第07章电子商务系统的维护运营与安全管理

1．电子商务系统的安全威胁
理30
一、 电子商务系统安全管理的基本概念
1．电子商务系统的安全威胁 （1）网络系统的安全威胁
▪ 计算机软件系统的潜在安全问题 ▪ 安全产品使用不当 ▪ 缺少严格的网络安全管理制度
（2）交易的安全威胁
▪ 交易资料被盗取 ▪ 交易伙伴的抵赖欺诈行为 ▪ 交易过程中的冒名顶替
理9
二、电子商务系统维护工作的特点和主要内容
2．系统维护工作的主要内容 （3）软件维护的必要性 ❖ 首先从系统测试的原理来看，系统测试不能无穷无尽地进
行，并且整个测试过程并不能够把程序中的所有错误都检 查出来，在系统运行过程中仍会发现软件方面的错误。 ❖ 其次由于系统是服务于各项管理活动的，而管理活动要随 着客观环境和管理需求的变化而变化，因此必然要求应用 程序也要随之而变化，以满足这种不断变化的需求。 ❖ 最后，由于硬件是不断发展的，相应的软件要不断地更新 ，为了延长应用系统寿命，保证系统质量，必须对应用系 统进行维护，而系统的寿命常常取决于维护的水平。
【案例7-3】Books公司 的Personal Notification Service
理28
第三节 电子商务系统的安全管理
一、 电子商务系统安全管理的基本概念 二、 网络系统安全管理 三、人员及行政安全管理 四、安全管理的主要应急措施
理29
一、 电子商务系统安全管理的基本概念
❖ 系统运营主要需要做好两方面工作：系统更新与 系统推广。
【案例7-1】 Dell计算机公司将其直销 业务模式从电话营销转变为网络营销
理17
针对电子商务系统的特点，本节将从 下面开始介绍三个主要的运营管理策略： 包括及时与客户进行交流、不断更新系统 的内容、积极吸引潜在客户。
理18
二、及时地与客户进行交互
❖ 值得注意的另一个术语是内向到外向的转变比，简写为 I/O比。I/O比的计算是：先算出对话的人数，再除以 访问网点的总人数，即对话者占访问者的百分比。电子商 务系统应该不断提高I/O率和I/O比，而最大程度提高 I/O率和I/O比的关键是确定和提供能为顾客和目标市 场带来真正价值的服务。
【案例7-2】Godiva Chocolatier公 司的Gift Reminder Service
理37
二、网络系统安全管理
2．软件的日常安全管理 （3）数据备份。 ❖ 备份与恢复主要是利用多种介质，如磁介质、纸
介质、光碟、微缩载体等，对系统数据进行存储 、备份和恢复。这种安全保护措施还包括对系统 设备的备份。
理36
二、网络系统安全管理
2．软件的日常安全管理 （2）应用软件 ❖ 应用软件的管理和维护主要是版本控制。为了保
持各客户机上的版本一致，应设置一台安装服务 器，当远程客户机应用软件需要更新时，就可以 从网络上进行远程安装。但是，远程安装应选择 网络负载较低时进行，特别是安装大型应用软件 ，最好在晚上进行，以免影响网络的日常工作。
理12
三、电子商务系统维护工作的组织与管
理
2．系统维护工作的主要步骤 （1）维护人员提交维护请求 （2）维护控制部门审查请求 （3）维护管理员制定维护计划 （4）系统管理员进行维护测试 （5）维护控制部门审查确认维护工作
理13
三、电子商务系统维护工作的组织与管
理
3．系统维护工作的注意事项 （1）避免系统修改带来的副作用 （2）妥善安排维护人员的职责 （3）注意系统维护的限度
理33
一、 电子商务系统安全管理的基本概念
2．电子商务系统的安全要求 （3）交易信息和数据的安全
▪ 有效性 ▪ 机密性 ▪ 完整性 ▪ 可靠性/不可抵赖性 ▪ 具备审查能力
理34
二、网络系统安全管理
1．硬件的日常安全管理 需要进行管理的硬件设备主要有： （1）网络设备 （2）服务器和客户机 （3）通信线路
理31
一、 电子商务系统安全管理的基本概念
2．电子商务系统的安全要求 （1）环境的安全
▪ 机房环境安全 ▪ 行政管理安全 ▪ 社会环境安全
理32
一、 电子商务系统安全管理的基本概念
2．电子商务系统的安全要求 （2）网络系统的安全
▪ 端系统的安全 ▪ 接人系统安全 ▪ 传输系统安全 ▪ 网络系统安全 ▪ 软件和数据库资源的安全
理21
二、及时地与客户进行交互
4．实时Web对话区 ❖ 实现与顾客交互的另一个战略是运用实时对话区
，也就是通常所说的聊天室，它与前面几种方法 有所不同，主要是在于它的非自动化过程。它要 求参与讨论的每个人都得同时在场，如果相应的 人同时都在对话区，就能保证对话的质量。
理22
三、不断更新系统的内容
理23
三、不断更新系统的内容
1．不同电子商务系统之间的信息共享 ❖ 此外，不同电子商务系统间的信息共享也会促成不同系统
之间的服务共享，下面是一个非常典型的例子。
❖ URL minder是NetMind公司免费提供的个人Web“ 机器人”。用户登陆以后，只要注册想监控的电子邮件或 者URL地址，当该页面的内容有所变动，登录者就会收 到电子邮件的通知。
新，即从企业信息系统中直接获取信息。比如说 ，用户订购了商品之后，肯定非常焦急地想知道 什么时候能够收到商品以及现在商品的位置。这 时候，如果能够在系统中提供检索功能，用户只 需要输入货单号，便能立即检索到相关的文档， 了解到所订购商品的相关信息。
理25
四、积极地吸引潜在客户
❖ 在网络营销中有一个非常重要的概念I/O率（内向到外向 的转变率），这里内向指的是坐等用户来访问，而外向是 积极地吸引客户，而开始对话是外向市场营销战略的开端 。衡量电子商务系统成功的关键标准不在于Web页面的 访问次数，而是将对站点的访问（内向）转变为对话（外 向）的人数，这就是“内向到外向的转变率”，简写为 I/O率。
如机器部件的清洗、润滑，设备故障的检修，易损部件的 更换等，都应由专人负责，定期进行，以保证系统正常有 效地运行。 （2）数据维护。 ❖ 业务处理对数据的需求是不断发生变化的，除了系统中主 体业务数据的定期正常更新外，还有许多数据需要进行不 定期的更新，或随环境或业务的变化而进行调整，以及数 据内容的增加、数据结构的调整。此外，数据的备份与恢 复等，都是数据维护的工作内容。
2．自动回复电子邮件 ❖ 自动回复电子邮件是指通过自动邮寄电子邮件，回复寄来
的电子邮件，系统可以事先确定其内容。自动回复电子邮 件能完成以下工作： （1）感谢访问者提出问题。 （2）明确回复时间（应在24小时内回复）。 （3）回答常规性问题，30秒之内就给出回答，无需等 24小时。 （4）提供公司的电话号码。 （5）告知关于该电子商务系统更多的情况，并提供顾客 问题的答案。 （6）告知公司的主要联系人和联系方式。
第07章电子商务系统的维护 运营与安全管理
理2
第七章 电子商务系统的维护运营与安全
管理
学习目标
❖ 了解电子商务系统维护运营与安全管理 的主要工作范围；
❖ 掌握系统维护工作的特点和主要内容； ❖ 掌握系统运营管理的主要策略； ❖ 掌握系统安全管理的主要工作。
理3
第七章 电子商务系统的维护运营与安全
理35
二、网络系统安全管理
2．软件的日常安全管理 （1）支撑软件
支撑软件一般来说主要包括操作系统Unix或 WindowsNT，数据库Oracle或Sybase等， 开发工具ASP、Java语言等。对于操作系统（ 以SCOUnix为例），一般需要进行以下的安全 管理与维护工作： ❖ 定期清理日志文件、临时文件。 ❖ 定期整理文件系统。 ❖ 监测服务器上的活动状态和用户注册数。 ❖ 处理运行中的死机情况等。
理7
二、电子商务系统维护工作的特点和主要内容
1．系统维护工作的特点 （1）系统维护需要付出很高代价 （2）系统维护工作对维护人员要求较高 （3）系统维护工作的对象是整个系统
理8
二、电子商务系统维护工作的特点和主要内容
2．系统维护工作的主要内容 （1）硬件维护。 ❖ 硬件设备维护主要是指对主机及外设的日常维护和管理，
1．不同电子商务系统之间的信息共享
❖ 这里的信息共享指的是链接其他公司的站点以便 共享信息。它不仅包括有直接的超文本链接，而 且还包括Web网点间真正的信息共享和通信。不 同Web网点间的链接和不同公司间的通信是有差 别的。
❖ 例如，公司的投资者在任何时候都可以看到本公 司股票的价格，同时也了解其他相关公司的股票 状况，这有助于增加Web网点的访问率。这样的 话，系统本身要实现实时股票行情服务，而创建 和维护这样的数据库是很难的，最方便的解决方 法就是从诸如专业的证券网站上获取信息。
理14
第二节 电子商务系统的运营管理
一、电子商务系统运营管理的基本概念 二、及时地与客户进行交互 三、不断更新系统的内容 四、积极地吸引潜在客户
理15
一、电子商务系统运营管理的基本概念
❖ 电子商务系统进入运营阶段。需要对系统进行宣 传推广和营销管理，同时为了满足客户不断增长 的服务需求，管理人员应该对系统进行综合维护 、运营管理和信息更新。根据企业运营以及发展 的需要，对系统的功能需要进行优化和扩 充，以 更好地提升企业的管理水平，为客户提供个性化 的服务。电子商务系统的运营管理水平直接反映 了企业的管理水平，体现了整个企业文化。
理20
二、及时地与客户进行交互
3．智能检索软件
❖ 与顾客交互的下一个层次就是智能检索软件的应 用。用户用简单的语言询问计算机，几秒钟后， 计算机就给出答案，这看起来很困难，但现在已 经有不少系统能提供这种功能了。例如Lotus的 网点（http：∥）。
❖ 这种软件只能简单地对所提的问题进行分析，提 供最接近答案的文件资料，所以自动回复的回答 不可能达到百分之百的正确，但并不意味着这是 一种失败的方法。自动回复的目的是减少而不是 消除人机交互，在某些情况下，随时迅速的答复 功能往往比人工更为有效。