電子商務(wù)規(guī)劃和設(shè)計-文庫吧資料
2025-01-14 15:23本頁面
【正文】 訪問者能看到的，也有訪問者所看不到的。 ? 網(wǎng)上調(diào)查 也是確定網(wǎng)站訪問者類型的一個有效方法。 ? 對于一個商業(yè)網(wǎng)站來說，應(yīng)該如何確定網(wǎng)站的訪問者呢？ 確定網(wǎng)站的訪問者 ? 先要考慮網(wǎng)站的定位。 網(wǎng)站內(nèi)容的確定 ? 確定網(wǎng)站的訪問者 ? 網(wǎng)站必須能吸引目標(biāo)用戶，并因此為企業(yè)帶來利潤 。 ? 總體規(guī)劃說明書 總體規(guī)劃說明書 ? 網(wǎng)站的欄目和版塊 ? 網(wǎng)站的功能和相應(yīng)的程序； ? 網(wǎng)站的鏈接結(jié)構(gòu)； ? 如果有數(shù)據(jù)庫，進行數(shù)據(jù)庫的概念設(shè)計； ? 網(wǎng)站的交互性和用戶友好設(shè)計。你為了網(wǎng)站作什么并希望能得到什么。 確定電子商務(wù)網(wǎng)站的總體目標(biāo) ? 在確定了需求之后，需要分析您完成您的 web站點后所期望達到的目標(biāo)。 ? 自主和可控性原則 ? 權(quán)限分割、互相制約、最小化原則 。 ? “ 動態(tài)化 ” 原則：整個系統(tǒng)內(nèi)盡可能引入更多的可變因素，并具有良好的擴展性 。 ? “ 安全性評價 ” 原則：實用安全性與用戶需求和應(yīng)用環(huán)境緊密相關(guān) 。 ? “ 整體性原則 ” ：安全防護、監(jiān)測和應(yīng)急恢復(fù)。 業(yè)務(wù)流程和管理水平確定集中管理運作機制的具體模式及手段等 。 ? 總體的策略 用于闡明安全策略的總體思想， ? 具體的規(guī)則 用于說明什么活動是被允許的，什么活動是被禁止的。 電子商務(wù)系統(tǒng)的安全策略總體設(shè)計 ? 安全策略的目的就是決定一個組織機構(gòu)怎樣來保護自己。 如果由于通信阻塞和執(zhí)行安全策略（這里不涉及安全審核）所需的系統(tǒng)開銷增大，使公司的反應(yīng)比競爭對手緩慢，那么損失的機會又是什么呢？ 成本與利益的權(quán)衡 ? 實施和管理安全程序的花費必須與潛在利益進行比較。如果唐突地決定把所有通信數(shù)據(jù)都加密，就會導(dǎo)致嚴(yán)重的性能退化。 安全成本 ? 性能成本 。 ? 風(fēng)險緩解 是選擇適當(dāng)?shù)目刂品绞綄L(fēng)險降低到可接受水平的過程。 ● 硬件的安全準(zhǔn)則 ：如果組成硬件的部件沒有得到適當(dāng)?shù)谋Ｗo，那么即使采用世界上最好的安全措施也毫無用處。 安全準(zhǔn)則 ● 人的安全準(zhǔn)則 ：針對使用計算機網(wǎng)絡(luò)的人 ， 確定他們的權(quán)力與義務(wù) 。 ? 定性風(fēng)險分析 則根據(jù)直覺進行評價。 ●數(shù)據(jù)操作 。 ● 網(wǎng)絡(luò)資源不能訪問 。 ? 減少或消除網(wǎng)絡(luò)的脆弱性就可以減少或消除網(wǎng)絡(luò)被威脅的風(fēng)險。 ? 例如 ：可能發(fā)生外部人員猜出口令而對網(wǎng)絡(luò)進行未經(jīng)授權(quán)訪問（威脅）的事件。威脅可能是刻意的（如故意修改敏感信息）或偶然的 ( 如計算錯誤或意外刪除文件 )。 威脅和脆弱性 確定了網(wǎng)絡(luò)資產(chǎn)后，就應(yīng)該確定對資產(chǎn)的潛在威脅和資產(chǎn)受此威脅攻擊的可能性。 ● 私人數(shù)據(jù) 。 ● 研究數(shù)據(jù) 。 ● 客戶數(shù)據(jù) 。 ● 財務(wù)數(shù)據(jù) 。 企業(yè)中的數(shù)據(jù)分類 ● 行政數(shù)據(jù) 。 更新價值 更新價值 （ replacement value ）可以包括購買安全硬件 (如防火墻和加密設(shè)備 )和軟件（如一次性口令生成器和審核工具）的費用，以及對安全責(zé)任人進行再教育的花費。 在這種方式下 ， 資產(chǎn)的相對損失變得比財產(chǎn) “ 精確 ” 的價值更為重要 。 資產(chǎn)價值 為
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1