09電子商務(wù)的安全管理-全文預(yù)覽
【正文】 2/26/2023 24 電子商務(wù)理論 跟蹤、審計(jì)、稽核制度 ? 跟蹤制度 ? 要求企業(yè)建立網(wǎng)絡(luò)交易系統(tǒng)日志機(jī)制 ， 自動(dòng)記錄系統(tǒng)運(yùn)行的全過程 ? 內(nèi)容包括 :操作日期 、 操作方式 、 登錄次數(shù) 、 運(yùn)行時(shí)間 、交易內(nèi)容等 ? 審計(jì)制度 ? 包括經(jīng)常對(duì)系統(tǒng)日志的檢查 、 審核 ， 及時(shí)發(fā)現(xiàn)對(duì)系統(tǒng)故意入侵行為的記錄和對(duì)系統(tǒng)安全功能違反的記錄 ， 監(jiān)控和捕捉各種安全事件 ， 保存 、 維護(hù)和管理系統(tǒng)日志 。 ? 秘密級(jí) :如公司簡(jiǎn)介、新產(chǎn)品介紹及訂貨方式等。 ? CA中心負(fù)責(zé)證書的發(fā)放 、 驗(yàn)收 ， 并作為中介承擔(dān)信用連帶責(zé)任 。 2/26/2023 20 電子商務(wù)理論 通過認(rèn)證機(jī)構(gòu)認(rèn)證（ CA） ? 專門機(jī)構(gòu)從事 （ 類似于公證服務(wù) ） 買賣雙方的身份確認(rèn) ，既可以保證網(wǎng)上交易的安全性 ， 又可以保證高效性和專業(yè)性 。 ? 對(duì)數(shù)據(jù)和信息的來源進(jìn)行驗(yàn)證，以確保發(fā)信人的身份。 ? 用戶所具有的某些生物學(xué)特征 ， 如指紋 、 聲音 、 DNA圖案 、 視網(wǎng)膜掃描等等 ， 這種認(rèn)證方案一般造價(jià)較高 ， 多半適用于保密程度很高的場(chǎng)合 。 ? 完整性 :在傳輸過程中保證其完整性，即信息接收者能夠確認(rèn)所獲信息在傳輸過程中沒有被修改、延遲和替換 ? 不可抵賴性 :信息的發(fā)送方不能否認(rèn)自己所發(fā)出的信息。 ? 特點(diǎn) : CA與 IP地址相關(guān)，對(duì)訪問的協(xié)議不做直接的限制。要預(yù)防對(duì)信息的隨意生成 、 修改和刪除 ， 同時(shí)要防止數(shù)據(jù)傳送過程中信息的丟失和重復(fù) 。 返回本節(jié) 2/26/2023 12 電子商務(wù)理論 電子商務(wù)的安全管理 ? 電子商務(wù)的安全要求 ? 電子商務(wù)安全管理思路 2/26/2023 13 電子商務(wù)理論 電子商務(wù)的安全要求 ? 有效性 :電子商務(wù)以電子形式取代了紙張 ， 要對(duì)網(wǎng)絡(luò)故障 、操作錯(cuò)誤 、 應(yīng)用程序錯(cuò)誤 、 硬件故障 、 系統(tǒng)軟件錯(cuò)誤及計(jì)算機(jī)病毒所產(chǎn)生的潛在威脅加以控制和預(yù)防 ， 以保證貿(mào)易數(shù)據(jù)在確定的時(shí)間 、 確定的地點(diǎn)是有效的 。 2/26/2023 11 電子商務(wù)理論 法律方面的風(fēng)險(xiǎn) ? 法律上還是找不到現(xiàn)成的條文保護(hù)網(wǎng)絡(luò)交易中的交易方式造成風(fēng)險(xiǎn)。 ? 買賣雙方都存在抵賴的情況。計(jì)算機(jī)技術(shù)發(fā)展迅速，原有的病毒防范技術(shù)、加密技術(shù)、防火墻技術(shù)等存在著被新技術(shù)攻擊的可能性。 ? 信息傳輸風(fēng)險(xiǎn)來源 ? 冒名偷竊 :如“黑客”為了獲取重要的商業(yè)秘密、資源和信息，常常采用源 IP地址欺騙攻擊。 ? 付款后不能收到商品： 在要求客戶付款后 ， 銷售商中的內(nèi)部人員不將定單和錢轉(zhuǎn)發(fā)給執(zhí)行部門 ， 使客戶不能收到商品 。電子商務(wù)理論 電子商務(wù)理論 主 講：張 宗 祥 Email： 2/26/2023 1 電子商務(wù)理論 知識(shí)回顧： ? 物流的概述 ? 物流管理與物流系統(tǒng) ? 國(guó)內(nèi)外物流業(yè)的發(fā)展?fàn)顩r ? 電子商務(wù)與物流 ? 現(xiàn)代物流技術(shù) 2/26/2023 2 電子商務(wù)理論 第 9章 電子商務(wù)安全管理 ? 電子商務(wù)的安全要求 ? 電子商務(wù)的安全管理方法 ? 防止非法入侵 2/26/2023 3 電子商務(wù)理論 第一節(jié) 電子商務(wù)的安全要求 ?EB的安全問題 ?EB的安全管理 返回本章首頁 2/26/2023 4 電子商務(wù)理論 電子商務(wù)的安全問題 ? 電子商務(wù)交易帶來的安全威脅 ? 銷售者面臨威脅 ? 購(gòu)買者面臨威脅 ? 電子商務(wù)的安全風(fēng)險(xiǎn)來源 ? 信息傳輸風(fēng)險(xiǎn) ? 信用風(fēng)險(xiǎn) ? 管理方面的風(fēng)險(xiǎn) ? 法律方面的風(fēng)險(xiǎn) 2/26/2023 5 電子商務(wù)理論 銷售者面臨威脅 ? 中央系統(tǒng)安全性被破壞：
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1