電子商務(wù)系統(tǒng)安全規(guī)劃(存儲版)
【正文】 的電子商務(wù)系統(tǒng)安全，首先要知道企業(yè)中有哪些可識別的資產(chǎn)，哪些是最關(guān)鍵的、需要重點防護的，哪些是次要一些的但是也需要保護的，哪些是不需要專門關(guān)注的。 ⑴ 敏感性／結(jié)果 決定電子商務(wù)系統(tǒng)敏感性等級的因素有兩個： ? 第一個是事故的直接后果 。 ? 資源面臨的威脅 。根據(jù)安全需求制定的系統(tǒng)的安全策略是安全方案的主要內(nèi)容。 ? (5) 定義安全基準 。 實施安全方案 ? 當安全方案獲得采納之后 ， 將開始實施安全方案 。 ? 安全方案實施后，損失的用戶帶來的影響。 ? (3) 搜集安全需求 。 ? 管理人員在安全策略方面的抉擇與資源分配、競爭的目標以及組織策略有關(guān)，涉及技術(shù)、信息資源和員工行為指導(dǎo)。最后，評估被選擇的安全控制在多大程度上降低了被識別的風險 風險接受 對殘余的風險加以分類，或是“可接受的”或是“不可接受的”。 ③ 假冒 。 ? 信息系統(tǒng)安全的總需求是物理安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全、信息內(nèi)容安全、信息基礎(chǔ)設(shè)施安全與公共信息安全的總和。 ? 首先，安全不是一個單一的問題。 ? 企業(yè)信息資產(chǎn)包括：數(shù)據(jù)與文檔、硬件，軟件，人員四個方面。 ? 第二個應(yīng)考慮的因素是政治上和企業(yè)的敏感性 。 ? 威脅發(fā)生的機率 。 ６ . 電子商務(wù)系統(tǒng)安全策略的制定 1. 權(quán)衡要點 制定安全策略是進行利與弊的權(quán)衡 ， 一般來說 ， 權(quán)衡的要點如下： ? ● 功能和安全性能 。 評估安全方案 安全方案制定出來之后還需要評估才能確定是否可以采納。 可以建立一個實施小組 ， 或者通過系統(tǒng)的實施小組來實施 ， 任務(wù)的分配與實施的時間進度 ， 應(yīng)參照已制定的安全方案實施計劃 。 ? 支持用戶使用新技術(shù)所需的資源。 (2) 確定安全方案制定小組 。 ６ . 電子商務(wù)系統(tǒng)安全策略的制定 ? 安全策略是對一種處理安全問題的規(guī)則的描述。根據(jù)對這些資產(chǎn)的每一項相關(guān)的威脅和薄弱點識別安全控制，以完成這些目標。 ? ② 信息的篡改 。可參照信息系統(tǒng)的安全體系框架。 ? 其次，安全問題是動態(tài)的。 ６ . 識別企業(yè)信息資產(chǎn) 資 產(chǎn) 類 型 說 明 硬件 包括服務(wù)器、工作站、路由器、交換機、防火墻、入侵檢測系統(tǒng)、終端、打印機等整件設(shè)備，也包括主
試題試卷相關(guān)推薦
鄂ICP備17016276號-1