《电子商务安全》教学大纲.doc

郑州信息工程职业学院电子商务安全教学大纲专 业：电子商务系 部：财经系制定人：审核人：审定时间：郑州信息工程职业学院教务处制 郑州信息工程职业学院财经系 电子商务安全 课程教学大纲（电子商务专业）课程编码： 总学时： 72  实验学时：36    学分：4适用对象：三年级学生先修课程： 电子商务概论 、电子商务案例分析、电子商务网站建设等 一、课程的性质与任务 （一）本课程的性质电子商务安全是我院高职电子商务专业的学生学习和掌握电子商务安全技术基本理论、基本知识与技能的专业课。 （二）本课程的任务本课程主要介绍了目前电子商务安全所涉及到的主要技术，主要内容包括：电子商务安全的目标和体系结构、密码技术、数字技术、人证技术、密钥管理技术、网络安全技术、常用的安全协议标准和PKI技术、移动商务安全技术等内容。（三）与其它课程的关系本课程的先行课程为“电子商务概论”“计算机网络”等。鉴于电子商务安全的操作性比较强，理论比较讲解比较枯燥，建议该课程配合较多的实训课来完成教学。（四）本课程培养人才的定位主要针对电子商务行业的网络管理员岗位。二、课程的基本要求（1）知识要求 了解电子商务安全的基本常识； 掌握电子商务安全的目标和体系结构 掌握电子商务安全涉及的基本技术 了解电子商务安全的常用的安全协议标准和PKI技术一移动商务安全技术（2）素质要求 敬业精神：树立敬业精神。 团队精神：电子商务安全是一门综合性技术，必须具有很强的合作团队精神。 保密意识：良好的保密意识，是作好电子商务安全的前提 较强的技术应用能力：电子商务安全的关键在于网络技术与电子商务技术的完美结合。（3）能力技能要求 网络操作能力 网络应用能力 网络技术开发能力 网络技术创新能力 三、教学目标（一）知识目标（二）能力目标 （三）素质目标四、课程内容 （一）课程主要内容本课程共八单元。 1、电子商务安全技术概论 【教学目的与要求】 通过教学，使学生了解电子商务安全性概念，安全风险与安全威胁，理解电子商务安全服务及安全机制，初步了解电子商务安全体系结构。 【教学内容】 1.1 电子商务安全概述 1.2 电子商务面临的安全威胁 1.3 电子商务安全服务1.4 电子商务安全机制1.5 电子商务安全体系结构 【重点难点】 （1）安全风险与安全威胁。（2）电子商务安全体系结构。 2、密码学基础 【教学目的与要求】1、掌握数据加密技术 2、掌握数字签名的基本原理3、掌握数字摘要技术 4、了解身份识别技术 【教学内容】 1数据加密概述 2古典密码算法 3对称密钥加密体制4. 公开密钥加密体制 5. 量子密码6. 密钥管理 【重点难点】 （1）对称密钥加密体制（2）公开密钥加密体制 3、密码学应用 【教学目的与要求】在了解到密码学基本原理的前提下，通过对哈希函数、数字签名、PGP数据加密系统的了解，进一步加强对密码学相关知识的掌握。 【教学内容】1哈希函数 2. 消息认证 3. 数字签名4. 认证服务5. 不可否认服务6. 数据加密系统PGP【重点难点】 （1）哈希函数（2）数字签名4、电子商务安全认证体系 【教学目的与要求】通过对PKI的相关定义和组成的了解，要求同学们掌握CA的体系结构，及其基本职能，并对密钥及证书生命周期的管理有一定认识。 【教学内容】1PKI概述 2. CA的体系结构 3. 数字证书4. 密钥和证书生命周期管理5. PKI的基本功能6. 信任模型7. 证书策略和认证惯例声明【重点难点】 （1）CA的体系结构 （2）密钥和证书生命周期管理5、PKI应用实例 【教学目的与要求】通过CA服务器的安装和配置的了解，以及客户端证书管理器的使用，初步对PKI在现实生活中的应用有一定了解。 【教学内容】1CA服务器的安装与配置 2. 客户端证书管理器 3. WEB证书在网络中的应用4. 电子邮件证书【重点难点】 （1）CA服务器的安装与配置 6、电子商务网络安全 【教学目的与要求】通过对虚拟专用网技术、防火墙技术、入侵检测技术等相关网络安全技术的了解，对电子商务的网络安全环境有初步认识。 【教学内容】1网络数据加密技术 2. 网络安全协议 3. 虚拟专用网技术4.防火墙技术5. 入侵检测技术6. 移动安全【重点难点】（1） 网络安全协议（2） 虚拟专用网技术（3） 入侵检测技术 7、系统安全技术 【教学目的与要求】通过对操作系统安全技术、计算机病毒及防范技术、电子邮件安全技术等的了解，对电子商务的系统安全环境有初步认识。 【教学内容】1操作系统安全技术 2. 计算机病毒及防范技术 3. WEB安全技术4. 电子邮件安全5. 数据库安全技术【重点难点】（1） 操作系统安全技术（2） 计算机病毒及防范技术8、电子商务安全管理 【教学目的与要求】通过对信息安全管理标准、安全策略与安全管理措施等的了解，对电子商务的安全管理有初步认识。 【教学内容】1信息安全管理标准 2. 电子商务安全法律法规 3. 电子商务风险管理4. 安全策略与安全管理措施【重点难点】安全策略与安全管理措施（二）课内实验、实训、实习内容序号实验名称学时数内容简述地点123456合计36 高职 专业 课内实训教学大纲和实训教学指导书 （三）教学建议 在教学中要求做到： 1、适应高职高专层次的教学要求，教学应突出职业性、实践性、技术应用性和可操作性； 2、教学中采用任务驱动方式，强调动手能力、沟通能力和语言表达能力训练。建议在教学过程中将学生分组，以组为单位完成布置的任务，培养团队合作精神。 3、引导学生采用直接或间接调研方法了解现实的计算机网络安全和电子商务安全环境，走出课堂，接近现实，理论与实践结合，培养专业素养和创新能力。 4、基本理论够用，注重安全环境意识的培养，重视案例教学。 5、对课程中的重点、难点可通过课堂讨论、案例分析或实务操作等形式解决，使学生便于理解和掌握。第4、6、7、单元教学内容宜采用讲练结合，开展初步社会调查，安排实务操作和案例分析，可以师生互动。第1单元宜采用课堂讨论。 6、每单元安排习题作业和思考题，重在加强对知识点的理解、基本理论和实务操作技能的掌握，形式包括名词解释、单项选择题、多项选择题、判断题、计算题、简答题、案例分析及实务操作题。可从电子商务师培训认证考试、电子商务师培训认证考试等职业资格证书考试中选择比较有代表性的题目作为作业练习，以使课程教学与职业资格证书考试相结合。 五、本课程与其他课程的关系本课程必要的先修课程是电子商务技术、计算机网络技术等课程，其后续专业课程是网站建设、网络信息安全等。本课程在专业培养计划中安排在第3学期。 六、教学时数分配 课程总学时： 72 序号教学内容总学时讲课实验（上机、 实训）习题课、讨论课技能要求课程设计 （大作业）1电子商务安全技术概论 2密码学基础会使用工具简单破解常见密码以组（2-4人）为单位寻找一种商品完成交易磋商、出口报价、国际货物买卖合同订立及履行整个过程。进行换汇成本和盈亏核算。提交比较完整的业务卷宗。3密码学应用文件加密4电子商务安全认证体系掌握CA的体系结构及功能5PKI应用实例CA服务器的安装与配置6电子商务网络安全虚拟专用网额组建及防火墙技术7系统安全技术操作系统的安全配置8计算机病毒及防范技术常见计算机病毒的防范技术 9电子商务安全管理小 计7236七、考核方式本课程的成绩由平时考核成绩（实践技能、考勤、学习态度、课堂表现和平时作业，共占40%）+期末理论综合测试成绩（60%）组成。期末理论综合测试时教师出二套试题在期末考试期间进行闭卷考试，以笔试的形式进行。补考采用笔试的形式进行。 八、教材及参考书 （一）主教材电子商务安全技术,胡伟雄主编，华中师范大学出版社，2011年6月第1版 （二）参考书 著作、教材 1管有庆主编，电子商务安全技术，北京邮电大学出版社，2005. 2管有庆等编著，电子商务安全技术（第二版），北京邮电大学出版社，2009 3张爱菊主编.电子商务安全技术，清华大学出版社，2012 4梁永生主编，电子商务安全技术，大连理工大学出版社，2008 撰写： 系主任： 教务处处长： （ 年 月 制订）