關於電子商務畢業論文

  電子商務的不斷髮展促進了企業對電子商務方面的人才需求不斷增長。下面是小編為大家整理的,供大家參考。

  範文一:電子商務資訊保安論文

  1電子商務安全威脅與需求

  1.1主要安全威脅

  電子商務建設主要面臨著賬戶安全威脅、交易安全威脅、基礎網路威脅、業務連續性威脅。

  1賬戶安全威脅。賬戶安全是電子商務資訊保安的基礎,賬戶安全威脅主要來源於賬戶被盜與垃圾註冊。

  2交易安全威脅。現階段在電子商務交易過程中發生的安全威脅主要包括惡意評價、交易欺詐、不良資訊釋出。

  3基礎網路威脅。電子商務是構建在網際網路上的交易平臺,同樣面臨著DDoS、埠掃描、密碼暴力破解、網站後門等安全威脅。

  4業務連續性威脅。在電子商務領域主要面臨著特有的業務高彈性變化威脅,因為業務發展過快或網上促銷活動等原因,電子商務企業會面臨著大量客戶訪問超出現有系統設計容量的局面,而中小企業受限於資金規模導致其無力建設後備系統用於滿足無法預測的業務訪問量,最終影響電子商務網站對外提供服務的連續性。

  1.2安全需求

  電子商務資訊保安建設的需求主要來自於業務連續性、保護賬戶和交易資訊保安、電子商務網站自身的安全性。

  1業務連續性是電子商務業務的第一要素,應採用防DDoS技術、系統彈性擴容技術來保障電子商務對外業務的連續性。

  2使用公共網路的電子商務賬戶資訊和線上交易中的資訊宜受保護,應採用加密技術、黑名單、防釣魚、數字簽名技術來防止欺詐活動,保證賬戶和交易資訊保安。

  3電子商務網站自身的安全性宜受保護,應採取檢測網站漏洞、掛馬、埠安全、網站後門等安全手段,防密碼暴力破解及管理員異地登入預警等技術來保障系統的安全性。

  2電子商務資訊保安的關鍵標準研製

  針對目前電子商務資訊保安技術、管理、業務應用等領域工作存在的界定不清、內容不全、深度不統一等問題,通過技術標準、管理標準進行規範統一變得尤為重要。結合電子商務實際情況,在電子商務資訊科技、業務應用、安全管理等方面標準研究的基礎上,主要進行以下標準研究。

  2.1電子商務資訊保安技術標準

  確立電子商務資訊保安保障總體架構,為電子商務所涉及的資訊保安技術、資訊業務應用安全、資訊保安管理等方面安全要求的實施提供指導。從需求分析、方案設計、安全評估、執行等方面對資訊保安建設實施給予指導。

  2.1.1業務應用安全業務應用安全是指在物理安全、網路安全等安全環境的支援下,實現業務應用的安全目標,主要涉及到伺服器端與客戶端相應的安全服務。

  1伺服器端的交易服務、資料服務、Web服務、檔案服務等部件及其安全方面的屬性要求。交易服務及其安全屬性要求,為了使電子交易安全可靠,必須建立一個安全、便捷的電子商務應用環境,保證整個電子商務交易活動中資訊的安全性、匿名性和完整性,交易資訊服務提供了安全、可靠的電子交易線上/離線運算。資料服務及其安全屬性要求,區域網中的一臺或多臺計算機及其資料庫管理系統軟體共同構成了資料庫服務,資料庫服務為客戶應用提供服務。這些服務是查詢、更新、事務管理、索引、快取記憶體、查詢優化、安全及多使用者存取控制等。通過傳輸層和應用層安全協議、電子簽名、標識與鑑別、密碼技術、抗抵賴、內容安全、訪問控制和PKI等實現安全防護。Web服務及其安全屬性要求,Web服務主要功能是提供資訊傳輸與交換服務。主要解決網路通訊和資訊交換過程中的訪問控制、實體鑑別以及傳輸過程中的資訊機密性、完整性問題。檔案服務及其安全屬性要求,在計算機網路中,以檔案資料共享為目標,需要將多臺計算機共享的檔案存放於一臺計算機中。這臺計算機被稱為檔案伺服器,檔案伺服器具有分時系統管理的全部功能,能夠對全網統一管理,能夠提供網路使用者訪問檔案、目錄的併發控制和安全保密措施。

  2客戶端的應用程式模型分類和安全方面的屬性要求。客戶端的應用程式模型大致分為兩種:C/S客戶端/伺服器模型和B/S瀏覽器/伺服器模型。客戶端的安全性主要是指應用層次的安全性,主要通過使用者許可權、角色分配來實現。對於客戶端應用程式來說,通常需要通過公共金鑰基礎設施PKI為應用提供可靠的安全服務。

  2.1.2資訊保安建設實施電子商務資訊保安建設流程可劃分為6個階段:風險評估、需求分析、方案設計、測試、系統安裝除錯、正式執行等。

  1風險評估。運用風險評估方法計算企業整體的資產價值、弱點、威脅發生的機率及可能造成的影響等。評估時應考慮下面的因素:①資訊保安可能造成的商業損失,並把損失的潛在後果也考慮進來。②在極為普遍的危害和採取的相應措施的作用下,故障實際發生的可能性。

  2需求分析。在專案的計劃階段,專案需求部門應與專案建設部門共同討論資訊系統的安全需求,明確重要的安全需求點,安全需求分析應該作為專案需求分析報告的組成部分。①專案需求部門與專案建設部門應對系統進行風險分析,考慮業務處理流程中的技術控制要求、業務系統及其相關線上系統執行過程中的安全控制要求,在滿足相關法律、法規、技術規範和標準等的約束下,確定系統的安全需求。②對系統安全應遵循適度保護的原則,需在滿足以下基本要求的前提下,實施與業務安全等級相符合的安全機制:通過必要的技術手段建立適當的安全管控機制,保證資料資訊在處理、儲存和傳輸過程中的完整性和安全性,防止資料資訊被非法使用、篡改和複製。實施必要的資料備份和恢復控制。實施有效的使用者和密碼管理,能對不同級別的使用者進行有限授權,防止非法使用者的侵入和破壞。③系統的安全需求及其分析需經過專案組內部充分討論,專案需求方和專案建設方應對安全需求及其分析的理解達成一致。

  3方案設計。專案建設部門應根據確定的安全需求設計系統安全技術方案,應滿足以下要求:系統安全技術方案要滿足所有安全需求,並符合公安部、工信部和主管部門的法規和標準要求。系統安全技術方案應至少包括網路安全設計、作業系統和資料庫安全、應用軟體安全設計等部分。系統安全技術方案涉及採用的安全產品,應符合國家有關法律法規。

  4測試。①資訊系統安全功能測試在資訊系統測試階段,應根據資訊系統安全功能需求進行測試,確保所有設計的安全功能均能得到落實和實現。在測試報告或相關文件中應明確說明檢查列表中各項安全功能的落實和實現情況。②測試過程的安全管理在資訊系統開發測試過程中,對於來自業務系統的資料要根據相關規定進行變形處理,禁止在開發或測試環境中直接使用生產系統的金鑰和使用者密碼等重要資料。測試環境要依據相關規定進行合適的管理和安全防護,並通過相應的手段確保與生產系統、開發系統隔離。

  5系統安裝除錯。在資訊系統安裝部署時,應採取相應措施確保系統安全功能的實現,對作業系統、資料庫、應用系統等軟體的安裝部署和配置應該符合相應的安全規範和標準。資訊系統投產前應進行安全評估或審查,通過審查系統設計文件中的安全功能設計、系統測試文件中的安全功能測試,確保系統本身安全功能的實現。通過稽核系統安裝與配置過程或文件,確保系統安全配置的落實與實現。

  6正式執行。系統投入正式執行後,需清除系統中各種臨時資料,進行管理權交接,開發方不得隨意更改安全策略和系統配置。

  2.2電子商務平臺安全管理標準

  通過總結現有電子商務交易過程中遇到的安全問題,經過提煉和深化,系統規定電子商務交易平臺安全管理型別,如使用者安全管理、交易安全管理、資訊保安管理、管理安全規範等的系統規定。

  1使用者安全管理:主要對電商企業賬戶體系的安全和使用者資訊的安全管理進行規範;對使用者註冊、使用者資訊的使用、使用者隱私保護、使用者釋出資訊的管理提供保護措施。

  2交易安全管理:主要對電商企業在交易過程中遇到的如商品質量問題、物流安全問題、交易欺詐問題、評價體系等進行規定;以保障消費者權益,建立健全的網上交易信譽體系。

  3資訊保安管理:重點對電商企業在資訊的釋出、傳輸、管理、儲存、控制等進行規定。

  4管理安全規範:重點對電商企業在安全管理中的人員配備、工作流設定、管理制度上做規定。

  範文二:電子商務發展中的高職院校

  一、電子商務課程的教學現狀分析

  現階段高職院校電子商務課程具有以下兩個個特點:一是新技術,電子商務課程不僅涉及到傳統的計算機資訊科技和網路技術,而且涉及到安全加密技術和電子支付技術等。二是發展時間短,電子商務在我國作為高職院校專業或某些專業中的課程出現僅有5-7年時間。我國加入WTO後,許多高職院校開設了電子商務這門課程,並加大了電子商務教學投入力度和課程建設,在師資、教材、實驗室建設等方面投入了大量的資金和人力,許多高電子商務發展對高職院校電子商務教學的影響研究文/王祖良職院校在課程建設、教學模式和電子化教材等方面做了大量的工作。電子商務課程建設和教學研究之所以被很多高校這麼重視,主要是因為電子商務和網路經濟將成為全球的重要經濟模式之一,未來資訊社會對這類人才有著潛在的巨大需求,電子商務專業的人才更有競爭實力。但是,在高職高專院校中,此課程的教學模式及考試形式與電子商務的發展需求有較大的脫節,學生的知識結構與企業的實際需求之間存在一定的差距。因此,認真分析電子商務教學現狀,就不難發現更新電子商務教學模式迫在眉睫。《電子商務》是一門集資訊科技、商務技術和管理技術於一體的新興的學科,是一門綜合性、邊緣性、交叉性課程,是資訊化社會的商務模式,也是商務的未來。課程目的是通過講解電子商務的基礎理論知識和系統應用的實踐操作,使學生了解電子商務的內涵與發展現狀,瞭解電子商務的框架模型和應用系統的構成,結合電子商務應用例項分析,具備一定的電子商務系統的實踐操作能力。隨著電子商務在我國的迅速發展,原有電子商務教學模式已經無法滿足新形式下的教學要求。目前電子商務教學存在的弊端如下:

  一教學方法落後。

  原有的教學方法基本上都是以課堂理論講授為主,課後通過佈置習題作業來加強學習者對所學知識的鞏固,很少用案例作為教學為輔。教學方法的貧乏,形式的單調,缺乏科學指導,不適應現代社會環境下的學生學習要求,尤其是電子商務的迅速發展,對於教師的教學內容、方法、手段和教學態度提出了更高的要求。

  二實踐環節缺乏。

  筆者認為,電子商務課程的教學過程中最重要的環節就是實踐動手能力的培養,而目前大部分高職院校對電子商務課程的教學都是以教師為中心,以課堂理論教學為主的灌輸式教學模式。在學習過程中學生的大部分時間都是被動的接受知識,該課程涉及到大量的概念,學生感到課程枯燥乏味,缺乏學習的主動性、興趣性和積極性。學習者只會死記書本上的理論,瞭解某些常作為案例分析的電子商務平臺個體,而缺乏獨立思考、分析及解決問題的能力和電子商務活動的實際操作能力。

  二、教學方法的改革

  在電子商務迅速發展的今天,教師要根據現代高職高專教育發展的新要求進一步解放思想,與時俱進,利用最新的網路資源和教學裝置,不斷的探索新的教學方法和教學理念,並做出相應的改革。根據筆者多年的教學經驗總結,電子商務課程的教學方法可以是靈活多樣的,總體目標是為了培養學生的學習興趣、形成需求,提高本課程的教學質量,加強對學習者實際操作能力的培養,使學習者能夠適應不斷髮展的電子商務活動。以21世紀高職高專財經類專業規劃教材,普通高等教育“十一五”國家級規劃教材《電子商務實用基礎》機械工業出版社,2010年2月第二版為例,通過對這門課程的教學經驗總結,筆者認為學生參與性實踐教學法和案例分析教學法能夠激發學生的學習興趣,增強學生學習的主動性和針對性,可以獲得顯著的課堂效果,並達到預期的教學目的。

  一學生參與性實踐教學法。

  參與性實踐教學法是全體師生共同建立和諧、熱烈的教學氛圍,讓各個層次的學生都擁有參與實踐學習的一種有效的學習方式,通過自身的主體建構,實現對知識和能力的提升。學生參與性實踐教學是一種合作式或協作式的教學法,教師通過組織、設計教學活動的形式,全面調動學生積極參與創造性學習的教育理念和教學模式。其主要特點是學生自己提出學習目標,並制定學習進度,積極開拓各種思考辦法,在解決問題中學習。強調學生對教學全過程進行認知、情感和行為方面的投入。學生參與性實踐教學法主要包括交際法、遊戲教學法、情景教學法、全身反應法、動作教學法、活動教學法、合作學習法。《電子商務實用基礎》的教學內容主要包括電子商務行業應用、電子商務網路技術、電子商務安全技術、電子商務支付技術及企業電子商務管理等。在講解每一個主題內容之後就佈置一項相應的電子商務社會實踐活動,在每一次理論課後都輔助一次上機實踐,這樣幫助學習者更直接的體驗電子商務活動,同時理解對應的理論。《電子商務實用基礎》包括電子商務概述、電子商務行業應用、電子商務網站技是學生參加實際的電子商務社會實踐活動,去訪問一些知名的電子商務網站,通過資訊的瀏覽,獲得最新的資訊。通過參與性的實踐,同學們以不同的角色體驗電子商務的活動流程。例如在“網路營銷”的實踐教學中,筆者讓學生在淘寶中開設店鋪,各自代銷不同的產品,並利用各種網路營銷手段開展業務,最後以店鋪流量和成交量做為考核指標。在整個過程中學習者親身體驗電子商務活動,包括資訊資訊蒐集、網銀的辦理和應用、網店的申請和裝飾、支付寶的申請和應用、網路營銷手段的應用等。這樣學以致用,學習者不僅容易理解接受,而且印象深刻,便於發揮學習者的內在潛力,深入挖掘電子商務活動中的其他業務功能及安全操作意識。

  二案例分析教學法。

  案例分析教學法是根據一定的教學目的,採用一種或者幾種案例分析的教學方法,按照一定的教學程式,對通過調查的資料進行分組、彙總、檢驗和分析等,得到對教學中所研究事物的本質及其規律性,進而指導學生的完成整個實踐過程。其主要特點是鼓勵學員獨立思考、引導學員變注重知識為注重能力以及重視學習者的雙向交流。在電子商務課程教學中,使用案例分析教學的內容主要包括:電子商務網站的背景資料;電子商務網站經營特色分析;電子商務效益分析;電子商務網站建設維護方法分析。電子商務課程的案例分析所使用的是與案例研究有關的各種專門學科的方法和科學的邏輯思維方法。案例分析法的教學過程一般包括閱讀案例,發現問題;確定重點,提出思考;分組討論,代表發言;深入淺出,得出結論。學習者按照案例分析法的教學過程,逐步研究和執行,從而達到學習的效果,在必要的時候能夠應用這些知識與技能。如“亞瑪遜的成功與失敗”這個案例,讓學習者自己思考亞瑪遜為什麼失敗、為什麼成功的原因,然後提出問題:如果你是領導者,該如何做?學習者全面的、深入的分析出了亞瑪遜失敗的原因是由於業務擴張太快,盈利點太少,資金鍊出現斷裂,從而提出了可以解決亞瑪遜問題的辦法:可以採取吸引風險投資,或者可以縮小業務範圍,亦或者可以被資金雄厚的大集團公司收購等各種解決辦法。通過這樣的案例分析教學法充分的調動起學習者的學習熱情和學習的主動性。教師在對整案分析法的教學情況作總結髮言時,要注重引導學習者啟動發散思維,將問題引入全面化和深度化。案例分析教學法在電子商務課程教學中,不僅能更好的讓學習者全面認識電子商務的基本概念,掌握網路營銷技巧,提高學習者的實踐能力和創新能力,而且通過此種教學方式,有助於培養和發展學生主動參與課堂研討,會產生相當好的教學效果。案例分析教學法使學習者成了教學活動中的主體,在學習過程中自發的形成了自主學習、合作學習、研究性學習和探索性學習的開放型學習氛圍,必定收到非常好的教學績效。《電子商務實用基礎》是一門基礎理論課程,它涉及的內容都是以電子商務應用為基礎,要求學生熟練掌握一系列的電子商務實踐操作技能。因此,在本課程的教學方法上可以進行大膽創新,完全運用案例教學法來組織課堂內容。這種教學方法符合“實踐”、“實用”原則,特別適合電子商務實用型課程教學。可以用一個實際的案例,如阿里巴巴商務網站、新浪入口網站等,作為貫穿全書的現實世界中的案例教學物件。

  三、小結

  隨著電子商務的快速發展,高職高專院校對電子商務課程的教學方法和教學手段受到很大的影響,原有的教學方法和手段已不適應今天的電子商務活動。以上描述了我國電子商務發展狀況,分析了目前電子商務教學存在的弊端,在電子商務教學現狀分析基礎上對教學方法進行分析,筆者認為通過改革,利用學生參與教學實踐法和最新案例分析法,能更好地讓學習者瞭解和撐握不斷髮展的電子商務知識和實際操作技能,提高了對學生的培養效果。