電子商務(wù)安全第一章(編輯修改稿)
2025-02-05 23:35 本頁面
【文章內(nèi)容簡(jiǎn)介】 交易安全的三個(gè)主要方面 （ 1）可信計(jì)算 （ 2）可信連接 （ 3）可信交易 27 電子商務(wù)安全的現(xiàn)狀 信息安全與十大關(guān)系 交易的關(guān)鍵技術(shù) （ 1）代理技術(shù) （ 2）可信認(rèn)證技術(shù) 28 十大關(guān)系 ? 物理世界和網(wǎng)絡(luò)世界 ? 生物特征和邏輯特征 ? 手寫簽名和數(shù)字簽名 ?自身證明和第三方證明 ? 對(duì)稱密碼和非對(duì)稱密碼 ? 加密算法的保密性和認(rèn)證算法的公開性 ? CA證書和 ID證書 ? 證明鏈和信任鏈 ?Security 和 assurance ?安全性和可信性。 電子商務(wù)安全的現(xiàn)狀 29 國(guó)內(nèi)外現(xiàn)狀與發(fā)展趨勢(shì) 美國(guó) ? 1998年 5月 22日總統(tǒng)令 (PDD63)：《 保護(hù)美國(guó)關(guān)鍵基礎(chǔ)設(shè)施》 ? 圍繞 “ 信息保障 ” 成立了多個(gè)組織，包括：全國(guó)信息保障委員會(huì)、 全國(guó)信息保障同盟、關(guān)鍵基礎(chǔ)設(shè)施保障辦公室、首席信息官委員 會(huì)、聯(lián)邦計(jì)算機(jī)事件響應(yīng)行動(dòng)組等十多個(gè)全國(guó)性機(jī)構(gòu) ? 1998年美國(guó)國(guó)家安全局（ NSA） 制定了《信息保障技術(shù)框架》 （ IATF） ,提出了 “ 深度防御策略 ” ，確定了包括網(wǎng)絡(luò)與基礎(chǔ)設(shè)施 防御、區(qū)域邊界防御、計(jì)算環(huán)境防御和支撐性基礎(chǔ)設(shè)施的深度防 御目標(biāo) ? 2022年 1月，發(fā)布《保衛(wèi)美國(guó)計(jì)算機(jī)空間 — 保護(hù)信息系統(tǒng)的國(guó)家 計(jì)劃》。分析了美國(guó)關(guān)鍵基礎(chǔ)設(shè)施所面臨的威脅，確定了計(jì)劃的 目標(biāo)和范圍，制定出聯(lián)邦政府關(guān)鍵基礎(chǔ)設(shè)施保護(hù)計(jì)劃（民用機(jī)構(gòu) 和國(guó)防部），以及私營(yíng)部門、洲和地方政府的關(guān)鍵基礎(chǔ)設(shè)施保障 框架。 30 俄羅斯 1995年頒布《聯(lián)邦信息、信息化和信息保護(hù)法》，為 提供高效益、高質(zhì)量的信息保障創(chuàng)造條件，明確界定 了信息資源開放和保密的范疇，提出了保護(hù)信息的法 律責(zé)任。 1997年出臺(tái)《俄羅斯國(guó)家安全構(gòu)想》。明確提出 “ 保 障國(guó)家安全應(yīng)把保障經(jīng)濟(jì)安全放在第一位 ” ，而 “ 信息 安全又是經(jīng)濟(jì)安全的重中之重。 2022年普京總統(tǒng)批準(zhǔn)了《國(guó)家信息安全學(xué)說》，明確 了聯(lián)邦信息安全建設(shè)的任務(wù)、原則和主要內(nèi)容。第一 次明確了俄羅斯在信息領(lǐng)域的利益是什么，受到的威 脅是什么，以及為確保信息安全首先要采取的措施 等。 國(guó)內(nèi)外現(xiàn)狀與發(fā)展趨勢(shì) 31 日本： ? 出臺(tái)《 21世紀(jì)信息通信構(gòu)想》和《信息通信產(chǎn)業(yè)技術(shù) 戰(zhàn)略》，強(qiáng)調(diào) “ 信息安全保障是日本綜合安全保障體系 的核心 ” 。 ? 加緊建立與信安全相關(guān)的政策和法律法規(guī)，發(fā)布了 《信息通信網(wǎng)絡(luò)安全可靠性基準(zhǔn)》和《 IT安全政策指 南》。 ? 成立了信息安全措施促進(jìn)辦公室，綜合安全保障閣僚 會(huì)議、 IT安全專家委員會(huì)和內(nèi)閣辦公室下的 IT安全分 局。 國(guó)內(nèi)外現(xiàn)狀與發(fā)展趨勢(shì) 32 中國(guó)： 制定了一系列基本管理辦法 “ 中華人民共和國(guó)計(jì)算機(jī)安全保護(hù)條例 ” “ 中華人民共和國(guó)商用密碼管理?xiàng)l例 ”
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1