第06章電子商務(wù)系統(tǒng)安全規(guī)劃(存儲(chǔ)版)
【正文】 ?① 信息的截獲和竊取 。 ６ .2 電子商務(wù)系統(tǒng)安全體系 框架 ? 電子商務(wù)還沒有統(tǒng)一建立的標(biāo)準(zhǔn)的系統(tǒng)安全體系框架。 ?再次，安全問題不能僅僅由技術(shù)來完全解決 。 1．電子商務(wù)面臨的威脅 （ 1） 計(jì)算機(jī)信息系統(tǒng)面臨的威脅 ?① 人為的無意失誤 ?② 人為的惡意攻擊 ?③ 軟件的漏洞和 “ 后門 ” 1．電子商務(wù)面臨的威脅 （ 2） 電子商務(wù)交易安全威脅類別 。 ⑵ 風(fēng)險(xiǎn)評(píng)估矩陣 危險(xiǎn)性 評(píng)估 可見性 評(píng)估 分?jǐn)?shù) 危險(xiǎn)不太活躍，而且暴露于危險(xiǎn)中的機(jī)會(huì)不很多 1 很低的可見性，沒有提供任何公共信息服務(wù)， 1 危險(xiǎn)并不明確，而且危險(xiǎn)是多重的 3 間斷的提供公共信息服務(wù)， 3 危險(xiǎn)非?；钴S，而且危險(xiǎn)是多重的 5 持續(xù)提供公共信息服務(wù)， 5 風(fēng)險(xiǎn)評(píng)估矩陣列表 1 ⑵ 風(fēng)險(xiǎn)評(píng)估矩陣 事故結(jié)果 評(píng)估 事故結(jié)果的影響 評(píng)估 分?jǐn)?shù) 沒有任何影響和損夫；在損失預(yù)算之內(nèi)：風(fēng)險(xiǎn)可以轉(zhuǎn)移 1 損失在生意運(yùn)作中可以接受：或?qū)ζ髽I(yè)無較大的影響， 1 企業(yè)內(nèi)部的正常運(yùn)行受到影響超出了損失預(yù)算：存在機(jī)會(huì)成本 3 對(duì)企業(yè)的運(yùn)轉(zhuǎn)有不可接受的影響 3 企業(yè)外部的生意受到影響；對(duì)企業(yè)財(cái)政有致命的影響 5 對(duì)企業(yè)的經(jīng)營管理有不可接受的影響 5 風(fēng)險(xiǎn)評(píng)估矩陣列表 2 （ 3） 基本的風(fēng)險(xiǎn)評(píng)估 風(fēng)險(xiǎn)評(píng)估和管理任務(wù) 詳細(xì)風(fēng)險(xiǎn)評(píng)估活動(dòng) 資產(chǎn)識(shí)別和估價(jià) 列出在安全管理體系范圍內(nèi)被評(píng)估的商業(yè)環(huán)境、運(yùn)作和信息 相關(guān)的資產(chǎn) 威脅評(píng)估 使用通用或一般的常見威脅的列表，列出資產(chǎn)的威脅 薄弱點(diǎn)評(píng)估 應(yīng)用通用或一般的常見薄弱點(diǎn)的列表，列出資產(chǎn)的薄弱點(diǎn) 現(xiàn)有的和計(jì)劃了的安全控制的識(shí)別 根據(jù)前期的安全評(píng)審，對(duì)所有與資產(chǎn)相關(guān)聯(lián)的現(xiàn)有的和計(jì)劃了的控制進(jìn)行識(shí)別和文件化 風(fēng)險(xiǎn)評(píng)估 搜集由上述評(píng)估產(chǎn)生的有關(guān)資產(chǎn)、威脅和薄弱點(diǎn)的信息，以 便能夠進(jìn)行一個(gè)系統(tǒng)的、簡單的風(fēng)險(xiǎn)測量 安全控制和降低風(fēng)險(xiǎn)的識(shí)別和選擇 對(duì)于每一項(xiàng)列出的資產(chǎn)，確認(rèn)相關(guān)的控制目標(biāo)。 ６ . 定義電子商務(wù)系統(tǒng)的安全規(guī)劃的范圍 ?
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1