08自考“电子商务概论”知识点（4）

电子商务的安全

1、计算机安全分为物理安全和逻辑安全。物理安全是指可触及的保护设备，如警铃、保卫、防火门、安全栅栏、保险箱、防暴建筑物等。使用非物理手段对资产进行保护成为逻辑安全。对计算机资产带来危险的任何行动或对象都被称为安全威胁。

2、安全专家把计算机安全分为：保密、完整、即需。

保密：指防止未授权的数据暴露并确保数据源的可靠性。

完整：防止未经授权的数据修改。

即需：防止延迟或拒绝服务。

3、安全措施是指识别、降低或消除安全威胁的物理或逻辑步骤的总称。不同的安全措施其投资不同。资产的重要性决定了采用什么样的安全措施。分析哪些资产需要保护，保护到什么程度。

4、安全策略是对所需保护的资产、保护的原因、谁负责进行保护、哪些行为可接受、哪些不可接受等的书面描述。

5、安全策略的内容：（1）认证；（2）访问控制；（3）保密；（4）数据完整性；（5）审计。

6、互联网成了版权侵犯者的诱人目标的原因：

（1）网上的信息无论是否受到版权保护，它都非常容易复制；

（2）很多人不了解保护知识产权方面的版权规定。

7、数字水印：隐藏地嵌入在数字图象或声音文件里的数字码或数字流。可对其内容加密或简单地隐藏在图像或声音文件的字节里。数字化音频水印系统可用来保护互联网上的音频文件，其系统可识别、认证和保护知识产权。

8、静态页面是以>