基于web的企业采购管理系统的见解.pdfVIP

料@周刊 翩翩翩翩翩翩 醋跚跚捐 层::J web BDíE山荒回首理猿假回归翻 王起/河南省理工学校 f 摘 要]随着经济全球化的不断发展，信息全球化的发展也大步地向前迈进肴，在这样一个大环境下，信息化企业采购系统作为 电子商务的典裂应用，也受到了安全问题困扰。文章首先分析了企业采购管瑰系统所面临的安全隐患，然后针对这些安全问题提出了一 个基于互联网的企业采购管理系统安全策略框架。还分析并阐述了企业采购系统的安全策略及技术的实现。 [关键词]企业采购 电子商务 FSCA 性破坏、以及未授权访问等的威胁。为整个系统提供了一个安 一‘曹景和现状 随着不晰迅槛发展的信息技术和立联网的不断普及成用， 全的运行环境。是整个安伞策略体系中核心的部分。 三、企业采购管理系统所采用的安全体系设计 电子商务的重要性使得其信息价俏倍增，正因为如此，运用网 络进行的各种交易就具有了很大的风险性，它肉身布在着技术 1 、企业采购管理系统安全策略所采用的设计目标 企业采购管理系统作为电子商务发展的热门领域，如耍确 实现和管理的脆弱性，因而电子商务系统容易受到黑手￥放犯罪 保企业采购业务能够安今顺利的完成。安全策略设计的好与坏 分f的攻击，造成企业决策信息、交易信息、财政预算等企业 机笛被罪意的篡改、破坏和泄漏，对企业自身安全造成威胁。 会破坏企业的形象，更会直接影响着企业采购网上业务的开展。 企业采购管理系统虽然或多或少采用了相关的一些安全技 国而，一个究备、健壮的安全策略的建立是非常有必要哥的。此 安全策略的设汁目标是: 术，如访问控制技术、公钥基础设施PKI 、入侵检测技术、防 火端技术等， 1日缺少一个高放统…的安全支持体系，为企业来 ( 1)身份认证企业采购系统中的提供实现，管理者内部 之间不是面对面的，管理ri!i动的双方也不是面对面的， l刻而可 提供完备的采购货舍系统。 能有…方被人冒充。保证企、Ik采购顺利m:行的关键，就是如何 二.安全架构是对业务框架的支撑 确定要进行企业采购活动是按照仪限和正常的和序进行的。保 1 、采购管理系统中的总体层次结掏 企业采购管现系统的总体层次结构正如下而阁形所展示 证交易双方的身份是确定咒误的，是企业采购系统必烦提供的 的，全部系统ñr分为一二居:应用屈、中|闯层、基础11 展。 策略。 (2) 隐私权保护的提供:对专家来说其身份证号码等类 应用屈就是展现在企业采购管理系统用户面前的企业采购 似的信息，即实现!优质的访问控制服务。主要是管理相对人， 业务系统一一寸íblk采购公众门户网站系统相企业采购内部管理 不希望他人得到他们的隐私信息，如对供应商来说提供的产品 系统。 中间层主要由企业采购管理系统的访问控制系统和 价格伯息等。 PKI…-FSCA 两部分组成，进一步保障了企业采购业务系统的 (3 )离秘密性保护的提供:企业采购管理系统中传输的