電子商務(wù)網(wǎng)絡(luò)信息安全問題-文庫吧資料
2025-04-01 02:54本頁面
【正文】 ，制定管理崗位責(zé)任制及有關(guān)措施，嚴(yán)格內(nèi)部安全管理機(jī)制。我國網(wǎng)絡(luò)安全管理除現(xiàn)有的部門分工外，要建立一個具有高度權(quán)威的信息安全領(lǐng)導(dǎo)機(jī)構(gòu)。應(yīng)該以有效方式、途徑在全社會普及網(wǎng)絡(luò)安全知識，提高公民的網(wǎng)絡(luò)安全意識與自覺性，學(xué)會維護(hù)網(wǎng)絡(luò)安全的基本技能。我們在思想上要把信息資源共享與信息安全防護(hù)有機(jī)統(tǒng)一起來，樹立維護(hù)信息安全就是保生存、促發(fā)展的觀念。四、電子商務(wù)中的信息安全對策 提高對網(wǎng)絡(luò)信息安全重要性的認(rèn)識。 《電子交換貿(mào)易數(shù)據(jù)統(tǒng)一行為守則》（UNCID）。UN/EDIFACT報文是唯一的國際通用的電子商務(wù)標(biāo)準(zhǔn)。STT將認(rèn)證與解密在瀏覽器中分離開，以提高安全控制能力。該協(xié)議向互聯(lián)網(wǎng)的應(yīng)用提供完整性、可鑒別性、不可抵賴性及機(jī)密性等安全措施。依靠密鑰的加密，保證Web站點間的交換信息傳輸?shù)陌踩?。SET已成為全球網(wǎng)絡(luò)的工業(yè)標(biāo)準(zhǔn)。安全電子交易公告（SET：SecureElectronicTransactions）是為在線交易設(shè)立的一個開放的、以電子貨幣為基礎(chǔ)的電子付款系統(tǒng)規(guī)范。SSL協(xié)議的整個概念可以被總結(jié)為：一個保證任何安裝了安全套接層的客戶和服務(wù)器之間事務(wù)安全的協(xié)議，該協(xié)議向基于TCP/IP的客戶/服務(wù)器應(yīng)用程序提供了客戶端與服務(wù)的鑒別、數(shù)據(jù)完整性及信息機(jī)密性等安全措施。 安全套接層協(xié)議。 電子商務(wù)數(shù)字認(rèn)證授權(quán)機(jī)構(gòu)。數(shù)字證書也叫數(shù)字憑證、數(shù)字標(biāo)識，它含有證書持有者的有關(guān)信息，以標(biāo)識他的身份。指定批準(zhǔn)人簽名的真實性，其他任何人除了得到該指定人或簽名者本人的幫助，否則不能驗證簽名。在電子商務(wù)交易的文件中，時間是十分重要的信息，是證明文件有效性的主要內(nèi)容。這樣，數(shù)字簽名就可用來防止：電子信息因易于修改而有人作偽；冒用別人名義發(fā)送信息；發(fā)出（收到）信件后又加以否認(rèn)。 在書面文件上簽名是確認(rèn)文件的一種手段，其作用有兩點，一是因為自己的簽名難以否認(rèn)，從而確認(rèn)文件已簽署這一事實；二是因為簽名不易仿冒，從而確定了文件是真的這一事實。接收者只有用發(fā)送者的公鑰才能解密被加密的摘要。 數(shù)字簽名技術(shù)。鏈路加密是對通信線路加密；二是節(jié)點加密技術(shù)。 除了密鑰加密技術(shù)外，還有數(shù)據(jù)加密技術(shù)。它的保密度依賴于從公開的加密密鑰或密文與明文的對照推算解密密鑰在計算上的不可能性。它的特點是數(shù)字運算量小，加密速度快，弱點是密鑰管理困難，一旦密鑰泄露，將直接影響到信息的安全。 密鑰加密技術(shù)分為對稱密鑰加密和非對稱密鑰加密兩類。通過使用不同的密鑰，可用同一加密算法，將同一明文加密成不同的密文。數(shù)據(jù)加密被認(rèn)為是最可靠的安全保障形式，它可以從根本上滿足信息完整性的要求，是一種主動安全防范策略。由于防火墻對網(wǎng)絡(luò)安全實施單點控制，因此可能受到黑客的攻擊；三是防火墻不能保證數(shù)據(jù)的秘密性，不能對數(shù)據(jù)進(jìn)行鑒別，也不能保證網(wǎng)絡(luò)不受病毒的攻擊。 防火墻
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1