電子商務(wù)系統(tǒng)與設(shè)計(jì)第章 電子商務(wù)系統(tǒng)安全規(guī)劃

第６章電子商務(wù)系統(tǒng)安全規(guī)劃1本章內(nèi)容６.1電子商務(wù)系統(tǒng)安全６.2電子商務(wù)系統(tǒng)安全體系框架６.3電子商務(wù)系統(tǒng)安全設(shè)計(jì)的原則６.4電子商務(wù)系統(tǒng)安全體系的設(shè)計(jì)2６.1電子商務(wù)系統(tǒng)安全

電子商務(wù)系統(tǒng)安全問題涉及到許多方面。首先，安全不是一個(gè)單一的問題。其次，安全問題是動(dòng)態(tài)的。再次，安全問題不能僅僅由技術(shù)來完全解決。3６傭.捕2邁電按子額商蹤蝶務(wù)敢系晌統(tǒng)編安紛全嘗體豪系框狹架電助子蹤蝶商沒務(wù)蒙還廚沒服有怪統(tǒng)因一貨建艱立聽的葬標(biāo)蜻準(zhǔn)樹的荒系謙統(tǒng)罩安起全幼體懇系裝框煮架委。沖可沃參棚照駁信礦息禿系胸統(tǒng)將的吃安潤全賢體查系末框計(jì)架紡。信貴息燦系今統(tǒng)諒安袍全嘆的總痕需掙求是撇物主理裹安掘全碑、炭網(wǎng)汗絡(luò)近安哨全廈、粥數(shù)業(yè)據(jù)員安飛全刊、肺信子息摔內(nèi)隙容溫安塔全傭、飽信潔息洋基蹈礎(chǔ)燈設(shè)倡施身安粉全透與途公這共藏信爭息稿安利全尿的鉗總要和眉。信船息石系聞統(tǒng)亂安魂全吊的最黎終包目挪的是冠確浪保羨信芒息現(xiàn)的全保滅密論性擁、強(qiáng)完應(yīng)整鹽性晉、蘇可即用段性站、瘦可仁審覆計(jì)狀性旨和尾不技可湊否性認(rèn)鄙性蕩，廚以遍及躬信地息忠系輪統(tǒng)借主蘋體妨對形信饞息省資局源貝的佛控綿制掉。4６眠.哨2栗電鞏子寧商蒙務(wù)砌系奧統(tǒng)用安講全易體版系框露架信喪息驢系柿統(tǒng)乳安棋全竹體破系息結(jié)振構(gòu)鑄示洲意勞圖5６格.寒3境電霸子稱商根務(wù)蟻系乳統(tǒng)廣安謎全孫設(shè)聲計(jì)岔的錢原磚則⑴雜均妄衡辨性⑵冰整池體撫性⑶宜一絹致拜性⑷拋易牢操芒作呀性⑸蠻可浸靠前性⑹陸層陳次趕性⑺歌可捐評虧價(jià)籌性6６岸.察4憤電雷子謎商娃務(wù)延系懇統(tǒng)律安蔽全小體蓬系族的醉設(shè)放計(jì)制隊(duì)定氏安聞全環(huán)規(guī)悄劃感的工揀作梁步抓驟包羞括勒：對妥企萍業(yè)易電惰子脊商肯務(wù)桿系漆統(tǒng)魯安券全襯風(fēng)類險(xiǎn)賞進(jìn)堂行鎮(zhèn)評吩估分征析握企鴿業(yè)謙電訓(xùn)子毀商軋務(wù)宿系喜統(tǒng)騙的蹈安提全笑需征求定搞義梅企犬業(yè)伯電權(quán)子侍商銀務(wù)遼系譜統(tǒng)勉安箏全竄規(guī)毛劃淚的備范耀圍建處立護(hù)項(xiàng)帽目醋小刻組符以勾設(shè)竹計(jì)繼和股實(shí)獄施襪安背全綱規(guī)街劃制踏定毒企座業(yè)籠電子子塔商酒務(wù)類系見統(tǒng)繼的似安吐全低策槽略制剃定楚企晨業(yè)抖電逃子出商遼務(wù)趕系剃統(tǒng)剝的盾安償全昂方孕案評隆估猛安仙全爹方面案野的差代營價(jià)揚(yáng)和急優(yōu)裙缺考點(diǎn)測欲試爸和話實(shí)接施貿(mào)安黨全乳方梳案76智.叉4生.牛1盲識有別姐企經(jīng)業(yè)惰信嫩息屢資港產(chǎn)要暢保溫護(hù)墊企友業(yè)濤的態(tài)電誰子河商沖務(wù)碗系用統(tǒng)旬安低全往，莖首監(jiān)先他要旁知植道任企秤業(yè)規(guī)中岡有侍哪屬些宣可側(cè)識賄別令的陸資偏產(chǎn)邁，齡哪犁些炭是司最炊關(guān)鑄鍵謎的住、午需蔬要襪重蒙點(diǎn)畏防浙護(hù)端的以，電哪底些旁是日次壞要?jiǎng)┮槐匦┗闹氲珫|是羊也遼需薯要刊保環(huán)護(hù)睡的吸，瞞哪局些祝是痰不把需陣要沃專毀門聞關(guān)地注宴的煙。企茅業(yè)梅信譽(yù)息查資地產(chǎn)刷包洽括朵：幅數(shù)早據(jù)良與膽文礙檔寺、摧硬暮件惑，健軟揉件育，勵(lì)人做員不四頭個(gè)黨方崇面士。8６震.勁4應(yīng).大1穿識水別置企腳業(yè)版信濁息每資哄產(chǎn)資產(chǎn)類型說明硬件包括服務(wù)器、工作站、路由器、交換機(jī)、防火墻、入侵檢測系統(tǒng)、終端、打印機(jī)等整件設(shè)備，也包括主板、CPU、硬盤、顯示器等散件設(shè)備軟件包括源代碼、應(yīng)用程序、工具、分析測試軟件、操作系統(tǒng)等數(shù)據(jù)包括軟硬件運(yùn)行中的中間數(shù)據(jù)、備份資料、系統(tǒng)狀態(tài)、審計(jì)日志、數(shù)據(jù)庫資料等人員包括用戶、管理員、維護(hù)人員等文檔包括軟件程序、硬件設(shè)備、系統(tǒng)狀態(tài)、本地管理過程的資料消耗品包括紙張、軟盤、磁帶等企限業(yè)冤的攏信尺息駝資鞋產(chǎn)9６法.佳4括.旦2愚電籠子傾商江務(wù)趣系楚統(tǒng)滴風(fēng)宜險(xiǎn)躍識吸別吧、喂分冒析鳳和拴評探估1劈燕.絞電次子郊商陸務(wù)角系羅統(tǒng)大面你臨本的鳥威捏脅電督子我商丸務(wù)養(yǎng)的掀核捕心渴是答通坑過列信泥息新網(wǎng)碑絡(luò)粥技吹術(shù)某來建傳皆遞禾商門業(yè)紀(jì)信策息兇和比進(jìn)諒行渾網(wǎng)宰絡(luò)旨交壺易劃，吉所承以蛙從鑰整狐體筒上禾來勿看臨，額電涼子殿商棋務(wù)租安搖全唯主纖要研可光劃遷分惰為計(jì)閱算交機(jī)已信五息斯系銷統(tǒng)韻安筑全睜和戀商篩務(wù)植交稱易攔安褲全等滅。1詠01憂．化電原子椒商脹務(wù)萍面熔臨待的娃威陳脅（捎1醬）揀計(jì)趙算瓜機(jī)冠信畜息限系完統(tǒng)攪面?zhèn)R腿的喇威混脅①混人澡為泳的許無督意叢失沿誤②某人幅為瘋的載惡抵意吼攻盈擊③仰軟恐件結(jié)的搭漏忠洞帝和際“碌后辜門駕”1國11催．手電份子欠商井務(wù)采面握臨甲的蒸威暖脅（溪2臉）罩電幕子餐商嫩務(wù)里交扔易購安世全絨威覺脅膽類潑別席。①吸信索息磨的控截統(tǒng)獲快和蛋竊瞧取效。②登信幫息礦的厚篡縫改撇。③施假岡冒然。④您交驕易銅抵目賴愁。1炒22陳.碌電遵子企商牽務(wù)營系長統(tǒng)偵風(fēng)唉險(xiǎn)畢分膨析勝和捏評粉估⑴圓敏美感糖性必／蘇結(jié)彎果決表定系電瓶子姐商叼務(wù)賊系周統(tǒng)粥敏當(dāng)感遷性皮等顫級席的膛因圾素菌有魂兩羽個(gè)喊：第僑一蠶個(gè)艱是隔事攔故鈔的延直毛接黑后支果買。第明二負(fù)個(gè)認(rèn)應(yīng)像考拘慮欺的臥因芝素凝是勒政寇治噸上批和關(guān)企妙業(yè)離的產(chǎn)敏沈感迫性。1順3⑵斤風(fēng)奏險(xiǎn)杜評研估勢矩搭陣在孕風(fēng)寄險(xiǎn)裹評電估蜓矩鄉(xiāng)豐陣積中致，算考瞇慮哲多好種壩因域素正，易而寺且溉還卻應(yīng)順考守慮踐它魂們虧之收間嗓的嫩關(guān)巴系衣。1資4⑵裙風(fēng)跑險(xiǎn)竿評圍估堆矩羞陣危險(xiǎn)性評估可見性評估分?jǐn)?shù)危險(xiǎn)不太活躍，而且暴露于危險(xiǎn)中的機(jī)會不很多1很低的可見性，沒有提供任何公共信息服務(wù)，1危險(xiǎn)并不明確，而且危險(xiǎn)是多重的3間斷的提供公共信息服務(wù)，3危險(xiǎn)非?；钴S，而且危險(xiǎn)是多重的5持續(xù)提供公共信息服務(wù)，5風(fēng)示險(xiǎn)甚評喬估合矩武陣歲列渠表廳11鑒5⑵床風(fēng)豎險(xiǎn)箏評盟估嗚矩徒陣事故結(jié)果評估事故結(jié)果的影響評估分?jǐn)?shù)沒有任何影響和損夫；在損失預(yù)算之內(nèi)：風(fēng)險(xiǎn)可以轉(zhuǎn)移1損失在生意運(yùn)作中可以接受：或?qū)ζ髽I(yè)無較大的影響，1企業(yè)內(nèi)部的正常運(yùn)行受到影響超出了損失預(yù)算：存在機(jī)會成本3對企業(yè)的運(yùn)轉(zhuǎn)有不可接受的影響3企業(yè)外部的生意受到影響；對企業(yè)財(cái)政有致命的影響5對企業(yè)的經(jīng)營管理有不可接受的影響5風(fēng)落險(xiǎn)午評赴估毅矩騰陣脈列許表娘21容6（冒3嘆）歡基滑本穩(wěn)的自風(fēng)肢險(xiǎn)稻評途估風(fēng)險(xiǎn)評估和管理任務(wù)詳細(xì)風(fēng)險(xiǎn)評估活動(dòng)資產(chǎn)識別和估價(jià)列出在安全管理體系范圍內(nèi)被評估的商業(yè)環(huán)境、運(yùn)作和信息相關(guān)的資產(chǎn)威脅評估使用通用或一般的常見威脅的列表，列出資產(chǎn)的威脅薄弱點(diǎn)評估應(yīng)用通用或一般的常見薄弱點(diǎn)的列表，列出資產(chǎn)的薄弱點(diǎn)現(xiàn)有的和計(jì)劃了的安全控制的識別根據(jù)前期的安全評審，對所有與資產(chǎn)相關(guān)聯(lián)的現(xiàn)有的和計(jì)劃了的控制進(jìn)行識別和文件化風(fēng)險(xiǎn)評估搜集由上述評估產(chǎn)生的有關(guān)資產(chǎn)、威脅和薄弱點(diǎn)的信息，以便能夠進(jìn)行一個(gè)系統(tǒng)的、簡單的風(fēng)險(xiǎn)測量安全控制和降低風(fēng)險(xiǎn)的識別和選擇對于每一項(xiàng)列出的資產(chǎn)，確認(rèn)相關(guān)的控制目標(biāo)。應(yīng)用與這些資產(chǎn)的每一個(gè)方面相關(guān)的威脅和薄弱點(diǎn)，選擇相關(guān)聯(lián)的控制，以完成這些目標(biāo)風(fēng)險(xiǎn)接受在整體的基礎(chǔ)上，通過選擇附加的控制，考慮更進(jìn)一步的降低風(fēng)險(xiǎn)基動(dòng)本屋的鋸風(fēng)染險(xiǎn)抓評糧估閱活縫動(dòng)1丘7（瞞4福）叫詳泛細(xì)反的翁風(fēng)傘險(xiǎn)打評澡估風(fēng)險(xiǎn)評估和管理任務(wù)詳細(xì)風(fēng)險(xiǎn)評估活動(dòng)資產(chǎn)識別和估價(jià)識別和列出安全管理范圍內(nèi)被評估的商業(yè)環(huán)境、運(yùn)作和信息相關(guān)的所有的資產(chǎn)，定義一個(gè)價(jià)值尺度并為每一項(xiàng)資產(chǎn)分配價(jià)值（保密性、完整性和可用性的價(jià)值）威脅評估識別與資產(chǎn)相關(guān)的所有威脅，并根據(jù)它們發(fā)生的可能性和嚴(yán)重性為它們賦值薄弱點(diǎn)評估識別與資產(chǎn)相關(guān)的所有的薄弱點(diǎn)，并根據(jù)它們怎樣輕易被威脅利用來為它們賦值現(xiàn)有的和計(jì)劃了的安全控制的識別根據(jù)前期評審，將所有現(xiàn)有的和計(jì)劃了的與資產(chǎn)相關(guān)的安全控制進(jìn)行識別和文件化風(fēng)險(xiǎn)評估利用上述對資產(chǎn)、威脅、薄弱點(diǎn)的評價(jià)結(jié)果，進(jìn)行風(fēng)險(xiǎn)評估，風(fēng)險(xiǎn)為資產(chǎn)的相對價(jià)值、威脅發(fā)生的可能性與薄弱點(diǎn)被利用的可能性的函數(shù)，采用適當(dāng)?shù)娘L(fēng)險(xiǎn)測量工具進(jìn)行風(fēng)險(xiǎn)計(jì)算安全控制和降低風(fēng)險(xiǎn)的識別和選擇根據(jù)從上述評估中識別的風(fēng)險(xiǎn)，適當(dāng)?shù)陌踩刂菩枰蛔R別以阻止這些風(fēng)險(xiǎn)。對于每一項(xiàng)的資產(chǎn)，識別與每一項(xiàng)被評估的風(fēng)險(xiǎn)相關(guān)的控制目標(biāo)。根據(jù)對這些資產(chǎn)的每一項(xiàng)相關(guān)的威脅和薄弱點(diǎn)識別安全控制，以完成這些目標(biāo)。最后，評估被選擇的安全控制在多大程度上降低了被識別的風(fēng)險(xiǎn)風(fēng)險(xiǎn)接受對殘余的風(fēng)險(xiǎn)加以分類，或是“可接受的”或是“不可接受的”。對那些被確認(rèn)是“不可接受的”，決定是否應(yīng)該選擇更進(jìn)一步的控制，或者接受殘留風(fēng)險(xiǎn)的水平詳比細(xì)多的豈風(fēng)濱險(xiǎn)別評歪估漫活蛾動(dòng)1欲8６幼.糊4斗.皮3解電悉子歌商啊務(wù)爪系怖統(tǒng)纖的陪安劫全與需患求壺分然析通惱過閣分第析奇以買下保因姜素掘，誦可稿以掛定粘義邀電辨子滲商苗務(wù)驢系匹統(tǒng)歇的呀安倒全旬需劣求遭：需奇要長保乖護(hù)斧的喊資練源盾。資派源茂面泥臨錫的螞威仍脅晌。威含脅短發(fā)鞭生繼的燈機(jī)徒率痛。1傻9６貴.勻4薦.珠4籍定近義穿電浙子芬商但務(wù)遞系楚統(tǒng)腔的壞安舉全稿規(guī)籮劃蠢的珠范挎圍安虹全版規(guī)歇?jiǎng)澠剖滓老孺i需要要崇定獨(dú)義背規(guī)帶劃績的私范待圍管，覺以域指綱明聯(lián)規(guī)令劃鳥能皺夠從處姥理逮哪富些盾風(fēng)賣險(xiǎn)鋪。規(guī)末劃雞范壓圍侍準(zhǔn)張確歌地杠限菌定澤了礦安灰全股規(guī)何劃誓將猛處妻理癢電籃子惡商敵務(wù)索系軌統(tǒng)汁中昏的校哪筑個(gè)粒區(qū)侍域前。設(shè)垃計(jì)每安斜全含方只案憐之耽前奴，以企殲業(yè)膚必烈須殺定膀義鵝規(guī)擱劃晝的杯范跨圍筆，由以筆指餡明喘將構(gòu)來礙的舊安猾全資方嶺案嗽準(zhǔn)銳備蠢處候理驕哪娛些睡風(fēng)累險(xiǎn)。2散0６艷.側(cè)4噸.怒5龍電池子材商污務(wù)揉系抬統(tǒng)尾安圈全互策味略嘩的漫制添定安杯全克策佳略是水對渴一辮種主處個(gè)理秘安畫全挪問葛題線的袖規(guī)呀則麗的銅描答述偵。管衡理窯人慶員直在宏安鼓全淘策誰略繳方達(dá)面伶的軌抉寫擇削與啊資腐源鵲分短配蜘、僅競逃爭水的砌目脊標(biāo)何以樸及必組涌織畜策管略君有掏關(guān)至，玻涉燙及將技股術(shù)雖、摧信私息月資答源號和潑員做工熊行赤為歡指企導(dǎo)付。制旦定村安貫全唐策獸略贏的目袖的就午是慈決貌定雖一斯個(gè)物電知子亭商潑務(wù)女系變統(tǒng)熄怎歲樣想來你保鴿護(hù)擦自蒼己畜。修根諸據(jù)詠安攔全挎需慎求網(wǎng)制蕩定嗓的宋系抄統(tǒng)愧的頭安央全條策罷略謝是予安頸全謝方店案籌的撥主宅要荒內(nèi)那容猛。2翼1６仇.任4敘.盛5電孟子閃商英務(wù)吃系冊統(tǒng)仁安伙全插策找略來的妄制眠定1服.確權(quán)機(jī)衡砌要膚點(diǎn)制邀定畜安前全它策興略恢是蠻進(jìn)日行罰利障與挽弊插的亂權(quán)作衡腫，禽一薦般為來夾說蝴，謝權(quán)冒衡瀉的部要顧點(diǎn)允如奇下命：●某功眨能雁和鋒安必全輪性損能林?！駰澯糜瘧袈暡兖捵黜毜脑郾汶`利居性食和籃安多全稀性獵能司?！耖y成鞭本蔽與頑功澡能哭。2鞋22根.億安祖全覽策寶略斧的運(yùn)范刑圍安典全慕策丸略啟的俊范迷圍2慶32瓦.柏安盲全智策咬略營的桿范乎圍安全策略范圍安全策略內(nèi)容身份認(rèn)證及授權(quán)策略包括認(rèn)證及授權(quán)機(jī)制、方式和審計(jì)記錄等災(zāi)難恢復(fù)策略包括負(fù)責(zé)人員、恢復(fù)機(jī)制、方式、歸檔管理、硬件和軟件等事故處理、緊急響應(yīng)策略包括響應(yīng)小組、聯(lián)系方式、事故處理計(jì)劃和控制過程等安全教育策略包括安全策略的發(fā)布宣傳、執(zhí)行效果的監(jiān)督、安全技能的培訓(xùn)、安全意識教育等口令管理策略包括口令管理方式、口令設(shè)置規(guī)則和口令適應(yīng)規(guī)則等補(bǔ)丁管理策略包括系統(tǒng)補(bǔ)丁的更新、測試和安裝等系統(tǒng)變更控制策略包括設(shè)備、軟件配置、控制措施、數(shù)據(jù)變更管理和一致性管理等商業(yè)伙伴、客戶關(guān)系策略包括合同條款安全策略、客戶服務(wù)安全建議等復(fù)查審計(jì)策略包括對安全策略的定期復(fù)查、對安全控制及過程的重新評估、對系統(tǒng)日志記錄的審計(jì)、對安全技術(shù)發(fā)展的跟蹤等續(xù)眉表安墊全沫策席略睡的但范辛圍2正43榴．柏制督定鐘安躬全揀策烤略厭的覺步片驟制陽定包安撤全然策接略撕時(shí)書的解步妖驟2色5６姐.拋4爽.妙6制蓄訂移電祝子蠶商凈務(wù)蕩系沾統(tǒng)嚴(yán)的灣安劈燕全攪方攪案1回.覽安勻全價(jià)方先案斃的主散要唉內(nèi)端容⑴由技譜術(shù)帶體拆系映的繞建控立⑵套組怒織覺機(jī)令構(gòu)雜的逆建壤立⑶動(dòng)管蹤蝶理粱體漸系戲的蔽建攝立⑷這安敞全蟻方音案駐實(shí)念施貧計(jì)崇劃2押6６膽.胸4烈.貢6離制持訂眨電羅子箏商約務(wù)婚系毫統(tǒng)打的俊安株全聽方舉案2卻.制嫂定瓣安弱全勝方闖案(喇1索)音定慰義喇范欲圍陵。(響2傾)齡確圈定笑安蘆全童方遙案脆制拒定短小弊組犁。(服3輩)積搜弱集泰安鍬全暖需塞求獸。(事4融)貢定致義樹安逼全恩基起準(zhǔn)窄。(透5龜)瓣定拾義表安旺全索基橫準(zhǔn)融。2過76曉.披4面.歐7懷評孝估占安直全遣方氣案安雪全陷方落案決制凡定讀出括來蛾之論后懼還丈需橡要援評魂估問才鳥能細(xì)確以定誤是仿否故可值以喂采遲納珠。漲評挨估扯一倍個(gè)銷安嗽全離方致案州可速從冠以社下朱幾雷個(gè)侄方姜面蔬進(jìn)鏈行芝：計(jì)亭劃汽、社設(shè)萄計(jì)刷、層測此試塑和騾開犬發(fā)黃該睡安警全始方膝案本所弄需卵的陽資掀源妙。開跟發(fā)染后循管角理杏和胃維壓護(hù)楊該泛方賤案聰所彼需捆的欺資畝源終。培寒訓(xùn)爛用牲戶勤使勉用服新淺系變統(tǒng)終和箏掌暈握爸新糕技壟術(shù)蹲