電子商務(wù)安全第一章-文庫吧
2024-12-25 23:35 本頁面
【正文】 對信息進(jìn)行采集、加工、存儲、傳輸、檢索等處理的人機(jī)系統(tǒng)。 電子商務(wù)安全的概念與基本要求 17 電子商務(wù)系統(tǒng)安全的構(gòu)成 電子商務(wù)安全的概念與基本要求 環(huán)境安全設(shè)備安全媒體安全實(shí)體安全風(fēng)險分析審計(jì)跟蹤備份與恢復(fù)應(yīng)急運(yùn)行安全操作系統(tǒng)安全數(shù)據(jù)庫安全網(wǎng)絡(luò)安全病毒防護(hù)訪問控制加密鑒別信息安全電子商務(wù)系統(tǒng)安全18 電子商務(wù)系統(tǒng)安全的構(gòu)成 電子商務(wù)安全的概念與基本要求 19 電子商務(wù)安全的概念與基本要求 電子商務(wù)安全的需求 電子商務(wù)安全的中心內(nèi)容 機(jī)密性 完整性 認(rèn)證性 訪問控制性 不可拒絕性 不可否認(rèn)性 20 商務(wù)數(shù)據(jù)的機(jī)密性（ Confidentiality） 信息在網(wǎng)絡(luò)上傳送或存儲的過程中，不被他人竊取，不被泄露給未經(jīng)授權(quán)的人或組織，或者經(jīng)過 加密 后，使未經(jīng)授權(quán)者無法了解其內(nèi)容。 機(jī)密性的另一方面是保護(hù)通信流特性（通信源、目的地、頻率、長度等），以防止被分析。 21 商務(wù)數(shù)據(jù)的完整性（ Integrity） 保護(hù)數(shù)據(jù)不被未授權(quán)者修改、刪除、重復(fù)傳送、建立、嵌入或由于其他原因使原始數(shù)據(jù)被更改。 在傳輸過程中，如果接收端收到的信息與發(fā)送的信息完全一樣，則說明在傳輸過程中信息具有完整性。 注意： 加密的信息在傳輸過程中，完整性也可能遭到破壞。 22 商務(wù)對象的認(rèn)證性（ Authentication） 商務(wù)對象的認(rèn)證性是指網(wǎng)絡(luò)兩端的使用者在溝通之前相互確認(rèn)對方的身份。 認(rèn)證性用數(shù)字簽名和身份認(rèn)證技術(shù)實(shí)現(xiàn) 商務(wù)服務(wù)的不可否認(rèn)性（ Nonrepudiation） 商務(wù)服務(wù)的不可否認(rèn)性（ Nonrepudiation） 信息的發(fā)送方不能否認(rèn)已發(fā)送的信息，接收方不能否認(rèn)已收到的信息。 不可否認(rèn)性主要用于對付來自其他合法用戶的威脅。 23 商務(wù)服務(wù)的不可拒絕性（ Denial of service） 商務(wù)服務(wù)的不可拒絕性，也稱可用性，是保證授權(quán)用戶在正常訪問信息和資源時不被拒絕或延遲，即保證為用戶提供穩(wěn)定的服務(wù)。 訪問的控制性（ Access control） 訪問控制性用于保護(hù)計(jì)算機(jī)系統(tǒng)的資源不被未經(jīng)授權(quán)人或以未授權(quán)方式接入、使用、修改、破壞、發(fā)出指令或植入程序等。 24 電子商務(wù)安全的現(xiàn)狀 涉密計(jì)算機(jī)網(wǎng)絡(luò)的六大隱患 25 電子商務(wù)安全的現(xiàn)狀 1）網(wǎng)絡(luò)建設(shè)中重應(yīng)用輕安全保密； 2）涉密網(wǎng)與互聯(lián)網(wǎng)聯(lián)接 3）兩網(wǎng)一機(jī)隱患多 4）注重防范外部入侵，忽視內(nèi)部控制 5）涉密移動存儲介質(zhì)管理混亂 6）筆記本電腦使用管理缺少監(jiān)督 26 電子商務(wù)安全的現(xiàn)狀 信息安全的三個發(fā)展階段 （ 1）數(shù)據(jù)安全 （ 2）網(wǎng)絡(luò)安全 （ 3）交易安全
試題試卷相關(guān)推薦
鄂ICP備17016276號-1