第一章
电子商务的技术要素组成包括：1网络2应用软件3硬件。
电子商务模式有：1大字报/告示牌模式2在线黄页薄模式3电脑空间上的小册子模式4虚拟百货店模式5预订/订购模式6广告推销模式
哪些部门在推动电子商务上最努力：1信息产品硬件制造商2信息产品软件厂商3大型网上服务厂商4银行及金融机构5打企业6政府
计算机系统的安全隐患：1硬件系统2软件系统
电子商务的安全隐患1数据的安全2交易的安全。
电子商务系统可能遭受的攻击：1系统穿透2违反授权原则3植入4通信监视5通信串扰6中断7拒绝服务8否认9病毒。
电子商务安全的中心内容：1商务数据的机密性;（或称保密性指信息在网络上传输或存储过程中不被他人窃取、不被泄露或给未经授权的人或组织，或者经过加密伪装后，使未经授权者无法了解其内容）机密性可用加密和信息隐匿技术实现2商务数据的完整性（或称正确性指保护数据不被未授权这修改、建立、窃入、删除、重复传送或由于其他原因使原始数据被修改）3商务数据的认证性（指网络两端的使用者在沟通之前相互确认对方的身份，保证身份的正确性，分辨参与者身份的真伪，防止伪装攻击）。认证性用数字签名和身份认证技术实现4商务服务的不可否认性（指信息的发送方不能否认已发送的信息，接受方不能否认已收到的信息。）5商务服务的不可拒绝性（或称可用性指保证授权用户在正常访问信息和资源是不被拒绝，即保证用户提供稳定的服务）对安全的攻击分为两大类主动攻击和被动攻击6访问的控制性（指在网络上限制和控制通信链路对主机系统和应用的访问）7其他内容。
Internet系统的构件组成：1客户端软件2客户端的操作系统3客户端的局域网4Internet网络5服务器端的局域网6服务器上的web服务器软件。
对Internet的攻击：1截断信息2伪造3簒改4介入。
IP协议的安全隐患：1针对IP的拒绝服务攻击2IP地址的顺序号预测攻击3TCP协议劫持入侵4嗅探入侵。
Web客户机的任务：为客户提出一个服务请求。将客户的请求发送给服务器。解释服务器传送的格式文档。
Web服务器任务：接收客户机的请求，检查请求的合法性。针对请求获取并制作数据。把信息发送个提出请求的客户机
攻击web站点大致有：1安全信息被破译2非法访问3交易信息被攻击者利用4当用CGI脚本编写的程序或其他涉及到远程用户浏览器中输入表格并进行像检索之类在主机上直接操作命令时，会给Web主机系统造成危险。
采取防止恶意侵扰的相应对策：1保密业务2认证业务3接入控制业务4数据完整性业务5 不可否认业务6加快我国自主知识产权的计算机网络和电子商务安全产品的研制和开发。7严格执行电子商务设施的建设和管理。
计算机安全等级分D,C1,C2,B1,B2 B3,A C1级有时叫酌情安全保护级，C2级有时叫访问控制保护级。B1级有时叫标签安全性保护B2级有时叫结构化保护B3级有时叫安全域级A级最安全级。
第二章
电子商务安全需求：1可靠性2真实性3机密性4完整性5有效性6不可抵赖性7内部网的严密性。
密码技术是保证网络、信息安全的核心技术。
转换加密法是将字母的顺序打乱，将其重新排列。
单钥密码体制是加密解密使用相同或实质上同等的加密体制。
单钥密码体制又称秘密密钥体制或对称密钥体制，特点有：1加密解密速度快，效率高，2单钥密码体制的加密解密过程使用一个密钥。
单钥密码体制的几种算法：1DES加密算法2IDEA加密算法3RC-5加密算法4AES加密算法。
双重DES加密算法的步骤：1用密钥K1进行DES加密、2用K2对步骤1的结构进行DES解密。
三重DES加密算法的步骤：1用密钥K1进行DES加密、2用K2对步骤1的结果进行DES解密、3用步骤2的结果对使用密钥进行DES加密。
双钥密码体制又称公共密钥或非对加密体制，这种加密法在加密和解密过程中使用一对密钥，一个用于加密，另一个用于解密。双密码体制算法的特点：1适合密钥的分配和管理2算法速度慢，只适合加密小数量的信息。RSA是第一个能用于数据加密也能用于数字签名的算法。
双密码体制的几种算法：1RSA密码算法、2ELGamal密码体制、3椭圆曲线密码体制
RSA密码体制描述如下：1独立选取两个大素数：P和q、2计算n=p*q、3然后计算小于n并且与n互质的整数个数N= 一个密码系统的安全性取决于对密钥的保护。多层密钥系统中的密钥分成两大类：数据加密密钥和密钥解密密钥。 现代密钥分配要解决的问题：1引进自动分配密钥机制，以提高系统的效率、2尽可能减少系统中驻留的密钥。 现代密钥分配的研究要解决两个问题：一是引进自动分配密钥机制，以提高系统的效率；二是尽可能减少系统中驻留的密钥量。典型的两类自动密钥分配途径：集中式分配方案和分布式分配方案。 EES主要有两个新的特点：一个新的加密算法和一个密钥托管系统。其中最新的特点就是它的密钥托管功能。ESS托管方案是通过窜扰芯片来实现的。第三章 要保持数据的完整性必须使用散列函数。 数据完整性或称真确性：是指数据处于一种未受损的状态和保持 完整或未被分割的品质或状态。散列函数是实现数据完整性的主 要手 数据完整性被破换带来的严重后果：1造成直接的经济损失2影 响一个供应链上许多厂商的经济活动3可能造成过不了的关4会 牵涉到经济案件中5造成电子商务的经营混乱与不信任。 散列函数是将一个长度不确定的输入串转换层长度确定的输出 串，称为散列值。 散列函数称：哈希函数、杂凑函数、压缩函数、收缩函数、消息 摘要、数字指纹。 散列函数h=H 不能计算M，3给定M要找到另一个输入窜M’并满足 H 数字签名：利用数字技术实现在网络传送文件时，附加个人标记， 完成传统上手书签名盖章的作用，以表示确认、负责、经手等。 数字签名应该满足：1接收方B能够确认或者证实方式方A的签 名，但不能由B或者第三方C伪造。2发送方A发出签名的消 息给接收方B，A就不能否认自己所签发的消息。3接收方B对 已收到的签名消息不能否认，即有收报证据。4第三者C可以确 认收发双方之间的消息传送，但不能伪造这一过程。 数字签名可以分为确定性数字签名和随机化式数字签名。 数字签名解决的问题：1接收方伪造：接收方伪造一方文件，称 是方送方发送的，2发送者或接收者否认：发送者或接收者事后 不承认自己曾经发送或接收文件，3第三方冒充：网上的第三方 用户冒充发送或接收文件，4接收方篡改：接收方对接收到的文 件进行改动。 RSA签名体制是利用双钥密码体制的RSA加密算法实现数字签 名。 无可争辩签名;是在没有签名者自己的合作下不可能验证签名的 签名。它是为了防止所签文件被复制，有利于产权拥有者控制产 品的散发。盲签名;是有时需要对一个文件签名，而又不让他知 道文件的内容。 利用单向杂凑函数和数字签名协议实现：1A生产文件的单向杂 凑函数值，2A将函数杂凑值传送给B，3B在接受到的杂凑函数 值后面附加上日期和时间，并对它进行数字签名，4B将签名的 杂凑函数值和时戳一起送还给A。 第四章 电子商务安全的基础是网络系统物理的可靠、稳定、安全。 网络系统物理的可靠、稳定、安全包括运行环境、容错、备份、 归档和数据完整性预防。 机房设计的依据文件有：1《电子计算机房设计规范》 （GB50174-93）2〈计算机场、地、站安全要求〉（GB9361-88） 3〈计算机房场、地、站技术要求〉（GB2887-89）4〈电气装置安 装工程、接地装置施工及验收规范〉（GB50169-92）5〈建筑内部 装修设计防火规范〉（GB50222-95）6〈气体灭火系统施工、验收 规范〉7〈闭路监控工程设计、施工规范〉8〈高层建筑电气设计 手册〉。 容错技术的目的是当系统发生某些错误或故障时，在不排除错误 和故障的条件下使系统能够继续正常工作或者进入应急工作状 态。 容错技术最实用的一种是组成冗余系统；另一种是使用双系统。 在计算上使用容错技术的有提供容错技术能力的多处理机、使用 镜像技术的磁盘子系统、磁盘双联、RAID（廉价冗余磁盘陈列）、 网络冗余等。 目前三种基本备份系统：1简单的网络备份系统2服务器到服务 器的备份3使用专用的备份服务器。 数据备份：是指为防止系统出现失误或系统故障导致数据丢失， 而将全系统或部分数据集合从应用主机的硬盘或陈列复制到其 他的存储介质的过程。 传统的数据备份主要是采用数据内置或外置的磁带机进行冷备 份。 目前比较常见的备份方式有：1定期磁带备份数据2远程磁带库、 光盘库备份3远程关键数据并兼有磁带备份4远程数据库备份5 网络数据镜像6远程镜像磁带。 物理设备的安全措施中最重要的是数据文件及系统的备份，保证 各种物理设备损坏后，系统和用户数据能够尽可能的恢复。数据 文件和系统的备份应注意：1日常的定时、定期备份2定期检查 备份的质量3重要的备份最好存放在不同介质上4注意备份本身 的防窃、防盗5多重备份，分散存放，由不同人员分别保管。归 档：将文件从计算要的存储介质中转移到其他永久性的介质上， 以便长期保存的过程。归档不同于备份，备份的目的是从灾难中 恢复，归档是把需要的数据拷贝或打包。 提高数据完整性的预防措施有：1镜像技术2故障前兆分析3及、 奇偶校验4隔离不安全人员5电源保障。 计算机病毒：编制者在计算机程序中插入的破坏计算机功能，或 者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令 或程序代码。 病毒的特征：1非授权可执行行2隐蔽性3传染性（计算机病毒 的最重要的特征）4潜伏性5表现性或破坏性6可触发性。 计算机病毒按奇生方式分：引导型病毒（分为1主引导记录病毒， 如大麻病毒、1708病毒、火炬病毒等2分区引导记录病毒，如 小球病毒、Girl病毒等）、文件型病毒（如1575/1591病毒、848 病毒感染、COM和.COM和.EXE等可执行文件；Mccro/Concept、 Macro/Atoms等宏病毒感染.DOC文件）、复合型病毒（具有引导 型病毒和文件型病毒寄生方式的计算机病毒。如Flip病毒、新世 纪病毒、One-half病毒等）。按破换性分：良性病毒（是指那些 只是为了表现自身，并不彻底破坏系统和数据，但会大量占用 CPU时间，增加系统开销，降低系统工作次效率的一类计算机病 毒。如小球病毒、1575/1591病毒、救护车病毒、扬基病毒、Dabi 病毒等）和恶性病毒（是指那些一旦发生后，就会破坏系统或数 据，造成计算机系统瘫痪的一类计算机病毒。如黑色星期五病毒、 火炬病毒、米开朗基罗病毒）。 病毒的来源：1引进的进算计系统和软件中带有病毒2各类出国 人员带回的机器和软件染有病毒3一些染有病毒的游戏软件4非 法拷贝中毒5进算计生产、经营单位销售的机器和软件染有病毒 6维修部门交叉感染7有人研究、改造病毒8敌对分子以病毒进 行宣传和破坏9通过互联网络传入。 计算机病毒的防治策略：1依法治毒2建立一套行之有效的病毒 防治体系（CERT的工作原则是“积极预防、及时发现、快速反 应、确保恢复”）3制定严格的病毒防治技术规范。 第五章 防火墙是一类防范措施的总称，它使得内部网络与Internet之间 或者与其他外部网络互相隔离、限制网络互访，用来保护内部网 络。 围绕着防火墙出现了一些常用的概念，这些是1外网（非受信网 络，防火墙外的网络，一般为Internet）2内网（受信网络）3非 军事化区（DMZ） 防火墙设计的原则：1由内到外和由外到内的业务流必须经过防 火墙2指允许本地安全策略认可的业务流通过防火墙3尽可能控 制外部用户访问内域网，应严格限制外部用户进入内域网4具有 足够的透明性，保证正常业务的流通5具有抗穿透攻击能力、强 化记录、审计和告警。防火墙包括：1安全操作系统2过滤器3 网关4域名服务和E-mail. 防火墙的分类：1包过滤型（优点：效率最高；缺点：管理复杂、 无法对连线作完全的控制、规则设置的先后顺序会严重影响结 果、不易维护以及记录功能少）2包检验型（可谓是包过滤型的 加强版，增加控制连线能力，其检查层面越来越安全，但其相对 效率也越低）3应用层网关型（这种方式的控制机制可以从头到 尾有效的控制整个连线的动作，而不会被客户或服务器端欺骗， 在管理上也不会像包过滤型那么复杂。这种方式是最安全的方 式，但也是效率最低的一种方式） 防火墙不能解决的问题：1如果管理员不能及时响应报警并审查 常规记录，防火就形同虚设2防火墙无法防范通过防火墙以外的 其他途径的攻击3防火墙不能防止来自内部变节者和不经心的 用户带来的威胁4防火墙也不能防止传送已感染病毒的软件或 文件5防火墙无法防范数据驱动型的攻击。VPN：虚拟专用网， 通常被定义为通过一个公共网络建立一个临时的、安全的连接， 是一条穿过混乱的公用网络的安全、稳定的隧道，它是对企业内 部网的扩展。 VPN的功能：1加密数据2信息认证能和身份认证（保证信息的 完整性、合法性，并能鉴别用户的身份）3提供访问控制。 VPN的优点：1成本较低2网络结构灵活3管理方便。 VPN的基础：隧道协议。 隧道协议主要包括：1互联网协议安全IPSec（有两种模式，一 种是传输模式，另一种是隧道模式）它位于第3层，是一个与互 联网密钥交换IKE有关的框架协议2. 第二层转发协议L2F，它 由Cisco系统公司提出，可以在多种媒介通信3点对点隧道协议 PPTP，用于PPTP客户机和PPTP服务器之间的安全通信4通信 封装协议GRE。 隧道的基本组成：一个隧道启动器、一个路由网络、一个可选 的隧道交换机、一相或多个隧道终结器。 选择VPN解决方案是需要考虑：1认证方法2支持的加盟算法3 支持的认证算法4支持的IP压缩算法5易于部署6兼容分布或 个人防火墙的可用性。 VPN的适用范围：1位置众多，如企业用户、远程教育用户2用 户/站点分布范围广，彼此之间的距离远，需通过长途电信甚至 国际长途手段联系的用户3带宽和时延要求相对适中的用户4对 线路保密性和可用性有一定要求的用户。 VPN不适于的情况：1非常重视传输数据的安全性2不管价格多 少，性能都被放在第一位的情况3采用不常见的协议，不能在IP 隧道中传送应用的情况4大多数通信是实时通信的应用，如语音 和视频。 VPN的部署模式：1端到端模式2供应商---企业模式3内部供应 商模式。 VPN服务类型可以分三类：1IntranetVPN（企业的总部与分支机 构间通过公网构筑的虚拟网）、2Access VPN（又称为拨号VPN 即VPDN，是指企业员工或企业的小分支机构通过公网远程拨号 的方式构筑的虚拟网）、3ExtranetVPN（即企业间发生收购、兼 并或企业间建立战略联盟后，使不同企业网通过公网来构筑的虚 拟网） Intranet VPN对用户的吸引力在于：1减少W AN带宽的费用2 能使用灵活的拓扑结构，包括全网络连接3新的站点能更快、更 容易地被连接。 Access VPN对用户的吸引力在于：1减少用于相关的调制解调器 和终端服务设备的资金及费用2实现本地拨号接入的功能来取 代远距离接入或800电话接入，这样能显著降低远距离通信的费 用3极大的可扩展性4无端验证拨入用户基于标准，基于策略功 能的安全服务5将工作重心从管理和保留动作拨号网络的工作 人员转到公司的核心业务上来。 ExtranetVPN对用户的吸引力在于：能容易地对外部网络进行部 署和管理，外部网的连接可以使用与部署内部网和远端访问VPN 相同的架构和协议进行部署。 309集体所有 VPN具体解决的方案：1虚拟专用拨号网络 VPN设计应该遵循的原则：1安全性2网络优化3VPN管理等。安全问题是VPN的核心问题。 在中国，制约VPN的发展、普及的因素大致可分为客观因素和主观因素：客观因素：包括因特网带宽和服务质量QoS问题。主观因素：1是用户总害怕自已内部的数据在Internet 上传输不安全2是客户自身的应用跟不上，只有企业将自己的业务完全和网络联系上，VPN才会有了真正的用武之地。 VPN管理的目标：减少网络风险、具有高扩展性、经济性、高可靠性等优点。 VPN管理主要包括：安全管理、设备管理、配置管理、访问控制列表管理、QOS服务质量管理等。 SVPN应该包含以下的特性：1连接的真实性，即用户身份的鉴别2连接的边界安全，即合法用户的问题3连接的完整性，连接本身的完整性以及在连接中传输的数据的完整性4连接机密性，过程和存在都不让外人知道5报警功能6整体的概念，要实现集中管理，也就是可控性，才能保证实现用户需要7安全设备自身的安全性。 第六章 .Internetr 的接入控制主要对付三类入侵者：1伪装者（为非法用户，乔装合法用户渗透进入系统，他来自外部）2违法者（为合法用户，他非法访问未授权数据、程序或资源，一般来自系统外部）3地下用户（为掌握系统的管理控制，并利用它来逃避审计和接入控制或抑制审计作用的人，系统外部、内部都有） 接入控制功能有以下三个：1阻止非法用户进入系统2允许合法用户进入系统3使和法人按其权限进行各种信息活动。 接入控制机构的建立主要根据三种类型信息：1主体2客体3接入权限。 接入控制策略包括：1最小权益策略2最小泄露策略3多级安全策略。 接入控制的实现：1自助式接入控制 数据加密的作用：1解决外部黑客侵入网络后盗窃计算机数据的问题2解决外部黑客侵入网络后篡改数据的问题3解决内部黑客在内部网上盗窃计算机数据的问题4解决内部黑客在内部网上篡改数据的问题5解决CPU、操作系统等预先安置了黑客软件或无线发射装置问题。 数据库加密的方法：1使用加密软件加密数据2使用专用软件加密数据库数据（这类专用软件的特点是将加密方法嵌入DBMS 的源代码，实际上就是使加密方法和数据库永久地捆绑在一起）3加密桥技术（数据库技术实现的目标是：应用系统数据库字段加密以后，仍可实现各种数据库操作）。 加密桥技术的优点是，加密桥与DBMS是分离的，可以解决加密桥特有的安全性：1解决了数据库加密数据没有非密旁路漏洞的问题2便于解决“数据库加密应用群体系统”在不同DBMS 之间的通用性3便于解决系统在DBMS不同版本之间的通用性4不必去分析DBMS的原代码5加密桥用C++写成的，便于在不同的操作系统之间移植6加密桥与DBMS是分离的，可以解决嵌入各种自主知识产权加密方法的问题。 第七章： 一个身份系统的构成：示证者、验证者、可信赖者 身份证明可以分为两类：身份证实和身份识别 通行字选择的原则：易记、难于被被人猜中或发现、抗分析能力强。分发通行字的方式是：邮寄方式 通行字的控制措施：系统消息、限制试探次数、通行字有效期、双通行字系统、最小长度、封锁用户系统、根通行字的保护、系统生成通行字、通行字的检验 个人特征的验证技术：手写签字验证、指纹验证、语音验证、视网膜图样验证、虹膜图样验证、脸型验证 Kerbcros是一种典型的用于客户机和服务器认证的认证体系协议，它是一种基于对称密码体制的安全认证服务系统。最大的优点是使用方便、易于实施 Kerbcros的组成部分：Authentication、Accounting、Audit Kerbcros系统的组成部分：AS（认证服务器）、TGS（票据授权服务器）、Client、Server Kerbcros的认证服务包括：域内认证和域间认证 第八章： 数字认证：是指用数字办法确认、鉴定、认证网络上参与信息交流者或服务器的身份。其是一个担保个人、计算机系统或者组织的身份和密钥所有权的电子文档 数字证书的种类中，最重要的的是：公钥证书（单公钥证书系统和多公钥证书系统）。它将公开密钥与特定的人、机器或其他实体联系起来 证书要有效，必须满足的条件是：证书没有超过有效、密钥没有被修改、证书不在CA发行的无效证书清单中 证书类型：客户证书（证实客户的身份和密钥所有权）、服务器证书（证实服务器的身份和公钥）、安全电子邮件证书（证实电子邮件用户的身份和公钥）、CA证书（证实CA身份和CA的签名密钥） 证书由两部分构成：证书数据的组成和发行证书的CA签名与签名算法 证书的格式定义在ITU-T Rec. X. 590标准里，证书包括申请证书的个人信息和发行证书的CA信息 密钥对生成的两种途径：密钥对持有者自己生成、密钥对由通用系统生成（CA）公钥–私钥对的管理包括：公钥–私钥对生成、发行、分配、 更新、暂停使用、吊销注册等 CA需要对注册者进行主体认证，其方式有：个人出面方式和出 示身份证件 证书链中证书复本的传播方式：伴有签名的证书、通过检索服务 实现传播、其他方式 ISO/IEC/ITU X. 500对公钥证书格式的定义被广泛接受 证书吊销表（CRL）的方式：广播（即可以通过E-mail或称为 “推式”的安全查询方式）和立即吊销 证书机构（CA）用于创建和发布证书，它通常为一个称为安全 域的有限群体发放证书 CA的组成：安全服务器（面向普通用户，提供证书申请、浏览、 证书吊销以及证书下载）、CA服务器（整个证书机构的核心）、 注册机构RA（在CA体系结构中起到承上启下作用）、LDAP服 务器（目录浏览服务器）、数据库服务器（是认证机构中的核心 部分，用于认证机构数据、日志和统计信息的存储和管理） 认证机构：是指一些不直接从电子商务中获利的法律承认的可信 任的权威机构，负责发放和管理电子证书，使网上通信的各方能 相互确认身份 认证机构所提供的服务：证书颁发、证书更新、证书废除、证书 的公布和查询 证书的申请（新证书的发放）包括：用户证书的申请和商家证书 的申请。申请方式有：网上申请（WEB申请和E-mail申请）和 亲自到认证机构当面申请 证书更新包括：证书的更换和证书的延期。可以通过WWW和 E-mail方式向证书持有者发放新的证书 证书吊销的情形：当证书持有者违反证书使用政策、证书丢失或 都到攻击、证书过期或服务提供者停止等。吊销有主动申请吊销 和被动强制性吊销 证书状态的查询：采用X.500标准或其简化版本LDAP 第九章 PKI（公钥基础设施）是一种遵循既定标准的利用公钥密码技术 为电子商务的开展提供一套安全基础平台的技术和规范，它能为 所有的网络应用提供加密和数字签名等密码服务及所必须的密 钥和证书管理体系。 PKI基础技术包括：加密、数字签名、数据完整性机制、数字信 封、双重数字签名 PKI技术是信息安全技术的核心，也是电子商务的关键和基础技 术 PKI的构成：PAA(政策审批机构)、证书使用规定（CPS）、证书 政策、证书中心、单位注册机构、密钥备份及恢复系统、证书作 废系统、应用接口、端实体 PKI的性能：支持多政策、透明性和易用性、互操作性、简单风 险管理、支持多平台、支持多应用 PKI所提供的服务：认证、数据完整性服务、数据保密性服务、 不可否认性服务、公正服务 PKI的应用：虚拟专用网、安全电子邮件、web安全、电子商务 的应用、应用编程接口 不可否认性事信息时代转账中最重要的法律概念 不可否认性的种类：源的不可否认性、递送的不可否认性、提交 的不可否认性 实现不可否认性的证据机制：业务需求、证据生成、证据递送、 证据证实、证据保存 实现源的不可否认性机制：源的数字签名、可信赖第三方的数字 签名、可信赖第三方对消息的杂凑值进行签名、可信赖第三方的 持证、线内可信赖第三方、组合 实现递送的不可否认性机制的方式：收信人签字认可、收信人利 用持证认可、可信赖递送代理、逐级递送报告 不可否认性的纠纷解决步骤：检索不可否认证据、向对方出示证 据、向解决纠纷的仲裁人出示证据、裁决 第十章 SSL（安全套接层）是用于到购物网站上交易的，并保障交易的 安全性。通俗的讲，就是在客户和商家通信之前，在Internet上 建立一个“密码传输消息的通道”，保障了传输消息的机密性、 完整性、认证性 SSL保证了Internet上浏览器/服务器会话中三大安全中心内容： 机密性、完整性、认证性 SSL记录协议，定义了消息交换的所有数据项的格式。其中MAC 是一个定长数据用于消息的完整性，消息内容是网络的上一层- 应用层所传来的数据，附加数据是加密后所产生的附加数据。 SET是一种以信用卡为基础的，在Internet上交易的付款协议， 是授权业务消息传输的安全标准，它采用RSA算法，利用公钥 体系对通信双方进行认证，用DES等加密算法对消息加密传输， 并用散列函数算法来鉴别消息的完整性 SET的目标：消息的安全传输、消息的相互隔离、多方认证的解 决、交易的实时性、效仿EDI贸易形式 SET的交易成员：持卡人-消费者、网上商店、收单银行、发卡 银行、认证中心、支付网关 SET的技术范围：加密算法的应用、证书消息和对象格式、购买 消息和对象格式、认可消息和对象格式、划账消息和对象格式、 对话实体之间消息的传输协议 SET软件的组成：电子钱包、商店服务器、支付网关、认证中心 基于SET协议电子商务系统的业务处理过程可以分为：注册登 记申请数字证书、动态认证、商业机构处理。 目前SET的主要安全保障来自如下方面：将所有消息文本用双 钥密码体制加密、将上述密钥的公钥和私钥的字长增加到 512B-2048B、采用联机动态的授权和认证检查，以确保交易过程 的安全可靠。 电子钱包的功能：与商店端的SET软件沟通，以活SET交易、2 向商店端查询有关付款和订货的相关消息、3接收来自商店端的 响应消息、4向认证中心要求申请数字证书，并下载数字证书的 申请表、5与认证中心下载持卡人的数字证书、6与认证中心沟 通，查询数字证书目前的粘贴 SET商店服务器的功能：联系客户端的电子钱包、联系支付网关、 向商店的认证中心查询数字证书的状态、处理SET的错误消息 SET的实际操作过程：买卖双方的准备工作、网络注册登记过程、 信用卡及电子证书SET ID的申请过程 第十一章 中国金融认证中心的建立是我国电子商务走向成熟的重要里程 碑，尤其是对我国网上银行，电子商务的深入发展起着巨大推动 作用。 CFCA体系结构：1根CA、2政策CA、3运营CA。 CFCA证书类型：1企业高级证书2个人高级证书3企业普通证 书4个人普通证书5服务器证书6手机证书7安全E-mail证书 8VPN证书9代码签名证书。 CFCA时间戳服务工作流程？用户对文件数据进行哈希摘要处 理。用户提出时间戳的请求，哈希值被传递个设计服务器。时间 戳服务器对哈希值和一个时期时间记录进行签名，生成时间戳。 CA的中心功能:1签发自签名的根证书2审核和签发其他CA系 统的交叉认证证书3向其他CA系统申请交叉认证证书4受理和 审核各RA机构的申请5为RA机构签发证书6接收并处理各RA 服务器证书的证书业务请求7签发业务证书和证书作废表8管理 权系统的用户和证书资料9维护群系统德州市作废表10维护全 系统的OCSP查询数据。 RA的中心功能：1受理用户证书业务2审核用户身份3为审核 通过的用户生成密钥对4向CA中心申请签发证书5将证书的私 钥灌入IC卡后分给受理中心、受理点或用户6管理本地OCSP 服务器，并提供证书状态的实时查询7管理本地用户资料。 受理点的功能：1管理所受理点的用户资料2受理用户证书业务 3审核用户身份4向受理中心或RA中心申请签发证书5将RA 中心或受理中心制作的证书介质分发给用户。 CFCA目前提供如下几种证书？安全电子邮件证书（密钥位长 512位），个人数字证书（1024位），企业数字证书（1024位）， 服务器数字证书（1024位），SSL服务器数字证书（512位）。 SHECA提供两种证书系统；SET证书系统和通用证书系统。 SHECA证书机构和内容：1版本号2序列号3签名算法4签发 机构信息5证书有效期限6证书中公钥信息7证书持有人信息8 扩展项9CA的签名信息。 HECA证书管理器的特点：1方便管理用户个人及他人证书，存 储介质多样化2同时支持SET证书和通用证书3支持多种加密 技术4支持版本的自动升级5具有良好的使用及安装界面。 证书管理器将证书分为：个人证书，他人证书，根证书。 网关<银行>业务规则根据其使用的证书以及在网上交易是否遵 循SETC标准分为SET标准支付网关规则和NOT-SET标准银行 业务规则。 网关<银行>软件要求：1SET系统的网关软件要求<1>符合SET 标准<2>通过SETCO认证<3>通用CFCA软件进行互操作性测试 <4>经有关部门的认可2Non-SET系统的银行软件要求<1>你识 别CFCA所发放的证书<2>能验证数字签名<3>经有关部门认可。 商户（企业）的基本资格要求：1商户<企业>有自己的有效证件 2商户<企业>有自己的银行账号3商户<企业>需要提供联系的电 话号码4商户<企业>的经办人都有法人授权书5商户<企业>的 经办人都有自己的有效身份证件6商户<企业>的经办人员都有 自己的E-mail信箱7商户<企业>都有自己的通信地址。 商户（企业）网上的业务资格要求：1商户<企业>都有自己的数 字证书2商户<企业>都有自己的银行账号3商户<企业>的经办 人都有自己的E-mail信箱。 持卡人（个人）基本资格要求：1持卡人（个人）有自己的有效 证件2持卡人（个人）有自己的E-mail信箱3对于SET系统的 持卡人必须由自己的银行卡，而NON-SET系统个人则要有自己 的银行账号，4持卡人（个人）有自己的联系的电话5持卡人（个 人）都有自己的通信地址。 持卡人（个人）业务资格要求：1持卡人（个人）有自己的数字 证书2持卡人（个人）都有自己的E-mail信箱3持卡人（个人） 对于SET系统的持卡人必须由自己的银行卡，而NON-SET系统 个人则要有自己的银行账号。 中介机构基本资格要求：1中介机构有自己的有效证件2中介机 构需要提供联系的电话号码3中介机构经办人都有法人授权书4 中介机构人都有自己的有效身份证件5中介机构人员都有自己 的E-mail信箱6中介机构人员都有自己的通信地址。 中介机构网上业务咨询要求：1中介机构都有自己的数字证书2 中介机构有自己的银行账号3中介机构都有自己的E-mail信箱。 309集体所有 编订：__________________ 审核：__________________ 单位：__________________ 现代安全管理概论 Deploy The Objectives, Requirements And Methods To Make The Personnel In The Organization Operate According To The Established Standards And Reach The Expected Level. Word格式 / 完整 / 可编辑 文件编号：KG-AO-8076-60 现代安全管理概论 使用备注：本文档可用在日常工作场景，通过对目的、要求、方式、方法、进度等进行具体的部署，从而使得组织内人员按照既定标准、规范的要求进行操作，使日常工作或活动达到预期的水平。下载后就可自由编辑。 一.说明安全管理的定义，分析现代安全管理的基本特点 1.安全管理的定义： 安全管理的基本内容是进行有关安全决策、计划、组织、协调和控制等方面的活动；根本任务是预先发现、分析、消除或控制生产过程中的各种危险，防止发生事故，职业病和环境危害，避免各种损失，推动企业生产活动的正常进行。 安全性是企业生产系统的主要特性之一。安全促进生产，生产必须安全。以实现安全生产、避免伤亡事故为目的的安全管理，与企业的生产管理、质量管理等各项管理工作密切关联、互相渗透。 2.安全管理的基本特点 （1）政策性。（2）规范性。（3）权威性。 （4）思想性。（5）科学性。（6）全面性。 （7）复杂性。（8）长期性。（9）连续性。 （10）应急性。 二．根据事故致因理论应如何防止事故发生 1.事故致因理论是指探索事故发生及预防规律，阐明事故发生机理，防止事故发生的理论。事故致因理论是用来阐明事故的成因、始末过程和事故后果，以便对事故现象的发生、发展进行明确的分析。 事故致因理论的出现，已有80年历史，是从最早的单因素理论发展到不断增多的复杂因素的系统理论。 2.用事故致因理论来分析事故和预防事故。 用海因里希理论来分析事故和预防事故 （1）事故原因分析：事故后，公司按照事故四不放过的原则，组织了事故分析。事故分析中，安监人员和技术管理人员认真地收集了相关资料，并在详细地分析中，找到事故起因。 1）人的不安全行为：事故当事人的违章行为是这起事故的主要原因。把高压气体直接对非承压部件进 管理：指各级管理者在执行计划，组织，领导，控制等各项职能的过程中，通过优化配置和协调使用各种资源，即人力，物力，财力和信息等，有效的达到组织目标的过程。 管理的作用：（一）管理是一种生产力。（二）管理是一个组织生存和发展的重要条件。（三）管理是社会经济发展的物质力量，是增强综合国力的关键因素。（四）管理是促进精神文明建设，提高社会生活质量的重要手段。 有效管理者具备的特点：（一）善于利用和调配各种资源，重视资源组合的效率和整体效益。（二）善于分析和把握外部环境的变化，努力实现组织目标、资源、活动与外部环境的动态平衡。（三）善于处理长期利益与短期利益的平衡。（四）善于不断学习，从书本中学习，从实践中学习，像他人学习，在学习中成长，在成长中学习。 管理者的技能：（一）技术技能（二）人事技能（三）概念技能 管理的一般伦理原则：（一）公正原则①权利与义务，②利益分配，③公益原则；（二）平等原则①基本权利平等，②自由权利平等，③机会平等，④分配平等，⑤互利平等；（三）人道原则①肯定人的价值，②坚持“为了人而管理”的管理目标，③树立“以人为本”的管理理念（四）效率原则（五）民主原则 对科学管理理论的认识与评价：（1）提高企业的生产效率是科学管理理论的核心；（2）强调用“科学”的方法提高企业生产效率是科学管理理论的基本特征；（3）“经济人”的认识是科学管理理论对人的本性的基本认识；（4）科学管理理论强调的是提高企业内部的生产效率；（5）科学管理理论系统内在的不一致性。 韦伯——行政组织理论三种权力论：（1）神授权力，它是在崇拜、敬仰或迷信个人超凡能力和精神的基础上形成的权力。（2）传统权力，它是在古老传统、惯例或世袭的基础上形成的权力。（3）法定权利，它是在依法任命基础上形成的权力。 古典管理理论的特点：（1）资本所有者与企业管理者分离；（2）科学管理代替单纯的经验管理；（3）强调物质因素的作用而忽略了人的社会性。 人际关系理论的主要观点：（1）“工人”是社会人，是人际关系理论对人的基本假设；（2）在正式组织中存在着“非正式组织”。这些非正式组织是以感情逻辑为准则的；（3）以社会和人群技能为基础的新的领导方式。 X—Y—Z 理论：X理论是一组对人的传统假设，持有这种管理假设的传统者对工人的工作能力持消极的态度。Y理论提出一组乐观的假设，认为人们是负责任的、能够自我控制、具有创新的能力并且把工作视为像休息或者娱乐那样自然。Z理论的核心是争取既追求效率又尽可能减少当局与职工的对立，尽量取得行动上的统一。 管理科学学派：管理科学学派又叫数量学派，是泰勒“科学管理”理论的继承和发展，是在第二次世界大战以后正式作为一个管理学派，其特点是利用有关的数学工具，为企业寻找一个有效的数量解，着重于定量研究。 企业管理系统的主要特点：（1）企业管理系统具有统一的生产经营目标；（2）企业管理系统的总体具有可分性；（3）企业管理系统的建立要具有层次性；（4）企业管理系统必须具有相对的独立性。 人本原理：即人本管理，就是管理要以人为本，把人视为管理的主要对象，即组织的最重要的资源，通过激励调动和发挥员工的积极性和创造性，引导员工去实现预定的目标。 决策：指为了达到一定的目标，从两个或两个以上的可行方案中选择一个合理方案的分析判断过程。 程序性决策：亦称例行性决策，是指在管理活动中按照既定的规律准则步骤、方式做出常规性决定。 非程序性决策：亦称例外性决策，是指管理活动中无先例可鉴、无规律可循的非常规性决策。按决策条件划分：①确定型决策：之各种方案只有一种确定的结果。②风险型决策：指决策 江南大学现代远程教育2016年上半年考试大作业 考试科目:《安全工程概论》 一、大作业题目（内容）： 一、简要回答下列问题：（共20分） 1、什么是职业病？造成职业病的危害因素有哪些？（10分） 答：职业病是指企业、事业单位和个体经济组织的劳动者在职业活动中，因接触粉尘、放射性物质和其他有毒、有害物质等因素而引起的疾病。各国法律都有对于职业病预防方面的规定，一般来说，凡是符合法律规定的疾病才能称为职业病。 危害因素有：1.粉尘类2.放射性物质类3.化学物质类4.物理因素5.生物因素6.导致职业性皮肤病的危害因素7.导致职业性眼病的危害因素8.导致职业性耳鼻喉口腔疾病的危害因素9.导致职业性肿瘤的职业病危害因素10.其他职业病危害因素。 2、试述电梯安全运行时的注意事项和发生事故时的应急措施。（15分） 答：注意事项： 不要让儿童单独乘扶梯，要有家长看护；不要将鞋及衣物触及扶梯挡板;不要在扶梯进出口处逗留；不能将头部、四肢伸出扶手装置以外，以免受到障碍物、天花板、相邻的自动扶梯的撞击；不要将手放入梯级与围裙板的间隙内。 应急措施： 一、“四看” 看是否挂有“停梯检修”标志。来到电梯前，乘客应看电梯前是否挂有“停梯检修”标志，如果挂有该标志，说明电梯正在维修，乘客不要乘坐。看有无安全标志。乘坐电梯时，首先要查看电梯内是否有质量技术监督部门核发的安全检验合格标志，检查是否在有效期内，两者同时具备才能保障安全。看是否超载。电梯超载容易引发安全事故，当电梯因超载报警时，应该主动退出，等待下一趟再乘座。看运行是否正常。电梯停稳后，乘客进出电梯时应注意观察电梯轿箱地板与楼层是否平齐，如果不平，说明电梯存在故障，应及时通知电梯使用单位。 二、“四不” 不顶阻电梯门。当电梯门快关上时，不要强行冲进电梯，阻止电梯关门，切忌一只脚在内一只脚在外停留，以免造成不必要的伤害。 不随便按应急按钮。应急按钮是为了应付意外情况而设置的，电梯正常运行时，不要按应急按钮，以免带来不必要的麻烦。 不开门运行。乘坐电梯时，如果电梯门没有关上就运行，说明电梯有故障，在电梯外的乘客不要进入乘坐；已在电梯里的乘客不可在运行时跳出电梯，以免造成不必要的伤害，应停留在电梯内，按下述应急“四步曲”实施救助。 被困人员应急“四步曲”：如乘坐电梯过程中遇电梯故障，应采取如下措施：第一步：保持镇定，稳定情绪，不要自行向电梯外翻爬； 第二步：找到电梯内的紧急报警装置，通过报警装置向外界求救； 第三步：查看电梯内部是否提供求救电话，拨打该求救电话向外求救； 第1章网络安全概论 项目一网络安全概述 ☆预备知识 1.日常生活中的网络安全知识； 2.计算机病毒知识； 3.操作系统的安全知识。 ☆技能目标 1.学习网络安全的概念； 2.了解网络安全主要有哪些威胁； 3.理解网络安全的体系结构； 4.掌握网络安全管理原则。 ☆项目案例 小孟在某一学院信息中心实习，常常遇到下面几种情况：下载一些有用的东西，常常遭受病毒的困扰；有时重要的文件莫名丢失；网上有些美丽的图片竟然有木马程序；有时候自己没有操作，但桌面的鼠标却在动；有时候明明IP地址正确，却上不了网？小孟想系统学习网络安全的基本知识，他就请教网络中心的张主任。张主任说，我们的网络并不安全，如何保证上网的安全、如何保证我们的信息安全，如何防范恶意黑客的攻击，得从最基本的网络安全知识讲起，今天我就给你介绍一下网络安全的基本概念和网络安全的体系结构。 1.1网络安全的概念 随着Internet的发展，网络安全越来越成为一个敏感的话题。网络安全有很多基本的概念。我们先来简单地介绍一下。 1.1.1网络安全威胁 目前，计算机互联网络面临的安全性威胁主要有以下几个方面: 1．非授权访问和破坏(“黑客”攻击) 非授权访问:没有预先经过同意，就使用网络或于计算机资源被看作非授权访问，如有意避开系通房问控制机制，对网络设备及资源进行非正常使用，或擅自扩大权限，越权访问信息。它主要有以下几种形式:假胃、身份攻击、非法用户进人网络系统进行违法操作、合法用户以未授权方式进行操作等:操作系统总不免存在这样那样的漏洞，一些人就利用系统的漏洞，进行网络攻击，其_L要目标就是对系统数据的非法访问和破坏“黑客”攻击已有十几年的历史，黑客活动几乎覆盖了所有的操作系统，包括UNIX、Windows NT、VM、VMS 以及MVS。 我们后面会对这一节的内容进行详细讨论。 2．拒绝服务攻击(Denial Of Service Attack） 一种破坏性攻击，最早的拒绝服务攻击是“电子邮件炸弹”，它能使用户在很短的时间 Ch01 1.对于信息的功能特征，它的____________在于维持和强化世界的有序性动态性。 2.对于信息的功能特征，它的____________表现为维系社会的生存、促进人类文明的进步和自身的发展。 3.信息技术主要分为感测与识别技术、____________、信息处理与再生技术、信息的施用技术等四大类。 4.信息系统是指基于计算机技术和网络通信技术的系统，是人、____________、数据库、硬件和软件等 各种设备、工具的有机集合。 5.在信息安全领域，重点关注的是与____________相关的各个环节。 6.信息化社会发展三要素是物质、能源和____________。 7.信息安全的基本目标应该是保护信息的机密性、____________、可用性、可控性和不可抵赖性。 8.____________指保证信息不被非授权访问，即使非授权用户得到信息也无法知晓信息的内容，因而不 能使用。 9.____________指维护信息的一致性，即在信息生成、传输、存储和使用过程中不应发生人为或非人为 的非授权篡改。 10.____________指授权用户在需要时能不受其他因素的影响，方便地使用所需信息。这一目标是对信息 系统的总体可靠性要求。 11.____________指信息在整个生命周期内都可由合法拥有者加以安全的控制。 12.____________指保障用户无法在事后否认曾经对信息进行的生成、签发、接收等行为。 13.P DRR模型，即“信息保障”模型，作为信息安全的目标，是由信息的保护技术、信息使用中的检测 技术、信息受影响或攻击时的响应技术和受损后的____________组成的。 14.当前信息安全的整体解决方案是PDRR模型和____________的整合应用。 15.为了避免给信息的所有者造成损失，信息____________往往是有范围（区域上、时间上）和有条件的。 16.信息技术IT简单地说就是3C，即Computer（计算机）、Communication（通信）和____________。 17.数据链路层要负责建立、维持和释放____________的连接。 18.传输层为两个用户进程之间建立、管理和拆除可靠而又有效的____________，常用协议有TCP和UDP。 19.为了实现网络中各主机间的通信，每台主机都必须有一个唯一的____________。 20.I P基于____________，信息作为一个“数据包”序列--IP分组进行传递。 21.T CP协议基于面向连接的技术，为数据包提供____________，在发送数据前需要通过三次握手建立 TCP连接。 22.T CP的报头中最为重要的部分是源端口号、____________和序列号。 23.每个以太网数据包都有包括源以太网地址、目的以太网地址和一个____________的报头。 24.A RP协议可以通过发送网络广播信息的方式，将____________解释成相对应的物理层地址，即MAC 地址。 25.I CMP即____________，用于处理错误消息，以及其他TCP/IP软件自己要处理的消息。 26.僵尸网络是指由黑客通过控制服务器间接并____________的僵尸程序感染计算机群。 27.网络仿冒就是通过____________来诱骗用户提供个人资料、财务账号和口令。 28.D oS破坏了信息的（）。 A.保密性 B.完整性 C.可用性 D.可控性 29.用户收到了一封可疑的电子邮件，要求用户提供银行账户及密码，这是属于何种攻击手段？ A.缓冲区溢出 B.钓鱼攻击 C.后门攻击 D.DDoS攻击 攻击 30.在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的，这是对（）的 攻击。 A.可用性 B.保密性 C.完整性 D.真实性 31.以下哪种形式不是信息的基本形态？ A.数据 B.文本 C.声音和图像 D.文稿 32.O SI七层模型中，表示层的功能不包括（）。 1、结合你已有的知识，谈谈管理学学科的地位及其学习意义. 管理科学是一门研究人类管理活动规律及其应用的综合性交叉科学。管理科学的三个基础是数学、经济学与行为科学。因此，可以将管理学定义为：研究和探讨组织及组织内资源配置的构造、过程、方式、方法的学科，它是一门应用性理论学科，是管理学科群中最为基础的学科。作为一门重要的应用科学，管理学的基本价值显然是向各类现实的和潜在的（未来的）管理者们传输各种关于组织和管理的原理、职能或职责、管理策略以及实施方法等方面的知识。 学习意义：.管理在现代社会中的地位和作用决定了学习管理学的必要性和重要性 科学技术进步决定了社会生产力水平，从而推动社会发展的进程。但是，仅有先进的科学技术，没有先进的管理水平，没有相应的管理科学的发展，先进的科学技术是无法得到推广和有效运用的。它的作用也不可能得到充分的发挥，而且还会阻碍社会生产力的提高。因此，在当代，人们普遍认为，先进的科学技术和先进的管理科学是推动现代社会发展的“两个车轮”，缺一不可。这一点，已为许多国家的发展经验所证明。还有人认为，管理是现代社会文明发展的三大支柱之一，它与科学和技术三足鼎立。19世纪时经济学家特别受欢迎，而20世纪40年代以后，却是管理人才的天下了。这些都表明管理在现代社会的发展中占有很重要的地位和起着很大的作用。 2、学习管理学是培养管理人员的重要手段之一。 判定管理是否有效的标准是管理者的管理成果。通过实践可验证管理是否有效，因此，实践是培养管理者的重要一环。而学习、研究管理学也是培养管理者的一个重要环节。只有掌握扎实的管理理论与方法，才能很好地指导实践，并可缩短或加速管理者的成长过程。学习现代管理知识，使你开拓视野，跟上时代；一个企业，领导带头认真学习、扎扎实实地学习，并且带动群众学习，企业就能创新——创造一个朝气蓬勃的企业。目前我国的管理人才，尤其是合格的管理人才是缺乏的。因此，学习、研究管理学，培养高质量的管理者成为当务之急。 3.未来的社会更需要管理 管理是人类不可缺少的重要活动，随着未来社会共同劳动的规模日益扩大，劳动分工协作更加精细，社会化大生产日趋复杂，管理就更加重要了。在人类经历了农业革命、工业革命这样两个文明浪潮以后，以全新技术为主要特征的“第三次浪潮”不久就会冲击到我们的身边，可以预测，全新的技术，高速度的发展必将需要一套更科学的管理，才能使新的技术、新的能源、新的材料充分发挥它们的作用，比起过去和现在，未来的管理在未来的社会中将处于更加重要的地位。 2、结合管理学学科与你的专业，谈谈专业与学科之间的关系。 管理学发展的财务会计方法记录、分析企业的各类行为，为企业决策提供依据，例如麦克金塞发展了预算理论. 3、你认为管理学学科有哪些特点？与经济学学科的联系与区别是什么？ 管理学不是一门纯自然科学, 它有着科学的成分, 但也同时包含着人文成分, 它是科学成分与人文成分共同构成的一个知识体系, 包括理论、方法和技巧等一系列知识内容。管理学的研究既要回答“是什么”的问题, 也要回答“应当怎么样” 工商管理专业导论论文 工商管理专业是培养具备管理、经济、法律及企业管理方面的知识和能力，能在企、事业单位及政府部门从事管理以及教学、科研方面工作的高级专门人才。工商企业管理专业是自学考试学科调整后产生的新专业。这一专业的设置是为了培养在社会主义市场经济条件下从事工商业及其他各类企业管理方面工作的专门人才。经过专业学习，成绩合格者应系统地掌握现代管理理论、有广泛的知识。熟悉各类管理的基本技能和科学方法，能够胜任企业管理工作。 一专业特色： 专业知识结构合理，适应社会需求，就业前景广阔。本专业采用文理并重、实践导向的教学模式，以微观管理为主，重视扎实的理论教育和基础训练，注重素质教育和商务实际运作，先进的ERP实验室、仿真实验室、中小企业研究中心、商品学实验室和酒品实验室实验为学生提供了实验、实训和实战平台，通过学习基地的建设，聘请有实践经验的优秀企业家参与教学，以及与国际同步的流行教材的采用以及双语教学模式的大量导入，培养了外语和计算机能力强、具备国际化视野和扎实的理论基础、熟悉国际惯例和企业实际运作，适应全球化发展的管理人才。本专业以企业的现实需求为导向，在高新技术产业及科技企业创业发展研究、企业运作管理、价值评估与管理等领域为企业开展广泛的服务。开拓了不少非常值得深入研究新颖的学术主题，受到教育界、学术界和实业界的广泛关注，为重点学科建设和进一步发展奠定了良好的师资、教学、科研和管理基础。本专业依托开放、协作、务实、创新的文化，在不断变化的外部环境中保持自己的独特性的同时，适时调整自己的专业设置、课程设置、以及研究主题，不断探索，与国际各高校合作交流，跟踪国际学术前沿，吸收国内外最新教学和科研成果，在不断的进取中以研究支持教学，以研究为社会提供知识和智力支，理论与实际相结合，使学生学以致用，毕业后可以在各类企业组织中就业，具有广阔的就业前景。 二培养目标： 本专业培养具备管理、经济、法律及企业管理方面的知识和能力，能在企事业单位及政府部门从事管理以及教学、科研方面工作的工商管理学科高级专门人才。通过学习管理学、经济学和企业管理的基本理论和基本知识，受到企业管理方法与技巧方面的基本训练，具有分析和解决企业管理问题的基本能力。注重学员知识、能力、素质的协调发展，提高学员的实践能力、创业能力，培养学员良好的道德品质以及愈挫愈奋的企业家精神。以党的四项基本原则为基础，以培养企业家和职业经理人为长远目标，培养专业基础厚、实践能力强、综合素质高、富有创新精神，全心全意为人民服务，热爱祖国，遵纪守法，具备良好的社会公德和职业道德，德智体美全面发展，具有较强学习和交流能力，扎实的经济和管理理论基础，具备从事各行各业管理尤其是工商企业管理的基本能力与素质的企业家和职业经理人。 三培养要求： 毕业生应获得以下几方面的知识和能力： 1.掌握管理学、经济学的基本原理和现代企业管理的基本理论、基本知识； 2.掌握企业管理的定性、定量分析方法； 3.具有较强的语言与文字表达、人际沟通以及分析和解决企业管理工作和问题的基本能力； 4.熟悉我国企业管理的有关方针、政策和法规以及国际企业管理的惯例与规则； 5.了解企业经营理论的前沿和发展动态，使企业在不断创新在与时俱进； 第一篇导论 一、单项选择题 1、管理的二重性是指 C A 社会属性与科学性 B 社会属性与阶级性 C 社会属性与自然属性 D 都错 2、认为管理的基本技术与方法可以适用于不同社会，这种管理的性质是 D A 社会属性 B 历史属性 C 科学属性 D自然属性 3、制定发展战略并解决组织中各种纠纷的管理者是 A A 决策扮演者 B 部门主管 C 领导者 D 决策者 4、作为中层管理者在各种职能上所付出的时间最多的是 C A 计划职能 B 组织职能 C 领导职能 D 控制职能 5、公司财务总监按管理的领域划分属于 C A 职能管理者 B 中层管理者 C 综合管理者 D 技术管理者 6、相对而言，基层管理者更有具备的技能是 D A 概念化技能 B专业技能人际关系技能 D技术技能 7、外部环境与组织内部管理两者的关系是 A A 环境影响内部管理 B 内部管理影响环境 C 两者相互影响 D 两者互不影响 8、经济环境对非盈利性组织的影响下列表述更准确的是 D A 不存在 B 有影响但很小 C 有影响要注意 D 有重大影响 9、相对宏观环境对组织的影响，微观环境的影响 C A 更频繁但不直接 B 更直接但不频繁 C 更频繁又更直接 D 谈不上频繁与直接 10、对顾客的责任也是一种社会责任 A A 是 B 不是 C 有时是。有时不是 D 对大型企业是 11、科学管理理论的人性假设是A A 经济人 B 社会人 C 复杂人 D 自我实现人 12、古典管理理论的一个共同点是。它们的人性假设都是 A A 经济人 B 社会人 C 复杂人 D 自我实现人 13、组织绩效与工人满意度两者的关系应该是 B A 后者影响前者 B 前者影响后者 C 两者相互影响 D 两者互不影响 14、巴纳德属于下面哪一管理学派的代表 C A 管理过程学派 B 管理决策学派 C 社会系统学派 D 经验主义学派 15、管理科学学派更加关注的是管理中的 A A定量技术与方法 B定量技术与定性分析方法 C定性技术于方法 D均不准确 二、多项选择题 1、管理适用于下面哪些组织ABCDE A 盈利性组织 B 非盈利性组织 C 政治团体 D 宗教组织 E 学术机构 2、以下属于管理者的有 ABCD A 总经理 B 董事长 C 部门经理 D 董事长助理 E 总经理的司机 3、管理者应该是在组织中 E A 有职位的人 B 承担责任的人 C 有权力的人 D 有听其指挥下属的人 E 都对 4、经济环境具体包含有 ABCDE A 财政 B 物价 C 利率 D 需求 E 居民收入 5、构成对组织产生影响的微观环境的因素有 BCDE A 经济危机 B 顾客 C 竞争者 D 合作伙伴 E 管理机构 6、所谓社会责任包括企业要承担下列哪些责任 BCDE A 对上级主管部门 B对利益相关者 C 对员工 D 对环境 E 一般社会福利 7、对顾客的责任包括ABCDE A 提供安全的产品 B 提供售后服务C提供相关信息 第三阶段测试卷 考试科目:《安全工程概论》第七、八章（总分100分）时间：90分钟__________学习中心（教学点）批次：层次： 专业：学号：身份证号： 姓名：得分： 一、单项选择题（每题1.5分，共45分） 1.蒸气锅炉的规格用锅炉的及蒸气参数表示，热水锅炉的规格用锅炉的及热水参数表示。 A.供热量、蒸发量 B.蒸发量、供热量 C.容量、供热量 D.蒸发量、容量 2. 锅炉按用途分为、工业锅炉、生活锅炉、机车锅炉、船舶锅炉等。 A．电站锅炉B．高压锅炉C．沸腾炉D．蒸汽锅炉 3．安全阀、爆破片都是压力容器的安全泄压装置。爆破片与安全阀相比，具有的特点。A．结构简单，泄压反应快，密封性能好，适应性差 B．结构简单，密封性能好，适应性强，泄压反应慢 C．泄压反应快，密封性能好，适应性强，结构复杂 D．结构简单，泄压反应快，密封性能好，适应性强 4. 不属于锅炉正常运行中监督调节范围的是。 A．锅炉水位B．锅炉气压C．烟气流速D．燃烧状态 5. 锅炉排污的目的是。 A.降压 B.降低水位 C.降低锅水杂质含量 D.改变锅水的饱和度 6. 压力容器的耐压试验期限为每年至少一次。 A．1 B．3 C．6 D．10 7. 锅炉压力容器结构不合理，造成局部应力过高，经过反复加压卸压而产生的裂纹是。 A. 过载裂纹 B．蠕变裂纹 C．腐蚀裂纹 D．疲劳裂纹 8. 属于特种设备有电梯、锅炉、压力容器、等。 A. 冲床 B. 车床 c．起重机械 D．数控机床 9. 是压力容器最主要的组成部分。 A．连接件 B．壳体 C．支座 D．密封元件 10. 压力为50MPa的压力容器是。 A.低压容器 B. 中压容器 C. 高压容器 D．超高压容器 11. 压力容器在正常工艺操作时可能出现的最高压力是。 A. 最高工作压力 B．工作压力 C.设计压力 D．最高设计压力 12. 下列锅炉用力容器缺陷中最危险的是。 A均匀腐蚀 B．变形 C．裂纹 D．内部沉积污垢 13. 安全阀是一种装置。 A.计量 B. 连锁 C. 报警 D．泄压 14. 要防止锅炉压力容器发生延性破坏事故，就要保证其承压部件的应力不超过材料的。 A. 断裂韧度 B. 疲劳极限 C. 屈服极限 D. 强度极限 15. 在用压力容器，当存在大面积腐蚀或结构不合理而发现严重缺陷时需进行。 A. 耐压试验 B.外部检验 C. 强度校核 D．内外部检验 16. 在锅炉压力容器定期检验时，以为主，必要时才增加方法 A. 无损探伤、宏观检查 B．直观检查、无损探伤 C. 量具检查、无损探伤 D．宏观检查、无损探伤 17. 扑灭精密仪器等火灾时，一般用的灭火器为。 A.二氧化碳灭火器 B.泡沫灭火器 C．干粉灭火器 D．卤代烷灭火器 18. 在安全疏散中，厂房内主通道宽度不应少于。 A．0.5m B．0.8m C.1.0m D. 1.2m 19. 可燃气体报警器的工作原理是。 A. 利用火灾巾的热量，作用于报警装置发出警报 B．利用火灾时火焰的闪动辐射 C.利用着火前或着火中的烟尘颗粒 D. 通过检测燃烧气体的浓度大小报晋 20. 下面说法不正确的是。 A. 火灾规律的双重性是指确定性和随机性 B. 火灾的研究方法有模拟研究和统计分析 C.火灾防治途径有设计与评估、阻燃、火灾探测 D．火灾防治的趋势是低分子材料阻燃剂应用广泛 21. 以下不会引发火灾事故的是。 A. 冲击摩擦 B. 电磁辐射 C. 静电火花 D．高温表面 22. 常见的自然排烟形式有。 A. 排烟囱和排烟并 B．防烟分隔 C.非火源区的烟气稀释 D．加压控制 23. 泡沫灭火剂不适合使用的场所是。 A. 油库 B. 车库 C. 图书室 D．港口 24. 火场逃生中，不正确的方法是。 A．用毛巾、手帕捂鼻护嘴 B．利用疏散通道逃生 安全生产的重要性 安全生产总是反反复复地讲反反复复地强调，既可以说是“炒旧饭”又可以说是老生常谈，原因不仅它是人命关天的大事，责任重于泰山，而且最重要的是安全生产是最大的资源节约，所以又不得不讲不得不谈，还必须要时时警钟长鸣。 为什么说安全生产是最大的资源节约呢？最主要的就是因为“人的生命是第一位的，也是最重要最宝贵的，同时大家知道每个人的生命仅仅只有一次。”对此，其理由主要有三：首先是随着时代不断向前发展和不断进步，知识经济时代的来临，人力资源已经上升到第一资源的重要位置了。人力资源今天之所以能够成为第一资源，其中最根本的原因就是人是万物之灵，只有人才具有主观能动性。然后是安全生产是人命关天的大事，责任重于泰山，也就是讲安全生产的好与否将直接关系到人的生命安全保障好与否。其次是安全生产的最终目标和任务就是为了巩固社会安定，为维护国家的经济建设提供稳定的政治环境具有十分重要的现实意义；对于更好地保护劳动生产力，均衡发展各地、各部门、各行业的经济劳动力资源都具有十分重要的作用；对于增加社会财富，减少或减轻经济损失都具有十分重要的意义；对于职工群众的生命安全与健康，家庭的幸福和提高生活质量都具有直接的影响，所以说安全生产是最大的资源节约。 因此，无论哪个部门或行业，在生产（工作）中都必须要把安全生产放在首位，坚持“安全第一，预防为主”的安全生产方针，牢固地树立起安全生产就是最大的资源节约的思想，在安全生产日常的管理、监督与考核工作中，做到“三个坚持管理”，最终实现最大限度地杜绝或减少重特大事故的发生和劳动人员伤亡的目标。 安全生产管理坚持以人为本就是要以尊重职工群众，爱护职工群众，维护职工群众的人身安全为根本出发点，以消灭生产过程中潜在的安全隐患为主要目的。更重要的是坚持以人为本是科学发展观的核心。以人为本的安全生产理念的提出和实践，具有十分重要的现实意义。一是企业要实现跨越式发展的宏伟目标，要求用较短的时间、较少的环节和较少的代价，最大可能的满足企业发展需求；而坚持和推行以人为本的安全生产管理，突出职工群众的中心地位，不断增强安全管理实效，确保安全生产的有序可控、长期稳定，就是实现跨越式发展的基本前提和保证。二是当前的安全管理方法，虽然采取了“安全性评价”、“危险点预控”等方法，但与安全生产管理的实际要求还有一定差距，当前急需一种更为科学而又行之有效的方法来逐步完善安全生产管理。坚持和推进安全生产以人为本管理是当前推进安全管理的一种行之有效的方法，它不仅是企业安全生产的迫切要求，也是其他各行各业安全生产的迫切要求，而且它是安全生产管理工作与时俱进的具体体现。 为此，作为领导干部或是企业以及各行各业的管理人员，在安全生产管理、监督与考核的过程之中，必须要牢固地树立坚持以人为本的安全生产管理的思想，把坚持以人为本的安全生产管理放在生产的首位。只有人人都牢固地树立起了坚持以人为本的安全生产管理的思想，以人为本的安全生产管理才能落实到实处，才能管理、监督与考核到位，才能最终实现坚持以人为本的安全生产管理目标；只有实现了生产安全，才能最大限度地达到资源节约的目标。 安全生产坚持依法依规管理就是要在安全生产管理、监督、考核的全过程之中坚持依法依规管理，不能违规。因为，安全生产是直接关系到广大职工群众生命财产安全，关系到改革发展稳定大局的大事。大家都清楚事故是安全生产中的“杀手”，它不仅会给人民的生命带来严重伤害，而且还会给国家、集体和公民的财产造成巨大的损失，给社会带来震荡。虽然每当发生重特大事故，各级政府和有关部门都会立即全力组织抢救、抓紧时间查明原因、严肃追究责任，相关单位深刻吸取教训，举一反三，认真整改，但是此时此刻我们为之所付出的成本和代价已经是太大太大了吗，应该说是悔之晚矣。 法之制定，原则为先；法之威严，重在执行。温家宝总理在2006年1月召开的全国安全生产工作会议上指出：“天下之事，不难于立法，而难于法之必行；不难于听言，而难于言之必效。”由此可见安全生产管理必须要坚持依法依规的重要性和必要性是多么重要。为此，在安全生产管 管理学导论 名词解释： 1.管理：定义：通过综合运用人力资源和其他资源，以有效地实现目标的过程。 管理工作的表现形式是多种多样的；管理的功能是通过科学的方法，使用有限的资源实现尽可能多的目标；有效的管理既要讲究效益，也要讲究效率；管理工作的内容是一致的，就是协调；管理是由计划、组织、领导、控制等职能组成的系统过程；管理产生的原因在于人的欲望的无限性和资源的有限性之间的矛盾；管理是人们为了有效地实现目标而采用的一种手段。 2.组织：所谓组织，是人们为了实现某一特定的目的而形成的一个系统集合，它由一群人 所组成，有一个特定的共同目标，有一个由规章制度、职位职权体系、角色分工等所构成的系统化的组织结构。其特征包括：有一群人所组成（>=2）——组织成员，有共同的目标——组织目标，有一个系统化的结构——组织结构。组织功能：克服个人力量的局限性，实现靠个人力量无法实现或难以有效实现的目标。组织手段：通过分工——充分发挥每一个人的特长，通过协作——形成群体力量。组织前提：组织成员能力互补、志同道合。组织机制：组织成员双向选择、自由组合。组织从本质上而言，是一个利益共同体。 3.行为管理思想：行为管理思想认为：人不仅是经济人，更是社会人，其劳动生产率受到 社会的、心理的和群体的因素的影响。行为管理思想把重点放在分析影响组织中个人行为的各种因素上，强调管理的重点是理解人的行为。代表人物有：梅约——社会人观点，马斯洛——需求层次理论，麦克雷戈——X理论和Y理论。行为管理思想的特点在于改变了人们对管理的思考方法，它把人看作是宝贵的资源。强调从人的作用、需求、动机、相互关系和社会环境等方面研究其对管理活动及其结果的影响。研究如何处理好人与人之间的关系、做好人的工作、协调人的目标、激励人的主动性和积极性，以提高工作效率。 4.权变管理思想：权变管理思想认为：世界上不存在普遍适用的最佳的管理理论与方法， 每一种管理理论与方法都有其一定的适用范围。权变管理思想主要包括系统理论，权变理论，过程理论等。其特点为，在继承以前的各种管理思想的基础上，把管理研究的重点转移到了对管理有重大影响的环境因素的研究，希望通过对环境因素的研究，找到各种管理原则和理论的具体适用场合。权变管理思想是与70年代以来经济活动的国际化、组织大规模化和环境的复杂多变相适应的。 《工商管理专业导论》 期末作业 班级： 学号： 姓名： 2017年X月X日 1.你对工商管理及工商管理专业有哪些认识？ 2.阐述你选择工商管理专业的理由。 3.大学毕业后，你打算到什么单位上班？为什么？ 字数：不少于1500字。 广义的工商管理既包括一个国家和一个地区的经济部门所辖的工业企业、商业企业、金融企业、农业企业、服务企业、交通运输企业、建筑企业、邮电通信企业等各种企业组织的宏观指导、政策调控与行政监管，即“工商行政管理”；也包括企业经营管理者对上述企业具体的计划、指挥、领导、组织、协调、控制等经营管理活动，即“工商企业管理”。工商管理是管理学中的一个一级学科，工商管理学下设4个二级学科，它们是：会计学，主要研究工商管理中会计的理论和方法；企业管理学，主要研究企业的经营活动及其组织和管理；旅游管理学，主要研究旅游业的经营管理；技术经济及管理学，研究技术的生产、流通与应用管理，是管理科学与工程技术科学的结合。工商管理是一门应用性很强的学科，它的目标是依据管理学、经济学的基本理论，通过运用现代管理的方法和手段来进行有效的企业管理和经营决策。工商管理着重培养学生的管理能力，因此，学习者需要有一定的领导潜能。其基本理论课有：经济学、经济法、管理学、企业战略管理、运营管理、人力资源管理、会计学、统计学、计算机程序设计、数据库原理与应用等。此外，课堂教学还包括许多非常有趣的讨论课，案例分析课等等。当然，还有许多的实践机会：进行社会调查，到企业进行管理实习，或为地方中小企业提供管理咨询。 工商管理专业旨在培养能够在国际化竞争中承担和独立承担工商企业管理、项目管理和创业投资等企业管理中的知识密集性和综合性工作的高级专门人才。所以工商管理（中美交流项目）专业将学习工商管理所需的各项核心知识课程安排在国外进行，一方面是为了培养一批能够适应国际化竞争的管理人才，另一方面是为了将国外先进的管理知识和经验带回国内以满足国内经济发展的需要。工商管理专业的学习分为四个阶段，第一阶段首先进行政治理论课的学习，包括“马克思主义哲学原理”“邓小平理论”“法律基础与思想道德修养”“毛泽东思想概论”。然后安排应用基础课的学习，例如外语、大学语文、高等数学的学习。第二阶段安排学科基础课程学习和应考，包括“政治经济学”“计算机应用基础” 《社区安全管理导论》第一次网上计分作业 1联合国的社区减灾工作可以分为以下几个阶段？ A.预防和准备阶段 B.应急处理阶段 C.恢复阶段 D.介绍阶段多选 ABC 2 下列哪些选项属 于社区认同感的表现？ A.回归的亲切感 B.浓浓的乡土观念 C.共同的价值观念 D.荣辱观念 E.习俗多选 ABCDE 3 安全社 区建设的目标在于： A.通过创建工作，使各级党委和政府以及各部分、单位能更加重视社会治安综合 治理基层基础工作。 B.不断加强综合治理工作的领导。 C.广泛动员社会各方面的力量，充分依靠人民群众。 D.运用多种手段，整治社会治安，打击犯罪和预防犯罪。 E.把社会治安综合治理的各项措施真正落实到城乡基层单位，确保整治大局稳定。 多选ABCDE 4联合国推出了“国际防灾战略”（ISDR）,在其战略的工作方针中实现了以下改变 A.从防灾的重心从灾后的应对转向灾前的预防 B.从重视防灾硬件设施的建设转向对灾害的管理 C.从传统强调灾害应对转变到综合减少灾害风险 D.从强调政府的作用到推进建设灾害应对能力强的社区 E.从关注灾害风险到关注可持续发展多选ABD 52005 年联合国世界减灾大会在日本兵库县神户召开，发布了《兵库行动纲领》，明确提出以下重点领域的变革 A.防灾的政府统治能力（组织、法制、政策性的框架构建和贯彻 B.灾害风险的确定、评估、监测和早期预警 C.灾害知识的普及和防灾教育 D.减少灾害风险的因素 E.为有效的应急和恢复重建做好准备多选ABCDE 620 世纪八九十年代产生了以社区为本的灾害风险管理方法，下列描述正确的是 A.以社区为主体，在与社区共同分析的基础上有策略地开展一系列活动，包括能力建设和意识提升，以降低社区的脆弱性、增强社区的能力，以抵御灾害或降低灾害带来的影响 B.将社区和政府的各种管理方法综合起来，而且动员社区积极参与灾害风险管理过程，使社区不仅成为重建的受益者，而且成为灾害损失、需求评估、决策制定等过程的参与者 C.有利于提高社区应对灾害的能力，降低社区的长期脆弱性 D.这种自上而下的灾害管理模式会忽视社区的能力和资源水平，不能满足社区针对各自脆弱性的特殊需要 E.有利于构建能够抵御灾害的安全社区多选ABC 7在开展社区安全管理的过程中，需要遵循以下关键原则 A.以社区为核心 B.确保灾害应对是地方首要任务 C.促进社区积极参与灾害应对活动 D.评估风险和社区的脆弱性，以估计灾害对社会、经济和环境的影响 E.将评估结果传达给可能受到灾害影响的人们多选ABCDE 8下列对安全社区的描述，正确的是 A.1989 年世界卫生组织（WHO）第一届事故与伤害预防大会上正式提出来 B.安全社区并非仅仅以社区的安全状况为评判指标，而是指一个社区是否建立了一套完善的程序和框架，使之有能力去完成安全目标 C.WHO 专门成立了“社区安全促进合作中心”主要负责在全球宣传、推广安全社区计划 浅谈对安全工程的认识 班级：安全10-3 学号：09081402 姓名：樊成丽 安全对于每一个人来说，并不是一个陌生的词，大到国家，小到个人，安全是极其重要的，国家需要安全才能繁荣稳定，个人需要安全才能家庭幸福，公司需要安全才能顺利发展。 通过安全工程导论这门课的学习，让我对这个专业有了一个大致的了解,为以后的学习指明了方向，知道了该从哪入手去学习，该着重学习哪些知识。 安全学科是理、工、文、法、管、医等学科的新兴、综合、交叉学科，顾名思义，是一门保障生产生活安全的一门学科。在教育部高校本科专业目录中，安全工程专业与环境工程专业同属环境与安全类一级学科。旨在培养能从事安全技术及工程、安全科学与研究、安全监察与管理、安全健康环境检测与监测、安全设计与生产、安全教育与培训等方面复合型的高级工程技术人才。既然是复合型的高级工程技术人才，这就意味着这门专业将涉及很多领域的知识，包括燃烧与爆炸学、安全工程学、职业卫生学、流体力学与流体机械、工程热力学与传热学、分析化学与物理化学等等，这些方面的知识都在课程安排中有着很直接与明显的体现。 安全工程是以人类生产、生活活动中发生的各种事故为主要研究对象，综合运用自然科学、技术科学和管理科学等方面的有关知识和 成就，辨识和预测生产、生活活动中存在的不安全因素，并采取有效的控制措施防止事故发生或减轻事故损失的工程领域。 安全工作是一项长期的工作，来不得半点马虎和松懈，更不能摆架势，走过场，虚张声势。我们应该把安全预防工作落到实处，形成制度化，做到人人监督，各负其责，广泛掀起违章可耻、守纪光荣的良好氛围，真正做到领导在与不在一个样，检查不检查一个样，一切从实际工作出发，把安全工作渗透到每个角落。当和平与发展成为时代的主题时，安全则变得更为重要，和平安宁的生活需要安全、经济的腾飞需要安全、时代的发展更需要安全。 安全是一种文明。安全技术要靠科学技术，靠文化教育，靠经济基础，一句话，靠社会的进步和人的素质的提高。安全是一种文化，文化是一个社会、一个国家、一个民族、一个时代普遍认同并追求的价值观和行为准则，是生活方式的理性表达。重视安全、尊重生命，是先进文化的体现；忽视安全，轻视生命，是落后文化的表现。一种文化的形成，要靠全社会的努力。生产区内大量的安全警示语、标示牌就是一种文化。安全是一种不断的追求，每一次重大事故都会促使人反省自身行为，总结教训，研究对策，发明新技术，预防同类事故重复发生。也许事故永远不会杜绝，于是挑战永远存在，人的奋斗永远不会停止。事故是对人类能力的考验，人类应当经受得住这种考验。安全是权利也是义务，在生活和工作中，享受安全与健康的保障，是劳动者的基本权利，是生命的基本需求，就像吃饭穿衣一样，甚至有时比吃饭穿衣更重要。每个劳动者不仅拥有这个权利，而且要尊重并 浅谈对工商管理专业导论的认识 贾伟强工商092班学号：2009010351 一．对工商管理专业的整体认识： 经过了一个学习工商管理专业导论课程的学习，让我对工商管理这一专业，有了具体的认识。首先，这个专业的范围比较广，所学课程也较多，涵盖了经济学、管理学的很多课程，因此，工商管理是一门基础宽的学科，其课程涵盖较为丰富，主要有：管理学、微观经济学、宏观经济学、管理信息系统、统计学、会计学、财务管理、市场营销、经济法经营管理、人力资源管理、企业战略管理、企业财务管理、企业生产管理等。所以，总体来说，这一专业对于管理者的综合素质要求较高。 二．与工商管理的相近的课程的认识 一，市场营销：市场营销是个人和集体通过创造并同他人交换产品和价值以满足需求和欲望的一种社会和管理过程。它既是一种组织职能，也是为了组织自身及利益相关者的利益而创造、传播、传递客户价值，管理客户关系的一系列过程，以下将通过一个案例进行升入认识。 案例1：影片《三枪拍案惊奇》的营销策略 1.饥饿营销 张艺谋闭关3年没有拍电影。他只要开机拍电影，就必然备受关注。他的“缺课”势必会引起一种关注，甚至从某种程度上讲，张艺谋对电影市场的影响，从其复出拍电影开始，就一直对受众采用“饥饿 营销”策略。 除了渲染张艺谋，“饥饿营销”还体现在通过电影本身不断制造话题。在整个《三枪》预热中，基本上遵循了每月都有话题的营销原则。 2009年末，张艺谋的草根喜剧电影备受观众期待，因为看惯其“大片”的观众们觉得很“新鲜”。但熟悉张氏电影的人都清楚，这其实并不是老谋子的新尝试，他只不过又回到了10多年前。30岁以上的人肯定都还记得一句极其搞笑的陕西话对白：“安红，我爱你……”这部非常轻松的城市荒诞喜剧一出来就被冠上了“非主流”的称号，虽然得到了广泛的好评，但也被批评“小品化”过于严重，而在此之后，喜剧电影似乎逐渐成为其他导演的符号。《三枪》的出现或许会延续张艺谋多年前对草根喜剧的理解，但不同的是它融合了更多的流行元素，比如二人转，武林外传等。 2.游戏热身 众所周知，张艺谋电影的首映式历来以豪华著称：大场馆、名主持、一线明星。在营销策略上想延续过去“不差钱”的做法。一个大胆的设想在他脑海中呈现：用网络游戏来推动电影。 游戏团队在5月份组建，以电影中的“麻子面馆”为主要场景，为电影开发一款互动式的网络游戏，从而通过游戏使电影能够走入广大观众视线。 从游戏设计的最初阶段开始，张艺谋就提出了很高的要求：一是要求品质好，要有很高的美术质量、风格独特（中国传统与卡通相结合）。二是要求风格贴近电影，但具有娱乐性。要轻松、容易上手。现代安全管理概论
管理学导论期末总结
2016年 安全工程概论 考试大作业
第1章网络安全概论
最新信息安全导论课后习题答案
管理学导论10大试题及答案(大一必备)
工商管理专业导论论文
管理学导论
安全工程概论第3阶段测试题
安全生产导论 论文
管理学导论知识点
《工商管理专业导论》
《社区安全管理导论》网上记分作业(含参考答案)
安全工程导论
浅谈对工商管理专业导论的认识
相关主题
文本预览