《电子商务安全管理》

第7章电子商务平安管理.7.1平安标准与组织7.2平安协调机构与政策7.3信息系统平安保护的相关规定7.4电子商务平安管理制度7.5电子商务平安的法律保障目录2.引例——警方破获国内首起

网上拍卖诈骗案

电子商务时代的平安问题涉及方方面面，我国的法律领域在这些方面还几乎是空白。没有法律的约束，电子商务的平安管理难上加难。3.7.1平安标准与组织7.1.1制定平安标准的组织7.1.2因特网标准和组织7.1.3我国的信息平安标准化工作4.7.1.1制定平安标准的组织一、国际标准化组织(ISO)二、电信标准化部门(ITU—T)三、国际信息处理联合会第十一技术委员会(IFIPTC11)四、电气和电子工程师学会(IEEE)五、美国国家标准局与美国商业部国家技术标准研究所六、美国国家标准协会(ANSI)7.1平安标准与组织5.一、国际标准化组织〔ISO〕 OSI根本参考模型提供的五种平安效劳：验证效劳访问控制效劳数据保密效劳数据完整性效劳不可否认效劳7.1平安标准与组织6.ISO的主页7.1平安标准与组织7.ITU—T的主页7.1平安标准与组织8.IFIP的主页7.1平安标准与组织9.IEEE的主页7.1平安标准与组织10.NIST的主页7.1平安标准与组织11.ANSI的主页7.1平安标准与组织12.7.1.2因特网标准与组织一、因特网体系7.1平安标准与组织13.ISOC的主页7.1平安标准与组织14.IAB的主页7.1平安标准与组织15.IETF的主页7.1平安标准与组织16.IRTF的主页7.1平安标准与组织17.RFC的主页7.1平安标准与组织18.二、因特网平安运作指导方针7.1平安标准与组织19.7.1.3我国的信息平安标准化工作7.1平安标准与组织20.7.2.1国际信息平安协调机构1988“莫里斯病毒事件〞作用：解决Internet上存在的平安问题，调查Internet的脆弱性和发布信息CERT/CC三类工作：提供问题解决方案建立脆弱问题数据库进行信息反响7.2平安协调机构与政策21.CERT/CC的主页7.2平安协调机构与政策22.7.2.2我国的信息平安管理机构及原那么一、平安管理格局根本方针：兴利除弊、集中监控、分级管理、保障国家平安密码管理方针：统一领导、集中管理、定点研制、专控经营、满足使用二、法律政策原那么〔三层次〕一层：从宪法的高度进行标准二层：直接约束计算机平安、因特网平安的法规三层：对信息内容、信息平安技术、信息平安产品的授权审批的规定三、机构部门平安管理原那么“四有〞原那么7.2平安协调机构与政策23.7.3信息系统平安保护的相关规定7.3.1信息系统平安保护7.3.2国际联网管理7.3.3商用密钥管理7.3.4计算机病毒防治7.3.5平安产品检测与销售24.7.3信息系统平安保护的相关规定7.3.1信息系统平安保护计算机信息系统的建设和运用，应当遵纪守法计算机信息系统平安等级保护制度计算机机房平安管理制度计算机信息系统国际联网备案制度计算机信息媒体进出境申报制度计算机信息系统使用单位平安负责制度计算机案件强行报告制度计算机病毒及其有害数据的专管制度计算机信息系统平安专用产品消受许可证制度25.7.3信息系统平安保护的相关规定7.3.2国际联网管理?中华人民共和国计算机信息网络国际联网管理暂行规定??中华人民共和国计算机信息网络国际联网管理暂行规定实施方法??计算机信息网络国际联网平安保护管理方法??中国公用计算机互联网国际联网管理方法??计算机信息网络国际联网出入口信道管理方法??计算机信息系统国际联网保密管理规定??互联网信息效劳管理方法??互联网平安保护技术措施规定?26.7.3信息系统平安保护的相关规定7.3.3商用密码管理7.3.4计算机病毒防治7.3.5平安产品检测与销售27.7.4电子商务平安管理制度7.4.1信息平安管理制度的内涵7.4.2网络系统的日常维护制度7.4.3病毒防范制度7.4.4人员管理制度7.4.5保密制度7.4.6跟踪、审计、稽核制度7.4.7应急措施制度小目录28.7.4电子商务平安管理制度7.4.1信息平安管理制度的内涵一、计算机信息平安的定义为数据处理系统建立和采取的技术和管理的平安保护，保护计算机硬件、软件和数据不因偶然和恶意的原因而遭到破坏、更改和泄露——ISO计算机系统有能力控制给定的主体对给定的客体的存取——美国防部?可信计算机系统评级准那么?从保密性、完整性、可用性来衡量——欧?信息技术平安评级准那么?29.7.4.1信息平安管理制度的内涵二、计算机信息平安的根本要求〔5条〕认同用户和鉴别控制存取保障完整性审计容错三、信息平安管理制度指用文字形式对各项平安要求所作的规定，它是保证企业电子商务取得成功的重要根底工作，是企业人员平安工作德标准和准那么。7.4电子商务平安管理制度30.7.4.2网络系统的日常维护制度硬件的日常管理和维护网络设备效劳器和客户机通信线路软件的日常管理和维护支撑软件应用软件数据备份7.4电子商务平安管理制度31.7.4.3病毒防范制度给自己的计算机安装防病毒软件不翻开陌生地址的电子邮件认真执行病毒定期清理制度控制权限高度警惕网络陷阱7.4电子商务平安管理制度32.7.4.4人员管理制度严格选拔网上交易人员落实工作责任制贯彻电子商务平安运作根本原那么7.4电子商务平安管理制度33.7.4.5保密制度绝密级机密级秘密级7.4电子商务平安管理制度34.7.4.6跟踪、审计、稽核制度跟踪制度要求企业建立网络交易系统日志机制，用来记录系统运行的全过程。审计制度包括：经常对系统日志的检查、审核，及时发现系统成心入侵行为的记录和对系统平安功能违反的记录，监控和捕捉各种平安事件，保存、维护和管理系统日志。稽核制度是指工商管理、银行、税务人员利用计算机及网络系统，借助于稽核业务应用软件调阅、查询、审核、判断辖区内各电子商务参与单位业务经营活动的合理性、平安性，堵塞漏洞，保证电子商务交易平安，发出相应的警示或做出处理处分的有关决定的一系列步骤和措施。7.4电子商务平安管理制度35.7.4.7应急措施制度应急措施指在计算机灾难事件〔即紧急事件或平安事故〕发生时，利用应急方案、辅助软件和应急设施，排除灾难和故障，保障计算机信息系统继续运行或紧急恢复。7.4电子商务平安管理制度36.7.5电子商务平安的法律保障7.5.1国际电子商务立法现状7.5.2我国电子商务立法现状7.5.3国内与电子商务相关的法律法规政策7.5.4电子签名法律小目录37.7.5.1国际电子商务立法现状一、国际电子商务立法进展二、国际电子商务立法原那么电子商务根本上应由私营企业来主导电子商务应在开放、公平的竞争环境中开展政府干预应在需要时起到促进国际化法律环境建立、公平分配匮乏资源的作用，而且这种干预应是透明的、少量的、重要的、有目标的、非歧视性的、平等的，技术上是中性的使私营企业介入或涉入电子商务政策的制定电子商务交易应使用非电子手段的税收概念相结合电信设施建设应是经营者在开放、公平的市场中竞争并逐步实现全球化保护个人隐私，对个人数据进行加密保护；商家应为消费者提供平安保障设施，并保证用户能方便实施、使用7.5电子商务平安的法律保障38.7.5.2我国电子商务立法现状一、我国电子商务立法的相关背景二、涉及的主要法律问题三、立法应遵循的指导原那么国内立法指导原那么鼓励和开展电子商务是中国电子商务立法的首要前提电子商务立法要与宪法和其他已存在的法律法规及我国认同的国际法保持一致电子商务立法要适合中国国情?中国开展电子商务的指导意见初稿?内容包括：电子萨胡的市场准入和后勤问题、电子