安全管理网

电子商务安全管理

  
评论: 更新日期:2014年12月30日

        (3)电子商务中的第三方支付
        在电子商务活动中,网上支付是必不可少的环节。在这个环节中,消费者、网上商家、交易双方银行、信用卡组织之间都要承担相应的安全方面的义务。但是,尽管目前存在着网上支付的SET、SSL协议等安全协议,作为网上支付工具的网上银行中的资金仍然出现了被他人恶意交易,或者直接被盗走的现象。目前,为了解决网上支付的安全问题,采用第三方支付平台是比较先进的做法。第三方支付平合有两种代表,一种是以首信为代表的网关型支付平台,它为电子商务提供了统一的支付界面、手续费用标准,结算较为便利。另一种是以支付宝为代表的信用担保型第三方支付平台,支付宝保障了电子商务过程中双方尤其是买方的利益,保证了资金流和货物流的顺利对流,它为交易提供了担保,通过改造支付流程,保障了交易资金的安全。
        (4)病毒防范技术
        电子商务系统虽然可以提高交易效率,但也不可避免地为计算机病毒的传播创造了条件。病毒影响并且威胁着电子商务交易的顺利进行,计算机病毒轻则影响计算机的运行速度,重则盗取用户的信息,“替”用户交易,给用户造成巨大的损失。
        随着互联网和电子商务的快速发展,利用网络犯罪的行为会大量出现,为了保证电子商务的顺利发展,病毒防范技术是必不可少的。由于病毒的攻击需要突破网关,所以网关防御是至关重要的。
        当前CSG(Content Security Galway)内容安全网关是解决网关病毒攻击的一种技术,它支持多种形式的防护,包括使用双病毒扫描引擎的防病毒检测、防垃圾邮件、URL过滤、关键词过滤等。CSG能够真正做到即插式完全透明的网关解决方案,部署到客户网络环境中而无需修改任何设置,即可为客户提供防御保护。基于流式的病毒扫描技术。CSG可满足用户对“高吞吐量、高并发连接、低延迟”的需要。
        (5)防火墙技术
        防火墙是建立在通信技术和信息安全技术之上,由软件或软件和硬件设备组合而成的,主要用于Internet接入和专用网与公用网之间的安全连接。只有被允许的通信才能通过防火墙,在网络之间建立起一个安全屏障,从而起到内部网络与外部公网的隔离,根据制定的策略对网络数据进行过滤、分析和审计,限制外界用户对内部网络的访问,管理内部用户访问外界网络的权限。并对各种攻击提供有效地防范。
        防火墙按照基于对象可分为两类:一类是基于包过滤,这类防火墙通常只包括对源和目的IP地址及端口的检查,它对用户完全透明,速度很快,但是不能够对用户进行区分,另一类防火墙是基于代理服务,这种类型的防火墙使用一个客户程序与特定的中间节点(即防火墙)连接,然后中间节点与服务器进行实际连接。这使得内网与外网之间不存在直接连接,大大提高了网络的安全性。但是,这种防火墙在使用过程中会导致网络性能的明显下降,有一定的局限性。在具体应用上可以将这两类防火墙结合起来组成复合式防火墙,充分发挥各自的优势,进而满足安全性要求更高的电子商务的企业需求。
        2.电子商务安全的管理措施
        (1)提高网络安全防范意识
        现在许多企业虽然建立了技术防范机制,就是运用先进适用的信息安全技术建造起-道道的屏障,阻隔罪犯或竞争对手的入侵,防范和化解风险,保证电子商务的顺利进行。但没有意识到互联网的易受攻击性,据调查,目前国内的网站存在安全问题,其主要原因是企业管理者缺少或没有安全意识。某些企业网络管理员甚至认为其公司规模较小,不会成为黑客的攻击目标,如此态度.网络安全更是无从谈起。只有提高网络安全防范意识,构建防范信息风险的心理屏障,才能维护电子商务的信息安全。
        (2)建立电子商务安全管理组织体系
        完善的组织体系应该根据企业目标及安全方针,建立信息安全指导委员会,委员会要由企业高层领导挂帅,各职能部分相关负责人参加,定期召开会议,对组织内的信息安全问题进行讨论并作为决策,为组织的信息安全提供指导与支持。主要职能有:审批信息安全方针、政策,分配信息安全管理职责;确认风险评估,审批信息安全预算计划及设施的购置;评审与监测信息安全措施的实施及安全事故的处理对与信息安全管理有关的重大更改事项进行决策,协调信息安全管理队伍与各部门之间的关系。信息安全管理的队伍,-般由信息安全主管为核心,并由信息安全日常管理、信息安全技术操作两方面的人员组成,在信息安全委员会的指导下具体负责安全管理工作。
        (3)建立电子商务的信息安全管理制度
        制度是搞好管理的依据,应制定科学合理的电子商务信息安全管理制度。每个企业都应该根据自身的特点为网络或网络的各部门划分安全等级,确定具体的安全目标。企业电子商务信息安全管理制度主要包括人员管理制度、保密制度、系统维护制度、病毒防范制度等。
        3.电子商务安全的法制建设策略
        电子商务法制建设是一项非常复杂的系统工程,它包括立法、司法和行政多个方面,涵盖了行业市场准人、信息安全和认证、知识产权保护、电子支付、数字签名、互联网内容管理以及赔偿责任等诸多法律问题。
        三、结论及展望
        综上所述,电子商务管理体系应具备的特点是与经济体制的一致性,与信息安全保密管理的一致性,与经济安全监督的一致性,与信用体制的一致性。所以政府和企业部门应该重视电子商务安全,只有在法律提供者、安全需求者、信息技术专家和产品供应者的共同努力下,才能创造一个安全的系统环境,促进电子商务的发展。
       
        参考文献
        [1]吴渤,张群.电子商务安全管理体制的探讨[J].信息安全,2010,(2).
        [2]王林国.基于电子商务安全问题的探讨[J].中国商贸,2011,(3).
        [3]囊峰,蒋文扬,潘雪松.电子商务安全管理的现状及其对策[J].物流科技,2003(4).
        [4]申蓓蓓.探析电子商务安全管理思路[J].经济技术协作信息,2010,(18).
        [5]杨坚争.电子商务安全与电子支付[M].2版,北京:机械工业出版社,2011.
       

网友评论 more
创想安科网站简介会员服务广告服务业务合作提交需求会员中心在线投稿版权声明友情链接联系我们