10电子商务安全的管理保障_1.pptVIP

上一堂课内容回顾;第3章 电子商务安全的管理保障;内容回顾;内容回顾;（回顾）1.2.1.3 管理风险(P13);补：管理风险—社会工程学攻击 ;社会工程学攻击;社会工程学攻击举例;社会工程学攻击举例;社会工程学攻击举例;社会工程学攻击举例;社会工程学攻击举例; 电子商务的实质仍然是商务。电子商务交易活动越普遍,对安全管理的要求就越高。此时的管理，已不单纯是对计算机系统的管理，而是涉及对虚拟环境中商务活动各类参与主体的管理。 防止前述问题的风险需要有完善的制度设计，形成一套相互关联、相互制约的制度群。 3.1 电子商务标准管理 3.2 计算机信息系统管理 3.3 网络服务和网络用户的管理 3.4 网络广告管理 3.5 电子认证服务机构管理;3.1 电子商务标准管理（课本P61-68）;然而，这还远远不能满足企业的需求。企业要进行商务，就要在不同商务平台之间进行对话，也就是进行B2B交易。实现真正的B2B商务，不仅涉及到企业间的数据交换，更要涉及到企业间业务流程的相互操作。 以一个简单的定单交易为例，其中包括了定单内容的传递和对定单的处理。前者属于数据交换，后者属于流程交易。 ;;标准面面观;世界上第一个Internet电子商务标准 ;一、信息中心;二、需公布的内容;三、产品/服务;四、保密和安全;五、确认和通知;六、帮助和客户服务;七、其他 ;;我国电子商务标准体系结构;3.2 计算机信息系统管理(P68);3.3 网络服务和网络用户的管理;3.3.1网络服务管理规范3.3.1.1接入服务的管理规范;3.3.1.2 域名服务管理规范（P70-71）具体参见《中国互联网络域名管理办法》。 ;注册服务机构在提供注册服务时应遵守以下规定：;2）域名注册规则;反对宪法所确定的基本原则的； 危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的； 损害国家荣誉和利益的； 煽动民族仇恨、民族歧视，破坏民族团结的； 破坏国家宗教政策，宣扬邪教和封建迷信的； 散布谣言，扰乱社会秩序，破坏社会稳定的； 散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的； 侮辱或者诽谤他人，侵害他人合法权益的； 含有法律、行政法规禁止的其他??容的。;3.3.1.3网络信息服务管理规范1）对经营类互联网信息服务的管理规范;;互联网新闻信息服务单位登载、发送的新闻信息或者提供的时政类电子公告服务，不得含有下列内容： ;;违反本规定有下列行为之一的，由国务院新闻办公室或者省、自治区、直辖市人民政府新闻办公室依据各自职权责令改正，给予警告，可以并处3万元以下的罚款： ;2）对非经营类互联网信息服务的管理规范;3.3.2网络用户法律规范3.3.2.1接入管理;3.3.2.2 使用管理;再见