企业电子商务管理第11章电子商务安全管理

《企业电子商务管理第11章电子商务安全管理》由会员分享，可在线阅读，更多相关《企业电子商务管理第11章电子商务安全管理（17页珍藏版）》请在装配图网上搜索。

1、企 业 电 子 商 务 管 理 退 出页 出 版 社 社 文 分 社 1第 11章 电 子 商 务 安 全 管 理 企 业 电 子 商 务 管 理 退 出页 出 版 社 社 文 分 社 2 11.1 电 子 商 务 安 全 概 述 电 子 商 务 的 安 全 是 电 子 商 务 的 基 石 。 一 般 而 言 ， 电 子 商 务 的 安 全主 要 包 括 了 4个 方 面 ： 网 络 （ 网 站 ） 安 全 、 交 易 安 全 、 消 费 者 资 料 的安 全 和 交 易 环 境 的 安 全 。 其 中 ， 网 络 （ 网 站 ） 安 全 是 电 子 商 务 安 全 的硬 件 基 础 。11.

2、1.1 电 子 商 务 的 安 全 威 胁 企 业 电 子 商 务 管 理 退 出页 出 版 社 社 文 分 社1） 电 子 商 务 系 统 的 安 全 威 胁（ 1） 信 息 的 截 获 和 窃 取（ 2） 信 息 的 篡 改（ 3） 信 息 假 冒（ 4） 交 易 抵 赖（ 5） 信 息 泄 露2） 电 子 商 务 交 易 的 安 全 威 胁（ 1） 相 关 工 作 人 员 职 业 道 德 风 险（ 2） 支 付 网 关 风 险 3） 电 子 商 务 的 网 络 安 全 威 胁（ 1） 网 络 技 术（ 2） 网 络 物 理 安 全（ 3） 内 部 网 络 与 系 统 外 部 网 互 联

3、安 全 威 胁 3 企 业 电 子 商 务 管 理 退 出页 出 版 社 社 文 分 社11.1.2 电 子 商 务 的 安 全 体 系1） 电 子 商 务 的 主 要 安 全 要 素（ 1） 电 子 商 务 信 息 的 真 实 可 靠 性（ 2） 电 子 商 务 信 息 的 保 密 性（ 3） 电 子 商 务 信 息 的 完 整 性（ 4） 电 子 商 务 信 息 的 不 可 否 认 性2） 电 子 商 务 管 理 上 的 安 全 措 施11.1.3 电 子 商 务 法 律 上 的 安 全 保 障 电 子 商 务 法 制 建 设 是 一 项 非 常 复 杂 的 系 统 工 程 ， 它 包 括

4、 立 法 、 司 法 和 行 政 多 个 方 面 ， 涵 盖 了 行 业 市 场 准 入 、 信 息 安 全 和 认 证 、 知 识 产权 保 护 、 电 子 支 付 、 数 字 签 名 、 互 联 网 内 容 管 理 以 及 赔 偿 责 任 等 诸 多法 律 问 题 。 4 企 业 电 子 商 务 管 理 退 出页 出 版 社 社 文 分 社1） 结 合 我 国 电 子 商 务 发 展 的 客 观 需 要 ， 适 当 对 现 有 相 关 的 法 律 法 规进 行 修 订2） 制 定 电 子 商 务 法 或 者 新 的 电 子 商 务 法 律 法 规3） 借 鉴 国 外 立 法 经 验11.1

5、.4 电 子 商 务 的 安 全 交 易 体 系 电 子 商 务 交 易 过 程 中 ， 需 要 明 确 的 安 全 策 略 主 要 包 括 客 户 认 证 策略 、 加 密 策 略 、 日 常 维 护 策 略 、 防 病 毒 策 略 等 安 全 技 术 方 案 的 选 择 。 11.2 电 子 商 务 的 安 全 技 术 我 们 在 享 受 电 子 商 务 带 给 我 们 方 便 、 快 捷 、 高 效 的 商 业 服 务 5 企 业 电 子 商 务 管 理 退 出页 出 版 社 社 文 分 社的 同 时 ， 也 应 该 关 注 电 子 商 务 所 带 来 的 安 全 问 题 。11.2.1

6、 防 火 墙 技 术1） 防 火 墙 的 基 本 概 念（ 1） 保 证 电 子 商 务 系 统 平 台 不 受 入 侵（ 2） 提 供 完 善 的 日 志 审 计 机 制（ 3） 保 护 关 键 部 门 不 受 来 自 内 部 或 外 部 的 攻 击（ 4） 确 保 所 有 电 子 商 务 应 用 都 是 授 权 访 问（ 5） 数 据 源 控 制（ 6） 应 用 级 控 制 （ 7） 使 用 授 权 控 制（ 8） 广 泛 的 服 务 支 持（ 9） 对 私 有 数 据 的 加 密 支 持2） 防 火 墙 的 基 本 类 型 6 企 业 电 子 商 务 管 理 退 出页 出 版 社 社 文

7、 分 社 是 否 通 过 严 格 的 入 侵 测 试 是 否 能 防 御 典 型 攻 击 是 否 能 够 提 供 足 够 的 网 络 吞 吐 能 力 是 否 具 有 自 我 完 备 能 力 是 否 支 持 SNMP网 管 是 否 有 VPN支 持 是 否 具 有 加 密 和 认 证 特 性 是 否 具 有 网 络 地 址 转 换 能 力3） 防 火 墙 入 侵 检 测 技 术 （ 1） 静 态 配 置 分 析（ 2） 异 常 性 检 测 方 法（ 3） 基 于 行 为 的 检 测 方 法4） 入 侵 防 护 系 统11.2.2 加 解 密 技 术 7 企 业 电 子 商 务 管 理 退 出页

8、出 版 社 社 文 分 社 数 据 加 解 密 技 术 是 电 子 商 务 中 采 取 的 基 本 安 全 措 施 ， 数 据 加 解 密技 术 从 技 术 的 实 现 分 为 软 件 和 硬 件 两 方 面 ， 按 作 用 分 为 数 据 传 输 、 数据 存 储 、 数 据 完 整 性 的 鉴 别 以 及 密 钥 管 理 技 术 等 。1） 数 据 加 密 概 述2） 对 称 密 码 体 制3） 为 公 钥4） 加 密 体 制 在 电 子 商 务 中 的 应 用 11.2.3 安 全 认 证 技 术 电 子 商 务 过 程 中 ， 仅 仅 采 取 加 密 技 术 是 不 够 的 ， 进 行

9、 全 面 的 保 护还 要 求 认 证 和 识 别 ， 要 确 保 参 与 信 息 传 送 的 人 确 实 是 交 易 者 本 人 。 8图 11.1 企 业 电 子 商 务 管 理 退 出页 出 版 社 社 文 分 社1） 数 字 签 名 技 术（ 1） 验 证 数 据 的 完 整 性（ 2） 验 证 签 名 者 的 身 份（ 3） 防 止 交 易 中 的 抵 赖 行 为2） CA（ Certificate Authority） 认 证 技 术（ 1） 认 证 中 心 （ CA）（ 2） 认 证 中 心 的 职 能（ 3） 数 字 证 书（ 4） 数 字 时 间 戳 3） 数 字 信 封11

10、.2.4 防 病 毒 技 术 计 算 机 病 毒 指 编 制 或 者 在 计 算 机 程 序 中 插 入 的 破 坏 计 算 机 功 9图 11.2 企 业 电 子 商 务 管 理 退 出页 出 版 社 社 文 分 社能 或 者 破 坏 数 据 ， 影 响 计 算 机 使 用 并 能 够 自 我 复 制 的 一 组 计 算 机 指 令或 者 程 序 代 码 。1） 预 防 病 毒 技 术（ 1） 反 病 毒 扫 描（ 2） 完 整 性 检 查（ 3） 行 为 封 锁2） 检 测 病 毒 技 术3） 消 除 病 毒 技 术 11.2.5 支 付 安 全 技 术1） SSL网 络 传 输 安 全

11、协 议2） SET安 全 电 子 交 易 协 议 10图 11.3 企 业 电 子 商 务 管 理 退 出页 出 版 社 社 文 分 社3） 传 输 层 安 全 协 议 （ TLS）（ 1） TLS记 录 协 议（ 2） TLS握 手 协 议4） PGP 协 议11.3 电 子 商 务 的 安 全 策 略 与 措 施11.3.1 电 子 商 务 的 安 全 策 略1） 网 络 技 术 支 持 ， 保 障 无 线 服 务 网 络 安 全2） 常 用 的 加 密 技 术 ， 确 保 信 息 安 全 完 整 3） 安 全 管 理 策 略4） 识 别 虚 假 网 站 策 略 11 企 业 电 子 商

12、务 管 理 退 出页 出 版 社 社 文 分 社11.3.2 电 子 商 务 的 安 全 措 施1） 树 立 正 确 的 电 子 商 务 安 全 理 念2） 确 保 电 子 商 务 硬 件 环 境 安 全3） 明 确 电 子 商 务 信 息 不 泄 露 的 责 任4） 运 用 密 码 技 术 ， 强 化 通 信 安 全11.3.3 电 子 商 务 安 全 法 律 措 施1） 电 子 签 名 法 及 其 认 定2） 电 子 契 约 与 电 子 合 同 （ 1） 电 子 契 约（ 2） 电 子 合 同3） 电 子 交 易 认 证 机 构 的 法 律 地 位 12 企 业 电 子 商 务 管 理 退

13、 出页 出 版 社 社 文 分 社4） 电 子 商 务 的 隐 私 权 保 护5） 电 子 商 务 交 易 安 全 的 法 律 保 护（ 1） 立 法 策 略（ 2） 政 府 监 管11.4 电 子 商 务 支 付 系 统 安 全 B2B 安 全 电 子 支 付 系 统 主 要 包 括 5个 实 体 ： 生 产 商 、 购 买 商 、 商业 银 行 、 认 证 中 心 CFCA (China Financial Certification Authority)和 交易 中 心 (即 第 三 方 信 任 实 体 ， 以 下 简 称 TTP)。 11.4.1 建 立 安 全 的 电 子 商 务 支

14、 付 系 统 13 企 业 电 子 商 务 管 理 退 出页 出 版 社 社 文 分 社1） 交 易 流 程（ 1） 下 订 单（ 2） 购 买 商 支 付 货 款2） 电 子 支 付 系 统 的 安 全 需 求 分 析（ 1） 订 购 过 程 的 安 全 要 求（ 2） 支 付 过 程 的 安 全 要 求3） 安 全 支 付 系 统 交 易 平 台 的 设 计（ 1） 卖 方 交 易 平 台（ 2） 买 方 交 易 平 台 （ 3） 安 全 交 易 平 台（ 4） 支 付 网 关 平 台11.4.2 电 子 商 务 安 全 与 企 业 关 系 14 企 业 电 子 商 务 管 理 退 出页

15、出 版 社 社 文 分 社 电 子 商 务 系 统 的 深 入 应 用 ， 的 确 为 企 业 的 发 展 提 供 了 新 的 技 术 支持 。1） 利 益 驱 动2） 技 术 驱 动3） 心 理 驱 动（ 1） 加 强 企 业 资 信 调 查 和 评 级 工 作（ 2） 加 强 企 业 (网 站 )品 牌 建 设（ 3） 注 重 企 业 (网 站 )的 履 约 环 节 15 企 业 电 子 商 务 管 理 退 出页 出 版 社 社 文 分 社 16 本 章 小 结1.电 子 商 务 安 全 因 素 主 要 包 括 电 子 商 务 信 息 的 真 实 可 靠 性 、 电 子 商 务信 息 的

16、保 密 性 、 电 子 商 务 信 息 的 完 整 性 、 电 子 商 务 信 息 的 不 可 否 认 性 。2.电 子 商 务 安 全 技 术 主 要 有 防 火 墙 技 术 、 加 解 密 技 术 、 安 全 认 证 技 术 、防 病 毒 技 术 和 支 付 安 全 技 术 等 。3.电 子 商 务 安 全 与 企 业 的 关 系 主 要 表 现 在 ： 从 宏 观 上 看 ， 电 子 商 务 安全 可 以 分 为 两 部 分 ， 即 计 算 机 安 全 和 电 子 交 易 安 全 ； 从 微 观 上 看 ， 电子 商 务 安 全 主 要 是 以 下 4个 层 次 的 安 全 ： 密 码 安 全 、 局 域 网 安 全 、 互联 网 安 全 和 信 息 安 全 。 企 业 电 子 商 务 管 理 退 出页 出 版 社 社 文 分 社 17 复 习 思 考 题1.简 述 电 子 商 务 安 全 的 概 念 及 要 素 。2.目 前 ， 电 子 商 务 安 全 法 律 法 规 有 哪 些 ？3.防 火 墙 技 术 是 如 何 保 证 电 子 商 务 安 全 的 ？4.简 述 电 子 商 务 安 全 在 企 业 中 的 作 用 。