电子商务安全风险管理的规则、步骤及对策

1、 电子商务安全风险管理的规则、步骤及对策 随着开放的互联网络系统Internet的飞速进展，电子商务的应用和推广极大了转变了人们工作和生活方式，带来了无限的商机。然而，电子商务进展所依托的平台-互联网络却布满了巨大、简单的平安风险。黑客的攻击、病毒的肆虐等等都使得电子商务业务很难平安顺当地开展；此外，电子商务的进展还面临着严峻的内部风险，电子商务企业内部对平安问题的盲目和平安意识的淡薄，高层领导对电子商务的运作和平安风险管理重视程度不足，使得企业实施电子商务不行避开地会遇到这样或那样的风险。因此，在考察电子商务运行环境、供应电子商务平安解决方案的同时，有必要重点评估电子商务系统面临的风险问题以

2、及对风险有效管理和掌握方法。  电子商务平安风险管理thldl是对电子商务系统的平安风险进行识别、衡量、分析，并在这基础上尽可能地以最低的成本和代价实现尽可能大的平安保障的科学管理方法。 一、电子商务面临的平安风险 由于网络的简单性和脆弱性，以因特网为主要平台的电子商务的进展面临着严峻的平安问题。一般来说，电子商务普遍存在着以下几个平安风险： 1）信息的截获和窃取 这是指电子商务相关用户或外来者未经授权通过各种技术手段截获和窃取他人的文电内容以猎取商业机密。 2）信息的篡改 网络攻击者依靠各种技术方法和手段对传输的信息进行中

3、途的篡改、删除或插入，并发往目的地，从而达到破坏信息完整性的目的。 3）拒绝服务 拒绝服务是指在肯定时间内，网络系统或服务器服务系统的作用完全失效。其主要缘由来自黑客和病毒的攻击以及计算机硬件的认为破坏。 4）系统资源失窃问题 在网络系统环境中，系统资源失窃是常见的平安威逼。 5）信息的假冒 信息的假冒是指当攻击者把握了网络信息数据规律或解密了商务信息后，可以假冒合法用户或假冒信息来哄骗其它用户。主要表现形式有假冒客户进行非法交易，伪造电子邮件等。 6）交易的抵赖 交易抵赖包括发信者事后否认曾经发送过某条信息；买家

4、做了定单后不承认；卖家卖出的商品因价格差而不承认原先的交易等。 二、平安风险管理规章 针对电子商务面临的各种平安风险，电子商务企业不能被动、消极地应付，而应当主动实行措施维护电子商务系统的平安，并监视新的威逼和漏洞。因此，这就需要制定完整高效的电子商务平安风险管理规章。 一般来说，平安风险管理规章的制定过程有评估、开发和实施以及运行三个阶段。 （1）评估阶段 该阶段的主要任务是对电子商务的平安现状、要爱护的信息、各种资产等进行充分的评估以及一些基本的平安风险识别和分析。 对电子商务平安现状的评估是制定平安风险管理规章的基础。 

5、;对信息和资产的评估是指对可能患病损失的相关信息和资产进行价值的评估，以便确定相适应的平安风险管理规章，从而避开投入成本和要爱护的信息和资产的严峻不匹配。 平安风险识别要求尽可能地发觉潜在的平安风险，应收集有关各种威逼、漏洞、开发和对策的信息。 平安风险分析是确定风险，收集信息，对可能造成的损失进行评价以估量风险的级别，以便做出明智的决策，从而实行措施来规避平安风险。 （2）开发和实施阶段 该阶段的任务包括风险补救措施开发、风险补救措施测试和风险学问学习。 风险补救措施开发利用评估阶段的成果来建立一个新的平安管理策略，其中涉及配置管理、修补程序

6、管理、系统监视与审核等等。 在完成对风险补救措施的开发后，即进行平安风险补救措施的测试，在测试过程中，将根据平安风险的掌握效果来评估对策的有效性。 （3）运行阶段 运行阶段的主要任务包括在新的平安风险管理规章下评估新的平安风险。这个过程实际上是变更管理的过程，也是执行平安配置管理的过程。 运行阶段的其次个任务是对新的或已更改的对策进行稳定性测试和部署。这个过程由系统管理、平安管理和网络管理小组来共同实施。 以上风险管理规章的三个阶段可以用下图来表示： 图1风险管理规章的三个阶段 三、平安风险管理步骤 平安风险管理是识别风险、分析风险并制定风险管理方案的过程。电子商务平安风险的管理和掌握方法，它包括风险识别、风险分析、风险掌握以及风险监控等四个方面。 （1）风险识别 电子商务系统的平安要求是通过对风险的系统评估而确认的。为了有效管理电子商务平安风险，识别平安风险是风险管理的第一步。 风险识别是在收集有关各种威逼、漏洞和相关对策等信息的基础上