第06章電子商務(wù)系統(tǒng)安全規(guī)劃-wenkub
2023-03-29 11:39:06 本頁面
【正文】 資產(chǎn)、威脅和薄弱點的信息，以 便能夠進行一個系統(tǒng)的、簡單的風(fēng)險測量 安全控制和降低風(fēng)險的識別和選擇 對于每一項列出的資產(chǎn)，確認(rèn)相關(guān)的控制目標(biāo)。 ?④ 交易抵賴 。 1．電子商務(wù)面臨的威脅 （ 1） 計算機信息系統(tǒng)面臨的威脅 ?① 人為的無意失誤 ?② 人為的惡意攻擊 ?③ 軟件的漏洞和 “ 后門 ” 1．電子商務(wù)面臨的威脅 （ 2） 電子商務(wù)交易安全威脅類別 。 ? 信息系統(tǒng)安全的最終目的是確保信息的保密性、完整性、可用性、可審計性和不可否認(rèn)性，以及信息系統(tǒng)主體對信息資源的控制。 ?再次，安全問題不能僅僅由技術(shù)來完全解決 。第６章 電子商務(wù)系統(tǒng)安全規(guī)劃 本章內(nèi)容 ?６ .1 電子商務(wù)系統(tǒng)安全 ?６ .2 電子商務(wù)系統(tǒng)安全體系框架 ?６ .3 電子商務(wù)系統(tǒng)安全設(shè)計的原則 ?６ .4 電子商務(wù)系統(tǒng)安全體系的設(shè)計 ６ .1 電子商務(wù)系統(tǒng)安全 ?電子商務(wù)系統(tǒng)安全問題涉及到許多方面。 ６ .2 電子商務(wù)系統(tǒng)安全體系 框架 ? 電子商務(wù)還沒有統(tǒng)一建立的標(biāo)準(zhǔn)的系統(tǒng)安全體系框架。 ６ .2 電子商務(wù)系統(tǒng)安全體系 框架 管理體系 法律 制度 培訓(xùn) 組織體系 機構(gòu) 崗位 人事 技術(shù)體系 技術(shù)管理 安全策略與服務(wù) 密鑰管理 審計 技術(shù)機制 安全技術(shù) 運行環(huán)境及系統(tǒng)安全技術(shù) 狀態(tài) 檢測 入侵 監(jiān)控 安全管理 安全機制 安全服務(wù) 物理 安全 系統(tǒng) 安全 信息系統(tǒng)安全體系框架 信息系統(tǒng)安全體系結(jié)構(gòu)示意圖 ６ .3 電子商務(wù)系統(tǒng)安全設(shè)計的原則 ?⑴ 均衡性 ?⑵ 整體性 ?⑶ 一致性 ?⑷ 易操作性 ?⑸ 可靠性 ?⑹ 層次性 ?⑺ 可評價性 ６ .4 電子商務(wù)系統(tǒng)安全體系的設(shè)計 制定安全規(guī)劃的工作步驟包括： ?對企業(yè)電子商務(wù)系統(tǒng)安全風(fēng)險進行評估 ?分析企業(yè)電子商務(wù)系統(tǒng)的安全需求 ?定義企業(yè)電子商務(wù)系統(tǒng)安全規(guī)劃的范圍
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1