基于Internet电子商务安全管理策略的研究.pdfVIP

年 月 2006 3 中 国 管 理 信 息 化 Mar.,2006 第 卷第 期 9 3 China Management Informationization Vol.9,No.3 基于Internet的电子商务安全管理策略研究 林黎明，李新春 （中国矿业大学 管理学院，江苏 徐州 22 1008 ） [摘 要] 本文试着结合目前的各种电子商务安全技术和安全协议，对基于Internet的电子商务系统的安全管理 策略进行一些基本的探索和研究，以期对基于Internet的电子商务安全管理提供一些有价值的借鉴和参考。 [关键词] 电子商务；安全策略 [中图分类号]F713.36 [文献标识码]A [文章编号]1673-0194（2006）03-0081-02 1．引言 （1）综合性、系统性原则 随着信息技术和Internet的飞速发展，电子商务，特 该原则要求用系统的观点和方法来分析整个电子商 别是通过Internet进行的电子商务成了电子商务应用和 务系统的安全问题，要求在综合各方面情况后制定相应的 发展的主要推动力。然而，由于Internet的高度开放性而 具体可行的安全措施。 随之带来的安全问题，严重影响了电子商务的广泛应用和 （2）平衡分析原则 发展。而目前的各种电子商务安全技术和安全协议的局 由于目前技术条件的限制，绝对安全的电子商务系统 限性，使得加强对基于Internet的电子商务安全管理策略 是做不到的。因此，要在对电子商务系统面临的威胁和可 的研究，有效地对各种电子商务安全技术和安全协议进行 能承担的风险进行充分研究后，再结合目前的技术和资金 有效协调和应用，对于抵挡各种电子商务安全问题的冲击， 条件制定相应的安全措施以达到安全与价值的平衡。 无疑为人们在电子商务安全技术研究领域之外，提供了一 （3）易操作性原则 个新的途径和方法。 再好的安全措施，都要由人来完成。因此，如果措施 2 ．电子商务安全管理策略的制定 过于复杂，不便操作，那么电子商务系统的安全性也就无 从谈起。 2.1制定电子商务安全管理策略的目的 （4）适应性和灵活性原则 制定电子商务安全管理策略的目的是为了能够有效 安全防范措施必须要能够随着电子商务系统性能、技 地保障电子商务系统安全、完整、正常地运行而不受破坏 术环境以及安全需求的变化而作出相应的调整以适应安 和干扰；能够有序地、客观地鉴别和测试电子商务系统的 全要求。 安全状态；能够对可能存在的风险有一个基本的评估；而 （5）多级保护原则 当电子商务系统遭受破坏后能够采取及时有效的恢复措 受目前技术条件限制，任何安全措施都有可能被攻 施和手段，并且对其所需代价有一定的估计。 破。因此，建立一个多级保护的系统，当其中某一层被破 对基于Internet的电子商务活动来说，构建一个安全 坏时，另外的层次也能起到防护作用。 的电子商务网络系统应首先确定其安全管理策略。解决