任务3-3 电子商务安全管理认识（课件）-《电子商务基础》同步教学（中国人民大学出版社）

任务3-3 电子商务安全管理认识 讨 论 环 节 我们应当如何全面部署，进行电子商务安全管理？ 2 教学目标 知识技能目标 思政目标 ●理解电子商务安全管理的内容和策略 ●掌握电子商务日常安全管理的内容 ●了解电子商务安全信用体系 ●通过电子商务安全管理的知识的学习，提高安全意识和良好习惯，培养学生风险防范意识和创新能力 ●通过电子商务安全管理的分析，培养学生的诚信价值观和责任感，强化法律意识，提升信用体系的认识 ●掌握电子商务安全的法律法规 ●能够运用电子商务安全管理策略思维 ●能够进行电子商务日常安全管理 ●能够运用电子商务法律提高安全保障 3 01 电子商务安全 管理概述 电子商务安全的任务 电子商务安全管理的对象和体系 信息传输风险 分析 管理 风险 评价 信用 风险 管理 监测 法律 风险 规避 电子商务安全管理概述 5 01 02 03 04 05 保障电子商务体系安全、有效运作 及时发现并处理电子商务体系的运行故障 明确运营人员的分工与责任 建立信用体系和完善法律法规 04 设置供应商与客户的操作权限 一、电子商务安全的任务 6 运行 平台 电子商务安全管理的对象 物理 环境 运营 成员 二、电子商务安全管理的对象和体系 7 客户身份认证技术 A 通过检验客户身份来确定客户是否合法的方法。 B 安全管理制度 电子商务系统运营机制相关制度，包括操作规范、保密制度、人员管理制度和审计制度等。 电子商务体系运行过程中出现纠纷时所依据的法律法规总和。 C 法律体系 二、电子商务安全管理的对象和体系 8 02 日常安全管理 电子商务安全管理组织体系 电子商务安全管理制度 应急事件应对管理 电子商务企业需要建立并完善电子商务安全管理组织体系，明确各职能部门的职责。 风险控制 信息审查与分配 识别与评估安全漏洞 提出实施方案 跟踪检测实施情况 一、电子商务安全管理组织体系 10 1 信息安全管理制度 加强对信息内容的审查管理 安全性测评 补救漏洞 定期检查系统、存储设备 注重传输介质的安全性 二、电子商务安全管理制度 11 采集 加工 存储 传输 检索 …… 2 日常维护制度 二、电子商务安全管理制度 12 通过网络进行的电子商务活动具有很强的隐蔽性，所以加强企业内部人才管理是维护电子商务安全的重要一环。 3 人员管理与保密制度 二、电子商务安全管理制度 13 人员 录用 严格遵守选拔制度 保密 协议 责任和义务 组织 培训 严肃处理违规行为 分级 授权 根据内容和价值 隔离威胁 隔离威胁的目的是限制攻击范围。企业应该预估可能的攻击，并针对这些攻击做出计划，然后落实具体操作规程。隔离了威胁，当信息资产不再受到破坏后，再恢复服务。 三、应急事件应对管理 恢复服务的目的是实现资源的可用性。一般通过备份来恢复数据。系统管理员需要让服务器离线以保护日志、配置文件和不应发生变化的数据文件。 恢复服务 三、应急事件应对管理 攻击后的任务 攻击后的任务主要是指对攻击进行分 析，了解攻击是如何发生的、发生了哪些破坏、全面恢复的成本等，进一步讨论如何防范此类攻击。 三、应急事件应对管理 03 电子商务安全 信用体系 概念 内容 一、电子商务信用体系的概念 电子商务信用体系是指在电子商务活动过程中，用于收集、整理、查证参与电子商务活动相关成员的信用状况，以及由国家、地方或行业管理部门建立的监督、管理与保障有关成员信用活动规范发展的一系列机制与行为规范的总和。 18 二、电子商务信用体系的内容 19 1 电子商务的基本规则和法律规范 二、电子商务信用体系的内容 20 协议规则法律法规 电子广告 的形式 电子合同成立的形式及效力 用户 隐私权 电子支付 方式 电子安全 认证 2 信用交易的工具和手段 在建立电子商务信用体系中，发展和开发各种网络信用工具和手段是一个重要方面。 二、电子商务信用体系的内容 21 3 信用中介服务机构 信用评级机构 征信机构 金融中介机构 二、电子商务信用体系的内容 22 4 电子商务信用统计监测体系 电子商务信用统计监测体系是建设电子商务信用中很重要的部分，主要包括电子商务经营主体和信用评估服务机构的信用统计监测体系。 01 信用评价指标 信用指标体系 02 电子商务信用信息发布制度 03 电子商务信用监管模式 二、电子商务信用体系的内容 23 5 电子商务经营主体内部信用管理制度 电子商务经营主体需要重视建设并完善内部信用管理制度，设立信用风险管理机构，加强企业自我监管和自我评估，强化企业自律意识。 二、电子商务信用体系的内容 24 04 电子商务安全 的法律法规 一、电子商务安全的法律法规 26 1981年 计算机安全监察