第三章电子商务安全的管理保障.ppt

第三章 电子商务安全的管理保障 导入案例 数字证书为什么普及速度不快？ 数字证书在大众中普及度不高，通用性差。 虽然CFCA所推出数字证书是统一的，但最终颁发数字证书的各个网上银行之间，却并没有统一的审查用户信息、通过用户认证的标准化平台。 除CFCA可以放数字证书外，各大银行也自建认证中心，为自己客户发放证书，但标准不统一，业务规则也有差异，各银行所颁发给自己客户的数字证书，就只能在本行使用，只有在银行自己的平台，用户信息才能被确认 电子认证系统的不统一，使数字证书的发展步履重重。颁发证书各银行之间，亟待统一电子谁系统的平台，以实现数字证书的跨行通用。 学习目标 认识电子商务标准管理的意义，掌握电子商务标准管理的内容。 了解计算机信息系统管理的内容。 掌握网络服务管理和网络用户管理的内容。 了解网络广告管理 了解数字认证，掌握CFCA认证体系结构。 基本概念 电子商务标准 计算机信息系统安全 接入服务 域名管理 3.1电子商务标准管理3.1.1电子商务标准的作用 电子商务标准：是电子商务活动中各种标准、协议、技术范本、政府文件、法律文书等的集合。 电子商务标准的作用或意义表现： 标准是电子商务整体框架的重要组成部分 建立健全电子商务标准体系是当前电子商务发展对标准化工作的需求，也是进一步推动我国电子商务发展的具体措施。 电子商务相关标准为实现电子商务提供了统一平台 支持和增强了电子商务的自我调节能力；对参与各方起到指导作用，是实现电子商务社会化发展的根本保证。 电子商务标准是电子商务的基本安全屏障 通过相关安全标准的制定，可以预先把那些对电子活动安全可能产生不利影响的潜在因素加以防范；有助于增加消费者在互联网上进行交易的信心和满意程度，建立消费者和销售商之间的依赖关系。 电子商务标准关系到国家的经济安全和经济利益 充分发挥电子商务标准的防范功能，可有效地保护我国电子商务发展的利益及安全。也可为我国的电子商务发展在与他国竞争与接触中，有效地保护我国的经济利益与经济安全。 3.1.2电子商务标准研究现状及发展趋势 1. 国际上电子商务标准研究现状 信息安全标准 美国国家标准技术研究院（1997），制定了一系列有关密码技术的联邦信息处理标准FIPS 美国国防部于1985年制定的美国TCSEC（桔皮书），为计算机安全产品的评测提供测试方式，为安全分为4个方面7个安全级别。 1991年西欧四国（英、法、德、荷）提出了信息技术安全评价准则ITSEC，首次提出了信息安全的必威体育官网网址性、完整性、可用性概念，定义了E0-E6七个安全等级及10种安全功能。 93年美国发表了“信息技术安全性评价联邦准则FC 国际标准化组织ISO也公布了许多安全评价标准。 电子商务安全标准 97年，ISO/IEC JTC1成立了“电子商务业务工作组”，确定了电子商务急需建立标准的三个领域：用户接口、基本功能、数据及客体。 1998年，ISO、IEC和UN/ECE三者签署了一个电子商务领域有关标准化的”理解备忘录“。其扩充了以前的合作框架，扩展了各部门间的电子商务，增加了国际用户团的参与，以确保他们的标准化要求得到满足。 99年，在美国加州旧金山，公布了世界上第一个互联网商务标准 2.我国电子商务标准发展现状 近年来，我国信息技术标准工作取得了丰硕的成果。但电子商务相关标准的制定工作相对薄弱。目前除了一些EDI标准及部分相关网络标准是从国际相应标准等同或等效转换而来外，我国还没有出台直接与电子商务的相关标准，包括国家标准、行业标准和地方标准。 从我国电子商务标准发展情况看，目前主要存在三方面的问题 在标准体制方面 尚未建立起基于XML的电子商务标准体制，与国际主流体制和我国电子商务的发展需求不相适应 在标准内容方面 业务流程和在线支付标准几乎空白，部分标准内容交叉、重复； 在标准的市场适应性方面 约一半以上的标准处于几乎未被使用的状态，尤其是报文标准。 3.1.3电子商务标准的制定原则 电子商电子商务标准体系是将电子商务建设中涉及的所有标准，按其内在联系形成的有序集合和科学整体，包括现有、应有和预计发展的所有电子商务涉及的标准与规定。电子商务标准体系的编制必须遵循以下的原则： 全面性 系统性 先进性。 预见性。 可扩充性 3.1.4电子商务标准的体系结构 考虑到与国际接轨的要求和我国电子商务发展的实际情况，我国电子商务标准体系可以从五个方面加以设计，即 基础标准 计算机基础标准（术语、编码、数据元、字符集、存储媒体、数据库、接口标准、多媒体及中文信息处理等方面）、基础通信标准（电话交换网标准、分组交换数据标准X.25）、网络标准（网络平台标准、网络传输标准、网络接入标准）等 安全标准 加密、认证、符合性测试等 交易标准 电子合同、电子支付、智能卡等方面标准