電子商務(wù)的風(fēng)險(xiǎn)與管理-資料下載頁(yè)
2025-04-12 04:00本頁(yè)面
【正文】 權(quán)限檢查。若用戶的操作請(qǐng)求超出了定義的權(quán)限，系統(tǒng)將拒絕執(zhí)行此操作。一旦數(shù)據(jù)遭到破壞，就必須采取補(bǔ)救措施。建立嚴(yán)格的數(shù)據(jù)備份與恢復(fù)管理機(jī)制是保障數(shù)據(jù)庫(kù)系統(tǒng)安全的有效手段。數(shù)據(jù)備份可以分為2個(gè)層次：硬件級(jí)和軟件級(jí)。硬件級(jí)的備份是指用冗余的硬件來(lái)保證系統(tǒng)的連續(xù)運(yùn)行。軟件級(jí)的備份指的是將系統(tǒng)數(shù)據(jù)保存到其他介質(zhì)上，當(dāng)出現(xiàn)錯(cuò)誤時(shí)可以將系統(tǒng)恢復(fù)到備份時(shí)的狀態(tài)，這種方法可以完全防止邏輯損壞。第三方認(rèn)證CA與采用其他交易方式相比，采用電子商務(wù)交易模式的各方還有更多的風(fēng)險(xiǎn)，這些在電子商務(wù)中所特有的風(fēng)險(xiǎn)有：賣方在網(wǎng)站上對(duì)產(chǎn)品進(jìn)行不實(shí)宣傳，欺詐行為的風(fēng)險(xiǎn)；買方發(fā)出惡意訂單的風(fēng)險(xiǎn)；交易一方對(duì)電子合同否認(rèn)的風(fēng)險(xiǎn)；交易信息傳送風(fēng)險(xiǎn)，如信息被竊、被修改等風(fēng)險(xiǎn)。這些風(fēng)險(xiǎn)的存在，需要設(shè)立第三方認(rèn)證技術(shù)中心，為在網(wǎng)上交易各方交易資料的傳遞進(jìn)行加密、驗(yàn)證和對(duì)交易過(guò)程進(jìn)行監(jiān)察。CA認(rèn)證技術(shù)中心是一個(gè)確保信任的權(quán)威實(shí)體，它的主要職責(zé)是頒發(fā)證書(shū)，驗(yàn)證用戶身份的真實(shí)性。任何相信CA的人，按照第三方信任原則，也都應(yīng)該相信持有證明的用戶。CA發(fā)放的證書(shū)有SSL和SET兩種。SSL （Secure Sockets Layer）安全協(xié)議又叫“安全套接層協(xié)議”，主要用于提高應(yīng)用程序之間數(shù)據(jù)的安全系數(shù)，一般服務(wù)于銀行對(duì)企業(yè)或企業(yè)對(duì)企業(yè)的電子商務(wù)。SET協(xié)議（Secure Electronic Transaction）位于應(yīng)用層，用來(lái)保證互聯(lián)網(wǎng)上銀行卡支付交易安全性，一般服務(wù)于持卡消費(fèi)、網(wǎng)上購(gòu)物等。結(jié)論電子商務(wù)的開(kāi)展以信息技術(shù)為基礎(chǔ)，如何解決電子商務(wù)中存在的安全問(wèn)題已成為一個(gè)迫在眉睫的課題。電子商務(wù)風(fēng)險(xiǎn)是不可能完全消除的，因?yàn)樗桥c電子商務(wù)共生的，是電子商務(wù)的必然產(chǎn)物，但是，可以將風(fēng)險(xiǎn)限制在影響最小的范圍之內(nèi)。只有了解風(fēng)險(xiǎn)，才能規(guī)避風(fēng)險(xiǎn)。本文從安全風(fēng)險(xiǎn)管理的角度出發(fā)，分析了電子商務(wù)中可能存在的技術(shù)風(fēng)險(xiǎn)，論述了這些風(fēng)險(xiǎn)的控制策略，希望對(duì)企業(yè)開(kāi)展電子商務(wù)活動(dòng)起到一定的積極作用。一般來(lái)說(shuō)，風(fēng)險(xiǎn)管理有基本的三個(gè)對(duì)策，包括管理者采取適當(dāng)措施來(lái)降低風(fēng)險(xiǎn)事故發(fā)生的概率；管理者準(zhǔn)備并實(shí)施一個(gè)意外事故應(yīng)急計(jì)劃以備不測(cè)；還有就是管理者什么都不做。對(duì)已選定的對(duì)策，應(yīng)對(duì)其潛在的風(fēng)險(xiǎn)有充分的估計(jì)，并制定相應(yīng)的應(yīng)變計(jì)劃，以使可能的風(fēng)險(xiǎn)損失降到最低。 風(fēng)險(xiǎn)管理沒(méi)有鐵定的規(guī)則，對(duì)于電子商務(wù)安全風(fēng)險(xiǎn)管理來(lái)說(shuō)，首先是掃描和檢測(cè)電子商務(wù)系統(tǒng)的內(nèi)外部環(huán)境，檢查系統(tǒng)的脆弱性和薄弱環(huán)節(jié)，及時(shí)打上補(bǔ)丁和追加設(shè)備，以便當(dāng)風(fēng)險(xiǎn)產(chǎn)生時(shí)盡可能地減少損失；其次是對(duì)電子商務(wù)安全風(fēng)險(xiǎn)進(jìn)行充分地分析，然后制定相應(yīng)的規(guī)劃和措施，并在其實(shí)施的每個(gè)階段進(jìn)行監(jiān)控和跟蹤；最后是根據(jù)環(huán)境的變化隨時(shí)調(diào)整風(fēng)險(xiǎn)管理措施，制定完備的災(zāi)難恢復(fù)計(jì)劃。主要參考文獻(xiàn)[ 1 ] 阮新新。電子商務(wù)技術(shù)風(fēng)險(xiǎn)管理的探討[J].經(jīng)濟(jì)問(wèn)題探索， 2004，（4）：9697.[ 2 ]劉偉江，王勇。電子商務(wù)風(fēng)險(xiǎn)及控制策略[J].東北師范大學(xué)學(xué)報(bào)：哲學(xué)社會(huì)科學(xué)版，2005，（11）。[ 3 ]朱亞殊，朱荊州。實(shí)現(xiàn)操作系統(tǒng)安全的幾種策略[J].計(jì)算機(jī)與數(shù)字工程，2005，33（1）：4952.[ 4 ] 張欣。淺析防火墻技術(shù)的發(fā)展[J].徐州工程學(xué)院學(xué)報(bào)，2005，（20）：7779.[ 5 ]甘早斌．電子商務(wù)概論（第二版）．華中科技大學(xué)出版社．[ 6 ]鐘誠(chéng)．電子商務(wù)安全．重慶大學(xué)出版社．[ 7 ]才書(shū)訓(xùn)．電子商務(wù)安全風(fēng)險(xiǎn)管理與控制．東北大學(xué)出版社．[ 8 ]易珊，張學(xué)哲．電子商務(wù)安全策略分析．科技情報(bào)開(kāi)發(fā)與經(jīng)濟(jì)．[ 9 ]高新亞，鄒靜．電子商務(wù)安全的風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)管理．．[10]郭學(xué)勤，陳怡．電子商務(wù)安全對(duì)策．計(jì)算機(jī)與數(shù)字工程．[11]李晶．電子商務(wù)安全防范措施．安徽科技．[12]GreensteinM,FeinmanT Commerce:Security,RiskManagement and Control[M].New York:McGrawHill Companies,Inc.,2000[13]Thomas Finne. Information Systems Risk Management： Key Concepts and Business Process [J]. Computer and Security，2000，（19）：234242.謝辭綜上所述,為電子商務(wù)的風(fēng)險(xiǎn)與管理的進(jìn)步做出我們力所能及的貢獻(xiàn)。在本文的寫作過(guò)程中,指導(dǎo)老師給了我大量的幫助，特別感謝指導(dǎo)老師盧大釗，在論文的收集資料、開(kāi)始寫作到成稿等階段中遇到的問(wèn)題，他都給予了我耐心的指導(dǎo)和幫助，體現(xiàn)了他對(duì)工作高度負(fù)責(zé)的精神和對(duì)知識(shí)一絲不茍的態(tài)度，再次表示我最崇高的敬意和最衷心的感謝！21 / 21
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1