電子商務(wù)的安全管理-文庫吧資料
2025-01-15 23:23本頁面
【正文】 稽核制度 ? 跟蹤制度 ? 要求企業(yè)建立網(wǎng)絡(luò)交易系統(tǒng)日志機制 ， 自動記錄系統(tǒng)運行的全過程 ? 內(nèi)容包括 :操作日期 、 操作方式 、 登錄次數(shù) 、 運行時間 、交易內(nèi)容等 ? 審計制度 ? 包括經(jīng)常對系統(tǒng)日志的檢查 、 審核 ， 及時發(fā)現(xiàn)對系統(tǒng)故意入侵行為的記錄和對系統(tǒng)安全功能違反的記錄 ， 監(jiān)控和捕捉各種安全事件 ， 保存 、 維護和管理系統(tǒng)日志 。 ? 對密鑰進行管理 : 大量的交易必然使用大量的密鑰，密鑰管理貫穿于密鑰的產(chǎn)生、傳遞和銷毀的全過程。 ? 秘密級 :如公司簡介、新產(chǎn)品介紹及訂貨方式等。此部分網(wǎng)址、密碼不在 Inter上公開，只限于高層掌握 ? 機密級 :如公司的日常管理情況、會議通知等。 ? 做交易時 ， 應(yīng) 向 對 方 提 交 一 個 由 CA （ Certified Authentication） 簽發(fā)的包含個人身份的證書 ， 以使對方相信自己的身份 。 通過認證機構(gòu)認證（ CA） ? 專門機構(gòu)從事 （ 類似于公證服務(wù) ） 買賣雙方的身份確認 ，既可以保證網(wǎng)上交易的安全性 ， 又可以保證高效性和專業(yè)性 。為保證信息來源的確定性，可以采用加密的數(shù)字簽名方式來實現(xiàn)，因為數(shù)字簽名是唯一的而且是安全。 ? 對數(shù)據(jù)和信息的來源進行驗證，以確保發(fā)信人的身份。 信息認證 ? 網(wǎng)絡(luò)傳輸過程中信息的保密性問題 ? 要求： ? 對敏感的文件進行加密，這樣即使別人截獲文件也無法得到其內(nèi)容。 ? 用戶所具有的某些生物學(xué)特征 ， 如指紋 、 聲音 、 DNA圖案 、 視網(wǎng)膜掃描等等 ， 這種認證方案一般造價較高 ，多半適用于保密程度很高的場合 。 ? 訪問控制 :拒絕非法用戶訪問系統(tǒng)資源，合法用戶只能訪問系統(tǒng)授權(quán)和指定的資源 身份認證 ? 方式 : ? 用戶所知道的某個秘密信息 ， 例如用戶知道自己的口令 。 ? 完整性 :在傳輸過程中保證其完整性，即信息接收者能夠確認所獲信息在傳輸過程中沒有被修改、延遲和替換 ? 不可抵賴性 :信息的發(fā)送方不能否認自己所發(fā)出的信息。系統(tǒng)管理員可以決定對每個用戶的授權(quán)、允許訪問的服務(wù)器資源、應(yīng)用程序、訪問時間以及允許建立的會話次數(shù)等等。 ? 特點 : CA與 IP地址相關(guān)，對訪問的協(xié)議不做直接的限制。 ? 法律政策與法律保障 :如盡快出臺電子證據(jù)法、電子商務(wù)法、網(wǎng)上消費者權(quán)益法等。要預(yù)防對信息的隨意生成 、 修改和刪除 ， 同時要防止數(shù)據(jù)傳送過程中信息的丟失和重復(fù) 。 要預(yù)防非法的信息存取和信息在傳輸過程中被非法竊取 。如網(wǎng)上證券交易、網(wǎng)上藥店 電子商務(wù)的安全管理 ? 電子商務(wù)的安全要求 ? 電子商務(wù)安全管理思路 電子商務(wù)的安全要求 ? 有效性 :電子商務(wù)以電子形式取代了紙張 ， 要對網(wǎng)絡(luò)故障 、操作錯誤 、 應(yīng)用程序錯誤 、 硬件故障 、 系統(tǒng)軟件錯誤及計算機病毒所產(chǎn)生的潛在威脅加以控制和預(yù)防 ， 以保證貿(mào)易數(shù)據(jù)在確定的時間 、 確定的地點是有效的 。 ? 信用風(fēng)險特點 ? 傳統(tǒng)可以面對面，控制風(fēng)險；網(wǎng)上交易時空分離，環(huán)節(jié)分離，更加依賴信用體系，同時信用體系也更加脆弱 管理方面的風(fēng)險 ? 網(wǎng)上交易管理風(fēng)險 :是指由于交易流程管理、人員管理、交易技術(shù)管理的不完善所帶來的風(fēng)險。 ? 來自賣方的信用風(fēng)險 :賣方不能按質(zhì)、按量、按時寄送消費者購買的貨物，或者不能完全履行與集團購買者簽定的合同，造成買方的風(fēng)險。
試題試卷相關(guān)推薦
鄂ICP備17016276號-1