计算机学院104.docVIP

基于电子商务的企业信息系统安全研究 引论 在当今消费需求多种多样、竞争压力越来越大的的市场环境下，拥有强大的信息系统是企业参与市场竞争的一大优势，很大程度上促进了自身的发展，再者说了由于企业本身的组织管理架构与其信息管理系统之间存在着的相辅相成的关系，大多数企业管理者都意识到了信息系统在企业管理中所占据的重要角色，并且随着企业之间的竞争压力的激增，对管理信息系统的安全要求和依赖程度也越来越高，管理信息系统从原来的非主导地位逐渐变为主导地位。同时，也正是基于这种要求和依赖促进了管理信息系统的迅速发展。今天，信息系统直接影响到中层管理者如何决策，高层管理者如何策划和生产什么样的产品以及提供什么样的服务。尤其，在电子商务的应用如此普遍下，电子商务成为了联系企业内部的信息管理与外部市场需求的纽带。企业通过电子商务这个交易平台去开拓外部市场，，弄清楚客户切实的需求，开发新客户，达成新交易，并且因此企业内部的信息系统也掌握了相关数据信息，以此为依据对企业资源进行最优的配置，合理安排企业的经营活动，更高效率的针对客户需求提供优质产品服务。但由于电子商务本身所具有的的开放性的特点，也使得电子商务的应用存在很多安全漏洞，这些安全漏洞可能会造成网上交易用户的账号、密码泄露，恶意的攻击或者盗取他人钱财。特别是在网络比较发达的现在，这些事情更是屡见不鲜，如何解决这样的信息安全问题是我们今天所做研究的关键。 本文就是针对在电子商务环境下的企业信息的系统所面临的有关安全问题进行更深入的剖析。在该篇论文中，第一章首先是对企业信息系统和电子商务中的的有关概念做了基本的阐述，介绍了信息系统的基本内容和信息系统对企业的发展起到的作用，还有电子商务的定义以及电子商务的特点；第二章主要是针对电子商务环境下企业信息管理系统的安全性分析，发现信息系统由此存在的安全隐患以及提出应该达到的安全要求；第三章主要是针对现在企业在电子商务下所存在的安全威胁、为防范或者解决此类问题所应该采取的相应的技术上和管理上的策略；最后，论文总结了应对此类安全威胁的技术和策略的优点和不足，以及阐述了进一步研究的方向。 1信息系统和电子商务有关基本概念 1.1信息系统的基本内容 1.1.1信息系统的概念 信息系统有着诸多的定义，而在这里我们引用戈登戴维斯定义是十分经典的信息系统：信息系统是一个使用计算机软、硬件手工操作，分析、规划、控制和决策模型以及数据库的人机系统。信息系统在当前企业中发挥着至关重要作用，被称为企业的“心”。它通过验收、储存、处理和分发信息，协调、分析、决策或创建一个新的产品或服务。我们这里所说的信息系统当然是依赖于计算机和网络的信息系统。管理信息系统将计算机科学、管理科学、经营研究和系统的建立和应用连在一起。信息是管理信息系统的三大要素之一,信息也就是加工后的对企业有意义的数据,信息是否安全对企业成败也是至关重要。管理信息系统是一个集成化、面向对象、可操作性强的系统，它对企业的信息的管理是从整体出发，协调各职能部门的作用，整合资源形成系统，提高了企业的管理效率并且保证了数据的一致性和安全可靠性。其概念的结构如图1-1所示。 图1-1 信息系统的概念结构图 就企业信息管理信息系统来说，其面向各类性质的企业组织，比如生产型企业、商业企业、服务性企业等等。这些类企业主要针对外部市场客户需求信息进行相应的加工处理，并作为自身的经营发展有用的管理信息，可以进行与信息加工企业生产经营管理活动，比如销售预测、制定相应管理决策。一般来说，企业的管理活动都是比较复杂的，单纯的人为管理企业很难实现，只有这种人机结合的系统是目前最好的选择，所以这也需要提供比较强的典型的应用环境和广阔的应用平台的信息管理系统，更是大型的企业更是如此，有关人、财、物、产、供、销以及质量、技术的管理就越是复杂，因此，企业是管理信息系的典型。 1.1.2信息管理系统对企业发展的作用 信息管理系统可以使企业生产经营状况得以改善，由于信息系统存储并且实时更新有关产品销售或是服务数据，管理者可以根据以往的产品或是服务的销售情况调整产品的生产计划，这样不仅可以降低或防止产品积压，改善产品的服务而且在满足消费者的需求的同时提高本企业的业绩，促进企业健康快速的发展。 信息系统还可以扩大企业客户群体，通过网上交易、虚拟的网络，它可以突破区域市场的限制，卖家可以通过配送中心的信息系统连接组成的销售网络，使产品可在各地销售，扩大了消费的客户群，也方便统一进行管理。 信息系统也改善了用户服务。该系统可以为企业收集更多的客户信息，分类整理资源，使企业可根据系统已有的信息对客户提供个性化服务，从而提高企业的战略竞争优势，也增加了企业的办事效率。 信息系统降低了产业利润的竞争成本。公司的信息