보안의 개념(정의)와 수단, 전자상거래의 보안의 필요성과 위협요인

안 그 정보를 보호하기 위해 아무 것도 하지 못한다.
따라서 가장 중요한 보안전략은 정보 자체를 보호하는 것이다. 정보(또는 메시지) 단계의 보안은 그것이 접근될 수 있을지라도, 디지털 정보가 그것이 어디에 있든 간에 읽혀지고 복사되거나 수정될 수 없다는 보장을 제공할 수 있다.

(3) 정보보안의 분류

정보보안은 이러한 연유로 여러 가지 측면에서 발달하고 있는데 특히, Internet을 활용한 산업별로 필요에 따라 여러 가지가 분류할 수 있다.

정보보안의 분류


2) 전자상거래에서 보안의 필요성

전자상거래에서의 보안(Security)문제는 Internet을 기반으로 한 전자상거래에 특히 문제가 된다.
왜냐하면 EDI와 같은 폐쇄적 시스템(Closed Network System)에서의 전자상거래는 사용자가 직접 시스템에 통제를 할 수 있고, 사전에 인가된 절차에 따라 안전한 통신을 수행하며, 사용자와 시스템 운영 책임자간에 법적 의무사항 등이 명시됨에 따라 보안성과 안정성이 쉽게 확보될 수 있다.
그러나 정보의 공유와 개방을 목표로 개발된 웹과 Internet이 갖고 있는 기본적인 취약성 때문에 거래의 불확실성과 위험이 크고 보안의 취약성이 크다고 할 수 있다. 즉, 거래 내용, 신용카드 정보, 계좌 번호, 혹은 관련 비밀번호 등의 비밀 정보들이 쉽게 노출될 수 있다.


안전한 전자상거래 구성요소

이러한 전자상거래를 Internet/웹을 기반으로 하는 정보기술 계층과 상거래를 성공적으로 수행하기 위해 필요한 여러 종류의 절차나 기술을 포함하는 응용계층으로 구분할 수 있다.

3) 전자상거래의 보안의 위협 요인
전자상거래에서 요구되는 보안의 구체적 요구 사항은 다음과 같다.

개방형 시스템의 문제점과 해결 과제


(1) 시스템 공격
일반적인 컴퓨터 시스템 특히 network에 연결된 컴퓨터는 외부의 특정인
이 이 시스템을 침입하여 부당하게 컴퓨터 시스템을 사용하거나, 정보를 유
출하

(보관된 자료가 없습니다)