第六章電子商務(wù)安全策略

1、2022-6-41第六章第六章 電子商務(wù)安全策略電子商務(wù)安全策略第一節(jié)第一節(jié) 安全策略概述安全策略概述第二節(jié)第二節(jié) 物理安全防范策略物理安全防范策略第三節(jié)第三節(jié) 訪問權(quán)限控制訪問權(quán)限控制第四節(jié)第四節(jié) 黑客防范策略黑客防范策略第五節(jié)第五節(jié) 風(fēng)險管理風(fēng)險管理第六節(jié)第六節(jié) 災(zāi)難恢復(fù)災(zāi)難恢復(fù)思考與練習(xí)題思考與練習(xí)題2022-6-42第一節(jié)第一節(jié) 安全策略概述安全策略概述一、制定安全防范策略的目的一、制定安全防范策略的目的二、安全策略制定原則二、安全策略制定原則1 1、體制性原則、體制性原則2 2、平衡分析原則、平衡分析原則3 3、綜合性、系統(tǒng)性原則、綜合性、系統(tǒng)性原則4 4、一致性原則、一致性原則5

2、5、易操作性原則、易操作性原則6 6、適應(yīng)性和靈活性原則、適應(yīng)性和靈活性原則7 7、多層保護(hù)性原則、多層保護(hù)性原則三、安全防范策略制定步驟三、安全防范策略制定步驟四、安全防范策略的基本內(nèi)容四、安全防范策略的基本內(nèi)容五、安全管理體系建設(shè)五、安全管理體系建設(shè)2022-6-43第二節(jié)第二節(jié) 物理安全防范策略物理安全防范策略一、機房環(huán)境安全一、機房環(huán)境安全1 1、制度安全、制度安全2 2、建筑安全、建筑安全3 3、機房防火、防水措施、機房防火、防水措施4 4、設(shè)備防盜、設(shè)備防盜二、電磁防護(hù)二、電磁防護(hù)1 1、電源、電源2 2、防靜電措施、防靜電措施3 3、抑制和防止電磁泄露及電磁干擾、抑制和防止電磁泄

3、露及電磁干擾4 4、防雷措施、防雷措施三、硬件保護(hù)措施三、硬件保護(hù)措施2022-6-44第三節(jié)第三節(jié) 訪問權(quán)限控制訪問權(quán)限控制一、電子商務(wù)訪問控制概述一、電子商務(wù)訪問控制概述1 1、訪問控制的功能、訪問控制的功能2 2、訪問控制的策略、訪問控制的策略二、電子商務(wù)訪問控制策略二、電子商務(wù)訪問控制策略1 1、入網(wǎng)訪問控制、入網(wǎng)訪問控制2 2、網(wǎng)絡(luò)的權(quán)限控制、網(wǎng)絡(luò)的權(quán)限控制3 3、目錄級安全控制、目錄級安全控制4 4、屬性安全控制、屬性安全控制5 5、網(wǎng)絡(luò)服務(wù)器安全控制、網(wǎng)絡(luò)服務(wù)器安全控制6 6、網(wǎng)絡(luò)檢測和鎖定控制、網(wǎng)絡(luò)檢測和鎖定控制7 7、網(wǎng)絡(luò)端口和結(jié)點的安全控制、網(wǎng)絡(luò)端口和結(jié)點的安全控制8 8、

4、防火墻控制、防火墻控制2022-6-45第四節(jié)第四節(jié) 黑客防范策略黑客防范策略一、黑客攻擊行為分析及入侵手段一、黑客攻擊行為分析及入侵手段1 1、攻擊行為類型、攻擊行為類型2 2、黑客入侵手段、黑客入侵手段二、黑客入侵的步驟二、黑客入侵的步驟三、黑客攻擊應(yīng)對策略三、黑客攻擊應(yīng)對策略1 1、提高安全意識、養(yǎng)成良好的安全習(xí)慣、提高安全意識、養(yǎng)成良好的安全習(xí)慣2 2、使用反黑客軟件、使用反黑客軟件3 3、禁用與電子商務(wù)系統(tǒng)無關(guān)的軟件和盜版軟件、禁用與電子商務(wù)系統(tǒng)無關(guān)的軟件和盜版軟件4 4、做好數(shù)據(jù)備份工作、做好數(shù)據(jù)備份工作5 5、使用防火墻、使用防火墻6 6、使用入侵技術(shù)、使用入侵技術(shù)7 7、實時監(jiān)

5、控、實時監(jiān)控2022-6-46第五節(jié)第五節(jié) 風(fēng)險管理風(fēng)險管理一、風(fēng)險評價體系一、風(fēng)險評價體系1 1、內(nèi)部風(fēng)險管理、內(nèi)部風(fēng)險管理2 2、客戶信任、客戶信任3 3、平臺服務(wù)商信任、平臺服務(wù)商信任4 4、平臺管理、平臺管理5 5、會員管理、會員管理6 6、安全考核、安全考核二、風(fēng)險管理規(guī)則二、風(fēng)險管理規(guī)則1 1、評估階段、評估階段2 2、開發(fā)和實施階段、開發(fā)和實施階段3 3、運行階段、運行階段2022-6-47三、風(fēng)險的管理的步驟三、風(fēng)險的管理的步驟1 1、風(fēng)險識別、風(fēng)險識別2 2、風(fēng)險分析、風(fēng)險分析3 3、風(fēng)險控制、風(fēng)險控制4 4、風(fēng)險監(jiān)控、風(fēng)險監(jiān)控四、風(fēng)險評估及工具四、風(fēng)險評估及工具1 1、風(fēng)險

6、評估、風(fēng)險評估2 2、風(fēng)險評估工具、風(fēng)險評估工具五、風(fēng)險管理對策五、風(fēng)險管理對策2022-6-48第六節(jié)第六節(jié) 災(zāi)難恢復(fù)災(zāi)難恢復(fù)一、災(zāi)難恢復(fù)的概念一、災(zāi)難恢復(fù)的概念二、制定災(zāi)難恢復(fù)計劃的目的、目標(biāo)與要求二、制定災(zāi)難恢復(fù)計劃的目的、目標(biāo)與要求三、擬定災(zāi)難恢復(fù)計劃的步驟三、擬定災(zāi)難恢復(fù)計劃的步驟1 1、風(fēng)險評估，確定可能遭受災(zāi)難性打擊的途徑、風(fēng)險評估，確定可能遭受災(zāi)難性打擊的途徑2 2、確定備份方案、確定備份方案3 3、數(shù)據(jù)恢復(fù)中心的建立、數(shù)據(jù)恢復(fù)中心的建立4 4、計劃的演練和維護(hù)、計劃的演練和維護(hù)5 5、制定完備健全的制度、制定完備健全的制度四、實例：銀行系統(tǒng)災(zāi)難恢復(fù)中心設(shè)計方案四、實例：銀行系統(tǒng)災(zāi)難恢復(fù)中心設(shè)計方案2022-6-49思考與練習(xí)題思考與練習(xí)題1、什么是安全策略？包括哪些內(nèi)容？、什么是安全策略？包括哪些內(nèi)容？2、風(fēng)險管理有哪些基本步驟