公众对电子商务信息安全的认知程度问卷调查与分析.pdfVIP

◇科技之窗◇ 科技 日向导 2014年32期 提高电子商务信息安全水平的要求是迫切的．并且已经采取了相应 进行伪装处理．输出密文的作用。这样即使数据被窃取，非法入侵者得 的措施 ，但这些是远远不够的，要保障电子商务中个人信息的安全，必 到的也只是一堆杂乱无章的无用信息。数据加密技术在使用中应以适 须采取多种措施．齐抓共管，国家 、企业和个人共同努力，构建信息安 用 、高效为原则，选择功能适当、操作简便的，可以单独使用一种加密 全管理体系．才能全面消除安全隐患．建立一个健康安全的电子商务 技术 ．也可以多种技术结合使用 环境。 3．1．6设备及数据备份技术 2．4改进建议 设备备份为计算机及网络系统的关键设备配备冗余和备份 ，数据 本次调查最后一题采取了开放式的答题模式．收集到了一部分公 备份为重要数据提供备份 ，并具有恢复重要数据的功能。 众对电子商务信息安全方面提出的建议。这些建议主要集中在 ：提高 3．1．7日志和审计 用户安全意识和能力；建立健全法律法规，完善规章制度；加强对从业 日志用于实时记录系统的主要运转情况．审计是在事后对 日志进 机构和人员的管理和培训：提高安全保障技术水平四个方面上 通过 行分析研究 根据 日志和审计报告 ，可以及时发现系统的异常状况，甄 本次调查．可以进一步总结出应对各种安全风险的有效措施．并提高 别可疑事件和可疑行为，并作出警报或采取必要的抵御措施。∞ 措施的可行性和有效性 3．1．8推广使用国产软硬件 2．5调查评价 一 是安全可控。国产产品是我国自主研发的成果．制造维护过程 为提高调查的效度 1【]．本次调查采用了网络调查和实际调查两种 完全符合国家的相关安全标准，消除了 后“门”程序、植入代码的危险。 调查方式．提高了抽取样本的随机性。网络调查的对象主要是经常上 二是国产产品充分考虑我国国情，更适应我国电力供应状况及技术人 网的人群．而实际调查由于调查时间、地点和方式的不同，则具有更大 员操作习惯．后期维护和保障水平高等 的随机性 3．2管理方面 为提高调查的信度_l_．本次调查抽取了的足够多的调查样本 大量 3．2．】完善法律法规及相关政策 的调查对象．扩大了调查的人群覆盖面：网络调查方式有效的避免了 通过进一步完善立法．加强执法．提高制度的适用性和可操作性． 实地调查的地理局限性．而实地调查克服了网络调查真实度低的问 健全监督机制．发展社会监督．才能促进信息安全工作的进步 也可借 题．二者相互弥补 鉴他国经验．引入第三方评测机构．对收集和保有个人信息的企业的 3．构建电子商务信息安全管理体系 安全管理水平进行测评．为政府执法提供可靠依据．规范企业的信息 基于问卷调查所得数据．有必要构建电子商务信息安全管理体 保护行为。 系。信息安全管理体系是以实现全面保障电子商务中信息的安全为 3．2．2增加安全投入 目标 ．通过完善政策法规和监督机制 ．配置精 良设备 ．掌握核心技 企业在安全管理方面的支出要 占到总支出的8％以上才能达到设 术 ，增加安全投入．强化培训和准人 ，配备精干力量，提高公众的自 备齐全，人员充足，制度规范的管理状态。大中型网站有必要配备专职 我保护能力等各种措施配合与协调 ．构建全方位高层次的保障体 安全工程师和隐私工程师，人员数量由网站的规模和访问流量决定 系，从根本上提高信息的安全管理水平。该体系可大体分为技术和 、型网站则可以将安全工作外包．由专业安全企业对网站的安全事 管理两个方面 务进行管理 3．1技术方面 3．