電子商務(wù)的風(fēng)險(xiǎn)與管理-wenkub
2023-04-27 04:00:49 本頁(yè)面
【正文】 統(tǒng)硬件實(shí)體和通信鏈路免受自然災(zāi)害和人為破壞造成的安全風(fēng)險(xiǎn)。通過(guò)部署多層安全保護(hù)，可以確保當(dāng)其中一層遭到破壞時(shí)，其它層仍能提供保護(hù)電子商務(wù)系統(tǒng)資源所需的安全。對(duì)電子商務(wù)安全來(lái)說(shuō)，其有效可行的風(fēng)險(xiǎn)控制方法是：建立完整高效的降低風(fēng)險(xiǎn)的安全性解決方案，掌握保障安全性所需的一些基礎(chǔ)技術(shù)，并規(guī)劃好發(fā)生特定安全事故時(shí)企業(yè)應(yīng)該采取的解決方案。在電子商務(wù)安全風(fēng)險(xiǎn)管理中，比較常用的是轉(zhuǎn)移風(fēng)險(xiǎn)和損失管理。（3）風(fēng)險(xiǎn)控制風(fēng)險(xiǎn)控制就是選擇和運(yùn)用一定的風(fēng)險(xiǎn)控制手段，以保障風(fēng)險(xiǎn)降到一個(gè)可以接受的水平。風(fēng)險(xiǎn)分析是一種確定風(fēng)險(xiǎn)以及對(duì)可能造成的損失進(jìn)行評(píng)估的方法，它是制定安全措施的依據(jù)。風(fēng)險(xiǎn)識(shí)別的手段五花八門，對(duì)于電子商務(wù)系統(tǒng)的安全來(lái)說(shuō)，風(fēng)險(xiǎn)識(shí)別的目標(biāo)是主要是對(duì)電子商務(wù)系統(tǒng)的網(wǎng)絡(luò)環(huán)境風(fēng)險(xiǎn)、數(shù)據(jù)存在風(fēng)險(xiǎn)和網(wǎng)上支付風(fēng)險(xiǎn)進(jìn)行識(shí)別。電子商務(wù)安全風(fēng)險(xiǎn)的管理和控制方法，它包括風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)控制以及風(fēng)險(xiǎn)監(jiān)控等四個(gè)方面。這個(gè)過(guò)程實(shí)際上是變更管理的過(guò)程，也是執(zhí)行安全配置管理的過(guò)程。（2）開(kāi)發(fā)和實(shí)施階段該階段的任務(wù)包括風(fēng)險(xiǎn)補(bǔ)救措施開(kāi)發(fā)、風(fēng)險(xiǎn)補(bǔ)救措施測(cè)試和風(fēng)險(xiǎn)知識(shí)學(xué)習(xí)。對(duì)電子商務(wù)安全現(xiàn)狀的評(píng)估是制定風(fēng)險(xiǎn)管理規(guī)則的基礎(chǔ)。風(fēng)險(xiǎn)的管理規(guī)則針對(duì)電子商務(wù)面臨的各種安全風(fēng)險(xiǎn)，電子商務(wù)企業(yè)不能被動(dòng)、消極地應(yīng)付，而應(yīng)該主動(dòng)采取措施維護(hù)電子商務(wù)系統(tǒng)的安全，并監(jiān)視新的威脅和漏洞。（7）系統(tǒng)資源失竊問(wèn)題在網(wǎng)絡(luò)系統(tǒng)環(huán)境中，系統(tǒng)資源失竊是常見(jiàn)的安全威脅。（4）信息的截獲和竊取這是指電子商務(wù)相關(guān)用戶或外來(lái)者未經(jīng)授權(quán)通過(guò)各種技術(shù)手段截獲和竊取他人的文電內(nèi)容以獲取商業(yè)機(jī)密。（2）數(shù)據(jù)存取風(fēng)險(xiǎn)由于數(shù)據(jù)存取不當(dāng)所造成的風(fēng)險(xiǎn)。為了促進(jìn)電子商務(wù)的健康發(fā)展，研究電子商務(wù)中可能存在的風(fēng)險(xiǎn)及相應(yīng)的控制策略是十分必要的。交易的安全性能否得到保障是電子商務(wù)的核心問(wèn)題。而電子商務(wù)的飛速發(fā)展，使我們?cè)絹?lái)越感到網(wǎng)絡(luò)技術(shù)帶給我們的好處。但是我們不得不面對(duì)這樣的現(xiàn)實(shí)，即計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)在帶給我們各種便利的同時(shí)，也帶來(lái)了令人頭痛的安全問(wèn)題。近幾年來(lái)，我國(guó)的電子商務(wù)發(fā)展較快，但各種風(fēng)險(xiǎn)也日趨突出。本文分析了電子商務(wù)中存在的技術(shù)風(fēng)險(xiǎn)及其產(chǎn)生的原因，并在此基礎(chǔ)上提出了降低電子商務(wù)技術(shù)風(fēng)險(xiǎn)的相關(guān)安全策略及措施。這種風(fēng)險(xiǎn)主要來(lái)自于企業(yè)內(nèi)部。（5）信息的篡改網(wǎng)絡(luò)攻擊者依靠各種技術(shù)方法和手段對(duì)傳輸?shù)男畔⑦M(jìn)行中途的篡改、刪除或插入，并發(fā)往目的地，從而達(dá)到破壞信息完整性的目的。（8）信息的假冒信息的假冒是指當(dāng)攻擊者掌握了網(wǎng)絡(luò)信息數(shù)據(jù)規(guī)律或解密了商務(wù)信息后，可以假冒合法用戶或假冒信息來(lái)欺騙其它用戶。因此，這就需要制定完整高效的電子商務(wù)安全風(fēng)險(xiǎn)管理規(guī)則。對(duì)信息和資產(chǎn)的評(píng)估是指對(duì)可能遭受損失的相關(guān)信息和資產(chǎn)進(jìn)行價(jià)值的評(píng)估，以便確定相適應(yīng)的風(fēng)險(xiǎn)管理規(guī)則，從而避免投入成本和要保護(hù)的信息和資產(chǎn)的嚴(yán)重不匹配。風(fēng)險(xiǎn)補(bǔ)救措施開(kāi)發(fā)利用評(píng)估階段的成果來(lái)建立一個(gè)新的安全管理策略，其中涉及配置管理、修補(bǔ)程序管理、系統(tǒng)監(jiān)視與審核等等。運(yùn)行階段的第二個(gè)任務(wù)是對(duì)新的或已更改的對(duì)策進(jìn)行穩(wěn)定性測(cè)試和部署。（1）風(fēng)險(xiǎn)識(shí)別電子商務(wù)系統(tǒng)的安全要求是通過(guò)對(duì)風(fēng)險(xiǎn)的系統(tǒng)評(píng)估而確認(rèn)的。需要注意的是，并非所有的電子商務(wù)安全風(fēng)險(xiǎn)都可以通過(guò)風(fēng)險(xiǎn)識(shí)別來(lái)進(jìn)行管理，風(fēng)險(xiǎn)識(shí)別只能發(fā)現(xiàn)已知的風(fēng)險(xiǎn)或根據(jù)已知風(fēng)險(xiǎn)較容易獲知的潛在風(fēng)險(xiǎn)。風(fēng)險(xiǎn)分析的目標(biāo)是：確定風(fēng)險(xiǎn)，對(duì)可能造成損壞的潛在風(fēng)險(xiǎn)進(jìn)行定性化和定量化，以及最后在經(jīng)濟(jì)上尋求風(fēng)險(xiǎn)損失和對(duì)風(fēng)險(xiǎn)投入成本的平衡。風(fēng)險(xiǎn)控制是風(fēng)險(xiǎn)管理中最重要的一個(gè)環(huán)節(jié)，是決定風(fēng)險(xiǎn)管理成敗的關(guān)鍵因素。第二類為風(fēng)險(xiǎn)補(bǔ)償?shù)幕I資措施，包括保險(xiǎn)與自擔(dān)風(fēng)險(xiǎn)。風(fēng)險(xiǎn)管理對(duì)策由于電子商務(wù)安全的重要性，所以部署一個(gè)完整有效的電子商務(wù)安全風(fēng)險(xiǎn)管理對(duì)策顯得十分迫切。比如，一個(gè)單位外部的防火墻遭到破壞，由于內(nèi)部防火墻的作用，入侵者也無(wú)法獲取單位的敏感數(shù)據(jù)或進(jìn)行破壞。（2）周邊防御對(duì)網(wǎng)絡(luò)周邊的保護(hù)能夠起到抵御外界攻擊的作用。就目前來(lái)說(shuō)，網(wǎng)絡(luò)安全防御行為是一種被動(dòng)式的反應(yīng)行為，而且，防御技術(shù)的發(fā)展速度也沒(méi)有攻擊技術(shù)發(fā)展得那么快。這些應(yīng)用能夠提供包括信息訪問(wèn)、存儲(chǔ)、傳輸、錄入等在內(nèi)的服務(wù)。因此，電子商務(wù)系統(tǒng)的開(kāi)發(fā)人員有責(zé)任將安全保護(hù)融入到應(yīng)用程序中，以便對(duì)體系結(jié)構(gòu)中應(yīng)用程序可訪問(wèn)到的區(qū)域提供專門的保護(hù)。網(wǎng)絡(luò)安全技術(shù)網(wǎng)絡(luò)安全是電子商務(wù)安全的基礎(chǔ)，一個(gè)完整的電子商務(wù)應(yīng)該建立在安全的網(wǎng)絡(luò)基礎(chǔ)之上。（2）安全檢測(cè)保護(hù)對(duì)所有用戶的操作進(jìn)行分析，阻止那些超越權(quán)限的用戶操作以及可能給操作系統(tǒng)帶來(lái)不安全因素的用戶操作。目前的防火墻技術(shù)主要包括兩種類型，第一類是包過(guò)濾技術(shù)，其運(yùn)作方式是監(jiān)視通過(guò)它的數(shù)據(jù)流，根據(jù)防火墻管理事先制定的系統(tǒng)安全政策，選擇性地決定是否讓這些數(shù)據(jù)通行；第二類是代理網(wǎng)關(guān)技術(shù)，其運(yùn)作方式是所有要向服務(wù)器索取的數(shù)據(jù)，都通過(guò)代理服務(wù)器來(lái)索取。VPN實(shí)現(xiàn)技術(shù)主要有：隧道技術(shù)、虛
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1