电子商务安全与管理电子商务安全的管理保障.pptVIP

内容提要 安全管理内容(主要指企业/认证机构) 交易人员管理、交易过程管理、交易系统管理、交易信息管理 重点 标准的管理、计算机信息系统的管理、网络服务与网络用户的管理、网络广告的管理、认证机构的管理 案例导读：数字证书为什么普及速度不快？ 2005年6月17日，万事达卡国际组织公开宣布，储存有大约4000万美国信用卡客户信息的电脑系统 遭到一名黑客入侵，遭入侵的数据库中的信息包括信用卡持有人姓名、银行账号、信用卡号、口令以及有效日期等，这些信息都能够被用来盗用资金。 网上银行 功能：资金划转、在线支付、缴纳水电气费、购买基金等 家庭理财 基本使用方式：卡号+密码登陆 安全问题：病毒、木马、黑客、假网站诈骗，窃取客户资金（如：“网银大盗”病毒） 安全改进技术措施：防火墙机制、数据网络传输加密、USBKey移动数字证书（使用时需输入usbkey密码）、帐号（别名）、登陆密码、支付密码（动态密码、个性化密码输入）、图形校验码 问题： 过程繁琐 数字证书的用户信息审查、用户认证缺乏标准 数字证书的格式不统一，通用性差，证书发放机构太多（100多家），电子认证系统不统一，CFCA中国金融认证中心影响有限 4.1 电子商务标准管理 4.1.1 电子商务标准的作用 标准是电子商务整体框架的重要组成部分 电子商务相关标准为实现电子商务提供了统一平台 电子商务标准是电子商务的基本安全屏