5.4电子商务系统安全管理制度（课件）- 《电子商务基础》同步教学（外研社·2015）

电子商务基础 职业教育“十二五”国家规划教材 1 项目描述 项目分解 项目五 管理电子商务交易安全 2 识别并掌握电子商务交易风险 掌握客户认证技术 掌握网络安全技术与网络安全工具 掌握电子商务系统安全管理制度 任务一 识别电子商务交易风险 任务二 客户认证技术 任务三 网络安全技术与工具 任务四 电子商务系统安全管理制度 任务四 电子商务系统安全管理制度 活动 电子商务系统安全管理制度 3 活动背景 活动 电子商务系统安全管理制度 4 电子商务系统安全管理制度是用文字形式对各项安全要求所做的规定，它是保证企业电子商务取得成功的重要基础工作，是电子商务从业人员安全工作的规范和准则。 活动实施 5 Step1：人员管理制度 (1)严格选拔电子商务人员。将经过一定时间的考察、责任心强、讲原则、守纪律、了解市场、懂得营销、具有基本网络知识的人员委派到这种岗位上。 (2)落实工作责任制。要明确各工作岗位的责任，要求电子商务人员在严格遵守企业的网络安全制度的前提下完成规定的任务，对违反网络交易安全规定的行为应坚决进行打击，对有关人员要进行及时的处理。 活动实施 6 Step1：人员管理制度 (3)贯彻电子商务安全运作基本原则，包括双人负责原则，即重要业务不要安排一个人单独管理，实行两人或多人相互制约的机制；任期有限原则，即任何人不得长期担任与交易安全有关的职务；最小权限原则，即明确规定只有网络管理员才可进行物理访问，只有网络人员才可进行软件安装工作。 活动实施 7 Step2：保密制度 电子商务涉及企业的市场、生产、财务、供应等多方面的机密，需要很好地划分信息的安全级别，确定安全防范重点，提出相应的保密措施。信息的安全级别一般可分为三级： (1)绝密级。如公司经营状况报告、进 / 出货价格、公司的发展规划等。此部分网址、密码不在互联网上公开，只限于公司高层人员掌握。 　 活动实施 8 Step2：保密制度 (2)机密级。如公司的日常管理情况、会议通知等，此部分网址、密码不在互联网上公开，只限于公司中层以上人员使用。 (3)秘密级。如公司简介、新产品介绍及订货方式等，此部分网址、密码在互联网上公开，供消费者浏览，但必须有保护程序，防止黑客入侵。 活动实施 9 Step3：跟踪、审计、稽核制度 跟踪制度要求企业建立网络交易系统日志机制，用来记录系统运行的全过程。系统日志文件是自动生成的，内容包括操作日期、操作方式、登录次数、运行时间、交易内容等。 审计制度包括经常对系统日志进行检查、审核，及时发现故意入侵系统的行为的记录和违反系统安全功能的记录，监控和捕捉各种安全事件，保存、维护和管理系统日志。 活动实施 10 Step3：跟踪、审计、稽核制度 稽核制度是指工商管理、银行、税务人员利用计算机及网络系统，借助于稽核业务应用软件调阅、查询、审核、判断辖区内各电子商务参与单位业务经营活动的合理性、安全性，堵塞漏洞，保证电子商务交易安全，发出相应的警示或做出处理处罚有关决定的一系列步骤及措施。 活动实施 11 Step4：网络系统的日常维护制度 (1)网络设备 1)可管设备 2)不可管设备 (2)服务器和客户机 (3)通信线路 1.硬件的日常管理和维护 2.软件的日常管理和维护 (1)支撑软件 (2)应用软件 3.数据备份制度 活动实施 12 Step5：病毒防范制度 应用于网络的防病毒软件有两种：一种是单机版防病毒产品；另一种是联机版防病毒产品。前者是以事后消毒为原理的，在系统被病毒感染之后才能发挥这种软件的作用，它适合于个人用户。这类产品有 KV 江民杀毒王、瑞星杀毒软件、诺顿防病毒软件等。后者属于事前防范，其原理是在网络端口设置一个病毒过滤器，即事前在系统上安装一个防病毒网络软件，它能够在病毒入侵到系统之前将其挡在系统外边。这类软件有瑞星入侵检测系统 RIDS-100 等。 1.安装防病毒软件 活动实施 13 Step5：病毒防范制度 许多病毒都有一个潜伏期。有时候，虽然计算机还可以运行，但实际上已经染上了病毒。病毒定期清理制度可以清除处于潜伏期的病毒，防止病毒突然爆发，使计算机始终处于良好的工作状态。 2.认真执行病毒定期清理制度 3.控制权限 可以将网络系统中易感染病毒文件的属性、权限加以限制，对各终端用户，规定他们具有只读权限，断绝病毒入侵的渠道，达到预防的目的。 活动实施 14 Step5：病毒防范制度 网络上常常会出现非常诱人的广告、免费使用的承诺，在从事网络营销时对此应保持高度的警惕。例如，有人发送给美国AOL 网络用户电子邮件，声称为“确定我们的用户需求”而进行调查。作为对填写表格的回报，允