TG Data Set

电子商务系统中的漏洞并不是造成信息泄露的唯一原因。很多事件都是由于人为失误造成的，调查结果显示，约60%的信息泄露是由于人为失误造成的，如丢失、放错、操作失误、管理失误等。[2]

例如，会员信息可能因为“将存有客户信息的工作笔记本电脑遗忘在火车上”或“丢失存有数据的USB记忆棒”等原因被泄露。还存在由于管理客户信息的软件配置错误而导致客户信息被外部查看的情况。

来源
[2] NPO 日本网络安全协会，安全损害调查工作组，《JNSA 信息安全事件调查报告》，2018 年
人为失误对策
为了防止因人为错误而导致信息泄露，严格管理会员信息的访问权限非常重要。例如，通过将管理屏幕ID和密码仅提供给特定的管理员，并阻止未指定的员工查看会员信息，可以防止员工不小心带走信息。另外，通过设置访问管理屏幕的IP限制，可以防止公司外部侵入管理屏幕。

此外，还需要对员工进行安全风险教育，提高信息管理意识。信息泄露不能单靠系统端的措施和操作来预防。即使引入了安全工具，如果使用的员工安全意识低下，也会出现人为错误。安全措施的另一个重要方面是提高每个员工的意识，例如制定处理机密信息的规则，不要在工作设备上打开可疑的附件或链接。

选择系统供应商或营运商的注意事项
在选择 EC 系统时还需要考虑安全风险。在使用SaaS/云EC系统 俄罗斯赌博数据 或EC套件系统构建EC网站时，系统供应商通常会负责安全措施，因此有必要检查系统供应商的安全系统和更新频率。特别是在使用电子商务软件包构建电子商务网站时，选择提供安全工具和服务作为选项的构建供应商是令人放心的，例如防止未经授权访问的工具、服务器监控系统和防止网站篡改的系统。

选择投资管理公司时，请检查其安全措施
将电子商务网站的运营外包给运营机构时，必须谨慎处理个人信息。当承包商处理会员信息等个人信息时，EC运营商必须确保个人信息得到适当的管理。企业是否取得ISO27001（信息安全管理体系国际标准）或隐私标志计划认证，可以作为评估运营机构的安全措施和信息管理系统的参考。