電子商務(wù)系統(tǒng)分析與設(shè)計第06章電子商務(wù)系統(tǒng)安全規(guī)劃-資料下載頁
2025-01-27 02:16本頁面
【正文】 意識教育等 口令管理策略 包括口令管理方式、口令設(shè)置規(guī)則和口令適應(yīng)規(guī)則等 補(bǔ)丁管理策略 包括系統(tǒng)補(bǔ)丁的更新、測試和安裝等 系統(tǒng)變更控制策略 包括設(shè)備、軟件配置、控制措施、數(shù)據(jù)變更管理和一致性管 理等 商業(yè)伙伴、客戶關(guān)系策略 包括合同條款安全策略、客戶服務(wù)安全建議等 復(fù)查審計策略 包括對安全策略的定期復(fù)查、對安全控制及過程的重新評估、 對系統(tǒng)日志記錄的審計、對安全技術(shù)發(fā)展的跟蹤等 續(xù)表 安全策略的范圍 24 3．制定安全策略的步驟 風(fēng)險評估 （測量與等級劃分） 制定安全策略 威脅識別與評價 薄弱點(diǎn)識別與評價 已有安全控制的確認(rèn) 資產(chǎn)識別與估價 制定安全策略時的步驟 25 ６ . 制訂電子商務(wù)系統(tǒng)的安全方案 1. 安全方案的 主要內(nèi)容 ?⑴ 技術(shù)體系的建立 ?⑵ 組織機(jī)構(gòu)的建立 ?⑶ 管理體系的建立 ?⑷ 安全方案實(shí)施計劃 26 ６ . 制訂電子商務(wù)系統(tǒng)的安全方案 2. 制定安全方案 ? (1) 定義范圍 。 ? (2) 確定安全方案制定小組 。 ? (3) 搜集安全需求 。 ? (4) 定義安全基準(zhǔn) 。 ? (5) 定義安全基準(zhǔn) 。 27 評估安全方案 安全方案制定出來之后還需要評估才能確定是否可以采納。評估一個安全方案可從以下幾個方面進(jìn)行： ?計劃、設(shè)計、測試和開發(fā)該安全方案所需的資源。 ?開發(fā)后管理和維護(hù)該方案所需的資源。 ?培訓(xùn)用戶使用新系統(tǒng)和掌握新技術(shù)所需的資源。 ?支持用戶使用新技術(shù)所需的資源。 ?安全方案實(shí)施后，損失的用戶帶來的影響。 ?增加密碼操作負(fù)載后，計算機(jī)和網(wǎng)絡(luò)增加的負(fù)載和降低的性能。 28 實(shí)施安全方案 ?當(dāng)安全方案獲得采納之后 ， 將開始實(shí)施安全方案 。 ?可以建立一個實(shí)施小組 ， 或者通過系統(tǒng)的實(shí)施小組來實(shí)施 ， 任務(wù)的分配與實(shí)施的時間進(jìn)度 ， 應(yīng)參照已制定的安全方案實(shí)施計劃 。 ?實(shí)施成功的 關(guān)鍵 是找到可用資源 、 時間進(jìn)度和任務(wù)之間的合理平衡 。 29 思考題 ? 1．電子商務(wù)系統(tǒng)安全設(shè)計的原則有哪些？ ? 2．制定安全規(guī)劃的工作包括哪些步驟？ 30 END 31 演講完畢，謝謝觀看！
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1