第06章電子商務系統(tǒng)安全規(guī)劃-資料下載頁
2025-03-10 11:39本頁面
【正文】 處理計劃和控制過程等 安全教育策略 包括安全策略的發(fā)布宣傳、執(zhí)行效果的監(jiān)督、安全技能的培 訓、安全意識教育等 口令管理策略 包括口令管理方式、口令設置規(guī)則和口令適應規(guī)則等 補丁管理策略 包括系統(tǒng)補丁的更新、測試和安裝等 系統(tǒng)變更控制策略 包括設備、軟件配置、控制措施、數(shù)據變更管理和一致性管 理等 商業(yè)伙伴、客戶關系策略 包括合同條款安全策略、客戶服務安全建議等 復查審計策略 包括對安全策略的定期復查、對安全控制及過程的重新評估、 對系統(tǒng)日志記錄的審計、對安全技術發(fā)展的跟蹤等 續(xù)表 安全策略的范圍 3．制定安全策略的步驟 風險評估 （測量與等級劃分） 制定安全策略 威脅識別與評價 薄弱點識別與評價 已有安全控制的確認 資產識別與估價 制定安全策略時的步驟 ６ . 制訂電子商務系統(tǒng)的安全方案 1. 安全方案的主要內容 ?⑴ 技術體系的建立 ?⑵ 組織機構的建立 ?⑶ 管理體系的建立 ?⑷ 安全方案實施計劃 ６ . 制訂電子商務系統(tǒng)的安全方案 2. 制定安全方案 ? (1) 定義范圍 。 ? (2) 確定安全方案制定小組 。 ? (3) 搜集安全需求 。 ? (4) 定義安全基準 。 ? (5) 定義安全基準 。 評估安全方案 安全方案制定出來之后還需要評估才能確定是否可以采納。評估一個安全方案可從以下幾個方面進行： ? 計劃、設計、測試和開發(fā)該安全方案所需的資源。 ? 開發(fā)后管理和維護該方案所需的資源。 ? 培訓用戶使用新系統(tǒng)和掌握新技術所需的資源。 ? 支持用戶使用新技術所需的資源。 ? 安全方案實施后，損失的用戶帶來的影響。 ? 增加密碼操作負載后，計算機和網絡增加的負載和降低的性能。 實施安全方案 ?當安全方案獲得采納之后 ， 將開始實施安全方案 。 可以建立一個實施小組 ， 或者通過系統(tǒng)的實施小組來實施 ， 任務的分配與實施的時間進度 ， 應參照已制定的安全方案實施計劃 。 實施成功的關鍵是找到可用資源 、 時間進度和任務之間的合理平衡 。 END 演講完畢，謝謝觀看！
環(huán)評公示相關推薦
鄂ICP備17016276號-1