第一章電子商務安全概述(編輯修改稿)
2024-10-28 23:20 本頁面
【文章內容簡介】 壞 惡意訂單——競爭對手或客戶 資料泄露——客戶資料泄露,客戶可能面臨的安全問題,虛假訂單 收不到貨 機密性喪失——個人信息可能被泄露 拒絕服務——合法用戶得不到服務,銀行可能面臨的安全問題,中斷——攻擊系統(tǒng)的可能性 竊聽——攻擊系統(tǒng)的機密性 篡改——攻擊系統(tǒng)的完整性 偽造——攻擊系統(tǒng)的真實性,電子商務涉及安全的概括,信息的安全問題 冒名竊聽 篡改數據 信息丟失 信息傳遞出問題,信用的安全問題 來自買方的安全問題 來自賣方的安全問題 買賣雙方都存在抵賴的情況 安全的法律保障問題 技術先進超前、法律滯后,安全的管理問題,中介管理問題 人員管理 安全管理員 安全管理規(guī)范,1.3.1 電子商務系統(tǒng)安全概述,電子商務系統(tǒng)安全的構成,1.3.2系統(tǒng)實體安全,所謂實體安全：保護計算機網絡設備、設施以及其他媒體免遭地震、水災、火災等環(huán)境事故以及人為操作失誤或錯誤及各種計算機犯罪行為導致的破壞過程。 它主要包括三個方面： 環(huán)境安全、設備安全和媒體安全。,環(huán)境安全,受災防護 區(qū)域防護,設備安全,設備防盜 設備防毀 防止電磁信息泄露 防止線路截獲 抗電磁干擾 電源保護,媒體安全,媒體的安全 媒體的防盜 媒體的防毀 媒體的數據安全 媒體數據的防盜 媒體數據的銷毀 媒體數據的防毀,1.3.3系統(tǒng)運行安全,所謂運行安全：是指為保障系統(tǒng)功能的實現(xiàn)，提供一套安全措施來保護信息處理過程的安全 系統(tǒng)運行安全的組成： 風險分析 審計跟蹤 備份與恢復 應急,風險分析,系統(tǒng)設計前的風險分析——潛在的安全隱患 系統(tǒng)試運行前的風險分析——設計的安全漏洞 系統(tǒng)運行期的風險分析——運行的安全漏洞 系統(tǒng)運行后的風險分析——系統(tǒng)的安全漏洞,審計跟蹤,記錄和跟蹤各系統(tǒng)狀態(tài)的變化 實現(xiàn)對各種安全事故系統(tǒng)的定位 保持、維護和管理審計日志,備份與恢復,提供場點內高速度、大容量自動的數據存儲、備份和恢復 提供場點外的數據存儲、備份和恢復 提供對系統(tǒng)設備的備份,應急,應急計劃輔助軟件 緊急事件或安全事故發(fā)生時的影響分析 應急計劃的概
環(huán)評公示相關推薦
鄂ICP備17016276號-1