电子商务系统与设计第2版第8章

1、精选文档 第八章综合练习参考答案 、单项选择题 1-5 B D A A D 6-10 A B C D D 二、多项选择题 1. ABCD 2. ABCD 3. ABCD 4. ABCD 5. ABCD 6. ABC 7. ACD 8. BCD 9. ABCD 10. ABCD 三、判断题 1-5 错 错 错 错 对 6-10 错 对 对 对 对 四、简答题 1. 电子商务系统维护工作的主要内容有哪些？ 电子商务系统维护的主要内容有： 硬件维护，硬件设备维护主要是对主机及外设的日常维护和管理，这些工作应有专职 人员来负责，例如机器部件的清洗、润滑，设备故障的检修，易损部件的更换等，都应有 专人负

2、责，以保证系统正常有效地运行； 软件维护，软件维护主要是指对系统中应用程序的维护，包括纠错性维护、校正性维 护、适应性维护、完善性维护和预防性维护； 数据维护，数据维护的主要内容有数据库的备份、转储和恢复、数据库的安全性控制 与完整性控制、数据库的重建和重构； 代码维护，随着系统应用范围的扩大、应用环境的变化，系统中的各种代码都需要进 行一定程度的增加、修改、删除及设置新的代码。 2. 电子商务维护过程中为什么要进行安全管理？ 电子商务系统的维护工作并不仅仅是技术工作，为了保证系统在安全环境中运行，需 要进行安全管理。电子商务系统维护过程中的安全管理是通过一个完整的综合保障体系， 来规避信息传

3、输风险、信用风险、管理风险，以保证商务系统的各个活动安全有效的进 行。电子商务维护过程中的安全需求主要体现在：界定内部网络边界的安全性，如果内部 网与公用网络相连，特别是与因特网相连，则内部网的边界不安全，需要有防火墙；保证 网络内部的安全，不仅要保证系统的安全，更要保证数据的安全；建立全网统一、有效地 身份识别系统，实现用户的统一管理，并在此基础上实行统一的授权管理，实现用户和资 源之间的严格访问控制；信息投入时需要保证数据完整性和保密性；需要有较全面的审 计、记录的机制，能对网络中发生的与安全有关的事件进行记录，以便事后处理。 3. 电子商务系统的市场推广策略有哪些？ 政府要大力支持电子商

4、务的发展；人才培养是发展的基础；加强网络基础设施建设； 建立相应机制和标准，解决信用问题；解决电子商务的安全问题；开展国际电子商务的交 流与合作；加快建设完善的物流配送体系。 4. 电子商务系统审计的原因？ (1)网络企业无形资产评估要求，电子商务系统的技术基础和市场的快速变化意味着传 统的衡量方法已不再适用于企业的某些资产，财务报告不能充分提供企业的状况和价值方 面的信息，特别是网络企业的无形资产，如商誉、客户忠诚度和满意程度等这些产生长期 价值的关键资产。核实确认这类资产价值的困难在于缺乏足够的历史数据、合适的参照标 准、先进的实践经验及对网络的各种威胁和概率的准确估算。企业管理层及公众都

5、需要寻 找能够用以表述网络企业的可信度、安全性及其他资产价值的方法，需要一些新的核查和 审计方法，更有效地评价无形资产，如知识、品牌等。因此，电子商务系统审计就成为历 史的必然。 (2)电子商务安全运作的要求，由于电子商务的可靠性、适用性、安全性和性能等方面 受到的威胁或存在的风险，都可能会影响其生存和发展。风险因素包括：商业信息的泄 露、智能财产的不当使用、对版权的侵犯、对商标的侵犯、网络谣言和对信誉的损害等。 因此，进行必要和客观的审计，才会使董事会、审计委员会、高级管理层对电子商务系统 的安全运作和效益满意和放心。 5.电子商务系统评价实施过程？ (1) 系统环境分析 这一阶段应该对市场

6、中的竞争压力、主要竞争对手和关键的成功因素有清晰的定义。 组织通过其机构、策略、文化因素等对竞争环境做出反应，要了解这种反应的方式，正确 评价组织对于信息和其支持服务需求的总体水平，及它们如何影响组织的状况和所处环 境。 (2) 系统基础设施的评价 第二阶段的评价主要用于分析系统基础设施的不同组成部分，如组织的结构和已建立 的处理过程，它们决定电子商务系统的性能。 (3) 系统接口的评价 系统体系结构描述了已建立的系统性能，在对其进行评价后，下一阶段要评价系统的 管理过程，它是组织体系结构与组织其他部分之间的重要接口。要对管理过程及其质量进 行评价，首先要进行系统计划和控制的评价。系统评价用于

7、测试组织使用系统的效率和系 统满足用户实际需求的程度。 (4) 系统活动的评价 最后一个阶段的评价包括系统功能中的活动评价和管理评价。围绕系统各个功能的评 价包括6项活动：应用软件开发和维护评价、系统操作评价、预期性能计划和技术实现评 价、系统支持功能评价、系统安全措施评价、系统人事管理评价。 五、论述题 1. 为了保证电子商务系统的及时更新，主要可以采取以下措施： (1) 不同电子商务系统之间的信息共享 不同电子商务系统之间的信息共享是指本公司的网点与其他公司的网点链接起来，这 样各公司可以共享信息，它不仅包括直接的超文本链接，而且还包括Web网点间真正的信 息共享和通信。不同 Web网点间

8、的链接和不同公司间的通信是有差别的。 (2) 与企业内部信息系统连接 除了从外部获取信息保证系统信息及时更新外，企业也可以从系统的内部直接获取信 息更新内容。例如，当用户购买了某商品之后，希望了解到更多关于商品的信息，像商品 所用快递类型，到达时间以及现在所处的位置等，如果商务系统提供一个可以检索的功 能，用户根据自己订单号进行查询就可以了解到所购买的商品状况，同时公司会因为顾客 自己完成对企业信息系统的访问而节约管理成本。通过Web访问企业信息系统与传统的业 务方式相比能够带来巨大的利益，企业和客户都能从对方获利。 2. 发展电子商务系统审计策略有： （1）加强安全防范措施 提高广大审计人员

9、安全防范意识，建立起安全可靠的电子商务系统的审计系统是电子 商务系统审计充分发展的关键。首先，审计人员应与电子商务系统的关键人员和操作人员 面谈或实地查看，以了解被审单位的电子商务系统是否采取了防火墙技术、技术和数字技 术、网络防毒信息加密、存储通讯身份授权等一整套加强系统安全控制的措施，以及这些 措施的实际执行情况。其次，利用被审单位的实际数据，对电子商务系统进行处理检验， 并将处理结果同正确结果进行比较。最后，依据测试要求，设计一套模拟业务数据，然后 利用被测程序对模拟业务数据进行处理，再把处理结果同应出现的结果进行核对，以检验 被审程序是否可靠。 （2）加强审计线索的追踪审查 在电子商务

10、条件下，由于会计处理方法的改变，使得审计线索消失，即使有些软件可 以记录修改的情况，也无法排除技术人员修改源代码从而达到舞弊的可能性。在这种情况 下，审计人员应首先进行数据测试，检查其财务软件能否正常工作。并要求被审计单位的 计算机与自己或其他相关部门的主机进行联网或信息共享，从而使其在电子化的数据形成 时，同时在审计机构及相关部门形成多套原始数据的记录，各自形成数据库，这样就可以 互相监督，防止被审单位以任何方法篡改其数据。此外，还可通过在系统内建立日志和追 踪文件，采取就地审计和突击审计等方式以防程序员修改、删除数据。 （3）提高审计人员的综合素质 由于审计环境、审计线索、安全控制、审计重

11、点的审计技术的改变，这就要求审计人 员有较高的信息技术水平。审计人员不仅要有会计、审计、经济、管理、法律等方面的知 识，而且要掌握计算机、网络、信息系统和电子商务等多方面的知识和技能。审计人员要 了解电子商务与网络经营的特点和风险，掌握其应有的安全控制及这些控制的审计方法； 要懂得电子商务系统的开发与功能的审计；要能够利用计算机和网络技术进行审计。因 此，加强人才培训，提高审计人员的综合素质是顺利开展电子商务系统审计的必要措施。 （4）加强电子商务系统审计立法 电子商务系统审计的发展亟待一个完善的法律环境，因此，加快电子商务系统审计立 法至关重要。电子商务系统的出现打破了以前有纸贸易一统天下的

12、局面，使贸易形式发生 了巨大变革，传统民商法的很多规定都不能适用于电子商务这种具有极强技术性的全新的 贸易方式，这就要求有一种能适应这种变革的全新的法律制度的出现。电子商务法就是在 这种要求下产生的，它对在网上进行交易的过程、双方的权利义务都按照电子商务的特点 作出全新的规定，并对一些技术性问题加以规范，使电子商务活动可以按照法律规定的程 序，明确了双方责任，在双方发生纠纷时可以按照电子商务法的有关规定加以解决。这样 就使得电子商务活动做到有法可依，同时也为开展电子商务系统审计奠定了坚实的法律基 础。 六、案例讨论题 1. 提供了阿里旺旺交互软件、推出了支付宝交付软件、提供了各商家和产品淘宝指数 等（读者可登陆淘宝网自行体会好的地方讨论）。 2. 淘宝网引入了实名认证制，并区分了个人用户与商家用户认证，两种认证需要提交 的资料不一样，个人用户认证只需提供身份证明，商家认证还需提供营业执照，一个人不 能同时申请两种认证。这方面可以看出淘宝在规范商家方面所作出的努力。淘宝同样引入 了信用评价体系，点击还可查看该卖家