碼走天下”的習(xí)慣，這就容易“城門失火，殃及池魚”。一旦一個被旅客使用過的電子商務(wù)平臺被入侵，那么其使用過的所有電子商務(wù)平臺就都存在風(fēng)險。因此，航企首先應(yīng)告誡旅客不要在多個電子商務(wù)平臺上使用同一個用戶名和密碼，同時還應(yīng)增加電子商務(wù)平臺的驗證環(huán)節(jié)和登錄步驟，提高密碼的復(fù)雜性。比如，旅客在輸入用戶名和密碼之后，還可以通過動態(tài)手機驗證碼等形式再次進行驗證。另外，航企在電子平臺交易中，可借鑒目前我國大多數(shù)銀行所采用的U盾技術(shù)，在電子交易過程可采用1024位非對稱密鑰算法對網(wǎng)上數(shù)據(jù)進行加密、解密和數(shù)字簽名，防止黑客、假網(wǎng)站、木馬病毒的危害，可確保電子商務(wù)平臺交易的安全性。

　　隨著針對電子商務(wù)平臺犯罪的日益增多，人們也逐漸認(rèn)識到了保障電子商務(wù)平臺交易信息和交易安全的重要性。日前，全國人大常委會己通過了《關(guān)于加強網(wǎng)絡(luò)信息保護的決定》，將加大“可識別公民個人信息”與“涉及公民個人隱私的電子信息”的保護力度，擴大了對旅客信息的法律保護范圍。另外，筆者認(rèn)為還應(yīng)加大對盜竊信息數(shù)據(jù)、網(wǎng)絡(luò)犯罪的處罰力度，比如在我國臺灣地區(qū)就設(shè)置了《個人信息數(shù)據(jù)保護法》，對具有商業(yè)性質(zhì)的非法買賣個人數(shù)據(jù)行為從重處罰，對唯利是圖者進行嚴(yán)懲，以保障電子商務(wù)的安全。

　　得電商者得天下，目前已成為了市場的共識。但只有保障電子商務(wù)平臺的使用安全，才能保障電子商務(wù)取得長足的進步和發(fā)展。