首頁 | 關於知識網 | 會員規範 | 知識地圖| 本站連結 | JACKSOFT | 加入會員 |
電腦稽核 >> 電子商務的查核 >>[分享]電子商務的安全管控與稽核主要措施
[分享]電子商務的安全管控與稽核主要措施

身份鑑別(authentication):顧客和商家在確定彼此身分時要有何等互信程度?

授權:授權由誰制訂價格、發出或簽署關鍵的交易文件?交易夥伴如何瞭解?

合約和投標作業:關鍵文件的機密性和完整性的要求為何?已發送或接收的證據有何要求?以及合約的不可否認性有何要求?

定價資訊:對公開價目表的完整性應有何種程度的信賴;對敏感折扣協議的機密性應有何種程度的信賴?

訂單交易:如何提供訂單、付款與運送地址細節的機密性和完整性;如何確認商品已經收到?

檢查:顧客提供的付款資訊需要什麼樣程度的檢查才適當?

結算:防止欺詐最適切的付款形式是什麼?

訂購:需要什麼保護措施才能維護訂購資訊的機密性、完整性,並避免失去交易或重複交易?

賠償責任:由誰承擔欺詐交易的風險


3
 
 

   
相關標籤
   
回文 #1
回覆會員暱稱:菜鳥
點數:5900
等級:知識長

榮譽勳章:知識長
發文篇數:272
回文時間:2009-11-16 00:32:09

授權相當的重要沒錯!!
   
回文 #2
回覆會員暱稱:
點數:
等級:初學者

榮譽勳章:初學者
發文篇數:247
回文時間:2009-11-15 16:47:00

如果是大公司與小公司的交易,是不是要看信用程度?
   
回文 #3
回覆會員暱稱:3a
點數:1980
等級:研究生

榮譽勳章:研究生
發文篇數:94
回文時間:2008-04-25 11:06:32

密碼學(cryptographic)技術就可以解決上表描述的許多問題,但並應考慮符合法律要求。此外,交易夥伴之間的電子商務作業應有文件化的協議來支持,讓雙方履行雙方同意的交易條款,包括授權細節。可能還需要與資訊服務供應商和加值網路供應商簽署其他協議。而在公共交易系統應向顧客公布營業條款中應考慮電子商務主機抵擋攻擊的能力,以及實施電子商務網路互連之安全影響。
網站建議與問題回報 | 隱私權政策 | 網站管理規範 | 條款與政策