電子商務(wù)的安全管理(參考版)
2025-01-12 23:23本頁面
【正文】 習(xí) 題 1． 請解決下面概念：電子商務(wù)安全 、 客戶認(rèn)證 、 個(gè)人隱私 、 黑客 2． 為什么說電子商務(wù)的安全問題非常重要 ？ 3． 電子商務(wù)的安全威脅主要有哪些 ？ 4． 如何解決電子商務(wù)的安全問題 ？ 案例：網(wǎng)站安全是根本 ?思考題： 1．看完第一篇報(bào)道后，你對網(wǎng)絡(luò)安全有何感想？ 2．你是否同意克林頓總統(tǒng)的看法？ 3．你對我國電子商務(wù)站點(diǎn)安全有何建議？ 。 ? 安全工具包 :安全工具包主要是提供一些信息加密和保證系統(tǒng)安全的軟件開發(fā)系統(tǒng)。 防范非法入侵的技術(shù)措施 ? 網(wǎng)絡(luò)安全檢測設(shè)備： 對訪問者進(jìn)行監(jiān)督控制，一旦發(fā)現(xiàn)有異常情況，馬上采取應(yīng)對措施，防止非法入侵者進(jìn)一步攻擊 ? 訪問設(shè)備 :通過給訪問者提供智能卡，通過智能卡的信息來控制用戶使用 ? 防火墻（ firewall）： 它通過對訪問者進(jìn)行過濾，可以使系統(tǒng)限定什么人在什么條件下可以進(jìn)入自己網(wǎng)絡(luò)系統(tǒng)。 網(wǎng)絡(luò) “ 黑客 ” 常用的攻擊手段 ? 中斷 （ 攻擊系統(tǒng)的可用性 ） ：破壞系統(tǒng)中的硬件 、 硬盤 、線路 、 文件系統(tǒng)等 ， 使系統(tǒng)不能正常工作； ? 竊聽 （ 攻擊系統(tǒng)的機(jī)密性 ） ：通過搭線和電磁泄漏等手段造成泄密 ， 或?qū)I(yè)務(wù)流量進(jìn)行分析 ， 獲取有用情報(bào) 。 ? 竊客，他們的行為帶有強(qiáng)烈的目的性。 ? “ 黑客 ” 類型 ? 駭客，他們只想引人注目，證明自己的能力，在進(jìn)入網(wǎng)絡(luò)系統(tǒng)后，不會(huì)去破壞系統(tǒng)，或者僅僅會(huì)做一些無傷大雅的惡作劇。禁止商家利用消費(fèi)者的個(gè)人隱私信息進(jìn)行商業(yè)活動(dòng)；起訴商家時(shí)可以用消費(fèi)者本國相關(guān)法律起訴 法律制度 ? 我國保證電子商務(wù)安全的相關(guān)法律 ? 現(xiàn)行法規(guī) : ? 1991年 5月 24日，國務(wù)院第八十三次常委會(huì)議通過了 《 計(jì)算機(jī)軟件保護(hù)條例 》 ? 1994年 2月 18日，國務(wù)院令第 147號發(fā)布了 《 中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 》 ? 1997年 10月 1日起我國實(shí)行的新刑法，第一次增加了計(jì)算機(jī)犯罪的罪名 ? 存在問題 : 立法主要集中在涉及信息技術(shù)領(lǐng)域的計(jì)算機(jī)立法和網(wǎng)絡(luò)安全方面立法，對于涉及交易本身的商法和民法還缺乏相應(yīng)具體規(guī)定 ? 努力方向 : ? 一方面盡快完善現(xiàn)有市場的法律體系建設(shè)； ? 另一方面，要針對新市場、新問題提出新法案 第三節(jié) 防止非法入侵 ?一、網(wǎng)絡(luò)“黑客”常用的攻擊手段 ?二、防范非法入侵的技術(shù)措施 網(wǎng)絡(luò) “ 黑客 ” 常用的攻擊手段 ? “黑客”的概念 “ 黑客 (Hacker)”源于英語動(dòng)詞 Hack，意為 “ 劈，砍 ” ，引申為 “ 辟出，開辟 ” ，進(jìn)一步的意思是 “ 干了一件非常漂亮的工作 ” 。 網(wǎng)絡(luò)系統(tǒng)的日常維護(hù)制度 ? 對于可管設(shè)備 : 通過安裝網(wǎng)管軟件進(jìn)行系統(tǒng)故障診斷、顯示及通告，網(wǎng)絡(luò)流量與狀態(tài)的監(jiān)控、統(tǒng)計(jì)與分析，以及網(wǎng)絡(luò)性能調(diào)優(yōu)、負(fù)載平衡等 ? 對于不可管設(shè)備 : 通過手工操作來檢查狀態(tài)，做到定期檢查與隨機(jī)抽查相結(jié)合，以便及時(shí)準(zhǔn)確地掌握網(wǎng)絡(luò)的運(yùn)行狀況，一旦有故障發(fā)生能及時(shí)處理 ? 定期進(jìn)行數(shù)據(jù)備份 : 數(shù)據(jù)備份與恢復(fù)主要是利用多種介質(zhì)，如磁介質(zhì)、紙介質(zhì)、光碟、微縮載體等，對信息系統(tǒng)數(shù)據(jù)進(jìn)行存儲(chǔ)、備份和恢復(fù)。 跟蹤、審計(jì)、
試題試卷相關(guān)推薦
鄂ICP備17016276號-1