电子商务环境下审计的风险应对
吴圣恩
【摘要】［摘要］现阶段，电子商务在国内得到了长足的发展，生活适用性越来越强，覆盖面越来越广。面对这种全新的商务模式，审计工作人员也承受着巨大的工作挑战和错报风险威胁，审计风险已经远远超出其可控范围，审计工作难度极大。论文研究以电商产业发展为时代背景，对全新商务模式下的风险审计方式进行了归纳和总结。
【期刊名称】《中国管理信息化》
【年(卷),期】2017(020)023
【总页数】3
【关键词】［关键词］电子商务；审计风险；应对；技术；方法
0 引言
互联网技术水平的提升，使得网络覆盖和使用范围逐步变广，企业主体和社会个体对电子商务也产生极大的关注和使用兴趣。电商产业具有国际化、网络化和便捷化的发展特征，吸引了越来越多企业的广泛参与，从某种程度上来讲，这也对企业传统的生产、经营和发展模式产生了巨大的影响。这些影响给审计人员带来很大的挑战，在应对此种环境的审计项目时通常要使用大数据审计技术与方法，这给审计人员带来了更大的挑战。最近几年，电商产业在国内呈现出惊人的发展态势，产业产值逐步提升，企业开始借助网络开展营销或消费活动，电子商务所涉及的产业数量不断增加。
在针对电商企业开展审计工作的时候，要对传统的商业审计模式进行创新。若缺乏相关知识技术将很难查出相关被审计单位的错报。同时，电子商务模式的
电子商务网络安全 摘要：介绍了电子商务技术的发展，网络交易安全是电子商务发展的核心和关键问题，目前主要采用的电子商务安全防伪技术有：数据加密技术；认证技术；和安全认证协议。 关键词：电子商务计算机网络安全措施商务交易安全措施存在问题及对策 引言 电子商务实际是基于物联网站开展的各种商务活动，由于Internet本身具有开放性，且具有不直接对面性，其资金流转具有计算机处理性和网络传输性，使得交易的安全成为了电子商务发展的核心和关键问题。为了确保在交易过程中信息有效、真实、可靠且保密，所以电子商务在网络安全技术方面就显得尤为重要。本文将概述是目前有关电子商务网络安全技术介绍以及对策，所面临的问题。[ 6 ] 1 电子商务的概念 电子商务（Electronic Commerce），是指实现整个贸易活动的电子化。从涵盖范围方面可以定义为：交易各方以电子交易方式而不是通过当面交换或直接面谈方式进行的任何形式的商业交易；从技术方面可以定义为：电子商务是一种多技术的集合体，包括交换数据（如电子数据交换、电子邮件）、获得数据（如共享数据库、电子公告牌）以及自动捕获数据（如条形码）等。 电子商务涵盖的业务包括：信息交换、售前售后服务（如提供产品和服务的细节、产品使用技术指南、回答顾客意见）、销售、电子支付（如使用电子资金转帐、信用卡、电子支票、电子现金）、运输（包括商品的发送管理和运输跟踪，以及可以电子化传送的产品的实际发送）、组建虚拟企业（组建一个物理上不存在的企业，集中一批独立中小公司的权限，提供比任何单独公司多得多的产品和服务）、公司和贸易伙伴可以共同拥有和运营共享的商业方法等。 [ 1,] 由于电子商务是在因特网等网络上进行的，因此网络是电子商务最基本的构架。电子商务还强调要使系统的软件和硬件、参加交易的买方和卖方、银行或金融机构、厂商、企业和所有合作伙伴，都要在Intranet、Extranet、Internet中密切结合起来，共同从事在网络计算机环境下的商业电子化应用。Intranet是整个交易的基础，通过Intranet的建立和完善，解决好内容管理（Content Management）和协同及信息（Collaboration and Messaging）问题。在此基础上才能顺利扩展Intranet，最后扩展到
第一章电子商务基本知识和基本操作 一、判断题 1、电子商务不仅应用在交易方面，而且可以贯穿企业营运的其他环节。正确 2、企业实施电子商务实质上就是要在互联网上建立企业网站。错误（电子商务并不是简单的前台电子化，还包括后台，企业的生产、销售、售后服务等等都是电子商务的涵盖范围） 3、买卖双方在交易过程中由于违约所进行的受损方向违约方索赔的行为，不属于电子商务的交易过程。错误 4、经营规模不受空间限制不是电子商务的特点。错误（INTERNFT是超越时空的） 5、按照使用网络类型分类，电子商务分为基于Internet的电子商务、基于Intranet的电子商务两种。错误（根据使用网络类型的不同，电子商务有三种形式: 第一种形式是EDI （电子数据交换）商务；第二种形式是互联网商务；第三种形式是内联网）商务。） 6、B2C电子商务基本属于网络商品直销的范畴。正确 7、企业间网络交易是B2B电子商务的一种基本形式。正确 8、网络商品中介交易是通过网络商品交易中心，即通过虚拟网络市场进行的商品交易。是B2B 电子商务的另一种形式。正确（见教材“网络商品直销的流转程式”章节） 9、目前国际上流行的EDI标准有两种：UN／EDIFACT和ANSIX﹒12。正确（目前开始履行的是XML） 10、EDI是一种实用的电子文件交换技术，是实现电子商务的有效工具。正确（EDI就是按照商定的协议，将商业文件标准化和格式化，并通过计算机网络，在贸易伙伴的计算机网络系统之间进行数据交换和自动处理。） 二、单选题 1、网上购物属于电子商务结构中的哪一层？____D____ A、电子商务应用 B、网络平台 C、网络银行 D、电子商务平台 2、按参与交易的对象分，网上商店最适合于哪一类？___A_____ A、B2C B、C2C C、企业内部的电子商务 D、B2B 3、电子商务的两种基本流程是____D____ A、无认证中心的网络商品直销和认证中心存在下的网络商品直销 B、网络商品直销的流程和网络商品中介交易的流程 C、企业间网络交易的流程和网络商品中介交易的流程 D、网络商品直销的流程和网络商品非直销的流程 4、下列关于电子商务与传统商务的描述，哪一种说法最不准确？___D_____ A、电子商务的物流配送方式和传统商务的物流配送方式有所不同 B、电子商务活动可以不受时间、空间的限制，而传统商务做不到这一点 C、电子商务和传统商务的广告模式不同之处在于：电子商务可以根据更精确的个性差别将客户进行分类，并有针对性地分别投放不同的广告信息 D、用户购买的任何产品都只能通过人工送达，采用计算机技术用户无法收到其购买的产品 5、电子交易流程一般包括以下几个步骤： （1）商户把消费者的支付指令通过支付网关送往商户收单行 （2）银行之间通过支付系统完成最后的结算 （3）消费者向商户发送购物请求 （4）商户取得授权后向消费者发送购物回应信息 （5）如果支付获取与支付授权并非同时完成，商户还要通过支付网关向收单行发送支付获取请求，以便把该年交易的金额转到商户账户中 （6）收单行通过银行卡网络从发卡行（消费者开户行）取得授权后，把授权信息通过支付网关送回商户 正确的步骤是_____B___ A、（3）—（1）—（6）—（4）—（5）—（2） B、（3）—（1）—（5）—（2）—（6）—（4） C、（3）—（4）—（5）—（1）—（2）—（6） D、（3）—（1）—（4）?）—（6）—（2） 6、下面关于EDI的说法，哪一种最准确？___D_____。 A、EDI是一种采用计算机通过数据通信网络将标准化文件，在通信双方之间进行自动交换和处理的工作方式
电子商务网络安全技术浅析 发表时间：2019-07-01T16:12:11.307Z 来源：《基层建设》2019年第10期作者：徐昊桢1 杨铭2 任家稳3 [导读] 摘要：电子商务的发展前景十分诱人，而其安全问题也是变得越来越突出，如何建立一个安全、便捷的电子商务应用环境，对信息提供足够的保护，已经成为商家和用户都十分关心的话题。 1.身份证号：32062319951207XXXX 2.身份证号：42100319970409XXXX 3.身份证号：34262319951009XXXX 摘要：电子商务的发展前景十分诱人，而其安全问题也是变得越来越突出，如何建立一个安全、便捷的电子商务应用环境，对信息提供足够的保护，已经成为商家和用户都十分关心的话题。 关键词：安全管理，监控，审计，安全构架 电子商务是通过电子方式处理和传递数据，包括文本、声音和图像，它涉及许多方面的活动，包括货物电子贸易和服务、在线数据传递、电子资金划拨、电子证券交易、电子货运单证、商品拍卖、合作设计和工程、在线资料、公共产品获得等内容。电子商务的发展势头非常惊人，但它的产值在全球生产总值中却只占极小的一部分，原因就在于电子商务的安全问题，美国密执安大学的一个调查机构通过对 23000名因特网用户的调查显示：超过60%的人由于担心电子商务的安全问题而不愿意进行网上购物。因此，从传统的基于纸张的贸易方式向电子化的贸易方式转变过程中，如何建立一个安全、便捷的电子商务应用环境，对信息提供足够的保护，已经成为影响到电子商务健康发展的关键性课题。 一、与网络安全相关的因素 网络安全从本质上讲就是网络上信息的安全，包括静态信息的存储安全和信息的传输安全。从广义上讲，凡是涉及网络上信息的保密性、完整心、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。因此为保证网络的安全，必须保证一下四个方面的安全： 1.运行系统的安全； 2.网络上系统信息的安全； 3.网络上信息传播安全； 4.网络上信息内容的安全。 为了保证这些方面的安全，大家通常会使用一些网络安全产品，如防火墙、VPN、数字签名等，这些安全产品和技术的使用乐意从一定程度上满足网络安全需求，但不能满足整体的安全需求，因为它们只能保护特定的某一方面的，而对于网络系统来讲，它需要的是一个整体的安全策略，这个策略不仅包括安全保护，它还应该包括安全管理、实时监控、响应和恢复措施，因为目前没有绝对的安全，无论你的网络系统布署的如何周密，你的系统总会有被攻击和攻破的可能，而这时你会怎么半呢？采用一些恢复措施，帮助你在最短的时间使网络系统恢复正常工作恐怕是最主要的了。因此在构筑你的网络安全解决方案中一定要注重一个整体的策略，下面我们将介绍一种整体的安全构架。 二、电子商务安全的整体构架 我们介绍的电子商务构架概括为“一个中心，四个基本点”。一个中心就是以安全管理为中心，四个基本点是保护、监控、响应和恢复。这样一种构架机制囊括了从保护到在线监控，到响应和恢复的各个方面，是一种层层防御的机制，因此这种构架可以为用户构筑一个整体的安全方案。 1.安全管理。安全管理就是通过一些管理手段来达到保护网络安全的目的。它所包含的内容有安全管理制度的制定、实施和监督，安全策略的制定、实施、评估和修改，以及对人员的安全意识的培训、教育等。 2.保护。保护就是采用一些网络安全产品、工具和技术保护网络系统、数据和用户。这种保护可以称作静态保护，它通常是指一些基本防护，不具有实时性，因此我们就可以在防火墙的规则中加入一条，禁止所有从外部网用户到内部网WEB服务器的连接请求，这样一旦这条规则生效，它就会持续有效，除非我们改变了这条规则。这样的保护可以预防已知的一些安全威胁，而且通常这些威胁不会变化，所以称为静态保护。 3.监控/审计。监控就是实时监控网络上正在发生的事情，这是任何一个网络管理员都想知道的，审计一直被认为是经典安全模型的一个重要组成部分。审计是通过记录下通过网络的所有数据包，然后分析这些数据包，帮助你查找已知的攻击手段，可疑的破坏行为，来达到保护网络的目的。 监控和审计是实时保护的一种策略，它主要满足一种动态安全的需求。因为网络安全技术在发展的同时，黑客技术也在不断的发展，因此网络安全不是一层不变的，也许今天对你来说安全的策略，明天就会变得不安全，因此我们应该时刻关注网络安全的发展动向以及网络上发生的各种各样的事情，以便及时发现新的攻击，制定新的安全策略。有些人可能会认为这样就不需要基本的安全保护，这种想法是错误的，因为安全保护是基本，监控和审计是其有效的补充，只有这两者有效结合，才能够满足动态安全的需要。 4.响应。响应就是当攻击正在发生时，能够及时做出响应，职向管理员报告，或者自动阻断连接等，防止攻击进一步的发生。响应是整个安全架构中的重要组成部分，为什么呢？因为即使你的网络构筑的相当安全，攻击或非法事件也是不可避免的要发生的，所以当攻击或非法事件发生的时候，应该有一种机制对此做出反应，以便让管理员及时了解到什么时候网络遭到了攻击，攻击的行为是什么样的，攻击结果如何，应该采取什么样的措施来修补安全策略，弥补这次攻击的损失，以及防止此类攻击再次发生。 5.恢复。当入侵发生后，对系统赞成了一定有破坏，如网络不能正常工作、系统数据被破坏等，这时，必须有一套机制来及时恢复系统正常工作，因此恢复电子商务安全的整体架构中也是不可少的一个组成部分。恢复是归终措施，因为攻击既然已经发生了，系统也遭到了破坏，这时只有让系统以最快的速度运行起来才是最重要的，否则损失将更为严重。 三、安全架构的工作机制 在这处安全架构中，五个方面是如何协调工作的呢？下面将以一个例子一介绍。假设有一个黑客欲攻击一内部网，这个内部网整体安全架构就如前面介绍的一样，那么现在让我们来看看这个安全架构是如何工作来抵制黑客的。 1.当这处黑客开始缶内部网发起攻击的时候，在内部网的最外面有一个保护屏障，如果保护屏障可以制止黑客进入内部网，那么内部网就不可能受到黑客的破坏，别的机制不用起作用，这时网络的安全得以保证。
电子商务基础复习知识点一、名词解释 1. 计算机网络：就是利用通信设备和线路将地理位置不同、功能独立的多台计算机系统互联起来，以功能完善的网络软件（即网络通信协议、信息交换方式、网络操作系统等）实现网 络中的资源共享和信息传递的系统. 2. 数据库：就是以一定的组织方式存储在计算机中相关数据的集合 3. 网络市场调查：是指利用互联网手段系统地进行营销信息的收集、整理、分析和研究。 4. 企业信息化：是指在企业的生产、经营、管理等各个层次、各个环节和各个方面，应用先进的计算机、通信、互联网和软件等信息化技术和产品，并充分整合、广泛利用企业内外的信息资源，提高企业生产、经营和管理水平，增强企业竞争力的过程。 5. POS ：是指以商业环境为中心的进货、销货、存货和内部调配货物的信息管理系统。 6. EOS:是指对商业环境与批发商和制造商之间商品订购运输和调配等的信息控制。 7. MIS ：是对商业企业内部人财物进行全面管理的信息系统。 8. 电子商务系统 :是借助于电子信息手段来辅助完成企业商务活动的复杂的有机系统。 9. 支付网关 :是银行金融网络系统和Internet 网络之间的接口，是由银行操作的将Internet 上传输的数据转换为金融机构内部数据的一组服务器设备，或由指派的第三方处理商家支付信息和顾客的支付指令。 10. 电子支付 :是指电子交易的当事人，包括消费者、商家和金融机构，以计算机和通信技术为手段，通过计算机网络以电子信息传递的形式实现货币的支付或资金结算。 11. 电子货币: 是采用电子技术和通信手段在市场上流通，按照法定货币单位来反映商品价值的信用货币。 12. 网上银行 :又称网络银行或虚拟银行，是采用Internet 数字通信技术，以Internet 作为基础的交易平台和服务渠道，在线为公众提供办理结算、信贷服务的商业银行或金融机构。 13. 数字签名 :也称作电子签名，就是只有信息的发送者才能产生的别人无法伪造的一段字符串，这段字符串同时也是对信息发送者的真实性的一个有效证明。 14. 数字证书 :是一个经证书认证中心数字签名的包含公开密钥拥有者信息以及公开密钥的数据文件。 15. 访问控制 :是在保障授权用户获取所需资源的同时，拒绝非授权用户访问的机制。 、其他知识点 1. 什么是电子商务？(狭义和广义) 答：电子商务概念实际上包含狭义的电子商务和广义的电子商务两层含义。狭义的电子商务(E-commerce) 是指以现代网络技术为依托进行物品和服务的交换，是商家和客户之间的联系纽带，具有有偿和交易的性质。广义的电子商务(E-bus in ess)则是指以现代网络技术为依托进 行的一切有偿商业活动和非营利交往或服务活动的总和。
电子商务环境下审计风险作者姓名:羊春茹 专业名称:审计学 指导教师:杜彦宾讲师
成都理工大学工程技术学院 学位论文诚信承诺书 本人慎重承诺与声明: 1、本人已认真学习《学位论文作假行为处理办法》(中华人民共与国教育部第34号令)、《成都理工大学工程技术学院学位论文作假行为处理实施细则(试行)》(成理工教发〔2013〕30号)文件并已知晓教育部、学院对论文作假行为处理得有关规定,知晓论文作假可能导致作假者被取消学位申请资格、注销学位证书、开除学籍甚至被追究法律责任等后果。 2、本人已认真学习《成都理工大学工程技术学院毕业设计指导手册》,已知晓学院对论文撰写得内容与格式要求。 3、本人所提交得学位论文(题目: ),就是在指导教师指导下独立完成,本人对该论文得真实性、原创性负责。若论文按有关程序调查后被认定存在作假行为,本人自行承担相应得后果。 承诺人(学生签名): 20 年月日 注:学位论文指向我校申请学士学位所提交得本科学生 毕业实习报告、毕业论文与毕业设计报告。
摘要 自从进入互联网时代,各种网络技术得飞速发展,电子商务孕育而生。电子商务具有交易成本低、管理成本低、市场广阔、方便快捷等优势。 近年来,我国得电子商务迅速地发展,电商企业得交易额也在不断地增加,成为了市场经济得重要组成部分,使得对电子商务企业得审计越来越受重视。但就是,由于电子商务就是新兴产业,对其得审计体系尚不健全,并且出现了许多新得审计风险影响注册会计师得审计。所以,本文重点就是对电子商务环境下得审计风险实施论述,意图就是经过对其得解析,进而提出风险防范建议,减弱风险对审计得影响程度。 关键词:电子商务电子商务审计审计风险
电子商务平台及核心技术 客户认证（Client Authentication,CA）技术是保证电子商务交易_____的一项重要技术。而认证中心是提供身份验证的第三方机构，它由一个或多个用户信任的组织实体组成。 ? D. 安全 关于IP地址，以下说法正确的是：______ ? C. IP地址只能是二进制 数据库．应用程序及用户等组成的一个整体叫＿＿。 ? A. 数据库系统 以＿＿为基础的数据库系统称为关系数据库系统。 ? B. 关系模型 按____划分，可将加密体制划分为对称加密体制和不对称加密体制 ? D. 加密密钥与解密密钥是否相同或本质上等同 )如果要通过Internet在远程计算机上运行程序，应该使用______协议 ? C. Telnet 如果要通过Internet传输文本文件，可以使用_______服务。 ? B. FTP 在下列域名中，不属于一级域名的是__ __ ? C. www 关系数据库中有三种基本操作，从表中选出满足某种条件的元素的操作称为___ ___ ? A. 选择 数据库．数据库管理系统．数据库系统三者之间的关系是＿＿。
? A. 数据库系统包括数据库和数据库管理系统 数据库是计算机系统中按照一定的数据模型组织．存储和应用的＿＿。 ? B. 数据集合 谈到电子商务的起源，人类利用电子手段开展各种商务活动的时代最早是通过_ ___开始的 ? C. 电报 通过电话线在两个贸易伙伴之间建立直接链路的通信模式是______ ? D. PTP 具有与IE软件相似功能的软件是___ __ ? A. Netscape communicator INTERNET的前身最早是___ ___，它首次实现了一些异地计算机的数据共享 ? C. ARPANET 关系数据库管理系统中的所谓关系是指＿＿。 ? C. 数据模型是满足一定条件的二维表格式 互联网是基于_____协议互相连接的计算机系统 ? B. TCP/IP 有Mastercard和Visa共同推出的基于INTERNET的卡式支付安全标准为___ ? B. SET SSL安全协议是最初由哪家公司设计开发的（） ? A. Netscape Communication公司 下列程序中，无法自我复制的是 ? D. 特洛伊木马 使用特征代码法不能检测多态病毒。 答案对
5.2 电子商务网络安全技术 一、防火墙技术 1、什么是防火墙 防火墙是汽车中一个部件的名称。在汽车中，利用防火墙把乘客和引擎隔开，以便汽车引擎一旦着火，防火墙不但能保护乘客安全，而同时还能让司机继续控制引擎。再电脑术语中，当然就不是这个意思了。 防火墙是设置在被保护网络和外部网络之间的一道屏障，实现网络的安全保护，以防止发生不可预测的、具有潜在破坏性的侵入。防火墙示意图：
2、防火墙种类 从实现原理上分，防火墙的技术包括四大类：网络级防火墙（也叫包过滤型防火墙）、应用级网关、电路级网关和规则检查防火墙。它们之间各有所长，具体使用哪一种或是否混合使用，要看具体需要。 3、防火墙的使用 防火墙具有很好的保护作用。入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。你可以将防火墙配置成许多不同保护级别。高级别的保护可能会禁止一些服务，如视频流等，但至少这是你自己的保护选择。 二、病毒防范措施 1、用户应养成及时下载最新系统安全漏洞补丁的安全习惯，从根源上杜绝黑客利用系统漏洞攻击用户计算机的病毒。同时，升级杀毒软件、开启病毒实时监控应成为每日防范病毒的必修课。 2、请定期做好重要资料的备份，以免造成重大损失。 3、选择具备“网页防马墙”功能的杀毒软件（如KV2008），每天升级杀毒软件病毒库，定时对计算机进行病毒查杀，上网时开启杀毒软件全部监控。 4、请勿随便打开来源不明的Excel或Word文档，并且要及时升级病毒库，开启实时监控，以免受到病毒的侵害。 5、上网浏览时一定要开启杀毒软件的实时监控功能，以免遭到病毒侵害。
6、上网浏览时，不要随便点击不安全陌生网站，以免遭到病毒侵害。 7、及时更新计算机的防病毒软件、安装防火墙，为操作系统及时安装补丁程序。 8、在上网过程中要注意加强自我保护，避免访问非法网站，这些网站往往潜入了恶意代码，一旦用户打开其页面时，即会被植入木马与病毒。 9、利用Windows Update功能打全系统补丁，避免病毒从网页木马的方式入侵到系统中。 10、将应用软件升级到最新版本，其中包括各种IM即时通讯工具、下载工具、播放器软件、搜索工具条等；更不要登录来历不明的网站，避免病毒利用其他应用软件漏洞进行木马病毒传播。 11、开启江民杀毒软件“系统漏洞检查”功能，全面扫描操作系统漏洞，及时更新Windows操作系统，安装相应补丁程序，以避免病毒利用微软漏洞攻击计算机，造成损失。 5.3 加密技术 一、加密技术 1、概念 加密技术是电子商务采取的主要安全保密措施，是最常用的安全保密手段，利用技术手段把重要的数据变为乱码（加密）传送，到达目的地后再用相同或不同的手段还原（解密）。加密技术的应用是多
名词解释： 1、商务活动是商品从生产领域向消费领域运动过程中经济活动的总和。 2、网上拍卖是以互联网为平台、以竞争价格为核心，建立生产者和消费者之间的交流与互动机制，共同确定价格和数量，从而达到均衡的一种市场经济过程。 3、内联网（Intranet）是利用互联网技术构建的一个企业、组织或者部门内部的提供综合性服务的计算机网络。 4、搜索引擎可以是一个Web站点本身，如谷歌和百度，也可以是网站内帮助用户查找不同主题信息的一项服务。 5、防火墙是一种在企业的专用网络与互联网间起过滤作用的应用软件。 6、认证机构（CA）也称认证中心，是PKI机制中的核心。它是PKI应用中权威的、公正的、可信心的第三方机构，其作用就像颁发护照的部门。 7、数字证书类似于现实生活中的身份证，是一个经证书授权中心（CA）数字签名的，包含证书申请者（公开密钥拥有者）个人信息及其公开密钥的文件。 8、SET（安全电子交易协议）是电子商务行业的一个公开标准，旨在促进并提高信用卡交易的安全。 9、电子支付，是指电子交易的当事人，包括消费者、厂商和金融机构，以商用电子化设备和各类交易卡为媒介，以计算机技术和通信技术为手段，以二进制（0,1）为存储形式，通过计算机网络系统进行的货币支付或资金流转。 10、电子现金是一种以电子数据形式流通的货币。它把现金数值转换成一系列的加密序列数，通过这些序列数来表示现实中各种金额的币值。 11、网络银行又称网上银行、在线银行，是指采用数字通信技术，以互联网作为基础的交易平台和服务渠道，在线为公众提供办理结算、信贷服务的商业银行或金融机构。 12、第三方物流是指由物流服务的供方和需方之外的第三方去完成物流服务的物流运作方式。 13、射频识别技术（RFID）是一种无线识别技术，利用射频信号通过空间耦合实现无接触信息传递，以达到识别信息的目的，是利用无线电波进行数据信息读写的一种自动识别技术或无线电技术在自动识别领域的应用。
第一章电子商务基础知识习题1、1997年11月欧美亚非等国在巴黎召开的世界电子商务会议上提出的电子商务的概念是 1) 电子商务就是建立网站 2) 电子商务是指对整个贸易活动实现电子化 3) 电子商务就是在Internet上从事的商务活动 4) 电子商务就是在互联网开放的网络环境下，基于浏览器/服务器应用方式，实现消费者的网上购物、商户之间的网上交易、在线电子支付以及有关方的网络服务的一种新型的商业运营模式 2、“采用电子形式开展商务活动，它包括在供应商、客户、政府及其他参与方之间通过任何电子工具，如EDI、Web技术、电子邮件等共享非结构化或结构化商务信息，并管理和完成在商务活动、管理活动和消费活动中的各种交易。”这是行内对电子商务的比较常见的表述。 (1分) 对错 3、涉及经贸的电子化管理属于哪个范畴 (1分) G2C B2C B2G B2B 4、电子商务将对人类社会产生重要的影响，以下叙述不正确的是(1分) 改变了市场结构改变了人们的社会地位改变了市场的准入条件促进经济全球化的发展 5、下列关于电子商务与传统商务的描述，哪些说法是正确的 (2分) 电子商务活动可以不受时间、空间的限制，而传统商务做不到这一点。电子商务和传统商务的广告模式不同之处在于：电子商务可以根据更精确的个性差别将客户进行分类，并有针对性地分别投放不同的广告信息电
子商务的物流配送方式和传统商务的物流配送方式有所不同电子商务只能销售软体商品（无形商品），而实体商品（有形商品）仍由传统商务销售 6、行内对电子商务比较常见的表述是 (1分) 电子商务就是在互联网开放的网络环境下，基于浏览器/服务器应用方式，实现消费者的网上购物、商户之间的网上交易、在线电子支付以及有关方的网络服务的一种新型的商业运营模式电子商务就是建立网站电子商务就是在Internet上从事的商务活动电子商务是指对整个贸易活动实现电子化 7、“电子商务是指对整个贸易活动实现电子化。”这一概念的不足之处是 1) 没有说明电子化的含义 2) 没有交待采用何种技术手段或工具 3) 没有点出社会上哪些人群和组织，成为参与对象4) 没有说明电子商务是一种贸易活动 8、电子商务较之传统商业所具有的特点中不包括 (1分)P3 覆盖面窄，只限于区域市场全天时营业，增加商机和方便客户全面增强企业的竞争力减少运营成本，显着降低收费 9、覆盖面广，拥有全球市场不是电子商务的优势。 1) 错 2) 对 10、电子商务是基于（）这个大平台上的，而传统的EDI是基于各种增值网的。 (1分) 窄带网局域网互联网宽带网 11、电子商务对人类社会产生重要的影响，以下叙述错误的是 (1分) 电子商务改变了人们的社会地位
电子商务系统审计 当前，电子商务的应用越来越广泛，电子商务系统审计的内容就是对电子商务系统的安全性和可靠性的核实确认。国际内部审计师协会最新电子商务系统审计和控制报告中指出：电子商务的定义是网络方式或PDF交货方式，审计的定义是指核查（核实查处）确认，电子商务系统审计是基于系统本身的可审计性和控制程序。审计模块设计是审计成功与否的关键，根据审计模块和风险分析向管理层提供审计报告。由于高科技的发展，管理层需要对一些不可测量的、无形的资产范畴如信誉、客户服务满意度等进行评估，用户需要查询网站的商标或其他经第三方确认过的真实性，因此，电子商务系统审计是对网站或电子商务企业提供这类核查确认的服务。 一、电子商务系统审计的必然性和必要性 在商业活动实现网络化之前，采购是面对面或通过纸质文件进行的，有迹可查，即使是电子交易，其设备结构是专用的，一般只限于已知用户使用，任何外部用户必须是已知的、身份明确的、可追踪的；系统通常是主机结构方式，相对易于监督、控制和审计。与传统商业相比，万维网客户/服务器系统的特点是高度分散，资源共享、服务分散、顾客透明度高等，而电子商务的运作速度更快、业务循环周期更短、风险更大、更高程度地依赖于技术。电子商务系统的技术基础和市场的快速变化意味着传统的衡量方法已不再适用于企业的某些资产，财务报告不能充分提供企业的状况和价值方面的信息，特别是网络企业的无形资产，如商誉、客户忠诚度和满意程度等这些产生长期价值的关键资产。核实确认这类资产价值的困难在于缺乏足够的历史数据、合适的参照标准、先进的实践经验以及对网络的各种威胁和概率的准确估算。企业管理层以及公众都需要寻找能够用以表述网络企业的可信度、安全性及其他资产价值的方法，需要一些新的核查和审计方法，更有效地评价无形资产，如知识、品牌等。因此，电子商务系统审计就成为历史的必然。由于，电子商务的可靠性、适用性、安全性和性能等方面受到的威胁或存在的风险，都可能会影响其生存和发展。风险因素包括：商业信息的泄露、智能财产的不当使用、对版权的侵犯、对商标的侵犯、网络谣言和对信誉的损害等。因此，进行必要和客观的审计，才会使董事会、审计委员会、高级管理层对电子商务系统的安全运作和效益满意和放心。 二、网络风险和风险管理 网络风险如同自然灾害一样不可预见。风险管理的关键在于风险评估，风险评估就是要分析和衡量风险事件发生的概率及后果，引起风险的因素及其关联因素，出现风险的关键点采取什么方法能够减缓风险，风险出现造成后果如何，以及评价管理层是否履行了应有的职业审慎进行防范和控制。同时在评估中还要为各项因素设计评价比率，计算各种风险的影响后果，根据影响和后果排序，对高风险因素作进一步的分析。 通过风险评估，可以认识到潜在风险（威胁）及其影响，以便对高风险领
电子商务网络信息安全问题 【内容提要】构筑安全电子商务信息环境是网络时代发展到一定阶段的“瓶颈”性课题。本文侧重讨论了其中的信息安全技术、数字认证、信息安全协议、信息安全对策等核心问题。 【摘要题】信息法学 【关键词】电子商务/网络/信息安全/信息安全技术/数字认证/信息安全协议/信息安全对策 美国著名未来学家阿尔温·托夫勒说：“电脑网络的建立和普及将彻底改变人类生存及生活的模式，控制与掌握网络的人就是未来命运的主宰。谁掌握了信息，控制了网络，谁就拥有整个世界。”的确，网络的国际化、社会化、开放化、个人化诱发出无限的商机，电子商务的迅速崛起，使网络成为国际竞争的新战场。然而，由于网络技术本身的缺陷，使得网络社会的脆性大大增加，一旦计算机网络受到攻击不能正常运作时，整个社会就会陷入危机。所以，构筑安全的电子商务信息环境，就成为了网络时代发展到一定阶段而不可逾越的“瓶颈”性问题，愈来愈受到国际社会的高度关注。 电子商务中的信息安全技术 电子商务的信息安全在很大程度上依赖于技术的完善，这些技术包括：密码技术、鉴别技术、访问控制技术、信息流控制技术、数据保护技术、软件保护技术、病毒检测及清除技术、内容分类识别和过滤技术、网络隐患扫描技术、系统安全监测报警与审计技术等。 1.防火墙技术。防火墙（Firewall）是近年来发展的最重要的安
全技术，它的主要功能是加强网络之间的访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络（被保护网络）。它对两个或多个网络之间传输的数据包和链接方式按照一定的安全策略对其进行检查，来决定网络之间的通信是否被允许，并监视网络运行状态。简单防火墙技术可以在路由器上实现，而专用防火墙提供更加可靠的网络安全控制方法。 防火墙的安全策略有两条。一是“凡是未被准许的就是禁止的”。防火墙先是封闭所有信息流，然后审查要求通过的信息，符合条件的就让通过；二是“凡是未被禁止的就是允许的”，防火墙先是转发所有的信息，然后再逐项剔除有害的内容，被禁止的内容越多，防火墙的作用就越大。网络是动态发展的，安全策略的制定不应建立在静态的基础之上。在制定防火墙安全规则时，应符合“可适应性的安全管理”模型的原则，即：安全=风险分析+执行策略+系统实施+漏洞监测+实时响应。防火墙技术主要有以下三类： ●包过滤技术（PackctFiltering）。它一般用在网络层，主要根据防火墙系统所收到的每个数据包的源IP地址、目的IP地址、TCP/UDP 源端口号、TCP/UDP目的端口号及数据包中的各种标志位来进行判定，根据系统设定的安全策略来决定是否让数据包通过，其核心就是安全策略，即过滤算法的设计。 ●代理（Proxy）服务技术。它用来提供应用层服务的控制，起到外部网络向内部网络申请服务时的中间转接作用。内部网络只接受代理提出的服务请求，拒绝外部网络其它节点的直接请求。运行代理服
一、判断题（注：把答案写在选项前） 1、电子商务不仅应用在交易方面，而且可以贯穿企业营运的其他环节。 2、企业实施电子商务实质上就是要在互联网上建立企业网站。 3、买卖双方在交易过程中由于违约所进行的受损方向违约方索赔的行为，不属于电子商务的交易过程。 4、经营规模不受空间限制不是电子商务的特点。 5、按照使用网络类型分类，电子商务分为基于Internet的电子商务、基于Intranet的电子商务两种。 6、B2C电子商务基本属于网络商品直销的范畴。 7、企业间网络交易是B2B电子商务的一种基本形式。 8、网络商品中介交易是通过网络商品交易中心，即通过虚拟网络市场进行的商品交易。是B2B电子商务的另一种形式。 二、单选题 1、网上购物属于电子商务结构中的哪一层________ A、电子商务应用 B、网络平台 C、网络银行 D、电子商务平台 2、按参与交易的对象分，网上商店最适合于哪一类________ A、B2C B、C2C C、企业内部的电子商务 D、B2B 3、电子商务的两种基本流程是________ A、无认证中心的网络商品直销和认证中心存在下的网络商品直销 B、网络商品直销的流程和网络商品中介交易的流程 C、企业间网络交易的流程和网络商品中介交易的流程 D、网络商品直销的流程和网络商品非直销的流程 4、下列关于电子商务与传统商务的描述，哪一种说法最不准确________ A、电子商务的物流配送方式和传统商务的物流配送方式有所不同 B、电子商务活动可以不受时间、空间的限制，而传统商务做不到这一点 C、电子商务和传统商务的广告模式不同之处在于：电子商务可以根据更精确的个性差别将客户进行分类，并有针对性地分别投放不同的广告信息 D、用户购买的任何产品都只能通过人工送达，采用计算机技术用户无法收到其购买的产品 5、电子交易流程一般包括以下几个步骤：（1）商户把消费者的支付指令通过支付网关送往商户收单行（2）银行之间通过支付系统完成最后的结算（3）消费者向商户发送购物请 1 / 6 求（4）商户取得授权后向消费者发送购物回应信息（5）如果支付获取与支付授权并非同时完成，商户还要通过支付网关向收单行发送支付获取请求，以便把该年交易的金额转到商户账户中（6）收单行通过银行卡网络从发卡行（消费者开户行）取得授权后，把授权信息通过支付网关送回商户 正确的步骤是________ A、（3）—（1）—（6）—（4）—（5）—（2） B、（3）—（1）—（5）—（2）—（6）—（4）
电子商务环境下审计风险的研究 一、电子商务审计概述 (一)电子商务的概念 电子商务有广义和狭义两种，广义的电子商务是指各行业各种业务的电子化，可称之为电子业务，包括电子政务、电子医务、电子教务等。狭义的电子业务是指利用电子化手段进行的商业活动，称之为电子交易，包括电子购物、电子支付、电子商场、电子结算等。 (二)电子商务对会计的影响 电子商务下的虚拟企业改变了传统的有形商品生产环境，传统会计理论赖以生存的会计环境也发生变化。电子货币的出现把传统票据传递的会计结算带入无纸化的电子结算时代，数字化产品即具有有形资产的特征，又具有无形资产的特征，如何对其进行会计确认是会计面临的新问题。这些新的会计问题，如无纸化的电子数据、电子货币、网络的安全性都给审计带来了新的风险、新的课题。 (三)电子商务对审计的影响 1、对审计目标的影响 电子商务的出现，使企业与外部的联系得到了前所未有的加强，信息的使用者能得到更多的资料，报表对信息使用者的重要性由于时间的限制而相对降低，使用者要求得到的是及时的信息。这就使审计的目标突破了传统的对报表的审计，而应增加对企业相关利益者的既得利益的审计内容。 2、对审计服务对象的影响 传统审计对象是企业的财务收支及相关的经营管理活动，而在互联网的支持下，跨国、跨地区审计已不再困难，通过Email进行电子函证、审计测试等都大大加速了审计的速度，扩展了审计的范围。由于业务隐性化、数字化、使舞弊行为更容易发生，所以审计对象已不仅仅是经济业务本身的合法性和真实性，还包括原始凭证录入的准确性、网络会计信息系统的可靠性，应用程序与数据文件的安全性等。这些审计对象的增加也加大了审计风险。 3、对审计方法的影响 传统的会计核算过程由手工完成，审计线索清楚，电子商务环境下，却在计算机中由程序指令自动完成，追踪某业务的处理流程很困难，加大了审计风险。 传统的审计方法是制度审计，其重点是企业的内部控制，在电子商务环境下，信息技术和网络技术的瞬息变化使企业的内外环境的不确定性因素迅速增加，对内，依赖于计算机技术处理的控制制度比手工更复杂，对外，由于竞争的加剧，要求审计提供的信息更及时，有效、全面。这就要求改变传统的事后审计和就地审计方式，而应采取在线实时审计方式，及时搜集审计证据、减轻审计风险。 4、对审计人员素质的影响 由于审计环境、内容、技术的改变，不具备计算机、网络、电子商务知识的审计人员会由于审计线索的改变而无法进行审计，无法识别审计风险、评价审计风险，无法对信息系统的功能和开发进行审计，电子商务审计对审计人员的要求越来越高。 二、电子商务审计的风险 (一)固有风险 固有风险是指不存在内部控制，某些账户或交易产生重大错误或漏报的可能。传统的固有风险主要取决于财务报表中的经济业务的差错或不法行为，只与被审单位或所处的环境有关，而与审计人员无关，所以，审计人员无法降低固有风险水平。电子商务条件下的固有风险还表现在： 1、追查审计线索非常困难。传统经济活动中，每一交易环节都有文字记录、有关人员签章，审计人员可以依据会计处理流程进行顺查和逆查，而在电子商务系统中，原始凭证如：
电子商务综合管理平台技术解决方案 2017年06月22日
以下针对需求文档：
目录 第一章概述.................................. 错误!未定义书签。 项目背景.............................. 错误!未定义书签。 项目意义.............................. 错误!未定义书签。第二章电子商务建设目标和原则................ 错误!未定义书签。 建设目标.............................. 错误!未定义书签。 建设原则.............................. 错误!未定义书签。第三章电子商务平台建设内容及技术要求........ 错误!未定义书签。 **基础设施体系整体框架................ 错误!未定义书签。 软件设计与集成方案.................... 错误!未定义书签。 服务平台总体架构图...................... 错误!未定义书签。 建设内容......................... 错误!未定义书签。 综合管理平台............... 错误!未定义书签。 移动平台系统............... 错误!未定义书签。第四章报价清单.............................. 错误!未定义书签。
第一章概述 1.1项目背景 电子商务平台即是一个为企业或个人提供网上交易洽谈的平台。企业电子商务平台是建立在Internet网上进行商务活动的虚拟网络空间和保障商务顺利运营的管理环境；是协调、整合信息流、物质流、资金流有序、关联、高效流动的重要场所。企业、商家可充分利用电子商务平台提供网络基础设施、支付平台、安全平台、管理平台等共享资源有效地、低成本地开展自己的商业活动。 为完善农村物流服务体系建设，推动农村产品网络销售，优化农村电子商务发展环境，提升林区农村电子商务发展水平，增强农特产品的市场竞争力，根据财政部办公厅、商务部办公厅《关于做好2016年电子商务进农村综合示范申报工作的通知》文件精**，**人民政府研究决定，从今年开始开展电子商务进农村综合示范试点创建工作，计划用三年时间，建成全国电子商务进农村综合示范县。 1.2项目意义 发展农村电子商务是转变农业发展方式的重要手段，是精准扶贫的重要载体。通过大众创业、万众创新，发挥市场机制作用，加快农村电子商务发展，把实体店与电商有机结合，使实体经济与互联网产生叠加效应，有利于促消费、扩内需，推动农业升级、农村发展、农民增收。 **电商平台的定位是服务于**电商市场的线上买卖信息通道和交易平台，是为广大消费者打造的以农副产品和特色产品交易的社交化媒体垂直电商平台。 建设**全域电子商务综合服务平台，打造一体化和双向流通的消费品下乡和农产品进城的电子商务生态系统，包括网商、服务商、供应商、消费者和政府扶持，及社会环境共同构成的共生进化系统。农民通过购买实惠的消费品或者出售自己种植的农产品，直接在这个系统中受益，分得了自己的一亩“田地”。
第!卷!第"期邵阳学院学报!自然科学版" #$%&!&’$&" ())"年!(月*$+,-.%$/01.$2.-34-567,8592! ’.9+,.%0:57-:78";7:&#"""""""""""""""""""""""""""""""""""""""""""""""""""())" 文章编号!!<=(>=)!)"())"#)">))"?>)" 电子商务中的网络安全技术 张高德 !武汉大学计算机学院#湖北武汉!"@))=($邵阳学院#湖南邵阳!"(())) "摘要!网络是开展电子商务的基础!网络的安全性直接关系到电子交易的安全性&本文着重分析了计算机网络安全问题及其产生的原因!针对电子商务交易过程中信息的动态性!探讨了防止动态攻击的技术"加密#数字签名以及防火墙技术& 关键词!电子商务$网络安全$动态攻击$加密$数字签名$防火墙中图分类号!A ’=!!!!!文献标识码!B !"#$%&’()*"#+,"-./%0%1+2 /30"-#&%/4--%55"&-"C DB ’E E .$>F 7 !!"#$%&&#’#%($%)*+,#-#.+"/01023#-42,5# .+"/0#6+7#2#"@))=($8"/%5/0’1023#-42,5#8"/%5/0’# 6+0/0"(()))"678#&)-#%A 1787:+,592$/G .2H 7-9585H G $,9.-99$7%7:9,$-5::$H H 7,:7&’79I $,J 58917K .87$/7%7:9,$-5::$H H 7,:7$91787L :+,592$/H 79I $,J 58F 5,7:9%2,7%.97F 9$7%7:9,$-5::$H H 7,:7&A 158G .G 7,I .85-97-F 7F 9$.-.%28589178./792G ,$K -%7H$/:$H G +97,-79I $,J.-F 598:.+87&B -F.5H 5-3.9917F 2-.H 5:5-/$,H .95$-5-917G ,$:788$/7%7:9,$-5::$H H 7,:7#I 7F 58:+887F.K $+991797:1-$%$32.6$5F 5-3F 2-.H 5:.%.99.:J 91.9587-:,2G 95$-97:1-$%$32.-FF 5359.%853-.9+,797:1-$%$32#.-F 91797:1-$%$32$//5,7L I .%%& 9"+$ %&:8%M :$H H 7,:7$-79I $,J8./792$F 2-.H 5:.99.:J $J 72$F 5359.%853-.9+,7$/5,7I .%%收稿日期!())">)N >(O 作者简介!张高德!!N =!>!" #男#湖南新宁人#邵阳学院教师&!!电子商务随着因特网的发展而迅速发展# 由于现代电子商务对网络的依赖#电子商务的网络安全显得尤为重要& !!电子商务的网络安全问题 计算机网络安全一般是指网络信息的机密性&完整性&可用性及真实性&网络信息的机密性是指网 络信息的内容不会被未授权的第三方所知& 网络信息的完整性是指信息在存储或传输时不被修改&破坏#不会出现信息包的丢失&乱序等#即不能为未授权的第三方修改&网络信息的完整性是信息安全的基本要求#破坏信息的完整性是影响信息安全的常用手段&网络信息的可用性包括对静态信息的可得到和可操作性及对动态信息内容的可见性&网络信 息的真实性是指信息的可信度#主要是指对信息所 有者或发送者的身份的确认&针对电子商务交易的特殊性#要求其有防抵抗性#防假冒性&!&!!网络安全问题产生的根源 网络安全问题的产生是与网络的信息传输机制密切相关的& 首先#网络中的信息是从一台计算机的存储系统流向另一台计算机的存储系统#在整个传输过程中#信息的发送者和接受者只能对发送和接受过程加以控制#而对中间传输过程则无权进行有效地控制&如果信息传输路由中存在不可信或具有攻击者的中继节点机#信息可能会被修改&破坏或泄露#导致计算机网络的安全性受到严重的威胁&另外一个原因与网络的运行机制有关&因为网络的运行机制是一种协议机制#不同的节点之间的信息交换 万方数据