《电子商务安全与法律》

1、电子商务安全与法律课程标准江苏省徐州财经高等职业技术学校商贸系电子商务安全与法律课程标准、适用对象初中起点三年制中等职业教育电了商务专业的学生。二、课程性质本课程是电子商务专业的专业主干课程，本课程主耍研究和介绍了电子商务安全所涉 及到的主要技术及法规，主要内容包括：电子商务安全的目标和体系结构、加密技术、数字 签名技术、密钥管理技术、网络安全技术、防火墙技术、常用的安全协议标准以及电了商务 相关法律法规等内容o通过学习，使学生了解相关的安全标准及法律法规,理解电子商 安全的基本要求，掌握安全电子商务的应用。学习本课程要求学生熟悉计算机基本操作、计 算机网络技术、internet、电子商务的基

2、本原理。在此基础上结合本课程的安全技术及实际 应用，使学生对电子商务安全有一个比较全面和深入的认识，具备电子商务安全技术应用的 基本意识和能力。为电了商务实战操作打下良好的基础，同时，更应注重学生实际操作能力 的培养和锻炼，为以后工作做好准备。三、参考学时68学时。四、学分4学分。五、课程目标通过本课程的学习，学生应能够达到如下要求及能力：（一）知识要求1、了解电子商务安全的基本常识；2掌握电子商务安全的目标和体系结构；攵掌握电子商务安全涉及的基本技术；4 了解电了商务安全的常用安全协议标准和涉及的法律法规。（二）素质要求1、团队精神：电子商务安全是一门综合性技术，必须具有很强的合作团队精神；

3、2保密意识：良好的保密意识，是作好电子商务安全的前提；艮较强的技术应用能力：电子商务安全的关键在于网络技术与电子商务技术的完美结 合。（三）能力技能要求1、网络操作能力；2网络与系统安全预防与维护的能力攵网络安全应用能力；4网络安全技术开发意识。六、设计思路按照“以能力为本位，以职业实践为主线，以项目课程为主体的模块化专业课程体系”的总体设计要求。依据屮等职业学校学习者的学习特点和职业能力形成的规律，本课程以知识、素质、技 能为基本日标，嵌入职业资格证书的知识与技能内容，突出工作任务与知识、技能的联系， 让学生在实践的基础上掌握知识，增强课程内容与知识的相关性，提高学生的就业能力。依据各学习项

4、冃的内容总最以及在该门课程中的地位分配各学习项冃的学时数。学习程度用语主耍便用“了解”、“理解”、“掌握”、“能”或“会”等用语来表述。“了 解”用于表述事实性知识的学习程度，“理解”用于表述原理性知识的学习程度，“掌握”用 于明白、懂得表述原理性知识并能够熟练运用，“能”或“会”用于表述技能的学习程度。七、内容纲要项目一 电子商务安全技术应用1、参考学时28学时。2、学习目标了解计算机系统安全的基本知识，理解计算机网络安全的概念、网络安全体系结构、网 络安全管理，了解有关计算机安全的一些法律问题。理解数据加密技术的基本概念，了解対称密码体制和非对称密码体制的基本思想，掌握 ees算法和rsa

5、算法。了解数字签名的意义和作用，理解数字签名的实现方法，掌握数字签名的工作原理及过 程。了解标准与非标准的icmp服务,掌握收安全的主要内容及其面临的问题，理解java 的主要功能及特点，了解计算机病毒的特征，掌握计算机病毒的的检测方法和预防措施。理解防火墙的工作原理与休系结构，了解防火墙在不同网络层次的应用。了解网络攻击 带來的问题，理解常见的网络入侵手段和网络攻击手段，掌握安全防范的基本原则和安全监 测技术。理解密钥的管理内容，着重掌握fki的含义、组成、功能及应用，理解数字证书及认 证中心的作用。3、工作任务了解电子商务安全、网络安全技术的应用、windows 2000的安全措施实施。了

6、解网络通信中的加密方式，掌握柑关的加密产品及商务安全解决方案。掌握数字签名的基本原理。掌握防火墙的体系结构、实施技术及防火墙的应用。了解w4pb务与嘶安全。掌握计算机病毒的的检测方法和预防措施。掌握常见的杀病毒软件及使用。理解fki的含义、组成、功能，掌握数字证书原理。模块一：网络信息安全参考学时6学吋学习目标使学生了解计算机系统安全的基本知识，理解计算机网络安全的概念、网络安全体系结构、网络安全管理，了解有关计算机安全的一些法律问 题工作任务电了商务安全、网络安全技术的应用windows 2000的安全措施实施相关实践知识登录典型网站分析电子商务安全措施 收集电了冏务安全技术内谷查找著名网站

7、电子商务安全交易情况相关理论知识计算机系统安全的基本知识，计算机网络安全的概念、网络安全体系结 构、网络安全管理，计算机安全法律问题拓展知识了解电子商务安全交易协议、我国电了商务签名法模块二：信息安全技术参考学时8学吋学习目标使学生理解数据加密技术的基本概念，了解对称密码体制和非对称密码 体制的基本思想，掌握尬算法和rsa算法。了解数字签名的意义和作 用，理解数字签名的实现方法，掌握数字签名的工作原理及过程工作任务网络通信屮的加密方式，加密产品及商务安全解决方案 尬算法和rsa算法 数字签名的基本原理相关实践知识图示对称加密技术和非对称加密原理和加密过程 图示信息摘要使用过程、数字签名工作原理

8、和验证过程 查找电子签名法内容相关理论知识数据加密技术的基本概念，对称密码体制和非对称密码体制的基本思 想，尬算法和rsa算法，数字签名的意义、作用、实现方法、工作原 理及过程拓展知识数字证书发放、管理模块三：网络与应用系统安全参考学时8学时学习目标便学生了解标准与非标准的匝仲服务，掌握vw安全的主要内容及 其面临的问题，理解java的主要功能及特点，了解计算机病毒的特征， 寧握计算机病毒的检测方法和预防措施，理解防火墙的工作原理体系 结构，了解防火墙在不同网络层次的应用，了解网络攻击带来的问题， 理解常见的网络入侵手段和网络攻击手段，掌握安全防范的基本原则和 安全监测技术工作任务©

9、4p服务与安全内容 防火墙实施技术及防火墙的应用 计算机病毒的的检测方法和预防措施 常见的杀病毒软件及使用相关实践知识收集网络攻击、网络入侵的方式 杀毒软件和防火墙软件的安装、使用、升级清理计算机中的木马、病毒相关理论知识g4p服务，vw交全的主要内容及其面临的问题，计算机病毒的特征、 检测方法、预防措施，防火墙的工作原理、应用，常见的网络入侵手段 和网络攻击手段，安全防范的基本原则和安全监测技术拓展知识360安全卫士的安装与使用模块四：电子商务认证技术参考学时6学吋学习目标使学生理解密钥的管理内容，着重掌握fki的含义、组成、功能及应用， 理解数字证书及认证中心的作用工作任务jki的功能数字

10、证书作用、原理，认证中心的作用相关实践知识windows2000fkl公钥基础结构的证书服务 登录fki管理机构一一认证中心fki核心产品一一数字证书的屮请、安装、使用相关理论知识密钥的管理内容，iki的含义、组成、功能及应用，数字证书工作原理 及认证中心的作用拓展知识数字证书种类、用途，智能卡的作用及使用项目二安全电子商务应用1 参考学时28学时。2、学习目标了解简单邮件传输协议及邮件格式，了解电子邮件相关安全协议与系统，掌握安全电子 邮件系统的模型与设计，能进行个人数字证书、安全邮件证书的屮请、安装、使用。了解支付技术及其发展，掌握电子支付的含义、特征、电子支付方式，电子支付系统 的构成、

11、技术及功能，掌握电子现金、电子信用卡、电子钱包、电子支票等电子支付工具的 含义、功能、存在问题，理解网上银行的优越性，掌握个人网上银行申请的方法，理解各类 电了支付工具的基本流程，会利用电了支付工具进行网上支付业务的相关申请和操作。了解see ssl协议的由来，掌握sei的购物流程，理解sehm密技术和认证技术，能 利用电子钱包进行安全电子交易的操作，理解ssl握手协议、记录协议的原理，理解ssl 协议的加密和认证算法，能进行windows2000环境中，iis信息服务器请求和证书安装操作。掌握电子商务交易的安全方面及各项应用，能熟练进行电子商务交易、网上金融、网 上证券等各类常见交易系统及工

12、具的操作和使用。3、工作任务安全电子邮件系统的模型与设计个人数字证书、安全邮件证书的屮请、安装、使用电子支付系统的构成、技术及功能各类电子支付工具的基本流程利用电子支付工具进行网上支付业务的相关申请和操作sei的购物流程、加密技术和认证技术利用电了钱包进行安全电了交易的操作ssl协议的原理、加密和认证算法进行vindcws2000环境中，i is信息服务器请求和证书安装操作进行电子商务交易、网上金融、网上证券等各类常见交易系统及工具的操作和使用模块一：电子商务认证与安全电子邮件参考学时6学时学习目标使学生了解简单邮件传输协议及邮件格式，了解电子邮件相关安全协议 与系统，掌握安全电子邮件系统的模

13、型与设计，能进行个人数字证书、 安全邮件证书的申请、安装、便用工作任务安全电子邮件系统的模型与设计个人数字证书、安全邮件证书的申请、安装、使用相关实践知识个人数字证书的申请、安装、使用安全邮件证书的申请、安装、使用利用数字证书在qitlookexpress中对电子邮件进行签名、加密相关理论知识简单邮件传输协议及邮件格式，电了邮件相关安全协议与系统，安全电 子邮件系统的模型拓展知识数字证书管理、out lookexpress使用模块二：电子商务支付参考学时8学时学习口标使学牛了解支付技术及其发展，掌握电子支付的含义、特征、电子支付 方式，电子支付系统的构成、技术及功能，掌握电子现金、电子信用卡、

14、 电子钱包、电子支票等电子支付工具的含义、功能、存在问题，理解网 上银行的优越性，掌握个人网上银行屮请的方法，理解各类电子支付工 具的基本流程，会利用电子支付工具进行网上支付业务的相关申请和操 作工作任务电子支付系统的构成、技术及功能各类电子支付工具的基本流程利用电子支付工具进行网上支付业务的相关申请和操作相关实践知识网上银行的申请和使用 各类电子支付工具的使用和操作相关理论知识电子支付的含义、特征、电子支付方式，电子支付系统的构成、技术及 功能，电子现金、电子信用卡、电子钱包、电子支票等各类电子支付工 具的含义、功能、存在问题，网上银行的优越性，各类电子支付工具的 基本流程，拓展知识各类电子

15、支付工具的安全要求，支付宝的屮请和使用流程模块三：安全电子商务交易协议及应用参考学时6学时学习目标使学生了解set ssl协议的由来，掌握set的购物流程，理解set加密技术和认证技术，能利用电子钱包进行安全电子交易的操作，理解ssl 握手协议、记录协议的原理，理解ssl协议的加密和认证算法，能进行 windows2000环境中，iis信息服务器请求和证书安装操作工作任务see ssl协议的内容seiyi勺加密技术和认证技术ssl协议的原理、加密和认证算法ssl协议的应用相关实践知识seiti勺购物流程利用电子钱包进行安全电子交易的操作进行wind0vvs2ooo坏境中，i is信息服务器请求

16、和证书安装操作相关理论知识set ssl协议的内容，sei加密技术和认证技术，ssl握手协议、记录 协议的原理，ssl协议的加密和认证算法拓展知识set与ssl协议在性能上的比较模块四：安全电子商务应用参考学时8学时学习目标使学生掌握电子商务交易的安全方面及各项应用，能熟练进行电子商务 交易、网上金融、网上证券等各类常见交易系统及工具的操作和使用工作任务电子商务交易的安全各类常见交易系统及工具的操作和使用相关实践知识电子商务交易的操作网上金融系统证书、银行业务操作 网上证券系统操作相关理论知识电子商务交易的安全方面，网上金融业务特点，网上证券系统的特点和 优势拓展知识edi流程、ca系统、账号

17、保护项目三 电子商务法律与法规应用1、参考学时12学时。2、学习目标掌握电子商务法的概念、特征、调整对象和体系，了解电子商务法的性质和地位，熟 悉电了商务法的基本丿京则，掌握电了商务对传统立法的挑战，了解电子商务法产生的必然性, 熟悉国际组织关于电子商务立法的概况，了解世界主耍国家电子商务立法概况，掌握我国电 子商务立法的现状，了解我国电子商务立法的指导原则和基本问题。理解电子商务与隐私权、知识产权、税收问题、安全问题、犯罪问题、纠纷的解决等 涉及的电子商务法关联制度。理解电子签名法律制度，包括：了解电子签名与传统签名的异同，掌握数字签名的应 用环境，掌握电子签名的使用及其法律效果。理解电子认

18、证法律制度，包括：了解电子认证的概念和分类，了解认证机构的设立条 件和管理措施，了解认证机构的义务与责任的法律规定，掌握电子证书的法律意义。理解电子合同法律制度，包括：掌握电子合同的概念、形式、特征，了解电子合同与合同法的关系，电子合同的订立过程，理解电子合同的成立和生效的法律规定。理解电子信息交易法律制度，包括：掌握电子信息交易的概念、特征、基本类型、基 本原则，了解电了信息交易履行的方式和地点，理解电了信息交易中的电了控制问题。理解电子支付法律制度，包括：掌握电子支付的主耍方式，了解与电子货币有关的法 律问题，掌握电子支付中的法律责任，了解对电子支付的监管方法。、工作任务电子商务法的基本内

19、容，电子商务对传统立法的挑战，电子商务法的产生国际组织电子商务立法，世界主要国家电子商务立法我国电子商务立法，指导原则和基本问题电子商务法关联制度内容电子商务法相关法律制度内容：电子签名法律、电子认证法律、电子合同法律、电了 信息交易法律、电子支付法律等模块一：电子商务法理论参考学时4学吋学习目标使学生掌握电了商务法的基本概念，了解电了商务法的性质、地位、基 本原则，掌握电子商务对传统立法的挑战，世界主要国家电子商务立法 概况，掌握我国电子商务立法的现状、描导原则、基本问题，理解电子 商务与隐私权、知识产权、税收问题、安全问题、犯罪问题、纠纷的解 决等涉及的电子商务法关联制度工作任务电了商务法

20、的基本内容，电了商务对传统立法的挑战，电了商务法的产 生，国际组织电子商务立法，世界主要国家电子商务立法，我国电子商 务立法，指导原则和基本问题电子商务法关联制度内容相关实践知识收集电子商务立法问题、现状资料进行电子商务法关联制度如：隐私权、知识产权、税收问题、安全问题、 犯罪问题、纠纷的解决案例分析相关理论知识电子商务法的基本概念、性质、地位、基本原则，电子商务对传统立法 的挑战，我国电子商务立法的现状、指导原则、基本问题，电子商务与 隐私权、知识产权、税收问题、安全问题、犯罪问题、纠纷的解决等涉 及的电子商务法关联制度拓展知识电子商务环境分析模块二：电子商务法律制度参考学时8学时学习目标使

21、学生了解电子签名与传统签名的异同，掌握数字签名的应用环境，掌 握电了签名的使用及其法律效果。了解电了认证的概念和分类，了解认 证机构的设立条件和管理措施，了解认证机构的义务与责任的法律规 定，掌握电子证书的法律意义。掌握电子合同的概念、形式、特征，了 解电子合同与合同法的关系，电子合同的订立过程，理解电子合同的成 立和生效的法律规定。掌握电子信息交易的概念、特征、基本类型、基 本原则，了解电子信息交易履行的方式和地点，理解电了信息交易中的 电子控制问题。掌握电子支付的主要方式，了解弓电子货币有关的法律 问题，掌握电子支付中的法律责任，了解对电子支付的监管方法。工作任务电了签名法律、电子认证法律、电子合同法律、电子信息交易法律、电 子支付法律等相关法律制度内容相关实践知识电子签名法内容、电子签名形式 证书申请、认证机构