ΤΕΧΝΟΛΟΓΙΚΟ ΕΚΠΑΙΔΕΥΤΙΚΟ ΙΔΡΥΜΑ ΚΑΒΑΛΑΣ ΣΧΟΛΗ ΔΙΟΙΚΗΣΗΣ ΚΑΙ ΟΙΚΟΝΟΜΙΑΣ ΤΜΗΜΑ ΛΟΓΙΣΤΚΗΣ ΠΤΥΧΙΑΚΗ ΕΡΓΑΣΙΑ

Transcript

1 ΤΕΧΝΟΛΟΓΙΚΟ ΕΚΠΑΙΔΕΥΤΙΚΟ ΙΔΡΥΜΑ ΚΑΒΑΛΑΣ ΣΧΟΛΗ ΔΙΟΙΚΗΣΗΣ ΚΑΙ ΟΙΚΟΝΟΜΙΑΣ ΤΜΗΜΑ ΛΟΓΙΣΤΚΗΣ ΠΤΥΧΙΑΚΗ ΕΡΓΑΣΙΑ ΘΕΜΑ: «ΤΟ ΝΟΜΙΚΟ ΘΕΣΜΙΚΟ ΠΛΑΙΣΙΟ ΚΑΙ Η ΑΣΦΑΛΕΙΑ ΤΩΝ ΣΥΝΑΛΛΑΓΩΝ ΣΤΟ ΗΛΕΚΤΡΟΝΙΚΟ ΕΜΠΟΡΙΟ» ΕΠΙΒΛΕΠΩΝ ΚΑΘΗΓΗΤΗΣ: ΜΙΧΑΗΛΙΔΗΣ ΓΡΗΓΟΡΙΟΣ ΤΣΑΚΑΛΙΔΟΥ ΕΛΕΝΗ ΜΕΚΙΚΤΣΗ ΕΛΙΣΑΒΕΤ Καβάλα, Μάρτιος 2013

2 Πρόλογος 5 Εισαγωγή...6 Ενότητα 1: Εισαγωγή στο ηλεκτρονικό εμπόριο 1.1 Βασικές αρχές Διαφορά παραδοσιακών και ηλεκτρονικών επιχειρηματικών συναλλαγών Μορφές Πλεονεκτήματα- Μειονεκτήματα ηλεκτρονικού εμπορίου...12 Ενότητα 2: Ηλεκτρονικά καταστήματα 2.1 Εισαγωγή Γενιές ηλεκτρονικών καταστημάτων Πρώτη γενιά ηλεκτρονικών καταστημάτων-απλή παρουσία Δεύτερη γενιά ηλεκτρονικών καταστημάτων-η δυνατότητα για παραγγελία Τρίτη γενιά ηλεκτρονικών καταστημάτων-ολοκλήρωση με τα υπάρχοντα Πληροφοριακά Συστήματα Τέταρτη γενιά Ηλεκτρονικών Καταστημάτων- Ολοκληρωμένες και Ασφαλείς Υπηρεσίες.18 Ενότητα 3: Ευρωπαϊκή Νομοθεσία και ηλεκτρονικές συναλλαγές 3.1 Εισαγωγή Κατηγορίες και κατάλογος νομικών κειμένων Οδηγία 2000/31 ΕΚ (για το ηλεκτρονικό εμπόριο) Οδηγία 2000/46 ΕΚ (για το ηλεκτρονικό εμπόριο) Σύσταση 97/489/ΕΚ (για τα μέσα ηλεκτρονικής πληρωμής) Οδηγία 1999/93 ΕΚ (για τις ηλεκτρονικές υπογραφές) Οδηγία 2002/58 ΕΚ (για την προστασία της ιδιωτικής ζωής) Κανονισμός 44/2001/ΕΚ (για τη διεθνή δικαιοδοσία).35 Ενότητα 4: Ελληνική Νομοθεσία και ηλεκτρονικές συναλλαγές 4.1 Εισαγωγή Προεδρικό διάταγμα 131/ Προστασία δεδομένων/ Ιδιωτικότητα/ Πνευματική ιδιοκτησία Κανονισμοί ΑΔΑΕ Άλλοι σχετικοί νόμοι και διατάγματα Ηλεκτρονικές πληρωμές Ηλεκτρονικές επικοινωνίες...43 Ενότητα 5: Ασφάλεια Web Εφαρμογών 5.1 Ασφάλεια Εφαρμογών Εχθροί απειλές και επιθέσεις Μέσα προστασίας Αρχές ασφάλειας.50 Ενότητα 6: Ασφάλεια εφαρμογών Ηλεκτρονικού εμπορίου 6.1 Εισαγωγή Πρωτόκολλο Ασφαλείας SSL Αρχιτεκτονική του SSL Δυνατότητα επανεκκίνησης της συνόδου...55 Ενότητα 7: Ασφάλεια Περιμέτρου

3 7.1 Firewalls Πολιτική χρήσης ενός firewall Φίλτρα πακέτων Πληρεξούσια φράγματα.57 Ενότητα 8: Ηλεκτρονικές Πληρωμές 8.1 Ασφάλεια Ηλεκτρονικών Πληρωμών Υπηρεσίες Ασφάλειας Πληρωμών Ασφάλεια Συναλλαγών Πληρωμής Ασφάλεια Ψηφιακού Χρήματος Κατηγορίες Ψηφιακού Χρήματος.63 Ενότητα 9: Ψηφιακές Υπογραφές 9.1 Εισαγωγή Υπογραφές με κρυπτογραφία μυστικού κλειδιού Υπογραφές με κρυπτογραφία δημοσίου κλειδιού Υποδομή δημοσίου κλειδιού Το Πρότυπο ISO Συμπεράσματα 75 Επίλογος,..76 Παράρτημα...77 Βιβλιογραφία.141

4 ΣΥΝΤΟΜΟΓΡΑΦΙΕΣ (Ελληνόγλωσση) Α.Δ.Α.Ε Αρχή Διασφάλισης του Απορρήτου των Επικοινωνιών αιτ. σκ. αιτιολογική σκέψη αρθρ. άρθρο αριθ. Αριθμός βλ. βλέπε Δ.Ο.Υ. Δημόσια Οικονομική Υπηρεσία ΔΕΕ Δίκαιο Επιχειρήσεων και Εταιριών (περιοδικό) ΔΕΕΤ Δελτίο Ελληνικής 'Ένωσης Τραπεζών Δελτ. Δελτίο ΔΕΥ Συμβούλιο Δικαιοσύνης και Εσωτερικών Υποθέσεων ΕΕ Ευρωπαϊκή 'Ένωση ΕΕΕΚ Επίσημη Εφημερίδα Ευρωπαϊκών Κοινοτήτων ΕΕΕυρΔ Ελληνική Επιθεώρηση Ευρωπαϊκού Δικαίου(περιοδικό) ΕΕΤΤ Εθνική Επιτροπή Τηλεπικοινωνιών και Ταχυδρομείων ΕΚ Ευρωπαϊκό Κοινοβούλιο εκδ. έκδοση ΕΛΟΤ Ελληνικός Οργανισμός Τυποποίησης επ. επόμενα Επισκ.ΕΔ» Επισκόπηση Εμπορικού Δικαίου( περιοδικό) ΕΣΚΤ Ευρωπαϊκό Σύστημα Κεντρικών Τραπεζών Η.Π.Α. Ηνωμένες Πολιτείες Αμερικής Η/Υ Ηλεκτρονικός Υπολογιστής ιδ. Ιδιαίτερα κ.α. και άλλα κ.λπ. και λοιπά κ.ο.κ και ούτω καθεξής Κσν. Κανονισμός κτλ. και τα λοιπά V. νόμος ό.π. όπου παραπάνω Οδ. Οδηγία Π.Δ. Προεδρικό Διάταγμα Π.Σ. Πληροφοριακό Σύστημα π.χ. παραδείγματος χάριν παρ. παράγραφος περ. περίοδος ΠΥΠ Παροχή Υπηρεσιών Πιστοποίησης σελ. σελίδα σημ. σημείωση στοιχ. Στοιχείο

5 Σύμβ. σχετ. τευχ. Υ.Α. ΦΕΚ ΦΠΑ Σύμβαση σχετικά τεύχος Υπουργική Απόφαση Φύλλο Εφημερίδος της Κυβερνήσεως φόρος Προσπθέμενης Αξίας ΣΥΝΤΟΜΟΓΡΑΦΙΕΣ (ΞΕΝΟΓΛΩΣΣΕΣ) ACLs ATMs CA CD Com. CSP DMZ DuD DVD EDI FAQ Gr. HTTP ICAP IDABC IP ISO IVR MACs OSI OTP PC PEM PKI PKI SET SSL TAN TCP URL USB WAP WWW Access Control Lists Automated Teller Machines Certification Authority Compact Disc Commission Certified Safety Professional demilitarized zone Datenshutz und Datensicherung (περιοδικό) Digital Versatile Disc Electronic Data Interchange electronic mail Frequently Asked Questions Greece Hypertext Transfer Protocol Interactive Communicating Application Protocol Interoperable Delivery of European egoverment Services to public Administrations, Businesses and Citizens Internet Protocol International Organization for Standardization Interactive Voice Response Message Authentication Codes Open System Interconnection One Time Passwords Personal Computer Privacy Enhanced Mail Personal Key Identification Public Key Infrastructure Secure Electronic Transaction Secure Sockets Layer Transaction Authorization Numbers Transmission Control Protocol Uniform Resource Locator Universal Serial Bus Wireless Application Protocol World Wide Web