灾难是指由自然活动、犯罪或恐怖活动导致的计算机基础设施的巨大损失。
主要的防灾准备工作包括在安全地点安装基础设施、确定关键任务系统、确定运行此类程序所需资源、安装远程备份设备以及培训和演练。
1.在安全地点安装基础设施
防范灾难的最好安全保障措施是选择合适的地点，不过，有时候企业需要在不太适合的地方设置必要的计算机设施。另外，即使是在很合理的地方，灾难也同样会发生。如果可能的话，不要将计算机中心、网络场和其他计算机设备安置在容易发生水灾、地震、飓风、龙卷风或雪崩的地方。即使是在这些地方，也应当将设备安置在防火建筑物内，以保障贵重和重要的设备。
因此，一些企业将备份程序中心安置在远离主要处理站点的地方。正如多次强调过的，解决问题的最好办法是不要出现问题。
2.确定关键任务系统
在选择了一个安全的计算机安置点后，企业应当确定所有关键任务使用程序。此类程序是指企业没有它们就不能够继续进行，以及无论在任何时候，丢失它们都会给企业带来失败。
3.确定运行此类程序所需资源
企业应当明确运行这些系统所必需的资源。这些资源包括计算机、操作系统、应用程序、数据库、管理数据、数据文件和有经验的人员。
4.安装远程备份设备
企业应当为远程处理中心的重要资源创建备份。所谓的热站是指由商业防灾服务商操作的远程处理中心。收取月租后，他们可以向企业提供灾后维持运转所需的所有设备。相对应的，冷站是指提供办公地点，由客户自己提供和安装维持运转所需的设备。
远程和移动设备上的数据之所以没有像企业主数据中心里的数据那样被严格地保护，其中原因显而易见，因为它们并不在数据中心。远程机构与主数据中心之间、个人与主数据中心之间并没有高速的网络连接，这就决定了我们不可能使用主数据中心里常见的备份软件去备份这些数据。在主数据中心里，传统的备份应用必须保证有高速的网络连接到服务器端，在这种技术体系下，一旦换成连接到远程的服务器，性能会非常差。带宽的限制使得软件无法传输大量的数据，网络延迟还会带来更多不必要的流量开销，因为备份应用是一种基于会话的机制，网络延迟会导致服务器和客户端之间反复进行通讯连接。
5.培训和演练
一旦企业进行了适当的备份，就必须培训和演练，将操作活动从主要中心系统切换到备份文件中。周期性的复习演练是必要的。安装备份设备是非常昂贵的，但是建立和维护该设备是一种保障方式。高层管理人员必须在平衡风险、收益和成本的基础上，来决定如何安装这类设备。
电子商务系统安全涉及诸多方面，是一项复杂的系统工程。尽管目前提出了很多技术解决方案，但离真正的安全电子商务还有一段距离。优秀的系统管理人员往往可以在很大程度上保障系统的安全运行，无形中提高了企业的竞争力，降低了企业进行电子商务的成本。
