环境检验毕业论文

例如电子商务安全风险管理研究 林黎明1 李新春2 （ 中国矿业大学 管理学院，江苏 徐州 221008 ） 摘要 该文基于目前电子商务安全所面临的各种风险问题，结合当前的一些风险管理方法，对电子商务系统安全风险管理进行一些基本的分析和研究，以期对企业电子商务安全风险管理提供一些有价值的借鉴和参考。 关键词 电子商务安全，风险管理，风险识别，风险控制 1 引言 随着开放的互联网络系统Internet的飞速发展，电子商务的应用和推广极大了改变了人们工作和生活方式，带来了无限的商机。然而，电子商务发展所依托的平台—互联网络却充满了巨大、复杂的安全风险。黑客的攻击、病毒的肆虐等等都使得电子商务业务很难安全顺利地开展；此外，电子商务的发展还面临着严峻的内部风险，电子商务企业内部对安全问题的盲目和安全意识的淡薄，高层领导对电子商务的运作和安全管理重视程度不足，使得企业实施电子商务不可避免地会遇到这样或那样的风险。因此，在考察电子商务运行环境、提供电子商务安全解决方案的同时，有必要重点评估电子商务系统面临的风险问题以及对风险有效管理和控制方法。 电子商务安全的风险管理是对电子商务系统的安全风险进行识别、衡量、分析，并在这基础上尽可能地以最低的成本和代价实现尽可能大的安全保障的科学管理方法。 2 电子商务面临的安全风险 由于网络的复杂性和脆弱性，以因特网为主要平台的电子商务的发展面临着严峻的安全问题。一般来说，电子商务普遍存在着以下几个安全风险： 1）信息的截获和窃取 这是指电子商务相关用户或外来者未经授权通过各种技术手段截获和窃取他人的文电内容以获取商业机密。 2）信息的篡改 网络攻击者依靠各种技术方法和手段对传输的信息进行中途的篡改、删除或插入，并发往目的地，从而达到破坏信息完整性的目的。 3）拒绝服务 拒绝服务是指在一定时间内，网络系统或服务器服务系统的作用完全失效。其主要原因来自黑客和病毒的攻击以及计算机硬件的认为破坏。 4）系统资源失窃问题 在网络系统环境中，系统资源失窃是常见的安全威胁。 5）信息的假冒 信息的假冒是指当攻击者掌握了网络信息数据规律或解密了商务信息后，可以假冒合法用户或假冒信息来欺其它用户。主要表现形式有假冒客户进行非法交易，伪造电子邮件等。 6）交易的抵赖 交易抵赖包括发信者事后否认曾经发送过某条信息；买家做了定单后不承认；卖家卖出的商品因价格差而不承认原先的交易等。 3 风险管理规则 针对电子商务面临的各种安全风险，电子商务企业不能被动、消极地应付，而应该主动采取措施维护电子商务系统的安全，并监视新的威胁和漏洞。因此，这就需要制定完整高效的电子商务安全风险管理规则。 一般来说，风险管理规则的制定过程有评估、开发和实施以及运行三个阶段。 （1）评估阶段 该阶段的主要任务是对电子商务的安全现状、要保护的信息、各种资产等进行充分的评估以及一些基本的安全风险识别和分析。 对电子商务安全现状的评估是制定风险管理规则的基础。 对信息和资产的评估是指对可能遭受损失的相关信息和资产进行价值的评估，以便确定相适应的风险管理规则，从而避免投入成本和要保护的信息和资产的严重不匹配。 安全风险识别要求尽可能地发现潜在的安全风险，应收集有关各种威胁、漏洞、开发和对策的信息。 安全风险分析是确定风险，收集信息，对可能造成的损失进行评价以估计风险的级别，以便做出明智的决策，从而采取措施来规避安全风险。 （2）开发和实施阶段 该阶段的任务包括风险补救措施开发、风险补救措施测试和风险知识学习。 风险补救措施开发利用评估阶段的成果来建立一个新的安全管理策略，其中涉及配置管 理、修补程序管理、系统监视与审核等等。 在完成对风险补救措施的开发后，即进行安全风险补救措施的测试，在测试过程中，将按照安全风险的控制效果来评估对策的有效性。 （3）运行阶段 运行阶段的主要任务包括在新的安全风险管理规则下评估新的安全风险。这个过程实际上是变更管理的过程，也是执行安全配置管理的过程。 运行阶段的第二个任务是对新的或已更改的对策进行稳定性测试和部署。这个过程由系统管理、安全管理和网络管理小组来共同实施。 以上风险管理规则的三个阶段可以用下图来表示： 图1 风险管理规则的三个阶段 4 风险管理步骤 风险管理是识别风险、分析风险并制定风险管理计划的过程。电子商务安全风险的管理和控制方法，它包括风险识别、风险分析、风险控制以及风险监控等四个方面。 （1）风险识别 电子商务系统的安全要求是通过对风险的系统评估而确认的。为了有效管理电子商务安全风险，识别安全风险是风险管理的第一步。 风险识别是在收集有关各种威胁、漏洞和相关对策等信息的基础上，识别各种可能对电子商务系统造成潜在威胁的安全风险。 风险识别的手段五花八门，对于电子商务系统的安全来说，风险识别的目标是主要是对电子商务系统的网络环境风险、数据存在风险和网上支付风险进行识别。 需要注意的是，并非所有的电子商务安全风险都可以通过风险识别来进行管理，风险识别只能发现已知的风险或根据已知风险较容易获知的潜在风险。而对于大部分的未知风险，则依赖于风险分析和控制来加以解决或降低。 （2）风险分析 风险分析是运用分析、比较、评估等各种定性、定量的方法，确定电子商务安全各风险要素的重要性，对风险排序并评估其对电子商务系统各方面的可能后果，从而使电子商务系统项目实施人员可以将主要精力放在对付为数不多的重要安全风险上，使电子商务系统的整体风险得到有效的控制。风险分析是一种确定风险以及对可能造成的损失进行评估的方法，它是制定安全措施的依据。 风险分析的目标是：确定风险，对可能造成损坏的潜在风险进行定性化和定量化，以及最后在经济上寻求风险损失和对风险投入成本的平衡。 目前，风险分析主要采用的方法有：风险概率/影响评估矩阵，敏感性分析，模拟等。在进行电子商务安全风险分析时，由于各影响因素量化在现实上的困难，可根据实际需要，主要采用定性方法为主辅以少量定量方法相结合来进行风险分析，为制定风险管理制度和风险的控制提供理论上的依据。 （3）风险控制 风险控制就是选择和运用一定的风险控制手段，以保障风险降到一个可以接受的水平。风险控制是风险管理中最重要的一个环节，是决定风险管理成败的关键因素。电子商务安全风险控制的目标在于改变企业电子商务项目所承受的风险程度。 一般来说，风险控制方法有两类： 第一类是风险控制措施，比如降低、避免、转移风险和损失管理等。在电子商务安全风险管理中，比较常用的是转移风险和损失管理。 第二类为风险补偿的筹资措施，包括保险与自担风险。在电子商务安全风险管理中，管理人员需要对风险补偿的筹资措施进行决策，即选择保险还是自担风险。 此外，风险控制方法的选择应当充分考虑相对风险造成损失的成本，当然其它方面的影响也是不容忽视的，如企业商誉等。 对电子商务安全来说，其有效可行的风险控制方法是：建立完整高效的降低风险的安全性解决方案，掌握保障安全性所需的一些基础技术，并规划好发生特定安全事故时企业应该采取的解决方案。 5 风险管理对策 由于电子商务安全的重要性，所以部署一个完整有效的电子商务安全风险管理对策显得十分迫切。制定电子商务安全风险管理对策目的在于消除潜在的威胁和安全漏洞，从而降低电子商务系统环境所面临的风险。 目前的电子商务安全风险管理对策中，较为常用的是纵深防御战略，所谓纵深防御战略，就是深层安全和多层安全。通过部署多层安全保护，可以确保当其中一层遭到破坏时，其它层仍能提供保护电子商务系统资源所需的安全。比如，一个单位外部的防火墙遭到破坏，由于内部防火墙的作用，入侵者也无法获取单位的敏感数据或进行破坏。在较为理想的情况下，每一层均提供不同的对策以免在不同的层中使用相同的攻击方法。 下图为一个有效的纵深防御策略： 图2 有效的纵深防御策略 下面就各层的主要防御内容从外层到里层进行简要的说明： 1）物理安全 物理安全是整个电子商务系统安全的前提。制定电子商务物理安全策略的目的在于保护计算机系统、电子商务服务器等各电子商务系统硬件实体和通信链路免受自然灾害和人为破坏造成的安全风险。 2）周边防御 对网络周边的保护能够起到抵御外界攻击的作用。电子商务系统应尽可能安装某种类型的安全设备来保护网络的每个访问节点。在技术上来说，防火墙是网络周边防御的最主要的手段，电子商务系统应当安装一道或多道防火墙，以确保最大限度地降低外界攻击的风险，并利用入侵检测功能来及时发现外界的非法访问和攻击。 3）网络防御 网络防御是对网络系统环境进行评估，采取一定措施来抵御黑客的攻击，以确保它们得到适当的保护。就目前来说，网络安全防御行为是一种被动式的反应行为，而且，防御技术的发展速度也没有攻击技术发展得那么快。为了提高网络安全防御能力，使网络安全防护系统在攻击与防护的对抗中占据主动地位，在网络安全防护系统中，除了使用被动型安全工具（防火墙、漏洞扫描等）外，也需要采用主动型安全防护措施（如：网络陷阱、入侵取证、入侵检测、自动恢复等）。 4）主机防御 主机防御是对系统中的每一台主机进行安全评估，然后根据评估结果制定相应的对策以限制服务器执行的任务。在主机及其环境中，安全保护对象包括用户应用环境中的服务器、客户机以及其上安装的操作系统和应用系统。这些应用能够提供包括信息访问、存储、传输、录入等在内的服务。根据信息保障技术框架，对主机及其环境的安全保护首先是为了建立防止有恶意的内部人员攻击的首道防线，其次是为了防止外部人员穿越系统保护边界并进行攻击的最后防线。 5）应用程序防御 作为一个防御层，应用程序的加固是任何一种安全模型中都不可缺少的一部分。加强保护操作系统安全只能提供一定程度的保护。因此，电子商务系统的开发人员有责任将安全保护融入到应用程序中，以便对体系结构中应用程序可访问到的区域提供专门的保护。应用程序存在于系统的环境中。 6）数据防御 对许多电子商务企业来说，数据就是企业的资产，一旦落入竞争者手中或损坏将造成不可挽回的损失。因此，加强对电子商务交易及相关数据的防护，对电子商务系统的安全和电子商务项目的正常运行具有重要的现实意义 6 结论 一般来说，风险管理有基本的三个对策，包括管理者采取适当措施来降低风险事故发生的概率；管理者准备并实施一个意外事故应急计划以备不测；还有就是管理者什么都不做。对已选定的对策，应对其潜在的风险有充分的估计，并制定相应的应变计划，以使可能的风险损失降到最低。 风险管理没有铁定的规则，对于电子商务安全风险管理来说，首先是扫描和检测电子商务系统的内外部环境，检查系统的脆弱性和薄弱环节，及时打上补丁和追加设备，以便当风险产生时尽可能地减少损失；其次是对电子商务安全风险进行充分地分析，然后制定相应的规划和措施，并在其实施的每个阶段进行监控和跟踪；最后是根据环境的变化随时调整风险管理措施，制定完备的灾难恢复计划。 参考文献 [1]甘早斌．电子商务概论（第二版）．华中科技大学出版社．2003.9 [2]钟诚．电子商务安全．重庆大学出版社．2004.6 [3]才书训．电子商务安全风险管理与控制．东北大学出版社．2004.6 [4]易珊，张学哲．电子商务安全策略分析．科技情报开发与经济．2004.5 [5]高新亚，邹静．电子商务安全的风险分析和风险管理．武汉理工大学学报.信息与管理工程版．2005.8 [6]郭学勤，陈怡．电子商务安全对策．计算机与数字工程．2001.7 [7]李晶．电子商务安全防范措施．安徽科技．2003.4 [8]Greenstein M,FeinmanT M.Electronic Commerce:Security,Risk Management and Control[M].New York:McGraw-Hill Companies,Inc.,2000 [9]Charles Cresson Wood, Essential Controls for Internet Electronic Commerce[M].Network Security,1998另外,虚机团上产品团购,超级便宜

环境工程专业毕业论文篇2 浅谈环境工程监测中环境标准的应用 【摘要】当前我国的环境工程监测工作仍处于初始阶段，大家关于环境工程监测的具体内容、功能、范围、要点以及手段等多方面没有准确的认识。环境工程监测工作最主要是通过环境标准的应用进行的，本文分析了目前我国环境工程监测工作的状况，探讨了环境标准的收集来源，环境标准在监测程序中的应用以及标准使用过程中的注意事项。 【关键字】环境监测;标准;应用;探讨 引言 参照我国相关的法规和环境政策，充分考虑各种因素，如环境特点、相关技术水平、经济状况以及社会环境，制定出了环境标准。具体包括了规定的环境中污染物的允许含量和污染源排放污染物的数量、浓度、时间以及监测方法和其他有关技术规范。环境工程的监测工作必须通过环境标准的应用得以进行，无论是监测过程还是监测结果都会应用到环境标准。只有将环境标准应用到整个监测工作，才能够保障环境工程的质量。 1.环境工程监测工作的现状 目前，我国的环境工程监测工作还不够稳定，需要进行很多的探索，才能够长期运行。虽然很多环境工程成功被相关部门验收，但是并不是所有验收过程都符合环境标准。环境工程十分复杂多变，这使得我国目前的监测工作仍有一些不足之处。 1.1监测能力的滞后性 现阶段，我国没有一个科学完善的环境工程监测机制，这造成了我国环境监测工作的滞后。当发生突发事件时，有关部门不能够及时做出正确的反应。正是由于没有具体的危机反应机制，使得事件发生之后，不能够针对性地采集分析相关的数据。除此之外，我国的自动监控能力也十分不成熟，需要得到改善。 1.2综合素质的提高问题 现阶段我国环境工程监测工作有待提高的方面有： (1)目前，监测工作主要是通过单一的实验室分析进行的。我们需要将实验室、现场结合起来，综合实验室分析结果、自动连续分析结果以及应急分析结果，得出最终的监测结果。 (2)目前，监测过程中的采样工作主要是运用的点式采样方法，这样采样分析的结果不够准确。我们需要提升为面式采样，此外，还可以在面式采样的基础上，加以空中遥感分析，得到更为准确的结果。 (3)现阶段我国的监测工作主要依靠的还是手工分析。为提高监测能力，我们可以以自动连续分析为主，手工分析为辅，加以调整。 (4)目前，我们进行监测工作时，采集的信息主要是浓度相关信息。为提高我国监测工作质量，还需要采集总量、生态信息以及环境风险信息等等，综合考虑分析。从事监测的工作的相关人员要不断更新专业知识，提升自身的综合素质，才能够走在环境监测工作的前沿。 2环境标准的收集来源 2.1环保系统的公告及转发 政府颁布相关的环境政策、法规，出台环境标准。政府还需设立各级环保系统，以进行环境标准的公布和转发。环保系统公布和转发环境标准有助于各级环境监测部门及时有效地执行最新的环境标准。 2.2供应商提供信息 政府可以选择正规的、符合要求的出版社以及图书行销商出版销售环保相关图书，印发环境标准相关广告单页，更新最新的环境标准动态。环境监测相关部门通过购买相关环保出版物获取最新的环境标准，并且可以随时查阅。 2.3图书标准会员 政府可以建立健全环境标准图书的会员制度，这样环境工程的监测部门可以定期缴纳一定数额的会员费以定期获得最新的环境标准图书、资料，这可以通过邮寄的方式进行。 2.4标准培训 标准培训可以设置三级制度：市、省、国家。通过正规、专业的培训、宣传、讲解，使得环境工程的所有工作人员学会正确应用环境标准。 3环境标准在监测程序中的应用 环境工程的监测程序包括了：接受委托、现场调查、现场采样、实验室分析、数据处理监测报告。只有将环境标准应用到环境监测程序的各个阶段，才能高质量的完成环境工程的监测工作。 3.1接受委托阶段 在接受委托阶段，根据相关要求中的环境监测规范，与委托方签署监测合约，参考委托方的建议，制定监测方法标准。签署监测合约的过程，被委托方需讲明，使用的监测方法标准已经告知委托方并的到其同意的，尤其是采取的是非标准方法时，这有助于监测依照合约进行，避免以后的纠纷。 3.2现场调查阶段 在现场调查的过程，监测部门需收集该环境工程相关的环评资料，以分析环境因素、行业类型、环保部门制定的排放污染物质的各种标准对评价标准的影响。在排放污染物的相关标准中，主要是监测排污口的现场位置、排气筒的实际高度、采样方法地点等是否合乎标准。 3.3现场采样阶段 无论是采样地点、时间、间隔时间、总次数还是对采集的样品的存放、转运都应当依据相关的环境标准来进行操作。环境监测部门在进行监测工作时使用的采样器以及其它相关设备也必须要合乎国家制定的环境标准。 3.4实验室分析阶段 在实验室分析采集的样品时，必须使用国家规定的标准规范，分析测试监测因子时必须采用国家制定的标准监测方法。国家目前的技术标准图书主要有《水和废水监测分析方法》 (第四版)，《空气和废气监测分析方法》 (第四版)，涉及到了三种分析方法，通常情况下采用A类分析方法进行实验室分析。必须严格按照国家环境标准，对实验室样品分析进行质量把控。 3.5数据处理和监测报告阶段 我国目前的数据修约的环境标准主要包括了GB4883《数字修约规则》、HJ/164-2004《地下水监测规范》以及HJ/91-2002《地表水和污水监测技术规范》。必须使用专业术语书写监测报告，并且严格按照国家环境标准进行数据处理和监测报告。 4标准使用过程中的注意事项 4.1标准有效性 政策、法规具有时效性，作为国家政策、法规的一部分，环境标准的制定、执行、废除也具有时效性。我国的经济、社会环境在不断发展，科学水平在不断进步，因此环境标准也在不断改变、进步。因此，监测部门必须注意使用有效的环境标准。 4.2标准的选择使用 监测对象不同、监测方案也应当不同。监测部门必须有针对性的制定监测程序，应用最恰当的监测标准，严格区分地方标准和国家标准适用的情况，地方标准有相关排放规定时，应按照地方标准进行监测工作，反之，按照国家标准进行工作。认真分析是应用行业标准还是综合标准，首先考虑应用行业标准进行监测工作，若行业标准没有相关排放规定时，则按照综合标准进行监测工作。 4.3标准的总则及附录使用 环境标准的总则和附录常常位于标准的前面，其补充完善了标准主体。总则和附录的内容通常是有关的监测专业术语、监测技术、方式等等。在环境工程的监测工作中占据指导地位。环境监测部门在实际的监测工作时，要将环境标准主体和总则、附录都充分应用，以保证监测工作的顺利进行。 5.结语 环境监测工作的正确执行不仅要求使用先进的实验室设备、配备专业的工作团队等，还需要重视环境标准的应用。政府是执行环境监测的主体，环境监测过程就是依法行政的过程，而环境标准是政府的政策、法规的一部分。政府必须制定合理、科学的环境标准，环境监测部门必须按照环境标准进行监测工作，有法可依、依法行政才能保证环境监测的公正、准确、科学。 【参考文献】 [1]杨娟娟. 浅议环境标准在环境监测工作中的应用[J]. 北方环境，2011，04：173. [2]黄玉凯.环境标准使用中应处理好的问题[J] .环境监测与管理技术， 2005.02(1)： 22- 24. [3]刘亚民，刘庆.简述标准在合格评定中的应用[J].现代测量与实验室管理， 2003，(02). [4]林守霖.可靠性工程有关环境条件标准的应用[J].航天标准化， 1999，(05). [5]杜海声. 浅谈对环境工程监理的认识[J]. 环境工程，2009，S1：543-546. 猜你喜欢： 1. 大学环境工程毕业论文 2. 大学环境工程方面毕业论文免费 3. 大学毕业论文环境工程 4. 大学环境工程方面毕业论文范文 5. 环境工程毕业论文样板 6. 环境工程专业的论文