Security of small business e-commerce sites

Karel Kohout

Bakalářská práce

Zabezpečení malých internetových obchodů

Anotace:

V bakalářské práci jsou popsány vybrané problémy spojené se zabezpečením malých internetových obchodů v zemích Evropské unie. Formou studie zkoumá, zda se zmíněné problémy vyskytují v reálně používaných aplikacích. Na základě podkladové literatury rozebírá některá specifika elektronického obchodování, evropské komunitární právo se zaměřením na ochranu osobních údajů a nevyžádaná obchodní sdělení a uvádí přehled minimálních požadavků na zabezpečení webových aplikací. Výzkumná část obsahuje zhodnocení sekcí zdrojových kódů, dokumentace, instalačních skriptů a řešení bezpečnostních incidentů sedmi nejpoužívanějších PHP open-source e-shopů s ohledem na požadavky stanovené v teoretické části. Prezentovány jsou i výsledky menší studie možného efektu zabezpečení na obrat internetového obchodu.

Abstract:

The thesis describes selected security issues affecting small business e-commerce sites in the European Union and also shows whether such issues exist in authentic applications currently being used by means of a small scale study. It presents several specifics of e-commerce, a summary of European Union (European Community) law with focus on private data protection and unsolicited mail based on literature search and an overview of minimum security requirements for web-based applications. The research part contains an assessment of parts of a source code, documentation, incident response procedures and installation scripts of seven most popular PHP open-source shopping carts with regard to security derived from criteria and directives defined in the theoretical part. A limited field study of possible effects of security (or of lack thereof) on turnover is conducted and results are available at the end of the thesis.

Klíčová slova

bezpečnost, elektronické obchodování, ochrana osobních údajů, open source e-shop

Keywords

private data protection, computer security, electronic commerce, open-source shopping cart

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 3. 11. 2009

Obhajoba závěrečné práce

• Obhajoba proběhla 23. 8. 2010
• Vedoucí: Jaromír Veber
• Oponent: Martin Dvořák

Vysoká škola ekonomická v Praze

Bakalářský studijní program / obor:
Aplikovaná informatika / Informatika