1265334
Kinh doanh điện tử
https://vi.wikipedia.org/wiki?curid=1265334
Title: Kinh doanh điện tử
Nếu có thể thì bất kỳ thông tin mang tính "nhạy cảm" không nên lưu trữ. Nếu bắt buộc phải làm vậy, dữ liệu chỉ nên lưu tại một vài máy tính mà ít người truy cập. Phải có sự đo lường các biện pháp an ninh để bảo vệ thông tin (như khóa riêng). Thêm nữa, thông tin chỉ nên lưu trữ trong khoảng thời gian ngắn, nếu không cần thông tin đó nữa thì phải xóa ngay để tránh rơi vào tay kẻ xấu. Tương tự, việc lưu trữ phòng hờ và sao lưu dữ liệu phải giữ cẩn thận với các biện pháp an ninh. Nếu không còn dùng các bản backup nữa thì cần phải xóa ngay.
Trao đổi dữ liệu và phát triển ứng dụng.
Tất cả thông tin nhạy cảm được truyền tải cần phải mã hóa. Các doanh nghiệp có thể từ chối khách hàng không chấp nhận mức mã hóa này. Các thông tin quan trọng và nhạy cảm không nên gửi qua e-mail. Nếu thật sự muốn gửi thì nên mã hóa.
Việc chuyển và hiển thị thông tin bảo mật nên hạn chế mức có thể. Ví dụ, thẻ thông tin thẻ tín dụng của người sử dụng chỉ nên hiện thị vài số đầu tiên như: 3456xxxxxxxxxx để bảo mật thông tin khách hàng và giúp họ biết được thông tin thẻ của mình.
Mã nguồn phải giữ ở nơi bí mật và không nên cho bất kỳ ai xem. Các ứng dụng và thay đổi phải được thử nghiệm trước khi đưa lên mạng Internet để tương thích và tin cậy.
Quản trị hệ thống.
Bảo mật trên các hệ điều hành mặc định nên được chú ý ngay lập tức. Các bản vá lỗi và nâng cấp phần mềm cần được lưu trữ trong nhật ký. Tất cả các thay đổi cấu hình cần được lưu trữ lại trong nhật ký và cập nhật kịp thời.
Người quản trị hệ thống phải theo dõi các hoạt động đáng ngờ bên trong công việc kinh doanh bằng cách kiểm tra thông tin tập tin nhật ký và nghiên cứu các lỗi đăng nhập không thành công. Họ cũng có thể kiểm toán các hệ thống kinh doanh điện tử để tìm tất cả các lỗ hổng trong các biện pháp an ninh.