电子商务安全策划书“任我游”公司

1、“任我游”公司 第七策划小组策划日期：2014-12-29 电子商务安全策划书旅游电子商务随着网络技术和信息技术的飞速发展，电子商务得到了广泛的应用，越来越多的企业和个人用户依赖于电子商务的快捷、高效。旅游电子商务是以计算机网络为基础载体的，大量重要的身份信息、交易信息都需要在网上进行传递，在这样的情况下，安全问题成为首要问题。 我国旅游业电子商务的现状 在开放的网络上处理交易，如何保证传输数据的安全成为旅游电子商务能否普及的最重要因素之一。调查公司曾对旅游电子商务的应用前景进行过在线调查，当问到为什么不愿意在线购物时，绝大多数的人的问题是担心遭到黑客的侵袭而导致信用卡信息丢失。因此，有一部分

2、人因担心安全问题而不愿使用旅游电子商务，安全成为旅游电子商务发展中最大的障碍。旅游电商安全存在的问题电子商务的信息安全问题篡改信息，信息假冒，信息的截获，虚假信息，信息丢失，信息传递过程中的破坏电子交易产生的法律问题在线交易主体及市场准入问题，网上无限财产保护问题，在线消费者权益和个人隐私保护问题电子商务的信息安全问题ABC黑客攻击，信息篡改，信息泄露，信息假冒，信息截获，虚假信息，信息丢失，信息中断黑客攻击C破坏性攻击侵入A的电脑系统、盗窃系统保密信息、破坏目标系统数据。案例：2012年3月，当当网账户集体被盗，余额被用于购买电子产品、金银首饰等大额商品。当年6月13日，网名为“我是那个向日

3、葵”的微博用户发布微博称，其购进的10张面值500元当当网礼品卡，被盗充。2014年3月，当当网113位用户账户余额被盗用，损失金额超过6万元。而当当网对于用户账户被盗第一时间均是撇清关系，在舆论压力下才给以补偿。信息篡改 改变信息流的次序，更改信息的内容，如购买商品的出货地址；删除某个信息或信息的某些部分；在信息中插入一些信息，让收方读不懂或接受错误的信息。 2005年，一位前北京移动的乙方工程师，利用工作期间对移动网络的熟悉和留下的后门，侵入北京移动神州行充值卡的数据库，修改充值卡相关记录，获取充值金额，并在网上贩卖盈利。信息泄露 交易双方进行交易的内容被第三方窃取或交易一方提供给另一方使

4、用的文件被第三方非法使用 2012年5月底，微博用户挨踢客爆料1号店员工内外勾结泄露客户信息，90万的用户信息竟被以500元的价格叫卖。部分消费者不久后就遇到了账户余额被盗、电话诈骗等问题。之后1号店冻结用户账户。1号店副总裁刘彤回应：1号店在案发后已进行了内部检查，对系统、流程、权限进行了清理、升级，以杜绝日后类似事件的发生。被消费者质疑“很没有诚意”。直至2013年3月，仍有很多消费者称1号店对那次信息泄露事件的处理很不到位，至今仍没有得到应有的补偿。信息假冒（虚假信息） 虚开网站和商店，给用户发电子邮件，收定货单；伪造大量用户，发电子邮件，穷尽商家资源，使合法用户不能正常访问网络资源，使

5、有严格时间要求的服务不能及时得到响应；伪造用户，发大量的电子邮件，窃取商家的商品信息和用户等信息。聊城男子收到一条内容为“尊敬的用户您好，您的手机号被快乐大本营节目后台抽取为场外幸运号，您将获得由苹果公司赞助提供的79000元奖金和苹果笔记本电脑一台，请用电脑登陆网站www.huXXXXX.com，及时领取，您的验证码为XXXX。”的短信，该男子按对方的提示进行操作后被骗1500元。“任我游”公司的现状 规模小资金不充裕涉及范围广分类不明确可以进行网站的日常管理和维护公司要求a、保证与客户间信息往来的保密性及完整性b、保证与业务相关的信息存储的保密性及完整性c、保证电子支付的安全性d、抵御黑客

6、入侵，减少网站受袭击的几率安全策略建立一套安全可靠的数据备份与恢复系统，定期对数据库进行备份，定期修改数据库密码，必要时可以对重要数据采取多层加密保护。交易各方具有相关身份证明，同时在SSL协议体系下完成交易过程中的电子证书验证、数字签名、指令数据的加密传输、交易结果审计等。技术方法要求a，数字签名，数字信封要求b，数字指纹技术，对称与非对称加密技术要求c，报文摘要，数字签名，数字证书，安全套接层协议，安全电子交易协议要求d，防火墙技术，加密技术，漏洞扫描技术，入侵检测技术 由于贵公司规模小、资金不充裕，虽然可以进行网站的日常管理和维护，但是主营业务的安全性较低。在有限的预算和适度的资源消耗下，贵公司期望有一种低成本、高效的解决方案，很简单的实现安装、接入和维护。推荐贵公司使用防火墙技术：H3C Secpath F100-E-G ，市场报价为￥20400；杀毒软件：卡巴斯基全功能安全软件2010（10用户/年）市场报价：￥1280防火墙技术：H3C Secpath F100-E-G 高精度、高效率的入侵检测引擎 实时的病毒防护 全面、及时的安全特征库 杀毒软件：卡巴斯基全功能安全软件