時間：2023-06-08 11:17:19
開篇：寫作不僅是一種記錄，更是一種創(chuàng)造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇數字貿易研究，希望這些內容能成為您創(chuàng)作過程中的良師益友，陪伴您不斷探索和進步。
經濟全球化的趨勢不可避免，在經濟全球化的大背景下，國際間的貿易往來越來越頻繁，規(guī)模也越來越大。數字化文化產品作為國際貿易的重要內容之一，其關稅的征收直接關系到國民經濟的發(fā)展，更關系到經濟。因此，應加大數字化文化產品關稅征管力度，保障經濟效益。但是由于數字化文化產品自身的獨特性，其關稅征管的難度比較大，這對數字化文化產品稅收征管模式及方法提出了新的挑戰(zhàn)。
1.數字化文化產品國際貿易中關稅征收存在的問題
關于數字化文化產品國際貿易中關稅征收問題，主要表現在以下三個方面：（1）以往，在對數字化文化產品的國家貿易進行關稅征收的時候，對關稅是否征收一直存在不同的“聲音”，并且盡管對關稅征收保持統(tǒng)一的意見，但是真正實施起來在技術方面也存在很大的問題。（2）對數字化文化產品征收關稅的成本要遠高于對數字化文化產品所征收的關稅所得。新技術出現后，在線視頻點播技術取得了顯著的成績，這就給數字化文化產品的關稅征收問題帶來了更大的難度，尤其是付費電影的下載，如何對其進行關稅征收更是存在很大的難度。以A、B兩國為例，A國消費者通過服務器從B過電影網站上下載電影，并以電子支付的形式完成交易，這其中并未索取發(fā)票，因而A國相關部門對交易的發(fā)生與否并不知情。（3）不同國家對數字化文化產品國際貿易的關稅征收立場不同，絕大多數發(fā)達國家不主張征收，而大部分發(fā)展中國家則認為不征收關稅會對自己本國數字化文化產品以及國民經濟的發(fā)展造成影響。
2.世界貿易組織暫時免征數字化文化產品關稅計劃
一直以來，世界貿易組織對數字化文化產品國際貿易的關稅征收問題都比較重視。1997年，經合組織組織的會議中，制定了適用于電子商務稅務框架條件，提出了“電子商務：稅務政策框架條件”的報告。1998年，世界貿易組織就與電子商務相關問題開始進行審查，并對數字化文化產品的關稅征收提出了一個工作計劃，即以電子傳輸方式進行貿易延遲征收關稅。但是對于這一計劃，世界各國有著不同的看法，主要表現在西方發(fā)達國家與其他廣大發(fā)展中國家對關稅的征收存在分歧，但是發(fā)展中國家最終也贊同了世界貿易組織關于暫時免征數字化文化產品關稅的計劃，認為這一計劃符合他們的國家利益。然而關于永久性免征關稅方面，相關成員都不愿意做出承諾。一方面，有的認為永久性免征將會導致相關關稅永久喪失；另一方面，發(fā)展中國家考慮到長遠國家利益，只是希望通過暫時免征來獲取發(fā)達國家更多技術和資金上的支持。無論如何，在數字化文化產品關稅征收問題上，世界貿易組織各成員仍未達成一致。
3.數字化文化產品國際貿易中暫時免征關稅的弊端
暫時免征關稅，從全局出發(fā)考慮的，既有利也有弊，因為暫時免征關稅這一舉措存在很大的不確定性，這種確定性既表現在發(fā)達國家，有表現在發(fā)展中國家。綜合當前數字化文化產品國際貿易的發(fā)展來看，暫時免征關稅的弊端主要表現在以下四個方面:（1）以電子傳輸方式進行的貿易所涵蓋的范圍不是十分清晰。目前，世界貿易組織各國對什么是電子交付并沒有形成共識，各成員國之間對電子傳輸的理解存在分歧。因此，就導致了對數字化文化產品關稅征管難度增大。各成員國具有不同的國情及對電子傳輸貿易標準的定義，并且在電子支付及電子傳輸中有不同的方式，所征收的關稅比例和種類難免不同。因此各成員國制定的數字化文化產品及所征關稅的標準具有差異，為保障各自國家的經濟主體及利益，暫時免征關稅也是難免。（2）暫時征稅作為世界貿易組織成員達成的政治性共識不能在世界貿易組織的爭端解決機制中援用。暫時免征關稅從其名字就不難看出，該舉措其實是世界貿易組織的無奈之舉，是一個無法通過世界貿易組織爭端解決機制得以強制執(zhí)行的政治義務。（3）暫時征收關稅在解決影響服務貿易歧視性原則上還存在很大問題。國際貿易中存在一定的貿易歧視、貿易壁壘，暫時免征關稅的舉措并沒有在解決這一問題上有何實質性的作用。針對數字化文化產品國際貿易進行暫時免征關稅只是在一定程度上拖延了國際貿易中問題的爆發(fā)，并且正在制造新的貿易問題。因此，暫時征收關稅存在很大的弊端，影響了國際貿易正常進行。（4）暫時免征關稅在實踐中并沒有阻止對電子商務征稅。從目前暫時免征關稅的實踐來看，以歐盟為例，認為數字化文化產品作為一種新的貿易形式不應該承擔傳統(tǒng)貿易不存在的稅收形式，并不希望將電子商務活動作為一種新的貿易形式而增加新的稅種。上述種種問題的存在，導致暫時免征關稅舉措的實施難度非常大，且實施這一舉措可能造成更大的國際貿易中服務貿易問題，對各成員國數字化文化產品國際貿易經濟主體、經濟造成損害。
4.結語
總之，關稅問題是國際貿易開展過程中最為關鍵、最為主要的問題。數字化文化產品作為國際貿易的重要內容之一，應當處理好關稅征收的問題，凈化數字化文化產品的貿易環(huán)境，及早提出一個能夠長久解決數字化文化產品關稅征收爭端的舉措，為構建一個可以預測的數字化文化產品貿易自由化框架奠定堅實的基礎。
參考文獻：
[1]徐雨微.數字化文化產品國際貿易中的關稅問題研究[J].楚天法治,2015,12(7):191-192.
關鍵詞：電子商務信息安全數據加密數字簽名
一、引言
隨著信息技術和計算機網絡的迅猛發(fā)展，基于Internet的電子商務也隨之而生，并在近年來獲得了巨大的發(fā)展。電子商務作為一種全新的商業(yè)應用形式，改變了傳統(tǒng)商務的運作模式，極大地提高了商務效率，降低了交易的成本。然而，由于互聯網開放性的特點，安全問題也自始至終制約著電子商務的發(fā)展。因此，建立一個安全可靠的電子商務應用環(huán)境，已經成為影響到電子商務發(fā)展的關鍵性課題。
二、電子商務面臨的安全問題
1.信息泄漏。在電子商務中主要表現為商業(yè)機密的泄露，包括兩個方面:一是交易雙方進行交易的內容被第三方竊取；二是交易一方提供給另一方使用的文件被第三方非法使用。
2.信息被篡改。電子的交易信息在網絡上傳輸的過程中，可能被他人非法修改、刪除或被多次使用，這樣就使信息失去了真實性和完整性。
3.身份識別。身份識別在電子商務中涉及兩個方面的問題：一是如果不進行身份識別，第三方就有可能假冒交易一方的身份，破壞交易、敗壞被假冒一方的信譽或盜取交易成果；二是不可抵賴性，交易雙方對自己的行為應負有一定的責任，信息發(fā)送者和接受者都不能對此予以否認。進行身份識別就是防止電子商務活動中的假冒行為和交易被否認的行為。
4.信息破壞。一是網絡傳輸的可靠性，網絡的硬件或軟件可能會出現問題而導致交易信息丟失與謬誤；二是惡意破壞，計算機網絡本身遭到一些惡意程序的破壞，例如病毒破壞、黑客入侵等。
三、電子商務的安全要素
1.有效性。電子商務作為貿易的一種形式，其信息的有效性將直接關系到個人、企業(yè)或國家的經濟利益和聲譽。因此，要對一切潛在的威脅加以控制和預防，以保證貿易數據在確定的時刻和地點是有效的。
2.機密性。電子商務是建立在一個較為開放的網絡環(huán)境上的，維護商業(yè)機密是電子商務全面推廣應用的重要保障。因此，要預防非法的信息存取和信息在傳輸過程中被非法竊取。解決數據機密性的一般方法是采用加密手段。
3.完整性。由于數據輸入時的意外差錯或欺詐行為，可能導致貿易各方的差異。此外，數據傳輸過程中的丟失、重復或傳送的次序差異也會導致貿易各方的不同。因此，要預防對隨意生成、修改和刪除，同時要防止數據傳送過程中的丟失和重復并保證傳送次序的統(tǒng)一。
4.不可抵賴性。電子商務可能直接關系到貿易雙方的商業(yè)交易，如何確定要進行交易的貿易方正是進行交易所期望的貿易方這一問題則是保證電子商務順利進行的關鍵。在交易進行時，交易各方必須附帶含有自身特征、無法由別人復制的信息，以保證交易后發(fā)生糾紛時有所對證。
四、電子商務采用的主要安全技術手段
1.防火墻技術。防火墻就是在網絡邊界上建立相應的網絡通信監(jiān)控系統(tǒng)，用來保障計算機網絡的安全，它是一種控制技術，既可以是一種軟件產品，又可以制作或嵌入到某種硬件產品中。所有來自Internet的傳輸信息或發(fā)出的信息都必須經過防火墻。這樣，防火墻就起到了保護諸如電子郵件、文件傳輸、遠程登錄、在特定的系統(tǒng)間進行信息交換等安全的作用。實現防火墻技術的主要途徑有：分組過濾和服務。分組過濾：這是一種基于路由器的防火墻。它是在網間的路由器中按網絡安全策略設置一張訪問表或黑名單，即借助數據分組中的IP地址確定什么類型的信息允許通過防火墻，什么類型的信息不允許通過。防火墻的職責就是根據訪問表（或黑名單）對進出路由器的分組進行檢查和過濾。這種防火墻簡單易行，但不能完全有效地防范非法攻擊。目前，80%的防火墻都是采用這種技術。服務：是一種基于服務的防火墻，它的安全性高，增加了身份認證與審計跟蹤功能，但速度較慢。所謂審計跟蹤是對網絡系統(tǒng)資源的使用情況提供一個完備的記錄，以便對網絡進行完全監(jiān)督和控制。通過不斷收集與積累有關出入網絡的完全事件記錄，并有選擇地對其中的一些進行審計跟蹤，發(fā)現可能的非法行為并提供有力的證據，然后以秘密的方式向網上的防火墻發(fā)出有關信息如黑名單等。防火墻雖然能對外部網絡的功擊實施有效的防護，但對網絡內部信息傳輸的安全卻無能為力，實現電子商務的安全還需要一些保障動態(tài)安全的技術。
2.數據加密技術。在電子商務中，數據加密技術是其他安全技術的基礎，也是最主要的安全措施，貿易方可根據需要在信息交換的階段使用。目前，加密技術分為兩類，即對稱加密和非對稱加密。
(1)對稱加密。對稱加密又稱為私鑰加密。發(fā)送方用密鑰加密明文，傳送給接收方，接收方用同一密鑰解密。其特點是加密和解密使用的是同一個密鑰。使用對稱加密方法將簡化加密的處理，每個貿易方都不必彼此研究和交換專用的加密算法，而是采用相同的加密算法并只交換共享的專用密鑰。比較著名的對稱加密算法是：美國國家標準局提出的DES(DataEncryptionStandard，數據加密標準)。對稱加密方式存在的一個問題是無法鑒別貿易發(fā)起方或貿易最終方。因為貿易雙方共享同一把專用密鑰，貿易雙方的任何信息都是通過這把密鑰加密后傳送給對方的。
(2)非對稱加密。非對稱加密又稱為公鑰加密。公鑰加密法是在對數據加解密時，使用不同的密鑰，通信雙方各具有兩把密鑰，即一把公鑰和一把密鑰。公鑰對外界公開，私鑰自己保管，用公鑰加密的信息，只能用對應的私鑰解密。同樣地，用私鑰加密的數據只能用對應的公鑰解密。RSA(即Rivest，ShamirAdleman)算法是非對稱加密領域內最為著名的算法。貿易方利用該方案實現機密信息交換的基本過程是：貿易方甲生成一對密鑰并將其中的一把作為公開密鑰向其他貿易方公開，得到該公開密鑰的貿易方乙使用該密鑰對機密信息進行加密后再發(fā)送給貿易方甲；貿易方甲再用自己保存的另一把私有密鑰對加密后的信息進行解密。貿易方甲只能用其私有密鑰解密由其公開密鑰加密后的任何信息。為了充分發(fā)揮對稱和非對稱加密體制各自的優(yōu)點，在實際應用中通常將這兩種加密體制結合在一起使用，比如：利用DES來加密信息，而采用RSA來傳遞對稱加密體制中的密鑰。
3.數字簽名技術。僅有加密技術還不足以保證商務信息傳遞的安全，在確保信息完整性方面，數字簽名技術占據著不可替代的位置。目前數字簽名的應用主要有數字摘要、數字簽名和數字時間戳技術。
(1)數字摘要。數字摘要是對一條原始信息進行單向哈希（Hash）函數變換運算得到的一個長度一定的摘要信息。該摘要與原始信息一一對應，即不同的原始信息必然得到一個不同的摘要。若信息的完整性遭到破壞，信息就無法通過原始摘要信息的驗證，成為無效信息，信息接收者便可以選擇不再信任該信息。
(2)數字簽名。數字簽名實際上是運用公私鑰加密技術使信息具有不可抵賴性，其具體過程為：文件的發(fā)送方從文件中生成一個數字摘要，用自己的私鑰對這個數字摘要進行加密，從而形成數字簽名。這個被加密的數字簽名文件作為附件和原始文件一起發(fā)送給接收者。接收方收到信息后就用發(fā)送方的公開密鑰對摘要進行解密，如果解出了正確的摘要，即該摘要可以確認原始文件沒有被更改過。那么說明這個信息確實為發(fā)送者發(fā)出的。于是實現了對原始文件的鑒別和不可抵賴性。
(3)數字時間戳。數字時間戳技術或DTS是對數字文件或交易信息進行日期簽署的一項第三方服務。本質上數字時間戳技術與數字簽名技術如出一轍。加蓋數字時間戳后的信息不能進行偽造、篡改和抵賴，并為信息提供了可靠的時間信息以備查用。
五、小結
本文分析了目前電子商務領域所使用的安全技術：防火墻技術，數據加密技術，數字簽名技術，以及安全協議，指出了它們使用范圍及其優(yōu)缺點。但必須強調說明的是，電子商務的安全運行，僅從技術角度防范是遠遠不夠的，還必須完善電子商務立法，以規(guī)范飛速發(fā)展的電子商務現實中存在的各類問題，從而引導和促進我國電子商務快速健康發(fā)展。
參考文獻:
[1]謝紅燕:電子商務的安全問題及對策研究[J]．哈爾濱商業(yè)大學學報(自然科學版),2007,(3):350-358
[2]彭禹皓蘭波曉玲:電子商務的安全性探討[J]．集團經濟研究,2007,(232):216-217
【關鍵詞】數字化產品；課稅；征稅方法
中圖分類號：D92文獻標識碼：A文章編號：1006-0278(2012)05-081-02
一、數字化產品國際立法模式比較
目前，國際社會關于數字化產品課稅立法措施和實施現狀主要有以下幾種情況：
國家或組織聯網免稅法案年5月通過，2007年10月31日決定延長至2014年盟增值稅改革法案年開始對數字化產品征稅有明確的立法措施作發(fā)展組織（OECD）在線銷售消費稅課稅指南年通過，對于C2C模式銷售產品如何征稅并沒有涉及，存在一定的缺失組織（WTO）子商務計劃品貿易適用GATS，但保證GATT層次上的準入上述圖表，可以看出數字化產品課稅立法模式缺乏國際統(tǒng)一協調，主要有美國免稅模式、歐洲的增值稅法案、南非隱含立法模式。具體來說，第一種模式，以美國為代表的免稅法案。其實，最早自1996年起美國就主張網絡貿易免稅方案。1998年5月獲參議院通過的《因特網免稅法案》規(guī)定了3年免征期。隨后，該法案多次延長免稅期限。尤其是，《英特網免稅法修正案》在2007年10月31日經美國總統(tǒng)簽署正式生效，將免征禁令期限延長至2014年。但是，美國實施雙軌制方案，規(guī)定在1998年10月1日前對電子商務征稅的約10個州可以繼續(xù)適用“祖父條款”。
第二種模式，以歐盟為代表的增值稅法案。歐盟對從事數字化產品貿易的企業(yè)和消費者征收增值稅始于1998年。尤其是，2008年2月又通過了增值稅改革方案。主要內容體現在：第一，今后在歐盟范圍內對購買者不再由服務商注冊所在國征稅，而轉由發(fā)生實際服務消費的國家征收；第二，為了協調個別低稅國家的利益，服務商所在國對轉交給發(fā)生實際服務消費的國家的增值稅仍有權留存一定的比例：2015—2016年均為30%，此后遞減為每年15%，直至2019年1月1日終止。
第三種模式，以南非為代表的隱含征稅制，雖然其國內增值稅法案沒有明確規(guī)定是否對數字化產品征稅，但從其條款隱含的實質來看，應予以征稅。然而，該模式也具有一定不確定性。如OECD在2006年《國際增值稅/貨物服務稅指南》中指出：除非一國在立法中明確規(guī)定對企業(yè)征稅，否則企業(yè)不應承擔額外稅負。
二、數字化產品交易性質及征稅分歧問題
關于數字化產品交易的性質及是否征稅問題，國外學者主要存有三種不同的態(tài)度：第一種觀點以美國為典型的免稅派認為，不應對數字化產品征稅，否則會嚴重阻礙其貿易的發(fā)展。關于數字化產品交易的性質，美國學者采取了雙重標準。一則，在國內，主張數字化產品交易不受貨物買賣法的規(guī)制；二則，在國際上，基于美國在數字化產品交易中處于強勢地位，堅決反對歐盟通過的增值稅法案。究其原因，主要在于美國為維護其國家利益的需要，而非從立法角度作出的科學論斷。如美國學者Roy Rohatgi等。
第二種觀點，以歐盟為代表的征稅派主張，數字化產品既不應承擔超額稅負，但也不能予以免稅。而且，基于美國在全球數字化產品交易上的主導地位，如不對其征稅，將會使得歐盟企業(yè)在競爭中處于絕對劣勢地位。因為歐盟企業(yè)向其成員國內外銷售數字化產品，均需繳稅。關于征稅的具體地點，歐盟多數學者認為，應由發(fā)生實際服務消費的國家征稅。
第三種觀點，以發(fā)展中國家為代表折中派認為，如果不對數字化產品征稅，則可能造成對本國稅基的侵蝕。但是對于征稅的稅種，觀點各異。如印度學者認為，數字化產品交易應視為一種特許權轉讓，進而征收預提稅。新加坡學者主張，數字化產品交易應視為提供勞務，繳納一定比率的貨物與勞務稅。南非學者Oberholzer也指出，對數字化產品征稅是合理的。但他強調，南非并沒有對其如何征稅提供確切的立法指引。總之，國際上對數字化產品是否征稅及所使用的征稅方法，存在嚴重的分歧，各國學者間也缺乏共識。
三、數字化產品交易性質的應然分析
（一）WTO體制下的應然分析
究竟數字化產品應視為貨物抑或服務，國際社會也存在嚴重分歧。雖然美國為了維護其數字化產品貿易的優(yōu)勢地位，強調在其國內不能適用貨物買賣法，但卻在WTO體制下主張應適用GATT。究其原因，主要在于如果數字化產品交易屬于貨物銷售而非提供服務，則有利于其數字化產品貿易的自由化，鞏固美國的貿易優(yōu)勢地位。與之相對，歐盟則主張，數字化產品并不具備任何物理特征，因而應視為服務提供，進而適用GATS。甚至，一些國家主張數字化產品既非貨物貿易，也非服務貿易，應適用TRIPs協議。
綜上，可以看出，各國對于在WTO體制下，數字化產品的交易性質并沒有取得一致意見。由于各自主張的不同，因而適用于不同的WTO協議。實際上，為了維護技術中性原則，WTO電子商務計劃提出的建議具有一定的合理性：適用GATS，但保證GATT層次上的市場準入。
（二）OECD框架下應然分析
關于數字化產品屬于服務抑或貨物，OECD的態(tài)度是明確的，應將其視為一種服務提供。關于征稅方法， OECD稅務委員會第9工作組于2001年2月一份報告建議，對B2C交易情形，實際消費地應為接收方擁有慣常居所的國家；對B2B交易情形，應將接收方擁有商業(yè)存在所在地視為跨國交易的消費地。隨后，OECD在2006年2月又了《國際增值稅/貨物服務稅指南》，再次確認了上述建議。尤其是，2008年1月OECD了三份有關跨國遠程在線銷售勞務和無形資產的消費稅課稅指南，使得2001年報告和2006年指南建議的征稅方法，更具有實際操作性。
四、我國的路徑選擇
近年來，我國學者開始對數字化產品交易的性質進行了相應的探討。部分學者認為，數字化產品應視為貨物銷售，且贊成WTO電子商務計劃所提出的建議。也有個別學者認為，我國有關稅法應將其視為現行營業(yè)稅意義上的銷售勞務或無形資產，而非現行增值稅意義上的有形貨物銷售。有的學者主張，數字化產品分類不同，其所得性質應不同。尤其，對于下載、訂購已經獲得版權保護的數字化產品，并供商業(yè)開發(fā)利用的應視為特許權使用費。但是，對于具體征稅方法，國內學者則較少展開深入分析。總之，與國外相比，我國目前對于數字化產品課稅的立法研究仍處于初步階段，仍需要就中國的路徑作出明確的選擇：現階段不征稅，但可借鑒美國模式，規(guī)定合理的免稅期限。
參考文獻：
關鍵詞：數字經濟；湖南高職教育；商科專業(yè)；人才培養(yǎng)
在疫情防控常態(tài)化背景下，數字經濟優(yōu)勢不斷凸顯，成為推動傳統(tǒng)產業(yè)升級改造的重要推動力。指出，“要推進互聯網、大數據、人工智能同實體經濟深度融合，做大做強數字經濟。”中國經濟轉型和產業(yè)升級離不開大量職業(yè)工人和職業(yè)技能人才，數字經濟時代的來臨，不管是生產、流通還是消費環(huán)節(jié)，將會誕生出更多新的職業(yè)和職業(yè)技能要求，因此職業(yè)教育將會是中國未來高等教育中的兩條腿，要持續(xù)推動傳統(tǒng)職業(yè)教育向現代化職業(yè)教育轉化，為行業(yè)和企業(yè)供應大量符合時代要求的應用型復合技能人才。
1湖南省數字經濟發(fā)展現狀
從數字創(chuàng)新要素、數字基礎設施、核心數字產業(yè)、數字融合應用、數字經濟需求、數字政策環(huán)境等指標進行數據分析和研究，《中國區(qū)域與城市數字經濟發(fā)展報告》(2020年)中指出，湖南在2019年數字經濟競爭力指數排名中位列全國第15位。湖南屬于中部地區(qū)，數字經濟發(fā)展勢頭良好，呈現產業(yè)集群特點，長沙作為省會和數字經濟發(fā)展的領頭羊，初步形成了“一園五區(qū)兩山”的產業(yè)發(fā)展格局。2020年在疫情持續(xù)的背景下，云計算、大數據、人工智能、工業(yè)互聯網等數字經濟核心技術對湖南數字經濟發(fā)揮出了巨大作用，湘江鯤鵬首臺服務器下線、中國首條“智慧公交”投入使用、“和包支付產業(yè)園”的持續(xù)發(fā)展、長沙高新區(qū)互聯網企業(yè)的上市、5G技術在工程設施等方面的應用、傳統(tǒng)零售與數字經濟的深度融合、湖南自由貿易試驗區(qū)的獲批，使得湖南區(qū)域經濟轉危為機。2020年湖南移動電商、社交新零售、跨境電商、鄉(xiāng)村振興、電商扶貧、網絡視頻、在線教育、移動辦公等細分領域融合創(chuàng)新，逆勢上漲。2020年，為做大做強數字經濟，推動湖南省經濟高質量發(fā)展，湖南省了《湖南省數字經濟發(fā)展規(guī)劃(2020-2025年)》，大力推動數字產業(yè)化、產業(yè)數字化。但是數字經濟在湖南省經濟總量中占比依舊相對較低，低于全國平均水平10個百分點，問題主要集中在自主創(chuàng)新能力偏弱、高端復合型人才和應用技能型人才雙重短缺等方面。
2數字經濟對高職院校商科專業(yè)人才的需求
我國數字經濟發(fā)展已進入新時代，數字貿易快速向前發(fā)展，移動電商、跨境電商、農村電商扶貧、社交新零售等行業(yè)快速崛起，企業(yè)的數字化進程不斷加快，對人才的職業(yè)技能需求也在不斷升級，傳統(tǒng)的高職商科人才培養(yǎng)模式已經不符合數字經濟快速發(fā)展對人才的需求。數字化轉型不僅使企業(yè)和行業(yè)急需稀缺行業(yè)的高學歷高級人才，也急需經驗豐富的職業(yè)工人和職業(yè)應用型技能人才。因此，企業(yè)的轉型升級和對人才需求更新也是高職院校商科專業(yè)人才培養(yǎng)必須要認真考慮的問題。高職院校商科不再是一門單獨的學科，而是需要把大數據、人工智能、云計算等先進的數字時代新科技結合起來，轉變人才培養(yǎng)思路，以培養(yǎng)具備專業(yè)知識、職業(yè)技能、人文素養(yǎng)等具有綜合技能的高素質復合型應用型人才。目前在數字經濟方面最熱門的行業(yè)有互聯網服務行業(yè)、教育和培訓行業(yè)、農業(yè)、傳媒行業(yè)、移動互聯網行業(yè)(見表1)；而在商科專業(yè)方向，互聯網/電子商務、貿易/進出口領域招聘需求增長較快，互聯網/電子商務行業(yè)也是競爭最激烈的行業(yè)之一，比2020年第二季度有所下降(見表2)；隨著出口貿易的逐漸恢復，進出口貿易行業(yè)在就業(yè)上也受到利好影響，競爭指數相對降低，職位供給比較大，在長沙地區(qū)商科方向薪水方面，貿易/進出口行業(yè)薪水相對較高(見表3)。從這些數據中可以發(fā)現，職位供給旺盛的互聯網/電子商務行業(yè)其競爭壓力也是比較大的，體現在企業(yè)在快速發(fā)展的數字時代對專業(yè)人才的需求和本身求職人員職業(yè)素養(yǎng)不匹配的問題，如何培養(yǎng)符合企業(yè)需求的高素質人才也是高校一直在摸索和研究的課題。
3人才培養(yǎng)瓶頸分析
隨著數字經濟的發(fā)展，跨境電商、農村電商扶貧、社交新零售等新產業(yè)、新業(yè)態(tài)的出現，商科專業(yè)人才需求結構也發(fā)生變化，同時受疫情持續(xù)影響，中美貿易摩擦等各方面壓力，2020年大學生就業(yè)遭受重大沖擊，中小企業(yè)校招崗位需求減少，大企業(yè)崗位競爭壓力激增，導致崗位要求不斷升級，不斷向名校傾斜，不斷向高學歷傾斜，出現研究生學歷搶占本科生職位、本科生搶占專科生職位的局面，進一步壓縮高職院校畢業(yè)生的求職空間，高職院校商科專業(yè)人才培養(yǎng)面臨巨大瓶頸期。如何為湖南區(qū)域經濟發(fā)展輸送高質量的應用型人才，是高職院校商科類專業(yè)人才培養(yǎng)需要不斷研究的問題。
3.1專業(yè)定位偏差。專業(yè)定位偏差包括認知性偏差和結構性偏差。數字經濟時代的來臨，湖南數字經濟發(fā)展的特性，使得企業(yè)對高職院校學生的職業(yè)技能有了更深層次的要求和標準，但是存在高職院校所開設的商科專業(yè)定位不清晰的問題，容易導致學生的專業(yè)認知存在偏差，比如國際商務專業(yè)學生認為國際商務和國內電子商務類似，市場營銷專業(yè)學生認為營銷等同于推銷。結構性偏差主要體現在高職商科專業(yè)定位及設置結構與企業(yè)職業(yè)人才需求結構及規(guī)模之間的偏差。在數字經濟和疫情的雙重影響下，消費模式和銷售模式已經發(fā)生重大變化，商科專業(yè)所培養(yǎng)的學生大有可為，因此，高職院校在商科專業(yè)建設方面，應該結合湖南省區(qū)域經濟發(fā)展特點，比如2020年湖南自貿區(qū)成立等利好信息，結合本校和企業(yè)資源，明確專業(yè)定位，為湖南地區(qū)經濟發(fā)展輸入應用技能型人才添磚加瓦。
3.2人才培養(yǎng)方式認知偏差。迎合市場需求，追求就業(yè)率，過度注重學生職業(yè)技能培養(yǎng)，忽視專業(yè)理論基礎知識和人文素養(yǎng)的培養(yǎng)，也是高職院校容易走入的人才培養(yǎng)極端。高職院校商科專業(yè)人才培養(yǎng)應該與社會職業(yè)技能培訓機構區(qū)分開來，避免陷入重技能輕人文素養(yǎng)的誤區(qū)，要注重專業(yè)知識、職業(yè)技能、人文素養(yǎng)的深度融合與綜合培養(yǎng)。專業(yè)知識是高職學生職業(yè)能力培養(yǎng)的理論基礎，在課程設置上應從專業(yè)對應性、崗位適用性和知識前沿性等方面進行考慮，提高所學知識和崗位需求的匹配度，同時加強師資隊伍建設、實訓實驗室建設、學習氛圍、教學模式和專業(yè)群方面的建設，這些都是提升教學效果的關鍵，對學生扎實的理論基礎培養(yǎng)具有重要的理論與現實意義。《中國制造2025》報告中提出，高職院校應當向國家輸送更多德才兼?zhèn)涞娜瞬拧５钱斍案呗毶炭茖W生人文素養(yǎng)缺失很明顯，不利于他們融入企業(yè)和社會。如何在專業(yè)知識和職業(yè)技能的教學中，適當融入社會、歷史、思想政治、品德教育、藝術、法律、工匠精神等信息，從而全面提升高職商科學生的人文素養(yǎng)，達到商科人才培養(yǎng)的最終目標———為企業(yè)輸送高素質技能型人才，促進地方經濟快速發(fā)展，也是高職院校需要不斷深入摸索和研究的問題。
3.3教師隊伍培養(yǎng)單一。高職院校教師隊伍的綜合素質也是學生綜合能力培養(yǎng)中的關鍵環(huán)節(jié)。但是，大部分高職院校教師都是從“高校”到“高校”，有扎實專業(yè)理論知識，人文素養(yǎng)較高，職業(yè)技能相對缺乏；高職院校引入的高層次人才平時重點也放在了科研能力的培養(yǎng)上，職業(yè)技能培養(yǎng)有所忽略，這些問題導致教師隊伍培養(yǎng)比較單一和單薄。但是在大數據時代，經濟環(huán)境瞬息萬變，行業(yè)和企業(yè)也在對用人標準不斷進行更新和調整，單純只追求專業(yè)知識授課和科研能力，可能不能為學生提供新鮮的資訊和信息，比如國際商務專業(yè)的關務知識，海關每年都會有信息變更，如果教師只守著自己的固定教材認真上課，不去經常與外貿企業(yè)交流獲取最新信息，所傳授的過時的知識對學生也將是無用的。因此，高職院校不僅要加強學生職業(yè)技能訓練，通過創(chuàng)新創(chuàng)業(yè)、校企合作、頂崗實習等方式提高學生的綜合技能水平，也要鼓勵和激勵高校教師多到企業(yè)中去實踐學習，多與相關商科行業(yè)協會、行業(yè)龍頭企業(yè)交流和學習，獲取最新的專業(yè)知識和職業(yè)技能，也將有助于更好的提升教學質量。
3.4企業(yè)參與高職院校人才培養(yǎng)積極性不高。湖南省出臺關于深入推進企業(yè)與職業(yè)院校合作辦學的若干意見，但是具體如何操作及其實施細則條款并沒有出臺，具體操作細則并不完善。大企業(yè)因為人才需求層次不同，一般較少與高職院校合作辦學，參與高職院校人才培養(yǎng)積極性不高，另外，中小型企業(yè)比較注重眼前的利益，缺乏人才培養(yǎng)的長遠意識和戰(zhàn)略意識，合作意愿和合作主動性不強；同時企業(yè)也會擔心自己的投入與回報不成正比，擔心人才培養(yǎng)成本和人才流失問題。這些瓶頸問題都制約企業(yè)不能高質量的參與到高職院校商科專業(yè)的人才培養(yǎng)中來。
3.5學生參與校企合作積極性有待提升。對高職院校商科專業(yè)學生人文素養(yǎng)培養(yǎng)環(huán)節(jié)缺失，將直接體現在參與校企合作的積極性方面。除了職業(yè)技能和專業(yè)知識的培養(yǎng)，部分學生容易出現參與學校組織的校企合作實習主動性不高，學習主動性較差、自律性較差、責任感缺失、不能很好的遵守學校和企業(yè)的各種規(guī)章制度等問題。高職院校教師和輔導員應該在平時注重對學生進行職業(yè)道德教育、人文素養(yǎng)宣講，先成人后成才。
4對策研究
4.1專業(yè)定位精準化和動態(tài)化。高職商科專業(yè)定位應該精準化，在給學生做學前教育和專業(yè)宣講時著重明確學生的職業(yè)方向和定位，糾正專業(yè)認知偏差。但是根據職業(yè)不斷變遷的社會現實，專業(yè)培養(yǎng)又不能陷入一成不變的困局，要實施動態(tài)化的專業(yè)定位調整，既要使學生明白所學專業(yè)是干什么的，又要考慮學生就業(yè)和企業(yè)的用人需求，在制定人才培養(yǎng)目標時要至少考慮3~4年的因為社會經濟環(huán)境變化引發(fā)的周期性風險，確保專業(yè)定位和人才培養(yǎng)圍繞一個核心內容和方向，在不超出職業(yè)方向和定位的范疇內，從學生入學到畢業(yè)，學生的學習方向可以根據社會經濟環(huán)境變化和企業(yè)用人需求的變化進行動態(tài)調整。
4.2注重人才培養(yǎng)方式的融合和多樣化。高職院校應該根據數字經濟背景下湖南區(qū)域經濟發(fā)展對人才的要求，與時俱進的調整專業(yè)人才培養(yǎng)方式，注重人才培養(yǎng)方式的融合和多樣化，培養(yǎng)適合湖南地區(qū)所需要的技能型人才。善于根據湖南地區(qū)經濟發(fā)展的特點，及時進行高職院校商科專業(yè)課程調整和人才培養(yǎng)方案的更新，以滿足湖南區(qū)域經濟和企業(yè)對人才的需求，商科專業(yè)設置應緊跟數字經濟發(fā)展步伐，深入行業(yè)和企業(yè)進行調研，通過對商科對應崗位和職業(yè)的深入分析，合理調整商科專業(yè)設置。
4.3提升教師實踐技能水平。高職院校應該加大對提升教師實踐技能水平項目的財政投入，鼓勵剛出校門的青年教師積極申報省培、國培、企業(yè)掛職鍛煉、參加企業(yè)組織的師資“1+X”證書培訓，獲取行業(yè)前沿知識和新動態(tài)；鼓勵老師帶隊參加湖南省技能競賽以及商科行業(yè)技能賽項，如互聯網+國際貿易賽項、電子商務技能賽項、商務數據分析與應用技能賽項等等，通過參與技能比賽達到以賽促課、以賽促教的目的，提高教師的實踐教學水平。
4.4提高企業(yè)參與人才培養(yǎng)積極性。高職院校大力提倡的校企合作、產教融合等產學研方面工作的順利開展離不開政府、行業(yè)、企業(yè)、學校的通力合作和互相配合。政府層面需要制定和完善能夠激勵企業(yè)參與高職院校人才培養(yǎng)的具體政策和制度，給予政策傾斜和支持，如政府撥款鼓勵企業(yè)參與到學校人才培養(yǎng)中來，企業(yè)稅收優(yōu)惠等措施。同時政府聯合地方行業(yè)協會，鼓勵企業(yè)參與行業(yè)標準的制定，定期舉辦行業(yè)、企業(yè)、教師專業(yè)知識實操能力培訓，調動企業(yè)參與的積極性。針對學生流失問題，學校可以與企業(yè)簽訂第三方協議，明確“高職院校—企業(yè)—學生”的權利和義務，同時加大對學生的職業(yè)道德培養(yǎng)，解決企業(yè)的后顧之憂。
4.5加強學生的人文素養(yǎng)教育。人文素養(yǎng)內涵包括法律意識、職業(yè)道德、誠信意識、通識教育等內容。高職院校不光要培養(yǎng)商科專業(yè)學生過硬的專業(yè)知識和從商技能，同時也要加強人格教育，幫助學生樹立正確的人生觀、價值觀和世界觀，把立德樹人作為辦學的方向。高職院校應該鼓勵教師把人文素養(yǎng)教育融入到日常教學中來，同時鼓勵學生積極參加國家、湖南省、行業(yè)組織的各項專業(yè)技能比賽，通過比賽培養(yǎng)學生的團隊協作精神，提高學生的專業(yè)認同感，更好激發(fā)學生的學習興趣和熱情。
5結語
綜上所述，在數字經濟高速發(fā)展的時代，湖南高職院校商科專業(yè)人才培養(yǎng)應結合湖南數字經濟發(fā)展情況，結合各校發(fā)展情況，在專業(yè)定位、人才培養(yǎng)、教師培養(yǎng)、企業(yè)積極性提升、學生人文素質培養(yǎng)等方面下功夫，采取適合各校的人才培養(yǎng)路徑，為湖南數字經濟快速發(fā)展添磚加瓦。
參考文獻
[1]王博，楊延.職業(yè)教育專業(yè)定位偏差所致就業(yè)風險的應對策略研究[J].職教論壇，2018(12)：18~23.
[2]吳旻.浙江數字貿易發(fā)展的人才瓶頸及對策研究[J].中國商論，2020(6)：246~248.
[關鍵詞]數字產品;電子商務;課稅;稅制改革
1電子商務課稅研究的現狀
目前,對數字產品電子商務進行課稅的研究,絕大多數研究者(包括官方觀點)都是主張不開征新稅,而沿用現在的稅制。在這一共識的基礎上,對如何適用現行稅制,即征收哪種稅,則產生了嚴重的分歧。比如,在電子商務環(huán)境下,網上提供的數字產品(如計算機軟件),究竟是有形貨物、勞務服務,還是特許權轉讓?有形貨物適用增值稅,勞務服務、特許權轉讓則適用于營業(yè)稅。編輯。
已有的觀點及理由如下:
1.1認為是銷售貨物,應征增值稅
此類研究者認為,通過網絡直接發(fā)送或下載的數字產品(如電子書刊、音樂和影像等),在流轉稅屬性上與其有形的形式,在功能用途上基本相同,在稅收上應該與其有形的形式同樣對待,視同貨物銷售,征收增值稅。
1.2認為是網絡服務或授權行為,應征營業(yè)稅
認為在線交易中,賣方提供的并非是有形的貨物,而是無形的數字產品,或者是轉讓、許可使用數據資料著作權的行為,應該像無形勞務或特許權轉讓一樣對待,征收營業(yè)稅。
1.3認為應該區(qū)別對待
持此種觀點者認為,數字產品的性質介于有形貨物和服務之間,應分類區(qū)別對待。其中像計算機軟件、電子書籍等,盡管是通過網絡傳輸,也應認定為有形貨物銷售。至于音樂、影像和動畫之類的數字產品,依據消費者是否能通過網絡合法下載并可永久性儲存于儲存裝置內,可區(qū)分為購買有形商品或服務。近幾年來,此類研究基本上處于停滯不前的狀態(tài),研究結論與以上觀點大同小異,分歧和爭論一直持續(xù)著。
2現有研究的評價
現有的對電子商務課稅問題的研究,始終沒有擺脫傳統(tǒng)思維的束縛,在研究的視角、研究的方法以及研究的思路等方面,均存在著嚴重的缺陷。
2.1研究視角的時代錯位
現有研究中的分歧,主要源于對數字產品認識上的模糊,即并未認清數字產品的時代屬性,數字產品是知識時代的產物,已經不屬于工業(yè)時代。當研究者試圖用工業(yè)時代的稅制,去對知識時代的數字產品征稅時,發(fā)生了時代錯位。
2.2研究方法的形而上學
所謂形而上學,就是指用孤立、靜止、片面的觀點去看待事物,認為一切事物都是孤立的,永遠不變的;如果說有變化,只是數量的增減和場所的變更,這種增減或變更的原因不在于事物內部而在于事物外部。現有研究者沒有擺脫傳統(tǒng)的思維方式,把數字產品只看成是工業(yè)時代產品在形式上的變化,而沒有看到其性質的改變,最終得出錯誤的結論。
2.3研究思路的舍本求末
現有的研究思路是對現行稅制進行微調,以適應數字產品這一新生事物,著眼于怎樣適用現行稅制。結果陷入“數字產品屬于哪種課稅對象、征什么稅”的細枝末節(jié)的問題中去,既浪費了時間精力又難以形成一致意見。而沒有關注數字產品屬性的根本變化,以及由此產生的“應不應該適用現行稅制”的根本問題。
3數字產品的特征
數字產品是指用數字格式(即編碼成一段二進制的字節(jié))進行表示,并可通過計算機網絡傳輸的產品或服務,包括計算機軟件、電子期刊、各種網上音頻視頻產品、股票指數、電子郵件、定制服務和數據庫等。數字產品作為信息產品,與工業(yè)產品有本質區(qū)別,具有顯著的物理學和經濟學特征。
3.1數字產品的物理特征
(1)非物質性。數字產品不同于工業(yè)經濟中的物質產品,它也許只是一個方法、技術,或者是一個創(chuàng)意、理念,屬于信息產品。其存在不具有一定的形態(tài)(如固態(tài)、液態(tài)等),不占有一定的空間,屬于無形產品。
(2)可復制性。數字產品最重要的特征之一就是它們可以很容易地以低成本進行復制,即可以無限次地復制而不影響效用。而工業(yè)產品的復制,只能是再造一個“同樣”的產品。
(3)可修改性。數字產品由載體的物理性質決定,其內容存在可變性。從數字產品的生產,一直到其消費的全過程中,它們隨時可能被修改。在生產時、網絡的傳輸途中、到達用戶手中后以及生產商對它們進行升級,都可能造成數字產品的改變。
(4)非磨損性。數字產品一旦創(chuàng)制出來,就能永久存在,是名副其實的“耐用品”。不像傳統(tǒng)的有形工業(yè)產品,會隨著使用時間和頻率增加慢慢磨損,直至被消耗掉。
(5)傳播的快捷性。該特征是虛擬的數字產品所特有的。人們通過網絡能夠在極短的時間內,把數字產品傳送至世界任何地方,如發(fā)送電子郵件。而工業(yè)產品只能借助各種交通運輸工具進行傳送,但再快的交通工具也無法與數字產品傳播速度相比擬。
3.2數字產品的經濟特征
(1)生產方面。數字產品沒有傳統(tǒng)意義上的制造過程和銷售過程,研發(fā)后可以大量低成本復制,零庫存,成本的虛化,收益的長期性,遵循邊際收益遞增規(guī)律,采用與工業(yè)品完全不同的定價方法。
(2)流通方面。數字產品的銷售和貨款的結算可以在線完成,貿易無形化,可以廣泛地、快速地傳送。傳統(tǒng)的中間流通環(huán)節(jié)消失,生產消費直接接觸,國際交流極為便捷,國際服務貿易持續(xù)增長。
(3)分配方面。數字產品在分配上采用更有效的技術,以一種產品或服務代替已過時的產品或服務,或通過其他方式改變獲取數字產品的途徑,都會導致數字產品分配與利用狀況的改變。
(4)消費方面。數字產品屬于經驗產品、外部性商品。因其可復制性和共享性,又具有公共物品性質,在消費上有非排他性。
4基于數字產品的課稅對策
在認清數字產品的物理和經濟特征之后,就要糾正電子商務課稅的傳統(tǒng)研究視角、方法和思路,立足時代高度進行創(chuàng)新,拋開時代錯位下的關于稅種適用的無謂紛爭,創(chuàng)建知識時代的電子商務新稅制。
對電子商務課稅實行的具體對策是:本著“簡稅制、寬稅基、低稅負、易征管”的思路,設置一個新稅種,實行單一比例稅率,以在線電子商務交易額為計稅依據,以購買方為納稅人,以資金支付環(huán)節(jié)為納稅環(huán)節(jié),以購買地為納稅地點。
在稅收征管上,由現行控制信息流變?yōu)榭刂瀑Y金流。因為在數字產品的電子商務交易中,物流消失了,而資金流的控制節(jié)點少于信息流,實踐可操作性更強。為此,要在買方通過金融機構或第三方支付進行電子商務交易付款環(huán)節(jié),植入計算機程序,自動扣繳稅款入庫。這種自動扣繳模式,忽略對交易內容信息的監(jiān)控,免除普通稅務人員的人工干預,可極大地簡化征管工作,且基本不損害交易者的隱私權。總之,通過在資金支付環(huán)節(jié)自動扣稅,可以形成一個稅制簡單、征管效率高、征收成本低、完全自動化的新型電子商務課稅模式。
參考文獻:
[1]陳雪.數字產品研究綜述[J].天中學刊,2007(4).
[2]翟姍姍.數字產品的定價策略研究[J].湖北經濟學院學報,2008(2).
電子認證立法雖說在我國還未出現，但在絕大多數發(fā)達國家及不少發(fā)展中國家中已成為一個非常活躍的領域。本文研究的是電子認證法中核心的問題，即電子認證合同關系、電子認證活動中的違約責任和侵權責任。
本文緒論部分簡介了電子商務、電子政務、電子認證及相關立法的概況。將現有的電子認證立法分為技術特定式、技術中立式及折衷式三類，分別進行了簡單的述評。
第一章研究了電子認證合同關系。首先將電子認證關系定性為一種合同關系；接著分析了電子認證合同的訂立過程，要約方一般是證書的申請者，而承諾方一般是認證機構，要約和承諾的過程大多數情況下是在離線狀態(tài)進行，有時也可在網上進行；然后分析了電子認證合同的特點，即電子認證合同屬提供服務的、雙務、有償、要式合同，基本上屬格式合同，在有些國家還屬無名合同；最后歸納了認證機構及簽署者各自的權利、義務。
第二章論述了電子認證活動中的違約責任。首先列舉了電子認證活動中的違約行為；接著論證了電子認證活動中的違約責任應采過錯責任原則及可能有的不可抗力、黑客攻擊造成的技術故障、債權人過錯等免責事由；然后討論了認證機構之違約賠償對象和賠償范圍，指出賠償范圍的確定應堅持完全賠償原則和合理預見規(guī)則，并介紹了美國猶他州規(guī)定的賠償范圍及華盛頓州對其的改進，分析了Verisign公司有關違約賠償范圍的格式條款，討論了認證機構責任之最高限額；最后簡略地提及了簽署者之違約損害賠償范圍。
第三章論述了電子認證活動中的侵權責任。首先介紹了新加坡、美國猶他州、我國香港地區(qū)的電子認證立法中規(guī)定的認證機構及簽署者對信賴方的義務；接著列舉了電子認證活動中的侵權行為并指出了這些侵權行為的特點，即屬廣義的、特殊的、消極的侵權行為，討論了電子認證活動中的侵權責任與違約責任的競合問題并認為應允許受害方有選擇權；然后論證了認證機構之侵權責任應采過錯推定責任及可能有的免責事由，對受害方過錯進行了分析，并討論了認證機構的法定免責-避風港問題；最后討論了認證機構的侵權賠償對象、范圍及簽署者的侵權賠償問題。
在結論中對電子認證合同關系及電子認證活動中的民事責任進行了總結，并呼吁盡快制定我國的電子認證法。
限于篇幅，本文雖建立了一個較完整的體系，但在論述時并沒有做到面面俱到，而是將重點放在認證機構一方，對簽署者一方的有關問題只是簡略地提及。
前 言
“網絡法”是20世紀90年代中后期，隨著國際互聯網絡的廣泛應用及電子商務的迅速發(fā)展而產生的一個新的“法學概念”。國外從1997年起，已經出版了一批有關“網絡法”的學術專著，多數發(fā)達國家及一部分發(fā)展中國家已經開始了“網絡法”的制定與完善。它也已成為國際法的一個重點。在這一領域，中國顯然是滯后的。
鄭成思先生認為，網絡法無論在學術上還是在立法實踐中，都是“解決因互聯網絡而帶來的新問題”的有關法律的總稱。國際上目前制定（或完善）中的“網絡法”，一般包含以下六個方面：
1.在知識產權法中，新增受保護客體及專有權內容，并增加有關單行法，或實行知識產權法“法典化”，以便一攬子解決網絡給知識產權保護帶來的新問題。
2.修訂原有商法典或制定單行法，以規(guī)范電子商務活動。
3.對網上信息的法律控制。
4.網上消費者權益保護
5.確定“在線服務商”的侵權責任。
6.解決涉外民事訴訟中的新問題。
互聯網的出現，使原有的法律關系受到沖擊和挑戰(zhàn)。以網絡為平臺發(fā)生的權利義務關系，有些能用原有的法律調整，如訂立合同條款，在書面與網絡形式表達并無不同，但書面簽名與電子簽名就不同，所以網絡會給法律提出新的問題。網絡法要解決的就是這些新的問題，即現有法律不能調整的法律關系。
本文內容主要包括三個方面：對電子認證合同關系的研究、電子認證活動中的違約責任及電子認證活動中的侵權責任，其核心是探討電子認證機構可能有的民事責任。這些問題應屬上述第二方面的內容，即電子商務法的內容。期望通過本文的研究，探索已有的立法之規(guī)律，為我國的相關立法提供參考資料。
緒 論
電子商務、電子政務、電子認證及相關立法概述
一、電子商務的概念
21世紀將是網絡的時代。網絡正以驚人的速度，將其觸角延伸到全球的每一個角落，拓展到社會的無數個領域。網絡時代，最具明麗色彩的當屬網絡與商務的結合。只要輕輕一點鼠標，任何一個商人都可以與分布全球的無數個潛在的交易對手聯系在一起，這是自商務產生以來最具有革命性、最令人激動的商務活動了。我國使用網絡的人1997年末僅30萬，1999年上半年已發(fā)展到400萬，即以每年10倍的速度發(fā)展。國外網絡用戶（包括企業(yè)）的發(fā)展速度，也同樣是驚人的。
電子商務，是指在網絡平臺基礎上直接進行在線交易，利用數字化技術將企業(yè)、海關、運輸、金融、商檢和稅務等有關部門有機連接起來，實現從瀏覽、洽淡、簽約、交貨到付款等全部或部分業(yè)務自動化處理。電子商務相對于傳統(tǒng)商務形式，克服了地域上和時間上的限制，以其高效率、低成本優(yōu)勢成為商務發(fā)展的新趨勢。
二、電子認證的概念
在電子商務中，如何確定要進行交易的貿易方，正是進行交易所期望的貿易方，這一問題是保證電子商務順利進行的關鍵。在傳統(tǒng)的紙面貿易中，貿易雙方通過在交易合同或貿易單據等上手寫簽名或印章來鑒別貿易伙伴，確定合同、單據的可靠性，預防抵賴行為的發(fā)生。而在無紙化的電子商務方式下，通過手寫簽名和印章進行貿易方的鑒別已是不可能的，電子認證手段也就應運而生了。電子認證就是由認證機構以加密技術為基礎，以數字簽名、數字證書、數字摘要等為手段，向電子商務中的交易各方提供身份確認、文件的真實性與完整性的確認等服務的活動。電子認證是確保電子交易順利進行的必不可少的保證，它最基本的活動是由認證機構向用戶頒發(fā)數字證書。數字證書可以將擁有它的實體從其它許多團體中識別出來。這個識別過程可以自動、可靠地進行，這比目前常用的復雜的用戶名及口令要方便可靠得多，由它們可以通過一個不太可靠的網絡建立一個可靠的連接。
認證機構是簽發(fā)數字證書的中心，外國的如美國的Verisign， United States Postal Service， IBM World Registry Belsign； 加拿大的Canada Post Corporation；瑞士的Swiss key digital ID certification authority等；我國現有三家主要的電子認證機構，它們是上海市電子商務安全證書管理中心有限公司、北京的國富安電子商務安全認證中心及廣東省電子商務認證中心。另外，各大商業(yè)銀行在開展網上銀行業(yè)務時也會頒發(fā)相應的數字證書。
電子簽名，是指附加于數據信息中的，或與之有邏輯上聯系的、電子形式的數據，它可用來證明數據信息簽署者的身份，并表明簽署者同意數據信息中所包含的信息內容。有多種技術可以實現電子簽名，例如數字簽名技術，指紋、視網膜紋、腦電波或聲波的數字化處理技術及生物筆跡鑒別法等。電子簽名如果采用了數字簽名的技術就直接稱為數字簽名。數字簽名是電子簽名之一種。數字簽名技術是諸多電子簽名技術中唯一比較成熟可以推向市場、被大規(guī)模地應用的，其他幾種技術因種種原因都還不實用。
三、非對稱加密技術與數字簽名、數字證書的概念
電子認證的核心技術是非對稱加密技術。在非對稱加密體系中，密鑰被分解成一對，一個密鑰對外公開，稱為公鑰，另一個僅持有人知道，稱為私鑰；公鑰和私鑰互不相同，用公鑰加密的信息須用私鑰才能解密，反之用私鑰加密的信息須用公鑰才能解密，并且不能根據一個密鑰來推算得出另一個密鑰。這樣，每個用戶只需要一對密鑰，就可以實現與成百上千的網上用戶的保密通信。
密鑰的生成有兩種模式，即用戶自己產生密鑰對和認證機構（CA）為用戶產生密鑰對：（1）用戶自己產生密鑰對。這種方式適用于分布式密鑰生成模式。用戶選取產生密鑰的方法，負責私鑰的存放；還應向認證機構（CA）提交自己的公鑰和身份證，認證機構（CA）對用戶進行身份認證，對密鑰的強度和持有者進行審查；審查通過后，對用戶的公鑰產生證書；然后將證書發(fā)放給用戶；最后認證機構（CA）負責將證書到相應的目錄服務器上。在某些情況下，用戶自己產生了密鑰對后到注冊機構（RA） 去進行證書申請。此時，注冊機構（RA）完成對用戶的身份認證，通過后，以數字簽名的方式向認證機構（CA）提供用戶的公鑰及相關信息；認證機構（CA）完成對公鑰強度檢測后產生證書，并將簽名的證書返給注冊機構（RA），再由注冊機構（RA）發(fā)放給用戶或者認證機構（CA）通過電子郵件方式將證書發(fā)放給用戶。（2）認證機構（CA）為用戶產生密鑰對。這種方式適用于集中式密鑰生成模式。用戶到認證機構（CA）產生并獲得密鑰對之后，認證機構（CA）應自動銷毀本地的用戶密鑰對拷貝；用戶取得密鑰對后，保存好自己的私鑰，將公鑰送至認證機構（CA）或注冊機構（RA），按上述方式申請證書。
利用非對稱加密技術及其它一些輔助技術可實現數字簽名。數字簽名能確認以下兩點：（1）信息確實是由簽名者發(fā)送的，即確認對方的身份，防假冒，防抵賴；（2）信息自簽發(fā)后到收到為止未曾做過任何修改，保證信息的完整性、防篡改性。
數字證書是指為支持數字簽名而簽發(fā)的記錄，其內容主要有：證書擁有者的姓名；證書擁有者的公開密鑰；公開密鑰的有效期；簽名算法；頒發(fā)數字證書的單位；頒發(fā)數字證書的單位的數字簽名。
關鍵詞： 電子商務 信息安全 數據加密 數字簽名
一、引言
隨著信息技術和計算機網絡的迅猛發(fā)展， 基于Internet 的電子商務也隨之而生，并在近年來獲得了巨大的發(fā)展。電子商務作為一種全新的商業(yè)應用形式，改變了傳統(tǒng)商務的運作模式，極大地提高了商務效率，降低了交易的成本。然而，由于互聯網開放性的特點，安全問題也自始至終制約著電子商務的發(fā)展。因此，建立一個安全可靠的電子商務應用環(huán)境，已經成為影響到電子商務發(fā)展的關鍵性課題。
二、電子商務面臨的安全問題
1.信息泄漏。在電子商務中主要表現為商業(yè)機密的泄露，包括兩個方面:一是交易雙方進行交易的內容被第三方竊取；二是交易一方提供給另一方使用的文件被第三方非法使用。
2.信息被篡改。電子的交易信息在網絡上傳輸的過程中，可能被他人非法修改、刪除或被多次使用，這樣就使信息失去了真實性和完整性。
3.身份識別。身份識別在電子商務中涉及兩個方面的問題：一是如果不進行身份識別，第三方就有可能假冒交易一方的身份，破壞交易、敗壞被假冒一方的信譽或盜取交易成果；二是不可抵賴性，交易雙方對自己的行為應負有一定的責任，信息發(fā)送者和接受者都不能對此予以否認。進行身份識別就是防止電子商務活動中的假冒行為和交易被否認的行為。
4.信息破壞。一是網絡傳輸的可靠性，網絡的硬件或軟件可能會出現問題而導致交易信息丟失與謬誤；二是惡意破壞，計算機網絡本身遭到一些惡意程序的破壞，例如病毒破壞、黑客入侵等。
三、電子商務的安全要素
1.有效性。電子商務作為貿易的一種形式，其信息的有效性將直接關系到個人、企業(yè)或國家的經濟利益和聲譽。因此，要對一切潛在的威脅加以控制和預防，以保證貿易數據在確定的時刻和地點是有效的。
2.機密性。電子商務是建立在一個較為開放的網絡環(huán)境上的，維護商業(yè)機密是電子商務全面推廣應用的重要保障。因此，要預防非法的信息存取和信息在傳輸過程中被非法竊取。解決數據機密性的一般方法是采用加密手段。
3.完整性。由于數據輸入時的意外差錯或欺詐行為，可能導致貿易各方的差異。此外，數據傳輸過程中的丟失、重復或傳送的次序差異也會導致貿易各方的不同。因此，要預防對隨意生成、修改和刪除，同時要防止數據傳送過程中的丟失和重復并保證傳送次序的統(tǒng)一。
4.不可抵賴性。電子商務可能直接關系到貿易雙方的商業(yè)交易，如何確定要進行交易的貿易方正是進行交易所期望的貿易方這一問題則是保證電子商務順利進行的關鍵。在交易進行時，交易各方必須附帶含有自身特征、無法由別人復制的信息，以保證交易后發(fā)生糾紛時有所對證。
四、電子商務采用的主要安全技術手段
1.防火墻技術。防火墻就是在網絡邊界上建立相應的網絡通信監(jiān)控系統(tǒng)，用來保障計算機網絡的安全，它是一種控制技術，既可以是一種軟件產品，又可以制作或嵌入到某種硬件產品中。所有來自Internet 的傳輸信息或發(fā)出的信息都必須經過防火墻。這樣，防火墻就起到了保護諸如電子郵件、文件傳輸、遠程登錄、在特定的系統(tǒng)間進行信息交換等安全的作用。實現防火墻技術的主要途徑有：分組過濾和服務。分組過濾：這是一種基于路由器的防火墻。它是在網間的路由器中按網絡安全策略設置一張訪問表或黑名單，即借助數據分組中的IP地址確定什么類型的信息允許通過防火墻，什么類型的信息不允許通過。防火墻的職責就是根據訪問表（或黑名單）對進出路由器的分組進行檢查和過濾。這種防火墻簡單易行，但不能完全有效地防范非法攻擊。目前，80%的防火墻都是采用這種技術。服務：是一種基于服務的防火墻，它的安全性高，增加了身份認證與審計跟蹤功能，但速度較慢。所謂審計跟蹤是對網絡系統(tǒng)資源的使用情況提供一個完備的記錄，以便對網絡進行完全監(jiān)督和控制。通過不斷收集與積累有關出入網絡的完全事件記錄，并有選擇地對其中的一些進行審計跟蹤，發(fā)現可能的非法行為并提供有力的證據，然后以秘密的方式向網上的防火墻發(fā)出有關信息如黑名單等。防火墻雖然能對外部網絡的功擊實施有效的防護，但對網絡內部信息傳輸的安全卻無能為力，實現電子商務的安全還需要一些保障動態(tài)安全的技術。
2.數據加密技術。在電子商務中，數據加密技術是其他安全技術的基礎，也是最主要的安全措施，貿易方可根據需要在信息交換的階段使用。目前，加密技術分為兩類，即對稱加密和非對稱加密。
(1)對稱加密。對稱加密又稱為私鑰加密。發(fā)送方用密鑰加密明文，傳送給接收方，接收方用同一密鑰解密。其特點是加密和解密使用的是同一個密鑰。使用對稱加密方法將簡化加密的處理，每個貿易方都不必彼此研究和交換專用的加密算法，而是采用相同的加密算法并只交換共享的專用密鑰。比較著名的對稱加密算法是：美國國家標準局提出的DES(DataEncryption Standard，數據加密標準)。對稱加密方式存在的一個問題是無法鑒別貿易發(fā)起方或貿易最終方。因為貿易雙方共享同一把專用密鑰，貿易雙方的任何信息都是通過這把密鑰加密后傳送給對方的。
(2)非對稱加密。非對稱加密又稱為公鑰加密。公鑰加密法是在對數據加解密時，使用不同的密鑰，通信雙方各具有兩把密鑰，即一把公鑰和一把密鑰。公鑰對外界公開，私鑰自己保管，用公鑰加密的信息，只能用對應的私鑰解密。同樣地，用私鑰加密的數據只能用對應的公鑰解密。RSA(即Rivest，ShamirAdleman)算法是非對稱加密領域內最為著名的算法。貿易方利用該方案實現機密信息交換的基本過程是：貿易方甲生成一對密鑰并將其中的一把作為公開密鑰向其他貿易方公開，得到該公開密鑰的貿易方乙使用該密鑰對機密信息進行加密后再發(fā)送給貿易方甲；貿易方甲再用自己保存的另一把私有密鑰對加密后的信息進行解密。貿易方甲只能用其私有密鑰解密由其公開密鑰加密后的任何信息。為了充分發(fā)揮對稱和非對稱加密體制各自的優(yōu)點，在實際應用中通常將這兩種加密體制結合在一起使用，比如：利用DES來加密信息，而采用RSA來傳遞對稱加密體制中的密鑰。
3.數字簽名技術。僅有加密技術還不足以保證商務信息傳遞的安全，在確保信息完整性方面，數字簽名技術占據著不可替代的位置。目前數字簽名的應用主要有數字摘要、數字簽名和數字時間戳技術。
海關總署12月10日公布數字顯示，11月份中國出口、進口總額同時創(chuàng)下歷史最高紀錄，并以34.9%和37.7%的同比增幅遠遠超出市場預期。
之前的種種信號都令人們對全球經濟表示擔憂。12月3日，美國勞工部公布11月份美國失業(yè)率仍高達9.8%。恰恰也在11月，愛爾蘭債務危機顯現，市場擔心其即將成為第二個希臘。當月月底，日本央行在其的經濟月報中擔憂日本進入了“通貨緊縮”。
因此，多數學者和金融機構都對11月份中國貿易數據給出了20%左右同比增長的“保守”預估。
然而實際數字令人意外。當月中國進口和出口總額的增速均比10月份上揚了12個百分點，進出口總額達2837.62億美元，歷史上首次突破2800億大關。這些強勁上升的數字背后到底反映了怎樣的全球經濟現狀？明年中國外貿形勢將以何種速度發(fā)展？
外需強勁
“全球的基本面復蘇應是中國11月出口大幅增長的最重要因素。”國泰君安證券宏觀經濟研究員王虎對《財經國家周刊》表示。
11月份，中國對美國出口增速由10 月份的17.9 %大幅提升至32.2%，對歐洲的出口增速由10月份的19.8%提升至33.8%，對日本的出口增速由18.9%提升至36.7%，對發(fā)展中亞洲國家和地區(qū)出口增長27.8%，與10月基本持平。
據國務院發(fā)展研究中心對外經濟研究部副部長趙晉平分析，當前全球經濟緩慢復蘇的一個表現就是，以補充庫存為主的商品需求一直在持續(xù)，這給中國出口增長帶來了機遇。
從美國方面看，美國商務部12月9日公布的數據顯示，10月份，美國企業(yè)庫存環(huán)比增長1.9％，企業(yè)銷售環(huán)比增長2.2％。企業(yè)庫存和銷售同步增加是美國經濟復蘇的積極信號。
商務部國際貿易經濟合作研究院中國對外經濟貿易研究部副主任李健表示，中國出口行業(yè)主要生產剛性需求商品，對于經濟復蘇相對緩慢的發(fā)達國家來說，這部分需求仍然不可或缺。而對于發(fā)展中國家來說，當前需求比較強勁，中國生產的很多中、低檔產品更加受到發(fā)展中國家的歡迎。
年末圣誕節(jié)、新年等節(jié)假日帶來的季節(jié)因素，也是中國出口增長大幅度上揚的重要原因。由于感恩節(jié)期間大額折扣等促銷手段的助推，美國掀起假期購物熱潮。據美國零售業(yè)聯合會估計，11月至12月美國假期銷售額將比去年同期增長2.3%，是2006年以來最高的一年。
趙晉平甚至認為，現在已不能用所謂“恢復性增長”來描述中國的外貿情況，而應被認為進入了“實質性增長”階段。
其主要原因在于，今年1~10月份的出口總額比2008年同期增長6%，進出口總額也增長了9%。當前中國外貿已經恢復到2008年的水平。
價格助推
11月份進口增速從10月份的同比25.3%強勁增長至37.7%，表明內需持續(xù)旺盛，但也反映出大宗商品價格的上漲。主要表現是，進口額的增長大于進口量的增長。當月，原油進口額增長33.5%，進口量增長22.1%；未鍛造的銅及銅材進口額上升52.2%，進口量增長21.2%。
11月3日美聯儲正式宣布重啟定量寬松貨幣政策，美元的持續(xù)貶值加劇了國際大宗商品價格的上揚。
大宗商品價格上漲也帶來了輸入型通脹，使國內一部分加工貿易成本大幅上升。國內11月CPI同比上漲5.1%，創(chuàng)28個月新高，內部通脹壓力進一步顯現，也推高了出口產品的成本。
據橡膠工業(yè)協會統(tǒng)計，今年中國輪胎的生產成本已經上漲了30%以上。青島福臨輪胎有限公司業(yè)務經理王曉華對記者表示，自10月份以來由于天然橡膠價格不斷上漲，輪胎出口的價格每個月都至少上調一次，由于剛性需求的存在，價格推動了出口，每次價格上漲前會促使一批出口產品成交。
趙晉平對《財經國家周刊》記者表示，還應該考慮到，在當前特殊經濟環(huán)境下，一部分熱錢在借助貿易渠道流入中國。
自今年6月人民幣匯改重啟后，人民幣對美元匯率呈小幅上漲走勢，市場對人民幣升值預期不斷提高，大量熱錢更伺機流入中國市場套利。
由于中國對短期資本管控比較嚴，因此很多熱錢會借助經常項目進入中國。主要體現在一些“低報高進”和“高報低出”的進出口貿易中。
國務院發(fā)展研究中心金融所研究員吳慶表示，熱錢的流入最終反映在貿易順差的數字中，但是具體有多大的規(guī)模無法得知。而這種虛假貿易的操作也最容易發(fā)生在跨國公司的進出口項目中，操作容易，無法監(jiān)控。
外商投資企業(yè)是貿易順差主要來源，1至11月，外商投資企業(yè)貿易順差1125億美元，其中加工貿易方式項下貿易順差2420.8億美元，相當于同期我國加工貿易總體貿易順差的83.2%。
結構調整將持續(xù)
國際貨幣基金組織《世界經濟展望》報告預測2010年世界經濟增長4.8%，2011年增幅則為4.2%。11月經濟合作和發(fā)展組織（OECD）的最新經濟展望報告的預測十分相似，分別為4.6%和4.2%。
國際組織對于明年世界經濟增速放緩的預測，源自當前的全球經濟復蘇很大程度上依靠各國的政策刺激。尤其是發(fā)達經濟體，受金融危機沖擊比較嚴重，財政、貨幣政策力度非常大，但是這些政策不可持續(xù)。比如，美國當前財政赤字已經占到了GDP的10%。明年各國都可能減弱和退出相應的財政刺激政策，這必然帶來全球經濟增速的放緩。
世界經濟增速于2011年放緩，必將相應影響中國外貿的增速。趙晉平對明年中國出口增速仍保持一定的樂觀，認為會維持在20%左右。
他表示，雖然發(fā)達國家的財政政策減弱會對國際市場有一定影響，但是貨幣政策仍然會是擴張性或者寬松的，比如美國。因為發(fā)達國家不必擔心通貨膨脹的壓力，而且寬松的貨幣政策還會緩解其通貨緊縮的壓力。
從國內來看，中國政府采取的控制通脹的政策措施，預計將在明年1~2月份顯現出來――中國的通脹率有望在春節(jié)后得到一定的控制。如果這樣的預期可以實現，那么明年由于通脹上升導致中國出口產品成本上升的壓力會減弱。
外界關注的另一方面是外貿結構的調整。今年，人民幣小幅升值，國家重視改善民生，加快中西部發(fā)展，勞動力在向中西部回流，迫使沿海出口大省在進行產業(yè)的轉型升級，而中低檔勞動密集型產業(yè)在向中部轉移。
創(chuàng)意產業(yè)研究主體
從1997年開始提出把創(chuàng)意產業(yè)作為振興英國經濟的重要手段之后，英國各界就對英國創(chuàng)意產業(yè)進行了大量的研究，從研究的主體來看，英國對創(chuàng)意產業(yè)的研究大致可以分為四類：
1.政府部門：主要指的是負責推動英國創(chuàng)意產業(yè)發(fā)展的政府部門，最典型的就是英國文化、媒體和體育部及其的《創(chuàng)意產業(yè)經濟評估》報告。該報告以國家統(tǒng)計數據為基礎，對吸引海外投資英國創(chuàng)意產業(yè)非常重要。同時，報告還可以幫助衡量創(chuàng)意產業(yè)政策的效果。這一報告的優(yōu)點是數據權威、涉及面廣，但缺點是數據更新慢，提供的小類數據不足，無法滿足金融投資者的數據需求。
2.貿易機構與推廣機構：主要指的是一些推動、吸引海內外投資者投資英國創(chuàng)意產業(yè)或進行海外投資的貿易機構，如英國貿易投資總署（UKTI）。他們的研究報告解決了英國政府部門研究數據滯后、產業(yè)細分類別數據不詳盡等問題。研究報告的數據大多來自于機構會員。如《印度市場的創(chuàng)意產業(yè)報告》。
3.國際機構：這類機構主要是指聯合國貿易和發(fā)展會議類似的機構及其的創(chuàng)意產業(yè)出口研究報告。他們的報告針對各個國家的創(chuàng)意產業(yè)出口情況進行了研究，據此可以進行國際比對。但存在的問題是數據多為創(chuàng)意產品的數據，且“創(chuàng)意”的概念比較寬泛。
4.區(qū)域政策制定者與創(chuàng)意產業(yè)發(fā)展機構：這類機構通常是與創(chuàng)意產業(yè)公司合作進行研究，其研究報告提供了豐富的區(qū)域數據，詳細介紹了區(qū)域創(chuàng)意產業(yè)發(fā)展的戰(zhàn)略重點，并對創(chuàng)意產業(yè)活動進行了評估。如英格蘭創(chuàng)意組織（Creafive England）、TSB、Nesta、北部電影與媒體的獨立發(fā)展機構進行的創(chuàng)意產業(yè)研究。
《創(chuàng)意產業(yè)經濟評估》的研究方法
由于使用了國民帳戶（國民收入和生產帳戶簡稱國民賬戶，是測量6DP的基本方法和框架），因此，在眾多研究報告中，《創(chuàng)意產業(yè)經濟評估》年度報告是在2001年《英國創(chuàng)意產業(yè)路徑文件》之后，最為重要的一份報告。這一研究報告使用了《英國創(chuàng)意產業(yè)路徑文件》中提出的“創(chuàng)意產業(yè)”的概念來測算每年創(chuàng)意產業(yè)對經濟的貢獻情況。報告為創(chuàng)意產業(yè)的政策制定者、倡導者和從業(yè)者都提供了重要的信息。
2011年12月，英國文化、媒體與體育部了最新的《創(chuàng)意產業(yè)經濟評估》報告，報告通過4個方面衡量了創(chuàng)意產業(yè)的經濟貢獻——創(chuàng)意產業(yè)所占的經濟增加值總額（GVA）、創(chuàng)意產業(yè)出口服務、創(chuàng)意產業(yè)就業(yè)人數、創(chuàng)意企業(yè)數量。報告采用了標準行業(yè)代碼（SIC07）與標準職業(yè)分類代碼（sOC）進行測算，所有數據都來自于英國國家統(tǒng)計局（Office of National Statistics，ONS）進行的4項調查報告——《商業(yè)年度統(tǒng)計報告》《國際服務貿易》《全國人口調查》《跨部門商業(yè)調查》。
經濟增加值總額（GVA）的測算：測算創(chuàng)意產業(yè)經濟增加值總額的數據都源于《商業(yè)年度統(tǒng)計報告》。在一些數據信息由于不能公布而無法獲得時，報告就通過不同年份的數據或者四位SIC07代碼來測算GVA數據。整個創(chuàng)意產業(yè)和創(chuàng)意產業(yè)每一行業(yè)類別的GVA數據在英國GVA中所占的比例都是通過英國國家統(tǒng)計局的《藍皮書》獲得的。
創(chuàng)意產業(yè)出口服務的測算：《國際服務貿易》報告中的數據主要用于測算創(chuàng)意產業(yè)出口的情況。整個創(chuàng)意產業(yè)和創(chuàng)意產業(yè)每一行業(yè)類別的出口額在英國總出口額中所占的比例也都是通過ITIS提供的數據進行測算的。
就業(yè)人數的測算：就業(yè)人數的數據主要來源于全國人口調查報告。APS調查采用了標準行業(yè)代碼（SIC07）與標準職業(yè)分類代碼（SOC），因此可以測算出在創(chuàng)意產業(yè)工作，并從事創(chuàng)意工作的勞動者的情況；在創(chuàng)意產業(yè)工作，但從事的是非創(chuàng)意工作的勞動者的情況；以及在非創(chuàng)意產業(yè)工作，但從事創(chuàng)意工作的勞動者的情況。報告在界定受訪者是否從事創(chuàng)意工作和是否在創(chuàng)意產業(yè)工作的時候使用了虛擬變量。通過交差排列這些虛擬變量對上述三種情況中每種勞動者的情況進行測算，然后再進一步分成被雇傭或自主經營兩種情況。整個創(chuàng)意產業(yè)就業(yè)人數在英國總就業(yè)人數中所占的比例也是通過APS的數據測算的。
創(chuàng)意企業(yè)數量的測算：企業(yè)或企業(yè)的工廠、商店等小單元的數量都是通過跨部門商業(yè)調查來測算的。創(chuàng)意產業(yè)和創(chuàng)意產業(yè)每一行業(yè)類別的企業(yè)數量在英國總企業(yè)數中所占的比例也是通過IDBR提供的數據進行測算的。
對我國的啟示
近十多來年創(chuàng)意產業(yè)的發(fā)展讓英國從曾經的“世界工廠”轉變?yōu)槿缃竦娜颉皠?chuàng)意中心”，世界其他國家，如美國、日本、韓國等國也都相繼開始大力發(fā)展創(chuàng)意產業(yè)，并成為創(chuàng)意產業(yè)發(fā)展的典范國家。這些國家的創(chuàng)意產品、營銷和服務，已經吸引了全世界的眼球，形成了一股巨大的創(chuàng)意經濟浪潮。創(chuàng)意產業(yè)不再僅僅是一個理念，而轉變成為有著巨大經濟效益的客觀現實。他們的創(chuàng)意產業(yè)發(fā)展經驗值得我國借鑒與學習。
重視創(chuàng)意產業(yè)的經濟價值
創(chuàng)意產業(yè)是集藝術、娛樂和休閑為一體的新興產業(yè)。創(chuàng)意產業(yè)與文化產業(yè)的關系是一種軟實力的體現，它可以提升民族自信心和凝聚力，激發(fā)民族的創(chuàng)新能力。事實上，那些重視發(fā)展創(chuàng)意產業(yè)的國家在經濟增長的同時，國家的“軟實力”也得到了增強。“創(chuàng)意產業(yè)”概念在英國被正式提出后，短短幾年內迅速地被新加坡，新西蘭、中國香港與中國臺灣等國家和地區(qū)加以調整后采用，在全球范圍內產生了廣泛影響。以倫敦為代表的幾大城市逐漸發(fā)展成為全球“創(chuàng)意城市”的典型。事實證明，創(chuàng)意產業(yè)有力地推動了城市和周邊地區(qū)經濟的發(fā)展。
加強基礎研究
除了《英國創(chuàng)意產業(yè)路徑文件》之外，英國對創(chuàng)意產業(yè)進行了大量的基礎科研工作：1998年出版了《出口：我們隱藏的潛力》研究了創(chuàng)意產業(yè)的出口政策與做法；1999年了《地區(qū)的規(guī)模》（The Regional Dimension）研究了創(chuàng)意產業(yè)的地區(qū)發(fā)展；2000年的《下一個十年》從教育培訓、扶持個人創(chuàng)意及提倡創(chuàng)意生活三方面，研究如何幫助公民發(fā)展及享受創(chuàng)意；2002年，英國文化、媒體與體育部開始年度報告《創(chuàng)意產業(yè)經濟評估》公布創(chuàng)意產業(yè)產出、出口、就業(yè)等統(tǒng)計數據，介紹創(chuàng)意產業(yè)的發(fā)展現狀。這些研究為英國政府制訂創(chuàng)意產業(yè)政策提供了完整的信息支持，從而保證了政府產業(yè)政策的有效性、連貫性、一致性。
制定配套政策，健全法律
英國政府的創(chuàng)意產業(yè)政策，是目前國際上產業(yè)架構最完整的文化產業(yè)政策。英國的創(chuàng)意企業(yè)不希望政府干預太多，只希望政府協助建立優(yōu)質健康的環(huán)境，幫助產業(yè)的未來發(fā)展。所以，英國政府的推進舉措主要集中在三個方面：首先，政府就組織管理、人才培養(yǎng)、資金支持、生產經營等有關方面加強機制建設，對創(chuàng)意文化產品，從研發(fā)、制作、銷售到出口，實施全方位的系統(tǒng)性扶持。1998年，英國政府出臺文件，通過出口推廣、教育及技能培訓、協助融資、稅收減免及開放規(guī)則、保護知識產權和容許每個地區(qū)保留本地文化發(fā)展的自等政策，大力推動創(chuàng)意產業(yè)。其次，規(guī)劃創(chuàng)意產業(yè)藍圖，倡導創(chuàng)意產業(yè)的概念，培養(yǎng)公民創(chuàng)意生活與創(chuàng)意環(huán)境，發(fā)掘大眾文化對經濟層面的影響力。再次，各地政府與民間廣泛合作，以伙伴關系推動創(chuàng)意產業(yè)面臨的問題，對創(chuàng)意產業(yè)提供補救對策，如保護知識產權，促進文化產品輸出，提供從業(yè)者教育和訓練等。
關注新媒體時代的挑戰(zhàn)
關鍵詞：材料；圖表題；數據信息；信息解讀
中圖分類號：G427文獻標識碼：A 文章編號：1992-7711（2013）10-054-1
【例題】 34.（12分）近年來，中國長期保持對美國的巨額貿易順差（由加工貿易形成的貿易順差占80%左右），為此，美國方面施加壓力要求人民幣升值以解決中國貿易失衡問題。2010年底，亞洲開發(fā)銀行發(fā)表了一份題為“iPhone是如何擴大美國對華貿易逆差的”研究報告。該報告按兩種不同的原則計算了2009年度由iPhone所產生的中美貿易差額，得出不同的結果，具體見表一、表二。
報告揭示了中美貿易不平衡的真實狀況：美國蘋果公司把iPhone制造環(huán)節(jié)分解到六個國家的九家企業(yè)，然后將高附加值零部件出口到中國，在中國組裝后在出口到美國進入蘋果公司銷售網絡。一部iPhone成本為179美元，其中在中國產生好的附加值僅為6.5美元。
（1）將表一和表二中的A、B兩處數據補充完整，并概括出上述材料所揭示的問題。（8分）
（2）根據上述材料，說明人民幣升值為什么不能從根本上解決中美貿易不平衡問題。（4分）
【解析】 本題考查經濟全球化、經濟發(fā)展方式、人民幣升值的影響等知識，要求考生能獲取和解讀信息，調動和運用知識，描述和闡釋事物，論證和探索問題。本題A為：20.23-1.215=19015（億美元），B為：0.734-1.215=-0.418（億美元）。按照不同的原則計算出截然不同的結果，比較后可知經濟全球化的實質，以及我國經濟發(fā)展方式存在的不合理處，而這一問題不能通過人民幣升值來解決。
圖表式主觀題一般由“表題、圖表、數據、注釋”四部分組成。其設問通常是由2個小問題組成，視問題不同，回答的側重點可能有所不同。圖表題要做到“三讀、三比”，分析圖表由表及里，由淺入深，由理論到實踐，準確找到圖表所反映的中心思想。三讀：讀圖表，讀注文，讀設問；三比：縱比，橫比，表與表比；進行圖表數字的轉化、深化，結合問題運用專業(yè)術語做答。
1.審設問
試題的設問規(guī)定了具體的答題方向和答題要求。要搞清以下五個基本要素：
（1）主體――本題要研究什么主題或哪類問題。
（2）角度――圍繞主題，是從“為什么”，還是從某一個或兩個角度分析。
（3）知識范圍――運用哪一部分知識作答。（基本考查的都是經濟生活知識）
（4）答題條件――設問中對于解答該問題有沒有指向性或限制性條件。如：“從……角度”，“結合（聯系……）”等。
（5）時政背景――試題考查的是不是國家正在高度關注的問題，與什么重大時政有關，黨和政府在這一方面有什么政策。
2.審圖表（含材料）
（1）審讀標題。圖表的標題反映了圖表的主題或中心，是圖表內容的高度概括和提煉，有著重要的提示作用，可以讓我們有的放矢地閱讀圖表。
（2）審讀圖表內的項目和數據等內容。這是圖表題中的主要信息源。通過縱向和橫向的比較分析，全面準確地獲取圖表信息，辯證地看待圖表信息。
（3）審讀備注（表注）。這也是圖表題的有機組成部分，從中可獲取有價值的信息或作出有價值的判斷。備注是圖標信息的延伸，是圖表內容的補充部分，必須予以重視。仔細研究備注中說明在什么范圍內（年份、國別），在什么情況下發(fā)生了哪些變化，說明了什么問題等。表注使圖表的含義得到全面深刻的表述，往往對答題有較大的影響。
（4）文字材料。與圖表同等重要，要理解其意圖，提取重要信息。
（5）不同圖表及材料之間的關系。在充分理解不同圖表和材料的基礎上，依據相關知識原理把握它們之間的內在聯系。
3.作答
數字鴻溝(digital divide)是伴隨信息通信技術(information and communication technology，以下簡稱ICT)發(fā)展所產生的新現象。從Lolyd Monrrisett最早提出數字鴻溝名詞開始，數字鴻溝被賦予廣泛的學科內涵，學者從社會學、倫理學、民族學、政治學等多個學科角度來審視數字鴻溝現象，打破了傳統(tǒng)的數字化趨同說。從狹義上來講，所謂的數字鴻溝就是不同主體之間在以互聯網為代表的新興ICT普及和擴散中的不均衡狀態(tài)；從廣義的角度，數字鴻溝則是ICT在各個國家、地區(qū)、行業(yè)之間存在的差距的集合體，表現為個人和企業(yè)在以互聯網為代表的ICT接入、使用、生產和應用創(chuàng)新上的差距，以及在此基礎上對知識與信息的創(chuàng)造、理解、應用和吸收能力的差距。
國際數字鴻溝的存在給發(fā)展中國家的經濟發(fā)展帶來了嚴重的約束障礙。由于各國ICT普及水平和知識吸收能力等初始條件不同，在經濟發(fā)展過程中普遍存在著“技術陷阱”，導致經濟的兩極化。同時，內生性經濟增長和報酬遞增效應往往會強化初期的比較優(yōu)勢，使技術落后國家處在嚴重的信息不對稱狀態(tài)，并可能導致市場壟斷、偏差擴大等無效率的狀態(tài)，同時使經濟結構變得復雜化和多元化，造成貧富差距拉大。發(fā)達國家通過創(chuàng)造信息與技術的先行優(yōu)勢得到市場的先機，又通過網絡外部性和正反饋機制保持和擴大這種優(yōu)勢。發(fā)展中國家則依然被鎖定在信息與經濟的貧困之中，進一步加強了發(fā)展的不平衡。
但是，技術本身是雙刃劍。筆者認為國際數字鴻溝可能對落后國家的技術跨越具有促進作用，落后國家和發(fā)達國家之聞存在經濟收斂的可能，并創(chuàng)造了技術跨越發(fā)展的機遇。
索特(Soete，1985)率先提出了“蛙跳”發(fā)展的觀點，帕雷茲(perez)和索特在1988年又進一步指出，在一些產業(yè)發(fā)展過程中存在著眾多蛙跳發(fā)展的機會窗口(windows of opportunity)。因此，發(fā)達與不發(fā)達、先進與后進并非一成不變，發(fā)展中國家如果把握好后發(fā)優(yōu)勢，進行正確的技術選擇，完全有可能趕上或超過發(fā)達國家。以索洛為代表的新古典主義經濟增長理論也認為，在自由競爭、要素充分流動的條件下，經濟增長率與初始人均收入水平成反比，后發(fā)國家將比發(fā)達國家以更快的速度發(fā)展，世界經濟將出現收斂。筆者認為，在強調知識和技術內生變量對經濟增長的重要作用時，后發(fā)優(yōu)勢絕不僅僅包括以上原因。
第一，ICT產品本身具有高固定成本和低邊際成本的經濟特征。根據摩爾定律，技術產品往往創(chuàng)新性強，性能不斷增強而價格急劇下降，因此，ICT普及的經濟門檻不斷降低，為落后國家提供迅速普及和擴散ICT成為可能(當然，提高ICT普及水平只能縮小狹義的數字鴻溝，并不能提高落后國家ICT的應用水平與生產能力)。在信息化落后的發(fā)展中國家，可以在意識到ICT重要經濟意義的同時，將信息化和工業(yè)化發(fā)展融合起來，實行信息化帶動工業(yè)化的新的趕超模式，直接跨越發(fā)展到ICT生產和應用的更高階段。
第二，由于一些發(fā)展中國家在傳統(tǒng)技術上投資較少，一旦這些國家具備適當的技術和基礎設施，就有可能在新一代技術發(fā)展的早期，在準入約束較少的情況下，發(fā)展新的ICT，并取得蛙跳發(fā)展。正確的技術選擇可以使發(fā)展中國家技術落后的劣勢演變?yōu)楹蟀l(fā)優(yōu)勢，通過技術進步實現經濟快速增長。在新的技術－經濟范式的發(fā)展軌道上，技術落后的發(fā)展中國家并無其他國家投資在傳統(tǒng)技術上龐大的沉沒成本，不易形成對原有ICT的成本約束，因此更容易實現從舊的發(fā)展軌道向新軌道的轉換，產生后發(fā)優(yōu)勢。換句話說，先進國家由于在現有的技術一經濟范式中投入了較高的沉沒成本，因此轉移的機會成本很高，可能存在改革的惰性。國家不會因為固有的基礎設施建設投資而鎖定在原有的技術經濟范式中，卻能夠以較低資金成本實現技術一經濟范式的更替和跨越。
第三，雖然技術落后國家在新的ICT普及和應用上落后于先進國家，但是由于溢出效應和學習效應的存在，落后國家完全可能通過學習先進國家的經驗，直接運用人類已有的先進知識、技術和信息資源在某些領域實現蛙跳。首先，先進國家的高新技術一旦產生，就具有知識的外溢性，這種溢出效應可以讓發(fā)展中國家分享各種技術和知識的收益，從而充分利用ICT實現某種形式的趕超。由于知識與信息一定程度上具有公共品的特征，獨占性和排他性不強，因此許多技術產品的知識和信息可以通過網絡媒體、技術人員的流動而形成共享。即發(fā)達國家花費了極大的研發(fā)成本來開發(fā)、創(chuàng)造某項知識和技術，而后進國家在模仿、學習、借鑒上付出的成本要低得多(甚至免費獲得)，節(jié)省了研究和開發(fā)該技術的成本和時間。其次，技術知識本身在國際貿易中可以通過技術貿易的方式進行轉移。新經濟增長理論中認為對外開放和參與國際貿易可以產生很好的溢出效應，國與國之間發(fā)展對外貿易不僅可以增加世界貿易總量，同時也可以加速世界先進科學技術、知識和人力資本在世界范圍內的擴散，使參與貿易各國的知識、技術和人力資本得以提高，落后國家也從技術轉移中獲得正外部性。發(fā)展中國家可以學習和吸收發(fā)達國家的先進技術，直接獲得自己最需要的先進技術或適用技術，并進行消化、改造和吸收，在較短的周期、較低的成本下形成新的產業(yè)和市場，推動本地區(qū)的產業(yè)升級和產業(yè)結構高度化。
法格伯格(Fagerberg，1991)在《技術與生產率》一書中指出，世界經濟格局的變化是兩種沖突力量相互作用的非均衡過程。這兩種力量就是技術創(chuàng)新和技術擴散。前者是技術知識的產生和應用，它致力于擴大國與國之間的技術和經濟差距；后者是外來技術知識的獲取和利用，它力圖縮小這種差距，達到趕超的目的。后發(fā)優(yōu)勢正是指技術落后國家可以從知識、技術的國際傳播、轉移、模仿和應用中，享受國際知識技術總量的外部性。對于發(fā)展中國家而言，國際數字鴻溝的經濟意義可能就在于借此實現趕超。
因此，筆者在理論上設想，國際數字鴻溝的存在和發(fā)展為發(fā)展中國家實現技術跨越與經濟收斂提供了機遇和可能，但是，要想將機遇和可能轉變?yōu)楝F實的跨越，實現經濟收斂的理想狀態(tài)，還有賴于技術落后國家提高ICT的投資，有賴于加強信息與知識的吸收能力，有賴于在提高ICT普及水平的同時，增強ICT的應用創(chuàng)新能力。
關鍵詞：電子商務；身份認證；防火墻
中圖分類號：TP3 文獻標識碼：A文章編號：1009-3044(2008)30-0559-02
A Brief Analysis on the Security Strategy of E-business
WANG Gai-xiang
(Shanxi Professional College of Finance,Taiyuan 030008,China)
Abstract: With the rapid development of Internet applications, E-business based on Internet has become a new mode for people to pursue commerce. With more and more people execute their commerce through Internet, the prospect of E-businessis becoming more and more attracting,But the Chief Problem of E-business is the safety of Commerce information. For realizing an E-business basic frame of security, various kinds of safe practices in e-commerce are analysed in order to develop a kind of effective , safe realization E-business.
Key words:E-business; identity authentication; firewall
1 引言
電子商務可以增加銷售額并降低成本的優(yōu)勢，使得政府與企業(yè)都十分重視并推動電子商務的建設和發(fā)展。電子商務發(fā)展到今天,主要問題在于時空的分離導致了安全問題的出現,信息的安全性是當前發(fā)展電子商務最迫切需要解決的問題之一。研究和分析電子商務的安全性問題,特別是針對企業(yè)自身情況,充分借鑒以往電子商務系統(tǒng)開發(fā)的先進技術和經驗,開發(fā)出符合企業(yè)特殊的電子商務系統(tǒng),已經成為目前發(fā)展電子商務的關鍵，而安全體系的構建顯得尤為重要。
2 電子商務的主要安全要素
目前電子商務工程正在全國迅速發(fā)展。實現電子商務的關鍵是要保證商務活動過程中系統(tǒng)的安全性，即應保證在基于Internet的電子交易轉變的過程中與傳統(tǒng)交易的方式一樣安全可靠。從安全和信任的角度來看，傳統(tǒng)的買賣雙方是面對面的，因此較容易保證交易過程的安全性和建立起信任關系。但在電子商務過程中，買賣雙方是通過網絡來聯系，由于距離的限制，因而建立交易雙方的安全和信任關系相當困難。時空的分離導致了安全問題的出現，電子商務交易雙方（銷售者和消費者）都面臨安全威脅，電子商務的安全要素主要體現在以下幾個方面：
2.1 信息真實性、有效性
電子商務以電子形式取代了紙張，如何保證這種電子形式的貿易信息的有效性和真實性則是開展電子商務的前提。電子商務作為貿易的一種形式，其信息的有效性和真實性將直接關系到個人、企業(yè)或國家的經濟利益和聲譽。
2.2 信息機密性
電子商務作為貿易的一種手段，其信息直接廠代表著個人、企業(yè)或國家的商業(yè)機密。傳統(tǒng)的紙面貿易都是通過郵寄封裝的信件或通過可靠的通信渠道發(fā)送商業(yè)報文來達到保守機密的目的。電子商務是建立在一個較為開放的網絡環(huán)境上的，商業(yè)防泄密是電子商務全面推廣應用的重要保障。
3.3 信息完整性
電子商務簡化了貿易過程，減少了人為的干預，同時也帶來維護商業(yè)信息的完整、統(tǒng)一的問題。由于數據輸入時的意外差錯或欺詐行為，可能導致貿易各方信息的差異。此外，數據傳輸過程中信息的丟失、信息重復或信息傳送的次序差異也會導致貿易各方信息的不同。因此，電子商務系統(tǒng)應充分保證數據傳輸、存儲及電子商務完整性檢查的正確和可靠。
3.4 信息可靠性、不可抵賴性和可鑒別性
可靠性要求即是能保證合法用戶對信息和資源的使用不會被不正當地拒絕；不可否認要求即是能建立有效的責任機制，防止實體否認其行為；可控性要求即是能控制使用資源的人或實體的使用方式。在傳統(tǒng)的紙面貿易中，貿易雙方通過在交易合同、契約或貿易單據等書面文件上手寫簽名或印章來鑒別貿易伙伴，確定合同、契約、單據的可靠性并預防抵賴行為的發(fā)生。
在無紙化的電子商務方式下，通過手寫簽名和印章進行貿易方的鑒別已是不可能的。因此，要在交易信息的傳輸過程中為參與交易的個人、企業(yè)或國家提供可靠的標識。在1nternet上每個人都是匿名的，電子商務系統(tǒng)應充分保證原發(fā)方在發(fā)送數據后不能抵賴；接收方在接收數據后也不能抵賴。
3 電子商務安全系統(tǒng)
網絡安全是電子商務的基礎。為了保證電子商務交易能順利進行，要求電子商務平臺要穩(wěn)定可靠，能不中斷地提供服務。任何系統(tǒng)的中斷，如硬件、軟件錯誤，網絡故障、病毒等都可能導致電子商務系統(tǒng)不能正常工作，而使貿易數據在確定的時刻和地點的有效性得不到保證，往往會造成巨大的經濟損失。
所以就整個電子商務安全系統(tǒng)而言，安全性可以劃分為四個層次，
1) 網絡節(jié)點的安全
2) 通訊的安全性
3) 應用程序的安全性
4) 用戶的認證管理
其中2、3、4是通過操作系統(tǒng)和Web服務器軟件實現，而網絡節(jié)點的安全性依靠防火墻保證，我們應該首先保證網絡節(jié)點的安全性。
3.1 網絡節(jié)點的安全
防火墻是一種由計算機硬件和軟件的組合，使互聯網與內部網之間建立起一個安全網關，從而保護內部網免受非法用戶的侵入，它其實就是一個把互聯網與內部網（通常指局域網或城域網）隔開的屏障。防火墻的應用可以有效的減少黑客的入侵及攻擊，為電子商務的施展提供個相對更安全的平臺。
防火墻是在連接Internet和Intranet保證安全最為有效的方法 ，防火墻能夠有效地監(jiān)視網絡的通信信息，并記憶通信狀態(tài)，從而作出允許/拒絕等正確的判斷。通過靈活有效地運用這些功能，制定正確的安全策略，將能提供一個安全、高效的Intranet系統(tǒng)。 應給予特別注意的是，防火墻不僅僅是路由器、堡壘主機或任何提供網絡安全的設備的組合，它是安全策略的一個部分。安全策略建立了全方位的防御體系來保護機構的信息資源，這種安全策略應包括：規(guī)定的網絡訪問、服務訪問、本地和遠地的用戶認證、撥入和撥出、磁盤和數據加密、病毒防護措施，以及管理制度等。所有有可能受到網絡攻擊的地方都必須以同樣安全級別加以保護。僅設立防火墻系統(tǒng)，而沒有全面的安全策略，那么防火墻就形同虛設。
3.2 通訊的安全
在客戶端瀏覽器和電子商務WEB服務器之間采用SSL協議建立安全鏈接，所傳遞的重要信息都是經過加密的，這在一定程度上保證了數據在傳輸過程中的安全。 目前采用的是瀏覽器缺省的40位加密強度，也可以考慮將加密強度增加到128位。 為在瀏覽器和服務器之間建立安全機制，SSL首先要求服務器向瀏覽器出示它的證書，證書包括一個公鑰，由一家可信證書授權機構（CA中心）簽發(fā)。瀏覽器要驗征服務器證書的正確性，必須事先安裝簽發(fā)機構提供的基礎公共密鑰（PKI）。建立SSL鏈接不需要一定有個人證書，實際上不驗證客戶的個人證書情況是很多的。驗證個人證書是為了驗證來訪者的合法身份。而單純的想建立SSL鏈接時客戶只需用戶下載該站點的服務器證書（下載可以在訪問之前或訪問時）。驗證此證書是合法的服務器證書通過后利用該證書對稱加密算法（RSA）與服務器協商一個對稱算法及密鑰，然后用此對稱算法加密傳輸的明文。此時瀏覽器也會出進入安全狀態(tài)的提示。
3.3 應用程序的安全性
即使正確地配置了訪問控制規(guī)則，要滿足計算機系統(tǒng)的安全性也是不充分的，因為編程錯誤也可能引致攻擊。程序錯誤有以下幾種形式：程序員忘記檢查傳送到程序的入口參數；程序員忘記檢查邊界條件，特別是處理字符串的內存緩沖時；程序員忘記最小特權的基本原則。整個程序都是在特權模式下運行，而不是只有有限的指令子集在特權模式下運 行，其他的部分只有縮小的許可；程序員從這個特權程序使用范圍內建立一個資源，如一個文件和目錄。不是顯式地設置訪問控制（最少許可），程序員認為這個缺省的許可是正確的。
這些缺點都被使用到攻擊系統(tǒng)的行為中。不正確地輸入參數被用來騙特權程序做一些它本來不應該做的事情。緩沖溢出攻擊就是通過給特權程序輸入一個過長的字符串來實現的。程序不檢查輸入字符串長度。假的輸入字符串常常是可執(zhí)行的命令，特權程序可以執(zhí)行指令。程序碎塊是特別用來增加黑客的特權的或是作為攻擊的原因寫的。例如，緩沖溢出攻擊可以向系統(tǒng)中增加一個用戶并賦予這個用戶特權。 訪問控制系統(tǒng)中沒有什么可以檢測到這些問題 。只有通過監(jiān)視系統(tǒng)并尋找違反安全策略的行為，才能發(fā)現象這些問題一樣的錯誤。
3.4 用戶的認證管理
1) 身份認證
電子商務企業(yè)用戶身份認證可以通過服務器CA證書與IC卡相結合實現的。CA證書用來認證服務器的身份，IC卡用來認證企業(yè)用戶的身份。個人用戶由于沒有提供交易功能，所以只采用ID號和密碼口令的身份確認機制。
2) CA證書
要在網上確認交易各方的身份以及保證交易的不可否認性，需要一份數字證書進行驗證，這份數字證書就是CA證書，它由認證授權中心（CA中心）發(fā)行。認證中心（CA）就是承擔網上安全交易認證服務，能簽發(fā)數字證書，并能確認用戶身份的服務機構。認證中心通常是企業(yè)性的服務機構，主要任務是受理數字證書的申請、簽發(fā)及對數字證書的管理。CA中心一般是社會公認的可靠組織，它對個人、組織進行審核后，為其發(fā)放數字證書，證書分為服務器證書和個人證書。建立SSL安全鏈接不需要一定有個人證書，實際上不驗證客戶的個人證書情況是很多的。驗證個人證書是為了驗證來訪者的合法身份。而單純的想建立SSL鏈接時客戶只需用戶下載該站點的服務器證書（下載可以在訪問之前或訪問時進行）。
3) 安全套接層SSL協議
安全套接層SSL協議是Netscape公司在網絡傳輸層與應用層之間提供的一種基于RSA和保密密鑰的用于瀏覽器與Web服務器之間的安全連接技術。
