电子商务网站安全方案.doc

-范文最新推荐- 电子商务网站安全方案 tags:方案安全电子用户网站交易信息数据可以保证前提随着信息化的浪潮席卷全球，传统的商务模式越来越受到巨大的冲击。越来越多的企业和个人消费者，在internet开放的网络环境下，基于浏览器/服务器应用方式，实现消费者地网上购物、商户之间的网上交易和在线电子支付的一种新型的商业运营模式-电子商务。更由于电子商务本身的开放性、全球性、低成本、高效率等特征，使得它不仅仅是一种新的贸易形式，它不仅会改变企业本身的生产、经营、管理活动，而且将影响到整个社会的经济运行与机构。电子商务将传统的商务流程电子化、数字化，一方面以电子流代替了实物流、资金流，可以大量减少人力、物力，降低了成本；另一方面突破了时间和空间的限制，使得交易活动可以在任何时间、任何地点进行，从而大大的提高了效率。电子商务在现代社会占据如此重要的地位，而internet自身的开放性、广泛性和匿名性，给电子商务带来诸多的安全隐患：•身份认证：由于非法用户可以伪造、假冒商户网站和买家身份，因此登录到商户网站的用户无法知道他们所登录的网站是否是可信的商户网站，商户网站也无法验证登录到网站上的买家是经过认证的合法用户，非法用户可以借机进行破坏。而整个网上电子商务是在商户（用户）和用户（商户）互不见面的情况下，通过internet和网络技术完成的，需要确认彼此的真实身份，保证交易全过程的安全进行。•信息的真实性：交易各方在平台上发布的信息、交易谈判信息和电子化交易合同等是否是真实的信息，由于internet的匿名性，使得一些投机分子可以提交一些虚假的信息，达到欺骗的行为；•信息的不可抵赖性：对于信息发布、交易谈判、交易合同签署、交易平台的信息提供等关键交易步骤，一旦有一方予以否认，另一方没有已签名的记录作为仲裁的依据。•信息的机密性：买家向商户网站上船的财务信息和其他一些机密资料有可能在传递过程中被非法用户截取。•信息的完整性：敏感、机密信息和数据在用户和网站的传递是可能被非法用户恶意篡改，造成用户的重大损失。中小型b2c电子商务网站特点：1、商品品种较少，或者比较单一。2、交易金额较低。3、交易量不大，单个用户购买频率低。4、发生随机性高，主要解决问题：1、网站身份的验证：保证用户访问的是一个安全，真实的商户网站，防止非法用户冒充真的网站骗取钱款。2、交易数据加密：防止泄漏重要财务信息，尤其是有些数字商品，本身就是数字形式，一旦被别人窃听，将造成直接损失。3、交易数据验证：防止交易数据在传输过程被人篡改。4、交易数据的不可抵赖性：保证交易的全过程，能够被记录并作为审计依据。5、操作的简易性：由于用户偶尔使用一次该类型网站，过份复杂和繁琐的安全操作，会使用户产生厌烦情绪，甚至影响用户购买，如何保证即安全又方便，是同样重要的问题。解决方案如下图：说明：只需要在中小型b2c电子商务网站上安装：全球信ssl专业版（quicksslpremium）即可实现。通过安装quicksslpremium，可以实现：1、用户和网站之间的数据采用128/256位加密，防止数据传输过程中有人监听。2、网站身份的验证，通过geotrust专有的网站签章技术，保证该签章是不能被复制和假冒的，同时还能自动生成一个实时的日期和时间戳。3、简单易用，用户务须安装任何其他的软件，和专业知识就可以安全的使用网站服务。4、geotrust是业界第2大的且发展速度最快的证书颁发机构，通过国际著名的geotrust品牌可以提升客户对网站的信赖度。5、安装简单，单根证书，无需级联安装。6、兼容99%以上的浏览器和web服务器大型电子商务网站、银行、金融网站特点：1、商品品种多，内容大而全。2、交易金额较高，资金流动大。3、交易量大，用户操作次数频繁。4、客户群固定，用户对安全性要求高。主要解决问题：1、网站身份的验证：保证用户访问的是一个安全，真实的商户网站，防止非法用户冒充真的网站骗取钱款以及用户帐户信息。2、交易数据加密：防止泄漏重要财务信息，帐户信息，交易数据信息被人窃听、盗用。3、交易数据的不可抵赖性：保证交易的全过程，能够被记录并作为审计依据。4、用户身份的验证：能够查证用户的真实身份，联系信息，财务信用，对网上交易能做数据签名，保证交易数据的完整性、真实性、不可抵赖性。5、交易数据完整性：敏感、机密、重要的数据在传递过程中，防止被人篡改。解决方案如下图：说明：在网站服务器（集群）端安装全球信ssl企业版（truebusinessid）,同时为客户分配个人证书（mycredential）。这样可以实现：1、用户和网站之间的数据采用128/256位加密，防止数据传输过程中有人监听。2、网站身份的验证，通过geotrusttruebusinessid专有的网站签章技术，保证该签章是不能被复制和假冒的，同时还能在签章上显示网站的名称，并自动生成一个实时的日期和时间戳。而且truebusinessid证书审核了网站的书面资料，具有最高的可信度和安全性。3、简单易用，用户务须安装任何其他的软件，和专业知识就可以安全的使用网站服务，用户的个人证书可以通过usbtoken方式，使用极为方便4、通过个人证书，能够有效验证用户帐号，查证用户的身份信息和个人信用，并对交易数据做数字签名，保证交易内容不可抵赖。5、geotrust是业界第2大的且发展速度最快的证书颁发机构，通过国际著名的geotrust品牌可以提升客户对网站的信赖度。5、安装简单，单根证书，无需级联安装。6、兼容99%以上的浏览器和web服务器，而且truebusinessid支持最新的浏览器分级功能。 全市政法系统“公正执法树形象”先进事迹报告会主持词全市政法系统“公正执法树形象”先进事迹报告会主持词（20xx年8月10日）同志们：今天，我们在这里隆重举行全市政法系统“公正执法树形象”先进事迹报告会，目的在于通过“公正执法树形象”活动中涌现出来的先进典型，展示我市政法干警的新风貌、新风采，进而在全市政法系统迅速兴起学先进、赶先进、超先进的热潮，推动我市“规范执法行为，促进执法公正”专项整改活动的深入开展，全面提高依法行政水平，促进司法公正。三门峡市委政法委和市委对这次报告会高度重视，三门峡市委政法委副书记杨玉庆同志和市委书记张英焕同志在百忙之中专程出席会议，并作重要讲话，让我们用热烈的掌声欢迎他们的到来。今天的会议共有三项议程，现在进行第一项，请先进人物代表作先进事迹报告，首先由市检察院反贪局干警杜晓河同志发言。下面由市法院刑事审判庭副庭长张海平同志发言。下面由市公安局刑侦大队三中队队长芮胜利同志发言。下面由市法院执行一庭庭长温长伟同志发言。下面由市检察院公诉科干警毛桂凡同志发言。下面由市公安局千秋派出所民警代成伟同志发言。最后由市司法局基层科科长冯军伟同志发言。因时间关系，发言到此结束。会议进行第二项，请三门峡市委政法委副书记杨玉庆同志讲话，大家欢迎。最后，让我们以热烈的掌声欢迎市委书记张英焕同志作重要讲话。同志们，刚才，来自政法系统不同战线的7名同志为我们作了一场生动的报告会，这些同志都是来自政法一线，在他们身上集中体现了我市政法干警默默无闻、不求名利的无私奉献精神，集中展示了政法队伍立党为公、执法为民的光辉形象。他们是政法系统学习的榜样。杨玉庆书记代表三门峡市委政法委对我市的专项活动开展情况进行了客观分析，并对下一步活动的深入开展作了重要指示。他的讲话实事求是、观点鲜明，既充分肯定了以往的成绩，又对我们今后的工作寄予了很高期望。最后，张书记为我们作了一次非常生动、非常全面、非常系统的讲话。他首先对全市政法干警无私奉献的精神、开拓进取的风貌和扎实肯干的作风给予了高度赞扬，对政法各部门多年来取得的成绩给予了充分肯定，并深入分析了当前我市政法工作所面临的新形势新任务，同时，他从维护社会稳定、推进二次创业的战略高度出发，进一步强调指出政法战线要以增强战斗力为目标，努力建设一支高素质的政法干警队伍；要以“争创全国全省综合治理先进市”为目标，努力开创政法工作新局面；要加大从优待警投入力度，努力营造良好的政法工作环境。他的讲话，通篇贯穿着“从严治警、从优待警”的工作理念，贯穿着对政法工作的深厚感情，充分体现了市委对政法工作的高度重视，充分体现了市委对政法工作的深切厚望。张书记的讲话不仅是对我们全体政法干警一次极大的激励和鞭策，更是对深入开展此次专项整治活动和进一步做好政法工作的总动员，希望政法各部门和全市政法干警认真学习、深刻领会，把学习先进事迹，学习两位领导讲话精神变成实际行动，大力推进政法工作上台阶，切实为我市推进二次创业、再铸义马辉煌保好驾、护好航。散会。 近年来，县公安局在县委、县人民政府及上级公安机关的领导下，以社区和农村警务室为依托，以以房定人、入户调查为基础大力加强流动人口管理服务工作。截止目前，今年共登记流动人口8990人、90%的人员办理暂住证，抓获在逃人员4名，取得了一定的成效，为我县的平安稳定打下了坚实的基础。一、强化领导，落实责任，结合社区和农村警务战略，促进流动人口管理工作制度化、正规化为切实加强对流动人口的管理，县公安局始终坚持把流动人口管理工作纳入到首要工作之中，成立了专门的流动人口服务和管理领导小组。今年以来，县公安局结合社区和农村警务战略的实施，建立了20个警务室配备了29名警务区民警从事社区和农村警务工作，在对社区民警的量化细化任务中，将流动人口管理列为社区和农村警务工作的重点，并根据各派出所往年历史数据，结合当前流动人口增长情况，计算出本年度各派出所流动人口登记办证任务指标，并制定相应的倒查通报和奖惩制度。各派出所也根据以往流动人口分布情况，以警务区为单位，将各社区民警的流动人口登记办证任务进行了量化，将民警每月登记、办证、发函、上网比对等管理情况与公安局每月考核挂钩。县公安局每月通报各派出所流动人口管理进度，每半年进行一次总结和奖惩兑现，这就形成了逐级考核，逐级监督，奖惩分明的管理模式，从而提高了民警登记、办证的积极性。二、抓源头管理、建立健全了用工用人单位、租赁房屋房东的申报办证制度在对流动人口的管理上，县公安局按照谁出租，谁负责、谁用工、谁负责的原则强化了各用工用人单位负责人及出租房主在流动暂住人口管理中的责任和义务。一是加强对法制教育使各负责人明白了不按规定申报流动人口是违法行为；二是逐一签订安全责任书，落实负责人的治安责任；三是加大处罚力度，对不如实申报登记暂住人口的进行处罚，今年以来共处罚出租房屋业主3人，达到处罚一个，教育一片的效果。三、广泛宣传，扩大流动人口对办证管理和懂法守法的知晓度。今年3月和9月份，县公安局在流动人口集中流入的月份，通过协调广播电视局，组织开展了警民相约活动，在电视广播等媒体上进行流动人口管理相关规定的宣传。另外，县公安局还在客运站、城乡结合部、各主要交通要道等外来人员集中求职现场进行发放宣传单，面对面讲解法律法规，宣传流动人口管理的有关规定，据不完全统计县公安局共计发放宣传单4000余份，出动宣传车10次、悬挂横幅7条，通过各种形式的宣传活动收到了良好的成效。四、对流动人口进行分层次管理。县公安局在对流动人口的管理上参照常住人口进行管理，依据流动人口的职业、住址、经济来源及原籍调查情况，将其划分为四类，即：重点控制对象、注意调查对象、一般了解对象和收容遣送对象。对不同的对象采取不同的管理方法，对有可能危害国家安全及有刑事犯罪嫌疑的列为重点人口，落实专人监控管理；对文化素质较低，生活困难，易从事违法犯罪活动人员注意调查，及时掌握接触关系及经济变化等情况；对属于三投靠及正常务工、经商人员做一般性了解；对无生活来源、沿街乞讨的三无人员及时遣返原籍。通过以上方法共从流动人口中列管7名重点人口，国保工作对象3名五、加强对流动人口居住处所和其它落脚点的重点控制。在具体工作中，县公安局针对流动人口的差异性，进行了不同的管理方式。（一）对建筑工地和企业内部的外来人口。县公安局及时与工地及企业内部负责人签订流动人口管理的责任书，要求工地现场的流动人口进行集中住宿，由各工地工头及企业内部保卫科进行集中登记，辖区民警要在工地开工一周内登记办证完毕。同时，要求工头要注意在施工过程中流动人口的流动情况，并将流动情况及时反映给辖区民警，以便民警及时登记、照像和办证。（二）对在农村居住务农的流动人口。县公安局主要采取与各乡镇、村及各雇主签订责任书，督促雇主主动上报流动人口的情况和带领流动人口到警务室或派出所主动登记办证。要求各警务区民警在下警务区的同时，要深入到到田间地头和居民家中进行实地查看，如有流动人口要及时进行登记，并为其办理暂住证。（三）对居住在出租房屋的流动人口。由于出租房屋是流动人口居住的主要场所，警务区民警除按照治安管理的要求，建立健全出租房屋档案，与房主签订治安管理责任书，绘制房屋方位图，了解掌握房主的基本情况外，还要重点掌握单身租房户和无固定职业的租房户及居住在出租房屋内的疆内流动人口情况。警务区民警将居住在出租房屋单身独户、人际交往复杂的人；有前科劣迹或行踪可疑的人；同性一起租房，有工不做、经济来源不清、收支不正常的人纳入视线进行重点管理和控制。针对逐年增多的南疆籍流动人口，对其实行两级管理，由各警务区民警对新疆籍流动人口进行初步比对审查后，定期将新疆籍流动人口信息上报给县局国保大队，再由他们进行深入审查。（四）对行业场所及饮食服务业的从业人员。由于这部分人员流动性大，接触关系复杂，无固定住所，县公安局在实际工作中，由各派出所和警务区与业主签定流动人口管理责任书，严格按照以房管人的要求对每一个从业人员进行登记办证。在管理上仍坚持谁用工、谁负责、谁留宿、谁负责的原则，将业主的经常教育管理和民警的重点教育管理相结合，从而实现了业主、民警对从业人员的双向教育管理。 11 / 11