电子商务安全课标

1、电子商务安全技术应用课程标准 【适用专业】：电子商务专业【开设学期】：第二学期【学 时 数】：64时【课程编码】：0207231、 制定依据根据教育部关于制定高职高专专业教育计划的原则意见、关于全面提高高等就告知职业教育教学质量的若干意见等文件精神，结合电子商务专业人才培养方案和企业调研分析情况，按照学院教务处下发的课程标准模板特制定本学期电子商务安全技术与应用课程标准。 2、 课程描述本课程是电子商务专业的专业必修课程，是电子商务高年级的一门综合应用型课程。本课程主要介绍了目前电子商务安全所涉及到的主要技术，主要内容包括：电子商务安全的问题和需求、密码技术、数字技术、认证技术、密钥管理技术、

2、防火墙技术、常用的安全协议标准和PKI技术、移动商务安全技术等内容。 随着信息技术日新月异的发展，人类已经进入以网络为主的信息时代，基于Internet开展的电子商务已逐渐成为人们进行商务活动的新模式。越来越多的人通过Internet进行商务活动，电子商务的发展前景十分广阔，但随之而来的电子商务安全问题也变得越来越突出。如何建立一个安全、便捷的电子商务应用环境，保证整个商务活动中信息的安全性，使得基于Internet的电子交易方式与传统交易方式一样的安全可靠，已经成为电子商务应用中必须关注的问题。三、培养目标：1、方法能力目标：（1）自主学习操作能力（2）共同合作能力（3）电子商务安全技术处理

3、能力2、社会能力目标：（1）严肃认真的工作作风和创新意识 (2) 培养学生的沟通能力及团队协作精神（3）培养学生分析问题、解决问题的能力（4）培养学生敬业乐业的工作作风（5）培养学生良好的职业道德意识和质量意识、安全意识、环保意识（6）培养学生社会责任心3、专业能力目标：（1）熟练掌握电子商务安全存在的问题（2）掌握客户端安全设置以及使用（3） 能够独立进行网上交易（4） 网络技术开发能力（5） 网络技术创新能力四、与前后课程的联系：1、与前续课程的联系：本课程的前续课程有：电子商务概论，计算机基础，网络营销等课程，本课程是在有前面相关知识点后进行学习，效果更佳。2、无后续课程：鉴于这是第四学

4、期，下学期实训，因此，没有后续课程。五、教学内容与学时分配为使学生掌握电子商务安全技术与应用这个课程、本课程以学习情境的形式出现，一共出现了五个学习情境，第一个学习情境，客户端安全设置；第二个学习情境，网络通信安全构建；第三个学习情境，信息传输安全构建；第四个学习情境，服务器端安全设置；第五个学习情境，电子支付安全实现。课程项目结构与学时分配表课程教学领域项目编号项目名称教学目标项目内容学时教学方法手段教学环境说明备注客户端安全设置1.1 Windows XP操作系统安全设置掌握Windows XP操作系统安全设置的安全安全设置Windows XP操作系统安全设置的概述、安全设置（包括：本地策

5、略和软件策略）8讲授法、上机练习教室机房1.2Web浏览器安全设置了解Web浏览器的安全问题、对浏览器进行安全设置Web浏览器安全问题的种类、常见攻击方法2讲授法、案例导入法1.3移动电子商务终端安全设置理解并掌握对移动电子终端的安全设置移动电子商务概述、移动电子商务终端面临的安全维修1讲授法、演示法、教室1.4反病毒软件了解反病毒软件，并能根据自己的环境选择所需的反病毒软件。反病毒软件的概述、反病毒软件的介绍、反病毒软件技术1讲授法、案例对比法法教室网络通信安全构建2.1防火墙技术掌握防火墙技术、构建软件防火墙网络设备安全、防火墙的构成、种类、作用4讲授法、PPT展示法、上机教室多媒体设备机

6、房2.2入侵检测系统掌握入侵检测系统的相关技术入侵检测系统的分类、优点、发展方向4讲授法、上机教室机房2.3VPN技术了解基于VPN技术的安全电子商务交易环境，具备基于特定软件构建虚拟专用网的能力VPN简介、隧道技术基础、隧道技术的种类、隧道技术实现、VPDN4讲授法、上机教室多机房信息传输安全构建3.1加密与解密技术了解信息安全构建，理解对称与非对称加密、解密技术，具备实施基本的电子商务交易过程中信息加密、解密能力。信息安全概述、信息安全构建、对称加密与非对称加密技术图、对称加密与非对称加密技术的对比、PGP加密软件、量子加密、解密技术8讲授法、上机教室机房3.2认证与授权技术了解认证与授权

7、技术、理解PKI技术、了解数字签名、数字摘要和数字证书技术具备实施基本的电子商务交易过程中身份。认证与授权的能力认证技术的概念、意义，身份认证的实现口令、CA安全认证中心种类、PKI 技术、数字签名、数字摘要、数字证书6讲授法、PPT展示法、上机教室多媒体设备机房3.3无线通信网络安全了解无线据需网和移动通信数据，掌握无线局域网组建技术和安全设置，理解移动通信网络安全保障策略。无线局域网的优点以应用领域、移动通信网络组成、无线局域网组建、无线局域网安全、移动通信安全4讲授法、教室服务器端安全设置4.1网络操作系统安全设置了解电子商务系统中服务器操作系统的相关安全技术。网络操作系统面临的安全威胁

8、、密码安全设置服务器安全设置4讲授法、上机教室机房4.2电子商务数据库安全掌握服务器数据库的安装，了解数据库的安全性。理解并掌握如何对其进行安全性的设置，保证数据库的安全。电子商务数据库面临的安全威胁、电子商务数据库的安全机制、电子商务数据库的安全设置2讲授法教室电子支付安全实现5.1安全电子支付平台构建能够对电子支付在整个电子商务中的重要性有深刻的理解，具备网上安全支付的能力及基于电子支付安全协议建立安全交易平台的能力。电子支付系统的概述、电子支付的发展阶段、电子支付的特点、电子支付系统的构成、常见的电子支付方式、电子支付安全技术、支付协议6讲授法、PPT演示法、上机教室、多媒体设备机房5.

9、2移动支付安全掌握移动支付的相关知识，具备应用各种安全技术进行安全移动支付的能力。移动支付的概述、移动支付面临的威胁、移动支付安全技术4讲授法、上机教室、机房综合实训6综合实训学生巩固各模块的知识对各模块的重点进行复习2讲授法教室六、教学资源的选用1、教材选取的原则：选用自编教材及高职高专规划教材推荐教材：电子商务安全王忠诚主编， 机械工业出版社2007年1月第1版 3、参考的教学资料：网络与电子商务安全，周化祥主编，李智伟副主编，中国电力出版社2004.9电子商务安全基础 Vesna Hassler 著，钟鸣等译，人民邮电出版社2001.9电子商务认证俞立平主编 北京工业出版社 2005.4

10、电子商务技术，欧阳峰 陈朝荣编著，中国财政经济出版社2001年8月第1版4、学习网站：百度知道； 行业认证网站； 企业认证网站七、教师要求：1具有系统的统计学理论知识2具备的能力：良好的世界观、人生观和价值观，较强的课堂组织能力，语言表达能力，掌握学生心理特点，具有较高的课堂授课艺术水平和人格亲和力，积极向上的精神风貌3课内实践部分指导教师必须具备现场实际工作经历4具有比较强的驾驭课堂的能力5具有良好的职业道德和责任心，具有指导学生就业的能力。八、学习场地、设施要求：场地：电子商务实验室设备：计算机（硬件：P42.8G/40G/512M以上配置，软件：Windows XP操作系统，window

11、s Server 2008）9、 考核方式与标准考核评价标准项目编号考核点及项目分值比建议考核方式评价标准成绩比例优良及格1 Windows XP操作系统安全设置教师评价+互评+自评内涵理解清晰，对其发展有长远的认识内涵理解清晰。对电子商务安全有简单的认识5%2Web浏览器安全设置教师评价+互评+自评通过实际联系和全面思考，对电子商务安全的认识提升到新的阶层，能够在日常工作中重点理会。通过实际联系和全面思考，对电子商务安全的认识提升到新的阶层，通过实际联系和全面思考10%3移动电子商务终端安全设置教师评价+实训操作全面掌握加密技术，能够认识信息安全风险及找到相应解决对策掌握加密技术，能够认识信

12、息安全风险对部分知识易混淆10%4反病毒软件教师评价+实训操作软件使用及理论知识掌握扎实熟练设置及使用软件，对部分内容分析不到位对少部分内容分析不到位。10%5防火墙技术教师评价+实训操作软件使用及理论知识掌握扎实熟练设置及使用软件，对部分内容分析不到位对少部分内容分析不到位。10%6入侵检测系统教师评价+实训操作掌握设置控制面板对大部分随机要求设置迅速设置缓慢，但基本能完成设置任务10%7VPN技术教师评价+实训操作软件使用及理论知识掌握扎实熟练设置及使用软件，对部分内容分析不到位对少部分内容分析不到位。5%8加密与解密技术教师评价+实训操作软件使用及理论知识掌握扎实熟练设置及使用软件，对部

13、分内容分析不到位对少部分内容分析不到位。5%9认证与授权技术教师评价+实训操作对比和分析思路清晰，能够设置SSL协议对比和分析正确无误，能够设置SSL协议简单分析无误，能够设置SSL协议10%10无线通信网络安全教师评价+实训操作实训内容完全正确实训内容完全正确，但速度缓慢设置一种关系端口的办法5%11网络操作系统安全设置教师评价+实训操作实训内容完全正确实训内容完全正确，但速度缓慢少部分命令没有掌握10%12电子商务数据库安全教师评价+实训操作实训内容完全正确实训内容完全正确，但速度缓慢基本掌握实训内容5%13安全电子支付平台构建教师评价+互评+自评实训操作对以前所学内容掌握很好对以前所学内

14、容掌握良好对以前所学内容掌握一般5%14移动支付安全教师评价+互评+自评实训操作实训内容正确，独立完成实训内容正确，需要现场指导实训内容正确，需要现场多次指导15综合实训教师评价+互评+自评实训操作实训内容正确，独立完成实训内容正确，需要现场指导实训内容正确，需要现场多次指导100% 项目公共考核评价标准项目公共考核点建议考核方式评价标准成绩比例优良及格安全与职业道德实训操作的规范性严格执行实验室规定，按要求完成实训任务基本能执行实验室规定，按要求完成实训任务基本能执行实验室规定，按要求完成大部分实训任务20%学习态度上课出勤率；学习的认真程度；遵守课堂纪律情况上课认真；全勤，遵守课堂纪律上课认真；出勤率高，遵守课堂纪律上课有时有不积极态度；出勤率高，遵守课堂纪律20%团队合作团队组织纪律性；