電子服務與資訊保安

電子服務是指透過電子媒介來獲取和傳送服務。電子商貿亦屬這個範疇。它是指利用電子通訊進行交易，而交易雙方無需會面。電子服務的活動包括：

注冊用戶身分，例如：會籍申請

更新用戶資料，例如：新的住址

更新用戶狀況，例如：信用卡帳戶結存

遞交申請，例如：信用卡、駕駛執照

開出訂單 /指示，例如：買賣股票及基金

繳付款項，例如：支付信用卡帳項

搜尋資料，例如：商業配對

交換資料，例如：談話室

接收資料和服務，例如：教育課程筆記

進行查詢，例如：船期

進行訪問調查等

電子服務涉及甚麼參與者？

個人，包括顧客及市民

企業，包括公共機構

政府

他們如何參與電子服務？

企業對顧客 (B2C)

企業與顧客能在互聯網的兩端進行上述活動

例子

電子購物：有關活動可以包括

閱覽網上商品目錄

揀選商品

訂購商品

以信用卡、簽帳卡等銀行卡付款

查詢送貨狀況

電子銀行：有關活動可以包括

更新銀行帳戶、信用卡、投資、保險及強制性公積金等

更新用戶資料

繳費及彙款

遞交首次公開發行股票認購申請

作出買 / 賣指示

獲取市場資料

申請銀行帳戶、信用卡、電子購物卡、投資帳戶、貸款等

電子學習：有關活動可以包括

遞交申請

繳付款項

取用課程資料

參加考試

使用學生談話室等

企業對企業 (B2B)

兩家企業之間以聯機方式進行采購及付款等商業活動

例子

貿易通

有關活動可以包括

遞交入口 / 出口報關表

申請應課稅品許可證

開出裝貨單

繳付款項

更新交易狀況、帳單等

存取貿易資料等

政府電子服務

政府與市民 (G2C)

市民透過互聯網等電子媒介獲取政府服務及購買政府物品

例子

有關活動可以包括

申請證書、牌照及許可證

預約服務，例如：婚姻注冊

遞交資料，例如：職位招聘

繳付款項

存取公共資料等

政府與企業 (G2B)

政府透過互聯網等電子媒介向商業機構購買商品及服務

例子

電子投標箱系統 (ETB)

電子服務保安工具

要保障企業及顧客的利益，使用保安工具均對他們本身有利。現簡介部分保安工具如下：

(SSL)

對交易中的每個信息進行及，以防止封包

查詢更多有關保密插口層的資料：

傳輸層保安

OpenSSL

網絡保安服務

公開匙基礎建設 [公匙基建]及

提供一個安全可靠的環境以進行電子交易，它包括以公開密碼匙密碼學進行使用者的認證及接達控制，保障資料的機密性、完整性及。

公匙基建提供用戶一對密碼匙：只有用戶自己知道，而則儲存在內，透過發出。

網上付款

在電子服務對資訊保安所構成的種種威脅中，以網上付款最備受關注，其所涉及的各方人士及他們關注的事項如下：

下表顯示有關網上付款的關注事項

參與者	關注事項
持卡人：使用信用卡或簽帳卡購買商品或服務的人士	他 /她是否正跟合法商號進行交易他 /她會否要為未經受權的商品及服務付款他/她會否要為已獲受權的交易支付比擬定價錢更高的金額
商號：售賣商品或服務的機構	接納交易後，他 /她會否收到有關款項該顧客是否已獲授權繳付該擬定的價錢
發卡銀行：為持卡人開設帳戶並簽發銀行卡的金融機構	一名合法持卡人是否已授權各項交易
收單銀行：為商號開設帳戶並處理銀行卡認證和付款的金融機構	一名合法持卡人是否已授權支付所有給予合法商號的款項