项目二电子商务安全应用与法律法规.pptVIP

项目二 电子商务安全应用与法律法规 项目二 电子商务安全应用与法律法规 任务三 个人电子商务安全与防范 任务四 企业电子商务安全与防范 任务五 电子商务与法律案例分析 任务五 电子商务与法律案例分析 任务五 电子商务与法律案例分析 任务五 电子商务与法律案例分析 任务五 电子商务与法律案例分析 项目二 电子商务安全应用与法律法规 一 电子商务安全问题和安全需求 二 电子商务安全技术 三电子商务安全案例分析 一.电子商务安全问题和安全需求 1.电子商务面临的安全问题 2电子商务的安全需求 3电子商务安全体系 1.电子商务面临的安全问题 （1）信息传输风险：网上交易时，因传输的信息失真或者信息被非法窃取、篡改、或丢失，而导致交易的损失。主要来自几个方面： 一、信息的篡改 二、信息的截获和窃取 三、信息假冒 四、信息中断 （2）信用风险：由于买卖双方在电子交易中信用缺失，导致的损失。 一、买方信用风险：如恶意透支、伪造证书、拖延付款时间等； 二、卖方信用风险：如拖延发货、不在约定地点交易、产品质量问题等。 三、买卖双方都存在抵赖现象：如否认订单信息、改变商品价格等。 （3）管理风险：主要体现在交易流程管理风险、人员管理风险、交易技术管理风险等方面。 （4）法律风险：由于电子商务相关法律法规的不完善或滞后而无法保证合法交易的权益，产生交易损失。 2 电子商务的安全需求 电子商务面临的威胁和风险，导致了对电子商务的安全需求。在从事电子商务的活动中，在国际和国内现有法规的约束下和现有电子商务管理人员的操作下，在一定时期、一定范围内，电子商务安全关系到网络中的系统安全和交易数据、电子支付的完整性。这决定了从事电子商务的几个安全要求： （1）机密性。电子商务的信息直接代表着个人、企业或者国家的商业或政治机密，要预防信息在传输过程中被非法窃取。机密性主要通过加密技术来实现。 （2）完整性。预防交易信息随意生成、修改和删除，预防数据在传输过程中丢失。完整性一般通过数字摘要技术来 （3）认证性。电子商务以电子形式取代了纸张，在交易过程中必须对交易者的身份加以确认，以保证交易主体的合法性，保证交易数据在确定的时间、确定的地点是有效的。认证性主要是通过数字证书来实现的。 （4）不可抵赖性。在无纸化的电子交易中，由于网络的开放性和虚拟性，必须对交易的个体或组织进行身份确认，防止交易双方的抵赖。不可抵赖性一般通过数字签名技术来实现 3 电子商务安全体系 通过对电子商务面临的安全风险和电子商务的安全需求两个问题进行的分析，我们可以明确对电子商务的安全管理，应当采用综合防范的思路，从网络技术、认证技术、管理、法律等多个方面去思考。建立一个完整的电子商务安全体系 二 电子商务安全技术 1.防火墙技术 2.数据加密技术 3.数字签名 4.数字证书和CA认证中心 5安全交易协议：SSL,SET 1.防火墙技术 案例 某法院网络安全案例 【案例背景】 随着某市中级法院电子政务广域网络平台的搭建，网络安全日益成为影响网络效能的重要问题，由于广域网络自身所具有的开放性和自由性等特点，在增加应用自由度的同时，对安全提出了更高的要求。如何使网络信息系统不受黑客和病毒的入侵，已成为政府部门信息化健康发展所要考虑的重要问题。 为了加强网站和内部网络的安全性，某市中院决定制定一整套网络安全策略，应用相应的网络安全产品，真正做到有备无患。 该市中级人民法院广域网系统，主要包括市中级法院广域网络中心节点（1个）、５个区级法院，并实现了其他相关安全防御系统和相应6个本地网络的接入，最终构成一个安全、可靠、高效的分布式广域网络的法院电子政务系统支持平台。 该市中级法院广域网络系统以市中级法院为核心、５个区级法院本地子网为节点，整个广域网络拓扑是一个典型的“星形”结构。广域网的核心是中级法院局域网的Cisco7505路由器。该市中级法院广域网络系统是基于计算机、网络通信、信息处理技术、网络安全管理技术，并融入已建成的市中级人民法院信息系统，组成了一个高性能、大容量、高带宽的信息处理系统平台。广域网信息平台上传输的信息包括数据库信息、监控系统信息、图形信息、文本信息以及将来可扩展的语音、视频信息等等各种信息。 问题： 针对该法院的基本情况和业务需求，为了保障其网络安全，应采用哪些方法可以解决该法院的网络安全问题呢？ 【案例分析】 （1）首先调整原有的网络结构，在广域网各个单位之间出口处安装了防火墙，并对中级人民法院核心节点对外提供服务的服务器群用RJ-iTopⅠ型联动式网络隐患扫