电子商务工程管理

本书是一本具有鲜明实用性和综合性特色的网络与安全工程管理教材，重点介绍了电子商务网络、安全与应用技术基础的方方面面。
本书可作为高等院校电子商务、信息系统和信息管理等专业高年级本科生、研究生的“网络与安全工程”教材用书，对有志于成为CIO的网络工程和安全工程的管理者以及从事与电子商务工程相关研究的人士也具有重要的参考价值。 

本书是一本具有鲜明实用性和综合性特色的网络与安全工程管理教材，重点介绍了电子商务网络、安全与应用技术的基础、技术、工程和管理的各方面。全书共分为四篇：基础篇、技术篇、工程篇、管理篇。第一篇为基础篇，包括电子商务基础、信息工程技术基础、信息安全基础；第二篇为技术篇，包括电子商务的接入技术、电子商务信息处理技术、电子商务安全技术；第三篇为工程篇，包括网络与综合布线工程、电子商务信息安全工程、电子商务信息服务；第四篇为管理篇，包括电子商务应急响应管理、电子商务工程质量管理、电子商务运维与外包管理。本书每一章后附有案例、案例分析题、复习思考题和主要的参考文献，既适合教师教学，又适合学生自学。
本书适合作为高等院校电子商务、信息系统和信息管理等专业高年级本科生、研究生的“电子商务网络与安全工程”课程用书，同时，对有志于成为CIO的网络工程和安全工程的管理者以及从事与电子商务工程相关研究的人士也具有重要的参考价值。

第一篇 基础篇
　 第三章 信息安全基础
　　第一节　信息安全的内涵
　 一、信息安全的定义
　信息安全是指信息的保密性、完整性和可用性的保持。
　 保密性指信息必须按照拥有者的要求保证一定的秘密性，不会被未被授权的第三方获知。具有敏感性的秘密信息，只有得到拥有者的许可，其他人才能够获得信息，系统必须能够防止信息的非被授权访问或泄露。
完整性是指信息的安全、准确与有效，不因人为的因素而改变原有的内容、形式与流向，即不能为未被授权的第三方修改。它包含数据完整性和系统完整性两个方面的内涵。前者是保证数据不被非法地改动和销毁；后者保证系统以无害的方式按照预定的功能运行，不受有意的或者意外的非法操作破坏。
可用性就是要保障系统资源无论何时、无论经过何种处理，只要需要即可使用，而不因有系统故障或误操作等使资源丢失或妨碍对资源的使用，使得时间要求严格的服务不能得到及时的响应。另外，系统可用性还包括具有在某些不正常条件下继续运行的能力。病毒常常破坏信息的可用性，使系统不能正常运行，数据面目全非。
　　……