第三章电子商务学案.pdfVIP

第三章 制约电子商务发展的因素 上海理工大学 管理学院 管理科学与工程系 郭强 guoqiang@ 2011.09 一.计算机安全的分类 1.安全威胁:对计算机资产带来危险的任何行为或对 第 象. 一 2.计算机安全:保护企业资产不受未经授权的访问、 节 使用、篡改或破坏. 安 3.安全措施:是指识别、降低或消除安全威胁的物理 全 或逻辑步骤的总称. 威 物理安全: 可触及的设备提供保护. 如警铃、 胁 保卫、防火门、安全栅栏、保险 箱、防爆建筑物等 逻辑安全:使用非物理手段对资产进行保护. 一.计算机安全的分类（续） 安全专家通常把计算机安全分为三类 第 一 节 ●保密性是指防止未授权的数据暴露并 确保数据来源的可靠性； 安 全 威 ●完整性是防止未经授权的数据修改； 胁 ●即需性是防止延迟或拒绝服务。 二.安全策略和综合安全 安全策略是用书面明确描述所需保护的资产， 第 保护的原因，谁负责进行保护，哪些行为可 一 接受，哪些不可接受等。 节 3.确定有可用来保 安 1.确保能保护内容 护这些资产的资源 全 威 如何制定 ？ 安全策略 胁 2.确定访问权限 4.确保所需的软硬件 和物理防护措施 二.安全策略和综合安全（续） 综合安全意味着将所有安全措施协同起来以 第 防止未经授权的资产暴露、破坏或修改 一 节 安全策略一般内容 安 全 认证 访问 保密 数据完 审计 威 控制 整性 胁 允许谁修 谁想访问 允许谁登 谁有权利 改数据， 在何时由 电子商务 录电子商 查看特定 不允许谁 何人导致 网站？ 务网站并 的信息？ 修改数据？ 了何事？ 访问它？ 三.版权和知识产权的安全 第 版权和知识产权的保护实际上也属于安全问题 一 节 因特网成为了 1.网络的信息非常容易复制 版权侵犯者的 安 首要目标 2.很多人不了解保护知识 全