《第7章 电子商务安全管理制度》由会员分享，可在线阅读，更多相关《第7章 电子商务安全管理制度（67页珍藏版）》请在金锄头文库上搜索。
1、第7章 电子商务安全管理制度,7.1电子商务系统的维护 7.2人员管理制度 7.3保密制度,7.1电子商务系统的维护,7.1.1电子商务系统运行管理 7.1.2电子商务系统维护工作 7.1.3系统运行状况分析 7.1.4电子商务系统的备份及恢复方法 7.1.5电子商务系统的网络管理与维护 7.1.6电子商务系统数据恢复 7.1.7电子商务系统后台管理维护,7.1电子商务系统的维护,从某种程度上讲，维护和管理一个电子商务系统要比建立一个电子商务系统难的多，因为建立网站只是一个开始，网站开始了运营就需要不断地维护和管理。每个比较大的网站都要有专门的管理员来完成每日的网站管理和维护工作。有关电子商务
2、系统的维护，其内容主要包括电子商务系统运行管理、电子商务维护工作、信息系统运行情况的分析，电子商务系统的备份和恢复方法，电子商务系统的网络管理和维护，电子商务系统的后台管理与维护方法。,7.1.1电子商务系统运行管理,一个电子商务系统投入使用后，其主要工作就是管理工作。这里所说的管理工作，是指对电子商务系统本身的管理（即运行管理）。这里的管理主要是讲技术上的，而不是指一个信息中心或计算中心的行政管理。 所谓运行管理工作或维护工作就是对系统的运行进行控制，记录其运行状态，进行必要的修改与扩充，以便使系统真正发挥其作用。 从最广泛的意义上讲，任何机器设备及工具都有一个运行与维护的问题。然而，对于电
3、子商务系统来说，这一工作尤其具有特殊的意义。因为一个大型软件，它具有“样品即产品”的特点，不能像其他产品样，先制造一个模型式样品，在试用中发现问题，然后再生产正式的产品，它只能在运行中边用边改。,7.1.1电子商务系统运行管理,电子商务系统运行管理工作主要包括： （1）维护系统的日常运行 包括数据收集工作、数据整理工作、数据录入工作及运行的操作工作、处理结果的整理分发工作，此外还应包括系统的管理工作及有关的辅助工作（如硬件维护、机房管理、空调设备管理、用户服务及管理等等）。作为日常管理工作，系统管理工作并不等同于计算站或机房的工作，如果一个计算站同时有多个系统运行，则电子商务系统应该有自己独立
4、的管理工作，应该与机房工作分开。如果计算站或机房专门为个电子商务系统服务，那么机房的管理工作应该作为电子商务系统管理工作的一个组成部分来考虑。,7.1.1电子商务系统运行管理,（2）记录电子商务系统的运行情况 这是科学管理的基础。数据的情况、处理的效率、意外情况的发生及处理，这都必须及时地、确切地、完整地记录下来。否则，很难对电子商务系统功能进行评价与改进。 （3）有计划地经常发布企业和商品信息 及时更换商品品种，去掉过期商品，商品价格变动时要及时在网上得以体现，有组织地对系统进行必要的改动，例如主页变更、软件工具升级等，以保证系统能正确地执行用户所要求的任务，同时适应不断变化的环境条件。 （
5、4）定期对系统数据进行备份 以便病毒或意外情况造成破坏时，可对系统数据进行恢复减少损失，保证系统连续运转和积累数据的连续性。,7.1.1电子商务系统运行管理,（5）定期或不定期地对系统的运行情况进行回顾与评价，这一工作也叫审计。一般说来，半年或一年总要进行一次，以便确定系统发展改进的方向。 以上这些工作是由不同的人员来完成的，（1）（2）（4）项是属于具体的工作，它们分别由信息收集整理人员、系统操作人员完成。这些工作人员必须经过严格的训练，具有高度责任心，具有严肃的工作态度，具有科学处理问题的能力。操作人员应对系统所用的机器设备有深刻的了解。第3项应该是系统主管人员亲自掌握。对于数据库则要有数
6、据库管理员，负责对数据库进行更新和修改。各级工作人员要积极努力工作，了解熟悉自己的工作，互相配合，密切协作。,7.1.1电子商务系统运行管理,记录的手段有两大类：手工记录和自动记录。手工记载方式实行起来比较方便易行，也不用增加多少费用开支和资源要求。然而，如果要求不严，制度不紧，就很容易流于形式，不能被严格执行，从而降低了记录数据的价值。用计算机来记载运行信息是比较可靠的，一般系统中有管理软件，其作用就是记载系统中发生的所有事件，例如，什么时候，哪个用户进入系统，他的用户名是什么，用哪一个帐号。网站上除了一般的全系统的管理软件之外，还可以根据用户管理系统来记录某一用户或某一文件的有关信息，如客
7、户档案、顾客访问次数、购物情况、顾客反馈信息等等。利用这些信息除对系统内部运行情况进行分析外，更重要的是可对市场情况、销售情况进行分析、统计，作出销售、库存等报表和进行有关预测。,7.1.2 电子商务系统维护工作,系统是一个整体，各部分、各种功能都是联系在一起的，牵一发而动全身。因此，对于系统的任何修改必须谨慎从事，必须把修改的批准权限掌握在对系统有全面了解，足以权衡利弊、能作出正确决断的人手中。与系统接触的所有人，包括用户、操作人员、数据整理人员、数据录人人员、数据收集人员，都可以根据自己所了解的情况，提出修改的建议和要求。然而如果所有这些人都直接去找程序员修改，而程序员根据所有这些要求去修
8、改系统，那就会给系统带来极大的危害，系统很快就会因为各种互相矛盾的要求和互不一致的修改变得混乱不堪以致完全瘫痪。因此，必须按照下面的步骤，按照一定的手续来组织这种修改工作（见图7.1）,7.1.2 电子商务系统维护工作,图 7.1 修改网站的手续,7.1.2 电子商务系统维护工作,（1）提出修改的要求可由接触系统的全体人员提出来，只是不能直接向程序员提出，必须以书面的形式向主管人员提出，说明要求修改的内容及原因。 （2）由系统主管人员根据系统购情况（功能、目标、效率等）和工作的情况（人员、时间、经费等）来考虑这种修改是否必要、是否可行、是否迫切，从而作出答复：是立即修改，还是以后修改。 （3）
9、系统主管人员把修改要求汇集成批，指明修改的内容要求、期限。由于修改要求是不断提出的，所以，系统不能随提随改，必须有计划地一批一批地修改。一般都用版本编号的办法来加以控制。,7.1.2 电子商务系统维护工作,（4）在指定的期限内，由系统主管人员验收程序员所修改的部分，并在一个统一的时间，把若干个新模块加人系统，以取代旧的模块，新的功能开始生效。 （5）登记所作的修改，作为系统新的版本向用户及操作人员的报告，特别要指明新增加的功能和修改了的地方。 由上面的步骤可以看出，系统修改的工作类似于新系统的研制工作，必须系统地去考虑及组织，当然，规模要小得多。,7.1.2 电子商务系统维护工作,系统的修改建
10、议可从以下不同的角度提出： （1）系统主管人员或上级审计人员经过审计发现问题，提出修改的要求； （2）操作人员在工作中发现错误及缺点，提出修改的要求； （3）环境变化与商品品种变化、价格变动等所提出的修改要求（包括社会条件的变化及机器硬软件配置的变化）。 如前所述，这些改变可以归结为改错、改变及改进。改变的内容常见的有： （1）要求提高效率（速度或吞吐量）； （2）要求增加控制功能（如计算某种统计量）； （3）要求改变数据结构（如每项的行数、某项计算中的比例等）； （4）要求增加某些安全保密措施等等。,7.1.3 系统运行状况分析,系统的运行分析与评价是在平时对系统进行认真科学管理工作的基础上
11、，集中地对电子商务系统运行情况进行的分析。如果平时没有管理好，没有完整的运行记录、资料就无法进行这一工作。进行分析和评价工作的主要目的是： （1）检查系统是否达到了预期的目标，即对用户提出的要求满足了没有或者满足到什么程度，为用户提供服务的质量如何。 （2）检查系统中各种资源的利用效率，包括计算机、网络设备、软件力量以及人力和信息资源。 （3）系统改进和拓展的方向是什么。根据分析的结果，审计人员可以对系统的状况做出评价：是否对E-B 工作发挥了帮助的作用，有什么缺点或问题，应该从什么方面去改进，可以考虑进行哪一方面的功能扩展。,7.1.4 电子商务系统的备份及恢复方法,电子商务系统及其数据的备
12、份是非常重要的，尤其是对于大、中型电子商务系统。一些管理员往往嫌备份麻烦，常抱侥幸心理不进行备份操作，以致造成无法挽回的损失。这里介绍两种简便、可靠的电子商务系统及其数据的备份方法。 1. 手工按期备份 这时可用磁带或移动硬盘进行人工备份，把备份的盘或磁带故在远离机房的一个铁皮柜中，这些盘可按一定周期进行更新。但如果系统有变动，则要保留，再备份时用新的磁盘或磁带。这些系统数据备份用系统出现故障时进行系统恢复或积累存放。这是企业的宝贵财富，如将来要作企业决策预测，这些数据便是数据仓库的宝贵信息源。,7.1.4 电子商务系统的备份及恢复方法,2系统自动备份 下面根据有关资料介绍一种自动备份和恢复的
13、方法。 （1）增加程序：首先在电子商务系统程序中增加如下小程序： Close all Clear all Clear do form Back_up Name back_up Linked wait timeout 1.5 xn-dow（date（） xcubn=”zxd”+”&xc”+”_bak” xdir=”D:”+xsubn if directory（“&xdir”） run deltree d：&xsubn endif md d: &xsubn run copy e:zxd.d:&xsubn cd e:zxd release back_up quit,7.1.4 电子商务系统的备份及恢
14、复方法,2系统自动备份 下面根据有关资料介绍一种自动备份和恢复的方法。 （1）增加程序：首先在电子商务系统程序中增加如下小程序： Close all Clear all Clear do form Back_up Name back_up Linked wait timeout 1.5 xn-dow（date（） xcubn=”zxd”+”&xc”+”_bak” xdir=”D:”+xsubn if directory（“&xdir”） run deltree d：&xsubn endif md d: &xsubn run copy e:zxd.d:&xsubn cd e:zxd releas
15、e back_up Quit 在上述程序中，zxd为电子商务系统子目录，整个电子商务系统放在e:zxd目录下。,7.1.4 电子商务系统的备份及恢复方法,（2）修改菜单：在程序菜单“系统维护”或类似菜单下增加一个子菜单项：“电子商务系统备份”。 （3）编写批处理：在管理系统外，用MS DOS命令编写一个名为$retore.bat的系统恢复用批处理命令文件： Echo off Deltree e:zxd Dir d:zxd? _bak echo Select a choice， please: If not errorlevel 2 Goto p1 If not errorlevel 2 Got
16、o p2 If not errorlevel 2 Goto p7 Goto end :p1 xcopy d:zxd1_bak e;zxd /s Goto end :p2 xcopy d:zxd1_bak e:zxd /s Goto end :p7 xcopy d:zxd1_bak e:zxd /s :end Echo on,7.1.4 电子商务系统的备份及恢复方法,把上述文件存至e盘根目录下。在程序中设置在d盘上（d盘可以是逻辑盘、另一个物理盘或可读、写光盘）进行电子商务系统备份，并根据备份所在的星期（x），自动建立或重新建立名为zxdx_bak的电子商务系统备份目录。系统恢复采用MS DOS批命令文件主要是因为恢复文件脱离电子商务系统，可不受电子商务系统损坏的影响；亦可以不受Windows系统损坏的影响。 （4）恢复：万一因操作不当或其他偶然因素导致电子商务系统损坏时，可以用上述方法随时对电子商务统进行恢复。恢复时可在Windows下双击$restore. bat文件名或在MS
