電子商務安全風險管理-wenkub
2023-01-26 14:12:42 本頁面
【正文】 /23 22 電子商務安全與管理 ? 安全風險管理中的因素關系 風險識別分析階段 風險評估階段 風險控制階段 2023/1/23 23 電子商務安全與管理 ? 風險識別分析 ? 信息資產(chǎn)的識別與估價 ? 定性方法 ? 威脅的識別與評估 ? 分級賦值 ? 薄弱點評價 定性 2023/1/23 24 電子商務安全與管理 ? 風險識別分析 ? 風險分析調(diào)查表 ? 分類法 資產(chǎn) 風險分析調(diào)查表 1. 網(wǎng)絡設備 a. 網(wǎng)絡設備有無專人管理？ b. 有無專門的網(wǎng)絡設備維護制度？ c. 網(wǎng)絡設備有無備份？ d. …… 2. 服務器 a. 服務器有無專門的管理制度？ b. 服務器是否有備份？ c. 服務器內(nèi)容的訪問規(guī)則有否？ d. …… 3. 數(shù)據(jù)庫 a. 數(shù)據(jù)庫的更新頻率是否符合標準 b. 數(shù)據(jù)庫內(nèi)容是否備份？ c. 企業(yè)是否將全部重要信息都集中保存？ d. …… 4. …… 是 否 2023/1/23 25 電子商務安全與管理 ? 風險識別分析 ? 事故樹分析法 ? 事故樹分析法（ Accident Tree Analysis，簡稱 ATA）起源于故障樹分析法（ Fault Tree Analysis，簡稱 FTA），是安全系統(tǒng)工程的重要分析方法之一 ? 屬于 演繹法 ：從結果入手，分析原因 小知識：你知道什么是歸納法 嗎？ 2023/1/23 26 電子商務安全與管理 ? 風險識別分析 ? 事故樹分析法 ? 事故樹分析法首先由美國貝爾實驗室于 1961年 為研究 民兵式導彈發(fā)射控制系統(tǒng) 時提出， 1974年 美國原子能委員會運用 FTA對核電站事故進行了風險評價，發(fā)表了著名的 《 拉姆遜報告 》 。80年代末 ， 鐵路運輸系統(tǒng) 開始把事故樹分析方法應用到安全生產(chǎn)和勞動保護上來，也已取得了較好的效果。此后，在社會各界引起了極大的反響，受到了廣泛的重視，從而迅速在許多國家和許多企業(yè)應用和推廣。 2023/1/23 3 電子商務安全與管理 引例 2—— 匯豐銀行網(wǎng)絡一天內(nèi)遭萬次攻擊 顧客信心受損 匯豐銀行網(wǎng)絡所遭受的攻擊引發(fā)了電子商務時代企業(yè)安全風險管理的重視，但是企業(yè)該如何加強安全風險管理呢？ 2023/1/23 4 電子商務安全與管理 電子商務中存在的安全風險 電子商務安全風險管理的演進 電子商務安全風險管理流程 電子商務安全風險管理的整體策略 目錄 2023/1/23 5 電子商務安全與管理 思考： 電子商務中存在哪些安全風險
教學課件相關推薦
鄂ICP備17016276號-1