電子商務資訊安全-www實習網站.pptVIP

第十四章 資訊安全與線上付款機制 網站建置與資訊安全 電子商務資訊安全 為何電子商務的安全性令人擔憂？ 實體商務也擔心安全-但數位化的偽造數量會很多 網際網路是互聯的（匿名與距離性） 網際網路是數位的-較難蒐證 電腦是儲存資料的工具-國防安全 電腦可程式化-犯罪行動可大量複製 法律的周延性不足-立法,蒐證,判決者的資訊素養 不確定性對購物意願之影響 資訊安全特性 目的在於達成： 機密性 (Confidentiality) 識別性 (Authentication) 完整性 (Integrity) 無法否認性 (Non-Repudiation) → 資訊安全機制降低不確定性 資訊安全特性 電子商務安全的基本要求： 網路安全攻擊 攻擊客戶端的方法 電腦的實際入侵 電腦病毒與惡意程式的散佈 威脅電子商務安全的人 駭客 犯罪者 競爭對手 內部員工 攻擊企業伺服器與網路端的方法： 中斷 (Interrupt) 服務 介入 (Interception) or 竊聽 - 資訊安全需維持「隱密性」 篡改 (Modification) - 破壞內容的「完整性」 假造 (Fabrication) - 資訊安全需達到可「認證性」 中斷 (Interrupt) 介入 (Interception) 篡改 (Modification) 假造 (Fabrication) 資訊安全金三角 實體安全