电子商务安全基础知识
电子商务安全基础知识
非 对 称 加 密
非对称加密 也叫公开密钥加 密，它用两个数学相关的密钥 对信息进行编码。1977年麻省 理工学院的三位教授（Rivest、 Shamir和Adleman）发明了 RSA 公开密钥密码系统。他们的发 明为敏感信息的交换方式带来 了新的途径。在此系统中有一 对密码，给别人用的就叫公钥， 给自己用的就叫私钥。这两个 可以互相并且只有为对方加密 或解密，用公钥加密后的密文， 只有私钥能解。
电子商务安全的相关知识
安全威胁
病毒防范
病毒种类 防范措施
作用
数字签名建立在公钥加密体制基础上，是
商务安全要素
信息加密 加密与解密 对称密钥 非对称密钥 数安摘要 数字签名 信息加密应用 思考
公钥加密技术的另一类应用。它把公钥加 密技术和数字摘要结合起来，形成了实用 的数字签名技术。 数字签名技术具备签字方不能抵赖、他人 不能伪造、在公证人面前能够验证真伪的 能力，在电子商务安全服务中的源鉴别、 完整性服务、不可否认性服务方面有着特 别重要的意义。
所谓数字摘要，是指通过单向Hash函数， 将需加密的明文“摘要”成一串128bit 固定长度的密文，不同的明文摘要成的 密文其结果总是不相同，同样的明文其 摘要必定一致，并且即使知道了摘要而 成的密文也不能推出其明文。数字摘要 类似于人类的“指纹”，因此我们把这 一串摘要而成的密文称之为数字指纹， 可以通过数字指纹鉴别其明文的真伪。 只有数字指纹完全一致，才可以证明信 息在传送过程中是安全可靠，没有被篡 改。数字指纹的应用使交易文件的完整 性(不可修改性)得以保证。
电子商务安全的相关知识
安全威胁
病毒防范
病毒种类 防范措施
商务安全要素
信息加密 加密与解密 对称密钥 非对称密钥 数安摘要 数字签名 信息加密应用 思考
电子商务安全第1章 电子商务安全概述
用加密技术和数字摘要技术来实现。 ⑶身份和信息认证技术 安全认证技术是保证电子商务交易安全的一项重要技术。安
全认证主要包括身份认证和交易信息认证。前者用于鉴别用 户身份，保证交易双方身份的真实性，后者用于保证通信双 方的不可抵赖性和交易信息的完整性。 ⑷电子商务安全支付技术 在电子商务中如何才能进行安全的网上支付，是用户、商家 及金融机构(银行与发卡机构)最为关注的问题之一。
1.2 电子商务面临的安全问题
1.2.3电子商务企业内部安全管理问题
⑴网络安全管理制度问题 ⑵硬件资源的安全管理问题 ⑶软件和数据的维护与备份安全管理问题
1.2.4电子商务安全法律保障问题
主要涉及的法律主要有国际加密问题、网络链接问题、 网络隐私问题、域名侵权纠纷问题、电子商务的税收问 题，还有电子商务交易中提供参与方合法身份认证的CA 中心涉及的法律问题，电子合同签订涉及的法律问题， 交易后电子记录的证据力问题及网络知识产权涉及的法 律问题等。
电子商务系统是依赖网络实现的商务系统，需要利用 Internet基础设施和标准，所以构成电子商务安全框架的 底层是网络服务层，它提供信息传送的载体和用户接入 的手段，是各种电子商务应用系统的基础，为电子商务 系统提供了基本、灵活的网络服务。
1.4电子商务安全基础
1.4.3电子商务安全服务规范
1．网络层安全服务标准 2．传输层的安全服务
1.5电子商务安全管理
2．电子商务安全管理制度
⑴人员管理制度 ⑵保密制度 ⑶跟踪、审计、稽核制度 ⑷网络系统的日常维护制度
①硬件的日常管理和维护。 ②软件的日常管理和维护。 ③数据备份度。
1.5电子商务安全管理
⑸病毒防范制度
①给自己的计算机安装防病毒软件。 ②不打开陌生地址的电子邮件。 ③认真执行病毒定期清理制度。 ④控制权限。 ⑤高度警惕网络陷阱。
含答案--第四章 电子商务安全基础知识和基本操作
1、一个完整的网络交易安全体系，必须包括__________。
A、技术安全 B、管理安全 C、法律健全 D、福利保障
2、电子商务的安全要求包括__________。
A、完整性 B、加密性 C、不可否认性 D、完美性
3、电子商务的安全威胁包含哪三种__________。
A、基本威胁 B、可实现的威胁 C、良性威胁 D、潜在威胁
A、口令攻击 B、服务攻击 C、利用电子邮件实现轰炸 D、切断网络连接
15、SET协议规范所指的对象包括__________。 A、消费者 B、在线商店 C、网络商 D、收单银行
ห้องสมุดไป่ตู้
一、判断题
1、╳ 2、╳ 3、√ 4、╳ 5、√ 6、√ 7、╳ 8、╳ 9、╳ 10、√
11、╳ 12、╳ 13、╳
C、不影响计算机的运算结果 D、影响程序执行、破坏数据与程序
11、常用的杀毒软件有__________。A、SQL B、KV3000 C、Rising D、Access
12、下列哪些说法是错误的__________。
A、可能通过数字签名和数字证书相结合方式来对通信双方的身份进行验证
B、从电子商务的安全角度看，破坏了数据的保密性就破坏了数据的完整性
A、信息加密存贮 B、防火墙技术 C、网络防毒 D、应急管理措施
3、所谓对称加密系统就是指加密和解密用的是__________的密钥。A不同 B、互补 C、配对 D相同
4、数字证书不包含__________。A、证书的申请日期 B、颁发证书的单位C、证书拥有者的身份 D、证书拥有者姓名
5、颁发数字证书单位的数字签名在数字签名中要使用__________来对信息摘要进行签名。
电子商务安全导论0997_考试必备
第一章电子商务安全基础1、电子商务：是建立在电子技术基础上的商业运作,是利用电子技术加强、加快、扩展、增强、改变了其有关过程的商务.10、电子商务系统可能遭受的攻击：1)系统穿透2)违反授权原则3)植入4)通信监视5)通信窜扰6)中断7)拒绝服务8)否认9)病毒电子商务安全的中心内容：1）机密性2）完整性3）认证性4）不可否认性5）不可拒绝性6）访问的控制性7）其它11、商务数据的机密性：或称保密性是指信息在网络上传送或存储的过程中不被他人窃取、不被泄露或披露给未经授权的人或组织, 或者经过加密伪装后, 使未经授权者无法了解其内容。
机密性可用加密和信息隐匿技术实现.12、商务数据的完整性：或称正确性是保护数据不被未授权者修改、建立、嵌入、删除、重复传送或由于其他原因使原始数据被更改。
简单地说,数据的完整性就是接收端收到的信息与发送端的一致。
13、商务对象的认证性：是指网络两端的使用者在沟通之前相互确认对方的身份,保证身份的正确性,分辨参与者所声称身份的真伪,防止伪装攻击。
认证性用数字签名和身份认证技术实现。
14、商务服务的不可否认性：是指信息的发送方不能否认已发送的信息, 接受方不能否认已收到的信息,这是一种法律有效性要求。
不可否认性采用数字签名技术实现。
15、商务服务的不可拒绝性：或称可用性是保证授权用户在正常访问信息和资源时不被拒绝,即保证为用户提供稳定的服务。
可用性的不安全是指”延迟”的威胁或”拒绝服务”的威胁。
16、访问的控制性：是指在网络上限制和控制通信链路对主机系统和应用的访问,用于保护计算机系统的资源(信息、计算和通信资源)不被未经授权人或以未授权方式接入、使用、修改、破坏、发出指令或植入程序等。
17、对Internet的攻击有四种类型：1）截断信息: 对服务的可用性进行攻击伪造: 对信息的机密性、完整性、认证性进行攻击。
2）篡改: 对信息的机密性、完整性、认证性进行攻击。
3）介入: 对信息的机密性进行攻击,是一种被动攻击18、IP协议的安全隐患：A.针对IP的”拒绝服务”攻击B.IP地址的顺序号预测攻击C.TCP协议劫持入侵D.嗅探入侵第二章电子商务安全需求与密码技术19、电子商务的安全需求：1）可靠性2）真实性3）机密性4）完整性5）有效性6）不可抵赖性7）内部网的严密性20、单钥密码体制的加解密过程：1）发送方用自己的私有密钥对要发送的信息进行加密2）发送方将加密后的信息通过网络传送给接收方3）接收方用发送方进行加密的那把私有密钥对接收到的加密信息进行解密，得到信息明文21、单钥密码体制的特点：优点:加密和解密的速度快,效率高；缺点:密钥管理困难,不适应互联网大规模应用环境。
电子商务安全基础
电子商务安全基础1. 介绍电子商务指的是通过电子方式进行商业活动的过程，涉及到在线购物、网上支付、电子合同等。
随着电子商务的发展，电子商务安全问题也成为了其中的一个重要方面。
电子商务安全基础是指保护电子商务活动免受未经授权、未经认可或未经控制的访问、使用、披露、破坏、修改或阻断的能力。
本文将介绍电子商务安全的基础知识。
2. 威胁和攻击方式在电子商务中，存在多种威胁和攻击方式，包括但不限于以下几种：2.1 网络攻击网络攻击是指通过网络对电子商务系统进行恶意活动的行为。
网络攻击方式包括黑客攻击、拒绝服务攻击、数据包嗅探等。
黑客攻击常见的手段包括密码破解、SQL注入、跨站脚本等。
2.2 信息泄露信息泄露是指未经授权的披露敏感信息的行为。
电子商务中的敏感信息包括用户个人信息、支付信息等。
信息泄露可以通过黑客攻击、内部员工泄露等方式实施。
2.3 数据篡改数据篡改是指未经授权地修改电子商务系统中的数据。
数据篡改可能导致交易数据的错误或被篡改，影响商业活动的正常进行。
2.4 欺诈行为欺诈行为是指通过虚假手段获取他人财产的行为。
在电子商务中，存在着各种各样的欺诈行为，如仿冒网站、虚假广告等。
3. 电子商务安全措施为了保护电子商务系统的安全，需要采取一系列的安全措施。
以下是一些常见的电子商务安全措施：3.1 身份认证身份认证是指确认用户身份的过程。
常见的身份认证方式包括密码认证、双因素认证、指纹识别等。
身份认证能够防止未经授权的用户访问电子商务系统。
3.2 数据加密数据加密是指将敏感数据转换为一种不易理解的形式，只有授权的用户才能解密并理解。
常见的数据加密方式包括对称加密、非对称加密等。
数据加密能够防止数据被未经授权的用户访问和修改。
3.3 安全审计安全审计是指对电子商务系统的安全进行定期检查和评估。
通过安全审计，可以及时发现系统中的安全问题，并采取相应的措施加以修复。
3.4 防火墙防火墙是指设置在电子商务系统与外部网络之间的一个安全屏障。
3 电子商务安全基础知识 单选
此为EDUCA题库管理系统导入考题专用格式,深红色为导入有效项
题目 正确答案(A) 备选答案1(B)备选答案2(C)备选答案3(D)备选答案4(E)备选答案5(F)备选答案6(G)
1 （）指阻止合法用户使用服务和系统。 身份欺骗 A.拒绝服务 拒绝服务 篡改数据 信息暴露 B.篡改数据 C.篡改数据 2 电子商务安全包括电子商务系统硬件安全、软件安全、（ 运行安全 管理安全 制度安全 控制安全 A.运行安全）和电子商务安全立法。 B.管理安全 C.管理安全
D.身份欺骗 (A) D.控制安全 (A)
单选题 单选题
无 无 无
无 无 无
1 1 1
0 0 0
0 0 0
D.电子商务安全立法单选题 (A)
题目详细
考题分析
单项权重1
单项权重2
单项权重3
单项权重4
单项权重5
单项权重6
单项权重7
0 0 0
0 0 0
0 0 0
0 0 0
0 0 0
0 0 0
0 0 0
单项权重8
3 （）为电子商务系统提供电子商务系统硬件安全 电子商务系统运行安全 电子商务系统软件安全 A.电子商务系统硬件安全 C.电子商务系统运行安
此列开始的右面可以忽略，不用填写 备选答案7(H)正确答案选项 题型 难度 评价 权重 限答 限时 HTML
选项1详细
选项2详细
选项3详细
选项4详细
选项5详细
选项6详细
选项7详细
选项8详细
0 0 0
计算机安全术语 电子商务安全概述 电子商务安全概述
电子商务安全知识详解
电子商务安全知识详解1. 引言随着互联网的迅速发展，电子商务成为了人们购物的首选方式之一。
然而，电子商务平台的安全性问题也愈发凸显。
针对这些问题，本文将详细介绍电子商务安全的概念、安全威胁及相关防御措施。
2. 电子商务安全的概念电子商务安全是指对电子商务平台及其相关信息进行保护和防护的措施。
其目的是确保用户在电子商务交易中的信息安全、支付安全和交易安全。
主要包括以下几个方面：•信息安全：保护用户个人隐私和敏感信息不被恶意获取和滥用。
•支付安全：保护用户在线支付过程中的账户和交易信息不被盗取。
•交易安全：保证买卖双方在交易过程中的权益和合法权益。
3. 电子商务安全威胁3.1 黑客攻击黑客攻击是指针对电子商务平台的网络系统进行的非法入侵行为，主要包括以下几种类型：•SQL注入：黑客通过在网站输入框中注入恶意SQL代码来获取数据库中的敏感信息。
•XSS攻击：黑客通过在网页中插入恶意脚本来窃取用户的信息。
•DDoS攻击：黑客通过大量请求将网站服务器超载，导致服务崩溃。
3.2 信用卡欺诈信用卡欺诈是指利用电子支付平台进行虚假交易或盗用信用卡信息的行为。
主要包括以下几种类型：•信用卡盗刷：黑客通过获取用户信用卡号码和密码进行非法消费。
•虚假交易：诈骗分子通过创建虚假商铺或交易平台进行虚假交易，骗取消费者的钱财。
3.3 数据泄露数据泄露是指网络系统中存储的用户个人信息及交易记录等被未经授权的人获取的行为。
主要包括以下几种类型：•内部泄露：员工或合作伙伴出于个人利益或其他目的将用户数据泄露给未授权的人。
•网络攻击：黑客通过入侵电子商务平台数据库获取用户信息。
4. 电子商务安全防御为了有效防范电子商务平台的安全威胁，以下是一些常见的防御措施：4.1 网络安全防护•防火墙设置：通过配置网络防火墙，限制非法网络访问和恶意请求的流量。
•加密技术：采用安全的加密协议和算法，对用户的个人信息和交易数据进行加密传输。
•网络监控：使用网络监控系统实时监测电子商务平台的网络流量和异常行为。
《电子商务安全》ppt课件
SSL协议具有安全性高、通用性强、易于集成等优点。它 广泛应用于Web浏览器和服务器之间的安全通信，也可以 用于其他基于TCP/IP的应用系统。
虚拟专用网络（VPN）技术应用
要点一
VPN技术概述
VPN是一种虚拟的专用网络，可以在 公共网络上建立加密通道，使得远程 用户能够安全地访问公司内部网络资 源。VPN技术采用隧道技术、加密技 术和身份认证技术等手段确保数据传 输的安全性。
入侵检测技术的概念及作用
通过监控网络流量和主机行为，及时发现并报告潜在的安全威胁。
防火墙与入侵检测技术在电子商务中的应用
如保护电子商务平台服务器安全、防止恶意攻击和数据泄露等。
03
CATALOGUE
电子商务交易安全保障措施
安全电子交易协议（SET）
01
SET协议概述
SET协议是一种基于消息流的协议，用于在开放网络上安全传输信用卡
企业内部管理制度
建立完善的网络安全管理制度和操作规范，确保电商平台的安全稳定运行。
制定数据安全和隐私保护政策，明确个人信息的收集、使用和共享规则，保障消费 者隐私权益。
企业内部管理制度完善和执行情况监督
01
执行情况监督
02
03
04
设立专门的网络安全管理部门 或岗位，负责监督和执行企业
内部的安全管理制度。
电子商务涉及大量用户数据，数据泄露、滥 用等问题亟待解决。
交易安全与信任缺失
虚假交易、欺诈行为等破坏了电子商务交易 的信任基础。
法律法规与监管不足
电子商务安全领域的法律法规尚不完善，监 管力度有待加强。
未来发展趋势预测及建议
人工智能与大数据技术应用
强化数据安全与隐私保护
电子商务行业安全生产培训知识点
电子商务行业安全生产培训知识点一、概述电子商务行业作为新兴产业，发展迅猛，但也伴随着各种安全生产隐患。
为了保障员工的安全和公司的持续发展，必须加强安全生产培训，提高员工的安全意识和应急处理能力。
二、安全生产意识1.了解电子商务行业的安全生产相关法律法规和政策规定2.掌握安全生产的基本知识，包括安全生产管理体系、安全生产责任制等3.加强安全意识培训，使员工认识到安全生产的重要性和必要性三、安全生产管理1.了解公司的安全生产管理制度和程序文件2.掌握各岗位安全技术操作规程，提高员工的操作安全意识3.学习应急预案和处理流程，做好安全生产事故的预防和处置工作四、安全生产设备与工器具1.熟悉公司安全生产设备的使用方法和注意事项2.掌握使用各类工器具的安全操作规程，避免意外伤害事件的发生五、安全生产风险预防1.学习电子商务行业的安全生产风险，做好风险评估和预防工作2.提高员工对各类安全隐患的识别能力和处理技巧3.开展安全生产事故案例分析，加强员工对安全生产风险的认识和应对能力六、员工应急演练1.定期组织员工进行应急演练，提高员工的危机意识和避险能力2.对常见安全生产事故进行模拟演练，训练员工应急处理技能七、知识考核与评估1.进行安全生产知识考核，评估员工的安全生产水平2.根据考核结果对员工进行培训补充和提升，不断提高员工的安全生产意识和技能水平以上内容为电子商务行业安全生产培训知识点，希望员工能够认真学习、贯彻执行，确保公司安全生产工作的顺利进行。
特殊应用场合1. 仓储物流中心• 增加条款：1.火灾风险防范：定期检查仓库内部消防设施和灭火器的完好情况，保持通道畅通，确保及时疏散。
2.物料搬运安全：规范搬运工具的使用，进行人员操作培训，确保搬运过程中不发生伤害事故。
3.库内秩序维护：加强库内安全巡查和整理，迅速清理堆放杂物，防止堆放不稳引发伤害。
4.紧急情况应急预案：制定仓储物流中心紧急疏散预案，组织定期演练，提高员工应急处理能力。
电子商务安全
1、电子商务安全问题有1网络安全2安全技术3人员设备管理4法律法规。
2、电子商务安全要素：真实性保密性完整性不可否认性可靠性及时性不可拒绝性。
3、电商安全措施：1保证交易双方身份真实性（常用技术是身份认证依赖于认证中心发放的数字证书）2保证信息机密性（常用数据加密解密技术安全性依赖于算法种类和密钥长度）3保证信息完整性（常用散列函数）4保证信息真实性不可否认性（常用数字签名技术）5保证信息存储传输安全性（规范管理、建立日志、加密存储、数据备份和恢复）。
4、技术上看电商安全主要包括1网络安全技术2信息加密技术3公钥基础设施（pki）4电子安全交易协议。
网络安全和数据库安全是最重要的。
5、电子商务安全管理设备安全问题有1物理实体安全：设备功能失常意外原因由于电磁泄漏引起的信息失密搭线窃听2自然灾害的威胁。
6、电子商务安全体系结构主要安全问题：1黑客恶意攻击2软件的漏洞和后门3网络协议的安全漏4洞计算机病毒的攻击7、黑客攻击手段1信息收集性攻击：主要采用刺探、扫描和监听技术地址扫描:运用ping 端口扫描体系结构探测DNS域名转换LDAP服务（轻量目录访问协议LDAP)伪造电子邮件2利用性攻击：利用操作系统、网络服务协议、系统软件、数据库的漏洞进行攻击。
包括口令猜测、特洛伊木马（冰河、网络神偷）、缓冲区溢出。
3拒绝服务攻击：拒绝服务目的在于使系统瘫痪，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。
包括死亡之ping泪滴(teardrop) UDP洪水电子邮件炸弹。
8、电商安全技术1信息加密技术2认证技术3数字签名4防火墙技术5虚拟专用网6身份认证7数字时间戳。
9、信息加密技术是电子商务安全交易的核心，可实现电子商务交易的保密性、完整性、可用性，不可否认性等。
10、电商交易系统包括三个实体：买方、卖方和金融中介。
11、在信息的传输过程中，信息保密的任务由密码技术来完成。
(2024年)电子商务安全完整版讲课
效性。
入侵检测系统和事件响应机制
入侵检测系统部署
在网络关键节点部署入侵检测 系统，实时监控网络流量和异
常行为。
2024/类型的安全事件，制 定详细的事件响应计划，明确 响应流程和责任人。
事件响应演练
定期组织事件响应演练，提高 团队的应急响应能力和协作水 平。
22
06
数据备份恢复和灾难 恢复计划设计
2024/3/26
23
数据备份恢复策略制定
确定备份数据类型和频率
根据业务需求和数据重要性，确定需 要备份的数据类型以及备份频率，如 每日、每周或每月备份。
选择备份存储介质和位置
选择可靠的备份存储介质，如磁带、 硬盘等，并确保备份数据存储在安全 、可访问的位置。
保障用户资金安全
电子商务安全体系能够确保用户在进行网上交易时资金的 安全，防止因欺诈、盗窃等行为导致财产损失。
维护企业声誉
对于电子商务企业来说，安全问题是关系到企业声誉和生 死存亡的重要问题。一旦发生安全事故，可能导致用户信 任的丧失和市场份额的下降。
促进电子商务健康发展
完善的安全体系有助于建立用户信心，提高电子商务的普 及率和应用水平，推动电子商务行业的健康发展。
2024/3/26
03
学员C
老师讲解生动有趣，结合实例让我们更好地理解了电子商务安全的相关
知识和技术。
29
下一讲预告及预备工作
下一讲内容
将重点介绍电子商务中的隐私保护、知识产权保护以及争议解决机制等内容。
预备工作
请学员们提前预习相关知识点，准备好笔记本和笔，以便记录重要内容；同时， 建议学员们多思考、多提问，积极参与课堂讨论。
电子商务行业安全生产知识
电子商务行业安全生产知识电子商务行业作为新兴产业，为我们的生活带来了便利，但同时也面临着安全生产的挑战。
为了保障从业人员的安全以及电子商务平台的稳定运营，我们有责任加强安全生产知识的学习和应用。
本文将介绍一些关键的电子商务行业安全生产知识，希望能够引起大家的重视和关注。
一、电子商务行业安全生产意识在电子商务行业中，安全生产意识是第一步也是最重要的一步。
只有树立安全意识，才能增强对安全问题的警觉性，主动预防和应对风险。
电子商务行业从业人员应做好以下几点：1. 安全培训和教育：电子商务企业应定期开展安全培训和教育活动，提高从业人员的安全意识和应急处理能力。
培训内容包括火灾防范、事故应急处理、网络安全等。
2. 严格遵守安全操作规程：各个环节都需要严格按照规定的操作流程进行操作，不得擅自变更或省略环节。
必要时，应配备专职人员负责安全管理。
3. 风险评估和隐患排查：定期进行风险评估和隐患排查，发现问题及时整改，确保工作环境的安全。
4. 应急预案制定：制定完善的应急预案，明确各责任部门和人员的职责，做好各种突发事件的应急处置工作。
二、电子商务平台网络安全电子商务平台的安全问题直接关系到用户的资金安全和隐私保护，同时也涉及到商家的经营稳定。
以下是几个重要的网络安全问题和应对措施：1. 数据安全保护：加强平台服务器的安全防护，定期备份数据，建立完善的防火墙和安全检测机制，防范黑客攻击和数据泄露。
2. 身份认证机制：建立健全的用户身份认证机制，确保用户身份信息的合法性和安全性，防止冒充和盗用他人账户。
3. 支付安全保障：采用可靠的第三方支付平台，对用户的支付信息进行加密传输，并建立完善的支付风险防范机制，及时发现和处理异常交易。
4. 网络诈骗防范：加强对用户的教育和提示，提高用户的识别能力，警惕各类网络诈骗活动，警惕虚假宣传和夸大广告。
三、仓储和物流安全电子商务行业中的仓储和物流环节也存在一定的安全风险，以下是几个重要的安全生产知识：1. 仓库安全管理：建立完善的仓储设施和管理制度，对仓库内的货物、设备进行定期检查和维护，确保场所的安全和卫生。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
4． 计算机安全控制制度
计 算
对计算机系统的安全保护
机
安
全
控
制
对计算机犯罪的防范打击
9
1994年2月18日，我国颁布了 《中华人民共和国计算机信息系统安全保护条例》
（1）计算机信息系统安全等级保护制度
计算机信息系统实行安全等级保护。安全等级 的划分标准和安全等级保护的具体办法，由公 安部会同有关部门制定 (第9条)
采取电磁屏蔽及良好接地等手段， 使系统中的设备既不因外界和其他 设备的电磁干扰而影响其正常工作， 也不因自身的电磁辐射影响周围其 他设备的正常工作
4
身份认证
存 取 存取权限控制 控 制
数据库存取控制
身份认证的目的是确定系统和网络的访 问者是否是合法用户。主要采用密码、 代表用户身份的物品（如磁卡、IC卡等） 或反映用户生理特征的标识（如指纹、 手掌图案、语音、视网膜扫描等）鉴别 访问者的身份
18
惩处计算机犯罪最有力的武器和最基本的依据
● 根据《刑法》第285条的规定，犯非法侵入计算机信息系统 罪的，处三年以下有期徒刑或者拘役。 ● 根据《刑法》第286条第1款的规定，犯破坏计算机信息系统 功能罪的，处五年以下有期徒刑或者拘役；后果特别严重的， 处五年以上有期徒刑。 ● 根据《刑法》第286条第2款的规定，犯破坏计算机信息系统 数据、应用程序罪的，依照第286条第1款的规定处罚，即处五 年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期 徒刑。 ● 根据《刑法》第286条第3款的规定，犯制作、传播计算机破 坏性程序罪的，依照第286条第1款的规定处罚，处五年以下有 期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。
10
《中华人民共和国计算机信息系统安全保护条例》
（2）计算机机房安全管理制度
计算机机房应当符合国家标准和国家有关规定。 在计算机机房附近施工，不得危害计算机信息系 统的安全 (第10条)
11
《中华人民共和国计算机信息系统安全保护条例》
（3）计算机信息系统国际联网备案制度
进行国际联网的计算机信息系统，由计算机信息 系统的使用单位报省级以上人民政府公安机关备案 (第11条)
存取权限控制的目的是防止合法用户越 权访问系统和网络资源
对数据库信息按存取属性划分的授权分： 允许或禁止运行，允许或禁止阅读、检 索，允许或禁止写入，允许或禁止修改， 允许或禁止清除等
5
应当树立预防为主的思想
病
毒
防
选用先进可靠的防杀网络病毒的软件
治
技
术 拒绝购买或使用盗版软件和盗版光盘
6
1.服务访问政策
计算机安全
1．计算机安全面临的严峻形势
2．计算机安全问题主要涉及的领域
党政机关计算机信息系统的安全问题 国家经济领域内计算机信息系统的安全问题 国防和军队计算机信息系统的安全问题
1
3． 计算机安全控制的技术手段
计
算
机
实体的安全性
安
全
问
题
类
运行环境的安全性
型
实体安全包括环境安全、设备安全 和媒体安全，它用来保证硬件和软 件本身的安全
16
《中华人民共和国计算机信息系统安全保护条例》
（8）计算机信息系统安全专用产品销售许 可证制度
国家对计算机信息系统安全专用产品的销售实行 许可证制度。具体办法由公安部会同有关部门制 定 (第`16条)
17
5． 用于防范计算机犯罪的法律手 段 新《刑法》确定了计算机犯罪的五种主要形式
①违反国家规定，侵入国家事务、国防建设、尖端科学技术领域 的计算机信息系统； ②对计算机信息系统功能进行删除、修改、增加、干扰，造成计 算机信息系统不能正常运行； ③对计算机信息系统中存储、处理或传输的数据和应用程序进行 删除、修改、增加的操作； ④故意制作、传播计算机病毒等破坏性程序，影响计算机系统的 正常运行； ⑤利用计算机实施金融诈骗、盗窃、贪污、挪用公款、窃取国家 秘密或其他犯罪行为等。
2.验证工具
组
3.包过滤
成
4.应用网关
防
火
防
一种获取安全性方法的形象说法。它是一种计算机硬件和
墙
火
软件的结合，使互联网（Internet）与内部网（Intranet）
墙
之间建立起一个安全网关（Security Gateway），从而保护
技
内部网免受非法用户的侵入
术
通过包过滤路由器过滤不安全的服务
作
来降低子网上主系统所冒的风险
12
《中华人民共和国计算机信息系统安全保护条例》
（4）计算机信息媒体进出境 申报制度
运输、携带、邮寄计算机信息媒体进出境的， 应当如实向海关申报 (第12条)
13
《中华人民共和国计算机信息系统安全保护条例》
（5）计算机信息系统使用单位安全负责制度
计算机信息系统的使用单位应当建立健全安全 管理制度，负责本单位计算机信息系统的安全 保护工作 (第13条)
数据加密
其他
3
电源防护技术
实
体
防盗技术
安
全
环境保护
技
术
电磁兼容性
采用良好的屏蔽及避雷措施防止雷 电和工业射电干扰；采用稳压电源 防止电压波动；采用不间断电源UPS 防止突然断电引起设备损坏和数据 丢失等损失
安装报警器、各种监视系统及安全 门锁
按计算机房安全要求采取防火、防 水、防尘、防震、防静电等技术措 施
用
子网网络环境可经受较少的外部攻击
防火墙还有能力控制对网点系统的访问
7
数据加密
数据加密就是按照确定的密码算法将敏感的明文 数据变换成难以识别的密文数据，通过使用不同 的密钥，可用同一加密算法将同一明文加密成不 同的密文。当需要时，可使用密钥将密文数据还 原成明文数据，称为解密。这样就可以实现数据 的保密性。数据加密被公认为是保护数据传输安 全惟一实用的方法和保护存储数据安全的有效方 法，它是数据保护在技术上的最后防线
运行安全包括风险分析、审计跟踪、 备份与恢复和应急，它用来保证计算
机能在良好的环境里持续工作
信息的安全性
信息安全包括操作系统安全、数据 库安全、网络安全、防病毒、访问 控制、加密、认证，它用来保障信
息不会被非法阅读、修改和泄露实体安全技术
存取控制
安全技术
病毒防治技术 防火墙技术
14
《中华人民共和国计算机信息系统安全保护条例》
（6）计算机案件强行报告制 度
对计算机信息系统中发生的案件，有关使用单位 应当在24小时内向当地县级以上人民政府公安机 关报告 (第14条)
15
《中华人民共和国计算机信息系统安全保护条例》
（7）计算机病毒及其有害数据的专管制度
对计算机病毒和危害社会公共安全的其他有害 数据的防治研究工作，由公安部归口管理 (第15条)