电子商务安全实用教程 第十章 电子商务安全管理.pptVIP

第十章 电子商务安全管理 目录 10.1 电子商务安全管理体系 10.2 电子商务安全评估 10.3电子商务安全风险管理 10.4电子商务信用管理 电子商务安全管理概述 电子商务安全必须从管理和技术两方面着手。技术层面和管理层面的良好配合，是企业实现电子商务安全的有效途径。 安全技术通过建立安全的主机系统和安全的网络系统，并配备适当的安全产品来实现； 在管理层面，则通过构建电子商务安全管理体系来实现 电子商务安全管理体系 是组织在整体或特定范围内建立的电子商务安全的方针和目标，以及完成这些目标所用的方法和体系。 它是直接管理活动的结果 安全管理的目标 安全管理是组织在既定的目标驱动下，开展风险管理活动，力求实现组织的4类目标： ① 战略目标，它是组织最高层次的目标，与使命相关联并支撑使命； ②业务目标，高效利用组织资源达到高效果； ③ 保护资产目标，保证组织资产的安全可靠； ④ 合规性目标，遵守适用的法律和法规 风险管理 安全管理的一个重要目标是降低风险，风险就是有害事件发生的可能性。 一个有害事件由三部分组成：威胁、脆弱性和影响。 脆弱性是指资产的脆弱性并可被威胁利用的资产性质。如果不存在脆弱性和威胁，则不存在有害事件，也就不存在风险。 风险管理是调查和量化风险的过程，并建立了组织对风险的承受级别。它是安全管理的一个重要部分 电子商务安全管理的内容 1. 电子商务系统安