浅谈电商物流信息系统安全管理策略_开题报告

（一）国内研究现状

互联网的普及和老百姓们对电子商务日渐增长的接受程度和依赖程度促使物流行业的迅猛发展。在此大环境下，每天都会喷井似产生海量的网络数据，物流企业从运输、仓储、搬运、配送、包装和再加工等全程物流的各个环节，都有十分巨大的信息流量。任何一个安全漏洞都可能使物流企业信息平台受到致命的打击，安全问题不容忽视。如何保障物流管理信息系统的安全运行，是物流企业信息化发展进程中面临的挑战。综合近年我国有关的研究文献来看，主要存在以下观点：

张普洋在《电子商务环境下物流信息安全的必要性分析》中分析了电商环境下物流的重要性，并对物流各环节的信息管理提出了建议，例如：运输信息管理方面，可以通过对运输信息的电子化管理，对所有运输工具实行实时调度管理，提供对所运输货物的分析，车辆配载的计算，以及选择最佳运输路线，同时能提供货物的自动跟踪查询；仓储信息管理方面，可以采用先进的物流技术设备，对所有的仓库资源实现集中管理，实现对每一种货物进行仓库存量检索、容积计算、仓位分配、损毁登记等信息管理，还可以提供远程的仓库状态查询；并指出在电子商务条件下，要充分利用信息安全的技术，比如: 密码学技术、防火墙技术、病毒防治技术、身份鉴别技术、访问控制技术、备份与恢复技术和数据库安全技术等技术，以确保物流信息的安全。

饶玉辉在《基于ISO27001 的京东方信息安全管理体系建设》中指出，解决信息安全的根本问题不是技术，而是管理。文章通过分析电商企业物流信息安全管理之间的差距，评估出电商物流信息安全管理过程中存在的风险，最终构建出京东电商信息系统安全管理体系。在构建京东电商信息安全管理体系的阐述中，提出了相应的管控措施，包括：起草制定并实施保密制度、信息安全管控制度等管理管控措施，分别进行了身份认证、访问控制、桌面管理、上网行为管理、防火墙技术、机房出入管理、机房环境监控、机房UPS、容灾备份、安全传输技术等技术管控措施。

赵亮在《新安全观环境下电商物流信息系统安全管理探究》中，针对电商物流信息系统发展进程中的不稳定性，参照物流信息安全管理的理论研究成果，探讨电商物流信息系统安全管理模式。基于电商物流信息管理业务流程，以电商物流信息系统安全为导向，结合电商物流信息系统安全保护体系，构建新安全观下电商物流信息系统安全管理体系结构，进一步提出电商物流信息系统安全管理的操作步骤：（1）将电商物流信息系统安全风险划分为 1-5等级，数字越大，风险相应就越高，每个风险等级表示出相应风险的破坏程度；（2）分析电商物流信息系统安全风险的评估与预测的结果；（3）依据分析数据制定电商物流信息系统安全保护措施；（4）建立电商物流信息系统安全反馈体系，实时检测在电商物流信息系统的业务流程中所存在的问题。

王素怡在《电子商务安全管理系统的设计与实现》中，从个人账户信息安全、支付信息安全、国家法律法规各方面详细描述了电子商务系统面临的普遍性安全问题，然后再结合现阶段中国国内计算机行业情形以及国内发展现状，从资金安全、信息安全、货物安全、系统设计思想、技术设备和技术措施以及国内信用体系等方面分析了国内电子商务系统面临的安全性问题。并从安全的角度出发设计与实现了一个B2C模式的电子商务系统，系统包括：（1）在用户管理模块，设计了账户锁定子功能，实现防止账户被“暴力”破解，设计了密码找回功能，解决用户忘记系统账户密码的问题，设计了限制IP地址设计防止系统被黑客以及不法分子的攻击、SQL注入等破攻击系统手段；设计了账户同步，解决用户信息安全等问题；（2）在用户登录和系统私密信息传递过程中，采用成熟的信息加密技术，保障账户信息等私密信息的安全性。在支付过程，引入成熟的第三方支付接口，如支付宝、微信支付等，保证支付安全性；（3）在系统权限管理上，设计多种用户角色，不同角色有不同权限，并保证角色和权限的可配置性，保证系统运行安全有序。

国外研究现状

国外发达国家，电子商务系统在技术路线上已经非常成熟，各行各业的商务活动都走向电子化、网络化，如美国亚马逊、ebay等，第三方支付也很成熟。另外，由于发达国家的信用卡普及率非常高，网络支付也更方便快捷，促进了电子商务的发展和使用。在国外，物流的发展和学者在对其信息系统上的研究是同时进行的，其研究的起步时间比较早，并在物流和供应链所涉及的信息管理中取得了许多成绩：

A. J. Steven在《信息系统在物流管理中的运用：过去，现在和将来》中提出，只有在得到信息上的技术支持，物流管理才能够完全发挥出他的效能。文中在对物流管理过程中运用信息系统做出了分析和相应的总结，并预测了其未来的发展形势，提出：企业可以通过信息系统获得大量的信息为企业做出正确的经营决策提供保障，减少不必要的环节，减少流通费用流通时间；在运输过程中，可以采用GPS 技术对所运营的车辆货物进行时时追踪；通过物流技术在仓储管理过程中的使用，可以实现对库存商品的有效管理；物流信息技术既可以方便顾客查询有关货物的状态信息，又可以使企业在最短的时间内了解顾客的需求。

Richard. Lucas在《供应链管理的新发展》中总结以前的研究结果后提出新的理论，认为企业应该重视IT信息管理，认识到供应链的优势所在；对于从事商务信息软件研发的企业, 建议其降低研发成本, 针对企业特点, 走“平民路线”；在研究供应链管理模式和供应链竞争力时, 不能仅着眼于供应链本身的物理结构和逻辑关系, 而一定要深入研究供应链体系中每一个合作伙伴自身管理水平和竞争力水平，要深入研究供应链体系中上下游合作伙伴间的合作模式与利益机制；深入研究和搭建基于包括企业发展战略、市场营销、生产管理、成本管理、物流管理、价值链管理和IT 技术等现代企业管理思想和方法。以此，可以

降低及减少成本和提高服务质量，并使很多领域的管理受益匪浅，包括在采购完成后对货物就行运输、订货单的流转、购买者要求的传达及满足、合格供方的管理以及制定各种供应计划等。

Gloria， E. W. T. Nigel在《小型物流公司的成功管理》中通过一些列的调查，进行相关案例分析，提出了一个关于小型第三方物流公司的专业分析模式，它的分析框架包括五个主要指标，分别是：出库入库及库房管理、战略发展计划、运营能力、运输方式和信息平台。在信息平台的观点上，作者认为系统信息安全管理是所有信息管理的基础，为维户系统的正常运行，需要一些铺助操作, 包括

操作员授权管理, 数据的备份和恢复, 清除数据, 使用文档等，除此之外, 系统还需要为登录、查询、修改、删除分别设定权限。

（三）展望

通过总结国内外相应的理论研究成就，并对电商物流信息系统安全管理进行分析，希望可以为更好地解决物流信息系统安全风险形成操作性强的电子商务物流信息体系安全管理的体系，进一步帮助电子商务企业解决发展过程中存在的物流信息不安全的问题。

 

二、^范文提纲

1引言

2电商物流信息理论综述

3 电商物流信息网络系统安全管理的隐患问题

3.1计算机网络安全面临的主要隐患

3.2 电商物流信息系统安全中的风险隐患

3.3 电商物流信息系统安全存在的管理问题

4 优化电商物流信息系统安全管理策略

4.1技术方面的策略

4.1.1设立网络安全管理机构

4.1.2完善安全技术保障体系

4.2管理方面的策略

4.2.1提高信息安全和风险防范意识

4.2.2加强物流信息系统安全管理基础性建设

5结束语

三、参考文献

著作：

[1]张普洋，郭剑英.电子商务环境下物流信息安全的必要性分析[J].物流工程与管理，2012(8):94-95.

[2]饶玉辉.基于ISO27001的京东方信息安全管理体系建设[D].北京:北京邮电大学，2012.

[3]赵亮.新安全观环境下电商物流信息系统安全管理探究[J].物流技术，2015(34):24-26.

[4]王素怡.电子商务安全管理系统的设计与实现[D].山东:山东大学，2015.

[5]杨昆.物流信息系统的安全管理[J].电脑知识与技术，2013，(35):100-101.

[6]A.J.Steven. Information systems in logistics management: past, present and future.Transportation Journal, 1996, 65-82

[7]Richard. Lucas. New Developments in Supply Chain Management for the Millennium .[J].Industrial Marketing Management, 2002, (29)

[8] Gloria,  E. W. T. Nigel. The successful management of a small logistics company. [J].International Journal of Physical Distribution &Logistics Management, 2005， 33(9): 825-842

[9]高朝勤.信息系统等级保护中的多级安全技术研究[D].北京:北京工业大学，2012.

[10]慧毅.浅谈大数据在物流企业中的应用[J].物流工程与管理，2016(1):68-69.

[11]蒋明，方圆，丁家田.大数据时代下电网企业安全防护策略研究[J].信息安全与技术，2015(10).96

[12]李嘉诚.大数据环境下物流企业的数据信息安全保障策略[J].物流工程与管理，2016(04):168-175.

[13]左剑峰.电子商务模式下物流产业园区的信息安全[J].信息与电脑，2013(06):82-83.