09電子商務(wù)的安全管理(存儲(chǔ)版)
【正文】 火墻（ firewall）： 它通過對訪問者進(jìn)行過濾，可以使系統(tǒng)限定什么人在什么條件下可以進(jìn)入自己網(wǎng)絡(luò)系統(tǒng)。禁止商家利用消費(fèi)者的個(gè)人隱私信息進(jìn)行商業(yè)活動(dòng)；起訴商家時(shí)可以用消費(fèi)者本國相關(guān)法律起訴 2/26/2023 28 電子商務(wù)理論 ? 我國保證電子商務(wù)安全的相關(guān)法律 ? 現(xiàn)行法規(guī) : ? 1991年 5月 24日，國務(wù)院第八十三次常委會(huì)議通過了《計(jì)算機(jī)軟件保護(hù)條例》 ? 1994年 2月 18日，國務(wù)院令第 147號(hào)發(fā)布了《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》 ? 1997年 10月 1日起我國實(shí)行的新刑法，第一次增加了計(jì)算機(jī)犯罪的罪名 ? 存在問題 : 立法主要集中在涉及信息技術(shù)領(lǐng)域的計(jì)算機(jī)立法和網(wǎng)絡(luò)安全方面立法，對于涉及交易本身的商法和民法還缺乏相應(yīng)具體規(guī)定 ? 努力方向 : ? 一方面盡快完善現(xiàn)有市場的法律體系建設(shè)； ? 另一方面，要針對新市場、新問題提出新法案 返回本節(jié) 2/26/2023 29 電子商務(wù)理論 第三節(jié) 防止非法入侵 ? 一、網(wǎng)絡(luò)“黑客”常用的攻擊手段 ? 二、防范非法入侵的技術(shù)措施 返回本章首頁 2/26/2023 30 電子商務(wù)理論 ? “黑客”的概念 “黑客 (Hacker)”源于英語動(dòng)詞 Hack，意為“劈，砍”，引申為“辟出，開辟”，進(jìn)一步的意思是“干了一件非常漂亮的工作”。 ? 對密鑰進(jìn)行管理 : 大量的交易必然使用大量的密鑰，密鑰管理貫穿于密鑰的產(chǎn)生、傳遞和銷毀的全過程。 ? 基本原理 ? 顧客向 CA申請證書時(shí) ， 可提交自己的駕駛執(zhí)照 、 身份證或護(hù)照 ， 經(jīng)驗(yàn)證后 ， 頒發(fā)證書 ， 證書包含了顧客的名字和他的公鑰 ， 以此作為網(wǎng)上證明自己身份的依據(jù) 。 2/26/2023 19 電子商務(wù)理論 信息認(rèn)證 ? 網(wǎng)絡(luò)傳輸過程中信息的保密性問題 ? 要求： ? 對敏感的文件進(jìn)行加密，這樣即使別人截獲文件也無法得到其內(nèi)容。系統(tǒng)管理員可以決定對每個(gè)用戶的授權(quán)、允許訪問的服務(wù)器資源、應(yīng)用程序、訪問時(shí)間以及允許建立的會(huì)話次數(shù)等等。 要預(yù)防非法的信息存取和信息在傳輸過程中被非法竊取 。 ? 交易流程管理風(fēng)險(xiǎn) :在網(wǎng)絡(luò)商品中介交易的過程中，買賣雙方簽定合同后，交易中心不僅要監(jiān)督買方按時(shí)付款，還要監(jiān)督賣方按時(shí)提供符合合同要求的貨物。 2/26/2023 8 電子商務(wù)理論 信息傳輸風(fēng)險(xiǎn) ? 信息丟失 :可能有三種情況：一是因?yàn)榫€路問題造成信息丟失；二是因?yàn)榘踩胧┎划?dāng)而丟失信息；三是在不同的操作平臺(tái)上轉(zhuǎn)換操作不當(dāng)而丟失信息。 ? 客戶資料被競爭者獲悉 :侵犯隱私 、 客戶被搶 ? 被他人假冒而損害公司的信譽(yù)： 不誠實(shí)的人建立與銷售者服務(wù)器名字相同的另一個(gè)服務(wù)器來假冒銷售者 。 ? 機(jī)密性喪失： 客戶有可能將秘密的個(gè)人數(shù)據(jù)或自己的身份數(shù)據(jù) （ 如帳號(hào) 、 口令等 ） 發(fā)送給冒充銷售商的機(jī)構(gòu) ， 這些信息也可能會(huì)在傳遞過程中被竊取 。 ? 虛假信息 :從買賣雙方自身的角度觀察，網(wǎng)上交易中的信息傳輸風(fēng)險(xiǎn)還可能來源于用戶以合法身份進(jìn)入系統(tǒng)后，買賣雙方都可能在網(wǎng)上發(fā)布虛假的供求信息，或以過期的信息冒充現(xiàn)在的信息，以騙取對方的錢款或貨物。 ? 法律滯后風(fēng)險(xiǎn) :在網(wǎng)上交易可能會(huì)承擔(dān)由于法律滯后而無法保證合法交易的權(quán)益所造成的風(fēng)險(xiǎn)，如通過網(wǎng)絡(luò)達(dá)成交易合同，可能因?yàn)榉蓷l文還沒有承認(rèn)數(shù)字化合同的法律效力而面臨失去法律保護(hù)的危險(xiǎn)。 ? 真實(shí)性和不可抵賴性的鑒別 :交易信息的傳輸過程中為參與交易的個(gè)人 、 企業(yè)或國家提供可靠的標(biāo)識(shí) 2/26/2023 14 電子商務(wù)理論 電子商務(wù)安全管理思路 ? 重要性 :市場游戲規(guī)則的保證，市場逆向選擇（回歸傳統(tǒng)交易來規(guī)避網(wǎng)上交易風(fēng)險(xiǎn)，雖然網(wǎng)上交易費(fèi)用很低） ? 防范體系 : ? 技術(shù)方面的考慮 :如
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號(hào)-1