电子商务大纲内补充.docVIP

网络站点促销的基本理念 ----1、在虚拟市场中，卖方市场已不再存在。 ----2、必须清楚地认识到，虚拟市场的顾客将会有一个迅速的增加，利益的驱动是这种增加的原动力。 ----3、在这样一个新的营销环境中，推销人员与顾客的接触完全是通过网络进行的。 ----4、企业网络站点应当努力造就一个虚拟小社会。 出色网络站点建设的要求 ----o 技术融合量：使用各种好的技术。 ----o 用户界面的质量 ----o 方便灵活的导航 ----o 产品和服务信息质量 ----o 公司数据和质量 ----o 商业贸易：在线订购和在线服务。 ----o 信息交互 电子商务网站的推广 ----1、搜索引擎注册：网站登录 ----2、电子邮件宣传网址 ----3、BBS宣传 ----3、网站合作：栏目内容合作和多类型公司互联 ----4、制造事件：有奖竞赛、网上调查、特殊事件 ----5、传统方式推广：公司印刷品、报纸、户外、电视、口头传播 ----6、经常进行访问流量分析电子商务安全基础知识 1．计算机安全使用知识： 1）保护电脑安全的步骤： 安装防火墙安装杀毒软件及时修复操作系统和应用软件漏洞定期清理间谍软件使用正版操作系统软件和应用软件及时升级系统补丁程序安装防病毒软件，并及时更新如果使用软盘或者U盘拷贝数据，使用杀毒软件提供的功能进行病毒查杀和清除对于不了解的邮件（尤其是带有附件的），尽量避免打开 服务控制，确定哪些服务可以被访问 方向控制，对于特定的服务，可以确定允许哪个方向能够通过防火墙 用户控制，根据用户来控制对服务的访问 行为控制，控制一个特定的服务的行为 防火墙能做什么（功能） （1）定义一个必经之点 挡住未经授权的访问流量 禁止具有脆弱性的服务带来危害 实施保护，以避免各种IP欺骗和路由攻击 （2）防火墙提供了一个监视各种安全事件的位置，所以，可以在防火墙上实现审计和报警 （3）对于有些Internet功能来说，防火墙也可以是一个理想的平台，比如地址转换，Internet日志、审计，甚至计费功能 （4）防火墙可以作为IPSec的实现平台 防火墙本身的局限性 对于绕过防火墙的攻击，它无能为力，例如，在防火墙内部通过拨号出去 防火墙不能防止内部的攻击，以及内部人员与外部人员的联合攻击。 防火墙不能防止被病毒感染的程序或者文件、邮件等 防火墙的性能要求 防火墙的类型： 简单包过滤防火墙 状态检测包过滤防火墙（ip碎片，性能高了） 应用代理防火墙（安全性高了） 包过滤与应用代理复合型防火墙 核检测防火墙（上下文相关） 防火墙体系结构：基于内核的会话检测技术 构造体系：筛选路由器；多宿主主机；被屏蔽主机；被屏蔽子网。 4．电子商务安全管理制度： 7.4.1 信息安全管理制度 1）计算机信息安全的基本要求（5条） 认同用户和鉴别 控制存取 保障完整性 审计 容错 2)定义 指用文字形式对各项安全要求所作的规定，它是保证企业电子商务取得成功的重要基础工作，是企业人员安全工作德规范和准则。 7.4.2 网络系统的日常维护制度 1）硬件的日常管理和维护 网络设备 服务器和客户机 通信线路 2)软件的日常管理和维护 支撑软件 应用软件 3)数据备份 7.4.3 病毒防范制度 1)给自己的计算机安装防病毒软件 2)不打开陌生地址的电子邮件 3)认真执行病毒定期清理制度 4)控制权限 5)高度警惕网络陷阱 7.4.4 人员管理制度 1)严格选拔网上交易人员 2)落实工作责任制 3)贯彻电子商务安全运作基本原则 7.4.5 保密制度 1)绝密级 2)机密级 3)秘密级 7.4.6 跟踪、审计、稽核制度 1)跟踪制度要求企业建立网络交易系统日志机制，用来记录系统运行的全过程。 2)审计制度包括：经常对系统日志的检查、审核，及时发现系统故意入侵行为的记录和对系统安全功能违反的记录，监控和捕捉各种安全事件，保存、维护和管理系统日志。 3)稽核制度是指工商管理、银行、税务人员利用计算机及网络系统，借助于稽核业务应用软件调阅、查询、审核、判断辖区内各电子商务参与单位业务经营活动的合理性、安全性，堵塞漏洞，保证电子商务交易安全，发出相应的警示或做出处理处罚的有关决定的一系列步骤和措施。 7.4.7 应急措施制度 指在计算机灾难事件（即紧急事件或安全事故）发生时，利用应急计划、辅助软件和应急设施，排除灾难和故障，保障计算机信息系统继续运行或紧急恢复。 法律法规 1．法律法规常识： 2．公民的权利与义务： 宪法规定： 3．劳动法、合同法基础知识： welding on a pipe iron, if it is necessary to weld on the device should be consent of