電子商務(wù)安全風(fēng)險(xiǎn)管理的規(guī)則、步驟及對(duì)策

1、 電子商務(wù)安全風(fēng)險(xiǎn)管理的規(guī)則、步驟及對(duì)策 隨著開放的互聯(lián)網(wǎng)絡(luò)系統(tǒng)Internet的飛速進(jìn)展，電子商務(wù)的應(yīng)用和推廣極大了轉(zhuǎn)變了人們工作和生活方式，帶來了無限的商機(jī)。然而，電子商務(wù)進(jìn)展所依托的平臺(tái)-互聯(lián)網(wǎng)絡(luò)卻布滿了巨大、簡單的平安風(fēng)險(xiǎn)。黑客的攻擊、病毒的肆虐等等都使得電子商務(wù)業(yè)務(wù)很難平安順當(dāng)?shù)亻_展；此外，電子商務(wù)的進(jìn)展還面臨著嚴(yán)峻的內(nèi)部風(fēng)險(xiǎn)，電子商務(wù)企業(yè)內(nèi)部對(duì)平安問題的盲目和平安意識(shí)的淡薄，高層領(lǐng)導(dǎo)對(duì)電子商務(wù)的運(yùn)作和平安風(fēng)險(xiǎn)管理重視程度不足，使得企業(yè)實(shí)施電子商務(wù)不行避開地會(huì)遇到這樣或那樣的風(fēng)險(xiǎn)。因此，在考察電子商務(wù)運(yùn)行環(huán)境、供應(yīng)電子商務(wù)平安解決方案的同時(shí)，有必要重點(diǎn)評(píng)估電子商務(wù)系統(tǒng)面臨的風(fēng)險(xiǎn)問題以

2、及對(duì)風(fēng)險(xiǎn)有效管理和掌握方法。  電子商務(wù)平安風(fēng)險(xiǎn)管理thldl是對(duì)電子商務(wù)系統(tǒng)的平安風(fēng)險(xiǎn)進(jìn)行識(shí)別、衡量、分析，并在這基礎(chǔ)上盡可能地以最低的成本和代價(jià)實(shí)現(xiàn)盡可能大的平安保障的科學(xué)管理方法。 一、電子商務(wù)面臨的平安風(fēng)險(xiǎn) 由于網(wǎng)絡(luò)的簡單性和脆弱性，以因特網(wǎng)為主要平臺(tái)的電子商務(wù)的進(jìn)展面臨著嚴(yán)峻的平安問題。一般來說，電子商務(wù)普遍存在著以下幾個(gè)平安風(fēng)險(xiǎn)： 1）信息的截獲和竊取 這是指電子商務(wù)相關(guān)用戶或外來者未經(jīng)授權(quán)通過各種技術(shù)手段截獲和竊取他人的文電內(nèi)容以獵取商業(yè)機(jī)密。 2）信息的篡改 網(wǎng)絡(luò)攻擊者依靠各種技術(shù)方法和手段對(duì)傳輸?shù)男畔⑦M(jìn)行中

3、途的篡改、刪除或插入，并發(fā)往目的地，從而達(dá)到破壞信息完整性的目的。 3）拒絕服務(wù) 拒絕服務(wù)是指在肯定時(shí)間內(nèi)，網(wǎng)絡(luò)系統(tǒng)或服務(wù)器服務(wù)系統(tǒng)的作用完全失效。其主要緣由來自黑客和病毒的攻擊以及計(jì)算機(jī)硬件的認(rèn)為破壞。 4）系統(tǒng)資源失竊問題 在網(wǎng)絡(luò)系統(tǒng)環(huán)境中，系統(tǒng)資源失竊是常見的平安威逼。 5）信息的假冒 信息的假冒是指當(dāng)攻擊者把握了網(wǎng)絡(luò)信息數(shù)據(jù)規(guī)律或解密了商務(wù)信息后，可以假冒合法用戶或假冒信息來哄騙其它用戶。主要表現(xiàn)形式有假冒客戶進(jìn)行非法交易，偽造電子郵件等。 6）交易的抵賴 交易抵賴包括發(fā)信者事后否認(rèn)曾經(jīng)發(fā)送過某條信息；買家

4、做了定單后不承認(rèn)；賣家賣出的商品因價(jià)格差而不承認(rèn)原先的交易等。 二、平安風(fēng)險(xiǎn)管理規(guī)章 針對(duì)電子商務(wù)面臨的各種平安風(fēng)險(xiǎn)，電子商務(wù)企業(yè)不能被動(dòng)、消極地應(yīng)付，而應(yīng)當(dāng)主動(dòng)實(shí)行措施維護(hù)電子商務(wù)系統(tǒng)的平安，并監(jiān)視新的威逼和漏洞。因此，這就需要制定完整高效的電子商務(wù)平安風(fēng)險(xiǎn)管理規(guī)章。 一般來說，平安風(fēng)險(xiǎn)管理規(guī)章的制定過程有評(píng)估、開發(fā)和實(shí)施以及運(yùn)行三個(gè)階段。 （1）評(píng)估階段 該階段的主要任務(wù)是對(duì)電子商務(wù)的平安現(xiàn)狀、要愛護(hù)的信息、各種資產(chǎn)等進(jìn)行充分的評(píng)估以及一些基本的平安風(fēng)險(xiǎn)識(shí)別和分析。 對(duì)電子商務(wù)平安現(xiàn)狀的評(píng)估是制定平安風(fēng)險(xiǎn)管理規(guī)章的基礎(chǔ)。 

5、;對(duì)信息和資產(chǎn)的評(píng)估是指對(duì)可能患病損失的相關(guān)信息和資產(chǎn)進(jìn)行價(jià)值的評(píng)估，以便確定相適應(yīng)的平安風(fēng)險(xiǎn)管理規(guī)章，從而避開投入成本和要愛護(hù)的信息和資產(chǎn)的嚴(yán)峻不匹配。 平安風(fēng)險(xiǎn)識(shí)別要求盡可能地發(fā)覺潛在的平安風(fēng)險(xiǎn)，應(yīng)收集有關(guān)各種威逼、漏洞、開發(fā)和對(duì)策的信息。 平安風(fēng)險(xiǎn)分析是確定風(fēng)險(xiǎn)，收集信息，對(duì)可能造成的損失進(jìn)行評(píng)價(jià)以估量風(fēng)險(xiǎn)的級(jí)別，以便做出明智的決策，從而實(shí)行措施來規(guī)避平安風(fēng)險(xiǎn)。 （2）開發(fā)和實(shí)施階段 該階段的任務(wù)包括風(fēng)險(xiǎn)補(bǔ)救措施開發(fā)、風(fēng)險(xiǎn)補(bǔ)救措施測試和風(fēng)險(xiǎn)學(xué)問學(xué)習(xí)。 風(fēng)險(xiǎn)補(bǔ)救措施開發(fā)利用評(píng)估階段的成果來建立一個(gè)新的平安管理策略，其中涉及配置管理、修補(bǔ)程序

6、管理、系統(tǒng)監(jiān)視與審核等等。 在完成對(duì)風(fēng)險(xiǎn)補(bǔ)救措施的開發(fā)后，即進(jìn)行平安風(fēng)險(xiǎn)補(bǔ)救措施的測試，在測試過程中，將根據(jù)平安風(fēng)險(xiǎn)的掌握效果來評(píng)估對(duì)策的有效性。 （3）運(yùn)行階段 運(yùn)行階段的主要任務(wù)包括在新的平安風(fēng)險(xiǎn)管理規(guī)章下評(píng)估新的平安風(fēng)險(xiǎn)。這個(gè)過程實(shí)際上是變更管理的過程，也是執(zhí)行平安配置管理的過程。 運(yùn)行階段的其次個(gè)任務(wù)是對(duì)新的或已更改的對(duì)策進(jìn)行穩(wěn)定性測試和部署。這個(gè)過程由系統(tǒng)管理、平安管理和網(wǎng)絡(luò)管理小組來共同實(shí)施。 以上風(fēng)險(xiǎn)管理規(guī)章的三個(gè)階段可以用下圖來表示： 圖1風(fēng)險(xiǎn)管理規(guī)章的三個(gè)階段 三、平安風(fēng)險(xiǎn)管理步驟 平安風(fēng)險(xiǎn)管理是識(shí)別風(fēng)險(xiǎn)、分析風(fēng)險(xiǎn)并制定風(fēng)險(xiǎn)管理方案的過程。電子商務(wù)平安風(fēng)險(xiǎn)的管理和掌握方法，它包括風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)掌握以及風(fēng)險(xiǎn)監(jiān)控等四個(gè)方面。 （1）風(fēng)險(xiǎn)識(shí)別 電子商務(wù)系統(tǒng)的平安要求是通過對(duì)風(fēng)險(xiǎn)的系統(tǒng)評(píng)估而確認(rèn)的。為了有效管理電子商務(wù)平安風(fēng)險(xiǎn)，識(shí)別平安風(fēng)險(xiǎn)是風(fēng)險(xiǎn)管理的第一步。 風(fēng)險(xiǎn)識(shí)別是在收集有關(guān)各種威逼、漏洞和相關(guān)對(duì)策等信息的基礎(chǔ)上