第7章 電子商務(wù)安全管理制度

第7章

電子商務(wù)安全管理制度7.1電子商務(wù)系統(tǒng)的維護7.2人員管理制度7.3保密制度

7.1電子商務(wù)系統(tǒng)的維護7.1.1電子商務(wù)系統(tǒng)運行管理7.1.2電子商務(wù)系統(tǒng)維護工作7.1.3系統(tǒng)運行狀況分析

7.1.4電子商務(wù)系統(tǒng)的備份及恢復(fù)方法7.1.5電子商務(wù)系統(tǒng)的網(wǎng)絡(luò)管理與維護7.1.6電子商務(wù)系統(tǒng)數(shù)據(jù)恢復(fù)7.1.7電子商務(wù)系統(tǒng)后臺管理維護

7.1電子商務(wù)系統(tǒng)的維護從某種程度上講，維護和管理一個電子商務(wù)系統(tǒng)要比建立一個電子商務(wù)系統(tǒng)難的多，因為建立網(wǎng)站只是一個開始，網(wǎng)站開始了運營就需要不斷地維護和管理。每個比較大的網(wǎng)站都要有專門的管理員來完成每日的網(wǎng)站管理和維護工作。有關(guān)電子商務(wù)系統(tǒng)的維護，其內(nèi)容主要包括電子商務(wù)系統(tǒng)運行管理、電子商務(wù)維護工作、信息系統(tǒng)運行情況的分析，電子商務(wù)系統(tǒng)的備份和恢復(fù)方法，電子商務(wù)系統(tǒng)的網(wǎng)絡(luò)管理和維護，電子商務(wù)系統(tǒng)的后臺管理與維護方法。7.1.1電子商務(wù)系統(tǒng)運行管理一個電子商務(wù)系統(tǒng)投入使用后，其主要工作就是管理工作。這里所說的管理工作，是指對電子商務(wù)系統(tǒng)本身的管理（即運行管理）。這里的管理主要是講技術(shù)上的，而不是指一個信息中心或計算中心的行政管理。

所謂運行管理工作或維護工作就是對系統(tǒng)的運行進行控制，記錄其運行狀態(tài)，進行必要的修改與擴充，以便使系統(tǒng)真正發(fā)揮其作用。

從最廣泛的意義上講，任何機器設(shè)備及工具都有一個運行與維護的問題。然而，對于電子商務(wù)系統(tǒng)來說，這一工作尤其具有特殊的意義。因為一個大型軟件，它具有“樣品即產(chǎn)品”的特點，不能像其他產(chǎn)品—樣，先制造一個模型式樣品，在試用中發(fā)現(xiàn)問題，然后再生產(chǎn)正式的產(chǎn)品，它只能在運行中邊用邊改。7.1.1電子商務(wù)系統(tǒng)運行管理電子商務(wù)系統(tǒng)運行管理工作主要包括：（1）維護系統(tǒng)的日常運行

包括數(shù)據(jù)收集工作、數(shù)據(jù)整理工作、數(shù)據(jù)錄入工作及運行的操作工作、處理結(jié)果的整理分發(fā)工作，此外還應(yīng)包括系統(tǒng)的管理工作及有關(guān)的輔助工作（如硬件維護、機房管理、空調(diào)設(shè)備管理、用戶服務(wù)及管理等等）。作為日常管理工作，系統(tǒng)管理工作并不等同于計算站或機房的工作，如果一個計算站同時有多個系統(tǒng)運行，則電子商務(wù)系統(tǒng)應(yīng)該有自己獨立的管理工作，應(yīng)該與機房工作分開。如果計算站或機房專門為—個電子商務(wù)系統(tǒng)服務(wù)，那么機房的管理工作應(yīng)該作為電子商務(wù)系統(tǒng)管理工作的一個組成部分來考慮。7.1.1電子商務(wù)系統(tǒng)運行管理（2）記錄電子商務(wù)系統(tǒng)的運行情況

這是科學(xué)管理的基礎(chǔ)。數(shù)據(jù)的情況、處理的效率、意外情況的發(fā)生及處理，這都必須及時地、確切地、完整地記錄下來。否則，很難對電子商務(wù)系統(tǒng)功能進行評價與改進。（3）有計劃地經(jīng)常發(fā)布企業(yè)和商品信息

及時更換商品品種，去掉過期商品，商品價格變動時要及時在網(wǎng)上得以體現(xiàn)，有組織地對系統(tǒng)進行必要的改動，例如主頁變更、軟件工具升級等，以保證系統(tǒng)能正確地執(zhí)行用戶所要求的任務(wù)，同時適應(yīng)不斷變化的環(huán)境條件。（4）定期對系統(tǒng)數(shù)據(jù)進行備份

以便病毒或意外情況造成破壞時，可對系統(tǒng)數(shù)據(jù)進行恢復(fù)減少損失，保證系統(tǒng)連續(xù)運轉(zhuǎn)和積累數(shù)據(jù)的連續(xù)性。7.1.1電子商務(wù)系統(tǒng)運行管理（5）定期或不定期地對系統(tǒng)的運行情況進行回顧與評價，這一工作也叫審計。一般說來，半年或一年總要進行一次，以便確定系統(tǒng)發(fā)展改進的方向。以上這些工作是由不同的人員來完成的，（1）（2）（4）項是屬于具體的工作，它們分別由信息收集整理人員、系統(tǒng)操作人員完成。這些工作人員必須經(jīng)過嚴格的訓(xùn)練，具有高度責(zé)任心，具有嚴肅的工作態(tài)度，具有科學(xué)處理問題的能力。操作人員應(yīng)對系統(tǒng)所用的機器設(shè)備有深刻的了解。第3項應(yīng)該是系統(tǒng)主管人員親自掌握。對于數(shù)據(jù)庫則要有數(shù)據(jù)庫管理員，負責(zé)對數(shù)據(jù)庫進行更新和修改。各級工作人員要積極努力工作，了解熟悉自己的工作，互相配合，密切協(xié)作。7.1.1電子商務(wù)系統(tǒng)運行管理記錄的手段有兩大類：手工記錄和自動記錄。手工記載方式實行起來比較方便易行，也不用增加多少費用開支和資源要求。然而，如果要求不嚴，制度不緊，就很容易流于形式，不能被嚴格執(zhí)行，從而降低了記錄數(shù)據(jù)的價值。用計算機來記載運行信息是比較可靠的，一般系統(tǒng)中有管理軟件，其作用就是記載系統(tǒng)中發(fā)生的所有事件，例如，什么時候，哪個用戶進入系統(tǒng)，他的用戶名是什么，用哪一個帳號。網(wǎng)站上除了一般的全系統(tǒng)的管理軟件之外，還可以根據(jù)用戶管理系統(tǒng)來記錄某一用戶或某一文件的有關(guān)信息，如客戶檔案、顧客訪問次數(shù)、購物情況、顧客反饋信息等等。利用這些信息除對系統(tǒng)內(nèi)部運行情況進行分析外，更重要的是可對市場情況、銷售情況進行分析、統(tǒng)計，作出銷售、庫存等報表和進行有關(guān)預(yù)測。7.1.2電子商務(wù)系統(tǒng)維護工作系統(tǒng)是一個整體，各部分、各種功能都是聯(lián)系在一起的，牽一發(fā)而動全身。因此，對于系統(tǒng)的任何修改必須謹慎從事，必須把修改的批準(zhǔn)權(quán)限掌握在對系統(tǒng)有全面了解，足以權(quán)衡利弊、能作出正確決斷的人手中。與系統(tǒng)接觸的所有人，包括用戶、操作人員、數(shù)據(jù)整理人員、數(shù)據(jù)錄人人員、數(shù)據(jù)收集人員，都可以根據(jù)自己所了解的情況，提出修改的建議和要求。然而如果所有這些人都直接去找程序員修改，而程序員根據(jù)所有這些要求去修改系統(tǒng)，那就會給系統(tǒng)帶來極大的危害，系統(tǒng)很快就會因為各種互相矛盾的要求和互不一致的修改變得混亂不堪以致完全癱瘓。因此，必須按照下面的步驟，按照一定的手續(xù)來組織這種修改工作（見圖7.1）7.1.2電子商務(wù)系統(tǒng)維護工作

圖

7.1修改網(wǎng)站的手續(xù)7.1.2電子商務(wù)系統(tǒng)維護工作（1）提出修改的要求可由接觸系統(tǒng)的全體人員提出來，只是不能直接向程序員提出，必須以書面的形式向主管人員提出，說明要求修改的內(nèi)容及原因。（2）由系統(tǒng)主管人員根據(jù)系統(tǒng)購情況（功能、目標(biāo)、效率等）和工作的情況（人員、時間、經(jīng)費等）來考慮這種修改是否必要、是否可行、是否迫切，從而作出答復(fù)：是立即修改，還是以后修改。（3）系統(tǒng)主管人員把修改要求匯集成批，指明修改的內(nèi)容要求、期限。由于修改要求是不斷提出的，所以，系統(tǒng)不能隨提隨改，必須有計劃地一批一批地修改。一般都用版本編號的辦法來加以控制。7.1.2電子商務(wù)系統(tǒng)維護工作（4）在指定的期限內(nèi)，由系統(tǒng)主管人員驗收程序員所修改的部分，并在一個統(tǒng)一的時間，把若干個新模塊加人系統(tǒng)，以取代舊的模塊，新的功能開始生效。（5）登記所作的修改，作為系統(tǒng)新的版本向用戶及操作人員的報告，特別要指明新增加的功能和修改了的地方。由上面的步驟可以看出，系統(tǒng)修改的工作類似于新系統(tǒng)的研制工作，必須系統(tǒng)地去考慮及組織，當(dāng)然，規(guī)模要小得多。7.1.2電子商務(wù)系統(tǒng)維護工作系統(tǒng)的修改建議可從以下不同的角度提出：（1）系統(tǒng)主管人員或上級審計人員經(jīng)過審計發(fā)現(xiàn)問題，提出修改的要求；（2）操作人員在工作中發(fā)現(xiàn)錯誤及缺點，提出修改的要求；（3）環(huán)境變化與商品品種變化、價格變動等所提出的修改要求（包括社會條件的變化及機器硬軟件配置的變化）。如前所述，這些改變可以歸結(jié)為改錯、改變及改進。改變的內(nèi)容常見的有：（1）要求提高效率（速度或吞吐量）；（2）要求增加控制功能（如計算某種統(tǒng)計量）；（3）要求改變數(shù)據(jù)結(jié)構(gòu)（如每項的行數(shù)、某項計算中的比例等）；（4）要求增加某些安全保密措施等等。7.1.3系統(tǒng)運行狀況分析系統(tǒng)的運行分析與評價是在平時對系統(tǒng)進行認真科學(xué)管理工作的基礎(chǔ)上，集中地對電子商務(wù)系統(tǒng)運行情況進行的分析。如果平時沒有管理好，沒有完整的運行記錄、資料就無法進行這一工作。進行分析和評價工作的主要目的是：（1）檢查系統(tǒng)是否達到了預(yù)期的目標(biāo)，即對用戶提出的要求滿足了沒有或者滿足到什么程度，為用戶提供服務(wù)的質(zhì)量如何。（2）檢查系統(tǒng)中各種資源的利用效率，包括計算機、網(wǎng)絡(luò)設(shè)備、軟件力量以及人力和信息資源。（3）系統(tǒng)改進和拓展的方向是什么。根據(jù)分析的結(jié)果，審計人員可以對系統(tǒng)的狀況做出評價：是否對E-B

工作發(fā)揮了幫助的作用，有什么缺點或問題，應(yīng)該從什么方面去改進，可以考慮進行哪一方面的功能擴展。7.1.4電子商務(wù)系統(tǒng)的備份及恢復(fù)方法電子商務(wù)系統(tǒng)及其數(shù)據(jù)的備份是非常重要的，尤其是對于大、中型電子商務(wù)系統(tǒng)。一些管理員往往嫌備份麻煩，常抱僥幸心理不進行備份操作，以致造成無法挽回的損失。這里介紹兩種簡便、可靠的電子商務(wù)系統(tǒng)及其數(shù)據(jù)的備份方法。1.手工按期備份這時可用磁帶或移動硬盤進行人工備份，把備份的盤或磁帶故在遠離機房的一個鐵皮柜中，這些盤可按一定周期進行更新。但如果系統(tǒng)有變動，則要保留，再備份時用新的磁盤或磁帶。這些系統(tǒng)數(shù)據(jù)備份用系統(tǒng)出現(xiàn)故障時進行系統(tǒng)恢復(fù)或積累存放。這是企業(yè)的寶貴財富，如將來要作企業(yè)決策預(yù)測，這些數(shù)據(jù)便是數(shù)據(jù)倉庫的寶貴信息源。7.1.4電子商務(wù)系統(tǒng)的備份及恢復(fù)方法2．系統(tǒng)自動備份下面根據(jù)有關(guān)資料介紹一種自動備份和恢復(fù)的方法。（1）增加程序：首先在電子商務(wù)系統(tǒng)程序中增加如下小程序：CloseallClearallCleardoformBack_upNameback_upLinkedwaittimeout1.5‘’xn-dow（date（））xcubn=”zxd”+”&xc”+”_bak”xdir=”D:\”+xsubnifdirectory（“&xdir”）rundeltreed：\&xsubnendifmdd:\&xsubnruncopye:\zxd\.d:\&xsubncde:\zxdreleaseback_upquit7.1.4電子商務(wù)系統(tǒng)的備份及恢復(fù)方法2．系統(tǒng)自動備份下面根據(jù)有關(guān)資料介紹一種自動備份和恢復(fù)的方法。（1）增加程序：首先在電子商務(wù)系統(tǒng)程序中增加如下小程序：CloseallClearallCleardoformBack_upNameback_upLinkedwaittimeout1.5‘’xn-dow（date（））xcubn=”zxd”+”&xc”+”_bak”xdir=”D:\”+xsubnifdirectory（“&xdir”）rundeltreed：\&xsubnendifmdd:\&xsubnruncopye:\zxd\.d:\&xsubncde:\zxdreleaseback_upQuit在上述程序中，zxd為電子商務(wù)系統(tǒng)子目錄，整個電子商務(wù)系統(tǒng)放在e:\zxd目錄下。7.1.4電子商務(wù)系統(tǒng)的備份及恢復(fù)方法（2）修改菜單：在程序菜單“系統(tǒng)維護”或類似菜單下增加一個子菜單項：“電子商務(wù)系統(tǒng)備份”。（3）編寫批處理：在管理系統(tǒng)外，用MSDOS命令編寫一個名為$retore.bat的系統(tǒng)恢復(fù)用批處理命令文件：@EchooffDeltreee:\zxdDird:\zxd?_bak@echoSelectachoice，

please:Ifnoterrorlevel2Gotop1Ifnoterrorlevel2Gotop2……Ifnoterrorlevel2Gotop7Gotoend:p1xcopyd:\zxd1_bake;\zxd\/sGotoend:p2xcopyd:\zxd1_bake:\zxd\/sGotoend……:p7xcopyd:\zxd1_bake:\zxd\/s:end@Echoon7.1.4電子商務(wù)系統(tǒng)的備份及恢復(fù)方法把—上述文件存至e盤根目錄下。在程序中設(shè)置在d盤上（d盤可以是邏輯盤、另一個物理盤或可讀、寫光盤）進行電子商務(wù)系統(tǒng)備份，并根據(jù)備份所在的星期（x），自動建立或重新建立名為zxdx_bak的電子商務(wù)系統(tǒng)備份目錄。系統(tǒng)恢復(fù)采用MSDOS批命令文件主要是因為恢復(fù)文件脫離電子商務(wù)系統(tǒng)，可不受電子商務(wù)系統(tǒng)損壞的影響；亦可以不受Windows系統(tǒng)損壞的影響。（4）恢復(fù)：萬一因操作不當(dāng)或其他偶然因素導(dǎo)致電子商務(wù)系統(tǒng)損壞時，可以用上述方法隨時對電子商務(wù)統(tǒng)進行恢復(fù)?；謴?fù)時可在Windows下雙擊$restore.bat文件名或在MSDOS狀態(tài)下執(zhí)行$restore.bat，即可實現(xiàn)電子商務(wù)系統(tǒng)的完全恢復(fù)。恢復(fù)時按提示刪除有問題的電子商務(wù)系統(tǒng)，如昨天的備份無法恢復(fù)時可用前天的，前天的備份無法恢復(fù)時可用大前天的。這樣，可以做到萬元—失。需要注意的是，恢復(fù)后，要對所選用的電子商務(wù)系統(tǒng)備份目錄的新增數(shù)據(jù)進行重新輸入。如能在備份時，另外進行數(shù)據(jù)庫的增量備份，則更為理想。7.1.5電子商務(wù)系統(tǒng)的網(wǎng)絡(luò)管理與維護由于企業(yè)對作為重要資源的網(wǎng)絡(luò)的高度依賴性，因而在網(wǎng)絡(luò)的可用性、正常狀態(tài)和高性能等方面對系統(tǒng)管理員提出了新的挑戰(zhàn)。尤其是現(xiàn)在的網(wǎng)絡(luò)一般都相當(dāng)復(fù)雜，包括多種平臺、操作系統(tǒng)、協(xié)議和體系結(jié)構(gòu)。另外，網(wǎng)絡(luò)管理員還會遇到需求之間的互相沖突。他們不但要保證網(wǎng)絡(luò)性能，同時還要控制成本；他們在必須保證安全性并有效管理越來越復(fù)雜的環(huán)境可用性的同時，還要保證簡單性和易用性。為了管理網(wǎng)絡(luò)，網(wǎng)絡(luò)管理員必須準(zhǔn)確知道網(wǎng)絡(luò)上的一切情況。這如何來實現(xiàn)呢？選擇、安裝網(wǎng)絡(luò)管理軟件便是網(wǎng)絡(luò)管理員監(jiān)視網(wǎng)絡(luò)活動、控制設(shè)備運行并對網(wǎng)絡(luò)上存在的問題及時作出反應(yīng)的得力助手。那么，到底網(wǎng)絡(luò)管理軟件包含哪些功能？它應(yīng)遵循什么樣的標(biāo)準(zhǔn)？目前主要有哪些網(wǎng)絡(luò)管理軟件可供選擇?用戶在選擇時應(yīng)遵循什么樣的原則呢?下面作以簡單介紹。7.1.5電子商務(wù)系統(tǒng)的網(wǎng)絡(luò)管理與維護1．網(wǎng)絡(luò)管理按照國際標(biāo)準(zhǔn)化組織（ISO）的定義，網(wǎng)絡(luò)管理是指規(guī)劃、監(jiān)督、控制網(wǎng)絡(luò)資源的使用和網(wǎng)絡(luò)的各種活動，以使網(wǎng)絡(luò)的性能達到最優(yōu)。網(wǎng)絡(luò)管理的目的在于提供對計算機網(wǎng)絡(luò)進行規(guī)劃、設(shè)計、操作運行、管理、監(jiān)視、分析、控制、評估和擴展的手段，從而合理地組織和利用系統(tǒng)資源，提供安全、可靠、有效和友好的服務(wù)。網(wǎng)絡(luò)管理領(lǐng)域是隨著通信和計算機技術(shù)的發(fā)展而發(fā)展，網(wǎng)絡(luò)管理的技術(shù)也從最初的面向網(wǎng)絡(luò)設(shè)備的管理演進到面向端到端的全面網(wǎng)絡(luò)管理。7.1.5電子商務(wù)系統(tǒng)的網(wǎng)絡(luò)管理與維護（1）網(wǎng)絡(luò)管理的內(nèi)容①網(wǎng)絡(luò)資源的表示網(wǎng)絡(luò)資源就是指網(wǎng)絡(luò)中的硬件、軟件以及所提供的服務(wù)等。網(wǎng)絡(luò)管理系統(tǒng)必須將它們表示出來，才能對其進行管理。②網(wǎng)絡(luò)管理信息的表示對網(wǎng)絡(luò)的管理主要是通過傳遞網(wǎng)絡(luò)管理信息來實現(xiàn)的。③網(wǎng)絡(luò)管理的功能包括網(wǎng)絡(luò)監(jiān)控和控制臺服務(wù)。其中，網(wǎng)絡(luò)監(jiān)控是所有網(wǎng)絡(luò)操作的基礎(chǔ)控制方法；控制臺服務(wù)是指用戶可以通過面向?qū)ο蟮腉UI圖形用戶界面來管理任務(wù)和顯示數(shù)據(jù)，通過控制臺可以顯示網(wǎng)絡(luò)拓撲圖、設(shè)置和網(wǎng)絡(luò)設(shè)備的參數(shù)，定義各種請求和實施各種操作。7.1.5電子商務(wù)系統(tǒng)的網(wǎng)絡(luò)管理與維護④軟件資源管理和軟件分發(fā)該功能是指優(yōu)化管理信息的收集。軟件資源管理是對企業(yè)所擁有的軟件授權(quán)數(shù)量及安裝地點進行管理。軟件分發(fā)則是通過網(wǎng)絡(luò)把新軟件分發(fā)到各個站點并完成安裝和配青工作。⑤應(yīng)用管理應(yīng)用管理用于測量和監(jiān)督特定的應(yīng)用軟件及其對網(wǎng)絡(luò)傳輸流量的影響。網(wǎng)絡(luò)管理員通過應(yīng)用管理可以跟蹤網(wǎng)絡(luò)用戶和運行的應(yīng)用軟件，改善網(wǎng)絡(luò)響應(yīng)時間。7.1.5電子商務(wù)系統(tǒng)的網(wǎng)絡(luò)管理與維護（2）網(wǎng)絡(luò)管理的演進①面向網(wǎng)絡(luò)設(shè)備的管理工具對一些關(guān)鍵網(wǎng)絡(luò)設(shè)備的監(jiān)視和控制，主要是為管理人員提供網(wǎng)絡(luò)設(shè)備或資源的安裝配置和監(jiān)控手段，通常隨網(wǎng)絡(luò)硬件設(shè)備一起提供給用戶。其主要缺點是只支持特定廠商的設(shè)備或資源，不同的管理工具之間很難集成，容易存在管理死區(qū)，一般無法承擔(dān)對整個網(wǎng)絡(luò)的管理任務(wù)，因此也就出現(xiàn)了網(wǎng)絡(luò)管理平臺。②網(wǎng)絡(luò)管理平臺是一個基于標(biāo)推網(wǎng)管協(xié)議的公共管理平臺，它能夠自動生成網(wǎng)絡(luò)拓撲固、提供網(wǎng)絡(luò)事件報警等管理功能。其主要的特點是可集成第三方廠商的網(wǎng)絡(luò)設(shè)備管理軟件。它的主要缺點是平臺本身提供的功能十分有限，不能提供系統(tǒng)管理、應(yīng)用管理及資源管理等功能。對OSI七層模型來講，它們將提供下三層的完整解決方案，而對于上四層，尤其是應(yīng)用層支持不夠。一般情況下，是采用網(wǎng)絡(luò)管理平臺和網(wǎng)絡(luò)設(shè)備管理軟件相結(jié)合的方式。7.1.5電子商務(wù)系統(tǒng)的網(wǎng)絡(luò)管理與維護③端到端的全面的網(wǎng)絡(luò)管理其主要特點是在一個開放的網(wǎng)絡(luò)管理平臺上更加關(guān)注系統(tǒng)管理、應(yīng)用管理等功能，對于OSI七層模型來講，它將提供一至七層的全面解決方案。

（3）網(wǎng)絡(luò)管理的功能要求網(wǎng)絡(luò)管理的功能劃分為以下五類：①故障管理檢測、定位和排除網(wǎng)絡(luò)硬件和軟件中的故障。當(dāng)出現(xiàn)故障時，該功能確認故障并記錄故障，找出故障的位置并盡可能排除這些故障。7.1.5電子商務(wù)系統(tǒng)的網(wǎng)絡(luò)管理與維護②配置管理掌握和控制網(wǎng)絡(luò)的狀態(tài)．包括網(wǎng)絡(luò)內(nèi)各個設(shè)備的狀態(tài)及其連接關(guān)系。配置管理的典型方法是用邏輯圖來描繪所有的網(wǎng)絡(luò)設(shè)備及其邏輯關(guān)系，并將網(wǎng)絡(luò)的確切物理布局以適當(dāng)?shù)谋壤成涞竭@個邏輯圖上。用精心設(shè)計的各種國標(biāo)來表示各種網(wǎng)絡(luò)對象，而這些圖標(biāo)又往往涂上不同顏色表示相應(yīng)設(shè)備的不同狀態(tài)。③賬務(wù)管理度量各個用戶和應(yīng)用程序?qū)W(wǎng)絡(luò)資源的使用情況。賬務(wù)管理提供計其一個特定網(wǎng)絡(luò)或網(wǎng)段的運行成本的手段。④性能管理主要考察網(wǎng)絡(luò)運行的好壞。性能管理使網(wǎng)絡(luò)管理員能夠監(jiān)視網(wǎng)絡(luò)運行的參數(shù)，如吞吐量、響應(yīng)時間、網(wǎng)絡(luò)的可用性等。⑤安全管理是對網(wǎng)絡(luò)資源及其重要信息訪問的約束和控制，包括驗證網(wǎng)絡(luò)用戶的訪問權(quán)限和優(yōu)先級、檢測和記錄未授權(quán)用戶企圖進行的不應(yīng)有的操作。7.1.5電子商務(wù)系統(tǒng)的網(wǎng)絡(luò)管理與維護2．網(wǎng)絡(luò)管理標(biāo)準(zhǔn)

盡管網(wǎng)絡(luò)管理標(biāo)準(zhǔn)的制定起步很晚，但目前還是產(chǎn)生了不少網(wǎng)絡(luò)管理國際標(biāo)準(zhǔn)。其中簡單網(wǎng)絡(luò)管理協(xié)議（SNMP）算是最著名和應(yīng)用最廣的網(wǎng)絡(luò)管理標(biāo)準(zhǔn)。SNMP以簡單和實用見長，其第一個版本（SNMPVl）非常成功。

（1）簡單網(wǎng)絡(luò)管理協(xié)議簡單網(wǎng)絡(luò)管理協(xié)議是一個應(yīng)用層協(xié)議，用于在網(wǎng)絡(luò)設(shè)備之間交換管理信息。它是TCP/IP套件的一部分。SNMP使網(wǎng)絡(luò)管理員能夠管理網(wǎng)絡(luò)，發(fā)現(xiàn)并解決網(wǎng)絡(luò)問題，規(guī)劃網(wǎng)絡(luò)的發(fā)展。SNMP僅僅需要TCP/IP提供無連接的數(shù)據(jù)傳輸服務(wù)，所以SNMP容易應(yīng)用到其他網(wǎng)絡(luò)上，如OSI網(wǎng)絡(luò)。7.1.5電子商務(wù)系統(tǒng)的網(wǎng)絡(luò)管理與維護（2）遠程監(jiān)控（RMON）RMON是嚴格標(biāo)準(zhǔn)監(jiān)控規(guī)范，它可以使這種網(wǎng)絡(luò)監(jiān)控器和控制臺系統(tǒng)之間交換網(wǎng)絡(luò)監(jiān)控數(shù)。RMON是在互聯(lián)網(wǎng)工程任務(wù)組（IETF）的幫助下，由用戶組織定義的。它在1992年成為推薦標(biāo)難，即RFCl27l，并在1995年成為草案標(biāo)準(zhǔn)，即RFC1757，同時廢除了RFCl271。RMON的目的在于更為有效、更為積極主動地監(jiān)控遠程設(shè)備。它是由RMON探測器和RMON控制臺管理器結(jié)合在一起在網(wǎng)絡(luò)環(huán)境中實施。RMON的監(jiān)控功能是否有效，關(guān)鍵在于其探測器要具有存儲歷史統(tǒng)計數(shù)據(jù)的能力、這樣就不需要不停地輪詢才能生成—個有關(guān)網(wǎng)絡(luò)運行狀況趨勢的視圖。RMON探測器能夠根據(jù)用戶定義的參數(shù)來捕獲特定類型的數(shù)據(jù)。當(dāng)一個探測器發(fā)現(xiàn)一個網(wǎng)段處于一種不正常狀態(tài)時，它會主動與在中心的控制臺管理器聯(lián)系，并將描述不正常狀況的捕獲信息轉(zhuǎn)發(fā)。7.1.5電子商務(wù)系統(tǒng)的網(wǎng)絡(luò)管理與維護（3）公共管理信息協(xié)議（CMIP）CMIP為運行在OSI協(xié)議集上的開放系統(tǒng)提供—個網(wǎng)絡(luò)管理框架CMIP是一個完全面向?qū)ο蟮哪Ｐ?，采用分布式、等級制的對象結(jié)構(gòu)、采用面向連接、可靠的傳輸服務(wù)。具體系結(jié)構(gòu)內(nèi)四個主要部分組成，它們結(jié)合作一起提供非常全面的網(wǎng)絡(luò)管理方案。該體系結(jié)構(gòu)包括—個信息模型、一個組織模型、一個通信模型和一個功能供型，提供豐富的服務(wù)。7.1.5電子商務(wù)系統(tǒng)的網(wǎng)絡(luò)管理與維護3．選擇網(wǎng)絡(luò)管理軟件的標(biāo)準(zhǔn)網(wǎng)絡(luò)一旦出現(xiàn)重大故障，所造成的損失是無法用金錢來計算的。網(wǎng)絡(luò)管理做得好，企業(yè)則可以確保生產(chǎn)和業(yè)務(wù)不中斷；有助于提高工作效率和企業(yè)的競爭力；可以確保網(wǎng)絡(luò)的規(guī)模隨業(yè)務(wù)的擴展而擴大；可以確保企業(yè)數(shù)據(jù)的安全和一致性；降低網(wǎng)絡(luò)維護成本。7.1.6電子商務(wù)系統(tǒng)數(shù)據(jù)恢復(fù)隨著企業(yè)和電子商務(wù)數(shù)據(jù)規(guī)模的增加，數(shù)據(jù)丟失所造成的損失越來越嚴重。沒有哪種方式能保證數(shù)據(jù)永不丟失。企業(yè)時刻會面臨損失的威脅。數(shù)據(jù)備份和數(shù)據(jù)恢復(fù)是兩種有效的保護措施，但這兩者又有所不同。數(shù)據(jù)備份是備份主設(shè)備的系統(tǒng)信息和數(shù)據(jù)信息，萬一發(fā)生意外，可以用備份的數(shù)據(jù)盡快恢復(fù)系統(tǒng)的運行。而數(shù)據(jù)恢復(fù)則是在意外發(fā)生之后，把數(shù)據(jù)從存儲介質(zhì)中撿回來。下邊介紹—種數(shù)據(jù)恢復(fù)的工具——FinalData。冠群聯(lián)想的FinalData是一種簡單易用的災(zāi)難數(shù)據(jù)恢復(fù)工具，它可將數(shù)據(jù)從可寫存儲器（如磁存儲介質(zhì)）中恢復(fù)。在多數(shù)情況下，用戶看到的數(shù)據(jù)丟失只是意味著從操作系統(tǒng)中讀取數(shù)據(jù)所需要的信息被損壞，而數(shù)據(jù)仍然存儲在數(shù)據(jù)存儲區(qū)。FinalData能夠直接查詢數(shù)據(jù)存儲區(qū)，從而挽救“丟失的數(shù)據(jù)”。7.1.7電子商務(wù)系統(tǒng)后臺管理維護管理員根據(jù)系統(tǒng)開發(fā)商提供的后臺目錄，進入后臺登錄頁面，然后再按照開發(fā)商提供的用戶名和密碼進行登錄，登錄成功后就能進入到后臺管理頁面。此時就能看到該頁面的導(dǎo)航條中提供如下的一系列后臺管理：BtoC管理、BtoB管理、交易市場管理、新聞管理、修改管理員密碼等。7.2人員管理制度7.2.1人員管理的工作流程7.2.2人員管理的內(nèi)容7.2.3電子商務(wù)人員管理的有關(guān)制度

7.2.4電子商務(wù)員工薪管理

7.2人員管理制度參與網(wǎng)上交易的經(jīng)營管理人員在很大程度上支配著企業(yè)的命運，他們面臨著防范嚴重的網(wǎng)絡(luò)犯罪的任務(wù)。而計算機網(wǎng)絡(luò)犯罪同一般犯罪不同的是，他們具有智能型、隱蔽性、連續(xù)性、高效性的特點，因而，加強對有關(guān)人員的管理變得十分重要。人員管理的目的有兩個，一個是防上非法用戶進入系統(tǒng)引起數(shù)據(jù)的泄密、破壞、另一個是根據(jù)工作人員的職責(zé)范圍，控制其在系統(tǒng)中的操作范圍。人員管理主要是系統(tǒng)管理者的任務(wù)，這個管理者要為每個系統(tǒng)操作者建立記錄、設(shè)置密碼，以防止非法用戶進入系統(tǒng)，并要對每種工作授權(quán)，確定某種工作可以進入哪些工作模塊。在系統(tǒng)中建立了記錄的操作人員，可憑正確的口令進入系統(tǒng)，并進行工作權(quán)限內(nèi)的工作。7.2.1人員管理的工作流程人員管理的工作流程圖如圖7-2所示。人員管理的主要工作是圍繞著“工作人中數(shù)據(jù)庫”和“工作權(quán)限數(shù)據(jù)庫”進行的.管理者通過對這兩個數(shù)據(jù)庫的操作（增加、刪除、修改）完成了人員管理中為操作者建立記錄、設(shè)置口令及授予權(quán)限兩大任務(wù)。操作者在進入系統(tǒng)工作時，要校驗姓名漢語拼音縮寫與口令，建立起權(quán)限之內(nèi)的工作范圍，都必須檢索這兩個數(shù)據(jù)庫。操作者進入系統(tǒng)以后，要進入任何模塊工作都會被自動校驗權(quán)限。7.2.1人員管理的工作流程1.關(guān)于兩個數(shù)據(jù)庫的解釋

“工作人員數(shù)據(jù)庫”的結(jié)構(gòu)和工作權(quán)限數(shù)據(jù)庫如表1所示。表中每條記錄是一位工作人員的情況，其中的“漢字拼音”項為單值，作為主碼?？诹钜彩菃沃档?。

表7-1

姓名

工作

任本工作時間

口令

工作名稱

工作權(quán)限代碼蔡小明

DBA2008.08abcde系統(tǒng)維護

…………黃磊

出納

2008.09fgjkem財務(wù)管理

…………………………

7.2.1人員管理的工作流程2.數(shù)據(jù)的完整性、保密性在建立的“工作人員數(shù)據(jù)庫”中，如果某一位工作人員的工作是“會計2”而在“工作限數(shù)據(jù)庫”內(nèi)沒有此項工作的記錄。那么這位工作人員就不能順利地進入系統(tǒng)工作。這是由于數(shù)據(jù)不完整造成的錯誤。為防止此類數(shù)據(jù)不完整，在以屏幕操作方式進行數(shù)據(jù)庫的增、刪、改操作時，輔以必的提示，減少出錯次數(shù)。另外，對于輸入的數(shù)據(jù)進行必要的檢驗，徹底避免數(shù)據(jù)不完整等錯誤。7.2.1人員管理的工作流程3.人員管理數(shù)據(jù)的應(yīng)用及用戶友好工作人員進入系統(tǒng)時要校驗口令進入某工作模塊時要校驗權(quán)限這就存在著一個使用方便及用戶友好的問題。（1）進人系統(tǒng)工作人員進入系統(tǒng)操作時，要校驗漢字姓名拼音縮寫和口令。首先提示輸入漢字姓名拼音縮寫，為防止誤操作，給予最多三次的輸入機會。通過后，提示輸入口令，對于誤操作，同樣也是給予最多三次輸入機會。如沒有通過，則自動返回到DOS狀態(tài)。如果某工作人員進入了系統(tǒng)，系統(tǒng)根據(jù)其工作，自動映射出其相應(yīng)的工作區(qū)域。7.2.1人員管理的工作流程（2）工作權(quán)限的自動校驗工作人員要進入某專門模塊操作，系統(tǒng)將自動校驗權(quán)限，控制通行.如果要進入的工作模塊是權(quán)限之內(nèi)有，可順利進入;否則，系統(tǒng)不作反應(yīng)，工作人員可轉(zhuǎn)而進入其它模塊工作。7.2.1人員管理的工作流程圖7-2人員管理的工作流程7.2.2人員管理的內(nèi)容1.對有關(guān)人員進行上崗培訓(xùn)人員的培訓(xùn)分為普通操作人員的培訓(xùn)和管理人員的培訓(xùn)。針對人員分工不同，其培訓(xùn)管理制度亦不同。對于普通操作人員，其培訓(xùn)和管理制度要素有：（1）指定計算機或終端操作；（2）程序員、系統(tǒng)管理員、操作員崗位分離；（3）系統(tǒng)運行的機器上作與工作無關(guān)的操作；（4）不越權(quán)運行程序，不查閱無關(guān)參數(shù)；（5）操作異常，立即報告。7.2.2人員管理的內(nèi)容2.對電子商務(wù)人員的控制和管理對人員的控制和管理是安全防護的重要環(huán)節(jié)。除加強法制建設(shè)，通過法律制裁形成一種威懾，并通過倫理道德教育，提高整體素質(zhì)外，還應(yīng)采取科學(xué)的管理措施，減少作案的機會，減少犯罪，以獲得安全的環(huán)境。（1）落實工作責(zé)任制對違反網(wǎng)上交易安全規(guī)定的行為應(yīng)堅決進行打擊，對有關(guān)人員要進行及時的處理。（2）安全授權(quán)計算機網(wǎng)絡(luò)必須設(shè)立網(wǎng)絡(luò)安全管理機構(gòu)，網(wǎng)絡(luò)安全管理機構(gòu)設(shè)置網(wǎng)絡(luò)安全管理員，如需要還可設(shè)立分級網(wǎng)絡(luò)管理機構(gòu)和相應(yīng)的網(wǎng)絡(luò)管理員。此外，還應(yīng)建立、健全崗位責(zé)任制，指定不同的管理員在崗位上