電子商務(wù)的安全管理-全文預(yù)覽
【正文】 extensions：可選項(xiàng)，版本 3的擴(kuò)展內(nèi)容n Signature：數(shù)字簽名部分 電子商務(wù)安全協(xié)議和證書 課堂討論課堂討論1. 總結(jié) Ipsec協(xié)議的功能和特點(diǎn)。n Issuer：證書發(fā)行者的別名。內(nèi)容包括證書序列號(hào)、證書持有者名稱、證書頒發(fā)者名稱、證書有效期、公鑰、證書頒發(fā)者的數(shù)字簽名等。 電子商務(wù)安全協(xié)議和證書 電子商務(wù)安全協(xié)議和證書 數(shù)字證書的原理和概念 數(shù)字證書 就是由具有公信力的認(rèn)證機(jī)構(gòu)（ CA）發(fā)行的用來證明其中包含的 公開鍵 的真實(shí)有效性的一組數(shù)據(jù)。 電子商務(wù)安全協(xié)議和證書 電子商務(wù)安全協(xié)議和證書 基于應(yīng)用層的安全協(xié)議 SET和 3D SECURE2. 3D SECURE 協(xié)議 Visa組織于 2023年 5月推出了新一代的互聯(lián)網(wǎng)的結(jié)算用協(xié)議 3D SECURE（ 3Domain Secure）。它的加密算法采用 DES或 RSA，數(shù)字簽名采用RSA方式 。此報(bào)頭包含一個(gè)帶密鑰的MAC數(shù)據(jù)，和上一節(jié)講述的一樣，這個(gè) MAC數(shù)據(jù)根據(jù) 整個(gè)數(shù)據(jù)包 來計(jì)算，對(duì)數(shù)據(jù)的任何更改將導(dǎo)致MAC數(shù)據(jù)無效，這樣就提供了 完整性保護(hù) 。在這個(gè)階段雙方交涉完成 加密算法確定 ，密鑰交換工作，為以后的數(shù)據(jù)通信做好準(zhǔn)備。 IPsec并沒有指定特定的加密算法，因?yàn)殡S著計(jì)算機(jī)計(jì)算能力的增強(qiáng)，原來安全的加密算法將變得不再安全，可以靈活變更加密算法的設(shè)計(jì)使得 IPsec能夠有更長久的生命力。 IETF在 SSL ，被稱為 TLS協(xié)議。SET 應(yīng)用層 Visa 和 Master信用卡組織共同開發(fā)的在網(wǎng)上利用信用卡進(jìn)行安全支付的協(xié)議。 電子商務(wù)系統(tǒng)的日常維護(hù)制度 1. 執(zhí)行嚴(yán)格的 出入管理 制度 2. 網(wǎng)絡(luò)系統(tǒng) 的 日常維護(hù) 制度 3．對(duì) 支撐軟件 的日常維護(hù)制度 4．嚴(yán)格執(zhí)行 密碼管理 規(guī)定和 保密制度 5．認(rèn)真執(zhí)行 病毒防范 制度 6．運(yùn)行中心和開發(fā)調(diào)試機(jī)房 隔離制度 7． 操作日志 制度 8． 檢查考核 制度 電子商務(wù)的安全管理制度 備份、審計(jì)和應(yīng)急管理n 軟硬件的備份管理 n 網(wǎng)絡(luò)交易日志審計(jì)據(jù)存儲(chǔ)和管理制度 n 應(yīng)急預(yù)案與應(yīng)急措施 電子商務(wù)的安全管理制度 備份、審計(jì)和應(yīng)急管理軟硬件的備份管理網(wǎng)絡(luò)交易日志審計(jì)據(jù)存儲(chǔ)和管理制度應(yīng)急預(yù)案與應(yīng)急措施課堂討論課堂討論？2. 結(jié)合具體單位，制定本單位的機(jī)房安全管理細(xì)則。一些所謂精英，抓住系統(tǒng)漏洞，自以為技高一籌，可以做到不露蛛絲馬跡，而鋌而走險(xiǎn)。 “配置管理 ”負(fù)責(zé)檢測(cè)網(wǎng)絡(luò)的物理和邏輯配置 ,把握和控制網(wǎng)絡(luò)狀態(tài)。國際標(biāo)準(zhǔn)化（ ISO）把網(wǎng)絡(luò)管理制度劃分為五個(gè)領(lǐng)域，分別是： 故障、性能，配置，記賬和安全 ?；蛘咴诙鄠€(gè)用戶 并行地存取共享數(shù)據(jù) 資源時(shí)，就可能造成取出時(shí)的數(shù)據(jù)和存入時(shí)的數(shù)據(jù)不一致的結(jié)果。操作系統(tǒng)的 動(dòng)態(tài)連接模式 ， 文件交互功能 ，系統(tǒng)進(jìn)程等待和為系統(tǒng)開發(fā)人員預(yù)留的 無口令登錄 ，都需要得到有效的管理和限制。？ 電子商務(wù)安全管理概述 電子商務(wù)安全管理的原則 1. 安全責(zé)任到人的管理原則 2. 專職安全管理原則 3. 減少人為因素原則 4. 多人或交叉負(fù)責(zé)原則 5. 人員輪崗原則 6. 最小權(quán)限原則 電子商務(wù)的安全管理制度 電子商務(wù)安全管理制度的內(nèi)涵 n 應(yīng)用系統(tǒng)集成安全管理制度 n 數(shù)據(jù)存儲(chǔ)和管理制度 n 網(wǎng)絡(luò)傳輸系統(tǒng)安全管理制度 n 人員安全管理制度 電子商務(wù)的安全管理制度 一些新的 IT技術(shù)在電子商務(wù)系統(tǒng)中的應(yīng)用，如無線網(wǎng)絡(luò)、移動(dòng)存儲(chǔ)、遠(yuǎn)程辦公等，使電子商務(wù)網(wǎng)絡(luò)面臨的風(fēng)險(xiǎn)更加復(fù)雜化。 賣方要備貨 ,組貨 ,包裝 ,起運(yùn)和發(fā)貨。1) 實(shí)物商品交易模式 ，是指 傳統(tǒng)的有形商品和勞務(wù) ，通過互聯(lián)網(wǎng)進(jìn)行交易撮合，而交付時(shí)通過傳統(tǒng)物流來實(shí)現(xiàn)交易 。其中代表有 淘寶網(wǎng) 。電子商務(wù)是集 企業(yè)管理信息化 、 金融電子化 和 商貿(mào)信息網(wǎng)絡(luò)化 為一體，旨在實(shí)現(xiàn)信息流 、 現(xiàn)金流 和 物流 的流動(dòng)成本最小化，效率和效益最大化的現(xiàn)代貿(mào)易方式。 IBM公司對(duì) 電子商務(wù)的解釋 是，電子商務(wù)是在 Inter的廣泛聯(lián)系與傳統(tǒng)信息技術(shù)系統(tǒng)豐富資源相結(jié)合的背景下產(chǎn)生的一種 在互聯(lián)網(wǎng)上 展開的互相關(guān)聯(lián)的 動(dòng)態(tài)商務(wù)活動(dòng) 。 全球信息基礎(chǔ)設(shè)施委員會(huì)的定義 是： 電子商務(wù)是以電子通信為手段的經(jīng)濟(jì)活動(dòng) ，通過這種方式對(duì)帶有經(jīng)濟(jì)價(jià)值的產(chǎn)品和服務(wù)進(jìn)行宣傳，購買和結(jié)算。是一種 基于互聯(lián)網(wǎng) ，以 交易雙方 為主體，以 銀行電子支付和結(jié)算 為手段，以 客戶數(shù)據(jù) 為依托的商務(wù)模式。3) 消費(fèi)者對(duì)消費(fèi)者 (Customer to Customer， C2C)模式，也稱網(wǎng)上拍賣模式。 電子商務(wù)安全管理概述n 電子商務(wù)概述 n 2. 電子 商務(wù)的交易模式 (2) 按照交易產(chǎn)品的類型劃分 2) 無形商品交易模式 ，是指 以信息載體形式出現(xiàn)的商品 ，以網(wǎng)上訂閱、付費(fèi)瀏覽、廣告支持和網(wǎng)上贈(zèng)與的方式來實(shí)現(xiàn)交易。買賣雙方簽訂合同后到合同開始履行前辦理各種手續(xù)的過程。 電子商務(wù)安全管理概述 電子商務(wù)安全問題的特征 1. 電子商務(wù)系統(tǒng) 自身 的安全問題 2. 交易 傳輸 過程中的信息安全 3. 電子商務(wù) 企業(yè)內(nèi)部 安全管理 隱患 4. 電子商務(wù)安全的 法律保障 5. 電子商務(wù)的 信用安全問題 6. 電子商務(wù)的 支付安全問題 電子商務(wù)安全管理概述 電子商務(wù)安全的概念 1. 物理層 的安全管理 電子商務(wù)應(yīng)用系統(tǒng) 實(shí)體設(shè)備 的安全管理 的安全管理 電子商務(wù)應(yīng)用 系統(tǒng)和數(shù)據(jù) 的安全管理 的安全管理 在電子商務(wù)交易過程中涉及到 人員 的安全管理 的管理 在電子商務(wù)交易過程中建立安全可靠的 信用
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1