MATERIA: COMERCIO ELECTRONICO INTEGRANTES DEL EQUIPO: YENIZA PIÑON SANTIAGO RUBI GABRIELA ORTIZ GUZMAN EFRAIN ESTEVA OROZCO SUSANA MARTINEZ PALOMEC MARLEYDIS.

MATERIA: COMERCIO ELECTRONICO

INTEGRANTES DEL EQUIPO:YENIZA PIÑON SANTIAGO

RUBI GABRIELA ORTIZ GUZMANEFRAIN ESTEVA OROZCO

SUSANA MARTINEZ PALOMECMARLEYDIS CARRASCO CABRERAMARIBEL FRANCISCO ESPERON

UNIDAD 1 INTRODUCCION AL COMERCIO ELECTRONICO.

1.1 DECIDIR UN OBJETIVOOBJETIVO : un propósito o meta que se propone a cumplir en un lapso definido de tiempo.

LOS OBJETIVOS REUNEN CIERTAS CARACTERISTICAS:

CLARIDAD FLEXIBILIDAD MEDIBLE O MESURABLE

DECIDIR UN OBJETIVOOBJETIVO : un propósito o meta que se propone a cumplir en un lapso definido de tiempo.

LOS OBJETIVOS REUNEN CIERTAS CARACTERISTICAS:

REALISTA COHERENTE MOTIVADOR

TIPOS DE SITIOS WEB

COMERCIALES

POR AUDIENCIA

POR SU DINAMISM

O

POR SU APERTURAPOR SU

PROFUNDIDAD

POR SU OBJETIVO

DINAMICO

ESTATICO

PUBLICO

EXTRANET

INTRANET

ABIERTA

CERRADA

SEMICERRADA

ARTISTICO

INFORMATIVOS

NAVEGACION

COMERCIALES

PERSONALES

1.2

RIESGOS Y AMENAZAS

SON LOS DAÑOS CAUSADOS AL SITEMA

SON LOS CAUSANTE DE LOS DAÑOS AL SISTEMA1.

3

1.4 Seleccionar una Estrategia.

Una estrategia es un conjunto de acciones que se llevan a cabo para

lograr un determinado fin.

Criterios para seleccionar una estrategia.

• Validez: se refiere a la congruencia respecto a los objetivos, es decir a la relación entre actividad y conducta deseada.

• Comprensividad: también en relación con los objetivos. Se refiere a si la actividad los recoge en toda su amplitud, tanto en el ámbito de cada objetivo, como del conjunto de todos ellos.

• Variedad: es necesaria porque existen diversos tipos de aprendizaje.

• Adecuación: se refiere a la adaptación a las diversas fases del desarrollo y niveles madurativos del sujeto.

• Relevancia o significación: está relacionado con la posibilidad de transferencia y utilidad para la vida actual y futura.

1.5 Importancia de la Información

Cómo obtenemos información?

Exa

ctit

ud

Op

ort

un

idad

Rel

evan

cia

Información de Calidad

Para que la información sea considerada de calidad debe ser:

• Exacta - estar libre de errores,

• Oportuna - estar en el momento que se le requiere y

• Relevante - estar completa contestando las preguntas del ¿qué?, ¿porqué?, ¿cuando?, ¿donde?, ¿quién?, ¿cómo?, etc.

Importancia de la Información

En cualquier actividad productiva en la que estemos inmersos, día a día debemos tomar decisiones que indicarán el rumbo de nuestra empresa, ya sea hacia el éxito o al fracaso.

Pero para tomar una decisión lo más acertada posible es necesario basarnos en información de calidad.

1.6 AMENAZAS CONTRA LA SEGURIDAD

¿Qué es una amenaza?

Una amenaza es un fenómeno o proceso natural o causado por el ser humano que puede poner en peligro a un grupo de personas, sus cosas y su ambiente, cuando no son precavidos

INTERNAS EXTERNASCLASIFICACION

MAYOR PROBABILIDAD A OCURRIRMAS DIFICIL DE COMBATIR

PROVOCADO POR PERSONAS QUE PUEDEN PERTENECER A LA MISMA EMPRESA

MAYOR IMPORTANCIA

PROVOCADO POR PERSONAS MAL INTENCIONADAS: (HACKERS, ESPIAS CORPORATIVOS)

CATEGORIAS GENERALESDE AMENAZAS

VANDALISMO Y SABOTAJE EN INTERNET.: - ATAQUE QUE HA RECIBIDO MAYOR ATENCION EN LOS MEDIOS DE COMUNICACIÓN. - CONSISTE EN REESCRIBIR LA PAG. WEB DE LA EMPRESA - DIRIGIDOS AL SERVIDOR WEB. AUNQUE PUEDEN ESTAR COMPROMETIDAS OTROS RECURSOS EN LA RED - PERJUDICA A LA IMAGEN DE LA EMPRESA

VIOLACION A LA INTEGRIDAD DE LOS DATOS: - SON UN PROBLEMA EN LAS TRANSACCIONES DE COMERCIO ELECTRONICO. - EXISTE LA POSIBILIDAD QUE LOS DATOS SEAN ALTERADOS INTENCIONALMENTE PARA HACER ALGUN DAÑO.NEGACION DEL SERVICIO: - CONSIDERADO COMO UNA DE LAS PEORES AMENAZAS A LA SEGURIDAD EN INTERNET.

1.7 UTILIZAR AUTENTICACION

AUTENTICACION: Método para mantener una comunicación seguro entre ordenadores. La autenticación es usada para verificar que la información viene de una fuente de confianza.

Hay varias maneras para autenticar a una persona o información en un ordenador:

Contraseñas Tarjetas de acceso Firma digital

1.8 FUNDAMENTOS DE LA ENCRIPTACION

La encriptación en ordenadores, está basada en la ciencia de la criptología, que ha sido usada a través de la historia con frecuencia.

La existencia de mensajes codificados han sido verificados desde hace ya mucho tiempo. Hoy en día, la mayoría de los sistemas de criptografía son aplicables a ordenadores, simplemente porque la complejidad de los algoritmos es demasiada para ser calculada por seres humanos.

Muchos de los sistemas de encriptación pertenecen a dos categorías:

• Encriptación de clave simétrica• Encriptación de clave publica

1.9.- ENCRIPTACIÓN DE CLAVE PÚBLICA

La criptografía asimétrica es el método criptográfico que usa un par de claves para el envío de mensajes. Las dos claves pertenecen a la misma persona a la que se ha enviado el mensaje.

Los sistemas de cifrado de clave pública o sistemas de cifrado asimétricos se inventaron con el fin de evitar por completo el problema del intercambio de claves de los sistemas de cifrado simétricos.

Los sistemas de cifrado de clave pública se basan en funciones-trampa de un solo sentido que aprovechan propiedades particulares.

UNA FUNCIÓN DE UN SOLO SENTIDO ES AQUELLA CUYA COMPUTACIÓN ES FÁCIL, MIENTRAS QUE SU INVERSIÓN RESULTA EXTREMADAMENTE DIFÍCIL. POR EJEMPLO, ES FÁCIL MULTIPLICAR DOS NÚMEROS PRIMOS JUNTOS PARA OBTENER UNO COMPUESTO, PERO ES DIFÍCIL FACTORIZAR UNO COMPUESTO EN SUS COMPONENTES PRIMOS.

1.10.- Firmas digitales

LA FIRMA DIGITAL PUEDE SER DEFINIDA COMO UNA SECUENCIA DE DATOS ELECTRÓNICOS (BITS) QUE SE OBTIENEN MEDIANTE LA APLICACIÓN A UN MENSAJE DETERMINADO DE UN ALGORITMO (FÓRMULA MATEMÁTICA) DE CIFRADO ASIMÉTRICO O DE CLAVE PÚBLICA, Y QUE EQUIVALE FUNCIONALMENTE A LA FIRMA AUTÓGRAFA EN ORDEN A LA IDENTIFICACIÓN DEL AUTOR DEL QUE PROCEDE EL MENSAJE.

NO ES UNA FIRMA ESCRITA, SINO UN SOFTWARE. SE BASA EN ALGORITMOS QUE TRABAJAN CON NÚMEROS DE HASTA 2048 BITS. LA PARTE VISIBLE DE LA RÚBRICA ES EL NOMBRE DEL FIRMANTE, PERO TAMBIÉN PUEDE INCLUIR EL NOMBRE DE UNA COMPAÑÍA Y EL CARGO.

VENTAJAS

Gracias a la firma digital, los ciudadanos podrán realizar transacciones de comercio electrónico seguras y relacionarse con la Administración con la máxima eficacia jurídica, abriéndose por fin las puertas a la posibilidad de obtener documentos como la cédula de identidad, carnet de conducir,pasaporte, certificados de nacimiento, o votar en los próximos comicios cómodamente desde su casa.

1.10 CERTIFICADOS DIGITALESES UN DOCUMENTO DIGITAL UN TERCERO CONFIABLE (AUTORIDAD DE CERTIFICACION)EL CERTIFICADO CONTIENE USUALMENTE EL NOMBRE DE LA ENTIDAD CEFRTIFICADA, NUMERO DE SERIE, FECHA DE EXPIRACION, UNA COPIA DE LA CLAVE PUBLICA DEL TITULAR DEL CERTIFICADO(UTILIZA PARA LA VERIFICACION DE SU FIRMA DIGITAL ) .

FORMATO DE CERTIFICADO DIGITALUN CERTIFICADO EMITIDO POR UNA ENTIDAD DE CERTIFICACION AUTORIZADA ,ADEMAS DE ESTAR FIRMADO DIGITALMENTE POR ESTA DEBE CONTENER PO LO MENOS LOS SIG:

1- NOMBRE,DIRECCION Y DOMICILIO DEL SUSCRIPTOR 2-IDENTIFICACION DEL SUSCRIPTOR NOMBRADO EN EL CERTIFICADO3- EL NOMBRE , LA DIRECCION Y EL LUGAR DONDE REALIZA ACTIVIDADES LAA ENTIDAD DE CERTIFICACION4- LA CLAVE PUBLICA DEL USUARIO5-LA METODOLOGIA PARA VERIFICAR LA FIEMA DIGITAL DEL SUSCRIPTORIMPUESTA EN EL MENSAJE DE DATOS.6-EL NUMERO DE SERE DEL CERTIFICADO7-FECHA DE EMISION Y EXPIRACION DEL CERTIFICADO

1.12 SERVIDORES WEB SEGUROS

ES UN PROGRAMA QUE ESTA DISEÑADO PARA TRANSFERIR HIPERTEXTOS PAGINAS WEBO PAGINAS HTML : TEXTOS COMPLEJOS CON ENLACES, FIGURAS, BOTONES Y OBJETOS INCRUSTADOS COMO ANIMACIONES O REPRODUCTORES DE MUSICA.ALGUNOS SERVIDORES WEB IMPORTANTE SON:

1-APACHE

2-IIS

3-CHEROKEE