电子商务安全管理的重要性与优化

[本章学习要点]

●了解电子商务安全管理需求。

●掌握电子商务安全管理的方法。

●了解电子商务安全评估与效益分析。

●了解网络安全法律规范。(www.xing528.com)

[本章关键词]

风险管理（Risk Management）；信息资产（Information Asset）；信息安全风险（Information Security Risk）；风险评估（Risk Assessment）；信息安全审计（Information Security Audit）；信息安全事件管理（Information Security Incident Management）；信息安全管理体系（Information Security Management System，ISMS）

电子商务的核心是应用信息技术提高交易过程信息流、资金流和物流的效率，一方面改善企业组织和管理，另一方面为客户提供方便。而信息公开与保密是电子商务实施过程中不容回避而且必须解决好的一个问题。信息安全是实施电子商务的第一要素，它要求电子商务系统在实现为客户服务的同时，有效防止泄密，要具有强大的抵御攻击能力，避免非法入侵带来的损失。电子商务的安全不仅仅是技术问题，还是管理问题。本章在分析电子商务所面临的安全威胁的基础上，进一步分析了技术因素和非技术因素对电子商务安全的影响；在分析现有安全技术的基础上，介绍电子商务安全管理的内容、电子商务安全评估与效益分析，以及电子商务安全的法律规范等。