如何处理企业危机公关?
三、安全协议
安全协议是网络安全的重要组成部分,是基于密码学的信息交换协议,可用于确保计算机网络信息系统中秘密信息的安全传输和处理,确保网络用户能够安全、方便、透明地使用系统中的密码资源。目前,安全协议在金融系统、商业系统、政府系统、军事系统和社会生活中的应用越来越普遍。电子商务领域常见的安全协议包括避孕套分层协议和安全电子交易协议。
(1)安全套接层(Secure Socket Layer,SSL)协议是指使用公钥和私钥技术相结合的安全网络通信协议,是网景公司(Netscape)基于互联网应用的安全协议已经启动。避孕套接层协议指定了应用程序协议(如HTTP、Telnet和FTP等)和TCP/IP提供数据安全分层的机制。
(2)安全电子交易(Secure Electronic Transaction,SET)万事达卡是协议(Master Card)和维萨(Visa)1997年6月1日,联合网景、微软等公司推出。该协议主要是为了实现更完善的即时电子支付。安全电子交易协议是B2C基于信用卡支付模式的设计,在保留客户信用卡认证的前提下,增加了企业身份认证,突出了客户、企业和银行之间信用卡交易数据的完整性和不可靠性。因此,它已成为公认的信用卡在线交易的国际标准。
无论采用何种支付协议,电子支付都应考虑三个因素:安全因素、成本因素和使用方便性。由于这三种协议不能全部反映在安全电子交易协议和避孕套连接协议中的任何协议中,因此避孕套连接协议和避孕套连接协议在现阶段并存。
四、防火墙技术
防火墙实际上是一种隔离技术,是一种将内部网和公众访问网(如互联网)隔离开的技术。防火墙可以通过过滤不安全的服务降低风险,强化网络安全策略,对网络存取和访问进行监控,防止内部信息外泄。除了安全作用,防火墙还支持具有互联网服务特性的企业内部网络技术体系虚拟专用网(Virtual Private Network,VPN)。
目前,防火墙产品呈现出多功能集成的设计趋势,具有虚拟专用网络、认证、授权、会计、公钥基础设施、互联网协议安全等附加功能,甚至防病毒、入侵检测等主流功能也集成到防火墙产品中。大多数时候,人们无法区分这些产品是基于防火墙还是特定的功能,即防火墙正逐渐向入侵防御系统转变。
第三节电子商务安全管理
电子商务的安全是电子商务发展的关键。解决电子商务安全问题需要从技术、管理和法律等方面综合考虑。虽然解决电子商务安全问题的手段、方法和制度尚未形成完善的体系,但随着电子商务的发展,它已经越来越成熟。
1.数字证书认证中心
实现网上安全支付是顺利开展电子商务、建立安全数字证书认证中心的前提(Certificate Authority,CA)它是电子商务的中心环节。建立数字证书认证中心的目的是加强数字证书和钥匙的管理,增强在线交易各方的相互信任,提高在线交易的安全性,控制在线交易的风险,促进电子商务的发展。
(一)认证中心
在电子交易中,无论是数字时间戳服务还是数字证书的发放,双方都无法完成,但需要权威和公平的第三方机构来完成。认证中心是一家承担在线安全电子交易认证服务、签发数字证书和确认用户身份的服务机构。
认证中心的主要功能如下。
(1)颁发证书。认证中心负责接收和验证用户(包括下属中心和最终用户)的数字证书申请,记录申请内容,确定是否根据申请内容接受数字证书申请,进一步确定用户颁发的数字证书类型。
(2)更新证书。认证中心可以定期更新所有用户的数字证书,或者根据用户的要求更新用户的数字证书。
(3)证书查询。证书查询可分为两类:一是证书申请查询,认证中心根据用户查询请求返回当前用户证书申请处理流程;二是用户证书查询,由目录服务器完成,目录服务器根据用户要求返回适当的证书。
(4)证书无效。认证中心通过维护证书无效列表完成证书无效。当用户的私钥因泄露等原因需要申请无效时,用户需要向认证中心提出无效请求,认证中心会根据用户的要求确定是否无效;另一种证书无效的情况是证书已经过期,认证中心会自动无效。
(5)证书的归档。证书有一定的有效期,证书过期后无效。但是,无效证书不能简单地丢弃,因为有时可能需要验证以前交易过程中产生的数字签名,然后需要查询无效证书。
国内认证中心主要由行业或地方政府部门建立的认证中心组成。中国金融认证中心是行业建立的认证中心(CFCA)、中国电信认证中心(CTCA)、海关认证中心(SCCA)等。地
危机应对已成为各组织的一个问题。它是否具有高度的危机意识和危机管理能力,负面处理将是企业可持续发展的关键。企业应该如何应对真正的危机?目前,随着外部环境的复杂性和日益激烈的市场竞争,企业危机越来越频繁。然而,当危机来临时,许多公司往往会感到恐慌和沉默。曾经在各自行业中出名的基准企业最终因缺乏危机管理而被推翻。危机应对已成为每个组织的一个问题。它是否具有高度的危机意识和危机管理能力,将是企业可持续发展的关键。那么,企业应该如何应对真正的危机呢?结合危机的生命周期,在危机生命周期的四个不同阶段,应采取不同的对策。危机警告、演习和培训,由于危机是最不为人知的阶段,企业的潜伏期应提高对危机的认识,及时进行风险评估和管理,有效地构建企业的早期利益相关者。建立新闻发言人系统,确保企业信息的有效沟通;建立反应小组,以各种方式进行危机演练和培训,以识别危机前的红色信号。在制定计划并有效沟通危机爆发后,由于特定的环境危机,双方可能表现出不一致的认知危机、危机类型的判断,将直接影响责任归因和危机决策,因此现阶段企业应做到以下几点:把握黄金时期的原则,快速建立顶部、内外危机部门和专业人员管理团队、团队成员分工明确责任,如如何采取危机管理措施、如何处理媒体、发言人等,特别重视首席官员和首席发言人的作用。建立一个有效的沟通机制。随着媒体技术的发展,新闻媒体独特的舆论功能变得非常强大,积极联系相关媒体,告知公众真相和发展,采取正确的态度和措施,最大限度地引导公众舆论的发展趋势更广泛的发展趋势后,危机往往不会对企业形象造成更广泛的影响。