Правовые аспекты ЭБ.

Осн.органом, который регулирует деятельность в сети интернет яв-ся сообщество ISOLв каждом.

IAB –коммиссия - Координационный совет сети Интернет

Для преодоления правовых препятствий эл.деньги и межбанковск.

В 1945 году комиссия ООН по праву междунар.торговли (ЮНСИТРАЛ) был разработан типовой закон «О правовых аспектах электр.обмена данными»

30 января 1997г. –типовой закон от электр.торговле «ЮНСИТРАЛ» осн.цель данного закона- разработка альтернативного использования эл.площадок. ….ЮНСИТРАЛ разрабатывает современные, справедливые и согласованные правила для коммерческих сделок.

В декабре 1999г. была принята деректива ЕЭС «О правовых основах сообществ» для исп-ния электр.подписей.

1 попытка навести порядок в сегменте торговли была 8 сентября 2006г. –первый закон

Постановление совета Мин-в осуществление розн.торговли с исп.сети интернет с 19 марта 2007г

Все белор.вирт.площадки обязаны размещаться только на серверах физически размещение в Беларуси.

Кроме того доменное имя магазина д.б.обязательно зарегистрировано в зоне-бай и внесено в лицензию субъекта хозяйствования.

В конце 2007 г. были внесены изменения о защите прав потребителей, в кот.помимо прочего были внесены нов.нормы работы вирт.торг. площадок.

Послед.дополнение были внесены 16 января 2009г. На сегодня день торговля по образцам с исп.сети интернет рег-ся «законом о торговле» от 7 декабря 2009г. №66-з

Постановление сов.Мин-в от 8 сентября 2006г. №1161 «О некоторых вопросах осущ-ия розн.торговли по образцам с исп.сети интернет»

7 апреля 2004г. Постановление сов.Мин-в №384 «Правило осущ-ия розн.торговли отд.видами тов-в и обществ.питания»

«Правило продажи по образцам» утв.приказом Мин-м торговли РБ от 16 июня 1998г. за №834

На сайте предприятие о себе должно вывесить инфо: ФИО, УНП, наим.орг-ии, гос.орган, кот.осущ.регистрацию, время работы магазина, сведения о спец.размещении (лмцензии с доменным именем магазина)

Защита коммерческой информации в Интернете SHTTP, SET, SSL.

Существует несколько видов угроз безопасности электронной коммерции. для противодействия этим угрозам разрабатывается целый ряд протоколов и приложений, использующих криптографические методики и дополнительные средства защиты информации в INTERNET, например защищенный протокол передачи гипертекста S-HTTP (Secure Hyper Text Transfer Protocol) — протокол, дающий возможность аутентификации серверов и браузеров и гарантирующий конфиденциальность и целостность данных при соединении броузера с Web-сервером.

В настоящее время единственным стандартом, принятым основными международными платежными системами, является SET (Secure ElectronicTransactions — безопасные электронные транзакции).

Защищенный протокол SSL.Средства Secure Sockets Layer (SSL) обеспечивают более высокий уровень защиты, чем базовая аутентификация. Разработанная фирмой Netscape спецификация SSL 2.0 призвана обеспечить безопасность каналов связи между клиентами и серверами с помощью шифрования данных. К другим достоинствам SSL относятся гарантированная сохранность сообщений и опознавание сервера. В настоящее время для того, чтобы использовать SSL, вы должны заплатить за сертификат сервера, выдаваемый такой уполномоченной организацией, как VeriSign. Это разумная мера для узлов Internet, где требуется высокая надежность, но для интрасетей - это стрельба из пушек по воробьям. В ближайшем будущем появятся продукты, которые дадут возможность выпускать внутренние сертификаты.

Все известные Web-серверы, за исключением изделия фирмы Novell, удовлетворяют требованиям SSL 2.0. В версии SSL 3.0 фирма Netscape упорядочила спецификацию SSL и добавила средства опознавания клиента. С помощью SSL 3.0 серверы получат возможность идентифицировать клиента, пытающегося получить доступ к ресурсам. В настоящее время только программа Netscape Enterprise Server полностью соответствует требованиям SSL 3.0.

Таблица 1—Некоторые стандарты защиты данных для Интернета

Стандарт	Функция	Применение
Secure HTTP (S-HTTP)	Защита транзакций в Web	Браузеры, Web-серверы, приложения для Интернета
Secure Sockets Layer(SSL)	Защита пакетов данных на сетевом уровне	Браузеры, Web-серверы, приложения для Интернета
Secure MIME (S/MIME)	Защита вложений в электронные zослания на различных платформах	Почтовые программы с поддержкой шифрования и цифровой подписи RSA
Secure Wide-Area Networks (S/WAN)	Шифрование одноранговых соединений между брандмауэрами и маршрутизаторами	Виртуальные частные сети
Secure Electronic Transaction (SET)	Защита транзакций с кредитными картами	Смарт-карты, серверы транзакций, электронная коммерция

Дата добавления: 2015-11-16