第26卷 第1期北京信息科技大学学报Vo.l26No.1

2011年2月JournalofBeijingInformationScienceandTechnologyUniversityFeb.2011

文章编号:1674-6864(2011)01-0021-05

电子商务信息安全管理体系架构

赵 刚,王兴芬

(北京信息科技大学 信息管理学院,北京100192)

摘 要:在综合分析电子商务信息安全的基础上,从电子商务流程出发,以管理与技术密切联系的方式,利用信息系统中的信息安全管理体系,结合我国信息系统安全等级保护体系,提出电子商务信息安全管理体系三维架构,并给出易于操作的系统实施方法,以满足电子商务信息安全的实际需要,对电子商务发展的瓶颈问题给出了一种有效的解决方案。

关 键 词:电子商务流程;信息安全管理体系;信息系统安全等级保护中图分类号:TP309;F724 文献标志码:A

Frameworkofinformationsecurity

managementforelectroniccommerce

ZHAOGang,WANGXing fen

(SchoolofInformationManagement,BeijingInformationScienceandTechnologyUniversity,Beijing100192,China)

Abstract:Fromtheviewpointoftechniqueandmanagemen,tsomeapproachestoguaranteetheE commerceinformationsecurityhavebeenproposed.However,furtherresearchisnecessarytomakesomemprovementonconcerningtechnologyfrommanagementandsysteimicaspec.tBasedontheanalysesa bouttheE commerceinformationsecurityproblem,athreedimensionframeworkofE commerceinforma

tionsecuritymanagementsystemisproposed,includingE commerceprocesses,informationsecurityman agementsystemandclassifiedprotectionofinformationsystemsecurity.TheoperationmethodisalsopresentedtosatisfytheneedofE commerceinformationsecurity,whichiscertainlyaneffectivesolutiontothedevelopmentofE commerce.

Keywords:E commerceprocesses;informationsecuritymanagementsystem;classifiedprotection

ofinformationsystemsecurity

0引言

电子商务是应用现代信息技术在互联网上进行的商务活动,主要包括电子信息服务、电子交易和电子支付等活动。电子商务的信息安全是影响电子商务成败的关键因素。电子商务中普遍存在信息截获、窃取、篡改、伪造、交易抵赖和系统中断等安全威胁。如何保证网上交易的可用性、机密性、完整性、可认证性和不可抵赖性等是电子商务可持续发展的关键

[1]

设施不完善,电子商务的信息安全方面存在很大的漏洞。

1电子商务信息安全综合分析

电子商务面临6个方面安全问题:计算机网络系统;交易信息传输过程;安全支付;信用;企业内部管理;安全法律保障。

我国电子商务安全领域存在以技术为主要安全防范措施的倾向,忽视了管理的重要性,导致先进的技术无法发挥应有的效能。少数研究者借鉴国内外信息安全管理相关体系和标准,逐步在电子商务信息安全领域实施体系化管理。然而,电子商务信息

。为此,必须建立电子商务信息安全保障体

系,从法律层面、组织管理层面和技术层面加以防范。由于我国电子商务起步较晚,安全技术和基础

收稿日期:

2010 10 22(5028123600)

基金项目:北京市优秀人才项目(60534005);北京市高校学术创新团队建设计划项目(PHR201106133);2010年度科研水平提高项目作者简介:赵 刚(1965 ),男,辽宁沈阳人,博士,副教授,主要从事物流与供应链管理、信息安全、人工智能等方面研究。