05电子商务安全.ppt

中国人民大学商学院 成栋 安全 中国人民大学商学院 成栋 内容提要 管理人员要了解安全 加密 保护客户机 保护通讯信道 保护服务器 保护知识产权 选举的安全 内容提要 管理人员要了解安全问题?! 安全对企业至关重要 攻击的复杂程度与侵入者的知识 网络是犯罪的温床 网络是犯罪的温床 美偵破網史上最大信用卡詐騙案 攻击越来越频繁 大网站也无法幸免 2000 年電腦犯罪及安全的調查 调查结果 90%的受訪者承認在2000年曾經遭受入侵事件。 71%的受訪者承認在2000年內部人員透過非經正式授權的方式使用別人的電腦系統。 25%的受訪者承認公司電腦系統曾遭受到外部駭客利用系統滲透工具攻擊。 85%公司內部的資訊系統曾遭受到電腦病毒的攻擊。 祇有273個企業（42%的受訪者）有能力評估所遭受的損失，統計出的損失高達$265,589,940 過去三年來的平均損失金額為$120,240,180，上述的數字僅是被報導或是承認出來的。 資料來源：CSI/FBI Computer Crime and Security Survey 安全是网民遇到的大问题 美国消费者对网上购物的担心 中国消费者对网上购物的担心 安全？ 内容提要 管理人员要了解安全问题?! 安全对企业至关重要 参与安全策略的制定 角色与分工 参与安全策略的制定 安全策略 制定出书面的安全策略 陈述物理安全、网络安全、访问授权