企业与消费者之间的电子商务是企业透过网络销售产品或服务个人消费者。这也是目前一般最常见的模式。

信息资产的分类主要依据为机密性、完整性及可用性

信息安全意识培训应该只针对IT人员，业务人员不需要

信息安全事件应分级处理

在应急响应程序结束后，应由职能和业务部门负责系统及功能测试

在启动应急响应程序时，应有专人向相关部门或人员发送通知

在发现自己能处理的安全事件时，启动应急响应太麻烦了，可以自己解决就自己解决，不用汇报，以免将小事扩大

应急演练应至少每年进行一次

敏感及重要信息资产的管理应符合国家及行业法律法规的要求

对于同类型资产应采用同样的资产标识

信息资产的管理者应对信息资产进行合理的安全等级标识