新華網(wǎng)北京7月27日電 “很多人不同賬號使用相同密碼，而地下黑產(chǎn)掌握數(shù)十億對賬號密碼關(guān)系,，撞庫、刷庫所造成的賬號被盜量,，占整體被盜賬號的80%,，盜號所衍生的黑產(chǎn)業(yè)鏈年獲利超百億元?！?月27日,，2017年網(wǎng)絡(luò)安全生態(tài)峰會的電商生態(tài)安全論壇上，電商生態(tài)安全聯(lián)盟發(fā)布了25000余字的《電子商務(wù)生態(tài)安全白皮書》，首次披露中國電商的生態(tài)安全狀況,?！　?/p>

“單一、傳統(tǒng)的安全防御手段,，已不足以保護(hù)電商行業(yè)的自身發(fā)展,，需要有一種新的模式，讓電商行業(yè)內(nèi)的安全資源互補(bǔ),，共同抵御日益嚴(yán)峻的網(wǎng)絡(luò)安全問題,。”電子商務(wù)生態(tài)安全聯(lián)盟常務(wù)理事長,、阿里巴巴集團(tuán)安全部研究員張玉東表示,。

正是基于以上考慮，2016年7月13日,，阿里巴巴發(fā)起并成立“電子商務(wù)生態(tài)安全聯(lián)盟”SAEE（Security Alliance of E-Commerce Ecosystem）,。

SAEE針對生態(tài)圈內(nèi)各個伙伴的安全需求，量身定制了6項安全標(biāo)準(zhǔn),，規(guī)范行業(yè)內(nèi)的數(shù)據(jù)安全管理,，目前聯(lián)盟標(biāo)準(zhǔn)覆蓋的ISV（獨立軟件提供商）應(yīng)用總訂單占比達(dá)95%。

記者從SAEE獲悉,，目前SAEE已吸納35家有行業(yè)影響力的ISV服務(wù)廠商,、物流公司、商家等生態(tài)合作伙伴加入聯(lián)盟,，而且,，越來越多的平臺、商家,、ISV,、物流正陸續(xù)加入。

SAEE基于過去一年的現(xiàn)狀發(fā)布了《電子商務(wù)生態(tài)安全白皮書》,。報告全文25000余字,，按照基礎(chǔ)網(wǎng)絡(luò)、系統(tǒng)應(yīng)用,、數(shù)據(jù),、業(yè)務(wù)等不同安全風(fēng)險類別劃分，從電子商務(wù)生態(tài)行業(yè)內(nèi)平臺,、商家,、ISV、物流等多維度分析,，將千萬電商,、數(shù)億人群所面臨的風(fēng)險和威脅數(shù)據(jù)可視化,，讓從業(yè)者、使用者,、支持者提高安全防范能力,。

記者發(fā)現(xiàn)，《電子商務(wù)生態(tài)安全白皮書》其中一項研究指出,，電商欺詐主要集中在北京,、上海、廣東,、浙江,、江蘇等經(jīng)濟(jì)較發(fā)達(dá)省市。電商日常敲詐勒索事件占所有惡意行為事件的比例最大,，達(dá)到38%,。

“希望通過此安全風(fēng)險報告可以讓從業(yè)者、使用者,、支持者重視安全風(fēng)險,，提高安全意識，更進(jìn)一步的提高電子商務(wù)的安全水平,?！痹谡搲希琒AEE秘書長,、阿里巴巴集團(tuán)資深專家張世長介紹說,。

據(jù)悉，在2017網(wǎng)絡(luò)安全峰會上,，SAEE聯(lián)盟也發(fā)布了三項聯(lián)盟標(biāo)準(zhǔn)：《電子商務(wù)第三方軟件安全要求規(guī)范》,、《物流快遞行業(yè)安全等級劃分技術(shù)規(guī)范》和《物流快遞行業(yè)安全審計日志接入規(guī)范》，這些標(biāo)準(zhǔn)已經(jīng)在SAEE聯(lián)盟的眾多ISV廠家和物流廠商中實施,，大大提高電子商務(wù)ISV,、商家、物流等電商生態(tài)參與者的安全能力,，促進(jìn)安全,、健康、有序的電商生態(tài)環(huán)境的共建,。