电子商务安全管理.pptVIP

*Insertamapofyourcountry.*Insertapictureofoneofthegeographicfeaturesofyourcountry.*Insertamapofyourcountry.*Insertamapofyourcountry.*Insertamapofyourcountry.*Insertamapofyourcountry.*Insertamapofyourcountry.*Insertamapofyourcountry.*Insertamapofyourcountry.*Insertapictureillustratingaseasoninyourcountry.*Insertapictureillustratingaseasoninyourcountry.*Insertamapofyourcountry.*Insertamapofyourcountry.*Insertamapofyourcountry.*Insertamapofyourcountry.*Insertamapofyourcountry.*Insertamapofyourcountry.*7.1安全标准与组织7.2安全协调机构与政策7.3信息系统安全保护的相关规定7.4电子商务安全管理制度7.5电子商务安全的法律保障目录*引例——警方破获国内首起

网上拍卖诈骗案 电子商务时代的安全问题涉及方方面面，我国的法律领域在这些方面还几乎是空白。没有法律的约束，电子商务的安全管理难上加难。*7.1安全标准与组织7.1.1制定安全标准的组织7.1.2因特网标准和组织7.1.3我国的信息安全标准化工作*7.1.1制定安全标准的组织一、国际标准化组织(ISO)二、电信标准化部门(ITU—T)三、国际信息处理联合会第十一技术委员会(IFIPTC11)四、电气和电子工程师学会(IEEE)五、美国国家标准局与美国商业部国家技术标准研究所六、美国国家标准协会(ANSI)7.1安全标准与组织*一、国际标准化组织（ISO） OSI基本参考模型提供的五种安全服务：验证服务访问控制服务数据必威体育官网网址服务数据完整性服务不可否认服务7.1安全标准与组织*7.1.2因特网标准与组织一、因特网体系7.1安全标准与组织*二、因特网安全运作指导方针7.1安全标准与组织*7.1.3我国的信息安全标准化工作7.1安全标准与组织*7.2.1国际信息安全协调机构1988“莫里斯病毒事件”作用：解决Internet上存在的安全问题，调查Internet的脆弱性和发布信息CERT/CC三类工作：提供问题解决方案建立脆弱问题数据库进行信息反馈7.2安全协调机构与政策*7.2.2我国的信息安全管理机构及原则一、安全管理格局基本方针：兴利除弊、集中监控、分级管理、保障国家安全密码管理方针：统一领导、集中管理、定点研制、专控经营、满足使用二、法律政策原则（三层次）一层：从宪法的高度进行规范二层：直接约束计算机安全、因特网安全的法规三层：对信息内容、信息安全技术、信息安全产品的授权审批的规定三、机构部门安全管理原则“四有”原则7.2安全协调机构与政策*7.3信息系统安全保护的相关规定7.3.1信息系统安全保护7.3.2国际联网管理7.3.3商用密钥管理7.3.4计算机病毒防治7.3.5安全产品检测与销售*7.3信息系统安全保护的相关规定7.3.1信息系统安全保护计算机信息系统的建设和运用，应当遵纪守法计算机信息系统安全等级保护制度计算机机房安全管理制度计算机信息系统国际联网备案制度计算机信息媒体进出境申报制度计算机信息系统使用单位安全负责制度计算机案件强行报告制度计算机病毒及其有害数据的专管制度计算机信息系统安全专用产品消受许可证制度*7.3信息系统安全保护的相关规定7.3.2国际联网管理《中华人民共和国计算机信息网络国际联网管理暂行规定》《中华人民共和国计算机信息网络国际联网管理暂行规定实施办法》《计算机信息网络国际联网安全保护管理办法》《中国公用计算机互联网国际联网管理办法》《计算机信息网络国际联网出入口信道管理办法》《计算机信息系