[经济学]§4 电子商务安全2-2.pptVIP

例如，Student →　Wxyhirx 算法：字母的转换规律 密钥：数字：4 加密：原字母顺时针后移：4 解密：原字母逆时针前移：4 练习：1.明文：hello 算法：字母的转换规律 密钥：数字：2 加密：原字母顺时针后移：2 密文：jgnnq §4 电子商务安全管理制度 2、安全管理制度的制定一般依据： （1）国家有关信息必威体育官网网址、互联网的使用的法令、法规及相关的法律条文。 （2）企业为保证安全和合理的对安全投资，而在风险评估的基础上制定的安全性规划。 （3）当企业内部网络遭受攻击或发生意外事故时产生的危害程度。 （4）企业内部网对入侵者的吸引程度及他们可利用系统资源的各种方法。 ？ ？？ ？？？ 电子商务安全管理制度有哪些？ §4 电子商务安全管理制度 二、电子商务安全管理制度 P139 电子商务安全管理制度是电子商务专业人员工作的规范和准则。其包括： 1、人事管理制度 P139 从事电子商务的企业应对两类人员进行重点安全管理。一是从事网络营销的人员，二是企业内部的网络维护人员。其基本管理措施有： 1）严格选拔电子商务专业人员。 2）落实工作责任制。不仅要求网络营销人员和网络管理人员完成各自规定的任务，而且要求他们严格遵守企业的各项安全制度和操作规程。 §4 电子商务安全管理制度 3）贯彻电子商务安全运作基本原则： ①相互制约原则—重要业务不要安排一人单独管理，实行两人或多人相互制约机制。 ②任期有限原则—电子商务人员不得长期担任与交易安全有关的职务。 ③最小权限原则—必须明确规定，只有网络管理员才可进行物理访问和软件安装工作。 §4 电子商务安全管理制度 2、必威体育官网网址制度 P140 必威体育官网网址制度是为了信息的安全，对信息的保存和操作作出的相应规定。电子商务信息的安全级别一般可分为机密级、秘密级、普通级三个级别。由于电子商务活动中信息安全主要是靠加密技术实现的，大量的密钥的必威体育官网网址管理将直接影响交易安全。 3、跟踪、审计制度 P140 及早发现“黑客”攻击和防止可能发生的意外事件，应当在企业内部建立跟踪制度。 审计制度是对包括检查、审核系统日志，以及时发现对系统故意入侵行为和违反系统安全功能的行为及保存、维护和管理系统日志的一系列规定。 §4 电子商务安全管理制度 4、网络系统的日常维护制度 P141 （1）硬件的日常管理和维护 （2）软件的日常管理和维护 （3）数据备份制度 5、用户管理制度 P142 目的是对网络中各用户实现统一的按级别赋给权限，内容主要有： 1）增加／删除用户； 2）因业务的扩大、变化重组用户或修改用户。 §4 电子商务安全管理制度 6、病毒防范 P142 病毒在网络环境下具有更强的传染性，对网络交易的顺利进行和交易数据的妥善保存造成极大的威胁。从事电子商务的企业和个人都应当建立病毒防范制度，排除病毒的骚扰。 7、应急制度 P142 指当计算机网络、商务应用系统发生灾难性事件时利用备份的资料和其他技术手段迅速恢复系统，使损失减到最小。 实训6：病毒查杀+安全认证+新闻组使用 1、病毒查杀 P57 作业：P64 2、安全认证（个人数字证书的申领）P89 作业：P92 3、新闻组的配置与使用 P66 作业：P69 （对“电子商务人才需求迫切，开展培训考证前景广阔” 话题发表看法） 边练边思考：1. 病毒扫描选项的操作顺序 2. 个人数字证书有何作用 3. 使用新闻组要注意 什么问题 教 学 小 结 实