电子商务网站的安全需求详解

建设电子商务网站的目的是为了更有效地进行商品的买卖，使用户可以在网站中轻松购物，并完成交易，需要从功能性需求和非功能性需求两方面分析。电子商务网站成败的关键在于安全保障，因此，本小节主要研究非功能性需求中的安全需求。

为了保障交易双方的合法权益，保证能够安全地开展电子商务，对电子商务网站提出了以下3点基本要求。

1.网站硬件的安全要求

网站的计算机硬件、附属通信设备及网站传输线路稳定可靠，只有经过授权的用户才能使用和访问。

2.网站软件的安全要求

网站的软件不被非法篡改，不受计算机病毒的侵害。

3.网站信息的安全要求

（1）信息的机密性

要求信息在存储或传输过程中不被他人窃取，要防范以明文方式在互联网传递过程中的安全问题。电子商务建立在一个开放的网络环境中，维护商业机密是应用电子商务的重要保障。因此，要预防非法的信息存储和信息在传输过程中被非法截获。

（2）信息的完整性(www.xing528.com)

要求数据在存储或传输过程中不会受到非法的篡改和破坏，保持信息的一致性。

（3）信息的可用性

要求合法用户对信息和资源的使用不会被不正当地拒绝。

（4）信息不可否认性

要求信息的发送方不能否认已发送的信息，接收方不能否认已收到的信息。这一需求在电子商务中极其重要。

（5）信息的真实性

要求网上交易双方身份信息和交易信息要真实有效，防止假冒身份或伪造信息进入电子商务网站。

因此，电子商务网站需采取有效的技术和手段，满足以上安全需求。