電子商務(wù)的安全威脅及其措施(已修改)
2025-02-01 00:09 本頁面
【正文】 放置在互聯(lián)網(wǎng)上的公司服務(wù)器隨時(shí)都會(huì)受到有意或無意的攻擊和損壞。如何獲得安全的保障，不僅是個(gè)人或單個(gè)企業(yè)的要求，也是整個(gè)互聯(lián)網(wǎng)經(jīng)濟(jì)發(fā)展的最重要的基礎(chǔ)。? 病毒破壞? 黑客攻擊第一節(jié) 概述一、安全的含義 安全分物理安全和邏輯安全。所謂物理安全指可觸及的保護(hù)設(shè)備。通常所說的計(jì)算機(jī)領(lǐng)域的安全指企業(yè)的信息不受他人未經(jīng)授權(quán)的訪問、使用、篡改或破壞。用非物理手段進(jìn)行的保護(hù)稱為邏輯安全，這種安全分為三類：第一類 保密：防止未授權(quán)的數(shù)據(jù)暴露并確保數(shù)據(jù)源的可靠性；? 密碼、帳戶的安全，不被他人知曉電子商務(wù)概論電子商務(wù)概論第四章 電子商務(wù)的安全威脅和安全措施第二類 完整：防止未經(jīng)授權(quán)的數(shù)據(jù)修改；? 內(nèi)容的改變第三類 即需：防止延遲或拒絕服務(wù)。? 服務(wù)器停止響應(yīng) 人們習(xí)慣于 “眼見為實(shí) ”，對安全總是謹(jǐn)小慎微。二、安全措施 對識別、降低或消除安全威脅的物理或邏輯步驟的總稱。 對不同類型的風(fēng)險(xiǎn)需要采取不同的安全措施，實(shí)施的成本應(yīng)該小于所受到的損失。電子商務(wù)概論電子商務(wù)概論第四章 電子商務(wù)的安全威脅和安全措施風(fēng)險(xiǎn)管理模型電子商務(wù)概論電子商務(wù)概論第四章 電子商務(wù)的安全威脅和安全措施預(yù)防控制不理會(huì) 備份影響大概率高影響小概率低 安全策略 是對所需保護(hù)的資產(chǎn)、保護(hù)的原因、誰負(fù)責(zé)進(jìn)行保護(hù)、哪些行為可接受、哪些行為不可接受等的書面描述。 安全策略一般要陳述物理安全、網(wǎng)絡(luò)安全、訪問授權(quán)、病毒防護(hù)、災(zāi)難恢復(fù)等內(nèi)容，并隨時(shí)間變化，需定期完善。制定安全策略的步驟：? 絕對的安全是不存在的? 損人不利己電子商務(wù)概論電子商務(wù)概論第四章 電子商務(wù)的安全威脅和安全措施確定保確定保護(hù)對象護(hù)對象確定訪確定訪問權(quán)限問權(quán)限確定所確定所需資源需資源制定安制定安全策略全策略開發(fā)或開發(fā)或購買購買不斷不斷完善完善安全策略的內(nèi)容：? 認(rèn)證：訪問者? 訪問控制：訪問許可? 保密：用戶的級別? 數(shù)據(jù)完整性：權(quán)限的設(shè)定? 審計(jì)：記錄、日志電子商務(wù)概論電子商務(wù)概論第四章 電子商務(wù)的安全威脅和安全措施電子商務(wù)概論電子商務(wù)概論第四章 電子商務(wù)的安全威脅和安全措施電子商務(wù)概論電子商務(wù)概論第四
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1