我国电子商务安全管理制度研究论文.docxVIP

我国电子商务安全管理制度研究论文 我国电子商务安全管理制度研究全文如下： 摘 要 完整的电子商务安全会涉及到很多方面，因此需要制定技术标准来规范电子商务安全体系的建立和使用。本文从我国电子商务安全管理制度的角度出发，总结了电子商务安全管理制度的几个方面，提出了加强制度建设的意见。 关键词 电子商务;安全管理;制度 保障电子商务的安全不仅包括技术手段的安全性，更重要是管理方面的问题。从以往的案例来看，出现安全问题大多数情况都有管理的责任。电子商务的安全管理涉及许多方面，不仅包括对安全技术的管理，还包括对人员的管理、企业日常维护等方面，甚至还涉及审计、稽核方面管理。 1 信息安全管理制度 国际上对计算机信息安全定义为“为数据处理系统建立、采取的技术和管理的安全进行保护，保护计算机硬件、软件和数据不受偶然因素和恶意因素的破坏、更改和泄露。”根据1994年出台的《中华人民共和国计算机信息系统安全保护条例》所述，计算机信息系统安全包括信息的采集、加工、存储、传输、检索等方面的安全。 不论是信息的采集、加工、存储、传输、检索的哪个环节的安全，先进的信息安全技术都是信息安全的保障。在采集信息时要加强对信息内容的审查管理，保障信息内容的完整性和真实性。由专门的系统管理人员对所负责的信息安全性进行测评，并对发现的漏洞及时采取技术手段进行补救，防治信息被窃取。在信息的加工处理过程中，管理人员应该对加工处理信息的系统定期进行安全检查和维护，避免在信息的加工处理过程中应为系统原因造成在系统内处理的信息被破坏。信息的存储设备也要有专用的设备和专门的人员进行管理，存储设备也要定期检查。在信息的传输过程中是最容易出现问题的环节，所以要对传输介质的安全格外注重。 2 网络的日常维护制度 网络的日常维护关系到整个电子商务活动的安全，所以至关重要。特别是承担整个企业电子商务活动关键环节的网络，如资金环节银行网络、财务内网、税务网络等、机密环节企业内部电子邮件等。 同时网络的日常维护又是一项繁重又琐碎的工作。一般而言，我们将电子商务网络的日常维护分为硬件系统维护、软件系统维护和数据备份三个部分。 2.1 硬件的日常维护 对于硬件而言，计算机的厂家、型号、配置等各不相同，网络设备同样也有很大不同，且安装情况不同，所以维护起来很费时间。服务器和用户机也需要人工操作和维护，所以工作量很大。 网络设备：通常对于网络设备而言，有相应的网管软件，如WorkWin软件等。无论网络管理系统的大小，基本都是由网络管理软件和支持软件的网络设备组成的。网络管理软件为网络系统提供有关系统配置、故障、性能和网络用户分布等方面的管理，所以说网管软件非常重要。 服务器与用户机：一般情况下，这部分的日常维护需要人工来完成。对于服务器和用户机而言，第一步要为每台服务器建立完整的记录，记录服务器的型号、安装的软件及使用的数据。定期检查服务器的电源、硬盘及系统日志，并定期备份。 通信线路：在内部网络线路建设初期，最好采用结构化布线，这样虽然会增加建网投入，但可以大大降低网络出现故障的概率，节约了后期维护成本。 2.2 软件的日常维护 软件分为系统软件和应用软件，系统软件包括操作系统Windows、DOS等、程序设计语言C语言等、数据库管理系统Foxpro，Access等和系统辅助处理程序调试程序、编辑程序等。应用软件是专门解决各种具体应用问题的软件，如Word、Excel等。 对于操作系统的日常维护，要定期进行磁盘碎片整理和磁盘碎片扫描，这是最简单、最直接的方法，可以安全清理临时文件、无用文件、备份文件;维护和备份系统注册表;使用防系统死机工具维护系统稳定;查杀病毒等。对于应用软件的日常维护主要是版本控制。在服务器上安装应用软件，当需要更新时，通过服务器远程对每台用户机进行更新，以保证应用软件版本一致。 2.3 数据备份 在对网络的日常维护中，应尽量做到预防问题的发生，而数据备份是用来弥补发生问题的最好方式之一，所以对重要数据要进行备份。目前数据备份主要方式有：LAN 备份、LAN Free备份和SAN Server-Free备份三种。LAN 备份针对所有存储类型都可以使用，LAN Free备份和SAN Server-Free备份只能针对SAN架构的存储。 3 人员管理制度及保密 通过网络进行的电子商务活动具有很强的隐蔽性。同时，进行电子商务交易的人员既要具有传统市场营销的知识和手段，又还必须具备计算机知识，熟悉计算机网络。所以他们是一群具有高技术性的专业人员，所以加强对这部分人员的管理是维护电子商务安全的重要一环。 首