电子商务概论 作者 张涛§4 电子商务安全 §4 电子商务安全2.pptVIP

§4 电子商务安全管理制度 2、安全管理制度的制定一般依据： （1）国家有关信息保密、互联网的使用的法令、法规及相关的法律条文。 （2）企业为保证安全和合理的对安全投资，而在风险评估的基础上制定的安全性规划。 （3）当企业内部网络遭受攻击或发生意外事故时产生的危害程度。 （4）企业内部网对入侵者的吸引程度及他们可利用系统资源的各种方法。 ？ ？ ？ ？ ？ ？ 电子商务安全管理制度有哪些？ §4 电子商务安全管理制度 二、电子商务安全管理制度 P139 电子商务安全管理制度是电子商务专业人员工作的规范和准则。其包括： 1、人事管理制度 P139 从事电子商务的企业应对两类人员进行重点安全管理。一是从事网络营销的人员，二是企业内部的网络维护人员。其基本管理措施有： 1）严格选拔电子商务专业人员。 2）落实工作责任制。不仅要求网络营销人员和网络管理人员完成各自规定的任务，而且要求他们严格遵守企业的各项安全制度和操作规程。 §4 电子商务安全管理制度 3）贯彻电子商务安全运作基本原则： ①相互制约原则—重要业务不要安排一人单独管理，实行两人或多人相互制约机制。 ②任期有限原则—电子商务人员不得长期担任与交易安全有关的职务。 ③最小权限原则—必须明确规定，只有网络管理员才可进行物理访问和软件安装工作。 §4 电子商务安全管理制度 2、保密制度 P140 保密制度是为了信息的安全，对信息的保存和操作作出的相应规定。电子商务信息的安全级别一般可分为机密级、秘密级、普通级三个级别。由于电子商务活动中信息安全主要是靠加密技术实现的，大量的密钥的保密管理将直接影响交易安全。 3、跟踪、审计制度 P140 及早发现“黑客”攻击和防止可能发生的意外事件，应当在企业内部建立跟踪制度。 审计制度是对包括检查、审核系统日志，以及时发现对系统故意入侵行为和违反系统安全功能的行为及保存、维护和管理系统日志的一系列规定。 §4 电子商务安全管理制度 4、网络系统的日常维护制度 P141 （1）硬件的日常管理和维护 （2）软件的日常管理和维护 （3）数据备份制度 5、用户管理制度 P142 目的是对网络中各用户实现统一的按级别赋给权限，内容主要有： 1）增加／删除用户； 2）因业务的扩大、变化重组用户或修改用户。 §4 电子商务安全管理制度 6、病毒防范 P142 病毒在网络环境下具有更强的传染性，对网络交易的顺利进行和交易数据的妥善保存造成极大的威胁。从事电子商务的企业和个人都应当建立病毒防范制度，排除病毒的骚扰。 7、应急制度 P142 指当计算机网络、商务应用系统发生灾难性事件时利用备份的资料和其他技术手段迅速恢复系统，使损失减到最小。 实训6：查杀病毒+CtoC模拟 1、查杀病毒 2、 CtoC模拟实训 P56 练习：P62 思考题：1、数字签名如何实现对原始报文的鉴别和 不可抵赖性？ 2、建立安全管理制度的一般依据是什么？ 预 习 一、理论 1、什么是网上银行？网上银行有何特点？ 2、什么是电子货币？电子货币与传统货币有何区别 ？ 3、电子支付有何特点 ？ 二、实训 电子钱包的设置+电子钱包购物 * * * * 广东纺织职业技术学院 经济管理系 电子商务精品课程 编写：郑绮萍 fyzhyp@163.com 在线教务辅导网： 教材其余课件及动画素材请查阅在线教务辅导网 QQ:349134187 或者直接输入下面地址： 主要内容 （*重点内容） 电子