页数：37页文件大小：886.8 KB来源： 电子商务安全ppt课件
本课件为《电子商务安全》第8章，讲解电子商务安全管理的概要与重要性，阐述风险的概念、识别、评估与控制方法，介绍电子商务系统安全标准与安全评估、信用管理体系与信用管理模式，并讲述人员管理与保密制度规范。
第8章《电子商务安全管理》封面，标示本章主题与篇章起始。
8.1.1 电子商务安全管理概要：电子商务安全管理是由其相应的原则、程序和方法来指导和实现的一系列安全管理活动，其主要任务是保证电子商务信息的使用安全和电子商务系统的运行安全。
电子商务安全管理的核心是风险评估、安全策略、应急响应、灾难备份与恢复，四者是相互联系的。电子商务安全管理是一个按周期循环执行的过程。
8.1.2 电子商务安全管理的重要性：针对各种风险的安全技术和产品不断涌现，如防火墙、入侵检测、漏洞扫描、病毒防治、数据加密、身份认证、访问控制、安全审计等，但电子商务安全问题并不是单纯地依靠这些安全技术和产品能够完全解决的，因为通过技术手段实现的安全防护能力有限，主要表现在以下两个方面：
8.1.3 电子商务安全管理的目标：电子商务安全管理的目标是达到电子商务系统所需的安全级别，将风险控制在用户可以接受的范围之内。虽然不同企业对电子商务安全管理的要求各异，但目前被大多数企业所认可的电子商务安全管理原则有以下5个方面：
8.2.1 电子商务风险管理概述：
3．电子商务风险管理主要包括以下几个环节：
本页源文件仅保留章节标题“3．电子商务风险管理”，未提取到正文文字，仅有图片。建议对照原课件图片补充本页要点说明。
8.2.2 电子商务风险识别：1．风险识别与风险预测
2．电子商务风险识别过程：
3．风险感知：风险感知是指个体对存在于外界的各种客观风险的感受和认识，强调个体由直观判断和主观感受获得的经验对认知的影响。
8.2.3 电子商务风险的类别：电子商务面临的安全风险包括：
8.2.3 电子商务风险的类别（续）：电子商务面临的安全风险包括：
8.2.3 电子商务风险的类别（续）：电子商务面临的安全风险包括：
8.2.4 电子商务风险评估：电子商务风险评估是利用适当的风险评估工具，对评估客体的威胁、影响、弱点以及利用它们导致安全事件的可能性进行调查、研究，目的是将风险控制在可接受的程度内，是建立电子商务系统安全体系的重要评价方法和决策机制，没有准确及时的风险评估，将无法对电子商务系统的安全状况做出准确的判断。
8.2.4 电子商务风险评估（续）：
8.2.5 电子商务风险控制：风险控制是对潜在的风险及其可能带来的损失进行分析，制订计划或采取措施尽可能使这种随机事件造成的损失最小化。
1．风险控制理论：目前，常用的风险控制理论有多米诺骨牌理论、能量破坏性释放理论、TOR系统理论，以及系统安全理论。
本页源文件仅保留标题“2．风险控制过程”，未提取到正文文字，仅有图片。建议对照原课件图片补充本页要点说明。
3．风险处理方式：
4．风险控制策略：
8.3.1 电子商务系统安全标准：电子商务系统的安全标准大致经历了以下3个发展阶段。
8.3.2 电子商务系统安全评估：电子商务系统安全评估是对电子商务赖以开展的应用系统进行的安全评估，是对电子商务系统的网络拓扑结构、重要服务器的位置、带宽、协议、硬件、与Internet的接口、防火墙的配置、安全管理措施及应用流程等进行全面的安全分析，并提出安全风险分析报告和改进建议书。
8.3.3 电子商务系统安全管理：1．制定电子商务安全策略的基本原则
2．制定电子商务安全管理策略的步骤：
3．电子商务安全管理策略：电子商务安全管理策略涵盖范围很广，一个完整的电子商务安全管理策略一般可以分为：
案例：团购网站遭央视曝光——欺诈消费者假货泛滥：网购如火如荼，团购方兴未艾，团购最大的魅力是价格优势。然而，继央视315晚会曝光团购黑幕后，2011年5月17日央视财经频道《消费主张》再次曝光了58等团购网销售假冒化妆品及假冒名表等行为，还曝光了另一家名为噢美美的团购网涉嫌网络诈骗行为，以及饰品网销售的所谓“正品尾单”耐克鞋子实为山寨假冒伪劣产品。
本页源文件仅保留案例标题“团购网站遭央视曝光：欺诈消费者假货泛滥”，未提取到正文文字，仅有图片。建议对照原课件图片补充本页要点说明。
8.4.1 信用管理：
8.4.2 电子商务信用管理体系：1．信用管理：信用管理是指企业为了增强信用能力、控制交易中的信用风险，以商业统计、信息检索、网络及计算机软件技术，以及财务管理和市场营销等为基础，而实施的一整套业务方案、政策，以及为此建立的一系列组织制度。
8.4.2 电子商务信用管理体系（续）：
2．信用管理体系：从规范的内容上划分，可分为信用调查制度、信用评估制度、信息披露制度、公平授信制度、信用风险防范制度以及失信惩罚制度等子体系；从信用主体上划分，可分为企业信用体系与个人信用体系。与传统的信用体系相比，电子商务信用体系具有全球性和网络技术两大特征。
8.4.3 电子商务信用管理策略：1．信用管理模式：1) 政府网络公证计划模式
“网络公证计划”核心内容包括网上身份认证、网上数据备份保全、电子提存等。“网络公证计划”以政府信用作为主导，利用公证行业的“中国公证网”平台作身份认证，由政府指定的“公正的第三方”执行技术保障——网上数据担保，从技术层面和法规层面较好地解决了电子商务的安全交易问题，但抛开了电子商务网站的功效，不可避免地会出现交易速度变慢和交易成本过高的问题。
2) 电子商务企业网站信用模式：中介人模式、担保人模式、网站经营模式和委托授权模式等信用模式都是以电子商务企业网站的信用为前提的，所依据的规则主要是企业规范，交易双方必须信任电子商务企业网站的公正性、公平性和安全性。
2．信用管理策略：
8.5.1 电子商务人员管理：电子商务安全管理不仅需要投入一定的技术和设备，而且还要加强对电子商务从业人员的管理。
8.5.2 电子商务隐私安全管理：从安全管理的角度来看，规避电子商务活动中的隐私安全问题，可以从以下两个方面进行：
8.5.3 电子商务保密制度与规范：电子商务信息的安全级别一般可分为3级：
保密工作的另一个问题是对密钥的管理，密钥管理贯穿于密钥的产生、传递和销毁的全过程，密钥需要定期更换，否则“黑客”可通过积累密文增加破译的概率。
思考题：简述电子商务安全评估的基本流程和方法，并通过网络查找电子商务安全评估的案例。
下载地址：{{downurl}}
{{{a}}}
{{#b}}{{{b}}}
{{/b}} {{/title}} {{#nolog}}登陆注册
{{/nolog}} {{#djsx}}点我刷新
{{/djsx}} {{#gocz}} {{/gocz}} {{#ffqr}} {{/ffqr}}