10電子商務(wù)安全的管理保障-1-在線(xiàn)瀏覽
2025-03-26 14:44本頁(yè)面
【正文】 個(gè)表格，調(diào)查看上去顯得是無(wú)害的個(gè)人信息，例如所有秘書(shū)和行政人員和他們的配偶、孩子的名字。利用這份表格這些學(xué)生能夠快速的進(jìn)入系統(tǒng)， 因?yàn)榫W(wǎng)絡(luò)上的大多數(shù)人是使用寵物和他們配偶名字作為密碼 。為了方便修改設(shè)臵和查殺病毒，安全部門(mén)可以直接通過(guò)網(wǎng)絡(luò)服務(wù)終端對(duì)李小姐的電腦進(jìn)行全面設(shè)臵。 這天，李小姐剛打開(kāi) ， 就收到維護(hù)員的消息 ：“小李，我忘記登錄密碼了，快告訴我，有個(gè)緊急的安全設(shè)臵要做呢！” 因?yàn)楹途S護(hù)員很熟了，李小姐就把密碼發(fā)了過(guò)去。問(wèn)題偏偏就出在 上。至于被入侵，那更不可能發(fā)生。 剖析： 李小姐正是出于對(duì)維護(hù)員的信任才被對(duì)方欺騙的。 形同虛設(shè)的密碼 社會(huì)工程學(xué)攻擊舉例 剖析： 他在輸入提示答案的時(shí)候，下意識(shí)地輸入了心里最重要的那個(gè)人的名字。 小馬喜歡絢麗的 秀和一些特色服務(wù)，但舍不得花錢(qián)。某天一 好友給他發(fā)來(lái)一個(gè) URL，還說(shuō)這個(gè)網(wǎng)站通過(guò)一定的點(diǎn)擊次數(shù)提供 Q幣。然而等了許久，自己的 Q幣依然沒(méi)有動(dòng)靜。這是曾鬧得轟轟烈烈的 欺騙案件之一。只要發(fā)送 {Jerusalum/PLO號(hào)碼 }{Vesselin Bontchev密碼 }{FRALDMUZK Q幣數(shù)量 }，然后下線(xiàn) 5分鐘，等著收 Q幣吧。如此白癡的騙局，只要有點(diǎn)常識(shí)的人都不難理解其中的“笑話(huà)”，奇怪的是卻屢屢有人上當(dāng)，究其原因，就是因?yàn)閲?guó)人的 貪小便宜 心理作祟。由于他的電腦水平不高，前不久被一個(gè)初學(xué)者駭客入侵了機(jī)器。 因?yàn)橥跸壬噶舜蟛糠秩硕紩?huì)犯的致命錯(cuò)誤：通常為了記憶方便，人們會(huì)把 幾處的密碼都設(shè)臵成一樣 的，例如 、 EMAIL、 FTP、網(wǎng)站等的密碼，而王先生更進(jìn)一步把所有密碼都弄成一樣的了，因此入侵者在得到王先生的機(jī)器登錄密碼后也就得到了網(wǎng)絡(luò)銀行的密碼。電子商務(wù)交易活動(dòng)越普遍 ,對(duì)安全管理的要求就越高。 ? 防止前述問(wèn)題的風(fēng)險(xiǎn)需要有完善的制度設(shè)計(jì)，形成一套相互關(guān)聯(lián)、相互制約的制度群。面對(duì)五花八門(mén)的系統(tǒng)交互，企業(yè)首先要解決數(shù)據(jù)交換問(wèn)題。但是在互聯(lián)網(wǎng)上，這些辦法似乎頗有束縛。1998年，國(guó)際標(biāo)準(zhǔn)化組織 W3C推出 XML，解決了數(shù)據(jù)交換的標(biāo)準(zhǔn)問(wèn)題。企業(yè)要進(jìn)行商務(wù)，就要在不同商務(wù)平臺(tái)之間進(jìn)行對(duì)話(huà)，也就是進(jìn)行 B2B交易。 – 以一個(gè)簡(jiǎn)單的定單交易為例，其中包括了 定單內(nèi)容的傳遞 和 對(duì)定單的處理 。 定單處理： If 定單被拒絕 then … If 定單被承諾 then … 定單處理： If … then 拒絕 If … then 承諾 定單 基于XML格式 買(mǎi)方企業(yè) 賣(mài)方企業(yè) 確定可行的 標(biāo)準(zhǔn)接口流程 ? 在互聯(lián)網(wǎng)時(shí)代，企業(yè)所面對(duì)的客戶(hù)和供應(yīng)商已經(jīng)不再僅僅局限于本地有限的幾個(gè)，而是散布在世界各地的數(shù)目可觀(guān)的一批。 – 如 RosettaNet、 CommerceNet、 CommerceOne等，都是在 B2B的實(shí)踐中，從需求中產(chǎn)生的、面向流程的標(biāo)準(zhǔn)。 – XML是至今為止用來(lái)做數(shù)據(jù)交換比較有效的語(yǔ)言之一。 – 目前，注重流程的標(biāo)準(zhǔn)大致分為兩類(lèi)，一類(lèi)來(lái)源于由多家企業(yè)自發(fā)組成的非營(yíng)利性行業(yè)標(biāo)準(zhǔn)化組織，如RosettaNet、 CommerceNet等；另一類(lèi)來(lái)源于電子商務(wù)及解決方案供應(yīng)商，如 CommerceOne、 Ariba等。 這一標(biāo)準(zhǔn)是由 ZiffDavis雜志牽頭，組織了 301位世界著名的 INTERNET和 IT業(yè)巨頭、相關(guān)記者、民間團(tuán)體、學(xué)者等經(jīng)過(guò)半年時(shí)間，進(jìn)行兩輪投票后才最終確定下來(lái)的。 ? 整個(gè)標(biāo)準(zhǔn)分七項(xiàng)、 47款。如果一個(gè)銷(xiāo)售商宣稱(chēng)自己的網(wǎng)上商店符合這一標(biāo)準(zhǔn)，那它必須達(dá)到所有的最低標(biāo)準(zhǔn)。（最低要求） – 銷(xiāo)售商必須使用“ Information”這個(gè)詞作為該信息中心的標(biāo)題。（最低要求） ? 必須在信息中心提供在廣告中沒(méi)有明確的客戶(hù)支付方式或其他使用第三方產(chǎn)品或服務(wù)的資料。（最低要求） 信息中心必須提供質(zhì)量保證的說(shuō)明，包括擔(dān)保的有效期、適用的范圍、不適用的范圍、如何擔(dān)保等。（最低要求） ? 在信息中心中必須向客戶(hù)說(shuō)明適用哪一國(guó)家或地區(qū)的法律。（最低要求） ? 必須提供有關(guān)處理取消訂單、退貨、退款的原則，包括可以取消訂單的有效期、哪些產(chǎn)品可以退貨、退貨的條件、取消訂單或者退貨的費(fèi)用、運(yùn)費(fèi)的支付方、消費(fèi)者何時(shí)可以得到退款等。（最低要求） 三、產(chǎn)品 /服務(wù) ? 如果銷(xiāo)售商在銷(xiāo)售或發(fā)貨上對(duì)不同消費(fèi)者（如特定地區(qū)或年齡）有限制必須明確說(shuō)明。（最低要求） ? 銷(xiāo)售商必須在兩個(gè)工作日內(nèi)通知期貨訂購(gòu)者。（最低要求） 對(duì)于訂購(gòu)了無(wú)現(xiàn)
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1