La largeur de la sécurité de l'information dans des applications d'e-commerce est plus large que vous pourriez prévoir. Beaucoup d'architectes et lotisseurs de système sont accoutumés à penser à la sécurité comme matière de bas niveau, traitant seulement des réseaux, des murs à l'épreuve du feu, des logiciels d'exploitation, et la cryptographie. Cependant, l'e-commerce change les niveaux de risque liés au logiciel se déployant, et, par conséquent, la sécurité devient une question importante de conception pour n'importe quel composant de logiciel.
|
|
La portée de la sécurité d'e-commerce est si large parce que ces applications coupent typiquement à travers des branches l'activité. Il y a beaucoup d'exemples des nouveaux modèles d'affaires qui conduisent les besoins de sécurité :
E-commerce
Cross-selling et gestion de rapport de client
Gestion de chaîne d'approvisionnements
Largeur de bande sur demande
les emplacements d'E-commerce sur l'Internet se fondent sur des services d'autorisation de carte de degré de solvabilité d'une compagnie extérieure. Un rapport fédéré entre une compagnie d'e-commerce et un service de carte de degré de solvabilité dépend de la communication authentifiée digne de confiance.
Le cross-selling et la gestion de rapport de client se fondent sur l'information de client étant partagée à travers beaucoup de branches l'activité au sein d'une entreprise. Le cross-selling permet à une entreprise d'offrir à un client de nouveaux produits ou services basés sur des ventes existantes. La gestion de rapport de client permet l'entreprise donnent à support à la clientèle conformé à travers beaucoup de différents services. Ces services d'e-commerce sont très valables, mais s'ils ne sont pas correctement contraints par des politiques de sécurité, les services peuvent violer des souhaits’du client un s pour l'intimité.
La gestion de chaîne d'approvisionnements exige de la communication continue parmi tous les fournisseurs dans une chaîne de fabrication de s'assurer que l'approvisionnement en diverses pièces est proportionné pour satisfaire la demande. Les transactions décrivant la chaîne d'approvisionnements qui sont échangées parmi les entreprises contiennent les données fortement de propriété industrielle qui doivent être protégées de l'extérieur snooping.
La largeur de bande permet sur demande à des clients de faire des demandes dynamiques des augmentations de la qualité d'un service de télécommunication et d'obtenir des résultats instantanés. La largeur de bande est sur demande un exemple de art de l'auto-portrait-administration, où les utilisateurs manipulent beaucoup de leurs propres fonctions administratives plutôt que de de compter sur un administrateur au sein de l'entreprise de la faire pour elles. art de l'auto-portrait-administration fournit un meilleur service pour des clients à un coût inférieur, mais vient avec des risques significatifs de sécurité. Puisque les serveurs de corporation qui étaient précédemment à la disposition des interfaces gestionnaire sont maintenant accessibles par des utilisateurs, les mécanismes de sécurité doivent être en place pour s'assurer que les fonctions administratives sensibles sont interdites.
Dans chacune des caisses précédemment décrites, une entreprise ou branche activité peut exposer une autre organisation au risque accru de sécurité. Par exemple, un associé peut involontairement exposer vos affaires à l'attaque de sécurité en fournissant leurs clients accèdent à vos ressources d'affaires. En conséquence, le risque de sécurité n'est plus sous la commande complète d'une organisation simple. Des risques doivent être évalués et contrôlés à travers une collection d'organismes, qui est une nouvelle et très provocante responsabilité de sécurité.
Online: 513 users browsing the articles directory
|
|