電子商務(wù)系統(tǒng)安全(2)-展示頁(yè)
2025-01-17 23:14本頁(yè)面
【正文】 規(guī)劃的工作步驟包括： –對(duì)企業(yè)電子商務(wù)系統(tǒng)安全風(fēng)險(xiǎn)進(jìn)行評(píng)估 –分析企業(yè)電子商務(wù)系統(tǒng)的安全需求 –定義企業(yè)電子商務(wù)系統(tǒng)安全規(guī)劃的范圍 –建立項(xiàng)目小組以設(shè)計(jì)和實(shí)施安全規(guī)劃 –制定企業(yè)電子商務(wù)系統(tǒng)的安全策略 –制定企業(yè)電子商務(wù)系統(tǒng)的安全方案 –評(píng)估安全方案的代價(jià)和優(yōu)缺點(diǎn) –測(cè)試和實(shí)施安全方案 識(shí)別企業(yè)信息資產(chǎn) ? 通過識(shí)別用戶的信息資產(chǎn)，建立 信息資產(chǎn)列表 。 ? 信息系統(tǒng)安全的總需求是 物理安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全、信息內(nèi)容安全、信息基礎(chǔ)設(shè)施安全與公共信息安全 的總和。 電子商務(wù)系統(tǒng)安全體系 框架 ? 電子商務(wù)還沒有統(tǒng)一建立的標(biāo)準(zhǔn)的系統(tǒng)安全體系框架。 –其次，安全問題是動(dòng)態(tài)的。第 9章 電子商務(wù)系統(tǒng)的安全設(shè)計(jì) 本章內(nèi)容 o ９ .1 電子商務(wù)系統(tǒng)安全 o ９ .2 電子商務(wù)系統(tǒng)安全體系框架 o ９ .3 電子商務(wù)系統(tǒng)安全設(shè)計(jì)的原則 o ９ .4 電子商務(wù)系統(tǒng)安全體系的設(shè)計(jì) 電子商務(wù)系統(tǒng)安全 ? 電子商務(wù)系統(tǒng)安全問題涉及到許多方面。 –首先，安全不是一個(gè)單一的問題。 –再次，安全問題不能僅僅由技術(shù)來完全解決?？蓞⒄招畔⑾到y(tǒng)的安全體系框架。 ? 信息系統(tǒng)安全的最終目的是確保信息的 保密性、完整性、可用性、可審計(jì)性和不可否認(rèn)性，以及信息系統(tǒng)主體對(duì)信息資源的控制 。 ? 企業(yè)信息資產(chǎn)包括： 數(shù)據(jù)與文檔、硬件，軟件，人員 四個(gè)方面。 軟件 包括源代碼、應(yīng)用程序、工具、分析測(cè)試軟件、操作系統(tǒng)等 數(shù)據(jù) 包括軟硬件運(yùn)行中的中間數(shù)據(jù)、備份資料、系統(tǒng)狀態(tài)、審計(jì)日志、數(shù)據(jù)庫(kù)資料等 人員 包括用戶、管理員、維護(hù)人員等 文檔 包括軟件程序、硬件設(shè)備、系統(tǒng)狀態(tài)、本地管理過程的
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1