第六章電子商務(wù)安全策略

1、2022-6-41第六章第六章 電子商務(wù)安全策略電子商務(wù)安全策略第一節(jié)第一節(jié) 安全策略概述安全策略概述第二節(jié)第二節(jié) 物理安全防范策略物理安全防范策略第三節(jié)第三節(jié) 訪問(wèn)權(quán)限控制訪問(wèn)權(quán)限控制第四節(jié)第四節(jié) 黑客防范策略黑客防范策略第五節(jié)第五節(jié) 風(fēng)險(xiǎn)管理風(fēng)險(xiǎn)管理第六節(jié)第六節(jié) 災(zāi)難恢復(fù)災(zāi)難恢復(fù)思考與練習(xí)題思考與練習(xí)題2022-6-42第一節(jié)第一節(jié) 安全策略概述安全策略概述一、制定安全防范策略的目的一、制定安全防范策略的目的二、安全策略制定原則二、安全策略制定原則1 1、體制性原則、體制性原則2 2、平衡分析原則、平衡分析原則3 3、綜合性、系統(tǒng)性原則、綜合性、系統(tǒng)性原則4 4、一致性原則、一致性原則5

2、5、易操作性原則、易操作性原則6 6、適應(yīng)性和靈活性原則、適應(yīng)性和靈活性原則7 7、多層保護(hù)性原則、多層保護(hù)性原則三、安全防范策略制定步驟三、安全防范策略制定步驟四、安全防范策略的基本內(nèi)容四、安全防范策略的基本內(nèi)容五、安全管理體系建設(shè)五、安全管理體系建設(shè)2022-6-43第二節(jié)第二節(jié) 物理安全防范策略物理安全防范策略一、機(jī)房環(huán)境安全一、機(jī)房環(huán)境安全1 1、制度安全、制度安全2 2、建筑安全、建筑安全3 3、機(jī)房防火、防水措施、機(jī)房防火、防水措施4 4、設(shè)備防盜、設(shè)備防盜二、電磁防護(hù)二、電磁防護(hù)1 1、電源、電源2 2、防靜電措施、防靜電措施3 3、抑制和防止電磁泄露及電磁干擾、抑制和防止電磁泄

3、露及電磁干擾4 4、防雷措施、防雷措施三、硬件保護(hù)措施三、硬件保護(hù)措施2022-6-44第三節(jié)第三節(jié) 訪問(wèn)權(quán)限控制訪問(wèn)權(quán)限控制一、電子商務(wù)訪問(wèn)控制概述一、電子商務(wù)訪問(wèn)控制概述1 1、訪問(wèn)控制的功能、訪問(wèn)控制的功能2 2、訪問(wèn)控制的策略、訪問(wèn)控制的策略二、電子商務(wù)訪問(wèn)控制策略二、電子商務(wù)訪問(wèn)控制策略1 1、入網(wǎng)訪問(wèn)控制、入網(wǎng)訪問(wèn)控制2 2、網(wǎng)絡(luò)的權(quán)限控制、網(wǎng)絡(luò)的權(quán)限控制3 3、目錄級(jí)安全控制、目錄級(jí)安全控制4 4、屬性安全控制、屬性安全控制5 5、網(wǎng)絡(luò)服務(wù)器安全控制、網(wǎng)絡(luò)服務(wù)器安全控制6 6、網(wǎng)絡(luò)檢測(cè)和鎖定控制、網(wǎng)絡(luò)檢測(cè)和鎖定控制7 7、網(wǎng)絡(luò)端口和結(jié)點(diǎn)的安全控制、網(wǎng)絡(luò)端口和結(jié)點(diǎn)的安全控制8 8、

4、防火墻控制、防火墻控制2022-6-45第四節(jié)第四節(jié) 黑客防范策略黑客防范策略一、黑客攻擊行為分析及入侵手段一、黑客攻擊行為分析及入侵手段1 1、攻擊行為類型、攻擊行為類型2 2、黑客入侵手段、黑客入侵手段二、黑客入侵的步驟二、黑客入侵的步驟三、黑客攻擊應(yīng)對(duì)策略三、黑客攻擊應(yīng)對(duì)策略1 1、提高安全意識(shí)、養(yǎng)成良好的安全習(xí)慣、提高安全意識(shí)、養(yǎng)成良好的安全習(xí)慣2 2、使用反黑客軟件、使用反黑客軟件3 3、禁用與電子商務(wù)系統(tǒng)無(wú)關(guān)的軟件和盜版軟件、禁用與電子商務(wù)系統(tǒng)無(wú)關(guān)的軟件和盜版軟件4 4、做好數(shù)據(jù)備份工作、做好數(shù)據(jù)備份工作5 5、使用防火墻、使用防火墻6 6、使用入侵技術(shù)、使用入侵技術(shù)7 7、實(shí)時(shí)監(jiān)

5、控、實(shí)時(shí)監(jiān)控2022-6-46第五節(jié)第五節(jié) 風(fēng)險(xiǎn)管理風(fēng)險(xiǎn)管理一、風(fēng)險(xiǎn)評(píng)價(jià)體系一、風(fēng)險(xiǎn)評(píng)價(jià)體系1 1、內(nèi)部風(fēng)險(xiǎn)管理、內(nèi)部風(fēng)險(xiǎn)管理2 2、客戶信任、客戶信任3 3、平臺(tái)服務(wù)商信任、平臺(tái)服務(wù)商信任4 4、平臺(tái)管理、平臺(tái)管理5 5、會(huì)員管理、會(huì)員管理6 6、安全考核、安全考核二、風(fēng)險(xiǎn)管理規(guī)則二、風(fēng)險(xiǎn)管理規(guī)則1 1、評(píng)估階段、評(píng)估階段2 2、開(kāi)發(fā)和實(shí)施階段、開(kāi)發(fā)和實(shí)施階段3 3、運(yùn)行階段、運(yùn)行階段2022-6-47三、風(fēng)險(xiǎn)的管理的步驟三、風(fēng)險(xiǎn)的管理的步驟1 1、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)識(shí)別2 2、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)分析3 3、風(fēng)險(xiǎn)控制、風(fēng)險(xiǎn)控制4 4、風(fēng)險(xiǎn)監(jiān)控、風(fēng)險(xiǎn)監(jiān)控四、風(fēng)險(xiǎn)評(píng)估及工具四、風(fēng)險(xiǎn)評(píng)估及工具1 1、風(fēng)險(xiǎn)

6、評(píng)估、風(fēng)險(xiǎn)評(píng)估2 2、風(fēng)險(xiǎn)評(píng)估工具、風(fēng)險(xiǎn)評(píng)估工具五、風(fēng)險(xiǎn)管理對(duì)策五、風(fēng)險(xiǎn)管理對(duì)策2022-6-48第六節(jié)第六節(jié) 災(zāi)難恢復(fù)災(zāi)難恢復(fù)一、災(zāi)難恢復(fù)的概念一、災(zāi)難恢復(fù)的概念二、制定災(zāi)難恢復(fù)計(jì)劃的目的、目標(biāo)與要求二、制定災(zāi)難恢復(fù)計(jì)劃的目的、目標(biāo)與要求三、擬定災(zāi)難恢復(fù)計(jì)劃的步驟三、擬定災(zāi)難恢復(fù)計(jì)劃的步驟1 1、風(fēng)險(xiǎn)評(píng)估，確定可能遭受災(zāi)難性打擊的途徑、風(fēng)險(xiǎn)評(píng)估，確定可能遭受災(zāi)難性打擊的途徑2 2、確定備份方案、確定備份方案3 3、數(shù)據(jù)恢復(fù)中心的建立、數(shù)據(jù)恢復(fù)中心的建立4 4、計(jì)劃的演練和維護(hù)、計(jì)劃的演練和維護(hù)5 5、制定完備健全的制度、制定完備健全的制度四、實(shí)例：銀行系統(tǒng)災(zāi)難恢復(fù)中心設(shè)計(jì)方案四、實(shí)例：銀行系統(tǒng)災(zāi)難恢復(fù)中心設(shè)計(jì)方案2022-6-49思考與練習(xí)題思考與練習(xí)題1、什么是安全策略？包括哪些內(nèi)容？、什么是安全策略？包括哪些內(nèi)容？2、風(fēng)險(xiǎn)管理有哪些基本步驟