第三節(jié) 移動電子商務(wù)的安全保障
    保障移動商務(wù)的安全，需要方方面面的參與和努力。移動商務(wù)的安全要從三個大的方面來綜合考慮，即管理措施、法律措施和技術(shù)措施。一、管理措施在管理方面，首先高層管理人員要重視移動商務(wù)的安全保障，并同相關(guān)的技術(shù)人員一起制定企業(yè)內(nèi)部、外部網(wǎng)絡(luò)安全規(guī)劃和標(biāo)準(zhǔn)。在規(guī)劃中應(yīng)該指出企業(yè)信息安全在近期和未來一段時間內(nèi)要達(dá)到什么級別和標(biāo)準(zhǔn)、預(yù)計投入多少資源等。
    其次在規(guī)劃和標(biāo)準(zhǔn)的指導(dǎo)下要制定詳細(xì)的安全行為規(guī)范，包括各種軟硬件設(shè)備使用和維護(hù)權(quán)限的管理辦法、網(wǎng)絡(luò)系統(tǒng)登錄和使用的安全保障管理辦法、數(shù)據(jù)維護(hù)和備份的管理規(guī)定等。
    最后要特別注意安全條例的執(zhí)行保障，即有了規(guī)定就一定要按照規(guī)定去執(zhí)行。只有在管理上擁有明確的目標(biāo)和標(biāo)準(zhǔn)，技術(shù)人員才能更好地為其提供安全上的技術(shù)支持。二、法律措施在法律方面，移動商務(wù)不同于傳統(tǒng)商務(wù)，傳統(tǒng)商務(wù)在紙面上完成交易從而有據(jù)可查。電子交易如何認(rèn)證、如何避免和懲治電子欺詐不僅是技術(shù)問題，同時也涉及法律領(lǐng)域。移動商務(wù)就像在現(xiàn)實世界之外又建立了一個虛擬世界，在這個虛擬世界里，更需要完善的法律體系來維持秩序。目前，許多國家和地區(qū)已經(jīng)開始制定移動商務(wù)法律法規(guī)。
    安全的移動商務(wù)僅靠單一的技術(shù)手段來保證是不會奏效的，必須依靠法律手段、行政手段和技術(shù)手段的完美結(jié)合來最終保護(hù)移動商務(wù)參與各方的利益。這就需要在企業(yè)和企業(yè)之間、政府和企業(yè)之間、企業(yè)和消費者之間、政府和政府之間明確各自需要遵守的法律義務(wù)和責(zé)任。其涉及的主要法律要素如下：
    （一）有關(guān)移動商務(wù)交易各方合法身份認(rèn)證的法律
    電子身份認(rèn)證中心是電子商務(wù)中的核心角色，它擔(dān)負(fù)著保證移動商務(wù)公正、安全進(jìn)行的任務(wù)。因而，必須由國家法律來規(guī)定CA中心的設(shè)立程序和資格，以及必須承擔(dān)的法律義務(wù)和責(zé)任，同時要由法律規(guī)定對CA中心進(jìn)行監(jiān)管的部門、監(jiān)管方法以及違規(guī)后的處罰措施。
    （二）有關(guān)保護(hù)交易者個人及交易數(shù)據(jù)的法律
    本著最小限度收集個人數(shù)據(jù)、最大限度保護(hù)個人隱私的原則來制定法律，以消除人們對泄露個人隱私以及重要個人信息的擔(dān)憂，從而吸引更多的人參與移動商務(wù)。
    （三）有關(guān)電子商務(wù)中電子合同合法性及如何進(jìn)行認(rèn)證的法律
    需要制定有關(guān)法律對電子合同的法律效力、數(shù)字簽名、電子商務(wù)憑證的合法性予以確認(rèn)，對電子商務(wù)憑證的偽造、變更作出相應(yīng)的法律規(guī)定。
    ……