09電子商務(wù)的安全管理-文庫吧在線文庫
【正文】 防火墻技術(shù)、網(wǎng)絡(luò)防毒、信息加密存儲通信、身份認(rèn)證、授權(quán)等 ? 制度方面的考慮 :建立各種有關(guān)的合理制度，并加強(qiáng)嚴(yán)格監(jiān)督，如建立交易的安全制度、交易安全的實(shí)時監(jiān)控、提供實(shí)時改變安全策略的能力、對現(xiàn)有的安全系統(tǒng)漏洞的檢查以及安全教育等。信息的接收方不能否認(rèn)已收到了信息。 ? 實(shí)現(xiàn)： 采用秘密密鑰加密系統(tǒng) (Secret Key Encryption)、公開密鑰加密系統(tǒng) (Public Key Encryption)或者兩者相結(jié)合的方式。 返回本節(jié) 2/26/2023 21 電子商務(wù)理論 安 全 管 理 制 度 ? 人員管理制度 ? 保密制度 ? 跟蹤、審計(jì)、稽核制度 ? 網(wǎng)絡(luò)系統(tǒng)的日常維護(hù)制度 ? 病毒防范制度 2/26/2023 22 電子商務(wù)理論 人員管理制度 管理方法 : ? 對有關(guān)人員進(jìn)行上崗培訓(xùn)； ? 落實(shí)工作責(zé)任制，違反網(wǎng)上交易安全規(guī)定的行為應(yīng)堅(jiān)決進(jìn)行打擊并及時的處理 ? 安全運(yùn)作基本原則： ? 雙人負(fù)責(zé)原則 ? 任期有限原則 ? 最小權(quán)限原則 2/26/2023 23 電子商務(wù)理論 保密安全管理制度 ? 劃分信息的安全級別，確定安全防范重點(diǎn) ? 絕密級 :如公司戰(zhàn)略計(jì)劃、公司內(nèi)部財(cái)務(wù)報(bào)表等。 ? 稽核制度 ? 是指工商管理 、 銀行 、 稅務(wù)人員利用計(jì)算機(jī)及網(wǎng)絡(luò)系統(tǒng) ，借助于稽核業(yè)務(wù)應(yīng)用軟件調(diào)閱 、 查詢 、 審核 、 判斷轄區(qū)內(nèi)各電子商務(wù)參與單位業(yè)務(wù)經(jīng)營活動的合理性 、 安全性 ，堵塞漏洞 ， 保證網(wǎng)上交易安全 ， 發(fā)出相應(yīng)的警示或作出處理處罰的有關(guān)決定的一系列步驟及措施 。他們追求的是從侵入行為本身獲得巨大的成功的滿足。用戶可以在這些安全工具包的基礎(chǔ)上進(jìn)行二次開發(fā)，開發(fā)自己的安全系統(tǒng)。 ? 竄改 （ 攻擊系統(tǒng)的完整性 ） ：竄改系統(tǒng)中數(shù)據(jù)內(nèi)容 ， 修正消息次序 、 時間 （ 延時和重放 ） ； ? 偽造 （ 攻擊系統(tǒng)的真實(shí)性 ） ：將偽造的假消息注入系統(tǒng) 、假冒合法人接入系統(tǒng) 、 重放截獲的合法消息實(shí)現(xiàn)非法目的 ， 否認(rèn)消息的接收或發(fā)送等； ? 轟炸 （ 攻擊系統(tǒng)的健壯性 ） ：用數(shù)百條消息填塞某人的E— mail信箱也是一種在線襲擾的方法 。 返回本節(jié) 2/26/2023 27 電子商務(wù)理論 法律制度 ? 涉及法律問題： 合同的執(zhí)行、賠償、個人隱私、資金安全、知識產(chǎn)權(quán)保護(hù)、稅收等諸問題難以解決 ? 美國保證電子商務(wù)安全的相關(guān)法律 ? 原則： 采取非限制性、面向市場的做法，即頒布實(shí)施的法律是保護(hù)電子商務(wù)發(fā)展，而不是限制電子商務(wù)的發(fā)展 ? 統(tǒng)一商業(yè)法規(guī)（ UCC） ? 電子支付的法律制度 ? 信息安全的法律制度 ? 消費(fèi)者權(quán)益保護(hù)的法律制度： 個人隱私信息可能被商家掌握和非法利用；消費(fèi)者退貨問題；跨越國界物。此部分網(wǎng)址、密碼在 Inter上公開，供消費(fèi)者瀏覽，但必須有保護(hù)程序，防止“黑客”入侵。 一般可用大家信任的一方負(fù)責(zé) ， 如銀行 。 ? 混合方式 。服務(wù)器和客戶端無需增加、修改任何軟件。 ? 機(jī)密性 :作為貿(mào)易的一種手段 ， 電子商務(wù)的信息直接代表著個人 、 企業(yè)或國家的商業(yè)機(jī)密 。 ? 信用風(fēng)險(xiǎn)特點(diǎn) ? 傳統(tǒng)可以面對面，控制風(fēng)險(xiǎn)；網(wǎng)上交易時空分離，環(huán)節(jié)分離，更加依賴信用體系，同時信用體系也更加脆弱 2/26/2023 10 電子商務(wù)理論 管理方面的風(fēng)險(xiǎn) ? 網(wǎng)上交易管理風(fēng)險(xiǎn) :是指由于交易流程管理、人員管理、交易技術(shù)管理的不完善所帶來的風(fēng)險(xiǎn)。 ? 篡改數(shù)據(jù) :攻擊者未經(jīng)授權(quán)進(jìn)入網(wǎng)絡(luò)交易系統(tǒng)，使用非法手段，刪除、修改、重發(fā)某些重要信息，破壞數(shù)據(jù)的完整性，損害他人的經(jīng)濟(jì)利益，或干擾對方的正確決策，造成網(wǎng)上交易的信息傳輸風(fēng)險(xiǎn)。 ? 競爭者檢索商品遞送狀況： 惡意競爭者以他人的名義來訂
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1