電子商務安全概述(2)(編輯修改稿)
2025-02-05 23:34 本頁面
【文章內容簡介】 嚴重時，問題就不那么明顯，但是對通信網(wǎng)線路的影響也是相當大，可能會嚴重地危害通信數(shù)據(jù)的完整性 ? 紅線警報 ? 1．安全隱患 ? 4)網(wǎng)絡安全管理問題 ? 從加強安全管理的角度出發(fā)，可以認為，實質上網(wǎng)絡安全首先是個管理問題，然后才是技術問題。 ? 另一方面，也可以說網(wǎng)絡的安全問題是天生的，這是由于 “ 整體大于部分之和 ” 的原因 ? 一定要制定一個組織內部的有效的安全管理策略 ? 通常安全管理領域涉及兩類要求： ? 一是安全管理，防止未授權者訪問網(wǎng)絡； ? 另一個是管理安全 (security of management)防止未授權者訪問網(wǎng)絡管理系統(tǒng)。 ? 1．安全隱患 ? 5)其他威脅網(wǎng)絡安全的典型因素 ?計算機黑客 ?內部人員作案 ?部分對整體的安全威脅 ?程序共享造成的沖突 ?計算機病毒 ? 工行營業(yè)部會計股長，利用玻璃板下的撲克牌，“ 紅桃 5，紅桃 Q，方塊 9，黑桃 A，黑桃 4”，猜出操作密碼，將 33600元劃到自己賬上 ? 某銀行分行電腦部職員，利用技術，在維修電腦時，對程序進行變動和加密等技術處理，盜用國庫現(xiàn)金 5700元 ? 銀行外匯經(jīng)辦員，利用掌握的電腦主管的密碼更改儲戶信息，從中竊取 39筆， 69512元。 ? 1．安全隱患 ? 1)網(wǎng)絡系統(tǒng)軟件自身的安全問題 ? 2)網(wǎng)絡系統(tǒng)中數(shù)據(jù)庫的安全設計問題 ? 3)傳輸線路安全與質量問題 ? 4)網(wǎng)絡安全管理問題 ? 5)其他威脅網(wǎng)絡安全的典型因素 ? 2． 防治措施 ? 1)技術措施 ? (1)網(wǎng)絡安全檢測設備 ? (2)訪問設備 ? (3)瀏覽器／服務器軟件 ? (4)證書 (Certificate) ? (5)商業(yè)軟件 ? (6)防火墻 ? (7)安全工具包／軟件 ? (8)保護傳輸線路安全 ? 2． 防治措施 ? 1)技術措施 ? (9)防入侵措施 ? (10)數(shù)據(jù)加密 ? (11)訪問控制 ? (12)鑒別機制 ? (13)路由選擇機制 ? (14)通信流控制 ? (15)數(shù)據(jù)完整性 ? (16)端口保護 ? 2． 防治措施 ? 2)管理措施 ? (1)人員管理制度 ? (2)保密制度 ? (3) 跟蹤、審計、稽核制度 ? (4)網(wǎng)絡系統(tǒng)的日常維護制度 ? (5)病毒防范制度 ? (6)應急措施 ? 2． 防治措施 ? 2)管理措施 ? (1)人員管理制度 ? 人員選拔 ? 落實工作責任制 ? 貫徹電子商務安全運作基本原則 ? 多人負責原則：重要業(yè)務不要安排一個人單獨管理，實行兩人或多人相互制約的機制。 ? 任期有限原則；任何人不得長期擔任與交易安全有關的職務。 ? 最小權限原則：明確規(guī)定只有網(wǎng)絡管理員才可實施物理訪問，只有網(wǎng)絡管理人員才可進行軟件安裝工作。 ? 2． 防治措施 ? 2)管理措施 ? (2)保密制度 ? (1)絕密級。如公司經(jīng)營狀況報告、訂 /出貨價格、公司的發(fā)展規(guī)劃等。此部分網(wǎng)址、密碼不在互聯(lián)網(wǎng)絡上公開，只限于公司高層人員掌握。 ? (2)機密級。如公司的日常管理情況、會議通知等。此部分網(wǎng)址、密碼不在互聯(lián)網(wǎng)絡上公開，只限于公司中層以上人員使用。 ? (3)敏感級。如公司簡介、新產(chǎn)品介紹及訂貨方式等。此部分網(wǎng)址、密碼在互聯(lián)網(wǎng)絡上公開，供消費者游覽，但必須有保護程序，防止 “ 黑客 ” 入侵。 ? 2． 防治措施 ? 2)管理措施 ? (3) 跟蹤、審計、稽核制度 ? 跟蹤制度要求企業(yè)建立網(wǎng)絡交易系統(tǒng)日志機制，用來記錄系統(tǒng)運行的全過程。 ? 審計制度包括經(jīng)常對系統(tǒng)日志的檢查、審核，及時發(fā)現(xiàn)對系統(tǒng)故意入侵行為的記錄和對系統(tǒng)安全功能違反的記錄，監(jiān)控和捕捉各種安全事件，保存、維護和管理系統(tǒng)日志。 ? 稽核制度是指工商管理、銀行、稅務人員利用計算機及網(wǎng)絡系統(tǒng)，借助于稽核業(yè)務應用軟件調閱、查詢、審核、判斷轄區(qū)內各電子商務參與單位業(yè)
試題試卷相關推薦
鄂ICP備17016276號-1