电子商务的安全防范

《电子商务的安全防范》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第3章电子商务的安全防范3.1计算机与网络的安全3.2电子商务的安全保障3.3电子商务安全的标准3.4公钥基础设施PKI3.5建立安全的认证中心3.6电子商务的安全技术上一页下一页目录结束本节3.1.1计算机安全3.1.2常见的网络安全问题3.1计算机与网络的安全上一页下一页目录结束本节1．计算机安全面临的严峻形势在计算机推动社会发展前进的同时，也面临着形形色色的威胁和攻击。造成计算机中存储数据丢失的原因主要是：病毒侵蚀、人为窃取、计算机电磁辐射、计算机存储器硬件损坏等等。例如：熊猫烧香2．计算机安全问题主要涉及的领域计

2、算机安全在工作上涉及的领域和它在技术上涉及的领域是不同的。以我国为例，在工作上它所涉及的领域可分为3类：⑴党政机关计算机信息系统的安全问题⑵国家经济领域内计算机信息系统的安全问题⑶国防和军队计算机信息系统的安全问题3.1.1计算机安全设置上一页下一页目录结束在计算机安全方面，军队与公安部门都有相应的机构负责，同时又有密切的合作。公安部主管全国计算机信息系统安全保护工作。国家安全部、国家保密局和国务院其他有关部门负责计算机信息系统安全保护。3．计算机安全控制制度1994年2月18日，我国颁布了《中华人民共和国计算机信息系统安全保护条例》（

3、以下简称《条例》），这是我国的第1个计算机安全法规，是我国计算机安全工作的总体纲领。《条例》不仅明确规定了“计算机信息系统的建设和应用，应当遵守法律、行政法规和国家其他有关规定。”而且具体提出了计算机信息系统安全保护的8项具体制度。⑴计算机信息系统安全等级保护制度⑵计算机机房安全管理制度⑶计算机信息系统国际联网备案制度⑷计算机信息媒体进出境申报制度本节上一页下一页目录结束⑸计算机信息系统使用单位安全负责制度⑹计算机案件强行报告制度⑺计算机病毒及其有害数据的专管制度⑻计算机信息系统安全专用产品销售许可证制度4．用于防范计算机犯罪的法律手段

4、视频：网络时代的非常陷阱新《刑法》有关计算机犯罪的规定，是惩处计算机犯罪最有力的武器和最基本的依据。·根据《刑法》第285条的规定，犯非法侵入计算机信息系统罪的，处三年以下有期徒刑或者拘役。·根据《刑法》第286条第1款的规定，犯破坏计算机信息系统功能罪的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。·根据《刑法》第286条第2款的规定，犯破坏计算机信息系统数据、应用程序罪的，依照第286条第1款的规定处罚，即处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。·根据《刑法》第286条第3款的规定，犯制作

5、、传播计算机破坏性程序罪的，依照第286条第1款的规定处罚，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。本节上一页下一页目录结束1．网络安全主要涉及的领域⑴社会经济领域⑵技术领域网络安全、运行安全、信息安全⑶电子商务领域2．Internet存在的安全隐患Internet所涉及的安全问题并没有超出普通的网络安全问题，只是因为它遍及全球的特殊性使其安全问题更为突出而已。Internet的安全隐患主要表现在以下几个方面。⑴开放性⑵传输协议TCP/IP开始制定时没有考虑通信路径的安全性。⑶操作系统UNIX源代码是公开的。⑷信

6、息电子化3.1.2常见的网络安全问题本节上一页下一页目录结束3．网络上存在的安全问题⑴病毒⑵内部威胁和无意破坏⑶系统的漏洞和“后门”⑷网上的蓄意破坏⑸侵犯隐私或机密资料⑹拒绝服务3.1.2常见的网络安全问题本节上一页下一页目录结束本节3.2.1电子商务的安全现状3.2.2电子商务的安全威胁3.2.3电子商务的安全要素和体系3.2电子商务的安全保障上一页下一页目录结束安全问题是电子商务推进中的最大路障。安全认知？电子攻击可分为3个层次：低层次威胁，主要包括消遣性黑客、破坏公共财产者；例如CIH病毒的爆发。中间层次威胁是指有组织的威胁

7、，例如一些机构“黑客”、他们有组织的进行商业间谍活动；最高层次威胁是指国家规模上的威胁，例如敌对的外国政府、恐怖主义组织发起的全面信息战。3.2.1电子商务的安全现状本节上一页下一页目录结束从安全和信任的角度来看，传统的买卖双方是面对面的，很容易保证交易过程的安全性，很容易建立信任关系。但在电子商务过程中，买卖双方通过网络来联系，受到距离的限制，因而产生安全感和建立信任关系相当困难。电子商务交易双方（销售者和消费者）都面临安全威胁。1．卖方面临的安全威胁卖方（销售者）面临的安全威胁主要有：①系统中心安全性被破坏②竞争者的威胁③商业机密的

8、安全④假冒的威胁⑤信用的威胁3.2.2电子商务的安全威胁本节上一页下一页目录结束2．买方面临的安全威胁①虚假订单②付款后不能收到商品③机密性丧失④拒绝服务3．黑客攻击电子商务系统的手段卖方和买方从事网上交易