hr网络的技术发展相当迅速。随着互联网上黑客病毒泛溢，网络犯罪等威胁日益严重，网络安全管理的任务将会越来越艰巨和复杂，抓好网络安全问题对保障网络安全至关重要。因此文章对电子商务网络支付安全问题进行探讨分析。
美国等发达国家，通过Internet进行电子商务的交易已成为潮流。随着internet的发展和网络基础设施的不断完善，我国的电子商务虽已初具规模，但是安全问题却成为发展电子商务亟待解决的问题。电子商务过程中，买卖双方是通过网络联系的，由于internet是开放性网络，建立交易双方的安全和信任关系较为困难，因此本文对电子商务网络支付上的安全问题进行探讨分析。
一、电子商务的概念和特点
1)电子商务的概念：电子商务是通过电信网络进行的生产、营销、销售、流通等活动，不仅是指基于因特网上的交易，而且还指利用电子技术实现解决问题、降低成本、增加价值、创造商机的商务活动。
2)电子商务的特点：电子商务将传统的商务流程电子化、数字化。不仅以电子流代替了实物流，大量减少了人力物力，降低了成本；而且突破了时间空间的限制，使得交易活动可在任何时间、任何地点进行，大大提高了效率。电子商务使企业能以较低成本进入全球电子化市场，也使中小企业可能拥有与大企业一样的资源，提高了中小企业的竞争能力。电子商务重新定义了传统的流通模式，减少了中间环节，使得生产者和消费者的直接交易成为可能，从而一定程度上改变了社会经济的运行方式。电子商务了丰富的资源，为社会经济要素的重新组合了更多的可能，这将影响到社会的经济布局和结构。
二、电子商务安全的技术体系
1)物理安全。首先根据国家标准、安全等级和资金状况，制定适合的物理安全要求，并经建设和管理达到相关标准。再者，关键的系统资源，通信电路以及物理介质、应有加密、电磁屏蔽等保护措施，均应放在物理上安全的地方。
2)网络安全。网络安全是电子商务的基础。为了保证电子商务交易顺利进行，要求电子商务平台要稳定可靠，能够不中断地服务。系统的任何中断都可能导致电子商务系统不能正常工作，而使贸易数据在确定的时刻和地点的有效性得不到保证，往往会造成巨大的经济损失。
3)商务安全。主要是指商务交易在网络媒介中出现的安全问题，包括防止商务被窃取、篡改、伪造、交易行为被抵赖，即要实现电子商务的保密性、完整性、真实性、不可抵赖性。商务安全的各方面也要通过不同的网络安全技术和安全交易标准实现，加解密技术保证了交易的保密性，也解决了用户密码被盗取的问题；数字签名是实现对原始报文完整性的鉴别，它与身份认证和审查系统一起可杜绝交易的伪造和抵赖行为。保证电子商务安全的主要技术有：在线支付协议、文件加密技术、数字签名技术、电子商务认证中心。
4)系统安全。主要是保护主机上的操作系统与hr系统的安全。对于保护系统安全，总体思路是：通过安全加固，解决管理方面安全漏洞；然后采用安全技术设备，增强其安全防护能力。
三、安全管理过程监督
3.1加强全过程的安全管理
1)网络规划阶段，就要加强对安全建设和管理的规划。安全建设需要投入一定的人力、物力、财力。要根据状况实事求是地确定网络的安全总体目标和阶段目标、分段实施、降低投资风险。2)工程建设阶段，建设管理单位要将安全需求的汇总和安全性能功能的测试，列入工程建设各个阶段工作的重要内容，要加强对开发人员、版本控制的管理，要加强对开发环境、用户路由设置、关键代码的检查。3)在运行维护阶段，要注意以下事项：建立有效的安全管理组织架构，明确职责，理顺流程，实施高效管理。按照分级管理原则，严格管理内部用户帐号和密码，进入系统内部必须通过严格的身份确认，防止非法占用、冒用合法用户帐号和密码。制定完善的安全管理制度，加强网的操作系统、hr、网络设备、应用系统运行维护过程的安全管理。要建立应急预察体系，建立网络安全维护日志，记录与安全性相关的及事件，有情况出现时便于跟踪查询，还要定期检查日志，以便及时发现潜在的安全威胁。
3.2建立动态的闭环管理流程
网络处于不断地建设和调整中，可能发现新的安全漏洞，因此需要建立动态的、闭环的管理流程。要在整体安全策略的控制和指导下，通过安全评估和检测工具及时了解网络存在的安全问题和安全隐患，据此制定安全建设规划和加固方案，综合应用各种安全防护产品，将系统调整到相对安全的状态。并要注意以下两点：1)对于一个企业而言，安全策略是支付安全的核心，因此制定明确的有效的安全策略是非常重要的。安全组织要根据这个策略制定详细的流程、规章制度、标准和安全建设规划、方案，保证这些系列策略规范在整个企业范围内贯彻实施，从而保护企业的投资和资源安全。2)要制定完善的、符合企业实际的安全策略，就须先对企业网的安全状况进行评估，即对资产的安全技术和管理现状进行评估，让企业对自身面临的安全威胁和问题有全面的了解，从而制定针对性的安全策略，指导安全的建设和管理工作。
