[理学]第7章-电子商务系统安全设计.pptVIP

电子商务系统安全概述 电子商务系统安全的概念与特点 电子商务安全的相关标准 电子商务系统的安全要求 电子商务系统的安全威胁 电子商务系统的安全需求 电子商务系统安全体系的设计 电子商务系统安全体系概述 电子商务的安全技术 电子商务的安全管理 电子商务系统的法律法规建设 ①用户所知道的某个秘密信息，例如用户自己的口令。 ②用户所持有的某个秘密信息(硬件)理介质，例如智能卡中存储用户的个人信息，即用户必须持有合法的随身携带的物以及访问系统资源时必须要有的智能卡。 ③用户所具有的某些生物学特征，如指纹、声音、DNA图案、视网膜扫描等等，代价较高，比较少用。 系统外部人员的三种身份认证方式 电子商务系统安全概述 电子商务系统安全的概念与特点 电子商务安全的相关标准 电子商务系统的安全要求 电子商务系统的安全威胁 电子商务系统的安全需求 电子商务系统安全体系的设计 电子商务系统安全体系概述 电子商务的安全技术 电子商务的安全管理 电子商务系统的法律法规建设 电子商务的安全保密与密钥管理 信息的安全级别 绝密级 机密级 秘密级 电子商务系统安全概述 电子商务系统安全的概念与特点 电子商务安全的相关标准 电子商务系统的安全要求 电子商务系统的安全威胁 电子商务系统的安全需求 电子商务系统安全体系的设计 电子商务系统安全体系概述 电子商务的安全技术 电子商务的安全管理 电子商务系统的法律法规建设 ①可管设备。 ②不可管设备。 系统的硬件 维护 电子商务系统的日常维护 ①支撑软件维护。 ②应用软件维护。 系统的软件 维护 电子商务系统安全概述 电子商务系统安全的概念与特点 电子商务安全的相关标准 电子商务系统的安全要求 电子商务系统的安全威胁 电子商务系统的安全需求 电子商务系统安全体系的设计 电子商务系统安全体系概述 电子商务的安全技术 电子商务的安全管理 电子商务系统的法律法规建设 电子商务系统安全管理的应急措施 远程磁盘镜像技术 瞬时恢复技术 数据库恢复技术 电子商务系统安全概述 电子商务系统安全的概念与特点 电子商务安全的相关标准 电子商务系统的安全要求 电子商务系统的安全威胁 电子商务系统的安全需求 电子商务系统安全体系的设计 电子商务系统安全体系概述 电子商务的安全技术 电子商务的安全管理 电子商务系统的法律法规建设 电子商务系统的跟踪和安全审核 系统跟踪 系统审计 系统稽核 第七章 电子商务系统安全设计 电子商务系统分析与设计 东北财经大学电子商务学院 主要内容： 第一节电子商务系统安全概述 第二节电子商务系统的安全要求 第三节电子商务系统安全体系的设计 电子商务系统安全概述 电子商务系统安全的概念与特点 电子商务安全的相关标准 电子商务系统的安全要求 电子商务系统的安全威胁 电子商务系统的安全需求 电子商务系统安全体系的设计 电子商务系统安全体系概述 电子商务的安全技术 电子商务的安全管理 电子商务系统的法律法规建设 电子商务系统安全是指电子商务系统资源和信息资源不受自然因素和人为因素的威胁和侵害。电子商务系统的安全强调的是电子商务系统的安全运行和交易的安全进行，即保障计算机系统、配套设备、设施的安全、网络的安全、保障运行环境的安全，以维护电子商务系统的安全运行；保障交易双方交易信息的安全，利益的安全。电子商务系统的安全反映了电子商务系统对于系统故障、人为失误、恶意攻击破坏、以及各种非认为因素引起的系统服务中断、信息泄漏、窜改等破坏的抵抗能力。 电子商务系统安全 电子商务系统安全概述 电子商务系统安全的概念与特点 电子商务安全的相关标准 电子商务系统的安全要求 电子商务系统的安全威胁 电子商务系统的安全需求 电子商务系统安全体系的设计 电子商务系统安全体系概述 电子商务的安全技术 电子商务的安全管理 电子商务系统的法律法规建设 电子商务安全的特点 ①电子商务安全是一个系统概念。 ②电子商务系统是个开放的商务交易系统，它涉及交易者个人的信息安全和交易信息的安全。 ③电子商务系统是一个复杂的系统，它所涉及的内容非常广泛，不但包含有形资源(如:硬件设备)，还包括无形资源(如:信用，信誉等)和软件及信息资源。因而，电子商务的安全机制也是个复杂的逻辑结构，是一个复杂的系统工程。 ④电子商务安全是发展的、动态的。安全技术的敏感性、竞争性以及对抗性很强，因此，需要不断地检查、评估和调整相应的安全策略。没有一劳永逸的安全，也没有一蹴而就的安全。 电子商务系统安全概述 电子商务系统安全的概念与特点 电子商务安