电子商务的安全管理.pptxVIP

全国高校管理与工程类学科系列规划教材网络安全管理及实用技术主编贾铁军 副主编 嵩天 常艳 编著 王雄 俞小怡 刘雪飞 苏庆刚 宋少婷教育部高校管理与工程教学指导委员会、机械工业出版社第11章 电子商务的安全管理 362451 11.6 本章小结 11.5 电子商务安全解决方案 11.2 电子商务安全管理制度 11.4 数字证书获取与管理实验 11.1 电子商务安全管理概述 11.3 电子商务安全协议和证书目 录 目 录本章要点● 电子商务的安全管理制度● 电子商务安全协议和证书● 电子商务安全管理解决方案教学目标● 了解电子商务安全技术的概念● 理解电子商务安全管理制度制定的原则● 掌握基本安全协议IPSec、SSL、SET和3-D SECURE● 学会运用安全管理解决方案重点11.1 电子商务安全管理概述11.1.1 电子商务概述 1. 电子商务的概念 在对电子商务认知识的发展和完善过程中，各国政府，学者和企业对 其基本概念给出了不同的诠释。 “全球电子商务纲要”是美国政府电子商务发展政策的纲领性文件，其中把电子商务定义为“通过Internet进行的各项商务活动，包括广告、交易、支付和服务等”。 全球信息基础设施委员会的定义是：电子商务是以电子通信为手段的经济活动，通过这种方式对带有经济价值的产品和服务进行宣传，购买和结算。 IBM公司对电子商务的解释是，电子商务是在Internet的广泛联系与传统信息技术系统丰富资源相结合的背景下产生的一种在互联网上展开的互相关联的动态商务活动。 11.1 电子商务安全管理概述 电子商务概念的总结 政府、企业和个人利用现代计算机设备与网络技术实现商业活动的全过程。是一种基于互联网，以交易双方为主体，以银行电子支付和结算为手段，以客户数据为依托的商务模式。电子商务是集企业管理信息化、金融电子化和商贸信息网络化为一体，旨在实现信息流、现金流和物流的流动成本最小化，效率和效益最大化的现代贸易方式。11.1 电子商务安全管理概述11.1.1 电子商务概述 2. 电子商务的交易模式 (1) 按照参与交易的对象划分 1) 企业对企业(Business to Business，B2B)模式，是指商业企业之间产生的商业活动。例如，国内著名电子商务网站“阿里巴巴”。2) 企业对消费者(Business to Customer，B2C)模式，是指商业企业与个体消费者间进行的商业活动。以网络零售业为主线，目前有当当网，卓越网等成功案例。3) 消费者对消费者(Customer to Customer，C2C)模式，也称网上拍卖模式。其中代表有淘宝网。11.1 电子商务安全管理概述11.1.1 电子商务概述 2. 电子商务的交易模式 (2) 按照交易产品的类型划分 1) 实物商品交易模式，是指传统的有形商品和劳务，通过互联网进行交易撮合，而交付时通过传统物流来实现交易 。2) 无形商品交易模式，是指以信息载体形式出现的商品，以网上订阅、付费浏览、广告支持和网上赠与的方式来实现交易。商家消费者物流中心银行或金融机构认证机构企业或政府11.1 电子商务安全管理概述3. 电子商务的交易流程 电子商务交易涉及相关部门 交易前期准备 交易商谈和签订合同 正式交易前的手续办理 交易合同的履行 索赔和复议 11.1 电子商务安全管理概述电子商务的交易流程分为五个环节 买卖双方和参加交易的各方在互联网的平台上随时随地进行签约前的准备活动。买卖双方通过网络平台对相关交易细节进行谈判，在必要的确认和核实的基础上，将双方磋商的结果确定为电子贸易合同。买卖双方签订合同后到合同开始履行前办理各种手续的过程。 卖方要备货,组货,包装,起运和发货。双方通过物流跟踪系统掌握货物的流转,金融机构按照合同记录和保存应付款项,当买方确认后,完成放款。受损方向违约方提出索赔和复议请求，并履行其商定方案。 11.1 电子商务安全管理概述11.1.2 电子商务安全问题的特征 1. 电子商务系统自身的安全问题 2. 交易传输过程中的信息安全 3. 电子商务企业内部安全管理隐患 4. 电子商务安全的法律保障 5. 电子商务的信用安全问题 6. 电子商务的支付安全问题 11.1 电子商务安全管理概述11.1.3 电子商务安全的概念 1. 物理层的安全管理 电子商务应用系统实体设备的安全管理 2.软件层的安全管理 电子商务应用系统和数据的安全管理 3.人事层的安全管理 在电子商务交易过程中涉及到人员的安全管理 4.信用安全的管理 在电子商务交易过程中建立安全可靠的信用管理体制 5.电子商务安全立法 逐步推进和制定相关电子商务的法律法规 数据有效性管理 信息保密性管理 数据完整性管理 系统可靠性管理 不可否