電子商務(wù)的風(fēng)險與管理-資料下載頁
2025-04-12 04:00本頁面
【正文】 權(quán)限檢查。若用戶的操作請求超出了定義的權(quán)限，系統(tǒng)將拒絕執(zhí)行此操作。一旦數(shù)據(jù)遭到破壞，就必須采取補救措施。建立嚴格的數(shù)據(jù)備份與恢復(fù)管理機制是保障數(shù)據(jù)庫系統(tǒng)安全的有效手段。數(shù)據(jù)備份可以分為2個層次：硬件級和軟件級。硬件級的備份是指用冗余的硬件來保證系統(tǒng)的連續(xù)運行。軟件級的備份指的是將系統(tǒng)數(shù)據(jù)保存到其他介質(zhì)上，當出現(xiàn)錯誤時可以將系統(tǒng)恢復(fù)到備份時的狀態(tài)，這種方法可以完全防止邏輯損壞。第三方認證CA與采用其他交易方式相比，采用電子商務(wù)交易模式的各方還有更多的風(fēng)險，這些在電子商務(wù)中所特有的風(fēng)險有：賣方在網(wǎng)站上對產(chǎn)品進行不實宣傳，欺詐行為的風(fēng)險；買方發(fā)出惡意訂單的風(fēng)險；交易一方對電子合同否認的風(fēng)險；交易信息傳送風(fēng)險，如信息被竊、被修改等風(fēng)險。這些風(fēng)險的存在，需要設(shè)立第三方認證技術(shù)中心，為在網(wǎng)上交易各方交易資料的傳遞進行加密、驗證和對交易過程進行監(jiān)察。CA認證技術(shù)中心是一個確保信任的權(quán)威實體，它的主要職責是頒發(fā)證書，驗證用戶身份的真實性。任何相信CA的人，按照第三方信任原則，也都應(yīng)該相信持有證明的用戶。CA發(fā)放的證書有SSL和SET兩種。SSL （Secure Sockets Layer）安全協(xié)議又叫“安全套接層協(xié)議”，主要用于提高應(yīng)用程序之間數(shù)據(jù)的安全系數(shù)，一般服務(wù)于銀行對企業(yè)或企業(yè)對企業(yè)的電子商務(wù)。SET協(xié)議（Secure Electronic Transaction）位于應(yīng)用層，用來保證互聯(lián)網(wǎng)上銀行卡支付交易安全性，一般服務(wù)于持卡消費、網(wǎng)上購物等。結(jié)論電子商務(wù)的開展以信息技術(shù)為基礎(chǔ)，如何解決電子商務(wù)中存在的安全問題已成為一個迫在眉睫的課題。電子商務(wù)風(fēng)險是不可能完全消除的，因為它是與電子商務(wù)共生的，是電子商務(wù)的必然產(chǎn)物，但是，可以將風(fēng)險限制在影響最小的范圍之內(nèi)。只有了解風(fēng)險，才能規(guī)避風(fēng)險。本文從安全風(fēng)險管理的角度出發(fā)，分析了電子商務(wù)中可能存在的技術(shù)風(fēng)險，論述了這些風(fēng)險的控制策略，希望對企業(yè)開展電子商務(wù)活動起到一定的積極作用。一般來說，風(fēng)險管理有基本的三個對策，包括管理者采取適當措施來降低風(fēng)險事故發(fā)生的概率；管理者準備并實施一個意外事故應(yīng)急計劃以備不測；還有就是管理者什么都不做。對已選定的對策，應(yīng)對其潛在的風(fēng)險有充分的估計，并制定相應(yīng)的應(yīng)變計劃，以使可能的風(fēng)險損失降到最低。 風(fēng)險管理沒有鐵定的規(guī)則，對于電子商務(wù)安全風(fēng)險管理來說，首先是掃描和檢測電子商務(wù)系統(tǒng)的內(nèi)外部環(huán)境，檢查系統(tǒng)的脆弱性和薄弱環(huán)節(jié)，及時打上補丁和追加設(shè)備，以便當風(fēng)險產(chǎn)生時盡可能地減少損失；其次是對電子商務(wù)安全風(fēng)險進行充分地分析，然后制定相應(yīng)的規(guī)劃和措施，并在其實施的每個階段進行監(jiān)控和跟蹤；最后是根據(jù)環(huán)境的變化隨時調(diào)整風(fēng)險管理措施，制定完備的災(zāi)難恢復(fù)計劃。主要參考文獻[ 1 ] 阮新新。電子商務(wù)技術(shù)風(fēng)險管理的探討[J].經(jīng)濟問題探索， 2004，（4）：9697.[ 2 ]劉偉江，王勇。電子商務(wù)風(fēng)險及控制策略[J].東北師范大學(xué)學(xué)報：哲學(xué)社會科學(xué)版，2005，（11）。[ 3 ]朱亞殊，朱荊州。實現(xiàn)操作系統(tǒng)安全的幾種策略[J].計算機與數(shù)字工程，2005，33（1）：4952.[ 4 ] 張欣。淺析防火墻技術(shù)的發(fā)展[J].徐州工程學(xué)院學(xué)報，2005，（20）：7779.[ 5 ]甘早斌．電子商務(wù)概論（第二版）．華中科技大學(xué)出版社．[ 6 ]鐘誠．電子商務(wù)安全．重慶大學(xué)出版社．[ 7 ]才書訓(xùn)．電子商務(wù)安全風(fēng)險管理與控制．東北大學(xué)出版社．[ 8 ]易珊，張學(xué)哲．電子商務(wù)安全策略分析．科技情報開發(fā)與經(jīng)濟．[ 9 ]高新亞，鄒靜．電子商務(wù)安全的風(fēng)險分析和風(fēng)險管理．．[10]郭學(xué)勤，陳怡．電子商務(wù)安全對策．計算機與數(shù)字工程．[11]李晶．電子商務(wù)安全防范措施．安徽科技．[12]GreensteinM,FeinmanT Commerce:Security,RiskManagement and Control[M].New York:McGrawHill Companies,Inc.,2000[13]Thomas Finne. Information Systems Risk Management： Key Concepts and Business Process [J]. Computer and Security，2000，（19）：234242.謝辭綜上所述,為電子商務(wù)的風(fēng)險與管理的進步做出我們力所能及的貢獻。在本文的寫作過程中,指導(dǎo)老師給了我大量的幫助，特別感謝指導(dǎo)老師盧大釗，在論文的收集資料、開始寫作到成稿等階段中遇到的問題，他都給予了我耐心的指導(dǎo)和幫助，體現(xiàn)了他對工作高度負責的精神和對知識一絲不茍的態(tài)度，再次表示我最崇高的敬意和最衷心的感謝！21 / 21
公司管理相關(guān)推薦
鄂ICP備17016276號-1