电子商务支付与安全课程标准

电子商务支付与安全PAGEPAGE19《电子商务支付与安全》课程标准课程编码：课程类别：专业核心课适用专业：电子商务授课单位：学时：64学分：41．课程定位和课程设计1.1课程性质与作用《电子商务支付与安全》是电子商务专业的一门专业核心课程，是基于电子商务交易过程中两大核心环节“支付”与“安全”的“工学结合”课程。本课程重在解决电子商务交易安全工作环节的知识储备和技能操作问题，对本专业学生综合职业能力的培养起主要支撑作用。本课程由计算机基础、电子商务概论等通识能力模块等专业基础能力模块提供基础理论平台，由网络支付、网络安全、支付与网络安全的技术和法律等保证等专业课提供技术平台，其又为《移动电子商务》、《电子商务网站设计与管理》等专业综合能力模块提供新的技术、方法支持。本课程的就业岗位是：以电子商务营销、管理和维护人员为主线，辐射计算机和网络从业人员等。1.2设计理念和设计思路课程设计理念。本教材按照高等职业教育“以服务为宗旨，以就业为导向”的培养目标，通过对电子商务支付与安全的基本概念、基本理论的介绍，以及经典案例的解读，全面系统地阐述了支付和安全在电子商务领域中的应用。在教材内容中，采取模块和任务相结合的编写体例，以每个单元开篇的情景案例对任务进行描述，在任务思考中提出问题，在任务分析中简要解析解决方法和思路，通过相关知识阐述理论知识，最后由课堂讨论、案例分析、实务训练和课后拓展等组成实践训练来检验学习效果和提高学生的动手能力。课程开设依据。本课程是电子商务专业学生实现就业的核心能力课程，注重学生技能的培养，力求体现“以就业为导向，以能力为本位”的精神，整合理论知识，合理安排知识点、技能点，注重实训教学，突出对学生实际操作能力和解决问题能力的培养，强化实际工作任务培训，并与学生考证相结合。内容选择标准。内容安排上将“任务”贯穿始终，通过解决电子商务支付和安全的实际工作任务，阐述理论，培养学生的技能。具体共分为九个模块，以电子交易与支付为核心，叙述了电子支付工具、网上金融的知识及应用；从电子商务系统的安全角度出发，详细叙述了技术层面的网络安全技术、安全协议与认证的内容，并介绍了电子商务支付的法律保障。实行知识技能先后有序、知识积累循序渐进，符合当时的职教形势和生源特点。项目载体设计思路。考虑到高职院校的学生特点，只有在实际情境中学生才可能获得真正的职业能力，并获得理论认知水平的发展，因此本课程打破以知识传授为主要特征的传统学科课程模式，实施任务形象化的教学行为，并让学生在完成具体项目的过程中学会完成相应工作任务，并构建相关理论知识，发展职业能力。课程内容突出对学生职业能力的训练，理论知识的选取紧紧围绕工作任务完成的需要来进行。内容编排顺序。本课程的内容采用分解式，依据不同任务类别编排课程内容的思路。总体内容编排顺序设计为：电子支付→支付安全→支付法律问题。学习程度用语。为了更清楚的表达本课程标准的意图与内容，本课程标准主要采用“动词+程度副词+名词（对象）”的方式表达来进行目标描述，其中，动词包括“激发”、“了解”、“掌握”、“养成”等，程度副词包括“基本”、“熟练”和“准确”等。这些动词和程度副词在本课程标准中的内涵是：“激发”是唤起学生兴趣；“了解”意为知道“是什么”；“掌握”比“了解”更进一步，意为清楚地知道“怎么用”，并能复述；“养成”意为在“掌握”的基础上会做（作）、可以做（作），会完成、可以完成；“基本”意为主要的、差不多的、大致上；“熟练”意为熟知、做起来顺手，并能快速地完成；“准确”意为严格地符合事实、标准或真实情况，没有错误或不对的地方。课时和学分。本课程64学时，4学分。

2.课程目标通过以任务为主线的教学活动，使学生熟悉电子支付环节的相关要点，培养学生发现问题和理解问题的能力；在教师的指导下，能够完成电子支付、支付安全、支付法律保障等内容的实践操作，使学生在学习过程中形成相关的岗位能力，具备从事电子商务支付领域工作的综合素质和能力。职业能力培养目标：·掌握电子支付的一般流程；·掌握常用电子支付系统操作规范和要求；·掌握常用电子货币的原理及使用方法；·掌握网上银行、网上证券交易和网上保险的使用方法；·掌握交易环境、交易对象和交易过程的安全性；·掌握在信息传递过程中使用安全加密技术的方法；·能运用认证技术解决电子商务交易中的安全问题；·能运用相关法律防范和解决电子商务交易中的各类风险和纠纷。3.课程内容和要求本课程根据电子商务支付内容设计了9个模块，在模块下又分设了具体任务单元。教学中以任务单元为载体，辅之以理论知识教学，培养学生的综合职业能力，满足学生就业与发展的需要。模块1电子商务支付与安全概述学时：6第1单元电子支付学时：2能力目标知识目标培养学生体验电子支付流程了解网络电子支付的环境熟悉电子支付工具信用卡的使用了解网络支付的产生和发展理解电子支付面临的问题掌握电子支付的流程了解网络电子支付的运行环境实务训练实训说明项目内容：（1）你进行过电子支付吗？下载过收费的彩铃吗？登录/，找到你喜欢的彩铃，试着下载一首（收费2元）。你是怎么缴费支付的？与到营业厅缴纳手机费相比，你认为这种电子支付有哪些优势？（2）上网查找信用卡支付流程，画出流程图。（1）请同学们在课后完成本单元实训，并把体验结果在课堂上分享。（2）通过实际操作和体验，对比银行卡和网银支付的异同。要求：注意对学生兴趣的引导，以及最后经验的分享。第2单元电子商务安全学时：2能力目标知识目标训练学生对网络支付安全的预警信息的熟悉理解电子商务平台面临的安全威胁了解电子商务安全要素和技术掌握电子商务安全体系解决方案了解电子商务安全法律要素实务训练实训说明项目内容（1）上网查找最近的病毒流行排行，了解一两个电子商务安全事件。掌握电子商务安全的具体内容。（2）你的计算机受到过安全威胁吗？你是如何处理的？（1）本部分实训既可在课堂上进行，也可课后完成实训。（2）总结电子商务安全事件产生的原因，指出应该采取哪些相应的预防措施。要求：提示学生注意安全对于网络支付环境的影响第3单元安全电子支付学时：2能力目标知识目标提升学生对网络支付安全问题的解决方法了解电子支付的安全问题理解并掌握安全电子支付的途径了解安全电子支付的意义实务训练实训说明对电子商务支付与安全认知进行实训。（1）本部分实训既可在课堂上进行，也可在授课后集中完成实训。（2）比尔·盖茨说：“传统银行将成为21世纪即将灭绝的恐龙”，请谈谈你的理解。（3）上网查询银行卡和网银的支付流程。（4）上机了解网络安全防范手段。（5）从支付和安全两方面分析：电子商务既然有这么多优点，为什么网上交易还不普及？模块2电子支付系统学时：6第1单元学时：2能力目标知识目标培养学生电子支付系统参与对象之间的关系与安全意识了解电子支付系统的构成，功能掌握电子支付系统的安全要求理解电子支付手段实务训练实训说明试着在淘宝网、京东商城等电子商务网站拍下一本《电子商务支付与安全》课程的参考书，提交订单后，记录相应网站支持的支付平台。如果确实需要该参考书，可进行网上支付，体会网上支付的操作流程。（1）本实训教师可在课堂上进行演示，也可在授课后集中完成实训。第2单元电子支付系统应用学时：2能力目标知识目标熟悉各类电子支付系统的使用与注意事项掌握ATM，POS，电子汇兑系统，网上支付系统的使用方法实务训练实训说明（1）到ATM上进行银行卡的余额查询，查看你的银行卡是否可以缴纳电话费。（2）登录银行官方网站查询利用ATM转账、提现是否收取手续费。（3）上网查询信用卡的使用注意事项。（4）请用你的银行卡到超市去实施一次刷卡消费，观察和记录操作流程。如果是信用卡，别忘记在规定的时间还款！（1）本部分要求学生课后完成。（2）课堂讨论信用卡使用“陷阱”。第3单元第三方电子支付系统与移动支付学时：2能力目标知识目标掌握主流支付平台的使用方法熟悉各类支付平台实务训练实训说明（1）注册开通支付宝或者其他第三方支付平台账户。（2）到支付宝网站查看“找人支付”和“选择网银支付”的流程。如果有购买需要，试着在淘宝网上通过支付宝完成支付，并记录支付流程。（3）上网查询移动支付的流程。（1）本部分实训在课后进行。（2）把注册开通支付宝及支付流程进行截图。模块3电子支付工具学时：6第1单元电子货币学时：2能力目标知识目标使学生了解电子货币的概况理解电子货币的分类，职能，体系了解电子货币的发展现状实务训练实训说明登录中国建设银行网站（），单击“银行卡安全用卡常识”按钮，了解以下事项：（1）中国建设银行银行卡安全用卡常识；（2）安全用卡十要十不要；（3）安全用卡三注意，远离伪卡防风险；（4）自助设备使用注意事项。课后完成第2单元银行卡学时：2能力目标知识目标培养学生使用信用卡金融卡的能力熟悉各类金融卡片实务训练实训说明正确认识你的银行信用卡。（1）登录中国建设银行或其他银行网站，上网查找信用卡开卡流程。（2）了解信用卡的使用方法和注意事项。（1）了解银行信用卡正面的内容，主要包括：信用卡卡号、起用月/年（MM/YY）、有效月/年（MM/YY）、英文姓名、信用卡种类的标识等项目的含义。（2）了解银行信用卡背面的内容，主要包括：卡片磁条、个人签名栏、客户服务热线、海外服务热线、卡号末四位号码、CVV2码（3）如果没有信用卡请到某银行官方网站查询相关内容。第3单元网络货币学时：2能力目标知识目标使学生了解网络货币熟悉各类网络电子货币实务训练实训说明中国银行电子钱包使用课后完成模块4网上金融学时：6第1单元网上银行学时：2能力目标知识目标培养学生使用网上银行的习惯了解网上银行产生和类型掌握网上银行的服务和安全实务训练实训说明网上自助开通中国工商银行个人网上银行。如果持有工商银行牡丹灵通卡、理财金账户卡、工银财富卡、信用卡、贷记卡、国际卡和商务卡客户，单击“注册个人网上银行”按钮，根据提示可以开通个人网上银行，可获得账户查询、网上购物支付等服务。实训说明（1）如果没有工商银行卡，可以试着登录你持有银行卡的官方网站，进行注册。（2）也可以浏览各大银行网站，观看、记录个人网上银行注册演示过程。第2单元网上证券学时：2能力目标知识目标培养学生对网上证券交易过程的熟悉了解网上证券交易模式和系统掌握网上证券交易的基本方法熟悉网上证券投资的步骤理解网上证券交易的资金支付实务训练实训说明学生到招商证券牛网（）办理一张牛卡体验卡，在招商证券牛网上体验网上证券业务。1）网络自助第一步：登录牛网（）首页服务栏目下体验卡项目，之后进入体验卡页面选择“申领体验卡”。第二步：进入填写个人资料界面，请按页面提示要求填入个人信息资料，等待手机短信收取体验卡卡号及校验码。第三步：通过登录牛网，使用校验码激活体验卡，通过手机短信取得密码。第四步：到牛网（）首页体验卡通道进行登录。2）申请流程实训说明（1）网上申领牛卡体验卡；（2）运用体验卡，了解体验网上证券业务；（3）在网上证券业务中进行相关的理财操作；（4）结合这次网上证券操作体验，分析网上证券业务的优势。第3单元网上保险学时：2能力目标知识目标培养学生从网络了解保险办理流程的优劣势的习惯熟悉网上保险的主要内容掌握网上保险系统了解网上保险经营模式实务训练实训说明（1）登录中国平安保险公司网站（），浏览网上保险商城主页，了解中国平安保险公司网上保险商城的相关内容。有关车险服务的内容。课后完成模块5电子商务系统的安全学时：8第1单元安全问题的产生学时：2能力目标知识目标培养学生注意网购平台安全环境的习惯熟悉网络交易安全的四大问题实务训练实训说明试着在两家网购网站进行同样商品的购物体验，重点体会在支付过程中不同平台的安全措施分别是怎样的，你更相信哪个网站？并说明原因。（1）本实训教师可在课堂上进行模拟演示，也可在授课后集中完成实训。（2）比较一下各种电子商务支付平台的优缺点，谈谈电子支付的安全措施。第2单元网络攻击学时：2能力目标知识目标培养学生对网络风险的敏感性认识熟悉网络攻击的常见类型实务训练实训说明（1）请同学们到网络上调研，目前主要的钓鱼网站攻击方式有哪些危害？如何避免遭遇钓鱼网站？（2）在目前众多的网上银行中，你使用的是哪一家？请登录该银行网站，并试着描述一下该银行提供的安全措施。（1）本部分要求学生课后完成。（2）课堂讨论网上银行及第三方支付平台的安全措施。第3单元交易环境的安全性学时：2能力目标知识目标培养学生对交易过程安全性重要性的认识熟悉客户机的安全性理解通信信道熟悉服务器的安全性和网上银行的安全性实务训练实训说明（1）注册开通支付宝第三方支付平台账户。（2）到支付宝网站查看支付的安全保障措施。（3）到财付通和快钱网站查看支付的安全保障措施，并和支付宝进行对比。（1）本部分实训在课后进行。（2）把财务通、支付宝和快钱网站的安全体系进行对比，记录成表格。第4单元网上支付的安全学时：2能力目标知识目标培养学生重视网上支付安全的意识了解网上安全的相关问题熟悉网上的风险地带实务训练实训说明（1）结合自身的实际情况，分析目前主要的网上支付安全威胁有哪些，如何避免？（2）登录一些知名的电子商务网站，如京东商城、苏宁易购、当当网等，试着分析他们保证网上支付的安全管理策略。（1）本部分要求学生课后完成。（2）课堂讨论自己周边的网上支付安全威胁问题。模块6网络支付安全技术学时：12第1单元电子支付学时：2能力目标知识目标培养学生了解网上支付过程中的风险和解决问题的方法了解网络安全规划的意义熟悉防火墙应用掌握病毒的防治与管理理解物流安全控制方法实务训练实训说明访问网络银行网站，分析在网络银行所面临的种种风险中，你最看重哪种风险，并说明你的理由。（1）本实训教师可在课堂上进行演示，也可在授课后集中完成实训。（2）比较一下各银行网站的安全体系级别，说说各自的优缺点。第2单元加密技术学时：2能力目标知识目标能够应用加密软件对文件及电子邮件进行加密掌握信息加密技术的2种方法实务训练实训说明（1）上网或者查阅参考书，了解典型的数据加密算法。（2）上网搜索下载PGP文件加密软件，了解其使用方法。（1）本部分要求学生课后完成。（2）课堂讨论加密技术的优缺点。第3单元数字签名学时：2能力目标知识目标培养学生使用数字签名技术的应用能力掌握数字签名技术的原理实务训练实训说明（1）数字签名在现代电子商务交易中可以实现哪些作用？（2）数字签名技术对保险服务行业的变革可以起到哪些作用？（1）本部分实训在课后进行。（2）本实训主要以收集资料为主要的操作方法，随后可以在课堂讨论。第4单元身份证明与认证技术学时：2能力目标知识目标培养学生学会使用数字证书熟悉各种身份认证技术实务训练实训说明（1）到银行柜台办理一个USBKey的网银账号。（2）登录银行官方网站，使用USBKey，并对比没有USBKey登录的区别。（1）本部分要求学生课后完成。（2）进行课堂讨论。第5单元数字证书与认证机构学时：2能力目标知识目标培养学生学会使用数字证书熟悉数字证书的使用，安装了解认证机构实务训练实训说明（1）访问数字证书CA机构网站。（2）登录其中一个网站，如中国数字认证网站，申请个人免费数字证书。（3）查看该数字证书的功能，并下载安装。（4）和同学之间进行加密签名电子邮件的发送。（1）本部分要求学生课后完成。（2）课堂讨论解决遇到的问题。第6单元公钥基础设施PKI学时：2能力目标知识目标使学生了解PKI的主要功能了解PKI的组成部分熟悉PKI的原理和功能了解PKI的优势实务训练实训说明（1）上网搜索PKI的应用。（2）探讨PKI发展的主要瓶颈。（1）本部分要求学生课后完成。（2）课堂讨论。模块7认证中心CA学时：4第1单元认证中心学时：2能力目标知识目标培养学生对认证中心功能重要性的认识了解认证中心的作用熟悉证书订户的权利和义务了解证书的管理实务训练实训说明访问我国各CA认证机构网站，浏览CA的相关介绍，选择一家CA，参考网站流程，申请个人数字证书。（1）教师课堂现场演示。（2）课后学生集中或者分散实训。第2单元中国金融认证中心学时：2能力目标知识目标培养学生知晓金融认证机构的重要性熟悉金融认证中心的证书类型了解CFCA的功能和用途实务训练实训说明（1）访问山西省电子商务证书认证中心（），了解分析该认证中心的成功案例，进一步认知CA认证的过程。（2）访问美国加利福尼亚州VeriSign公司（/）的核心业务及数字证书产品，进一步了解著名的CA认证机构的主要服务内容、对象等。（1）本部分实训在课后进行。（2）实训之后进行讨论与交流。模块8电子支付安全协议学时：8第1单元安全协议学时：2能力目标知识目标熟悉安全协议了解电子商务安全体系熟悉HTTP协议实务训练实训说明请上网查询HTTP/1.1协议的特点和8种请求方法。（1）本部分实训可在授课后集中或者分散进行实训。（2）讨论HTTP协议的优缺点第2单元SSL协议学时：2能力目标知识目标熟悉SSL协议原理了解SSL协议的构成理解SSL协议的流程实务训练实训说明目前我国开发的许多电子支付系统，如中国银行的长城卡电子支付系统，为什么没有采用SSL协议？（1）本部分实训在授课后集中或者分散实训。（2）上网查询相关知识，进行课堂讨论。第3单元SET协议学时：2能力目标知识目标熟悉SET协议原理了解SET协议的目标和特点熟悉SET协议涉及的对象和技术范围了解SET协议的工作原理实务训练实训说明上网和查阅其他参考书，查找哪些银行使用SSL协议，哪些使用SET协议，比较两个协议的优缺点，说明两种协议并存的原因。本部分实训在授课后分散完成。模块9电子商务支付与安全的法律保障学时：8第1单元电子商务参与各方的法律关系学时：3能力目标知识目标培养学生了解法律问题，并拥有利用法律手段解决问题的觉悟了解电子商务带来的法律问题熟悉买卖双发当事人的权利和义务熟悉网络交易中心、网站经营者、网上银行、客户、认证机构等在交易过程中的法律关系和地位实务训练实训说明网上查找有关电子商务安全的法律法规。（1）课后收集整理。（2）课堂交流讨论。第2单元电子商务交易安全保护法学时：3能力目标知识目标培养学生了解法律问题，并拥有利用法律手段解决问题的觉悟了解国内外的关于电子交易方面的法律法规实务训练实训说明网上查找我国电子商务的立法成果。（1）课后收集整理。（2）课堂交流讨论。第3单元《电子签名法》《非金融机构支付服务管理办法》学时：2能力目标知识目标培养