电子商务规划和设计.pptVIP

电子商务系统规划与设计（二） 支付系统确定 电子商务系统的安全策略设计 支付系统确定 支付大小 如微支付需要非常有效快速地处理。 而大额支付需要强有力的控制来防止欺诈。 额外的安全机制将会计、保险、审计、物理安全和密码技术集合起来，保证认证、实时执行及强大的加密功能，将需要较高的处理费用。 电子商务系统的安全策略设计 ? 风险分析和评估 ⑴ 鉴别网络资产 ⑵ 资产价值 ⑶ 威胁和脆弱性 ⑷ 风险评估 鉴别网络资产 硬件： 工作站、个人计算机、打印机、路由器、交换机、调制解调器、终端服务器和防火墙。 软件 源程序、对象程序、应用，诊断程序、操作系统和通信程序。 数据 在线保存和离线归档的数据、备份、注册记录、数据库以及在通信介质上传输的数据。 鉴别网络资产 人员 用户、管理员和硬件维护人员。 文档 软件程序、内部硬件和软件的评价。系统以及本地管理程序。 公司更应该关注的是他们的资产以及相关的价值，而不是攻击者的动机。 资产价值 为企业资产评定价值是一个很主观的过程。 无形资产（通常是一些软件，数据或文档）用重要程度或关键程度来评价其价值可能是很有用处的。在这种方式下，资产的相对损失变得比财产“精确”的价值更为重要。 有形资产的价值可以根据更新的价值，以及像无形资产那样，根据损失的即时影响和损失的结果来确定。 更新价值