第7章 电子商务系统的维护运营与安全管理.课件电子教案

1、 国家国家“十一五十一五”规划教材规划教材 电子商务系统的维护运营与安全管理电子商务系统的维护运营与安全管理 电子商务系统建设与管理电子商务系统建设与管理第七章第七章 电子商务系统的维护运营与安全管电子商务系统的维护运营与安全管理理3v了解电子商务系统维护运营与安全管理了解电子商务系统维护运营与安全管理的主要工作范围；的主要工作范围；v掌握系统维护工作的特点和主要内容；掌握系统维护工作的特点和主要内容；v掌握系统运营管理的主要策略；掌握系统运营管理的主要策略；v掌握系统安全管理的主要工作。掌握系统安全管理的主要工作。学习目标学习目标电子商务系统建设与管理电子商务系统建设与管理第七章第七章 电子

2、商务系统的维护运营与安全管电子商务系统的维护运营与安全管理理4v第一节第一节 电子商务系统的维护电子商务系统的维护v第二节第二节 电子商务系统的运营管理电子商务系统的运营管理v第三节第三节 电子商务系统的安全管理电子商务系统的安全管理v本章小结本章小结电子商务系统建设与管理电子商务系统建设与管理第七章第七章 电子商务系统的维护运营与安全管电子商务系统的维护运营与安全管理理5一、电子商务系统维护的基本概念一、电子商务系统维护的基本概念二、电子商务系统维护工作的特点和主要内容二、电子商务系统维护工作的特点和主要内容三、电子商务系统维护工作的组织与管理三、电子商务系统维护工作的组织与管理电子商务系统

3、建设与管理电子商务系统建设与管理第七章第七章 电子商务系统的维护运营与安全管电子商务系统的维护运营与安全管理理61系统维护的重要性系统维护的重要性 系统维护就是为了保证系统中的各个要素随着环系统维护就是为了保证系统中的各个要素随着环境的变化始终处于最新的、正确的工作状态。它境的变化始终处于最新的、正确的工作状态。它是电子商务系统可靠运行的重要技术保障，应给是电子商务系统可靠运行的重要技术保障，应给予足够的重视。予足够的重视。 电子商务系统建设与管理电子商务系统建设与管理第七章第七章 电子商务系统的维护运营与安全管电子商务系统的维护运营与安全管理理72什么是系统的可维护性什么是系统的可维护性v可

4、维护性是指对系统进行维护的难易程度的度量，可维护性是指对系统进行维护的难易程度的度量，一般说来，影响系统可维护性主要有以下三个因一般说来，影响系统可维护性主要有以下三个因素：素： （1）可理解性。）可理解性。v它表现为外来读者理解系统的结构、接口、功能它表现为外来读者理解系统的结构、接口、功能和内部过程的难易程度。和内部过程的难易程度。 （2）可测试性。）可测试性。v它表现为对系统进行诊断和测试的难易程度。它表现为对系统进行诊断和测试的难易程度。 （3）可修改性。）可修改性。v它表现为对系统各部分进行修改的难易程度。它表现为对系统各部分进行修改的难易程度。电子商务系统建设与管理电子商务系统建设

5、与管理第七章第七章 电子商务系统的维护运营与安全管电子商务系统的维护运营与安全管理理81系统维护工作的特点系统维护工作的特点（1）系统维护需要付出很高代价）系统维护需要付出很高代价 （2）系统维护工作对维护人员要求较高）系统维护工作对维护人员要求较高 （3）系统维护工作的对象是整个系统）系统维护工作的对象是整个系统电子商务系统建设与管理电子商务系统建设与管理第七章第七章 电子商务系统的维护运营与安全管电子商务系统的维护运营与安全管理理92系统维护工作的主要内容系统维护工作的主要内容（1）硬件维护。）硬件维护。v 硬件设备维护主要是指对主机及外设的日常维护和管理，硬件设备维护主要是指对主机及外设

6、的日常维护和管理，如机器部件的清洗、润滑，设备故障的检修，易损部件的如机器部件的清洗、润滑，设备故障的检修，易损部件的更换等，都应由专人负责，定期进行，以保证系统正常有更换等，都应由专人负责，定期进行，以保证系统正常有效地运行。效地运行。（2）数据维护。）数据维护。v 业务处理对数据的需求是不断发生变化的，除了系统中主业务处理对数据的需求是不断发生变化的，除了系统中主体业务数据的定期正常更新外，还有许多数据需要进行不体业务数据的定期正常更新外，还有许多数据需要进行不定期的更新，或随环境或业务的变化而进行调整，以及数定期的更新，或随环境或业务的变化而进行调整，以及数据内容的增加、数据结构的调整。

7、此外，数据的备份与恢据内容的增加、数据结构的调整。此外，数据的备份与恢复等，都是数据维护的工作内容。复等，都是数据维护的工作内容。 电子商务系统建设与管理电子商务系统建设与管理第七章第七章 电子商务系统的维护运营与安全管电子商务系统的维护运营与安全管理理102系统维护工作的主要内容系统维护工作的主要内容（3）软件维护的必要性）软件维护的必要性v 首先从系统测试的原理来看，系统测试不能无穷无尽地进首先从系统测试的原理来看，系统测试不能无穷无尽地进行，并且整个测试过程并不能够把程序中的所有错误都检行，并且整个测试过程并不能够把程序中的所有错误都检查出来，在系统运行过程中仍会发现软件方面的错误。查出

8、来，在系统运行过程中仍会发现软件方面的错误。v 其次由于系统是服务于各项管理活动的，而管理活动要随其次由于系统是服务于各项管理活动的，而管理活动要随着客观环境和管理需求的变化而变化，因此必然要求应用着客观环境和管理需求的变化而变化，因此必然要求应用程序也要随之而变化，以满足这种不断变化的需求。程序也要随之而变化，以满足这种不断变化的需求。v 最后，由于硬件是不断发展的，相应的软件要不断地更新，最后，由于硬件是不断发展的，相应的软件要不断地更新，为了延长应用系统寿命，保证系统质量，必须对应用系统为了延长应用系统寿命，保证系统质量，必须对应用系统进行维护，而系统的寿命常常取决于维护的水平。进行维护

9、，而系统的寿命常常取决于维护的水平。电子商务系统建设与管理电子商务系统建设与管理第七章第七章 电子商务系统的维护运营与安全管电子商务系统的维护运营与安全管理理112系统维护工作的主要内容系统维护工作的主要内容（3）软件维护）软件维护 软件维护的内容一般有以下几个方面：软件维护的内容一般有以下几个方面： 纠错性维护纠错性维护 适应性维护适应性维护 完善性维护完善性维护 预防性维护预防性维护 电子商务系统建设与管理电子商务系统建设与管理第七章第七章 电子商务系统的维护运营与安全管电子商务系统的维护运营与安全管理理121系统维护工作的组织机构设置系统维护工作的组织机构设置v电子商务系统投入运行后，应

10、设系统维护管理员，电子商务系统投入运行后，应设系统维护管理员，专门负责整个系统维护的管理工作；针对每个子专门负责整个系统维护的管理工作；针对每个子系统或功能模块，应配备系统管理人员，他们的系统或功能模块，应配备系统管理人员，他们的任务是熟悉并仔细研究所负责的那一部分系统的任务是熟悉并仔细研究所负责的那一部分系统的功能实现过程，甚至对程序细节都应清楚，以便功能实现过程，甚至对程序细节都应清楚，以便于完成具体维护工作。于完成具体维护工作。电子商务系统建设与管理电子商务系统建设与管理第七章第七章 电子商务系统的维护运营与安全管电子商务系统的维护运营与安全管理理132系统维护工作的主要步骤系统维护工作

11、的主要步骤（1）维护人员提交维护请求）维护人员提交维护请求 （2）维护控制部门审查请求）维护控制部门审查请求 （3）维护管理员制定维护计划）维护管理员制定维护计划 （4）系统管理员进行维护测试）系统管理员进行维护测试 （5）维护控制部门审查确认维护工作）维护控制部门审查确认维护工作 电子商务系统建设与管理电子商务系统建设与管理第七章第七章 电子商务系统的维护运营与安全管电子商务系统的维护运营与安全管理理143系统维护工作的注意事项系统维护工作的注意事项（1）避免系统修改带来的副作用）避免系统修改带来的副作用 （2）妥善安排维护人员的职责）妥善安排维护人员的职责 （3）注意系统维护的限度）注意系

12、统维护的限度 电子商务系统建设与管理电子商务系统建设与管理第七章第七章 电子商务系统的维护运营与安全管电子商务系统的维护运营与安全管理理15一、电子商务系统运营管理的基本概念一、电子商务系统运营管理的基本概念二、及时地与客户进行交互二、及时地与客户进行交互三、不断更新系统的内容三、不断更新系统的内容四、积极地吸引潜在客户四、积极地吸引潜在客户电子商务系统建设与管理电子商务系统建设与管理第七章第七章 电子商务系统的维护运营与安全管电子商务系统的维护运营与安全管理理16v电子商务系统进入运营阶段。需要对系统进行宣电子商务系统进入运营阶段。需要对系统进行宣传推广和营销管理，同时为了满足客户不断增长传

13、推广和营销管理，同时为了满足客户不断增长的服务需求，管理人员应该对系统进行综合维护、的服务需求，管理人员应该对系统进行综合维护、运营管理和信息更新。根据企业运营以及发展的运营管理和信息更新。根据企业运营以及发展的需要，对系统的功能需要进行优化和扩需要，对系统的功能需要进行优化和扩 充，以更充，以更好地提升企业的管理水平，为客户提供个性化的好地提升企业的管理水平，为客户提供个性化的服务。电子商务系统的运营管理水平直接反映了服务。电子商务系统的运营管理水平直接反映了企业的管理水平，体现了整个企业文化。企业的管理水平，体现了整个企业文化。v系统运营主要需要做好两方面工作：系统更新与系统运营主要需要做

14、好两方面工作：系统更新与系统推广。系统推广。17电子商务系统建设与管理电子商务系统建设与管理第七章第七章 电子商务系统的维护运营与安全管电子商务系统的维护运营与安全管理理18 针对电子商务系统的特点，本节将从针对电子商务系统的特点，本节将从下面开始介绍三个主要的运营管理策略：下面开始介绍三个主要的运营管理策略：包括及时与客户进行交流、不断更新系统包括及时与客户进行交流、不断更新系统的内容、积极吸引潜在客户。的内容、积极吸引潜在客户。电子商务系统建设与管理电子商务系统建设与管理第七章第七章 电子商务系统的维护运营与安全管电子商务系统的维护运营与安全管理理191利用检索工具方便利用检索工具方便We

15、b页面的浏览页面的浏览v在电子商务系统中安装检索工具，当访问者输入在电子商务系统中安装检索工具，当访问者输入某个专题的检索词汇后，就能找到互联网上所有某个专题的检索词汇后，就能找到互联网上所有符合检索要求的页面，系统还应该同时提供这些符合检索要求的页面，系统还应该同时提供这些页面的链接表。这一类的检索工具能帮助访问者页面的链接表。这一类的检索工具能帮助访问者迅速找到相关的迅速找到相关的Web页面，这对于顾客来说是非页面，这对于顾客来说是非常有用的。常有用的。电子商务系统建设与管理电子商务系统建设与管理第七章第七章 电子商务系统的维护运营与安全管电子商务系统的维护运营与安全管理理202自动回复电

16、子邮件自动回复电子邮件v 自动回复电子邮件是指通过自动邮寄电子邮件，回复寄来自动回复电子邮件是指通过自动邮寄电子邮件，回复寄来的电子邮件，系统可以事先确定其内容。自动回复电子邮的电子邮件，系统可以事先确定其内容。自动回复电子邮件能完成以下工作：件能完成以下工作： （1）感谢访问者提出问题。）感谢访问者提出问题。 （2）明确回复时间（应在）明确回复时间（应在24小时内回复）。小时内回复）。 （3）回答常规性问题，）回答常规性问题，30秒之内就给出回答，无需等秒之内就给出回答，无需等24小时。小时。 （4）提供公司的电话号码。）提供公司的电话号码。 （5）告知关于该电子商务系统更多的情况，并提供顾

17、客）告知关于该电子商务系统更多的情况，并提供顾客问题的答案。问题的答案。 （6）告知公司的主要联系人和联系方式。）告知公司的主要联系人和联系方式。电子商务系统建设与管理电子商务系统建设与管理第七章第七章 电子商务系统的维护运营与安全管电子商务系统的维护运营与安全管理理213智能检索软件智能检索软件v与顾客交互的下一个层次就是智能检索软件的应与顾客交互的下一个层次就是智能检索软件的应用。用户用简单的语言询问计算机，几秒钟后，用。用户用简单的语言询问计算机，几秒钟后，计算机就给出答案，这看起来很困难，但现在已计算机就给出答案，这看起来很困难，但现在已经有不少系统能提供这种功能了。例如经有不少系统能

18、提供这种功能了。例如Lotus的的网点（网点（http：www.L）。）。v这种软件只能简单地对所提的问题进行分析，提这种软件只能简单地对所提的问题进行分析，提供最接近答案的文件资料，所以自动回复的回答供最接近答案的文件资料，所以自动回复的回答不可能达到百分之百的正确，但并不意味着这是不可能达到百分之百的正确，但并不意味着这是一种失败的方法。自动回复的目的是减少而不是一种失败的方法。自动回复的目的是减少而不是消除人机交互，在某些情况下，随时迅速的答复消除人机交互，在某些情况下，随时迅速的答复功能往往比人工更为有效。功能往往比人工更为有效。电子商务系统建设与管理电子商务系统建设与管理第七章第七章

19、 电子商务系统的维护运营与安全管电子商务系统的维护运营与安全管理理224实时实时Web对话区对话区v实现与顾客交互的另一个战略是运用实时对话区，实现与顾客交互的另一个战略是运用实时对话区，也就是通常所说的聊天室，它与前面几种方法有也就是通常所说的聊天室，它与前面几种方法有所不同，主要是在于它的非自动化过程。它要求所不同，主要是在于它的非自动化过程。它要求参与讨论的每个人都得同时在场，如果相应的人参与讨论的每个人都得同时在场，如果相应的人同时都在对话区，就能保证对话的质量。同时都在对话区，就能保证对话的质量。 电子商务系统建设与管理电子商务系统建设与管理第七章第七章 电子商务系统的维护运营与安全

20、管电子商务系统的维护运营与安全管理理231不同电子商务系统之间的信息共享不同电子商务系统之间的信息共享v这里的信息共享指的是链接其他公司的站点以便这里的信息共享指的是链接其他公司的站点以便共享信息。它不仅包括有直接的超文本链接，而共享信息。它不仅包括有直接的超文本链接，而且还包括且还包括Web网点间真正的信息共享和通信。不网点间真正的信息共享和通信。不同同Web网点间的链接和不同公司间的通信是有差网点间的链接和不同公司间的通信是有差别的。别的。v例如，公司的投资者在任何时候都可以看到本公例如，公司的投资者在任何时候都可以看到本公司股票的价格，同时也了解其他相关公司的股票司股票的价格，同时也了解

21、其他相关公司的股票状况，这有助于增加状况，这有助于增加Web网点的访问率。这样的网点的访问率。这样的话，系统本身要实现实时股票行情服务，而创建话，系统本身要实现实时股票行情服务，而创建和维护这样的数据库是很难的，最方便的解决方和维护这样的数据库是很难的，最方便的解决方法就是从诸如专业的证券网站上获取信息。法就是从诸如专业的证券网站上获取信息。 电子商务系统建设与管理电子商务系统建设与管理第七章第七章 电子商务系统的维护运营与安全管电子商务系统的维护运营与安全管理理241不同电子商务系统之间的信息共享不同电子商务系统之间的信息共享v 此外，不同电子商务系统间的信息共享也会促成不同系统此外，不同电

22、子商务系统间的信息共享也会促成不同系统之间的服务共享，下面是一个非常典型的例子。之间的服务共享，下面是一个非常典型的例子。v URL minder是是NetMind公司免费提供的个人公司免费提供的个人Web“机器人机器人”。用户登陆以后，只要注册想监控的电子。用户登陆以后，只要注册想监控的电子邮件或者邮件或者URL地址，当该页面的内容有所变动，登录者地址，当该页面的内容有所变动，登录者就会收到电子邮件的通知。就会收到电子邮件的通知。v 对用户来说，这项服务的价值在于避免了监控网点变动的对用户来说，这项服务的价值在于避免了监控网点变动的麻烦。如果没有这项服务，用户就得经常返回那个网点，麻烦。如果

23、没有这项服务，用户就得经常返回那个网点，结果却发现上次访问后没有增加任何新内容。结果却发现上次访问后没有增加任何新内容。URLminder是在最合适的时候是在最合适的时候数据更改或更新时，提示数据更改或更新时，提示用户访问特定的网点。用户访问特定的网点。电子商务系统建设与管理电子商务系统建设与管理第七章第七章 电子商务系统的维护运营与安全管电子商务系统的维护运营与安全管理理252与企业的内部信息系统连接与企业的内部信息系统连接v除此以外，还有一种方法可以保证信息的及时更除此以外，还有一种方法可以保证信息的及时更新，即从企业信息系统中直接获取信息。比如说，新，即从企业信息系统中直接获取信息。比如

24、说，用户订购了商品之后，肯定非常焦急地想知道什用户订购了商品之后，肯定非常焦急地想知道什么时候能够收到商品以及现在商品的位置。这时么时候能够收到商品以及现在商品的位置。这时候，如果能够在系统中提供检索功能，用户只需候，如果能够在系统中提供检索功能，用户只需要输入货单号，便能立即检索到相关的文档，了要输入货单号，便能立即检索到相关的文档，了解到所订购商品的相关信息。解到所订购商品的相关信息。 电子商务系统建设与管理电子商务系统建设与管理第七章第七章 电子商务系统的维护运营与安全管电子商务系统的维护运营与安全管理理26v 在网络营销中有一个非常重要的概念在网络营销中有一个非常重要的概念I/O率（内

25、向到外向率（内向到外向的转变率），这里内向指的是坐等用户来访问，而外向是的转变率），这里内向指的是坐等用户来访问，而外向是积极地吸引客户，而开始对话是外向市场营销战略的开端。积极地吸引客户，而开始对话是外向市场营销战略的开端。衡量电子商务系统成功的关键标准不在于衡量电子商务系统成功的关键标准不在于Web页面的访页面的访问次数，而是将对站点的访问（内向）转变为对话（外向）问次数，而是将对站点的访问（内向）转变为对话（外向）的人数，这就是的人数，这就是“内向到外向的转变率内向到外向的转变率”，简写为，简写为I/O率。率。v 值得注意的另一个术语是内向到外向的转变比，简写为值得注意的另一个术语是内向

26、到外向的转变比，简写为I/O比。比。I/O比的计算是：先算出对话的人数，再除以访比的计算是：先算出对话的人数，再除以访问网点的总人数，即对话者占访问者的百分比。电子商务问网点的总人数，即对话者占访问者的百分比。电子商务系统应该不断提高系统应该不断提高I/O率和率和I/O比，而最大程度提高比，而最大程度提高I/O率和率和I/O比的关键是确定和提供能为顾客和目标市场比的关键是确定和提供能为顾客和目标市场带来真正价值的服务。带来真正价值的服务。 2728电子商务系统建设与管理电子商务系统建设与管理第七章第七章 电子商务系统的维护运营与安全管电子商务系统的维护运营与安全管理理29一、一、 电子商务系统

27、安全管理的基本概念电子商务系统安全管理的基本概念二、二、 网络系统安全管理网络系统安全管理三、人员及行政安全管理三、人员及行政安全管理四、安全管理的主要应急措施四、安全管理的主要应急措施电子商务系统建设与管理电子商务系统建设与管理第七章第七章 电子商务系统的维护运营与安全管电子商务系统的维护运营与安全管理理301电子商务系统的安全威胁电子商务系统的安全威胁 电子商务系统建设与管理电子商务系统建设与管理第七章第七章 电子商务系统的维护运营与安全管电子商务系统的维护运营与安全管理理311电子商务系统的安全威胁电子商务系统的安全威胁（1）网络系统的安全威胁）网络系统的安全威胁 计算机软件系统的潜在安

28、全问题计算机软件系统的潜在安全问题 安全产品使用不当安全产品使用不当 缺少严格的网络安全管理制度缺少严格的网络安全管理制度 （2）交易的安全威胁）交易的安全威胁 交易资料被盗取交易资料被盗取 交易伙伴的抵赖欺诈行为交易伙伴的抵赖欺诈行为 交易过程中的冒名顶替交易过程中的冒名顶替 电子商务系统建设与管理电子商务系统建设与管理第七章第七章 电子商务系统的维护运营与安全管电子商务系统的维护运营与安全管理理322电子商务系统的安全要求电子商务系统的安全要求（1）环境的安全）环境的安全 机房环境安全机房环境安全 行政管理安全行政管理安全 社会环境安全社会环境安全 电子商务系统建设与管理电子商务系统建设与

29、管理第七章第七章 电子商务系统的维护运营与安全管电子商务系统的维护运营与安全管理理332电子商务系统的安全要求电子商务系统的安全要求（2）网络系统的安全）网络系统的安全 端系统的安全端系统的安全 接人系统安全接人系统安全 传输系统安全传输系统安全 网络系统安全网络系统安全 软件和数据库资源的安全软件和数据库资源的安全电子商务系统建设与管理电子商务系统建设与管理第七章第七章 电子商务系统的维护运营与安全管电子商务系统的维护运营与安全管理理342电子商务系统的安全要求电子商务系统的安全要求（3）交易信息和数据的安全）交易信息和数据的安全 有效性有效性 机密性机密性 完整性完整性 可靠性可靠性/不可

30、抵赖性不可抵赖性 具备审查能力具备审查能力电子商务系统建设与管理电子商务系统建设与管理第七章第七章 电子商务系统的维护运营与安全管电子商务系统的维护运营与安全管理理351硬件的日常安全管理硬件的日常安全管理需要进行管理的硬件设备主要有：需要进行管理的硬件设备主要有： （1）网络设备）网络设备 （2）服务器和客户机）服务器和客户机 （3）通信线路）通信线路 电子商务系统建设与管理电子商务系统建设与管理第七章第七章 电子商务系统的维护运营与安全管电子商务系统的维护运营与安全管理理362软件的日常安全管理软件的日常安全管理（1）支撑软件）支撑软件 支撑软件一般来说主要包括操作系统支撑软件一般来说主要

31、包括操作系统Unix或或WindowsNT，数据库，数据库Oracle或或Sybase等，等，开发工具开发工具ASP、Java语言等。对于操作系统语言等。对于操作系统（以（以SCOUnix为例），一般需要进行以下的安为例），一般需要进行以下的安全管理与维护工作：全管理与维护工作：v定期清理日志文件、临时文件。定期清理日志文件、临时文件。v定期整理文件系统。定期整理文件系统。v监测服务器上的活动状态和用户注册数。监测服务器上的活动状态和用户注册数。v处理运行中的死机情况等。处理运行中的死机情况等。电子商务系统建设与管理电子商务系统建设与管理第七章第七章 电子商务系统的维护运营与安全管电子商务系统

32、的维护运营与安全管理理372软件的日常安全管理软件的日常安全管理（2）应用软件）应用软件v应用软件的管理和维护主要是版本控制。为了保应用软件的管理和维护主要是版本控制。为了保持各客户机上的版本一致，应设置一台安装服务持各客户机上的版本一致，应设置一台安装服务器，当远程客户机应用软件需要更新时，就可以器，当远程客户机应用软件需要更新时，就可以从网络上进行远程安装。但是，远程安装应选择从网络上进行远程安装。但是，远程安装应选择网络负载较低时进行，特别是安装大型应用软件，网络负载较低时进行，特别是安装大型应用软件，最好在晚上进行，以免影响网络的日常工作。最好在晚上进行，以免影响网络的日常工作。电子商

33、务系统建设与管理电子商务系统建设与管理第七章第七章 电子商务系统的维护运营与安全管电子商务系统的维护运营与安全管理理382软件的日常安全管理软件的日常安全管理（3）数据备份。）数据备份。v备份与恢复主要是利用多种介质，如磁介质、纸备份与恢复主要是利用多种介质，如磁介质、纸介质、光碟、微缩载体等，对系统数据进行存储、介质、光碟、微缩载体等，对系统数据进行存储、备份和恢复。这种安全保护措施还包括对系统设备份和恢复。这种安全保护措施还包括对系统设备的备份。备的备份。电子商务系统建设与管理电子商务系统建设与管理第七章第七章 电子商务系统的维护运营与安全管电子商务系统的维护运营与安全管理理393病毒的安

34、全防范管理病毒的安全防范管理（1）安装防病毒软件）安装防病毒软件 （2）定期清理病毒）定期清理病毒 （3）控制权限）控制权限 电子商务系统建设与管理电子商务系统建设与管理第七章第七章 电子商务系统的维护运营与安全管电子商务系统的维护运营与安全管理理404高度警惕网络陷阱高度警惕网络陷阱v网络上常常会出现非常诱人的广告及免费使用的网络上常常会出现非常诱人的广告及免费使用的承诺，在从事电子商务活动时对此应保持高度的承诺，在从事电子商务活动时对此应保持高度的警惕。网络病毒主要的传播渠道是电子邮件，此警惕。网络病毒主要的传播渠道是电子邮件，此外由于文字处理软件外由于文字处理软件Word具有夹带宏病毒的

35、可具有夹带宏病毒的可能，所以，当收到陌生地址的电子邮件时，无论能，所以，当收到陌生地址的电子邮件时，无论是是Word文件还是执行文件，最好不要打开。文件还是执行文件，最好不要打开。电子商务系统建设与管理电子商务系统建设与管理第七章第七章 电子商务系统的维护运营与安全管电子商务系统的维护运营与安全管理理411安全管理机构安全管理机构（1）安全管理人员）安全管理人员 （2）系统管理人员）系统管理人员 （3）保安人员）保安人员 电子商务系统建设与管理电子商务系统建设与管理第七章第七章 电子商务系统的维护运营与安全管电子商务系统的维护运营与安全管理理422加强人员管理加强人员管理（1）加强有关人员的安

36、全意识）加强有关人员的安全意识（2）严格业务管理人员的选拔）严格业务管理人员的选拔（3）落实工作责任制）落实工作责任制（4）人员管理安全运作一般要遵循以下基本）人员管理安全运作一般要遵循以下基本原则原则 双人负责原则双人负责原则 任期有限原则任期有限原则 最小权限原则最小权限原则 电子商务系统建设与管理电子商务系统建设与管理第七章第七章 电子商务系统的维护运营与安全管电子商务系统的维护运营与安全管理理433核心安全管理工作核心安全管理工作（1）保密管理工作）保密管理工作v 电子商务系统涉及企业的市场、生产、财务、供应等多方电子商务系统涉及企业的市场、生产、财务、供应等多方面的机密，需要很好地划

37、分信息的安全级别，确定安全防面的机密，需要很好地划分信息的安全级别，确定安全防范重点，提出相应的保密措施。信息的安全级别一般可分范重点，提出相应的保密措施。信息的安全级别一般可分为三级：为三级：v 绝密级。此部分网址、密码不在互联网络上公开，只限于绝密级。此部分网址、密码不在互联网络上公开，只限于公司高层人员掌握。公司高层人员掌握。v 机密级。此部分网址、密码不在互联网络上公开，只限于机密级。此部分网址、密码不在互联网络上公开，只限于公司中层以上人员使用。公司中层以上人员使用。v 秘密级。此部分网址、密码在互联网络上公开，供消费者秘密级。此部分网址、密码在互联网络上公开，供消费者浏览，但必须有

38、保护程序，防止黑客入侵。浏览，但必须有保护程序，防止黑客入侵。电子商务系统建设与管理电子商务系统建设与管理第七章第七章 电子商务系统的维护运营与安全管电子商务系统的维护运营与安全管理理443核心安全管理工作核心安全管理工作（2）跟踪、审计、稽核工作。）跟踪、审计、稽核工作。v 跟踪工作要求企业建立网络交易系统日志机制，用来记录跟踪工作要求企业建立网络交易系统日志机制，用来记录系统运行的全过程。系统运行的全过程。v 审计工作包括对系统日志经常地检查、审核，及时发现对审计工作包括对系统日志经常地检查、审核，及时发现对系统故意入侵行为的记录和违反系统安全功能的记录，监系统故意入侵行为的记录和违反系统

39、安全功能的记录，监控和捕捉各种安全事件，保存、维护和管理系统日志。控和捕捉各种安全事件，保存、维护和管理系统日志。v 稽核工作是指工商管理、银行、税务人员利用计算机及网稽核工作是指工商管理、银行、税务人员利用计算机及网络系统，借助于稽核业务应用软件调阅、查询、审核、判络系统，借助于稽核业务应用软件调阅、查询、审核、判断辖区内各电子商务参与单位业务经营活动的合理性、安断辖区内各电子商务参与单位业务经营活动的合理性、安全性，堵塞漏洞，保证电子商务交易安全，发出相应的警全性，堵塞漏洞，保证电子商务交易安全，发出相应的警示或作出处理处罚的有关决定的一系列步骤及措施。示或作出处理处罚的有关决定的一系列步骤及措施。电子商务系统建设与管理电子商务系统建设与管理第七章第七章 电子商务系统的维护运营与安全管电子商务系统的维护运营与安全