电子商务(第八章)

第八章电子商务系统的评估第一节电子商务系统的评估概述企业由于资金和生命周期的限制，总是要求电子商务系统能够在一定的时限内为企业带来相应的利润，但并不是所有企业实施电子商务系统都能获得成功。

电子商务系统的投资大、历时长，这些特点决定了对于电子商务系统的建设，企业必然认真对待、谨慎处之。

最有效的办法正是通过评价电子商务系统来对企业实施该系统进行成效检测。

中国企业实施电子商务系统与发达国家企业更是有所不同，中国企业的电子化、网络化程度低，企业员工对网络化办公还不熟悉，这就决定了其实施电子商务系统的成本更高。

因此，在电子商务系统建成以后，对其进行系统、认真的评估就变得更加重要。

一、电子商务系统评估的概念电子商务系统的评估是指借助一定的定量化和定性化指标对已建成的电子商务系统的各个方面，包括目的、执行过程、效益、作用和影响等所进行的系统、客观的分析，以期总结和改善企业的电子商务系统。

通过对电子商务系统的评估，企业可以知道他们所采用的战略和策略是否得当，是否能为企业带来应有的影响和效益。

通过对电子商务系统的评估，确定系统预期的目标是否达到，系统规划是否合理，系统的主要效益指标是否实现；通过分析评估找出失败的原因，总结经验教训；通过评估，还可以及时有效的得到信息反馈，获得传统手段难以得到的信息，为提高未来电子商务系统的决策水平和管理水平提供基础；同时通过对系统的评估也可以为系统建设实施过程中出现的问题提出改进意见，从而达到提高投资效益的目的。

除此以外，电子商务系统的评估是提高企业的服务水平，提高企业知名度，为企业树立良好形象的关键。

对电子商务系统的评估首先是一个学习的过程。

因为评估一般都是发生在系统建成之后，通过对系统目的、实施过程、效益、作用和影响所进行的全面系统的分析，总结正反两方面的经验教训，使系统的决策者、管理者、建设者和使用者学习到更加科学合理的方法和策略，提高决策、管理、建设和使用水平。

其次，评估又是增强电子商务系统投资者责任心的重要手段。

由于评估具有透明性、公开性的特点，通过对电子商务项目的评估，可以比较公正客观地确定投资决策者、管理者和建设者工作中实际存在的问题，从而进一步提高他们的责任心和工作水平。

第三、评估主要是为投资决策服务的。

虽然评估对于完善已建系统、改进在建系统、指导待建系统有着重要的意义，但更为重要的是为提高投资决策水平，以实现“前车之覆，后车之鉴”的目标。

评估还有监督的功能。

完善的评估体系、评估制度有利于构成对电子商务项目实施的监督机制。

二、电子商务系统评估的特点1. 现实性电子商务评估是以实际情况为基础，对系统建设、运营现实存在的情况、产生的数据进行评估，所以具有现实性的特点。

2. 市场电子商务是市场经济和!"技术共同发展的产物，是服务于市场需要的活动。

因此，对电子商务系统的评估往往通过某一市场条件对其做出评估和报告，并且评估结果必须接受市场检验。

3. 公正性公正性标志着电子商务系统评估及评估者的信誉，它贯穿于评估的全过程，也是很重要的一条工作原则。

4. 全面性对电子商务系统的评估不仅包括经济效益、社会影响、环境影响，还包括系统综合管理等，因此，是比较系统、比较全面的技术经济活动。

5. 反馈性评估结果需要反馈到决策部门，作为新项目立项和评估的基础以及调整投资计划和政策的依据，是电子商务评估的最终目标。

6. 虚拟性由于电子商务本身就是构建于虚拟网络地基础之上的，显而易见，对电子商务系统的评估也因此而具有一定的虚拟性。

三、电子商务系统评估应遵循的原则1. 独立性原则评估机构和评估人员不应与该电子商务系统有任何利益上的联系，在效益评估过程中应摆脱与所评估的电子商务系统有直接或间接利益关系的当事人利益的影响，评估工作应始终坚持独立的第三者立场。

评估工作不应受外界干扰和委托者意图的影响。

2. 客观性原则客观性原则指的是评估结果应以充分的事实为依据。

评估的指标应具有客观性，评估过程中的预测、推理和逻辑判断等应建立在市场和现实的基础资料上。

3. 科学性原则科学性原则是指在效益评估过程中，必须根据评估的特定目的，选择适用的价值类型和方法，制定科学的评估实施方案，使评估结果科学合理。

四、电子商务系统的主要评估项所谓评估项是指在对电子商务系统进行评估的主要内容，一般来说，评估项包括：1) 系统是否实现了其设计目标，是否需要进行某些方面的修改以便更好地实现目标。

2) 系统开发过程的合理性，借此改善系统开发标准，系统开发人员也可以获得如何更好地开展工作的反馈。

3) 系统是否能使管理创新，形成信息时代的经营管理。

4) 系统是否使管理组织体系发生根本改观既高度集中又机动灵活，提高了合理性和科学性。

5) 系统是否使组织真正面向市场并组织生产和经营，并使规模生产转变为敏捷生产成为可能。

6) 系统是否使组织交流灵活，使原来僵化的部门划分得到改善，跨越传统部门界限形成团队合力。

7) 系统是否提高了组织员工的工作效率和质量，提高了员工的向心力。

8) 系统是否改善了组织与市场和顾客紧密相连的手段和可能。

9) 系统是否成为组织核心竞争力的重要组成，是组织获得竞争优势的工具。

10) 系统是否有效地降低了企业成本（尤其时间成本），提高了企业效益（利润）。

如果用一句话来概括的话，电子商务系统的评估项可以归结为安全性、可靠性、有效性这三个重要指标。

第二节电子商务系统安全性及其评估一、安全性的基本概念电子商务系统安全性的评价包括资产安全性和数据安全性两个因素。

考察资产安全性主要看资产是否有被非法使用的可能性或是否已被非法使用过，并确定其可能发生或已经发生的损失程度。

考察数据的安全性主要看数据的严重程度是否可能发生或已经发生，并确定错误的大小及其可能发生或已经发生的损失程度。

在信息时代，资产和数据对于任何一个实施电子商务的企业来说都是至关重要的，保证资产和数据的安全于是便成为确保电子商务系统安全性的重要任务。

二、安全性评价技术安全性评价技术有利于对电子商务系统的安全性作出定量的评估。

这些“技术”从广义上来说不仅仅局限于计算机技术，同时还包括任何用于对系统进行评估的工具、结构、策略或方法。

这些技术可以为评估提供结构化的方法或者部分自动化的评价，使复杂的评估过程变得简化。

1. 控制矩阵控制矩阵是较早发展起来并辅助进行安全性评估的技术之一。

矩阵行表示的是作用于损失原因的控制，达到减少预期损失作用；矩阵元素反映了每个控制从损失源头上来减少预期损失的可靠性强度。

在上表中，各元素用了一个简单的比率从特定的角度来表示一个控制在减少损失时所具有的高、中、低可靠性。

为了用控制矩阵来实施决策，从理论上来说，我们应该首先检查矩阵的每一列并询问以下问题：对于一个已知原因的损失，控制有否把此原因导致的预期损失降到一个可接受的水平？对于每一个导致损失的原因，从某种程度上来说，我们必须衡量各种控制的作用并确定现有的损失是否在一个可接受的水平上。

控制矩阵适用于各个层面，如可用于电子商务主系统层面、子系统层面及其他层面上。

基本上，这是一种将在对电子商务系统进行评估时必须考虑的一些重要因素集合在一起的方法。

该方法比较简单易用。

2. 确定性模型确定性模型在衡量电子商务系统的局部控制或者了解系统是否有效保护了资产和数据的概况时颇为有用。

比如，考虑操作系统的访问控制，假设我们在系统中发现了一个会导致黑客闯入的安全性纰漏，在一定条件下，会影响数据文件的隐秘性。

换句话说，这个纰漏可能被利用，导致数据文件不再安全隔离于未授权的用户。

为了确定这个纰漏所带来的后果，我们可以进入系统日志来了解这个纰漏被利用了多少次，当然这要在日志被安全保存这个前提下才可靠。

计算由这个纰漏所导致的损失，就是计算每一次纰漏被利用后所造成的损失，再计算出总和。

因此，在这个例子中所用的模型是确定的，因为相应的损失是确定的。

即使待评估的系统包含随机的元素，例如，输入有效性验证程序可能没有检测到一些由数据录入员产生的错误），我们仍可以构建一个确定性模型并作出评估决策。

例如：可以构造一个平均值确定性模型，将其中每一个可能导致错误的元素用它的平均值代替。

为了了解可能产生错误的发布情况，还可以建立一个极值确定性模型。

在这种类型的模型中，将可能产生的问题的元素用它们的最高值或最低值来代替。

确定性模型建立也非常的容易，只要笔和纸就可以构建确定性模型来做一个保护资产及保持数据安全性优劣程度的分析。

但是，确定性模型只能提供有限的信息，这些信息主要是随机元素可能导致的错误的发布情况。

在用确定性模型对电子商务系统进行评估时要谨慎小心，最好与其他方法结合着来用。

第三节电子商务系统可靠性及其评估自从计算机诞生之日起，可靠性就一直是计算机系统设计不可缺少的重要指标。

计算机产生、发展和实际应用的历史，也可以说是可靠性技术发展的历史。

随着计算机的大量应用和信息技术的大发展，以计算机为核心的电子商务系统已成为企业开展商务活动的基础，系统的可靠性问题自然也变得越来越重要。

其主要原因是：1) 随着电子商务系统功能的日益完备，其系统集成日益复杂、所使用的软硬件日益增加，装配密度和难度日益加大，这将使系统发生故障的概论也日益增大。

2) 随着电子商务系统应用的日益广泛，系统的使用环境不一定理想，那些恶劣的使用环境将产生硬件、软件、数据、信息的故障或错误。

3) 电子商务系统的操作人员日益增多，操作水平良莠不齐，这就要求系统必须能防止或容忍人为的操作失误。

4) 由于系统的维护成本对使用者造成的损失相对提高，只有提高系统的可靠性、减少发生故障的概率才可以降低维护的成本。

5) 随着电子商务系统为企业、个人处理越来越多的重要甚至机密的信息，人们将更加担心信息被破坏、被窃取以及被恶意试用等事故的发生。

6) 随着硬件价格的不断下降，提高软件的可靠性尤其是大型电子商务系统应用软件的开发和维护变得更为突出。

因此，可以说电子商务系统的可靠性是信息系统应用实践的迫切要求，这是人们对电子商务系统质量认识观念的飞跃。

一、可靠性的基本概念可靠性是产品质量的一个重要组成部分，是产品内在的质量特性，它指产品在规定的条件、规定的时间内完成规定功能的能力或无故障运行的概率，也就是产品维持其功能和性能水平的能力。

电子商务系统的可靠性是指系统在规定的时间内无故障运行的概率，也就是系统维持其功能和性能水平的能力。

电子商务系统的可靠性可以分为硬件可靠性和软件可靠性两类如表"#$所示。

硬件的故障一般来源于硬件的物理劣变，而软件的可靠性是指软件的设计错误。

表8-2 软件可靠性和硬件可靠性的比较软件硬件1故障源：软件设计与编码的错误，与拷贝、使用、维护关系甚小故障源：设计、生产、使用、维修中的缺陷、错误造成二、软件的可靠性电子商务系统可靠性主要是指软件的可靠性，因此是我们讨论的重点。