电子商务安全管理-NameofYourCountr.pptVIP

Insert a map of your country. Insert a map of your country. Insert a map of your country. 2.3电子商务安全管理制度 2.3.1 信息安全管理制度的内涵 一、计算机信息安全的定义 为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因而遭到破坏、更改和泄露——ISO 计算机系统有能力控制给定的主体对给定的客体的存取——美国防部《可信计算机系统评级准则》 从保密性、完整性、可用性来衡量——欧《信息技术安全评级准则》 2.3.1 信息安全管理制度的内涵 二、计算机信息安全的基本要求（5条） 认同用户和鉴别 控制存取 保障完整性 审计 容错 三、信息安全管理制度 指用文字形式对各项安全要求所作的规定，它是保证企业电子商务取得成功的重要基础工作，是企业人员安全工作德规范和准则。 2.3电子商务安全管理制度 2.3.2 网络系统的日常维护制度 一、硬件的日常管理和维护 网络设备 服务器和客户机 通信线路 二、软件的日常管理和维护 支撑软件 应用软件 三、数据备份 2.3电子商务安全管理制度 2.3.7 应急措施制度 应急措施 指在计算机灾难事件（即紧急事件或安全事故）发生时，利用应急计划、辅助软件和应急设施，排除灾难和故障，保障计算机信息系统