電子商務(wù)安全的管理保障(1)-預(yù)覽頁
【正文】 就收到維護員的消息 ：“小李，我忘記登錄密碼了，快告訴我，有個緊急的安全設(shè)臵要做呢！” 因為和維護員很熟了，李小姐就把密碼發(fā)了過去。至于被入侵，那更不可能發(fā)生。 形同虛設(shè)的密碼 社會工程學(xué)攻擊舉例 剖析： 他在輸入提示答案的時候，下意識地輸入了心里最重要的那個人的名字。某天一 好友給他發(fā)來一個 URL，還說這個網(wǎng)站通過一定的點擊次數(shù)提供 Q幣。這是曾鬧得轟轟烈烈的 欺騙案件之一。如此白癡的騙局，只要有點常識的人都不難理解其中的“笑話”，奇怪的是卻屢屢有人上當，究其原因，就是因為國人的 貪小便宜 心理作祟。 因為王先生犯了大部分人都會犯的致命錯誤：通常為了記憶方便，人們會把 幾處的密碼都設(shè)臵成一樣 的，例如 、 EMAIL、 FTP、網(wǎng)站等的密碼，而王先生更進一步把所有密碼都弄成一樣的了，因此入侵者在得到王先生的機器登錄密碼后也就得到了網(wǎng)絡(luò)銀行的密碼。 ? 防止前述問題的風險需要有完善的制度設(shè)計，形成一套相互關(guān)聯(lián)、相互制約的制度群。但是在互聯(lián)網(wǎng)上，這些辦法似乎頗有束縛。企業(yè)要進行商務(wù)，就要在不同商務(wù)平臺之間進行對話，也就是進行 B2B交易。 定單處理： If 定單被拒絕 then … If 定單被承諾 then … 定單處理： If … then 拒絕 If … then 承諾 定單 基于XML格式 買方企業(yè) 賣方企業(yè) 確定可行的 標準接口流程 ? 在互聯(lián)網(wǎng)時代，企業(yè)所面對的客戶和供應(yīng)商已經(jīng)不再僅僅局限于本地有限的幾個，而是散布在世界各地的數(shù)目可觀的一批。 – XML是至今為止用來做數(shù)據(jù)交換比較有效的語言之一。 這一標準是由 ZiffDavis雜志牽頭，組織了 301位世界著名的 INTERNET和 IT業(yè)巨頭、相關(guān)記者、民間團體、學(xué)者等經(jīng)過半年時間，進行兩輪投票后才最終確定下來的。如果一個銷售商宣稱自己的網(wǎng)上商店符合這一標準，那它必須達到所有的最低標準。（最低要求） ? 必須在信息中心提供在廣告中沒有明確的客戶支付方式或其他使用第三方產(chǎn)品或服務(wù)的資料。（最低要求） ? 在信息中心中必須向客戶說明適用哪一國家或地區(qū)的法律。（最低要求） 三、產(chǎn)品 /服務(wù) ? 如果銷售商在銷售或發(fā)貨上對不同消費者（如特定地區(qū)或年齡）有限制必須明確說明。（最低要求） 對于訂購了無現(xiàn)貨的產(chǎn)品的消費者，應(yīng)該在貨物到達后通知他們。（最低要求） ? 消費者必須有能力選擇是否同意將自己的私人信息提供給第三方，并且在這些資料被開始收集時就可以進行這種選擇。（最低要求） ? 在信息中心，銷售商必須為消費者提供哪些傳輸過程和資料是被保護的信息。（最佳選擇） ? 銷售商必須將如下信息包含在發(fā)運通知中，或者明確告訴消費者從那里可以得到這些消息：貨物名稱、總費用、貨物從哪里以何種方式運出、估計的運輸時間和如果有問題如何解決。（最佳選擇） ? 如果客戶取消訂單或者退貨，銷售商必須在三個工作日中通知消費者已經(jīng)收到取消訂單或者退貨。（最低要求） ? 銷售商必須在收到問題或投訴 48小時內(nèi)向消費者承認收到了問題或投訴。（最佳選擇） ? 如果消費者以前已經(jīng)提供過必要的信息，銷售商應(yīng)該為消費者提供“一鍵”購物的能力。（最佳選擇） ? 銷售商應(yīng)該提供消費者可以通過 WEB來檢查訂單狀況的工具。這也就是這份標準的核心。計算機信息系統(tǒng)的安全管理是電子商務(wù)安全管理中的一項基礎(chǔ)工作，必須認真做好。 ? 網(wǎng)絡(luò)用戶 的法律規(guī)范： 用戶接入 Inter的管理，用戶使用 Inter的管理。 申請域名注冊服務(wù)機構(gòu)資格的，應(yīng)具備下列條件： ? 依法設(shè)立的企業(yè)法人或事業(yè)法人； ? 有與從事域名注冊活動相適應(yīng)的資金和專業(yè)人員； ? 有為用戶提供長期服務(wù)的信譽和能力； ? 有健全的網(wǎng)絡(luò)與信息安全保障措施； ? 有業(yè)務(wù)發(fā)展計劃及相關(guān)技術(shù)方案； ? 信息產(chǎn)業(yè)部規(guī)定的其他條件。 1）對經(jīng)營類互聯(lián)網(wǎng)信息服務(wù)的管理規(guī)范 ? 國務(wù)院新聞辦公室、信息產(chǎn)業(yè)部 2022年9月 25日聯(lián)合發(fā)布 《 互聯(lián)網(wǎng)新聞信息服務(wù)管理規(guī)定 》 ，對從事互聯(lián)網(wǎng)信息服務(wù)機構(gòu)的基本條件以具體內(nèi)容作了相關(guān)的規(guī)定。 2）對非經(jīng)營類互聯(lián)網(wǎng)信息服務(wù)的管理規(guī)范 ? 為了更好規(guī)范互聯(lián)網(wǎng)信息服務(wù)，信息產(chǎn)業(yè)部于 2022年 1月 28日審議并通過了 《 非經(jīng)營性互聯(lián)網(wǎng)信息服務(wù)備案管理辦法 》 ，并于 3月 20日開始正式施
試題試卷相關(guān)推薦
鄂ICP備17016276號-1