试谈电子商务中的安全问题.pptx

第5讲 电子商务安全 (4学时) 哈尔滨工业大学管理学院 王泽彬 Wangzebin@hit.edu.cn ; 第13章 电子商务中的安全问题;13.1安全概述 13.2对知识产权的安全威胁 13.3对电子商务的安全威胁 13.4系统安全工程能力成熟度模型;13.1安全概述;;安全威胁 对计算机资产带来危险的任何行动或对象都称为安全威胁 安全措施 安全措施是指识别、降低或消除安全威胁的物理或逻辑步骤的总称;计算机安全;;根据安全的内容对安全分类 必威体育官网网址性 防止未授权的数据暴露 完整性 防止未授权的数据篡改 即需性 防止延迟或拒绝服务;计算机安全策略 一个组织针对计算机安全问题制定的所需要保护的资产、保护的原因、谁负责保护、哪些行为可以接受、哪些行为不可以接受的方针政策。 一般包括物理安全、网络安全、访问授权、病毒保护、灾难恢复等内容。;安全策略的内容 身份认证：谁想访问电子商务网站 访问控制：允许谁登录访问 必威体育官网网址：谁有权查看特定信息 数据完整性：数据修改的授权 审计：由谁在何时导致了何事(日志);案例：医药电子商务安全案例;医药及医疗器械招标采购电子商务平台;电子商务系统的安全措施：;电子商务系统的安全措施：;1.计划单 ;现金（1001）减少：金额：333，293.80;电子商务系统的安全措施：;中国互联网络信息中心(China Internet Network Information Center ，简称CNNIC)是成立于1997年6月3日的非营利管理与服务机构，行使国家互联网络信息中心的职责。CNNIC在业务上接受信息产业部领导，在行政上接受中国科学院领导。中国科学院计算机网络信息中心承担CNNIC的运行和管理工作。由国内知名专家、各大互联网络单位代表组成的CNNIC工作委员会，对CNNIC的建设、运行和管理进行监督和评定。;CNNIC承担的主要职责： 1．域名注册管理2．IP地址、AS号分配与管理3．目录数据库服务4．互联网寻址技术研发5．互联网调查与相关信息服务6．国际交流与政策调研7. 承担中国互联网协会政策与资源工作委员会秘书处的工作;13.2对知识产权的安全威胁;;域名安全;13.3对电子商务的的安全威胁;对电子商务的的安全威胁:;; 用来刻画一个信息组织或信息系统安全工程过程基本特征的模型系统与认证体系。 ;系统安全工程能力成熟度模型，SSE-CMM Systems Security Engineering Capability Maturity Model ;; 世界银行的调查显示印度软件的出口规模、质量和成本三项综合指数居世界首位。而包括SSE-CMM、SW-CMM在内的CMM体系在印度较广泛的推广，起了重要的作用。 全球第5级的软件公司有2/3 在印度。中国0。;9、有时候读书是一种巧妙地避开思考的方法。2月-212月-21Thursday, February 18, 2021 10、阅读一切好书如同和过去最杰出的人谈话。17:27:5517:27:5517:272/18/2021 5:27:55 PM 11、越是没有本领的就越加自命不凡。2月-2117:27:5517:27Feb-2118-Feb-21 12、越是无能的人，越喜欢挑剔别人的错儿。17:27:5517:27:5517:27Thursday, February 18, 2021 13、知人者智，自知者明。胜人者有力，自胜者强。2月-212月-2117:27:5517:27:55February 18, 2021 14、意志坚强的人能把世界放在手中像泥块一样任意揉捏。18 二月 20215:27:55 下午17:27:552月-21 15、最具挑战性的挑战莫过于提升自我。。二月 215:27 下午2月-2117:27February 18, 2021 16、业余生活要有意义，不要越轨。2021/2/18 17:27:5517:27:5518 February 2021 17、一个人即使已登上顶峰，也仍要自强不息。5:27:55 下午5:27 下午17:27:552月-21