煤炭企業電子商務下的信息安全
前言：本站為你精心整理了煤炭企業電子商務下的信息安全范文，希望能為你的創作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。
電子商務技術的日益發展和延伸，使得Web相關的商業邏輯在不斷增多的程度上，其復雜性也不斷增大和提升，致使相關客戶機重負程度不斷加劇，故此，需要將系統的相關商業邏輯給予有效而合理的分離，使之單獨形成一部分，以推動三層結構的產生。涉及業務規則處理代碼，即關系到業務的算法及相關政策等內容，其主要面向業務應用，向表示層提供服務，此外還是系統對業務流程的執行以及數據業務規則制定的主要依據。系統整體結構的核心價值在一定程度上是通過業務邏輯層進行展示，在無關的或有關的其它場合，業務邏輯層也可稱為領域層。業務邏輯層在數據表示層與訪問層之間具有一定的承接作用。理想的分層式架構能夠對“抽屜”式（具有可替代性及可抽取性）的架構提供有關合理支持的含義。故此，其必須基于能夠提供支持擴展性的有關架構設計，因為相關的業務邏輯層在此過程中扮演著兩個主要角色，而業務邏輯層在與數據訪問層的關聯中，其充當著調用者的身份或意義；對于表示層而言，充當被調用者，所以其設計顯得尤為重要。
煤炭企業電子商務網絡安全嚴格控制計算機安全技術應用的管理，必須先制定一個完整且良好的測量、實施、管理機制，突出事前控制，并加強控制，完善售后服務控制。完善事件的控制手段，以避免變更設計研究所造成的損失。煤炭企業電子商務的信息內容容易成為黑客等的主要攻擊目標。這一信息中包含了大量的重要客戶的重要基本信息，例如真實的身份信息（身份、地址、聯系信息等）、賬戶信息（賬號、密碼等）、信用信息、交易記錄。在現代信息技術的支持下，這些內容的重要財務資料會很容易被非法使用并獲得最直接的經濟效益。煤炭企業電子商務高度集中，為提高企業的靈活性使用大量的開放平臺，使財務信息的操作系統環境面臨更多的風險和漏洞，所以應該統一規劃建設、全面綜合防御、技術管理并重、保障運營安全。統一規劃建設，突出了進行統籌規劃的重要性，提供了的安全建設所需的統一技術標準、管理規范，以及實施步驟的安排，也保證了人員和資金的投入。全面綜合防御，是指在技術層面上，綜合使用了多種安全機制，將不同安全機制的保護效果有機地結合起來，構成完整的立體防護體系。技術管理并重，突出了安全管理在信息安全體系中的重要性，僅僅憑借安全技術體系，無法解決所有的安全問題，安全管理體系與技術防護體系相互配合，增強技術防護體系的效率和效果，同時也彌補當前技術無法完全解決的安全缺陷，實現了最佳的保護效果。保障運營安全，突出了安全保障的重要性，利用多種安全保障機制，保障了網絡和信息系統的運行安全，也保障了金融業務的持續性和業務數據的安全性。煤炭企業電子商務建立信息安全體系，必須針對金融業網絡和信息系統的特點，在現狀分析和風險評估的基礎上有的放矢地進行，不能簡單地照抄照搬其它的信息安全保障方案。同時，信息安全體系中的所有內容，都被用來指導金融業信息安全系統的建設和管理維護等實際工作，因此必須堅持可操作性和實用性原則，避免空洞和歧義現象。嚴格的內部控制制度應包括一個可控的環境、及時的風險評測、有效的控制活動、完整的會計、信息及通訊交流系統和完善的自我評估監測機制等。同時，煤炭企業應采用合理的風險緩釋和轉移技術，對沒有能力控制又具有低頻高位特性的風險進行控制。風險監測和度量用來對上述的步驟進行監控，主要內容包括對本煤炭企業操作風險的定性和定量的風險管理進行監控。計算機信息安全在電子商務中的損失事件數據的采集是一個嚴謹的業務過程，要在完善的采集數據流程下逐環節實現對數據的審查和控制工作，保證損失事件數據的合理性，為后期提供合理的數據分析、推演正確的風險走勢及制定合理的操作風險應對計劃提供基本依據。網絡安全一種機制，針對某種操作風險指標，設定其發展環境和條件，來判定關鍵風險指標定期定量趨勢分析，使得可在相應操作風險關鍵風險指標有異常變化之初就能判定其走勢和趨向。網絡安全體系內的內部郵件平臺，輔助進行信息傳達，可以作為獨立的信息配送方式，也可以與業務及流程結合，實現信息的自動回復和提醒。支持常用收發郵件功能，包括郵件收取、撰寫、發送、轉發、回復等；支持SMTP，ESMTP，POP3等郵件收發協議，既可以作為系統內部信息傳遞機制，也可以與現有郵件系統進行整合，支持郵件互通。
煤炭企業電子商務中的網絡采購煤炭企業電子商務電子采購是一個非常典型的商業模式，將涉及各種電子商務。電子采購是電子商務企業的重要組成部分，它已經成為B2B市場增長最快的一部分。煤炭企業電子商務采購回報高，除了節約采購成本的產品和服務的商業價值的投資活動，也可以有個更廣泛的選擇空間，降低采購風險，周期時間，并促進服務供應商更完美。煤炭企業電子商務的電子采購是電子商務的領域之一，最有可能被傳統的企業所接受。煤炭企業電子商務的電子采購及采購的規劃和運作，與庫存的政策和戰略采購，材料供應商，交付和交付模式的談判。采購過程中包含申請、采購審核、產品和供應商的搜尋，以及搜尋、談判、交易、支付等。通過電子商務的應用，打造系統范圍的一體化式的項目管理。通過客戶的內部需要管理，擬定項目的框架結構，該框架的內容將涉及許多方面的內容，如財務、采購、實施、質量和其它方面的管理。通過調查研究，細化完成的項目實施過程，始終關注在項目實施有關控制項目的范圍，從而達到對項目質量、時間、成本的管控。優化計算機安全技術應用可以通過需要健全設計變更審批制度，建設單位應當按照施工計劃，確實需要改變原設計施工過程中計劃，應該是盡可能提前改變，因為變化越快，損失越少；每次更改之前，必須對項目的數量和成本變化分析。如果改變項目的成本超過總預算，必須經有關部門審查和批準，并根據變化，以防止共增加設計內容，設計標準，并增加項目成本的事情發生。嚴格控制計算機安全技術應用的管理，必須先制定一個完整的良好的測量、實施、管理機制，突出事前控制，并加強控制，完善售后服務控制。完善事件的控制手段，以避免變更設計研究所造成的損失。除非有特殊情況，一般的計算機安全技術應用變更必須建立基準施工方案，在此方案的基礎上進行變更，經由計算機安全技術應用審計師批準，可以由業主實施后批準該項目程序。此外，計算機安全技術應用的變化和變化的成本計劃聯系，所以項目的報告中描述的變化更改處理程序，還必須注明相應的更改的價格，使業主對成本決策有所了解，避免成本失控。
電子數據交換煤炭企業電子商務商務數據交換（EDI），也叫“無紙化交易”（無紙貿易）。指貿易雙方按照一定的結構與標準的貿易信息，通過數據通信網絡，參與交易雙方的電腦傳輸和自動處理的協議。EDI具有一定的計算機應用系統之間的數據自動交換和處理這些數據的結構特點，被稱為電子文檔。電子數據交換的目的，是電子文檔代替紙質文件。煤炭企業電子商務，大大提高了煤炭企業業務交易的效率，降低了成本。
電子商務中的入侵檢測系統
入侵檢測系統(IntrusionDetectionSystem簡稱IDS)，是對煤炭企業電子商務入侵行為進行安全檢測的監控系統，監控煤炭企業電子商務的運行狀態，及時發現來自煤炭企業電子商務的攻擊，對煤炭企業電子商務攻擊行為或者攻擊結果做出報警或做出相應的響應機制，保證煤炭企業電子商務系統資源的完整性。
入侵檢測基本原理煤炭企業電子商務的入侵檢測系統主要由主體(subjeets)、對象(Objeets)、審計記錄(AuditsReoords)、活動簡檔(profiles)、異常記錄(AnomalyRecords)和活動規則(ActivityRules)6個部分組成，目前的入侵檢測系統都是在此模型的基礎上產生的，它也揭示了入侵檢測基本原理。
煤炭企業電子商務信息安全防護策略雖然近年來黑客活動越來越為猖獗，攻擊事件越來越多，但采取完善的防護措施，依然能有效地保護煤炭企業電子商務信息安全。安裝必要的防黑軟件、殺毒軟件、防火墻，是普通計算機用戶煤炭企業電子商務信息安全防護的重要手段之一。通過殺毒軟件，可以有效地將病毒和木馬拒之門外，減少計算機口令的泄露機會和數據被竊的可能性。
結語
煤炭企業電子商務使用電子商務模式進行經營管理的轉變，不僅提升了煤炭企業電子商務自身的核心競爭力，同時也明顯提高了企業的經濟效益，在使用電子商務模式過程中至關重要的因素是計算機安全技術的應用。
作者：王浩良單位：東莞理工學院
