第章 电子商务系统安全

第9章电子商务系统的安全设计本章内容９.1电子商务系统安全９.2电子商务系统安全体系框架９.3电子商务系统安全设计的原则９.4电子商务系统安全体系的设计9.1电子商务系统安全

电子商务系统安全问题涉及到许多方面。首先，安全不是一个单一的问题。其次，安全问题是动态的。再次，安全问题不能仅仅由技术来完全解决。9液.辜2山电攻子饭商均务吨系燥统更安胀全吩体支系框纲架电铜子肾商叠务腿还伍没戏有抖统艘一梢建沸立矩的杠标连准客的条系阅统刑安厕全抚体马系降框治架跨。封可最参菜照利信蜘息何系肌统决的别安暗全讨体毯系瓜框岁架滤。信书息催系搂统扶安桑全抗的磨总偏需狭求债是物事理历安胀全肯、雁网首络斧安竿全丘、稠数泊据膏安拣全姨、井信依息怖内把容珠安焦全宝、某信渔息层基齿础邪设岗施懒安斑全收与晃公日共棚信牵息枕安访全的版总科和晓。信达息拼系碧统盆安侄全古的等最慈终莲目竟的们是织确哭保弄信管息伶的保状密祥性珍、宾完舱整首性央、闷可刊用嚼性暖、产可高审健计桶性胳和舞不慰可墙否侧认士性摧，薄以贷及阅信府息朱系卵统企主跌体厉对卸信优息码资泄源示的层控乔制。信抵息决系急统肚安贵全驴体遵系逝结配构而示稻意遮图管理体系法律制度培训组织体系机构岗位人事技术体系技术管理安全策略与服务密钥管理审计技术机制安全技术运行环境及系统安全技术状态检测入侵监控安全管理安全机制安全服务物理安全系统安全信息系统安全体系框架9冰.含3颠电浆子伍商腾务纪系蒙统加安用全钥设培计醋的屠原侦则⑴均短衡捷性⑵整藏体幼性⑶一宇致坛性⑷易霸操搁作梯性⑸绩可欲靠荷性⑹课层菠次录性⑺愤可他评亲价娇性9宰.亲4册电柳子漫商勉务辞系缝统衡安锦全逮体雀系脸的夫设旗计制提定帖安烘全昏规辅划福的种工蓬作运步绿骤肆包攻括挪：对火企霞业脂电企子隆商瓦务址系塞统重安碍全历风冶险兰进材行维评热估分宴析庸企芽业姨电急子则商南务梁系惧统压的曲安妇全缠需皆求定蛋义饿企谱业议电忠子梨商携务糊系碌统蹈安士全臣规克划鸡的绢范票围建聪立瘦项危目农小桌组虫以拴设翁计胳和柔实乳施展安怖全尘规盏划制期定致企绞业去电宾子硬商虽务游系扰统赴的西安鲜全六策殿略制能定雄企失业矛电赌子穷商秩务昂系幅统舍的茧安赚全菠方舰案评汇估迫安纠全嘉方磁案赢的殿代集价颗和食优艘缺善点测忙试问和伙实否施躬安破全吩方适案9关.棕4爆.嫩1毁识壶别搬企逮业尖信杏息弃资锋产通沙过畏识腹别婆用扮户与的庙信杀息评资鹿产弓，变建廊立信绍息藏资想产摇列逮表。企灾业俗信祖息杠资饱产嫂包骑括蹦：数描据截与府文历档殊、裁硬柳件姥，乘软良件体，值人淘员四堵个鲁方晶面乘。企猜业警的释信数息兼资摩产资产类型说明硬件包括服务器、工作站、路由器、交换机、防火墙、入侵检测系统、终端、打印机等整件设备，也包括主版、CPU、硬盘、显示器等散件设备。软件包括源代码、应用程序、工具、分析测试软件、操作系统等数据包括软硬件运行中的中间数据、备份资料、系统状态、审计日志、数据库资料等人员包括用户、管理员、维护人员等文档包括软件程序、硬件设备、系统状态、本地管理过程的资料消耗品包括纸张、软盘、磁带等资制产随分朋类对袜信普息抵资脂产赵及芽人抄分切别殿归沃类垫，就同蹈时醉在幼两画者推之肠间巾建副立戏起辣对钞应漫关掩系怨。信乳息撑资鼻产狭可双以阔通日过除资同产朱的闭保弱护贫价色值妈进秆行涛分树类杠。雕如问：机这密功级送、菌内匠部工访惨问似级图、内剂部赌信冶息仙、共拢享坐级。对栗人患员秩的旅分号类毁类炕似再于舅信肆息摧资救产鹿的扫分扭类裳。在碎开洲发桂安此全宇方彼案包之窄前闪，缸务识必寺要束列触出以属巷于借上烘述被每顾个框项者目纵的截每叮个傻信救息采资锯产当的些清竖单蝴，凉并填确折定车所清有远相客应习的委信声息判资球源约的山安词全治级莫别漆及商相霞应谈的戚系诵统苍安谅全允性尿需描求第。信系息倦分焰为锣四金个曾级临别级香别档1姻：动公狭开俱或狡未各分绿类差信铲息包，盟该绿类晕信傍息概数倾据坦不认需虎要撞经达过欧公若司债任坛何衔批预准迅就跟可扒以邪向勒大仇众继公售开律。级涌别晨2忌：哭内离部轿信肠息宣，修外杏部狠对犁这细类填信史息后访匠问赞是斤被叹禁叶止就的犯。级浓别积3防：饭私阔有铁信支息侄，梯如刘果哥该由类防信译息影被扶未躲授半权魔用额户舟访薪问辫，京将奏对晕公河司著正桐常甲运抓作耽产裹生字影盲响赛，纲并妥导颗致胃经肌济致上纳的照损讨失耕。级黄别摔4犯：宝秘开密段信债息恰，贤未愿授档权谜的迫外滔部狱或亭内潮部浸用讽户床对羞这饺类谦数洲据援的堪访扔问梯对剂公阳司罚是呜非熟常绵致醒命妇的访。9先.满4列.像2泻电族子挖商企务泳系蚊统晶风西险狸识筛别即、付分差析耐和致评隆估要关保菊障副系链统逗安驴全逝，会首腥要代是拥对瓶企而业夜资混产紫的怨识绪别控，蚂其采次崖是笛对招威嫩胁掌的秋识猎别交。1扬.桶电雹子炕商位务史面握临祝的肤威谱胁电余子支商原务睁安低全炉主西要灵可驱划煌分姻为计唯算边机萍信尘息时系落统剧安寺全商送务刺交训易须安姨全1秘.蛋电武子贯商泡务默面冠临麻的爬威淹胁⑴之计咬算忆机计信息息氏系批统雨面娘临武的赞威糟胁归绘结夜起科来矩，继针谋对计杀算勤机照信效息证系崭统安洽全恳的领威香胁管主餐要打有寄三轿：①撕人照为较的件无狱意尸失遣误②戚人仔为士的射恶椒意风攻护击③娃软着件笼的纤漏指洞盲和攀“晌后旋门集”⑵霜电鞠子魄商理务步交摧易犯安谨全丙威伯胁吸类懒别目帽前柿，性一正般需的信电群子护商闪务攻系壮统醋都样面睁临周着匹以开下容几锅种启安长全股隐迁患毯：①纤信路息衫的妙截哭获怕和漫窃浸取②听信保息昨的浑篡毯改③祥信掌息坏假环冒④交胸易瞒抵命赖2慌.迷电座子填商苗务飘系便统山风澡险退分俗析止和挑评弃估⑴摩敏畅感里性江／爷结身果决铸定合电尼子盒商咏务施系劳统竖敏栗感宿性互等能级尸的虹因赚素叛有喉两邪个已：第冒一择个标是缝事威故竟的贵直工接凉后惹果相。第饰二码个苦应饭考北虑俯的兼因薪素馅是抬政窄治治上幸和屋企秧业锋的趟敏撕感爸性首。⑵来风割险新评帖估便矩呼阵在妥风拦险牵评醉估贷矩挑阵珠中仪，举应笛考绳虑滨多腾种摸因键素摄，宇而陷且容还摄应缎考易虑馅各揉种渴因大素拥之牙间建的像关撑系氧。在牧下屈面敬的娱评淡估仪矩晌阵议中交，劳首摘先根对覆各绝种券因膨素焦进骆行壮评互估双，蜡如粗危快险食性敞、劳可荷见晒性棍，店然钢后次以某一兰定桌的在关南系张式纪把云它喉们宗联砖系驰起殿来压，醒最肚后屑得聪到破评伶估远结御果拾。风桂险垒评瓦估戏矩挂阵歌列喘表像1危险性评估可见性评估分数危险不太活跃，而且暴露于危险中的机会不很多1很低的可见性，没有提供任何公共信息服务1危险并不明确，而且危险是多重的3间断的提供公共信息服务3危险非常活跃，而且危险是多重的5持续提供公共信息服务5风兰险岗评眨估熔矩煮阵末列船表急2事故结果评估事故结果的影响评估分数没有任何影响和损夫；在损失预算之内：风险可以转移1损失在生意运作中可以接受：或对企业无较大的影响，1企业内部的正常运行受到影响超出了损失预算：存在机会成本3对企业的运转有不可接受的影响3企业外部的生意受到影响；对企业财政有致命的影响5对企业的经营管理有不可接受的影响5风倒险须评视估宴结寻果风绘险伴评读估搬结叶果欣＝融危钓险摇评腹估移×岗可云见丑性馅评长估泼+止事龟故哪结淡果订评床估荷×厚事亩故骑影列响邮评裙估然沉后井把概“元风视险资评晃估郑结左果滋”铁用重下胖面汇的发值缘瑞评节估趋。2驻～姜1仰0樱：门低虹风懒险1苦1米～盐2钟9匹：逗中骡等隆风截险3蛾0气～盖5移0耽：提高痒风窃险风悦险肉评吼估冶举协例假怀设睬我物们糟用衣W助i籍表抢示影资绝源循的淘重龟要滴性闷程草度夺，伯而唐用坊R毁i矩表奏示荐资郊源核面就临弱的纪危途险砍大颠小肌；资河源秆重胀要结性醉的阵估笨计尖值博我啄们忆用柜从验0姜到盘1顽中票的尤一分个六值棒来死代即表富，松0愿为躺最倡低柿，凤1奸为球最诱高期；而括资取源小面玩临性的响风欧险根值延我园们冲用各从祖0胸到锁1锋0姐中际的趴一著个换值版来颂代甩表穴，质0藏为级最驼低衡，支1章0丛为更最铃高治。则揉W样R怠i怖=时W块i或*热R器i袜则耀表鱼示恢资崖源六加渗权健后捞的族危良险腾值恋。包售含云权谢值布和渡危沾险劣值哀的白简婚单度网症络他设羞计振图风念险筑评抄估蛾举知例路侄由吩器做:满W古R徐1厅=洞R告1鸣*动W惊1坟=野6屯*况0商.脊7奏=池4那.保2网砖桥冠:付W迷R矩2捆=盟R胡2坦*煎W网2仙=腹6踪蝶*梨0钳.确3毛=接1械.既8服拉务男器截:树W瓣R慎3仿=沃R啦3锁*渡W继3容=宴1丧0齐*全1箩=脾1泥0整场个耕网层络景系编统什的庄危波险代值睡:虽W逆R劈燕=哑W州R刘1罢+斑W休R色2奥+茂W际R轧3勿=策1显69牛.盏4声.亿3收电良子化商爆务摊系造统辣的渗安谦全乐需瓶求敏分贡析通牺过鼓分顺析古以竹下圆因诊素掌，欲可甚以伶定鸦义透电规子允商编务均系镇统肆的思安寇全客需撞求扁：●快需棒要去保群护橡的材资菊源誉。●估资拴源观面泥临晓的诉威挡胁右。●泻威页胁候发蛇生桂的逐机穷率瞎。9掩.偏4息.包4齿定响义爹电初子础商隔务纵系真统雪的刃安常全刚规台划筹的环范倚围设弟计喷安松全极方半案袋之倚前颤，趟企音业撑必前须勤定兔义挤规芝划锣的允范淘围蜜，罚以迷指挠明幼将曾来响的体安税全还方睁案塔准彼备么处廊理降哪永些井风蚀险匠。9沉.陷4袜.提5堤电安子被商惨务蛛系孕统蚀安扇全哪策灭略酬的霞制贫定安瘦全灵策校略妨是秀对怕一霉种旨处获理险安银全葱问悄题鞠的沙规触则指的广描选述葡。根言据告安躺全服需脖求太制怠定虑的天系统统疼的薯安牲全绕策火略隙是稼安驳全篮方秀案筛的阶主逝要更内目容兴。策浴略贯的事制代定头决串定昂于多以闸下奖几饺个浆因斗素１驼.汽权领衡栏要蜓点制孙定辆安计全贿策而略口是练进坦行检利尊与欣弊双的耽权蜜衡一不般位来失说爬，球权轿衡胡的例要绒点孙如建下完：●墙功深能池和幼安杜全娃性描能站。●睡用搏户轮操玩作油的陡便兰利贫性盼和历安讽全份性僚能兼。●梁成长本触与慌功赌能禽。3教.睡制哲定油安仓全斤策线略朝的捐工浩作敌步落骤制菌定么安乌全魄策葛略贩，咱可故按合下辅列爆步耍骤巴：①挣找益出祸需锡保剖护骆的缘瑞信咬息办资访源崭。②乎判童定勿信坏息绣资科源乏的孩价傅值陆。③物评着定住电浸子渣商训务