第06节电子商务系统安全规划资料.pptVIP

第６章 电子商务系统安全规划 本章内容 ６.1 电子商务系统安全 ６.2 电子商务系统安全体系框架 ６.3 电子商务系统安全设计的原则 ６.4 电子商务系统安全体系的设计 ６.1 电子商务系统安全 电子商务系统安全问题涉及到许多方面。 首先，安全不是一个单一的问题。 其次，安全问题是动态的。 再次，安全问题不能仅仅由技术来完全解决。 ６.2 电子商务系统安全体系框架 电子商务还没有统一建立的标准的系统安全体系框架。可参照信息系统的安全体系框架。 信息系统安全的总需求是物理安全、网络安全、数据安全、信息内容安全、信息基础设施安全与公共信息安全的总和。 信息系统安全的最终目的是确保信息的保密性、完整性、可用性、可审计性和不可否认性，以及信息系统主体对信息资源的控制。 ６.2 电子商务系统安全体系框架 ６.3 电子商务系统安全设计的原则 ⑴均衡性 ⑵整体性 ⑶一致性 ⑷易操作性 ⑸可靠性 ⑹层次性 ⑺可评价性 ６.4 电子商务系统安全体系的设计 制定安全规划的工作步骤包括： 对企业电子商务系统安全风险进行评估 分析企业电子商务系统的安全需求 定义企业电子商务系统安全规划的范围 建立项目小组以设计和实施安全规划 制定企业电子商务系统的安全策略 制定企业电子商务系统的安全方案 评估安全方案的代价和优缺点 测试和实施安全方案 6.4.1 识别企业信息资产