电子商务基础课件电子商务安全技术.ppt
《电子商务基础课件电子商务安全技术.ppt》由会员分享,可在线阅读,更多相关《电子商务基础课件电子商务安全技术.ppt(49页珍藏版)》请在优知文库上搜索。
1、2023-4-2电子商务基础课件电子商务安全技术电子商务基础课件电子商务基础课件-电子电子商务安全技术商务安全技术2023-4-2电子商务基础课件电子商务安全技术电子商务安全技术安全问题安全问题&需求需求网络平台安全网络平台安全&防火墙防火墙数据机密性技术数据机密性技术数据完整性技术数据完整性技术电子商务的安全问题与需求网络平台安全与防火墙技术数据机密性技术数据完整性技术数字证书与认证中心CASSL与SET协议机制数字证书与认证中心数字证书与认证中心CASSL与与SET协议机制协议机制2023-4-2电子商务基础课件电子商务安全技术电子商务所面临的安全问题o系统的中断与瘫痪o信息被窃取信用卡信
2、息、身份信息等等o信息被篡改QQ号等o信息被伪造黑网站安全问题安全问题&需求需求网络平台安全网络平台安全&防火墙防火墙数据机密性技术数据机密性技术数据完整性技术数据完整性技术数字证书与认证中心数字证书与认证中心CASSL与与SET协议机制协议机制2023-4-2电子商务基础课件电子商务安全技术电子商务的安全要求o保证网上相关数据流的保密性o保证网络上相关商务数据不被随意篡改(完整性)o保证电子商务各方身份的认定o保证电子商务行为发生的事实及发生内容的不可抵赖性o保证电子商务系统运行的稳定可靠、快捷,做好数据备份与灾难恢复功能,并保证一定的商务处理速度安全问题安全问题&需求需求网络平台安全网络平
3、台安全&防火墙防火墙数据机密性技术数据机密性技术数据完整性技术数据完整性技术数字证书与认证中心数字证书与认证中心CASSL与与SET协议机制协议机制2023-4-2电子商务基础课件电子商务安全技术电子商务的安全策略o所谓电子商务的安全策略,是一个实体或组织机构在从事电子商务实务中关于安全方面的纲要性条例,用书面形式明确描述所需保护的资产、保护的原因、谁负责进行保护、哪些行为可接受、哪些行为不可接受、各种安全防护方法与工具的应用。o电子商务安全策略陈述的内容:物理安全、网络安全、访问授权、病毒防护、灾难恢复等,o电子商务的安全策略要随时间变化而变化,要根据实际情况进行修改安全问题安全问题&需求需
4、求网络平台安全网络平台安全&防火墙防火墙数据机密性技术数据机密性技术数据完整性技术数据完整性技术数字证书与认证中心数字证书与认证中心CASSL与与SET协议机制协议机制2023-4-2电子商务基础课件电子商务安全技术电子商务安全策略的目的o保障相关电子商务信息的机密性、完整性、认证性、不可否认性、不可拒绝性和访问控制性不被破坏;o能够有序的、方便的鉴别和测试电子商务系统的安全状态;o能够对电子商务可能的风险作出一个基本的评估;o制定措施和手段用于电子商务系统的安全被破坏后的恢复工作。安全问题安全问题&需求需求网络平台安全网络平台安全&防火墙防火墙数据机密性技术数据机密性技术数据完整性技术数据完
5、整性技术数字证书与认证中心数字证书与认证中心CASSL与与SET协议机制协议机制2023-4-2电子商务基础课件电子商务安全技术电子商务安全策略的主要内容o定义实现安全的电子商务所需要保护的资源o要确定保护的风险o涉及的有关电子商务安全的法律法规o规划电子商务的具体安全防护机制安全问题安全问题&需求需求网络平台安全网络平台安全&防火墙防火墙数据机密性技术数据机密性技术数据完整性技术数据完整性技术数字证书与认证中心数字证书与认证中心CASSL与与SET协议机制协议机制2023-4-2电子商务基础课件电子商务安全技术某公司的电子商务安全策略oAAA公司是一个大型制造型企业,公司通过Extranet
6、与100多家公司有供应链上的交易活动,这些活动包括订货、合同签订、供货、发货、网络支付等。对AAA公司而言,关键的资源就是服务器上的相关电子合同及支付信息文档等。这些文档不但密切关系到本公司的重大经济利益,而且涉及到其他许多公司的经济信息,如果这些信息泄露或被修改,有可能对AAA公司造成重大损失。因此,这些关键资源的风险极大,对电子商务安全的要求很高。o针对AAA的电子商务安全要求,这家公司的电子商务安全策略应包含哪些内容?安全问题安全问题&需求需求网络平台安全网络平台安全&防火墙防火墙数据机密性技术数据机密性技术数据完整性技术数据完整性技术数字证书与认证中心数字证书与认证中心CASSL与与S
7、ET协议机制协议机制2023-4-2电子商务基础课件电子商务安全技术电子商务安全方法与工具o电子商务业务流程中各参与方的身份认证o电子商务相关数据流内容的保密性o电子商务相关数据流内容的完整性o保证电子商务行为和内容的不可否认性o处理多方贸易业务中的多边安全认证问题o电子商务系统中应用软件、支撑的网络平台的正常运行o积极寻求相关管理既有的帮助,理解并有效使用相应的电子商务法律、信用体系保护自己。安全问题安全问题&需求需求网络平台安全网络平台安全&防火墙防火墙数据机密性技术数据机密性技术数据完整性技术数据完整性技术数字证书与认证中心数字证书与认证中心CASSL与与SET协议机制协议机制2023-
8、4-2电子商务基础课件电子商务安全技术AAA公司安全策略的基本规则o对每一次电子商务业务流程进行机密性、完整性和认证性防护o对电子商务涉及的软、硬件系统进行有效防护与备份,能灾难恢复o对不可否认性的要求严格,如支付确认、合同签收o对不可拒绝性的要求一般,如价格查询o对访问控制性的要求极严格,隔绝外部对有关支付信息文档的访问,严格控制内部人员对支付结算文档或者合同的访问安全问题安全问题&需求需求网络平台安全网络平台安全&防火墙防火墙数据机密性技术数据机密性技术数据完整性技术数据完整性技术数字证书与认证中心数字证书与认证中心CASSL与与SET协议机制协议机制2023-4-2电子商务基础课件电子商
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 电子商务 基础 课件 安全技术