为推动电子支付的健康发展,提高电子支付的安全性,需要从以下范围构筑防范体系:构建严密的电子支付监管体系,防范系统性风险;构建覆盖全社会范围的信用评估体系,防范道德性风险;完善网络信息安全技术、构建统一的电子支付安全认证平台,防范技术性风险;加强电子支付的立法工作,从根本上规范电子支付产业的市场。

(一)构建严密的电子支付监管体系

由于我国对电子支付提供商监管的缺失,少数第三方电子支付企业在处理电子商务过程中庞大的资金流时,突破经营限制,从事吸收存款等违法活动。构建安全高效的电子支付流程监管体系,可以对电子支付服务提供商进行有效的管理和控制,以防范与电子支付相关的金融风险。

(二)构建覆盖全社会范围的信用评估体系

目前我国还没有一个权威公正的信用体系。为促进电子商务快速健康发展,构建安全高效的电子支付信用评估体系,需要从以下几方面入手:信用评估指标体系的制定与研究、建立支付信用信息系统、落实账户实名制。制定相关统一的第三方支付标准,实现与传统支付清算的对接,采用类似银联的模式,解决用户、商家、银行之间的相互选择问题,提供透明、便利的电子支付服务。

在此之上,继续研究电子支付信用数据交换模型和网络服务方案,结合目前人民银行的征信体系数据,客观、公正、全面地提供电子信用评价服务,完善信用评价指标体系,设计与其他相关系统和部委之间的网络服务平台,设计数据交换模型,制定与其他相关诚信系统互联互通的服务方案。

(三)完善网络信息安全技术

网络安全技术主要从以下几方面来解决电子支付安全性问题:

(1)架设防火墙。它是近来发展的最重要的安全技术,它的主要功能是加强网络之间的访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络。

(2)数据加密技术。数据加密被认为是最可靠的安全保障形式,它可以从根本上满足信息完整性的要求,是一种主动安全防范策略。数据加密原理是利用一定的加密算法,将明文转换成为无意义的密文,阻止非法用户理解原始数据,从而确保数据的保密性。

(3)数字签名技术。数字签名技术是将摘要用发送者的私钥加密,与原文一起传送给接收者。接收者只有用发送者的公钥才能解密被加密的摘要。在电子商务安全保密系统中,数字签名技术有着特别重要的地位,在电子商务安全服务中的源鉴别、完整性服务、不可否认服务中都要用到数字签名技术。

(4)数字时间戳技术。在电子商务交易的文件中,时间是十分重要的信息,是证明文件有效性的主要内容。在签名时加上一个时间标记,即有数字时间戳数字签名方案:验证签名的人或以确认签名是来自该小组,却不知道是小组中的哪一个人签署的。指定批准人签名的真实性,其他任何人除了得到该指定人或签名者本人的帮助,否则不能验证签名。

(5)还可以通过设置电子商务信息安全协议来进行。现有的电子商务交易协议有多种,但是目前常用的只有SSL和SET两种。安全套接层协议(SecreSocketsLayer,SSL),SSL协议向基于TCP/IP的客户、服务器应用程序提供了客户端与服务的鉴别、数据完整性及信息机密性等安全措施。

(四)构建统一的电子支付安全认证平台

为确保电子支付信息的真实性,还需要有相应的电子商务认证机构,为买卖双方提供值得信任的认证服务。为电子支付业务应用提供保障的安全认证技术在我国已经了较好的研究与应用。我国自主研制出入侵容忍PKI系统、PMI权限管理系统、电子证书认证系统、PKI中间件等一批认证产品和支撑系统。这些技术和产品在在人民银行多个主要业务系统中得到应用。CFCA证书及各商业银行的CA证书已经在银行业务领域得到广泛应用。《电子认证服务管理办法》实施近两年来,认证市场主体的合法性得到了规范。但我国认证体制缺少一个全国认可的、最权威的国家级机构。

一、知识产权侵权风险应对

为了应对知识产权侵权风险，建议企业应当加强知识产权管理，建立预警和防范预案，以主动防范知识产权风险。

1.加强知识产权管理体系建设

企业首先应当加强知识产权体系建设，根据企业自身特点和发展目标，自己或委托专业机构构建符合自身发展特色的知识产权管理体系，保证领导重视、全员参与，设立知识产权部门，明确各部门功能权责，并建立完善相应的知识产权管理制度和管理流程，规范研发成果通过专利申请、技术秘密等方式进行保护，制定知识产权运用、风险管控等程序，形成科学、合理、有效的知识产权管理体系。

2.实施知识产权风险预警

知识产权风险的产生是由于经营管理中存在的不确定因素造成的，因此加强风险防范是降低风险的主要且有效途径。在企业研发活动中，在项目立项阶段，应认真进行专利检索和分析评判；研发活动完成后，通过健全的评审程序确定有效的保护形式，及时采取申请专利等不同的形式对研发成果进行保护；在采购阶段评价供应商知识产权状况，通过合同的方式约束供应商，以避免由于供应商对他人知识产权的侵权给企业造成知识产权侵权风险；新产品销售前，加强专利预警、商标、营销方案、广告语等相关知识产权查询，规避侵权风险，同时还应当加强对竞争对手的定期监控，防止他人侵犯本企业的知识产权。此外，若企业采用委托研发或委托制造的方式与他人合作，在合同中需对知识产权相关权利的归属、使用和收益进行明确的规定，签订保密协议等具有法律效力的条约，以防止他人侵占本企业的知识产权。

3.建立健全知识产权档案

知识产权档案是侵权纠纷中的重要法律证据，健全完备的知识产权档案可有效地应对侵权诉讼。健全完整的知识产权档案包括研发活动的研发记录、知识产品评审资料、专利申请文件交底书等与研发成果相关的所有资料和文件，其中专利内容不仅包括技术研发相关文件、申请专利原始文件、专利证书等，还应包括专利申请修改过程文件、专利年费缴费票据、专利变更文件等，具体的企业知识产权档案应根据知识产权活动的特点进行整理归纳，保证各类资料文件的完整完备，以更好地防范和应对知识产权风险。

4.采取合同约束防范措施

合同是市场经济活动中重要且基本的法律文件，企业在知识产权风险管理中应积极地利用合同的法律效力来防范风险。在采购环节中要求供货商在合同中明确确保所提供的产品不侵犯他人知识产权或一旦侵权，供应商承担相应的侵权责任；自主研发后委托他人制造时，企业与指定厂家签署合同时，应在合同条款中约定对方对未申请保护的知识产权进行保密；对于合作开发的技术，应明确合作中各方对研发成果的所有权、使用权和收益权。

为防范企业员工不当行为给企业带来的知识产权风险，尤其是企业核心管理和技术人员在设计过程中可能会重复以往的设计方案、技术解决方案等，若此类人员跳槽到其他企业，易引起法律纠纷，给企业带来知识产权风险。因此企业还应当加强对企业人员的合同约束，与企业员工签订职务发明归属、竞业禁止等协议，明确员工应保守商业机密、技术机密，从而防范内部用工流失给企业造成的知识产权风险。

5.利用专利信息进行技术方案规避设计以防范侵权风险

企业在产品投放市场时，对前期未进行充分检索或针对意外出现的侵权风险进行预警、FTO分析，以避免投放市场后的侵权诉讼。如果发现存在侵权风险时，可以利用专利信息，例如专利权人为获得专利而放弃的技术、现有技术中描述的技术、省略部分要素及相应性能的技术、说明书及附图中记载，但未反映在权利要求书中的技术方案来有效规避侵权风险。