电子商务安全管理课件教学配套课件秦成德第3章电子商务安全的技术规范.pdfVIP

第3章 电子商务安全的技术规范 3．1 网络安全标准与组织 3．2 电子商务安全协议 3．1 网络安全标准与组织 3.1.1安全标准组织 3.1.2互联网安全标准 3.1. 3信息安全标准化 3．1 网络安全标准与组织 • 电子商务安全除了采取一定的安全技术措施以外，还需要有 完善的安全标准和技术规范。这是电子商务推广与普及的前 提条件。对此本章将从网络安全标准与组织和电子商务安全 协议两方面进行讲述。 3.1.1安全标准组织 • 通用安全规则系统（GASSP） • 为了完成美国国家研究委员会于1990年提出的安全要求， GASSP于1992年成立。GASSP 由国际信息系统安全认证联 盟（（ISC）2 ）提供支持，支持国际通用的IT开发相关的信 息安全规则的研究计划。其目标包括促进好的惯例，为IT行 业提供一个权威的参考，为世界范围内的安全信息规则、观 点、实践提供专业参考。GASSP的普遍深入原则已得到很大 发展，其在定义和计划GASSP功能原则方面的工作也已经展 开。 3.1.1安全标准组织 • 国家信息保障合作部（NIAP） • NIAP创建于1997年，以美国国家安全局（NSA