电子商务安全管理NameofYourCountr.pptx

电子商务安全管理;第2章 电子商务安全管理;2.1 安全标准与组织 2.2 安全协调机构与政策 2.3 电子商务安全管理制度 2.4 电子商务安全的法律保障;2.1.1 制定安全标准的组织 2.1.2 互联网标准与组织 2.1.3 我国的信息安全标准化工作 ;2.1.1 制定安全标准的组织 一、国际标准化组织(ISO) 二、国际电报和电话咨询委员会(CCITT) 三、国际信息处理联合会第十一技术委员会(IFIP TC11) 四、电气和电子工程师学会(IEEE) 五、美国国家标准局与美国商业部国家技术标准研究所 六、美国国家标准协会(ANSI) ;一、国际标准化组织（ISO） OSI基本参考模型提供的五种安全服务： 验证服务 访问控制服务 数据保密服务 数据完整性服务 不可否认服务 ;ISO的主页;ITU的主页;IFIP的主页;IEEE的主页;NIST的主页;ANSI的主页;2.1.2 互联网标准与组织 一、互联网体系 ;ISOC的主页;IAB的主页;IETF的主页;IRTF的主页;RFC的主页;互联网草案的网页;2.1安全标准与组织; 二、互联网安全运作指导方针 ;2.1.3 我国的信息安全标准化工作 ;2.2 安全协调机构与政策;2.2.1 国际信息安全协调机构 1988“莫里斯病毒事件” 作用：解决Internet上存在的安全问题，调查Internet的脆弱性和发布信息 CERT/CC三类工作： 提供问题解决方案 建立脆弱问题数据库 进行信息反馈 ;2.2安全协调机构与政策;2.2安全协调机构与政策;2.2安全协调机构与政策;2.2.2 我国的信息安全管理机构及原则 一、安全管理格局 机构设置 基本方针：兴利除弊、集中监控、分级管理、保障国家安全 密码管理方针：统一领导、集中管理、定点研制、专控经营、满足使用 二、法律政策原则（三层次） 一层：从宪法的高度进行规范 二层：直接约束计算机安全、互联网安全的法规 三层：对信息内容、信息安全技术、信息安全产品的授权审批的规定 三、机构部门安全管理原则 “四有”原则 ;2.3 电子商务安全管理制度;2.3电子商务安全管理制度;2.3.1 信息安全管理制度的内涵 二、计算机信息安全的基本要求（5条） 认同用户和鉴别 控制存取 保障完整性 审计 容错 三、信息安全管理制度 指用文字形式对各项安全要求所作的规定，它是保证企业电子商务取得成功的重??基础工作，是企业人员安全工作德规范和准则。 ;2.3.2 网络系统的日常维护制度 一、硬件的日常管理和维护 网络设备 服务器和客户机 通信线路 二、软件的日常管理和维护 支撑软件 应用软件 三、数据备份 ;2.3.7 应急措施制度 应急措施 指在计算机灾难事件（即紧急事件或安全事故）发生时，利用应急计划、辅助软件和应急设施，排除灾难和故障，保障计算机信息系统继续运行或紧急恢复。;2.4 电子商务安全的法律保障;2.4.1国际电子商务立法现状 一、国际电子商务立法进展 二、国际电子商务立法原则 电子商务基本上应由私营企业来主导 电子商务应在开放、公平的竞争环境中发展 政府干预应在需要时起到促进国际化法律环境建立、公平分配匮乏资源的作用，而且这种干预应是透明的、少量的、重要的、有目标的、非歧视性的、平等的，技术上是中性的 使私营企业介入或涉入电子商务政策的制定 电子商务交易应使用非电子手段的税收概念相结合 电信设施建设应是经营者在开放、公平的市场中竞争并逐步实现全球化 保护个人隐私，对个人数据进行加密保护；商家应为消费者提供安全保障设施，并保证用户能方便实事、使用;2.4.2国内电子商务立法现状 一、中国电子商务立法的相关背景 二、涉及的主要法律问题 三、立法应遵循的指导原则 国内立法指导原则 鼓励和发展电子商务是中国电子商务立法的首要前提 电子商务立法要与宪法和其他已存在的法律法规及我国认同的国际法保持一致 电子商务立法要适合中国国情 《中国发展电子商务的指导意见初稿》内容包括：电子商务的市场准入和后勤问题、电子商务法律框架、金融框架等。;谢　谢！;9、春去春又回，新桃换旧符。在那桃花盛开的地方，在这醉人芬芳的季节，愿你生活像春天一样阳光，心情像桃花一样美丽，日子像桃子一样甜蜜。7月-217月-21Tuesday, July 27, 2021 10、人的志向通常和他们的能力成正比例。21:58:0021:58:0021:587/27/2021 9:58:00 PM 11、夫学须志也，才须学也，非学无以广才，非志无以成学。7月-2121:58:0021:58Jul-2127-Jul-21 12、越是无能的人，越喜欢挑剔别人的错儿。21:58:0021:58:0021:58Tuesday, July 27, 2021 13、志不立，天下无可成之事。