電子商務安全與管理第4章-在線瀏覽
2025-02-26 17:07本頁面
【正文】 套既定的規(guī)則，信息安全所有行為必須遵循此套規(guī)則。一、安全防范策略的制定原則和步驟 （一）安全防范策略的制定原則 1．整體性原則 2．綜合性、系統(tǒng)性原則 3．平衡性原則 4．一致性原則 5．易操作原則 6．適應性、靈活性原則 7．多重保護原則第一節(jié) 安全防范策略概述一、安全防范策略的制定原則和步驟 （二）安全防范策略的制定步驟 ① 確定目標； ② 確定范圍； ③ 爭取來自高層管理的支持； ④ 其他策略參考； ⑤ 危險評估； ⑥ 制定策略與成分決定； ⑦ 策略評估。第一節(jié) 安全防范策略概述第二節(jié) 物理安全防范與訪問權限控制 保證計算機信息系統(tǒng)各種設備的物理安全是整個計算機信息系統(tǒng)安全的前提，物理安全是保護計算機網絡設備、設施以及其它媒體免遭地震、水災、火災等環(huán)境事故以及人為操作失誤或錯誤及各種計算機犯罪行為導致的破壞過程。一、機房環(huán)境安全（一）制度安全（二）建筑安全（三）設備的防火、防盜、防雷、防靜電第二節(jié) 物理安全防范與訪問權限控制二、硬件防護 （一）物理安全 物理安全是指防止意外事件或人為破壞具體的物理設備，如服務器、交換機、路由器、機柜、線路等。 （二）設置安全 設置安全是指在設備上進行必要的設置 (如服務器、交換機的密碼等 )，防止黑客取得硬件設備的遠程控制權。因為路由器屬于接入設備，必然要暴露在互聯網黑客攻擊的視野之中，因此需要采取更為嚴格的安全管理措施，比如口令加密、加載嚴格的訪問列表等。在理論上，每個部分都有其完整的概念以及獨立的功能，但在實際的應用上，這三個步驟的關系是緊密而不可分割的。 1．評估階段 2．開發(fā)和實施階段 3．運行階段第三節(jié) 風險評估與風險管理一、風險管理的規(guī)則與步驟 （二）風險管理步驟 風險管理可分三個主要步驟。 第二步，風險評估。第三節(jié) 風險評估與風險管理二、風險管理的對策與工具（一）風險管理的對策 通常采用的風險管理對策是縱深防御策略，縱深防御策略圖如圖 41所示。風險管理控制的工具可分為：風險回避、避免損失、降低損失程度、資訊管理、風險轉移，以及風險保留等。第三節(jié) 風險評估與風險管理三、風險評估（一）風險評估的概念 風險評估（ Risk Assessment）是對信息系統(tǒng)面臨的威脅、存在的弱點、造成的影響，以及三者綜合作用而帶來的風險可能性的評估。圖 42 SSL協(xié)議框架結構以及與 TCP/IP的關系第四節(jié) 電子商務的安全協(xié)議二、 SSL與 SET安全協(xié)議2． SSL握手協(xié)議 SSL握手協(xié)議的實現過程如圖 43所示。 SSL記錄層協(xié)議的處理過程如圖 44所示
環(huán)評公示相關推薦
鄂ICP備17016276號-1