第09章 电子商务系统安全.pptx

第09章主要探讨了电子商务系统的安全设计，涵盖了系统安全的基本概念、安全体系框架、设计原则以及具体的设计流程。在电子商务领域，系统安全是至关重要的，因为它涉及到诸多方面，不仅包括技术层面，还涵盖管理、法律等多个维度。 9.1 电子商务系统安全问题的复杂性体现在三个方面：安全不是单一问题，而是多层面、多角度的综合问题；安全问题具有动态性，随着技术的发展和环境的变化，安全威胁也在不断演变；解决安全问题不能仅依赖技术手段，还需要管理和法规的配合。 9.2 电子商务系统安全体系框架通常借鉴于信息系统的安全体系，旨在确保信息的保密性、完整性、可用性、可审计性和不可否认性，以及主体对信息资源的控制。安全需求包括物理安全、网络安全、数据安全、信息内容安全、信息基础设施安全和公共信息安全。这些要素共同构成了一个确保系统安全的综合框架。 9.3 安全设计原则强调了均衡性（技术与管理的平衡）、整体性（全面考虑系统安全）、一致性（安全策略的一致应用）、易操作性（方便用户操作）、可靠性（确保安全机制的稳定）、层次性（分层保护）和可评价性（定期评估安全性能）。 9.4 电子商务系统安全体系设计是一个系统性的过程，包括评估安全风险、分析安全需求、定义安全规划范围、组建项目团队、制定安全策略和方案、评估方案成本与优劣、测试并实施方案。识别企业信息资产是关键步骤，涉及数据、硬件、软件、人员四大方面，通过分类和分级确保不同敏感级别的信息得到相应保护。此外，还需识别和分析系统面临的威胁，例如人为错误、恶意攻击、软件漏洞等，以及电子商务交易中的信息截获、篡改、假冒和交易抵赖。 风险分析和评估通常采用敏感性/结果分析和风险评估矩阵，考虑事故的直接后果、政治和企业敏感性，以及危险性、可见性等因素，以量化风险并指导安全决策。 电子商务系统安全设计是一个复杂而细致的过程，需要综合运用多种技术和管理手段，以确保企业在数字化交易中能够有效防范风险，保护资产安全。