اتساع أمن المعلومات في تطبيقات للتجارة الالكترونيه هو أوسع من انك قد تتوقع. العديد من المهندسين المعماريين ومطوري نظام اعتادوا على التفكير في الامن كما منخفض المستوى هذا الموضوع ، سوى التعامل مع الشبكات ، والجدران الناريه ، نظم التشغيل ، والترميز. ولكن التجارة الالكترونيه هو تغيير مستويات المخاطر المرتبطه نشر البرمجيات ، ونتيجة لذلك ، يصبح الامن مسألة هامة لتصميم البرمجيات أي عنصر.
|
|
نطاق التجارة الالكترونيه الامن هو فضفاضا لأن هذه الطلبات عادة ما تتداخل الخطوط التجارية. وهناك أمثلة عديدة على النماذج التجارية الجديدة التي تدفع للاحتياجات الامنية :
التجارة الالكترونيه
عبر بيع وإدارة العلاقات مع العملاء
إدارة سلسلة التوريد
عرض النطاق حسب الطلب
ه - المواقع التجارية على شبكة الانترنت تعتمد على خدمات بطاقات الائتمان على اذن من خارج الشركة. أ الاتحادية والعلاقة بين التجارة الالكترونيه وشركة بطاقات الائتمان الخدمة امينا موثقا يعتمد على الاتصالات.
عبر بيع وإدارة العلاقات مع العملاء تعتمد على معلومات العميل يتم تقاسمها عبر العديد من الخطوط التجارية داخل المءسسه. عبر بيع تسمح للمؤسسة لتقديم عميل جديد المنتجات او الخدمات القائمة على اساس المبيعات. ادارة العلاقات مع العملاء ويتيح المشروع لإعطاء يتسق دعم العملاء عبر العديد من الخدمات المختلفة. هذه التجارة الالكترونيه خدمات قيمة للغاية ، ولكن اذا كانوا لا يصح مقيده بسبب السياسات الأمنية ، والخدمات قد تشكل انتهاكا لرغبات الزبون الخصوصيه.
إدارة سلسلة التوريد يتطلب استمرار التواصل بين جميع من الموردين في سلسلة التصنيع لضمان وقف الامدادات من مختلف اجزاء كافية لتلبية الطلب. المعاملات التي تصف سلسلة الامداد التي تبادلها بين المؤسسات الملكيه للغاية تحتوي على البيانات التي يجب حمايتها من خارج التطفل.
عرض النطاق حسب الطلب تتيح لزبائن جعل ديناميه طلبات الحصول على زيادات في نوعية الخدمة وللاتصالات السلكيه واللاسلكيه للحصول على نتائج فورية. عرض النطاق حسب الطلب مثال على الإدارة الذاتية ، حيث تناول العديد من المستخدمين الخاصة بهم وظائف ادارية بدلا من الاعتماد على اداري داخل المءسسه الى ان تفعل ذلك لهم. الادارة الذاتية ويوفر خدمة افضل للزبائن بتكلفة اقل ، ولكنه ياتي مع مخاطر أمنية كبيرة. لان خدمة الشركات التي كانت متاحة في السابق لمديري النظام هي الآن في متناول المستخدمين النهائيين ، وآليات الامن يجب ان يكون في مكان لكفاله ان تراعي المهام الاداريه محظوره.
في كل من الحالات التي سبق وصفها ، احد المشاريع او الاعمال التجارية خط آخر يمكن ان يعرض المنظمه الى زيادة المخاطر الأمنية. فعلى سبيل المثال ، يمكن للشريك غير قصد الكشف عن عملك لهجوم من خلال توفير الامن لعملائها الوصول الى الموارد عملك. وكنتيجه لذلك ، خطرا على الامن ولم يعد تحت السيطرة الكاملة للمنظمة واحدة. ولا بد من تقييم المخاطر وادارتها عبر مجموعة من المنظمات ، التي هي جديدة وصعبة للغاية المسؤولية الامنية.
Online: 964 users browsing the articles directory
|
|