午夜亚洲国产日本电影一区二区三区,九九久久99综合一区二区,国产一级毛片视频,草莓视频在线观看精品最新

加急見刊

2011信息安全災(zāi)難評(píng)估之重大經(jīng)濟(jì)損失篇

佚名

()由網(wǎng)絡(luò)技術(shù)計(jì)算機(jī)技術(shù)的迅猛發(fā)展而帶來的信息化影響著我國經(jīng)濟(jì)的發(fā)展。信息化給我國經(jīng)濟(jì)帶來了一次發(fā)展機(jī)遇,是一場(chǎng)革命,是經(jīng)濟(jì)發(fā)展的新平臺(tái)。由于信息化與經(jīng)濟(jì)的關(guān)系越來越親密,經(jīng)濟(jì)信息化的程度越來越深,由信息安全問題帶來的經(jīng)濟(jì)安全問題也逐漸引起人們的高度重視。

●5萬中銀用戶遭遇網(wǎng)銀升級(jí)騙局

1.事件分級(jí)

影響范圍:★★★★☆

影響程度:★★★☆☆

持續(xù)時(shí)間:★★☆☆☆

2.事件回顧

2011年1月,許多人都收到了一條來自13225870398發(fā)來的短信,稱中行網(wǎng)銀E令已過期,要求立即登錄www.diannaoya.com/detail/1917.html">支付寶用戶莫名其妙被捐款

1.事件分級(jí)

影響范圍:★★★☆☆

影響程度:★★★☆☆

持續(xù)時(shí)間:★☆☆☆☆

2.事件回顧

2011年8月以來,國內(nèi)最大第三方支付公司“支付寶”用戶莫名其妙發(fā)生“被捐款”事件,再次觸發(fā)了互聯(lián)網(wǎng)用戶賬戶密碼個(gè)人數(shù)據(jù)安全性話題。

記者從第三方支付公司了解到,國內(nèi)如支付寶等支付賬戶使用郵箱注冊(cè),但其屬性卻等于銀行賬戶,可以進(jìn)行涉及資金的操作。而且,部分用戶對(duì)待這些支付賬戶,并沒有提升到銀行賬戶高度,而是與一般SNS、微博郵箱等同看待。

這樣會(huì)留下較大數(shù)據(jù)安全隱患。據(jù)網(wǎng)安公司研究表明,黑客團(tuán)伙會(huì)攻擊并盜取一些數(shù)據(jù)信息安全防范較弱的小型網(wǎng)站用戶資料,如SNS網(wǎng)站,然后使用賬號(hào)與密碼逐一嘗試登錄網(wǎng)絡(luò)支付平臺(tái),如用戶采用了相同的賬號(hào)設(shè)置,賬戶資金容易損失。出于省事的考慮,不少用戶除了使用同樣的賬戶名外,還將微博、郵箱和網(wǎng)絡(luò)支付賬號(hào)都使用相同的密碼,為賬戶資料甚至是賬戶資金埋下極大安全隱患。

對(duì)此,支付寶已向用戶發(fā)出警示,由于涉及資金安全,請(qǐng)用戶務(wù)必為支付寶賬戶設(shè)置單獨(dú)的高強(qiáng)度密碼,并使用數(shù)字證書、支付盾或?qū)毩畹劝踩a(chǎn)品。網(wǎng)上購物過程中,不要輕易點(diǎn)擊不明鏈接或安裝不明文件。

3.分析啟示

中國電子商務(wù)協(xié)會(huì)政策法律委員會(huì)副主任阿拉木斯認(rèn)為,“在網(wǎng)民反映的‘被捐款’事件中,應(yīng)該說,支付寶已經(jīng)盡到了責(zé)任義務(wù)。”阿拉木斯說,根據(jù)國內(nèi)有關(guān)第三方支付的法規(guī),數(shù)字證書等安全產(chǎn)品并沒有強(qiáng)制使用,如果密碼簡(jiǎn)單、點(diǎn)擊木馬或釣魚網(wǎng)站,賬號(hào)被盜用的概率很高,“賬戶數(shù)據(jù)安全關(guān)系到用戶自身利益,如果大家一方面認(rèn)為網(wǎng)上支付不安全,但又不用現(xiàn)有的安全產(chǎn)品,可能埋下隱患,畢竟越方便有可能就越不安全。”

但一些網(wǎng)民認(rèn)為,即便已經(jīng)提供了數(shù)據(jù)安全服務(wù),相對(duì)于網(wǎng)購和支付平臺(tái),普通用戶不論在技術(shù)還是信息獲取上,都處于弱勢(shì),平臺(tái)可以提高數(shù)據(jù)安全防備,并增強(qiáng)對(duì)安全使用和付款情況的實(shí)時(shí)提醒。

“就整個(gè)第三方支付平臺(tái)而言,不論是技術(shù)支撐還是服務(wù)提醒,都還有提升空間。另外,國內(nèi)相關(guān)管理規(guī)范仍然過于籠統(tǒng),也可能產(chǎn)生問題。”浙江大學(xué)電子服務(wù)研究中心主任陳德人說,快速發(fā)展的第三方支付市場(chǎng)需要多方努力完善,避免觸發(fā)數(shù)據(jù)安全隱患。

山麗網(wǎng)安專家提醒:使用網(wǎng)上銀行的時(shí)候,客戶應(yīng)該養(yǎng)成很好的安全使用習(xí)慣,有一定的操作水平,能夠及時(shí)下載系統(tǒng)的補(bǔ)丁,使用正版殺毒軟件等等。同時(shí)也要保持著一種意識(shí),盡量使自己的銀行卡密碼、網(wǎng)上銀行的密碼與其他網(wǎng)站的密碼等設(shè)置成不同的密碼,不要使其他密碼攻破以后帶來網(wǎng)上銀行密碼的泄露。

●團(tuán)購價(jià)格數(shù)據(jù)遭到篡改

1.事件分級(jí)

影響范圍:★★★☆☆

影響程度:★★★★☆

持續(xù)時(shí)間:★☆☆☆☆

2.事件回顧

9月1日上午,網(wǎng)友小雨(化名)發(fā)現(xiàn),她在淘寶上開的潮鞋小店里,竟然一下來了幾十筆團(tuán)購生意,不由一陣狂喜。可一看價(jià)格就傻了眼:頁面顯示,這些交易的成交單價(jià)為16元,刨去每單運(yùn)費(fèi)15元,相當(dāng)于每雙鞋只賣1塊錢。而這些鞋子原價(jià)108元,即便為團(tuán)購開設(shè),促銷價(jià)也是85元。

淘寶網(wǎng)多個(gè)賣家昨日稱,他們?cè)谔詫毦W(wǎng)店開設(shè)的團(tuán)購中,商品價(jià)格被改為1元,這些“被促銷”的商品被大量搶購。據(jù)初步估計(jì),賣家損失從數(shù)百元到數(shù)百萬元不等。

對(duì)此,淘寶網(wǎng)回應(yīng)稱,可能是第三方軟件出錯(cuò)或被黑客攻擊導(dǎo)致出錯(cuò),目前正在緊急核查和制定解決方案。截至發(fā)稿時(shí),淘寶尚未公布進(jìn)一步的信息。

對(duì)此,淘寶網(wǎng)回應(yīng)稱,上述交易是由淘寶的第三方合作伙伴“團(tuán)購寶”提供服務(wù)。“團(tuán)購寶”為淘寶的團(tuán)購提供一種“類似團(tuán)購導(dǎo)航的插件”。上述價(jià)格出錯(cuò),“有可能是第三方軟件出錯(cuò)或者被黑客攻擊”。該負(fù)責(zé)人表示,目前正在確定權(quán)責(zé);關(guān)于對(duì)消費(fèi)者的賠償問題,淘寶正在統(tǒng)計(jì)商家售出的商品數(shù)量和涉及的金額總額。目前已經(jīng)暫停了‘團(tuán)購寶’的所有應(yīng)用,正在緊急核查和制定方案。

3.分析啟示

《淘寶網(wǎng)服務(wù)協(xié)議》,其中一條內(nèi)容是:第三方站點(diǎn)和軟件的質(zhì)量和品質(zhì)由第三方獨(dú)立負(fù)責(zé)。如因第三方站點(diǎn)或軟件存在漏洞、瑕疵、故障、病毒等原因造成您相關(guān)權(quán)益受損的,您可以請(qǐng)?zhí)詫殔f(xié)調(diào),但您不應(yīng)就登錄和使用第三方站點(diǎn)或軟件的后果要求淘寶承擔(dān)任何責(zé)任。

法律界人士認(rèn)為,淘寶不能以第三方平臺(tái)出問題,而對(duì)商家和消費(fèi)者進(jìn)行抗辯,但淘寶可以向第三方合作伙伴追索賠償。各方說法賣家:損失慘重,暫不發(fā)貨,看淘寶怎么說吧。

買家:有便宜誰不占?希望賣家盡快發(fā)貨。

淘寶:價(jià)格出錯(cuò),有可能是第三方軟件出錯(cuò)或者被黑客攻擊。

專家:消費(fèi)者提交訂單且付了款,相當(dāng)于買賣合同就成立了

近日因數(shù)據(jù)安全而產(chǎn)生的經(jīng)濟(jì)糾紛日益增多,人們對(duì)信息安全意識(shí)的注重使得數(shù)據(jù)防篡改,防泄漏泄密等詞漸漸走入人們視線。

山麗網(wǎng)安專家提醒:商家與第三方平臺(tái)合作時(shí)應(yīng)該保持一種對(duì)自己利益保護(hù)的意識(shí),在面對(duì)黑客的攻擊時(shí),應(yīng)該及時(shí)實(shí)施安全防護(hù)工作。個(gè)人買家在使用第三方平臺(tái)進(jìn)行交易的時(shí)候,應(yīng)該時(shí)刻保持清醒的頭腦,面對(duì)各種不正常網(wǎng)站現(xiàn)象,不應(yīng)盲目跟從。而作為中間人的第三方平臺(tái)應(yīng)該時(shí)刻將自身的信息安全工作做到位,未雨綢繆。既維護(hù)自身利益又維護(hù)客戶的利益,皆大歡喜。

●倫敦又現(xiàn)魔鬼交易員瑞銀損失20億美元

1.事件分級(jí)

影響范圍:★★★☆☆

影響程度:★★★★★

持續(xù)時(shí)間:★★☆☆☆

2.事件回顧

2011年9月15日,瑞士銀行爆出驚人數(shù)據(jù)安全事故消息,該行一名自營業(yè)務(wù)操作員因涉嫌違規(guī)交易,導(dǎo)致該行金融衍生品自營業(yè)務(wù)虧損20億美元。

瑞士銀行集團(tuán)(UBS)因交易員違規(guī)操作致?lián)p23億美元事發(fā)僅9天后,瑞銀董事會(huì)即宣布首席執(zhí)行官(CEO)奧斯瓦爾德?格呂貝爾已引咎辭職,給危機(jī)頻發(fā)的瑞銀帶來新的打擊。有分析認(rèn)為,瑞銀違規(guī)交易事件不僅使自身面臨一場(chǎng)史無前例的信任危機(jī),更使歐洲銀行業(yè)的融資困境雪上加霜。

3.分析啟示

僥幸心理也是此類“奇跡”頻發(fā)的重要因素。金融界成功的標(biāo)尺并非幫助銀行、客戶避免了多少損失和風(fēng)險(xiǎn),而是利潤和利潤率,“以小搏大”、可以快速成功的衍生交易,自然成為急欲上進(jìn)的中低層操作員最青睞的品種。在這些“奇跡”中,不少操作者本人并未從交易中直接獲利,其唯一動(dòng)機(jī)是通過捷徑博取業(yè)績(jī),在銀行出人頭地,而他們的專業(yè)知識(shí)又足以讓其熟知規(guī)則和漏洞,可以較長時(shí)間地躲避監(jiān)督檢查。不僅如此,在激烈的競(jìng)爭(zhēng)和低迷的世道壓力下,銀行本身明知衍生交易風(fēng)險(xiǎn)大、監(jiān)管難,卻仍然樂此不疲,甘愿冒險(xiǎn)。

山麗網(wǎng)安專家提醒:銀行內(nèi)部已經(jīng)出現(xiàn)漏洞,作為用戶的廣大群眾應(yīng)該及時(shí)確認(rèn)異常狀態(tài)。做好交易記錄,定期打印網(wǎng)上銀行業(yè)務(wù)對(duì)賬單,做到盡早發(fā)現(xiàn)問題,盡早解決問題。

●鄭州商品交易所因系統(tǒng)故障導(dǎo)致周三交易暫停

1.事件分級(jí)

影響范圍:★★★★☆

影響程度:★★★★★

持續(xù)時(shí)間:★☆☆☆☆

2.事件回顧

2011年12月7日周三上午,鄭州商品交易所期(鄭商所)交易行情兩度中斷,造成客戶無法交易,隨后鄭商所發(fā)布公告,稱因技術(shù)型原因?qū)е陆灰讜和!N绾筻嵣趟俣劝l(fā)表公告稱技術(shù)性故障已經(jīng)排除,從13:30起恢復(fù)正常交易。

據(jù)悉本次鄭商所系統(tǒng)癱瘓為近年來罕見事故,因?yàn)楦鶕?jù)相關(guān)業(yè)務(wù)規(guī)則,當(dāng)主系統(tǒng)出現(xiàn)故障時(shí),應(yīng)盡快切換到冗余系統(tǒng),確保交易正常進(jìn)行。

不過和早盤高開的形態(tài)不同,棉花、白糖下午恢復(fù)交易后快速下跌并翻綠;PTA、甲醇期貨維持震蕩;強(qiáng)麥、早稻則震蕩走高,并且成交量較昨日明顯放大。

然中午收盤后不久,鄭商所即發(fā)出了通知:經(jīng)分析排查故障,現(xiàn)交易系統(tǒng)已修復(fù),從2011年12月7日13時(shí)30分起恢復(fù)交易,然而對(duì)于故障的原因依然只字未提。

這也致使各家期貨公司紛紛向客戶發(fā)出建議:“立刻平倉鄭商所的交易品種,防止事故下午再次發(fā)生,應(yīng)回避鄭州的品種。”

一些期貨品種在下午開盤后便開始向下跳水:白糖主力1205合約在短短的十分鐘內(nèi),便由每噸6423元跌至6386元/噸;鄭棉主力1205合約六分鐘內(nèi)從每噸20625元跌至20580元/噸。

3.分析啟示

在所有金融交易中,期貨交易對(duì)于實(shí)時(shí)性的要求最高,哪怕只是1秒鐘的差異,也可能導(dǎo)致動(dòng)輒上千萬的損失,因此相比較股票交易系統(tǒng)、銀行資金系統(tǒng)而言,期貨系統(tǒng)對(duì)于系統(tǒng)數(shù)據(jù)信息安全實(shí)時(shí)性的要求更高。

此次鄭州期交所的事件直接暴露了期貨交易所在業(yè)務(wù)連續(xù)性管理方面的不足,根據(jù)常理推斷,在交易系統(tǒng)出現(xiàn)故障后,并未能在第一時(shí)間切換到備用系統(tǒng),側(cè)面看出,交易系統(tǒng)對(duì)數(shù)據(jù)信息安全,數(shù)據(jù)防泄漏泄密的不重視。

山麗網(wǎng)安專家提醒:企業(yè)在使用信息安全防護(hù)系統(tǒng)的時(shí)候要充分考慮各種突發(fā)事件,保證企業(yè)辦公秩序和辦公效率。對(duì)于實(shí)時(shí)性要求高的行業(yè),數(shù)據(jù)防泄漏工作的實(shí)時(shí)性更加重要!(編選:免費(fèi)論文下載中心)

下載