电子商务与电子政务专项培训

第八章电子商务与电子政务第一页，共七十五页。在20世纪90年代中期，作为一种新兴媒体，Internet由于可以在全球范围内发布和共享信息而引起人们的关注。人们利用电子邮件和网络浏览器进行全球通信，探索发掘分布在全世界的超文本信息资源。短短的几年时间，Internet在商业社会也表现出了振奋人心的巨大的潜力，它正以前所未有的发展速度建立起一个网络化的全球市场。开放的结构和相对廉价的基础设施使Internet成为商务通信和业务信息交换的首选技术，在Internet上“一夜之间”产生了许多新型企业，他们利用网络开辟了网络购物的环境，不费一砖一瓦就能够建立完整的购物空间，并以每周7天，每天24小时的工作能力吸引来自全球的网络消费者。可以说，电子商务正在引发一场“数字化的商业革命”。第二页，共七十五页。信息技术的飞速发展在为商业社会带来无限生机的同时，也引起了各国政府、各级政务部门的重视。如何有效利用计算机。网络等信息技术手段提高政务执行效率成为各国政府普遍关注的一个焦点。在国家信息化体系建设中，政府信息化是整个信息化中的关键。而政府信息化的实施则应建立在电子政务平台之上的。第三页，共七十五页。8.1电子商务概述第四页，共七十五页。8.1.1什么是电子商务电子商务源于英文ElectronicCommerce，简写为EC，从英文的字面意思上看就是利用先进的电子技术从事各种商业活动的方式。电子商务的实质应该是一套完整的网络商务经营及管理信息系统。再具体一点，它是利用现有的计算机硬件、软件和网络基础设施，通过一定协议连接起来的电子网络环境进行多样化商务活动的方式。通俗地讲，电子商务就是利用国际互联网进行商务活动的一种方式，例如：网上营销、网上客户服务、以及网上广告、网上调查等。第五页，共七十五页。8.1.1什么是电子商务从贸易活动的角度分析，电子商务可以在多个环节实现，由此也可以将电子商务分为两个层次:较低层次的电子商务如电子商情、电子贸易、电子合同等；最完整的也是较高级的电子商务应该能够利用Internet进行全部的贸易活动，即在网上将信息流、商流、资金流和部分的物流完整地实现，也就是说，可以从寻找客户开始，一直到洽谈、订货、在线付（收）款、开据电子发票以至到电子报关、电子纳税等通过Internet一气呵成。第六页，共七十五页。8.1.1什么是电子商务要实现完整的电子商务还会涉及到很多方面，除了买家、卖家外，还要有银行或金融机构、政府机构、认证机构、配送中心等机构的加入才行。由于参与电子商务中的各方在物理上是互不谋面的，因此整个电子商务过程和传统的商务活动有所不同，网上银行、在线电子支付等条件和数据加密、电子签名等技术在电子商务中发挥着重要的不可或缺的作用。第七页，共七十五页。8.1.1什么是电子商务电子商务是Internet爆炸式发展的直接产物，是网络技术应用的全新发展方向。Internet本身所具有的开放性、全球性、低成本、高效率的特点，也成为电子商务的内在特征，并使得电子商务大大超越了作为一种新的贸易形式所具有的价值，它不仅会改变企业本身的生产、经营、管理活动，而且将影响到整个社会的经济运行与商业结构。第八页，共七十五页。8.1.2电子商务的功能1．按电子商务提供的服务分类电子商务可提供网上交易和管理等全过程的服务，因此它具有广告宣传、咨询洽谈、网上订购、网上支付、电子账户、服务传递、意见征询、交易管理等各项功能。①广告宣传。②咨询洽谈。③网上订购。④网上支付。⑤电子账户。⑥服务传递。⑦意见征询。⑧交易管理。第九页，共七十五页。8.1.2电子商务的功能2．按电子商务系统的功能目标分类①内容管理。②协同处理。③交易服务。3．按电子商务解决方案的复杂性分类随着电子商务的日渐深入人心，大量的解决方案已相继出台，这些方案不仅仅针对大中型企业，也有不少方案是用于解决小型企业问题的。通过采用相应方案，企业就可以在网上销售产品和提供服务了，电子商务解决方案按其复杂程度的不同，可以分为：①网上黄页。②简单的电子商务解决方案。③完整的电子商务解决方案。第十页，共七十五页。8.1.3电子商务系统的功能与特性1．电子商务系统应具备的功能与特性电子商务的特性可归结为以下几点：（l）商务性（2）服务性（3）集成性（4）可扩展性（5）安全性（6）协调性第十一页，共七十五页。8.1.3电子商务系统的功能与特性2．电子商务的优势①电子商务将传统的商务流程电子化、数字化，一方面以电子流代替了实物流，可以大量减少人力、物力，降低了成本；另一方面突破了时间和空间的限制，使得交易活动可以在任何时间、任何地点进行，从而大大提高了效率。②电子商务所具有的开放性和全球性的特点，为企业创造了更多的贸易机会。③电子商务使企业可以以相近的成本进入全球电子化市场，使得中小企业有可能拥有和大企业一样的信息资源，提高了中小企业的竞争能力。④电子商务重新定义了传统的流通模式，减少了中间环节，使得生产者和消费者的直接交易成为可能，从而在一定程度上改变了整个社会经济运行的方式。⑤电子商务一方面破除了时空的壁垒，另一方面又提供了丰富的信息资源，为各种社会经济要素的重新组合提供了更多的可能，这将影响到社会的经济布局和结构。第十二页，共七十五页。8.1.4实施电子商务的基础1．实现电子商务的基础条件（1）市场资源电子商务市场需要有大量的消费者支撑。Internet上丰富的信息资源及其便捷的获取方式使其吸引力越来越大，规模迅速扩展。电子商务的发展同时也取决于信息终端设备的普及程度。（2）电信基础设施电信基础设施涵盖了电话网、传输网、数据网等方面，这是电子商务发展的重要网络基础。（3）商业银行和企业的信息化建设电子商务通过大量的消费者（包括企业）的参与，以Internet为工具，以电信基础设施为基础，从而实现资金流和物流在商业银行、企业和消费者之间的有序流动。（4）法律保障电子商务的发展需要建立必要的法律框架。这是指在企业和企业间、政府和企业间、企业和消费者间、政府和政府间进行电子商务时所必需明确和遵守的法律义务和责任。第十三页，共七十五页。8.1.4实施电子商务的基础2．企业实施电子商务的要素（1）企业的信息化企业信息化建设意味着企业自身的管理和操作的电子化。市场上这方面有相当丰富的产品，而且实际上很多IT公司一直在做这方面的工作。从企业内部网到外部网（Extranet），从传统的管理信息系统MIS到基于Web的B／S体系结构，都属于围绕这个要素而产生的技术或者产品。不同类型企业用来实现企业信息化的产品和技术是不尽相同的。一些著名的IT公司针对行业特点分别推出了实现“企业计算”的解决方案。（2）应用基础设施商务电子化需要的应用基础设施实际上是指针对不同类型商务活动所采用的互操作技术或者应用系统。对于个人和企业间的电子商务活动，信用卡等电子货币消费的普及率和安全电子交易水平只有达到一定程度时才能实施。在技术上，上述电子商务活动所依赖的系统解决方案也必须得到权威认可。第十四页，共七十五页。8.1.5电子商务的分类与应用领域电子商务从狭义上看就是电子交易，主要指利用Web提供的通信手段在网上进行交易活动，包括通过Internet买卖产品和提供服务。1．电子商务的分类由于电子商务的实施要涉及到多个方面，因此电子商务的分类方式也是多样化的。从电子商务活动的参与对象来看主要可分为三类：（l）企业对消费者（BtoC）的电子商务（2）企业对企业（BtoB）的电子商务（3）企业对政府机构（BtoG）的电子商务此外，还有诸如实现福利费发放以及个人报税等功能的消费者对政府（CtoG）、消费者对消费者（CtoC）的电子商务类型等。第十五页，共七十五页。8.1.5电子商务的分类与应用领域2．电子商务的应用领域在发达国家，电子商务推动了商业、贸易、营销、金融、广告运输、教育等社会经济领域的创新，并因此形成了一个个新产业，给世界各国企业带来许多新的机会。特别是近几年来，随着BtoC、BtoB和BtoG等模式的出现，电子商务正在逐步渗透到社会生活的各个方面。目前，电子商务系统作为信息流、资金流的实现手段，尤其适于以下用户和行业：①国际旅游和各国旅行服务行业，例如旅店、宾馆、饭店、机场、车站的订票、订房间、信息发布等一系列服务；②传统的出版社和电子书刊、音像出版部门；③网上商城、批发、零售商品、汽车、房地产、拍卖等的交易活动；④进行金融服务的银行、证券等金融机构，持有各种电子货币者；⑤信息公司、咨询服务公司、顾问公司；⑥分布全世界的各种应用项目和服务项目等。第十六页，共七十五页。8.2电子商务系统基础第十七页，共七十五页。8.2.1电子商务系统的框架1．电子商务系统概述从广义上讲，电子商务是指通过电子数据的交换来完成某种与商务或服务相关的工作。尽管其在形式、风格和程度等方面可以有所不同，但其基础是以电子化的形式来处理和传输文本、图像、声音、视频等类型的商务数据。由于电子商务已经渗透到社会生活的各个方面，因此，这种商务活动所涉及的内容也非常广泛，既包括各种各样的产品，也包括不同类型的服务；既包括传统概念的电子数据交换（EDI），也包括像网上商厦、在线医疗等全新概念的服务内容。第十八页，共七十五页。8.2.1电子商务系统的框架随着国际互联网的飞速发展，电子商务的内容得到极大的扩充，形式上已发生很大的变化，遍布全球的互联网改变了过去在封闭的专用通信网络平台上进行电子商务活动的做法，提供了一个在全球范围内进行商业活动的开放网络平台，参与电子商务活动的用户也扩大到包括政府部门、企业、有关社会团体以及个人等在内的一个广泛的范围。所以，人们在谈论电子商务应用时，通常都是以国际互联网技术作为电子商务的网络基础。从电子商务服务的形式来看，它主要支持两种类型的活动：一种是间接电子商务，另一种是直接电子商务。在间接电子商务服务中，用户可以联机定购货物，但交货仍然需要采用传统的邮递方式来完成；在直接电子商务服务中，用户可以在全球范围内联机定购无形货品和使用电子信息服务，如购买电脑软件、在网上参与股票交易等，而且定货和付款都可以通过网络来完成。第十九页，共七十五页。8.2.1电子商务系统的框架2．传统电子商务与现代电子商务的比较传统电子商务现代电子商务仅在企业之间进行数据交换企业与消费者、企业、企业和政府机构、消费者与政府机构、消费者与消费者之间均可交换数据在特定企业范围内形成一个封闭的用户团体可在全球范围内形成开放的用户市场有限数量的贸易伙伴贸易对象的数量没有限制采用封财的专用网络开放因特网贸易伙伴是确定和可信的包括确定和非确定两种贸易伙伴网络设计本身保证系统安全需要保证网络和数据安全，并提供安全认证市场仅在于特定的用户群中因特网所到之处都是应用的市场第二十页，共七十五页。8.2.2基于EDI的电子商务系统1．什么是EDIEDI是英文ElectronicDataInterchange的缩写，中文译为“电子数据互换”，它是一种在公司之间传输订单、发票等商业文件的电子化手段。国际标准化组织（ISO）将EDI描述成“EDI是在用户的计算机系统之间的对结构化的、标准化的商业信息进行自动传送和自动处理的过程。”EDI包含了3个方面的内容，即计算机应用、通信网络和数据标准化，其中计算机应用是EDI的条件，通信环境是EDI应用的基础，标准化是EDI的特征。这3方面相互衔接、相互依存，构成了EDI的基础框架。第二十一页，共七十五页。8.2.2基于EDI的电子商务系统

2．EDI系统的工作过程站在应用系统角度看EDI时，EDI是一个由软硬件组成的复杂系统，其中硬件包括了PC、小型机等用户设备，以及公共电话网、分组交换网等通信网络，还包括了EDI中心的各种设备，如大、中、小型计算机、前端处理机、网关、路由器、磁带机等设备。EDI系统软件包括用户端处理软件、翻译软件、通信软件、EDI中心管理软件、监控软件等。第二十二页，共七十五页。8.2.2基于EDI的电子商务系统（1）EDI系统组成①电子数据处理系统（EDP）：是企业本身用于商业事务处理的计算机应用软件。②EDI标准：贸易伙伴之间必须协议订立一套共用的标准用于表示所交换的数据。目前，许多国家都把UN/EDIFACT作为表示所交换数据的标准。③翻译器：翻译器的功能是将公司内部格式的应用软件数据翻译成共同标准格式的数据，也可以将共同标准格式数据翻译成公司内部格式数据。标准格式的商业文件称为EDI信息。④通信设施：在实际应用中，每个机构都会安装一套通信软件，使自己的计算机把数据传到一个中央网络，由这个中央网络负责把EDI信息传到目的地，另一方面也从这个网络接收信息。⑤中央网络（EDI中心）：EDI系统采用存储转发的通信方式，EDI中心为每个加入到该中心的用户开设一个邮箱。贸易伙伴交换信息时，发送方只要把信息送入对方的电子邮箱，接收方从自己的邮箱中接收信息即可。第二十三页，共七十五页。8.2.2基于EDI的电子商务系统（2）EDI系统工作过程①用户的EDP系统产生一个文件，如发票，EDI翻译器自动将发票转换成交易双方同意的EDI标准格式，并将之“包裹”在含有贸易伙伴识别号码（ID）的电子信封里；②通信部分（可能是翻译软件的一部分或单独的EDI通信软件）通过通信线路（一般为EDI增值网络）进行发送，网络进行一系列的合法性和数据完整性检查，并根据电子信封里的ID将之放在相应的邮箱里；③贸易伙伴上网取出邮箱里的信件，EDI翻译打开信封将信封里的数据从标准格式转换成内部应用系统可读的格式；④对该格式的数据文件进行自动处理以便获得所需信息，例如，可支付的账务系统根据电子发票生成一张支票。第二十四页，共七十五页。8.2.2基于EDI的电子商务系统（3）实施EDI应用的具体步骤①和贸易伙伴达成协议，共同决定采用的EDI标准、交换的信息和何时发送信息。②选择一个EDI增值服务提供商（例如CHINAEDI），并登记建立一个公司邮箱（EDIID）；③开发或购买EDI通信软件/硬件；④开发或购买EDI映射/翻译软件；⑤开发订单处理/帐务系统的API（应用程序接口）以便控制EDI数据的进出；⑥需要一定的资金提供对EDI系统的维护。例如采用新的EDI标准、新的贸易伙伴和单证。第二十五页，共七十五页。8.2.2基于EDI的电子商务系统3．EDI标准EDI的根本特征在于国际标准化，而不是用户间简单的信息交换。标准化成为实现EDI的关键环节。EDI标准体系可以分为八个方面，包括EDI的基本标准体系、管理标准体系、单证标准体系、报文标准体系、通信标准体系、安全保密标准体系、编码标准体系和EDI应用标准体系。目前，在世界上主要存在着和EDI报文格式相关的两种标准：联合国制定的国际标准UN/EDIFACT（ElectronicDataInterchangeForAdministrationCommerceandTransportation）和美国的适用于各行业的通用标准ANSI（AmericanNationalStandards）X12，而ANSIX12正逐步向UN/EDIFACT过渡。第二十六页，共七十五页。8.2.2基于EDI的电子商务系统4．EDI业务应用领域 长期以来，EDI在商业贸易、运输业和通关自动化领域等领域有着深厚的应用基础。在商业贸易领域，通过采用EDI技术，可以将不同制造商、供应商、批发商和零售商等商业贸易之间各自的生产管理、物料需求、销售管理、仓库管理、商业POS系统有机的结合起来，从而使这些企业大幅提高其经营效率，并创造出更高的利润。在运输行业，通过采用集装箱运输电子数据交换业务，可以将船运、空运、陆路运输，外轮代理公司、港口码头、仓库、保险公司等企业之间各自的应用系统联系在一起，可以有效提高货物运输能力，实现物流控制电子化。在外贸通关领域，通过采用EDI技术，可以将海关、商检、卫检等口岸监管部门与外贸公司、来料加工企业、报关公司等相关部门和企业紧密地联系起来，大大简化进出口贸易程序，提高货物通关的速度。在其他领域，EDI技术同样也有着广泛的应用前景。通过EDI和电子商务技术，可以实现电子报税、电子资金划拨等多种应用。第二十七页，共七十五页。5．EDI应用实例（1）汽车工业EDI应用第二十八页，共七十五页。

（2）商检EDI应用第二十九页，共七十五页。8.2.3基于Web的企业计算模式当前，因特网/内部网技术发展非常快，越来越多的部门和企业将电子商务的计算平台构筑在因特网之上，依靠Web技术传输和处理商业信息，Web技术已经成为电子商务的一个基本点。如何在因特网/内部网环境下构建应用软件体系结构就成为一个非常重要的问题。基于Web的企业信息管理系统通常采用客户机/服务器模式，如图8-3所示，客户机软件的主要功能是处理与用户的交互、按照某种应用逻辑进行处理和与数据库系统进行交互；服务器方软件的主要功能是数据库系统根据客户方软件的请求进行数据库操作，然后将结果传送给客户方软件。客户方软件与服务器方软件之间的通信主要是通过SQL语言。第三十页，共七十五页。8.2.3基于Web的企业计算模式数据库ODBCSQLSQLHTTP回应（数据库数据）HTTP请求（表单）图8-3基本数据库的Web应用服务器端客户端第三十一页，共七十五页。8.2.3基于Web的企业计算模式为了解决两层结构应用软件中存在的问题，人们又提出了新的浏览器/服务器（B/S）体系结构，B/S又叫三层/多层数据库体系结构，是数据库系统为适应Internet的广泛应用，对两层客户/服务器结构的继承和发展。如图8-5所示，B/S结构中第一层为表示层，客户端主要负责人机交互的数据输入检查，系统的数据输出，Internet上通常以常见的浏览器作为客户端表现形式。第二层为应用逻辑层，是系统最关键的一层。其中Web服务器主要负责对客户端应用程序的集中管理，Web服务器可以由多台服务器组成；中间件主要负责应用逻辑的集中管理，即事物处理，中间件又可根据其处理的具体业务不同而分为多个；第三层为数据库层，数据库管理系统（DBMS）和数据库主要负责数据的存储和组织、数据库的分布式管理、数据库的备份和同步等。第三十二页，共七十五页。8.2.3基于Web的企业计算模式数据库数据库浏览器浏览器浏览器Web服务器图8-5三层结构应用软件的模型Web服务器中间件网络…第三十三页，共七十五页。8.2.3基于Web的企业计算模式使用B/S结构应用软件开发系统的优点有以下几点：①整个系统被分为不同的逻辑块，层次非常清晰；②能够使“胖客户机”变成较“瘦”的客户机，开发和管理的工作向服务器方转移，使得分布式数据处理成为可能；③系统的反应速度快、功能灵活、具有可变更性，且系统的可移植性好。为了提高系统的性能，许多IT厂商在B/S体系结构的模型基础上进一步完善，建立了基于多层结构的解决方案，例如，微软推出的多层架构的分布式应用模型WindowsDNA（DistributedinterNetApplication）就是一个分布式、多层次、面向部件（COM）的高效网络应用计算体系。这些产品和解决方案的推出，为Internet时代的企业计算和基于Internet的电子商务活动提供了技术保障。第三十四页，共七十五页。8.2.4商业网站建设的过程第三十五页，共七十五页。8.2.4商业网站建设的过程2．建设商业网站的过程（1）申请域名（2）选择主机位置（3）选择主机（4）选择操作系统、Web服务器、开发工具和数据库（5）网站建设在网站建设的整个过程中，Web企业策划占据非常重要的作用。Web企划服务分两大部分：企业网上形象识别设计和网站内容结构的整体策划。（6）日常维护网站要达到安全、稳定、高速的目标，在硬件平台上有两方面的要求：一是对网络的性能要求；二是对服务器本身的性能要求。网站的建设是一个动态的过程，应不断有新的内容、新的页面加入，这是一项长期的工作。第三十六页，共七十五页。8.3电子商务交易与安全保障第三十七页，共七十五页。远程系统1

（客户机）远程系统n

（客户机）客户机

（浏览器）顾客支付网关供应商相关系统数据仓库员工信箱安全认证（CA）数据库服务器E-mail服务器防火墙Web服务器

应用逻辑服务器Internet图8-6基于B/S结构的商业管理信息系统的组成外部内部…第三十八页，共七十五页。8.3.1电子钱包电子钱包是顾客在电子商务购物活动中常用的一种支付工具。使用电子钱包购物，通常需要在电子钱包服务系统中进行。电子商务活动中有关电子钱包的软件通常都是免费提供的，可以直接使用与自己银行帐号相连接的电子商务系统服务器上的电子钱包软件，也可以采用各种保密方式利用Internet上的电子钱包软件。目前世界上有VISAcash和Mondex两大电子钱包服务系统，其他电子钱包服务系统还有MasterCardcash、EuroPay的Clip和比利时的Proton等。使用电子钱包的顾客通常在银行里都是有账户的。在使用电子钱包时，将有关的应用软件安装到电子商务服务器上，利用电子钱包服务系统就可以把自己的各种电子货币或电子金融卡上的数据输入进去。在收付款时，如果顾客要用电子信用卡付款，例如用VISA卡或者MasterCard卡等收付款时，顾客只要单击一下相应项目即可完成。第三十九页，共七十五页。8.3.1电子钱包在电子商务服务系统中设有电子货币和电子钱包的功能管理模块，称为电子钱包管理器，顾客可以用它来改变保密口令或保密方式，用它来查看自己银行帐号上收付往来的电子货币帐目、清单和数据。电子商务服务系统中还有电子交易记录器，顾客通过查询记录器，可以了解自己都买了些什么物品，购买了多少，也可以把查询结构打印出来。网上商店收取信用卡必须具备3个条件：一是需要在某个商业银行中建立一个商业帐户，这个帐户可以进行接收信用卡支付和处理信用卡业务；二是必须为直接商品购买者提供一个符合SSL等规范的加密站点用于安全地提交信用卡资料，在保证提交的信息准确可靠的同时，还必须保证这些资料不被第三方窃取；三是购买者提供的信用卡资料将直接被送到专门提供信用卡服务的专业公司（支付网关）进行处理，他们将进行信用卡的验证、转帐、最终将资金转入商业帐户。第四十页，共七十五页。8.3.2电子商务服务器电子商务系统的核心是设立电子商务服务器。目前电子商务系统通常采用B/S结构。这种方式在客户机端通常可以使用电子钱包进行电子商务交易活动，运行在服务器端的软件系统称为电子商务支付系统，也称电子商务出纳系统。电子商务系统的服务公司已经建立了传统银行和Internet之间安全可靠的联系，在电子商务服务器上通常采用电子信用卡、电子支票等付款方式，客户持有的电子信用卡，可以用来购买各种货物，例如购买衣服、书籍等。利用电子商务服务器，每天可以实现上万笔的信用卡账务往来，当天都能及时处理，顾客利用电子货币、电子支票等电子商务支付工具不仅可以购买物品，也可以购买股票债券等金融商品，几乎所有花费都可以使用。。第四十一页，共七十五页。8.3.3安全电子商务应用过程由于电子商务系统把服务商、客户和银行三方通过互联网连接起来，并实现具体的业务操作，所以电子商务安全系统可以由三个安全代理服务器及CA认证系统构成，它们遵循相同的协议，协调工作，实现整个电子商务交易信息的完整性、机密性和不可抵赖性等安全要求。以VISA和MasterCard国际组织创建的安全电子交易标准SET（SecureElectronicTransaction）协议为例，看一下顾客在Internet上实施电子购物的过程中，如何解决信用卡电子付款的安全保障性问题。一个较完整的电子购物过程和SET的应用流程从顾客通过浏览器进入在线商店开始，一直到所定货物送货上门或所定服务完成，然后帐户上的奖金转移，所有这些都是通过Internet完成的。其具体流程为：第四十二页，共七十五页。8.3.3安全电子商务应用过程①顾客（持卡人）在商家的Web页面上查看在线商品目录浏览商品。②顾客选择要购买的商品。③顾客填写定单，定单通过信息流从商家的电子商务服务器上传过来。④顾客选择付款方式，此时SET开始介入。⑤顾客发送给商家一个完整的定单及要求付款的指令。在SET中，定单和付款指令由顾客进行数字签名，同时利用双重签名技术保证商家看不到顾客的帐号信息。⑥商家接受定单后，向顾客的金融机构请求支付认可，再到发卡机构确认，批准交易，然后返回确认信息给商家。⑦商家发送定单确认信息给顾客。顾客端软件可记录交易日志，以备将来查询。⑧商家给顾客装运货物，或完成订购的服务。⑨商家从顾客的金融机构请求支付。第四十三页，共七十五页。8.3.3安全电子商务应用过程根据SET标准设计的软件系统必须经过SET验证才能授权使用。首先进行登记，再进行SET标准的兼容性试验。在CA认证上，SET引入了证书和证书的树形验证结构。在SET中，最主要的证书是持卡人证书和商家证书。持卡人证书实际上是支付卡的一种电子化表示，它是由金融机构以数字签名形式签发的，不能随意改变。它根据帐号、截止日期生成的一个编码，如果知道帐号、截止日期、密码值即可推导出这个码值，反之不行。商家证书表示可接受何种卡来进行商业结算，它是由金融机构签发的，不能被第三方改变。在SET环境中，一个商家至少应有一对证书。一个商家也可以有多对证书。在双方通信时，通过出示由某个CA签发的证书来证明自己的身份，如果对签发证书的CA本身不信任，则可验证CA的身份，依次类推，一直到公认的权威CA处，就可确信证书的有效性。SET证书正是通过信任层次来逐级验证的。通过SET的认证机制，用户不再需要验证并信任每一个想要交换信息的用户的公共密钥，而只需要验证并信任颁布证书的CA的公共密钥就可以了。第四十四页，共七十五页。8.3.4网上购物示例第四十五页，共七十五页。8.3.5安全电子商务的法律要素从电子商务活动的实施过程和相关对象来看，其主要涉及的法律要素有：①有关认证（CA）中心的法律：CA中心是电子商务中心的核心角色，它担负着保证电子商务公正、安全进行的任务。因而必须由国家法律来规定CA中心的设立程序和资格以及必须承担的法律义务和责任，同时要由法律规定对CA中心进行监管的部门及监管方法以及违规后的处罚措施。②有关保护个人隐私、秘密的法律：本着最小限度收集个人数据、最大限度保护个人隐私的原则来制定法律，以消除人们对泄露个人隐私以及重要个人信息的担忧，从而吸引更多的人上网进行电子商务。③有关电子合同的法律：需要制定有关法律对电子合同的法律效力、数字签名、电子商务凭证的合法性予以确认；需要对电子商务凭证、电子支付数据的伪造、变更、涂销做出相应的法律规定。第四十六页，共七十五页。8.3.5安全电子商务的法律要素④有关电子商务的消费者权益保护的法律：网络交易中消费者对商家信誉的信心只能寄托于CA中心和银行等。其中，CA中心能够核实商家的合法身份，银行则能掌握商家的信誉情况。一旦因商家不付货、不按时付货或者货不符实而产生对消费者损害时，可以由银行先行赔偿消费者，再由银行向商家追偿。如果商家屡次违规，银行可以取消商家的电子账号，并将违规情况通报给CA中心，由CA中心记入黑名单，情况严重时可以取消商家的数字证书，由此商家将失去开展电子商务的权利。⑤有关网络知识产权保护的法律：网络上常常涉及到知识产权的问题，例如商标权、专利权以及著作权的保护问题，因此发展电子商务不可忽视知识产权法律法规的制订。电子商务从产生至今经历了飞速的发展，在这个过程中，相关的法律法规起到了重要的推动作用。联合国国际贸易法委员会已经完成了《贸易法委员会电子商贸示范法》，它规定了约束电子合同履行的标准，定义了构成有效电子书写文件和原始文件的条件，提出了为法律和商业目的而做出的电子签名的可接受程度。第四十七页，共七十五页。8.4电子政务概述第四十八页，共七十五页。8.4.1

电子政务的基本概念1．电子政务的定义所谓电子政务，就是政府机构应用现代信息和通信技术，将管理和服务通过网络技术进行集成，在互联网上实现政府组织结构和工作流程的优化重组，超越时间和空间及部门之间的分隔限制，向社会提供优质和全方位的、规范而透明的、符合国际水准的管理和服务。这个定义包含三个方面的信息：第一，电子政务必须借助于电子信息和数字网络技术，离不开信息基础设施和相关软件技术的发展；第二，电子政务处理的是与政权有关的公开事务，除了包括政府机关的行政事务以外，还包括立法、司法部门以及其他一些公共组织的管理事务，如检务、审务、社区事务等；第三，电子政务并不是简单地将传统的政府管理事务原封不动地搬到互联网上，而是要对其进行组织结构的重组和业务流程的再造，电子政府不是现实政府的一一对应。第四十九页，共七十五页。8.4.1

电子政务的基本概念电子政务在世界范围内的发展出现了两个明显的特征：第一个特征是以互联网为基础设施，构造和发展电子政务；第二个特征是更强调政府服务功能的发挥和完善，包括政府对企业、对居民的服务以及政府各部门之间的相互服务。而电子政府的业务活动也紧紧围绕着这三个行为主体展开，包括政府与政府之间的互动，例如目前各级政府部门所广泛使用的办公自动化系统；政府与企、事业单位，尤其是与企业的互动，如国家最近建设完成的“三金”工程和电子口岸执法系统等；以及政府与居民的互动，包括政府部门通过自己的互联网站发布政务信息，以及进行网上招标、网上招聘，接受网上投诉等。因此，一个完整的电子政务系统，应当是以上述这三类行为主体为系统实施对象的有机结合。图8-13所示表明了一个完整的电子政务系统的基本结构。第五十页，共七十五页。8.4.1

电子政务的基本概念2．电子政务与其他几个相关概念的异同（l）办公自动化与电子政务所谓办公自动化，主要是指利用现代化的办公设备、计算机技术和通信技术来代替办公人员的手工作业，从而大幅度地提高办公效率。电子政务和办公自动化系统在以下方面存在明显的差异：首先，两者的应用定位不同。电子政务侧重于政府部门内部以及跨部门、系统和地区的应用，而办公自动化系统的应用重点一般是在部门内部，并且集中于办公人员的个人层面；其次，二者的应用主体不同，办公自动化广泛地应用于几乎所有的党政机关和企事业单位，而电子政务的应用主体主要是各级政府部门；最后，两个系统用户不同，办公自动化系统的用户多为办公人员，而电子政务由于一般是互动式进行的，因此其系统用户的范围要广得多，除了政府部门的工作人员之外，还包括与这些部门相关的企业和公众等。第五十一页，共七十五页。8.4.1

电子政务的基本概念（2）“电子政府”与电子政务“电子政府”这个名称直译自英文ElectronicGovernment（简称E－Government），其原意是利用网络技术来构建一个不受时间和空间限制的，对社会和公众不断提供各种在线服务的“虚拟政府”，从而使民众能够随时随地地享受各类政府服务。“电子政府”最重要的内涵是运用信息及通信技术打破行政机关的组织界限，建构一个电子化的虚拟机关，使得人们可以从不同的渠道取用政府的信息及服务。而政府机关间及政府与社会各界之间也是经由各种电子化渠道进行相互沟通，并依据人们的需求、人们可以使用的形式、人们要求的时间及地点，提供人们各种不同的服务选择。因此，“电子政府”和电子政务其实并不是同一个概念。“电子政府”构想集中于政府与民众之间的电子政务，而一个完整的电子政务的概念，则同时包含了政府部门内部、政府部门之间以及政府与民众之间的电子政务，所以不但其范围更广，而且内容也要比“电子政府”丰富得多。第五十二页，共七十五页。8.4.1

电子政务的基本概念（3）“政府上网工程”与电子政务“政府上网工程”其主旨是推动各级政府部门开通自己的互联网站，并推出政务公开。领导人电子信箱、电子报税等服务，从而为政府系统的信息化建设打下坚实的基础。目前，“政府上网工程”取得了巨大的成功。正是由于“政府上网工程”取得了巨大的成功，所以人们经常用“政府上网”指代我国的电子政务建设。然而严格地说，“政府上网”与电子政务建设并不是同一个概念。如果取“政府上网工程”的原意，那么“政府上网”的重点，还是在于通过开通政府网站来推动政府部门与民众之间的电子政务活动。而完整意义上的电子政务则是一个更为宽泛的概念，还包括了政府部门内部以及部门之间的电子政务活动。所以，除非把“政府上网”的含义进行适当地扩展，把政府部门内部和部门之间的联网办公也包括进来，否则“政府上网”与电子政务之间不能简单地划等号。第五十三页，共七十五页。8.4.2电子政务系统规划电子政务系统从组成上看可以分为多个层次，如表8-2所示。包括底层的电子信息化硬件系统。数字网络技术，以及实现各类电子政务活动的支撑软件系统（组件层），其最高层“表现层”的实施主体即为政府机构、公众等电子政务活动的参与者．而整个系统的作用主要体现在功能层。随着电子政务实施对象和目的的不同，功能层的功能模块可以不尽相同，但从作用范围和服务性质上讲，功能层通常包括对外服务的政务外网（又称政务公网）和政府内部进行数据交换、信息共享和业务协同办公的政务内网。第五十四页，共七十五页。8.4.2电子政务系统规划1．政务内网政府职能部门的内部办公自动化系统，侧重于政府日常协同办公运作。运用先进的数据交换。共享、采集、发布手段，使得各政府机构在同一平台上传递信息、开展业务，可以促进原来分散的业务系统的整合、加速不同部门之间、不同行业之间的信息交流，紧密的将各级政府部门政务内网（含业务系统）、企事业单位结合在一起，实现协同政务，资源共享，科学决策。政务内网的功能组件随政务部门需要而定，一般包括实现办公流程规范化的业务流程管理、人员与资产管理、项目、财务管理，还可包括为政府决策提供智能化信息依据的决策支持系统等。2．政务外网政务外网表现为互联网上公共行政部门统一的门户网站，各公共行政部门的政务公开、网上办事平台等，是公共行政部门对外宣传、形象展示以及与社会公众和企业交流、业务受理和咨询的平台和窗口。政务外网的功能组件也是不确定的，主要包括信息发布与查询，电子化的审批申报等电子政府功能。第五十五页，共七十五页。8.5电子政务服务系统第五十六页，共七十五页。8.5.1政府对公务员的电子政务（GtoE）GtoE电子政务是指政府与政府公务员之间的电子政务。GtoE电子政务是政府机构通过网络技术实现内部电子化管理的重要形式，也是GtoG、GtoB和GtoC电子政务模式的基础。GtoE电子政务主要是利用内部网建立起有效的行政办公和员工管理体系，为提高政府工作效率和公务员管理水平服务，这也正是实施政务内网的目的所在。具体的应用主要有以下几种：①公务员日常管理：利用电子化手段实现政府公务员的日常管理对降低管理成本，提高管理效率具有重要意义。②电子人事管理：政府公务员的人事管理是政府机构自身管理的重要内容。应用网络技术实现电子化人事管理已成为一种新的形式和趋势，已在不少企业和政府机构实践。电子化人事管理包括电子化的招聘、电子化的学习、电子化的沟通等内容。电子化人事管理的发展将使传统的、以纸面档案管理为中心的人事管理方式产生一场新的革命，对提高政府人事管理的水平和效率。降低管理成本起到极为重要的作用。第五十七页，共七十五页。8.5.2政府间的电子政务（GtoG）政府间的电子政务是上下级政府、不同地方政府、不同政府部门之间的电子政务。主要包括以下内容：（1）电子法规政策系统（2）电子公文系统（3）电子司法档案系统（4）电子财政管理系统（5）电子办公系统（6）电子培训系统（7）业绩评价系统（8）城市网络管理系统第五十八页，共七十五页。8.5.2政府间的电子政务（GtoG）GtoG电子政务还包括城市网络管理系统，主要的应用有以下几个方面：①对城市供水、供电、供气、供暖等城市要害部门实行网络化控制与监管；②对城市交通、公安、消防、环保等部门实行网络统一化调度与监管，提高管理的效率与水平；③对各种突发事件和灾难实施网络一体化管理与跟踪，提高城市的应变能力。从以上概括的几个方面可以看出，传统的政府与政府间的大部分政务活动都可以网络技术的应用高速度、高效率、低成本地实现。第五十九页，共七十五页。8.5.3政府对企业的电子政务（GtoB）政府对企业的电子政务是指政府通过电子网络系统进行电子采购与招标，精简管理业务流程，快捷迅速地为企业提供各种信息服务。主要包括：（1）电子采购与招标（2）电子税务（3）电子证照办理（4）信息咨询服务（5）中小企业电子服务第六十页，共七十五页。8.5.4政府对公民的电子政务（GtoC）GtoC电子政务是政府通过电子网络系统为公民提供各种服务。它所包含的内容十分广泛，主要的应用包括以下一些方面：（1）教育培训服务（2）电子社会保障服务（3）就业服务（4）电子民主管理此外，交通管理、公民电子税务、电子医疗、社会保险网络、电子证件等服务也是常见的GtoC电子政务形式。第六十一页，共七十五页。8.6电子政务建设与安全保障第六十二页，共七十五页。政府行政机关的电子政务服务系统涉及种多方面，包括日常办公系统和部门间交互式的电子公文流转系统，也包括在线调查、投诉、事务督办等内容的公共服务系统，还有各类电子社区等。所有这些系统其技术平台是相似的，从技术上讲，目前的电子政务系统是以因特网/内部网为支撑平台，以数据库为核心，利用计算机及现代网络技术实现公文流转、全文检索、信息共享交流、协同工作等业务，即全方位的无纸办公。一个完整的电子政务系统应该包含多层次的技术，是人、制度、设备和系统的综合。一个完善的电子政务系统的具体实现涉及到许多关键技术。除了包括OA与网络办公集成、数据库以及跨平台的信息交换等技术外，要想实现一个合理、高效、安全的电子政务系统，还必须考虑用以实现协同工作的工作流技术、数据挖掘与决策支持技术、标准化技术以及电子政务系统的信息安全等环节。第六十三页，共七十五页。8.6.1工作流技术工作流技术是办公自动化及电子政务系统协同办公功能实现的核心技术。工作流是一组人员为完成某一项业务所进行的所有工作与工作流转过程。几乎所有的办公及业务管理过程都是工作流。每一项工作以流程的形式，由发起者发起流程，经过本部门以及其他部门的处理，最终到达流程的终点。工作流程也可是打破单位界限的，支持各级政府间或同级政府之间联网办公和互动式作业的新办公模式。现行的工作流软件都是建立在四种基本的技术元素之上，即流程逻辑、组织机构、工作处理对象和自动化。图形化的流程图是工作流软件最直观的表现。电子政务系统不仅应该管理工作流全过程的所有信息和操作，而且还应该主动推进工作流程的实现，如及时地收回和赋予不同人员的操作权限、主动提示和催促工作人员及时处理到达的任务，从而整体提高工作流处理的效率。第六十四页，共七十五页。8.6.2数据管理技术在电子政务系统中的应用当前各国政府在电子政务系统建设中，已经大量引进数据管理技术。通过把电子政务平台和决策支持系统等智能化的数据管理技术有机地结合起来，可以大大提高决策的科学性、时效性和适应性，以达到提高政府办公效率、促进经济发展的目的。数据仓库、联机分析处理（OLAP）和数据挖掘是最近发展起来的决策支持研究方向，是新一代决策支持系统的基础。电子政务作为一种基于网络、符合Internet标准、面向政府机关、企事业单位以及社会公众互动信息服务的智能化信息处理系统。信息的获取以及合理利用和开发是必须解决的核心问题。数据仓库、数据挖掘等技术就是在数据库技术发展过程中为适应上述要求而出现的一种旨在为决策服务的数据组织和存储技术。第六十五页，共七十五页。8.6.3电子政务系统的信息安全和标准化1．电子政务系统应用中应注意的信息安全问题要提高电子政务系统的安全性，首先应建立一个统一管理平台之上的网络安全体系，对这个网络进行有效的监视和控制，同时对安全系统要做到在每一个层面上，每一个角度上进行防护，在这个系统中所涉及到的管理和安全技术要能够互联互通，做到牵一发而动全身，成为一个有机的响应体系。具体来说，首先电子政务系统的安全体系应该是多层次的。在安全管理的时候，要考虑到多层次的问题。其次，在策划和实施一个电子政务安全及管理系统的时候，需要站在一个全面和长远的角度去考虑。要使这个网络安全及管理系统跟随目前安全与管理发展的潮流，解决目前和将来可能会出现的安全与管理问题。最后，在电子政务的安全建设中，管理的作用至关重要。因为许多管理上的原因，使网络变得不安全、不稳定，特别是在电子政务建设过程中网络的安全问题，由于政府工作人员对信息网络安全方面警惕性不高，这样就导致了效率的低下，浪费了投资，严重时会引起泄密事件。第六十六页，共七十五页。8.6.3电子政务系统的信息安全和标准化2．电子政务系统的标准化电子政务涉及国民经济信息化的各个领域，标准化是保障电子政务工程建设和系统运行的科学管理手段。当前，电子政务正从初期的网络建设，转向以需求为主体提高政府监管能力和服务水平，这就需要解决不同部门相互独立的业务系统间的“互联互通”，即数据、业务和系统的整合，如果采用的标准体系各不相同，就会造成信息共享困难，不能真正实现数据的深层挖掘、分析及决策支持等功能。电子政务标准化体系包括总体标准、应用标准、应用支撑标准、网络基础设施标准、信息安全标准、管理标准。第六十七页，共七十五页。8.6.3电子政务系统的信息安全和标准化总体标准包括电子政务总体性、框架性、基础性的标准和规范；应用标准包括各种电子政务应用方面的标准；主要有数据元、代码、电子公文格式和流程控制等方面的标准；应用支撑标准，包括为各种电子政务应用提供支撑和服务的标准，主要有信息交换平台、电子公文交换、电子记录管理、日志管理和数据库等方面的标准；信息安全标准包括为电子政务提供安全服务所需的各类标准，主要有安全级别管理、身份鉴定、访问控制管理、加密算法、数字签名和公共基础设施等方面的标准：网络基础设施标准包括为电子政务提供基础通信平台的标准，主要有基础通信平台工程建设、网络互联互通等方面的标准；管理标准包括为确保电子政务工程建设质量所需的有关标准，主要有电子政务工程验收和信息化工程监理等工程建设管理方面的标准。第六十八页，共七十