淺談企業(yè)電子商務(wù)安全與策略(二)

由于互聯(lián)網(wǎng)安全風(fēng)險(xiǎn)變得復(fù)雜，各類(lèi)未知因素時(shí)有發(fā)生。設(shè)備自身脆弱性導(dǎo)致的安全防護(hù)措施不力，如網(wǎng)絡(luò)布線走向不合理、服務(wù)器無(wú)備份、交換機(jī)無(wú)備用、設(shè)備無(wú)防雷措施、機(jī)房未配不間斷電源等等諸多因素的影響，在信息交流過(guò)程中，分工不明確造成了業(yè)務(wù)部門(mén)和IT部門(mén)認(rèn)識(shí)故障的看法不統(tǒng)一，使得網(wǎng)管人員往往因?yàn)闊o(wú)法快速找到故障原因，從而無(wú)法解決根本問(wèn)題，意味著事業(yè)單位的業(yè)務(wù)中斷無(wú)法正常運(yùn)轉(zhuǎn)。這樣導(dǎo)致我們?cè)诠芾矸矫娴氖侄巍⑿�率、能力、服�?wù)水平等諸多方面存在很大差異，成為網(wǎng)管人員很難解決的問(wèn)題 。

綜上所述,要提高電子商務(wù)平臺(tái)的安全性能, 建設(shè)一個(gè)安全、可靠的網(wǎng)絡(luò)環(huán)境,則需要運(yùn)用先進(jìn)的網(wǎng)絡(luò)安全技術(shù),健全的網(wǎng)絡(luò)安全管理制度,建立完善的防護(hù)措施。

三、構(gòu)建企業(yè)電子商務(wù)的安全風(fēng)險(xiǎn)策略

在當(dāng)前網(wǎng)絡(luò)安全形勢(shì)越來(lái)越復(fù)雜的環(huán)境下，當(dāng)IT成為企業(yè)業(yè)務(wù)發(fā)展和管理不可或缺的組成部分，要從根本上解決管理的問(wèn)題，必須從管理思路著手，只有這樣，我們才可以對(duì)管理有清晰的認(rèn)識(shí)，才能實(shí)現(xiàn)真正意義上的管理。

1、加強(qiáng)企業(yè)內(nèi)部安全策略管理的建設(shè)

在企業(yè)信息化建設(shè)中，從保護(hù)、檢測(cè)、響應(yīng)、恢復(fù)四個(gè)方面建立一套全方位的立體信息保障體系。對(duì)信息化服務(wù)的管理，尤其是安全策略管理是關(guān)注的核心問(wèn)題。網(wǎng)絡(luò)設(shè)備的物理訪問(wèn)控制上，應(yīng)啟用訪問(wèn)控制功能，依據(jù)安全策略控制用戶(hù)對(duì)資源的訪問(wèn)，能夠隨時(shí)監(jiān)測(cè)服務(wù)器性能，定期進(jìn)行評(píng)估，及時(shí)進(jìn)行升級(jí)。管理上做好日常應(yīng)急和安全事件處理預(yù)案和各種安全問(wèn)題應(yīng)對(duì)準(zhǔn)備，定期進(jìn)行網(wǎng)絡(luò)運(yùn)維, 統(tǒng)一防病毒策略，及時(shí)有效預(yù)防病毒。采用網(wǎng)絡(luò)接入認(rèn)證體系，以保護(hù)網(wǎng)絡(luò)的安全,有效減少了無(wú)效或者非法用戶(hù)對(duì)商務(wù)資源的濫用現(xiàn)象,解決用戶(hù)上網(wǎng)身份問(wèn)題。在實(shí)際網(wǎng)絡(luò)運(yùn)行環(huán)境中，核心系統(tǒng)使用集群形式，并采用分層式存儲(chǔ)架構(gòu)，建設(shè)容災(zāi)中心，保證電子商務(wù)平臺(tái)的數(shù)據(jù)備份與恢復(fù)功能，確保商務(wù)系統(tǒng)的業(yè)務(wù)正常。

2、加強(qiáng)合作，提高防范企業(yè)外部風(fēng)險(xiǎn)的能力

在新的環(huán)境中，電子商務(wù)服務(wù)使合作模式發(fā)生了顯著變化，針對(duì)當(dāng)前網(wǎng)絡(luò)嚴(yán)峻的安全形勢(shì)。企業(yè)對(duì)內(nèi)部構(gòu)建防范體系，建立完善的安全管理機(jī)制，采用技術(shù)手段對(duì)網(wǎng)絡(luò)進(jìn)行實(shí)時(shí)監(jiān)控發(fā)現(xiàn)違規(guī)情況及時(shí)上報(bào)，加強(qiáng)風(fēng)險(xiǎn)辨識(shí)與控制，落實(shí)安全行為準(zhǔn)則；加強(qiáng)企業(yè)間的合作，利用業(yè)務(wù)合作關(guān)系，在管理上同國(guó)際規(guī)范化、標(biāo)準(zhǔn)化的管理模式接軌，加強(qiáng)對(duì)管理者的培訓(xùn)，全面提升基層管理者的素質(zhì)，提升企業(yè)采用IT先進(jìn)手段來(lái)支持業(yè)務(wù)發(fā)展和實(shí)現(xiàn)有效與規(guī)范的集團(tuán)管控，進(jìn)一步規(guī)范電子商務(wù)業(yè)務(wù)的安全流程。隨著業(yè)務(wù)上電子商務(wù)合作的進(jìn)展，制定相應(yīng)的發(fā)展標(biāo)準(zhǔn)化，才能使企業(yè)間的信息技術(shù)相互取長(zhǎng)補(bǔ)短，實(shí)現(xiàn)信息共享，技術(shù)交流，做好預(yù)防性商務(wù)風(fēng)險(xiǎn)災(zāi)難防治，提高風(fēng)險(xiǎn)防范意識(shí)，增強(qiáng)抵御市場(chǎng)經(jīng)濟(jì)全球化帶來(lái)的經(jīng)營(yíng)難度和經(jīng)營(yíng)風(fēng)險(xiǎn)的能力。通過(guò)這種合作形式在明確雙方的利益和風(fēng)險(xiǎn)之后，確保雙方能夠切實(shí)履行責(zé)任和義務(wù)的保障，形成了具有一定的層次性、能動(dòng)性的企業(yè)雙贏合作競(jìng)爭(zhēng)商務(wù)模式。

3、加強(qiáng)企業(yè)電子商務(wù)信息系統(tǒng)的集成與優(yōu)化利用

隨著業(yè)務(wù)的不斷擴(kuò)展和信息化應(yīng)用的持續(xù)深入，公司IT系統(tǒng)越來(lái)越復(fù)雜。業(yè)務(wù)對(duì)IT系統(tǒng)的依賴(lài)程度也越來(lái)越緊密。從IT運(yùn)維的角度來(lái)看，通過(guò)全面分析企業(yè)的業(yè)務(wù)流程、信息數(shù)據(jù)、商務(wù)應(yīng)用系統(tǒng)、IT基礎(chǔ)架構(gòu)等基礎(chǔ)上，將各類(lèi)的專(zhuān)業(yè)應(yīng)用系統(tǒng)之間通過(guò)整合技術(shù)實(shí)現(xiàn)將各系統(tǒng)的接入界面集成到統(tǒng)一的信息平臺(tái)上，建立統(tǒng)一的企業(yè)整體化安全策略，實(shí)現(xiàn)企業(yè)層面統(tǒng)一的信息規(guī)劃，做到統(tǒng)一管理、資源共享，避免IT系統(tǒng)的任何波動(dòng)，都會(huì)直接影響到業(yè)務(wù)的正常開(kāi)展，降低了企業(yè)IT安全運(yùn)行成本。

4、健全符合企業(yè)發(fā)展電子商務(wù)的規(guī)章制度建設(shè)

首先健全企業(yè)的IT技術(shù)體系，落實(shí)企業(yè)信息安全戰(zhàn)略，保障電子商務(wù)信息安全，就必須建立企業(yè)層面的自上而下的信息系統(tǒng)安全管理體系，協(xié)助、支持、監(jiān)督各下屬單位建立相應(yīng)的信息安全防范管理制度。其次完善與IT管理相關(guān)的管理理念和培養(yǎng)企業(yè)人人注意信息安全的風(fēng)險(xiǎn)文化氛圍，定期對(duì)各事業(yè)部人員培訓(xùn)交流，提高用戶(hù)的安全意識(shí)，對(duì)新舊員工，采取各種行之有效的方式，加強(qiáng)商務(wù)信息系統(tǒng)安全使用規(guī)范的宣傳和教育，定期開(kāi)展電子商務(wù)知識(shí)培訓(xùn)及其技能訓(xùn)練，將信息安全風(fēng)險(xiǎn)管理融入日常經(jīng)營(yíng)管理活動(dòng)中，使制度覆蓋至每個(gè)崗位，每項(xiàng)工作都受流程制約，經(jīng)營(yíng)管理的各個(gè)環(huán)節(jié)都有風(fēng)險(xiǎn)控制。同時(shí)指派專(zhuān)人對(duì)信息系統(tǒng)進(jìn)行日常備份、維護(hù)和技術(shù)支持。

最后采用技術(shù)手段對(duì)網(wǎng)絡(luò)進(jìn)行實(shí)時(shí)監(jiān)控發(fā)現(xiàn)違規(guī)情況及時(shí)上報(bào)，對(duì)涉及企業(yè)信息系統(tǒng)安全秘密等信息，未經(jīng)系統(tǒng)管理責(zé)任單位安全主管負(fù)責(zé)人的批準(zhǔn)不能在網(wǎng)絡(luò)上發(fā)布傳輸。提高商務(wù)人員的電子商務(wù)素質(zhì)和網(wǎng)絡(luò)技能是保證企業(yè)電子商務(wù)迅速發(fā)展的重要途徑。

因此，在企業(yè)信息化技術(shù)極大地提升企業(yè)的核心競(jìng)爭(zhēng)力，在面對(duì)各種安全風(fēng)險(xiǎn)，采取相應(yīng)的風(fēng)險(xiǎn)管理和安全防范措施顯得尤為重要。只有很好的防范風(fēng)險(xiǎn)，才能使企業(yè)的電子商務(wù)效益得以實(shí)現(xiàn)。

四、結(jié)束語(yǔ)

如今，電子商務(wù)已成為世界商務(wù)交流發(fā)展的趨勢(shì)，其以其高效、低成本的優(yōu)勢(shì)給企業(yè)帶來(lái)無(wú)限的商機(jī)。雖然我們企業(yè)的IT基礎(chǔ)設(shè)施相對(duì)完善，但是安全問(wèn)題已成為制約電子商務(wù)系統(tǒng)進(jìn)一步發(fā)展的瓶頸，作為其核心的安全問(wèn)題的深入研究就顯得格外重要，企業(yè)不能只看到效益，而忽略其中的風(fēng)險(xiǎn)。因此，在管理方面入手，采取相應(yīng)的風(fēng)險(xiǎn)管理和安全防范措施顯得尤為重要