第06章電子商務(wù)系統(tǒng)安全規(guī)劃-全文預(yù)覽
【正文】 全基準(zhǔn) 。 ? 開發(fā)后管理和維護(hù)該方案所需的資源。 ? 增加密碼操作負(fù)載后，計算機和網(wǎng)絡(luò)增加的負(fù)載和降低的性能。 END 演講完畢，謝謝觀看！ 。 可以建立一個實施小組 ， 或者通過系統(tǒng)的實施小組來實施 ， 任務(wù)的分配與實施的時間進(jìn)度 ， 應(yīng)參照已制定的安全方案實施計劃 。 ? 支持用戶使用新技術(shù)所需的資源。 評估安全方案 安全方案制定出來之后還需要評估才能確定是否可以采納。 ? (2) 確定安全方案制定小組 。 ６ . 電子商務(wù)系統(tǒng)安全策略的制定 1. 權(quán)衡要點 制定安全策略是進(jìn)行利與弊的權(quán)衡 ， 一般來說 ， 權(quán)衡的要點如下： ?● 功能和安全性能 。 ６ . 電子商務(wù)系統(tǒng)安全策略的制定 ?安全策略是對一種處理安全問題的規(guī)則的描述。 ?威脅發(fā)生的機率 。根據(jù)對這些資產(chǎn)的每一項相關(guān)的威脅和薄弱點識別安全控制，以完成這些目標(biāo)。 ⑵ 風(fēng)險評估矩陣 ?在風(fēng)險評估矩陣中 ， 考慮多種因素 ， 而且還應(yīng)考慮它們之間的關(guān)系 。 ?③ 假冒 。 ６ . 識別企業(yè)信息資產(chǎn) 資 產(chǎn) 類 型 說 明 硬件 包括服務(wù)器、工作站、路由器、交換機、防火墻、入侵檢測系統(tǒng)、終端、打印機等整件設(shè)備，也包括主板、 CPU、硬盤、顯示器等散件設(shè)備 軟件 包括源代碼、應(yīng)用程序、工具、分析測試軟件、操作系統(tǒng)等 數(shù)據(jù) 包括軟硬件運行中的中間數(shù)據(jù)、備份資料、系統(tǒng)狀態(tài)、審計日志、數(shù)據(jù)庫資料等 人員 包括用戶、管理員、維護(hù)人員等 文檔 包括軟件程序、硬件設(shè)備、系統(tǒng)狀態(tài)、本地管理過程的資料 消耗品 包括紙張、軟盤、磁帶等 企業(yè)的信息資產(chǎn) ６ . 電子商務(wù)系統(tǒng)風(fēng)險識別 、分析和評估 1. 電子商務(wù)系統(tǒng)面臨的威脅 ?電子商務(wù)的核心是通過信息網(wǎng)絡(luò)技術(shù)來傳遞商業(yè)信息和進(jìn)行網(wǎng)絡(luò)交易 ， 所以從整體上來看 ， 電子商務(wù)安全主要可劃分為計算機信息系統(tǒng)安全和商務(wù)交易安全等 。 ? 信息系統(tǒng)安全的總需求是物理安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全、信息內(nèi)容安全、信息基礎(chǔ)設(shè)施安全與公共信息安全的總和。 ?其次，安全問題是動態(tài)的。 ?首先，安全不是一個單一的
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1