電子商務安全體系分析(編輯修改稿)
2025-02-05 23:22 本頁面
【文章內容簡介】 員管理 常常是電子商務安全管理上的最薄弱環(huán)節(jié)。 此外，目前現(xiàn)有的信息系統(tǒng)絕大多數都 缺少安全管理員 ， 缺少信息系統(tǒng)安全管理的技術規(guī)范 ， 缺少定期的安全測試與檢查 ，更 缺少安全監(jiān)控 。 繼續(xù) （ 4）安全的法律保障問題 電子商務的技術設計是先進的、超前的、具有強大的生命力，但同時也必須清楚地認識到， 在目前的法律上是沒有現(xiàn)成的條文來保護電子商務交易中的交易方式的 ，在網上交易可能會承擔由于 法律滯后 而帶來的安全風險。 繼續(xù) 此外，電子商務給 傳統(tǒng)稅收 也造成了沖擊，各國之間的稅收平衡問題也突顯出來，會引發(fā)新的稅收風險。 繼續(xù) 電子商務系統(tǒng)， 從某種意義上說，就是一種建立在網絡環(huán)境里的計算機信息系統(tǒng)。 任務： 試分析電子商務系統(tǒng)安全的構成。 實體安全，是指保護計算機設備、設施以及其他媒體免受自然災害和其他環(huán)境事故（如電磁污染等）破壞的措施、過程。 繼續(xù) 系統(tǒng)實體安全的組成： （ 1） 環(huán)境安全 —— 就是要對電子商務系統(tǒng)所在的環(huán)境加以安全保護，主要包括 災害保護 和 區(qū)域保護 。 （ 2） 設備安全 —— 是指對電子商務系統(tǒng)的設備（包括網絡）進行安全保護，主要是 設備防盜 、 設備防毀 、 防電磁信息泄漏 、 防線路截獲 、 抗電磁干擾以及電源保護 。 （ 3） 媒體安全 —— 指對媒體數據和媒體本身實施安全保護。 繼續(xù) 是指為保障系統(tǒng)功能的安全實現(xiàn)，提供一套安全措施來保護信息處理過程的安全。 繼續(xù) （ 1）風險分析， 就是要對電子商務系統(tǒng)進行人工或自動的風險分析。 （ 2）審計跟蹤， 就是要對電子商務系統(tǒng)進行人工或自動的審計跟蹤，保存審計記錄和維護詳盡的審計日志。 （ 3）備份與恢復， 運行安全中的備份與恢復，就是要提供對系統(tǒng)設備和系統(tǒng)數據的備份與恢復。 （ 4）應急， 運行安全中的應急措施，是為了在緊急事件或安全事故發(fā)生時，提供保障電子商務系統(tǒng)繼續(xù)運行或緊急恢復所需要的策略。 繼續(xù) 是指防止信息財產被故意的或偶然的非授權泄漏、更改、破壞或使信息被非法的系統(tǒng)辨識、控制，信息安全要確保信息的完整性、保密性、可用性和可控性。 信息安全由七個部分組成： （ 1）操作系統(tǒng)安全 （ 2）數據庫安全 （ 3）網絡安全 （ 4）計算機病毒防護 （ 5）訪問控制 （ 6）加密 （ 7）鑒別 繼續(xù) （ 1）操作系統(tǒng)安全 是指對計算機信息系統(tǒng)的硬件和軟件資源的有效控制，能夠為所管理的資源提供相應的安全保護。 操作系統(tǒng)的安全由兩個部分組成： 1）安全操作系統(tǒng)：指從系統(tǒng)設計、實現(xiàn)和使用等各個階段都遵循了一套完整的安全策略的操作系統(tǒng)。 2) 操作系統(tǒng)安全部件：操作系統(tǒng)安全部件的目的是增強現(xiàn)有操作系統(tǒng)的安全性。 繼續(xù) （ 2）數據庫安全 —— 是對數據庫系統(tǒng)所管理的數據和資源提供安全保護。 1)安全數據庫系統(tǒng)，是指從系統(tǒng)設計、實現(xiàn)、使用和管理等各個階段都遵循一
試題試卷相關推薦
鄂ICP備17016276號-1