从事电子商务工作的企业，网上交易会涉及客户隐私、密钥以及企业的市场、生产、财务、供应等多方面的保密信息等，而每类信息又有不同的安全级别，哪些是可以让客户随意访问的，哪些是公司普通员工可以访问的，哪些又是高级员工才能访问的，这些都应该通过保密制度明确下来。建立完善的保密制度，提出相应的保密措施，加强对密钥的管理。

网上交易涉及到很多机密信息，需要很好地划分信息的安全级别，确定安全防范重点，提出相应的保密措施。信息的安全级别一般可分为三级：绝密级（如公司经营状况报告、订/出货价格、公司的发展规划等）；机密级（如公司的日常管理情况、会议通知等）；秘密级（如公司简介、新产品介绍及订货方式等）。绝密级信息不在Internet上公开，只限于公司高层人员掌握；机密级信息不在Internet上公开，只限于公司中层以上人员使用；秘密级信息可供消费者浏览，但必须有保护程序，防止黑客入侵。(www.daowen.com)

保密工作的一个重要内容是应加强对密码、口令和授权的管理，及时更换有关密码、口令。另一个重要内容是对密钥的管理。大量的网上交易要使用不少密钥，密钥管理必须贯穿于密钥的产生、传递和销毁的全过程。密钥需要定期更换，否则黑客可能会通过积累密文增加破译机会。