第1章電子商務(wù)安全基礎(chǔ)(存儲(chǔ)版)
【正文】 ? 流量控制 ? 防入侵措施 ?2 管理措施 ? 人員管理制度 ? 保密制度 ? 跟蹤、審計(jì)、稽核制度 ? 系統(tǒng)維護(hù)制度 ? 數(shù)據(jù)容災(zāi)制度 ? 病毒防范制度 ? 應(yīng)急措施 補(bǔ)充：電子商務(wù)安全的保障 ?3 法律措施 ? 電腦犯罪立法 ? 有關(guān)計(jì)算機(jī)安全的法律、法規(guī) ? 有關(guān)保護(hù)個(gè)人隱私的法律、法規(guī) ? 有關(guān)網(wǎng)絡(luò)知識(shí)產(chǎn)權(quán)保護(hù)的法律、法規(guī) ? 有關(guān)電子合同的法律、法規(guī) 2023年 4月 1日《中華人民共和國(guó)電子簽名法》第一部電子商務(wù)領(lǐng)域的國(guó)家法 補(bǔ)充：電子商務(wù)安全的保障 電子商務(wù)安全體系結(jié)構(gòu)的組成： ? 一個(gè)完整的電子商務(wù)安全體系應(yīng)由安全基礎(chǔ)設(shè)施層、加密技術(shù)層、安全認(rèn)證層、安全協(xié)議層、交易協(xié)議層和應(yīng)用系統(tǒng)層及電子商務(wù)政策法規(guī)和安全管理等 8個(gè)部分組成 電子商務(wù)安全體系結(jié)構(gòu) 電子商務(wù)安全的管理架構(gòu) ?電子商務(wù)安全以安全策略為核心，涉及人、過程和技術(shù)三種因素，包括保護(hù)、檢測(cè)、反應(yīng)及恢復(fù)四個(gè)環(huán)節(jié) 保護(hù) 恢復(fù) 檢測(cè) 響應(yīng) 安全策略 人 過程 技術(shù) 安全策略 安全策略（ Security Policy）是實(shí)施電子商務(wù)系統(tǒng)安全措施及安全管理的 指導(dǎo)思想 。 系統(tǒng)實(shí)體安全 ?(1)環(huán)境安全 ? 受災(zāi)防護(hù)、區(qū)域防護(hù) ?(2)設(shè)備安全 ? 設(shè)備防盜、設(shè)備防毀、防止電磁信息泄露、防止線路截獲、抗電磁干擾、電源保護(hù) ?(3)媒體安全 ? 媒體安全、媒體數(shù)據(jù)安全 系統(tǒng)運(yùn)行安全 運(yùn)行安全 是指為保障系統(tǒng)功能的安全實(shí)現(xiàn)，提供一套安全措施來保護(hù)信息處理過程的安全。 ?日本因特網(wǎng)雅虎個(gè)人資料外泄 。電子商務(wù)通常翻譯成 eCommerce和 eBusiness。 圖 12 電子商務(wù)系統(tǒng)組成圖 電子商務(wù)安全就是保護(hù)在電子商務(wù)系統(tǒng)里的企業(yè)或個(gè)人資產(chǎn)不受未經(jīng)授權(quán)的訪問、使用、篡改或破壞。 ?冒名頂替和否認(rèn)行為 。是指在系統(tǒng)內(nèi)，用于所有與安全活動(dòng)相關(guān)的 一套規(guī)則 技術(shù)因素對(duì)電子商務(wù)安全的影響最為直接 包括操作過程和交易過程，應(yīng)有 嚴(yán)格的制度來規(guī)范各種操作行為 電子商務(wù)安全涉及的三要素 電子商務(wù)交易的主體仍然是人，因此人的因素是最重要的 電子商務(wù)安全涉及的三個(gè)要素 電子商務(wù)安全防護(hù)的模型 ?電子商務(wù)安全是在 安全策略 的指導(dǎo)下，由保護(hù)（ Protect）、檢測(cè)（ Det
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1