電子商務(wù)系統(tǒng)安全規(guī)劃-全文預(yù)覽
【正文】 需求制定的系統(tǒng)的安全策略是安全方案的主要內(nèi)容。 ? 設(shè)計安全方案之前 ， 企業(yè)必須定義規(guī)劃的范圍 ， 以指明將來的安全方案準(zhǔn)備處理哪些風(fēng)險 。 ? 資源面臨的威脅 。對于每一項的資產(chǎn)，識別與每一項被評估的風(fēng)險相關(guān)的控制目標(biāo)。 ⑴ 敏感性／結(jié)果 決定電子商務(wù)系統(tǒng)敏感性等級的因素有兩個： ? 第一個是事故的直接后果 。 ? ① 信息的截獲和竊取 。 ６ .2 電子商務(wù)系統(tǒng)安全體系 框架 管理體系 法律 制度 培訓(xùn) 組織體系 機構(gòu) 崗位 人事 技術(shù)體系 技術(shù)管理 安全策略與服務(wù) 密鑰管理 審計 技術(shù)機制 安全技術(shù) 運行環(huán)境及系統(tǒng)安全技術(shù) 狀態(tài) 檢測 入侵 監(jiān)控 安全管理 安全機制 安全服務(wù) 物理 安全 系統(tǒng) 安全 信息系統(tǒng)安全體系框架 信息系統(tǒng)安全體系結(jié)構(gòu)示意圖 ６ .3 電子商務(wù)系統(tǒng)安全設(shè)計的原則 ? ⑴ 均衡性 ? ⑵ 整體性 ? ⑶ 一致性 ? ⑷ 易操作性 ? ⑸ 可靠性 ? ⑹ 層次性 ? ⑺ 可評價性 ６ .4 電子商務(wù)系統(tǒng)安全體系的設(shè)計 制定安全規(guī)劃的工作步驟包括： ? 對企業(yè)電子商務(wù)系統(tǒng)安全風(fēng)險進行評估 ? 分析企業(yè)電子商務(wù)系統(tǒng)的安全需求 ? 定義企業(yè)電子商務(wù)系統(tǒng)安全規(guī)劃的范圍 ? 建立項目小組以設(shè)計和實施安全規(guī)劃 ? 制定企業(yè)電子商務(wù)系統(tǒng)的安全策略 ? 制定企業(yè)電子商務(wù)系統(tǒng)的安全方案 ? 評估安全方案的代價和優(yōu)缺點 ? 測試和實施安全方案 識別企業(yè)信息資產(chǎn) ? 要保護企業(yè)的電子商務(wù)系統(tǒng)安全，首先要知道企業(yè)中有哪些可識別的資產(chǎn)，哪些是最關(guān)鍵的、需要重點防護的，哪些是次要一些的但是也需要保護的，哪些是不需要專門關(guān)注的。 ６ .2 電子商務(wù)系統(tǒng)安全體系 框架 ? 電子商務(wù)還沒有統(tǒng)一建立的標(biāo)準(zhǔn)的系統(tǒng)安全體系框架。第６章 電子商務(wù)系統(tǒng)安全規(guī)劃 ? ６ .1 電子商務(wù)系統(tǒng)安全 ? ６ .2 電子商務(wù)系統(tǒng)安全體系框架 ? ６ .3 電子商務(wù)系統(tǒng)安全設(shè)計的原則 ? ６ .4 電子商務(wù)系統(tǒng)安全體系的設(shè)計 ６ .
試題試卷相關(guān)推薦
鄂ICP備17016276號-1