時間:2023-03-10 14:46:20
序論:好文章的創作是一個不斷探索和完善的過程,我們為您推薦十篇安全技術概論論文范例,希望它們能助您一臂之力,提升您的閱讀品質,帶來更深刻的閱讀感受。
鐵路安全是鐵路運輸的核心目標,其受到諸多因素的制約和影響。近年來,我國鐵路進行了大規模的提速擴能以及路局直管站(段)的機構改革。這些對鐵路運輸安全管理帶來了諸多的挑戰及不便。隨著鐵路的提速,也增加了安全事故發生的幾率和嚴重性。
一、鐵路運輸安全管理存在的主要問題
1、從業人員素質普遍不高
從業人員的素質是實現鐵路安全運行的保證。職工素質分為思想素質和業務素質兩方面,這兩方面對鐵路車行安全、高速高效完成鐵路運輸任務起著至關重要的作用。一些單位領導對職工思想教育不到位,不能做到常抓不懈,不去及時洞察職工的思想動態,不去切實解決職工中存在的問題,不為職工排憂解難,使部分職工怨聲載道、消積怠工,將不良情緒帶到工作中來,后果極其嚴重。
在我國一些地區,鐵路在職人員存在文化偏低、年齡偏大、業務水平不過關等情況。鐵路基層單位對職工培訓、技能考核重視不夠、流于形式,業務技能在職工績效考核中比重較小等,職工缺乏學習業務的高漲熱情,致使日??吭O備指揮行車、把控安全,遇到突發事件應急處理能力差,這是鐵路安全運輸的一大隱患。
2、部分設施老化,穩定性差
雖然近年來我國在鐵路設備上的投入逐年加大,更新速度以及改造力度都高于往年,但在鐵路運輸過程中由于設備發生故障而引發的事故還時有發生。這給安全運輸帶來了更大的挑戰。諸如:在春運期間,如果旅客列車發生故障,無法正常運行,就會造成大量旅客的長期滯留,一方面容易使旅客情緒激化,影響穩定,另一方面對其他線路及列車的正常運行也造成一定的干擾。
3、管理體制、機制創新不足
近年來隨著我國在經濟建設方面取得的卓越成就和巨大發展,對鐵路設備、設施的更新及投入也越來越多,但是鐵路的管理機制沒有做到與時俱進,缺乏明確的事故責任制,這給列車的安全運行埋下了隱患。此外,在一些地方鐵路,缺乏對安全管理的認識,管理大多只停留在口號和宣傳上,而沒有進行實質性的落實,或者是落實不到位。這種現象與現代化安全生產的標準極不相符。
4、運能與運量矛盾突出
鐵路運輸一直作為“大動脈”支持并促進著我國國民經濟的飛速發展,在綜合運輸網中扮演著“骨干”的角色,擔負著我國60%~70%的客、貨量。但目前,我國正處于工業發展飛速向前的進程中,社會對原料、能源的需求量也在大幅度提升。另外,人口基數的逐年上升,客流的增加導致客運量的增長,既有鐵路干線運力已趨向飽和,運載能力與運量需求之間的明顯矛盾也愈發凸顯。長久以來,我國對鐵路運輸設備設施雖然有一定的投入和支持,但仍遠遠不足,難以滿足設備更新的需要,加之鐵路高稅收政策的制約,導致鐵路發展處于一個極為緩慢的階段中,直至目前,仍尚未形成一個真正的運輸網,舉我國三大干線(京廣、京滬、京哈)為例,它們長度在全路營業里程中約占10%,卻承擔著全路約43%的旅客周轉量與及約37%的貨物周轉量,不合理的結構與緊張的運輸能力,導致了“貨難運、人難行”,給鐵路運輸帶來了隱患,也給其進行安全管控造成了困難。
5、移動設備、固定設備存在缺陷
直至當前,我國鐵路設備條件與西方國家相比仍存在著較大的差距,表現出其明顯的能力短缺。優良的設備質量(包括移動設備與固定設備)不僅能夠為運輸安全提供一個良好的物質基礎,同時也是運輸安全的良好保障。隨著人們對生活質量要求的不斷提升,對運輸的快捷度及安全性的要求也在不斷增加,環視近幾年鐵路運輸的變化,最為顯著的是列車時速的不斷提升,但是在使用過程中,仍存在著設備穩定性差,易產生故障等情況,與實現現代化鐵路的自動控制仍存在著較大差距,多數情況下仍由人工進行操控,一旦出現人為疏忽,極易產生嚴重的事故。另外,監控裝置在對車站調車,轉線等作業的監控上存在著盲點,尚未能實現有效防止發生調車事故。
6、應急機制不完善
在各類交通運輸中,雖然鐵路是相對安全的運輸方式,但近幾年仍存在著各種因素所帶來的安全威脅,有來自自然災害也有來自鐵路自身,而一套完整全面的應急機制往往能夠將威脅降到最低亦或化險為夷。目前鐵路的預警制度,在故障發生時往往只會通達調度部門,再由調度部門通知司機減速或停車,并不會將原因告知列車司機與營運人員,這也導致了他們在面對旅客的詢問時出現“一問三不知”的情況,這時候,有些焦躁的旅客便會出現心理上的猜疑與對未知情況的恐慌,極易出現人員騷亂的場面。另外,有些鐵路營運機構雖然逐級設立了應急管理機構,但仍存在著職責界限模糊、程序繁瑣、責任不落實、處置效率及應急響應低下等情況,鐵路部門間尚未形成一個真正完整的配合協調機制。
二、鐵路運輸安全管理對策
1、提高從業人員的素質
在鐵路運輸實際工作中,應該做到以下幾點:首先,應對新入職職工進行嚴格挑選,盡量選用高素質的員工,對其適應性還要經常進行檢查。職工入職后,要對其進行全面的愛崗敬業、主人翁意識教育。領導要率先垂范,樹立模范榜樣。要做職工的貼心人,切實為職工排憂解難,做職工的良師益友,讓職工以愉快的心情自覺投入到安全生產中來。其次,要定期在員工中進行安全宣傳及教育。竭力創造一種“安全第一”的良好氣氛,有助于提高員工的責任心和自覺性。第三,要改善員工的工作環境,減少對員工健康、心理帶來的不良影響。第四,要定期對員工進行職業培訓,提高職業技能水平。第五,要堅持“以人為本”的行為準則。要積極制定并落實獎懲相結合的機制,只有這樣才能更好地調動職工工作的積極性與創造性,才能增強職工的責任意識。
2、加大對新技術、新設備等的研發及推廣力度
先進可靠的技術設備往往可以降低或者排除由于人為失誤所導致的后果。在鐵路運輸中安全、技術部門應該加強對技術研發的投入,要研發一種適合鐵路運輸并可以替換人工的先進技術模式。另外在安全技術設備上,還要結合自身具體的實際情況來對技術設備進行選擇及改進。
采用先進可靠的鐵路運輸技術設備,可以有效地排除或減少人為錯誤所產生的嚴重后果。鐵路管理部門應以現有設備為基礎,來制定一套可行的安全技術裝備體系的規劃方案。
3、對薄弱環節進行重點改造
有針對性地開展安全管理工作。在安全管理過程中,一定要找準影響運行的薄弱環節及關鍵因素。要對薄弱環節進行重點改造、重點把控,實現以少帶多、以點帶面。就目前形勢來看,安全管理的工作重心應該在作業現場。特別是班組,諸如機車乘務員班組、車站值班員班組等,安全信息管理的關鍵則是設備的檢測及預警。安全管理要結合鐵路運輸中的所有薄弱環節,特別是其中的關鍵性因素。
4、提高計劃的準確性,最大限度地組織均衡運輸
在鐵路運輸中,我們常常打著“安全第一”的口號,而這也將作為鐵路運輸的最根本目標,實現這一目標的根本途徑則無疑是“預防為主”。因此,要充分認識在整個運輸過程中可能存在的安全隱患,樹立安全意識,制定有效的防范措施,注意細節管理,以鐵路硬件設備與軟件設備的現狀為基準,考慮運量與運能之間的協調,從而保證和提高計劃實施的可行性與準確性,最大限度地實現均衡運輸。
5、完善新形勢下的應急保障機制
鐵路運輸事故的產生是人、機及環境三者之間相互作用所致的,是經由系列事故鏈所致的,在這樣一項龐大復雜的系統工程中,要做好對其管理,當務之急是完善目前的應急保障體系,展開交通預警管控。鐵路運輸災害預警機制的構建,即在鐵路運輸組織與及設施的組織管理當中,制定一種在鐵路運輸事故產生時,若出現與預警機制中所預測的屬同質性的,能夠有效的進行免疫。因此鐵路運輸災害應適應新形勢的發展,更新風險防范意識,深入研究與掌握鐵路事故的產生規律,通過對人、設備、環境與管理方式的實時監測,進行風險識別,從而提高安全工作的超前性與預見性,進一步提高應急保障機制制定的可行性與合理性。
6、大膽的進行制度革新
首先,要改革對創新人員的選拔任用制度。從人力資源管理的角度來講,要嚴格把好用人關,對每個崗位安排合適的人員。特別是對鐵路運輸的關鍵崗位進行人員安排。其次,要對激勵約束制度進行創新。在制度建設中要以目標為向導,以強化鐵路職工意識為重點。注重培養職工的自我約束意識,強化安全生產,增強職工發揮積極性、創造性的能動性。最后,要制定新的考核機制,這是為了使員工正確認識考核的需要,也是一種現代化的管理手段及方法。這是對員工的個人工作進行評定的依據。也是尋找差距與不足的有效途徑。在考核過程中,被考核人員要加強同管理者之間的溝通,只有這樣才能反饋新制度的缺點及不足。如果一項考核制度,大多數員工對此心存不滿,那么就要進行適時的調整。
三、鐵路貨運管理體制改革
1、建立完善政府權力約束監督機制
首先,要對政府行為進行規范,建立政府的約束機制是十分迫切而必要的。在健全政府約束機制時要對以下幾個方面進行落實:首先要給與社會監督足夠的重視。社會的輿論、個人等來自個人方面的監督可以檢測政府的行為是否規范,政務是否公正、公開、公平。另外,還要健全制度。其次,僅僅通過社會的監督還遠遠不夠,還要建立專門的監督機構對鐵路建設及運營業進行監督。這個機構在設立之后要避免受到來自其它方面的介入及干擾。
2、鐵路貨運企業組織機構重建建議方案
我國幅員遼闊,不同地區在鐵路貨運中有著不同的管理特點。應該有一個類似于事業部的組織對全國各地的具體市場情況進行調查,并制定出不同的運輸形式,以及制定可以由各鐵路局各自調整的浮動價格機制。在鐵路貨運公司設置相應的部門,這是順應現代物流企業運營機制的現實表現。具體體現在對信息系統部,市場營銷部,人力資源管理部,物流運營部,客戶服務部等部門的建立及改革。
3、進行貨運資源的合理整合
對貨運資源進行整合主要包括兩方面的整合,一方面是對管理資源的整合,一方面是對營銷資源的整合。對前者的整合,主要從對鐵路貨運分散經營的狀態要有所改變,即將同鐵路貨運等相關的貨運車間、裝卸倉庫等機構組織進行有機的整合。組建一個獨具特色的鐵路貨運物流企業。這樣有助于綜合物流運輸,可以做到集中管理,統一調度。后者主要指的是圍繞分散經營而言。不同的貨運企業掌握的客戶信息資源不同,在以往長期的合作中,形成了良好的業務往來關系。對這些資源進行整合,有利于提高客戶的忠誠度及滿意度。
4、健全鐵路貨運的物流運營體系
在鐵路運輸中開展現代物流營運模式,一定要依照現代物流理論。建立健全具有我國鐵路特色的物流運行體系。當然業務流程的優化要從客戶需求出發。在具體實踐中要以保障客戶利益為先導,并提高在鐵路貨運中的服務質量,改進傳統鐵路貨運中,成本不斷增加、效率十分低下等問題。特別是在托運受理、到達交付等方面要加快改進的步伐。在鐵路的貨運中最終實現倉儲、運輸、配送等一條龍服務。隨著市場經濟的發展,在鐵路貨運中也要加強對市場營銷工作的開展。鐵路貨運公司要以市場為依托建立一個具有自身運輸特色的市場營銷體系。另外還可以通過和現代物流企業進行合作,通過建立一些物流信息平臺,來實現物流與信息的廣泛傳播。這不僅可以加快各種物流相結合的步伐,也可以加快信息在各種物流間的傳遞,以及緊密業務聯系。依照現代物流在人力資源管理方面的要求,在鐵路貨運企業中加大對人力資源的規劃、開發及管理。培養職工對企業的認知度。定期在職工中開展業務教育,提高員工的素質。通過有效的激勵考核制度,激發職工在工作中的積極性、創造性。
四、總結
確保鐵路運輸安全對保障人民生命財產,提高鐵路運輸效率,提升鐵路社會形象,促進國民經濟健康穩定發生起著至關重要的作用。這就要求鐵路運輸部門在安全管理上要加強對自身的要求。應該對鐵路運輸安全管理進行及時合理分析,對這些問題積極的進行探討并提出解決方案。另外,為最大限度地發揮既鐵路的綜合運輸效能,服務于國家經濟建設大局,對整個鐵路貨運體制亦需進行調整。
參考文獻:
[1]肖貴平,朱曉寧.交通安全工程[M].北京,中國鐵道出版杜,2009.
一、明確安全監理任務
⑴認真貫徹執行“安全第一、預防為主”的方針,認真貫徹執行國家和地方行政主管部門頒發的關于安全生產的法律、法規和安全規定。⑵督促承包商建立健全安全生產的組織保證體系,落實安全生產責任制。⑶督促承包方對操作人員進行安全培訓教育,并組織好分項分部工程安全技術交底。⑷檢查承包方各項安全措施到位情況,和關鍵工序的安全防護措施。⑸指令總包單位與分包單位訂立安全協議。⑹檢查承包方的其它各項安全工作,如防火、防洪,冬防寒夏防暑及衛生防疫等。⑺監理部選派得力的工程師,從事安全監理工作,并建立崗位責任。
二、施工階段安全監理要點
工程項目開工后,在全面審查承包商的施工組織設計時,要著重審查安全操作規程,并督促各項制度的落實,責任到人,安全設備到位。受業主委托,安全監理工程師代表業主全權處理施工中的違章操作現象,同時也有義務協助承包商完善各種管理制度。
施工階段安全監理的主要方法有:
⑴審查各類有關施工安全的文件,審查進場作業的各單位資質及他們對各工序的安全施工技術措施和安全保證體系、人員配備。
⑵審查在本工程擬應用的新工藝、新技術安全措施是否落實。
⑶審查承包商在工序交接檢的安全報告。
⑷跟蹤檢查,簽辦安全技術證書;對每道工序的安全事宜予以確認。
⑸在施工中,如遇下列情況,負責安全的監理工程師,可下達暫時停工指令,安全監理工程師在下達“暫時停工指令”后,及時上報總監辦,請總監代表復核后,補發書面停工令或撤消。①施工中出現安全異常,經檢查指出,未見改進或改進措施不合要求者;②已發生事故未處理而繼續施工者;③安全措施未經檢查,或無措施擅自施工者;④擅自變更設計圖紙盲目施工者;⑤擅自變更使用未經檢驗合格的材料構件者;⑥未經資質審查進場的分包人員,擅自施工者;
⑹最容易引發安全事故的主要有:
①腳手架。腳手架是高空作業中必不可少的設施,腳手搭設不牢,不穩以及使用不當,都容易出現事故,因此腳手架是安全監理的重點之一。博士論文,建設工程。
首先,腳手結構搭設前對所用材料,都要認真挑選,不合格的不能使用,腳手架搭設要牢固、穩定,不僅要有足夠的堆料、操作、運輸使用面積,同時又能確保在各種天氣和規定荷載下,不變形、不傾斜、不搖晃,并且拆、裝方便。
腳手架起用前,要經常檢查,使用嚴格控制堆料,不得超載,上下層交叉作業時,要按規定設防護網,發現主桿沉陷、懸空,節點松動,歪斜變形等,要停止操作,認真加固好后使用,大風、大霧、大雨天應暫停使用。
②高空作業。工程在施工過程中,高空作業往往是在所難免的,而高空作業防護不當,往往是事故發生的重要因素。因此在安全監理工作中,特別注意此環節中的臨邊作業,洞口作業及懸空操作。a)臨邊作業。建筑物的外墻、陽臺、窗臺等往往需臨邊施工,在臨邊作業時,要按安全規程設置,可靠的防護欄、防護網并裝安全門。博士論文,建設工程。b)洞口作業。博士論文,建設工程。對施工中預留的洞口,要按規定設置護欄,護欄上裝明顯標志及通道門,洞口要加安全蓋,防止從洞口墜物傷人。c)懸空作業。對懸空作業所用的防護設施,如吊籃、吊籠、平臺、繩索、塔架等均應認真核查,確保安全無誤,方準使用,且勿存有僥幸心理。
③施工機械及施工用電。施工機械及施工用電所引起的事故,也是近年來安全事故的一個主要因素,因此要督促施工單位經常對機械設備進行檢查、保養、維修,使其處于良好狀態。對于其他一些中小型機械等,也應加強安全防護措施。
臨時施工用電要按規定安裝、接線,并做好保護接地,設專人管理,以避免觸電傷亡事故。
④落實防火責任制,設立消防組織人員,消防器材準備充分,不得挪用,制定明火使用審批制度,焊接作業要有人負責防護防火災事故發生。
三、安全控制具體措施
1.技術措施。(1)審核施工現場項目部的安全保證體系和安全生產責任制。
(2)審查承包人提交的施工組織設計的安全措施的可行性。重點對坑開挖和腳手架;模版支撐體系、高空作業、交叉作業、塔式起重機、人貨電梯、臨時用電等工程或部位進行審查。(3)監理安全文明檢查制度和安全會議制度,項目安全生產組建每周召開各方參加的項目安全例會;對本周的安全檢查情況予以審查,并核查已出現的安全問題是否已按要求進行整改,同時總結經驗不斷改進安全。(4)通過“合理定制,進行牧師檢查“的輔助措施做好安全文明、環境保護。
2.組織措施。博士論文,建設工程。(1)監理健全監理組織,完善職責分工及有關制度,落實安全管理的責任。(2)監理部設定安全文明生產安全文明負責人,常抓不懈。(3)編制本工程安全管理工作計劃和詳細的工作細則。(4)大張旗鼓地宣傳、樹立文明安全生產的意識。
3.經濟措施。(1)制定安全公約,明確要求、責任,明確獎懲規定。開工前監理組織業主、施工各方召開會議,制定“本工程安全文明管理規定”,提出具體的文明工地的要求,要求應具體,切和實際,不搞花架子。博士論文,建設工程。博士論文,建設工程。并制定具體的獎懲條款,對違反安全作業規定的行為的獎懲應具有具體的獎懲數額。(2)組織聯合檢查組,定期(每月至少兩次)對工地檢查,有違規者嚴格執行獎懲。
4.合同措施。(1)協助業主簽訂好施工合同,對合同中設計施工安全的條款,應嚴禁,不出現對業主不利的條款。(2)做好工程安全記錄,保存好各種安全管理文件。(3)對發生的安全事故按國家和地方有關規定上報和處理。(4)平時注意收集有關安全信息的資料,進行分析,提交給予有關部門參考,便于她們作出正確決策。
參考文獻:
[1]黃如寶.建設工程監理概論.知識產權出版社.
[2]周愛民.建筑企業全面質量管理.中國建筑工業出版社.
關鍵詞:電子商務概論 實踐內容 商流 資金流 信息流 物流
電子商務專業是一個跨學科的新興專業,《電子商務概論》是網絡經濟環境下一門開創性課程,是電子商務專業的核心課程,也是相關專業的必修課或選修課。該課程主要介紹與電子商務密切相關的基本知識和基本概念,重點講解電子商務的交易模式、安全技術、網上支付、網絡營銷手段與策略等。這門課程是整個電子商務專業學習的基礎,涉及多門學科,多個技術領域。而國內外關于電子商務的實踐教學內容大多較散而雜,而且關于該課程的實踐教材也較多,但不具有系統性和關聯性。本文從電子商務“四流”的角度對實踐課進行設計,以形成一個系統的、關聯的電子商務概論實踐內容,提高教學的目的性和實用性。
一、《電子商務概論》課程性質
《電子商務概論》是電子商務專業的一門專業必修課。同時也是會計學、財務管理、工商管理、市場營銷及國際貿易等專業的選修課之一。該課程是一門融合了計算機信息技術(尤其是Internet技術)、管理學、經濟學等方面知識的綜合性、邊緣性、交差性的新興學科。該課程主要研究和介紹電子商務的基本概念、模式、基本原理、關鍵技術及其應用。本課程既可以讓學生了解電子商務基本知識、基本理論,同時也是學習后續課程的基礎,對學生系統掌握專業理論知識具有重要意義。
二、《電子商務概論》的實踐教學內容
《電子商務概論》課程的課程性質決定實踐教學一直是高職高專電子商務專業教學探討的重點內容,討論實踐教學的教材和論文比比皆是,但是,總是沒有一勞永逸的。因為,電子商務技術不斷更新發展,要求不斷地調整教學內容來適應電子商務發展的步伐,否則將失去應有的意義。
電子商務包括電子貨幣交換、供應鏈管理、電子交易市場、網絡營銷、在線事務處理、電子數據交換(EDI)、存貨管理和自動數據收集系統。在此過程中,利用到的信息技術包括:互聯網、外聯網、電子郵件、數據庫、電子目錄和移動電話。[1]我們常常將他們歸為商流、物流、資金流和信息流。這就是我們常講的“四流”。
這“四流”構成了一個完整的流通過程,互為存在,密不可分,相互作用,既是獨立存在的單一系列,又是一個組合體。將商流、物流、資金流和信息流做為一個整體來考慮和對待,會產生更大的能量,創造更大的經濟效益。通過筆者近十年的教學經驗,現將電子商務概論課程的實踐內容從“四流”出發進行一個適當的歸納和總結。
(一)信息流的實踐內容
信息流的廣義定義是指人們采用各種方式來實現信息交流,從面對面的直接交談直到采用各種現代化的傳遞媒介,包括信息的收集、傳遞、處理、儲存、檢索、分析等渠道和過程。信息流的狹義定義是從現代信息技術研究、發展、應用的角度看,指的是信息處理過程中信息在計算機系統和通信網絡中的流動。在整個電子商務過程中都涉及到信息流,在這里我們主要實踐內容是企業如何進行信息、管理和使用,以及企業如何收集和使用別人的信息。
具體的實訓內容包括:
1.IE瀏覽器的設置方法:這是企業上網的第一步。
2.免費郵箱申請:這是企業和其他個人或企業進行交互的最常用的手段和方式。
3.常見電子商務網站瀏覽(B2B,B2C,C2C等類型):通過此方式尋找、收集資料。
中圖分類號:TP391 文獻標識碼:A
1網絡安全技術
網絡安全技術指致力于解決諸如如何有效進行介入控制,以及如何保證數據傳輸的安全性的技術手段。主要包括物理安全分析技術,網絡結構安全分析技術,系統安全分析技術,管理安全分析技術,及其它的安全服務和安全機制策略。
網絡安全技術分為:虛擬網技術、防火墻枝術、病毒防護技術、入侵檢測技術、安全掃描技術、認證和數字簽名技術、VPN技術以及應用系統的安全技術。
其中虛擬網技術防止了大部分基于網絡監聽的入侵手段。通過虛擬網設置的訪問控制,使在虛擬網外的網絡節點不能直接訪問虛擬網內節點。例如vlan,但是其安全漏洞相對更多,如IPsweep,teardrop,sync-flood,IPspoofing攻擊等。
防火墻枝術是一種用來加強網絡之間訪問控制,防止外部網絡用戶以非法手段通過外部網絡訪問內部網絡資源,保護內部網絡操作環境的特殊網絡互聯設備。它對兩個或多個網絡之間傳輸的數據包如鏈接方式按照一定的安全策略來實施檢查,以決定網絡之間的通信是否被允許,并監視網絡運行狀態。但是防火墻無法防范通過防火墻以外的其它途徑的攻擊,不能防止來自內部用戶們帶來的威脅,也不能完全防止傳送已感染病毒的軟件或文件,以及無法防范數據驅動型的攻擊。防火墻的分類有包過濾型、地址轉換型、型、以及檢測型。
病毒防護技術是指阻止病毒的傳播、檢查和清除病毒、對病毒數據庫進行升級、同時在防火墻、服務器及PC上安裝Java及ActiveX控制掃描軟件,禁止未經許可的控件下載和安裝。
入侵檢測技術(IDS)可以被定義為對計算機和網絡資源的惡意使用行為進行識別和相應處理的技術,是一種用于檢測計算機網絡中違反安全策略行為的技術。
安全掃描技術是為管理員能夠及時了解網絡中存在的安全漏洞,并采取相應防范措施,從而降低網絡的安全風險而發展起來的一種安全技術。
認證和數字簽名技術,其中的認證技術主要解決網絡通訊過程中通訊雙方的身份認可,而數字簽名作為身份認證技術中的一種具體技術,同時數字簽名還可用于通信過程中的不可抵賴要求的實現。
VPN技術就是在公網上利用隨到技術來傳輸數據。但是由于是在公網上進行傳輸數據,所以有一定的不安全性。
應用系統的安全技術主要有域名服務、WebServer應用安全、電子郵件系統安全和操作系統安全。
2防火墻介紹
所謂防火墻指的是一個由軟件和硬件設備組合而成、在內部網和外部網之間、專用網與公共網之間的界面上構造的保護屏障。從而是一種獲取安全的形象說法,它是一種計算機硬件和軟件的結合,使Internet與Internet之間建立起一個安全網關(SecurityGateway),從而保護內部網免受非法用戶的侵入,防火墻主要由服務訪問規則、驗證工具、包過濾和應用網關4個部分組成。
3防火墻技術發展趨勢
防火墻技術的發展離不開社會需求的變化,著眼未來,我們注意到以下幾個新的需求:
遠程辦公的增長。全國主要城市先后受到SARS病毒的侵襲,直接促成大量的企事業在家辦公,這就要求防火墻既能抵抗外部攻擊,又能允許合法的遠程訪問,做到更細粒度的訪問控制?,F在一些廠商推出的VPN(虛擬專用網)技術就是很好的解決方式。只有以指定方式加密的數據包才能通過防火墻,這樣可以確保信息的保密性,又能成為識別入侵行為的手段。
內部網絡“包廂化”(compartmentalizing)。人們通常認為處在防火墻保護下的內網是可信的,只有Internet是不可信的。由于黑客攻擊技術和工具在Internet上隨手可及,使得內部網絡的潛在威脅大大增加,這種威脅既可以是外網的人員,也可能是內網用戶,不再存在一個可信網絡環境。
由于無線網絡的快速應用以及傳統撥號方式的繼續存在,內網受到了前所未有的威脅。企業之前的合作將合作伙伴納入了企業網絡里,全國各地的分支機構共享一個論壇,都使可信網絡的概念變得模糊起來。應對的辦法就是將內部網細分成一間間的“包廂”,對每個“包廂”實施獨立的安全策略。
4結論
網絡安全問題越來越引起世界各國的嚴密關注,隨著計算機網絡在人類生活各個領域的廣泛應用,不斷出現網絡被非法入侵,重要資料被竊取,網絡系統癱瘓等嚴重問題,網絡、應用程序的安全漏洞越來越多,各種病毒泛濫成災。這一切,已給各個國家以及眾多商業公司造成巨大的經濟損失,甚至危害到國家安全,加強網絡安全管理已刻不容緩。
參考文獻
[1] 周良洪.信息網絡安全概論[M].群眾出版社,2009:89-100.
[2] 邵波.計算機安全技術及應用[M].電子工業出版社,2010:11-100.
電子商務專業是一個跨學科的新興專業,《電子商務概論》是網絡經濟環境下一門開創性課程,是電子商務專業的核心課程,也是相關專業的必修課或選修課。該課程主要介紹與電子商務密切相關的基本知識和基本概念,重點講解電子商務的交易模式、安全技術、網上支付、網絡營銷手段與策略等。這門課程是整個電子商務專業學習的基礎,涉及多門學科,多個技術領域。而國內外關于電子商務的實踐教學內容大多較散而雜,而且關于該課程的實踐教材也較多,但不具有系統性和關聯性。本文從電子商務“四流”的角度對實踐課進行設計,以形成一個系統的、關聯的電子商務概論實踐內容,提高教學的目的性和實用性。
一、《電子商務概論》課程性質
《電子商務概論》是電子商務專業的一門專業必修課。同時也是會計學、財務管理、工商管理、市場營銷及國際貿易等專業的選修課之一。該課程是一門融合了計算機信息技術(尤其是Internet技術)、管理學、經濟學等方面知識的綜合性、邊緣性、交差性的新興學科。該課程主要研究和介紹電子商務的基本概念、模式、基本原理、關鍵技術及其應用。本課程既可以讓學生了解電子商務基本知識、基本理論,同時也是學習后續課程的基礎,對學生系統掌握專業理論知識具有重要意義。
二、《電子商務概論》的實踐教學內容
《電子商務概論》課程的課程性質決定實踐教學一直是高職高專電子商務專業教學探討的重點內容,討論實踐教學的教材和論文比比皆是,但是,總是沒有一勞永逸的。因為,電子商務技術不斷更新發展,要求不斷地調整教學內容來適應電子商務發展的步伐,否則將失去應有的意義。
電子商務包括電子貨幣交換、供應鏈管理、電子交易市場、網絡營銷、在線事務處理、電子數據交換(EDI)、存貨管理和自動數據收集系統。在此過程中,利用到的信息技術包括:互聯網、外聯網、電子郵件、數據庫、電子目錄和移動電話。[1]我們常常將他們歸為商流、物流、資金流和信息流。這就是我們常講的“四流”。
這“四流”構成了一個完整的流通過程,互為存在,密不可分,相互作用,既是獨立存在的單一系列,又是一個組合體。將商流、物流、資金流和信息流做為一個整體來考慮和對待,會產生更大的能量,創造更大的經濟效益。通過筆者近十年的教學經驗,現將電子商務概論課程的實踐內容從“四流”出發進行一個適當的歸納和總結。
(一)信息流的實踐內容
信息流的廣義定義是指人們采用各種方式來實現信息交流,從面對面的直接交談直到采用各種現代化的傳遞媒介,包括信息的收集、傳遞、處理、儲存、檢索、分析等渠道和過程。信息流的狹義定義是從現代信息技術研究、發展、應用的角度看,指的是信息處理過程中信息在計算機系統和通信網絡中的流動。在整個電子商務過程中都涉及到信息流,在這里我們主要實踐內容是企業如何進行信息、管理和使用,以及企業如何收集和使用別人的信息。
具體的實訓內容包括:
1.IE瀏覽器的設置方法:這是企業上網的第一步。
2.免費郵箱申請:這是企業和其他個人或企業進行交互的最常用的手段和方式。
3.常見電子商務網站瀏覽(B2B,B2C,C2C等類型):通過此方式尋找、收集資料。
4.企業網店或網站的制作:利用淘寶等平臺進行網上開店,域名的申請、網站空間的申請和網站內容的構建,企業郵局的申請和使用。
5.企業網站或網站的推廣:如搜索引擎的應用、網上信息的、郵件列表的申請和使用等。
6.查詢EDI網站,(如上海EDI,寧波EDI,廈門EDI,南通市EDI,東莞市橫瀝鎮EDI報關中心),分析EDI應用及特點。EDI是企業和相關政府部門進行電子數據交換的主要手段,如海關,物流和銀行等。
7.博客的開通和使用:特別是企業博客的應用。
(二)商流的實踐內容
商流是指物品在流通中發生形態變化的過程,即由貨幣形態轉化為商品形態,以及由商品形態轉化為貨幣形態的過程,隨著買賣關系的發生,商品所有權發生轉移。商流的活動內容:交易前收集商品信息,進行市場調查;按照市場調查的結果,對商品生產計劃、數量、質量、銷售渠道等因素進行調整;買賣雙方通過談判達成交易;交易的履行過程。[2]具體實訓內容包括:
1.電子商務在各行各業的實際應用(讓學生分別舉出5個不同行業的電子商務應用案例)。
2.調查分析電子虛擬市場對消費者的影響。利用CNNIC網站分析網上消費者特征和電子商務對消費者的影響。
3.IM軟件的下載和使用:可以選擇QQ、阿里旺旺、生意通和百度Hi等,實現網上交流和溝通。
4.數字證書的申請:可以選擇在相關的數字征書網站申請、下載、安裝和使用數字證書,如浙江數字證書認證中心、北京數字證書認證中心、中國數字證書體驗中心和網證通電子認證系統。
5.相關電子簽章和電子簽名軟件的安裝和使用:如金格電子簽章軟件和sigchanger。 轉貼于 (三)資金流的實踐內容
資金流是指用戶確認購買商品后,將自己的資金轉移到商家賬戶上的過程。作為電子商務”四流”中最特殊的一種,資金流扮演著重要的角色。在電子商務中,顧客通過瀏覽網頁的方式選購商品或服務,在選購完成后在線支付。顧客支付的款項能否安全、及時、方便地到達商家,關系到交易的最后成敗。[3]因此,在線支付不論是對于顧客,還是對于商家,都具有非常重要的意義。具體實訓內容包括:
1.第三方支付工具的申請和使用:可以選擇支付寶、安付通、財富通和首信易支付等平臺進行操作。
2.網上銀行賬戶的開通:可以選擇招商銀行、工商銀行或建設銀行等平臺進行操作。
3.網上購物體驗:可以選擇淘寶、易趣、拍拍或當當網等平臺進行網上購物體驗。
4.淘寶和易趣比較:包括注冊、第三方認證、收費以及第三方支付工具的使用情況。
(四)物流的實踐內容
物流是指為了滿足客戶的需要,以最低的成本,通過運輸、保管、配送等方式,實現原材料、半成品、成品及相關信息由商品的產地到商品的消費地所進行的計劃、實施和管理的全過程。電子商務通過快捷、高效的信息處理手段可以比較容易地解決信息流(信息交換)、商流(所有權轉移)和資金流(支付)的問題,而將商品及時地配送到用戶手中,即完成商品的空間轉移(物流)才標志著電子商務過程的結束,因此物流系統的效率高低是電子商務成功與否的關鍵。[4]具體的實訓內容包括:
1.了解物流公司的物流作業系統工作流程,并比較他們的業務內容、配送工具和收費等,可以選擇大型物流公司如UPS、DHL和EMS,中小型物流公司如浙江申通、圓通、中通和韻達等。
2.查看B2B、B2C和C2C電子商務網站的物流配送模式。
三、實施效果
精心設計的教學可以保證良好的教學效果,并充分調動學生參與實踐的積極性。在教學過程中,強調電子商務“四流”的重要性,加強學生對“四流”的理解,并對實踐教學內容結合“四流”進行了整合,跳出傳統的實踐流程和內容以及電子商務實踐教學過程的復雜性和重合性,對實踐教學內容進行簡化,通過實訓課件,實訓報告,使學生實踐目的明確,內容清晰,從而提高了實踐教學的有效性和應用性。
參考文獻
[1]代紅梅.電子商務概論課程的教學與實踐探索[J].現代企業教育,2007,(6).
電子商務專業是一個跨學科的新興專業,《電子商務概論》是網絡經濟環境下一門開創性課程,是電子商務專業的核心課程,也是相關專業的必修課或選修課。該課程主要介紹與電子商務密切相關的基本知識和基本概念,重點講解電子商務的交易模式、安全技術、網上支付、網絡營銷手段與策略等。這門課程是整個電子商務專業學習的基礎,涉及多門學科,多個技術領域。而國內外關于電子商務的實踐教學內容大多較散而雜,而且關于該課程的實踐教材也較多,但不具有系統性和關聯性。本文從電子商務“四流”的角度對實踐課進行設計,以形成一個系統的、關聯的電子商務概論實踐內容,提高教學的目的性和實用性。
一、《電子商務概論》課程性質
《電子商務概論》是電子商務專業的一門專業必修課。同時也是會計學、財務管理、工商管理、市場營銷及國際貿易等專業的選修課之一。該課程是一門融合了計算機信息技術(尤其是Internet技術)、管理學、經濟學等方面知識的綜合性、邊緣性、交差性的新興學科。該課程主要研究和介紹電子商務的基本概念、模式、基本原理、關鍵技術及其應用。本課程既可以讓學生了解電子商務基本知識、基本理論,同時也是學習后續課程的基礎,對學生系統掌握專業理論知識具有重要意義。
二、《電子商務概論》的實踐教學內容
《電子商務概論》課程的課程性質決定實踐教學一直是高職高專電子商務專業教學探討的重點內容,討論實踐教學的教材和論文比比皆是,但是,總是沒有一勞永逸的。因為,電子商務技術不斷更新發展,要求不斷地調整教學內容來適應電子商務發展的步伐,否則將失去應有的意義。
電子商務包括電子貨幣交換、供應鏈管理、電子交易市場、網絡營銷、在線事務處理、電子數據交換(EDI)、存貨管理和自動數據收集系統。在此過程中,利用到的信息技術包括:互聯網、外聯網、電子郵件、數據庫、電子目錄和移動電話。[1]我們常常將他們歸為商流、物流、資金流和信息流。這就是我們常講的“四流”。
這“四流”構成了一個完整的流通過程,互為存在,密不可分,相互作用,既是獨立存在的單一系列,又是一個組合體。將商流、物流、資金流和信息流做為一個整體來考慮和對待,會產生更大的能量,創造更大的經濟效益。通過筆者近十年的教學經驗,現將電子商務概論課程的實踐內容從“四流”出發進行一個適當的歸納和總結。
(一)信息流的實踐內容
信息流的廣義定義是指人們采用各種方式來實現信息交流,從面對面的直接交談直到采用各種現代化的傳遞媒介,包括信息的收集、傳遞、處理、儲存、檢索、分析等渠道和過程。信息流的狹義定義是從現代信息技術研究、發展、應用的角度看,指的是信息處理過程中信息在計算機系統和通信網絡中的流動。在整個電子商務過程中都涉及到信息流,在這里我們主要實踐內容是企業如何進行信息、管理和使用,以及企業如何收集和使用別人的信息。
具體的實訓內容包括:
1.IE瀏覽器的設置方法:這是企業上網的第一步。
2.免費郵箱申請:這是企業和其他個人或企業進行交互的最常用的手段和方式。
3.常見電子商務網站瀏覽(B2B,B2C,C2C等類型):通過此方式尋找、收集資料。
4.企業網店或網站的制作:利用淘寶等平臺進行網上開店,域名的申請、網站空間的申請和網站內容的構建,企業郵局的申請和使用。
5.企業網站或網站的推廣:如搜索引擎的應用、網上信息的、郵件列表的申請和使用等。
6.查詢EDI網站,(如上海EDI,寧波EDI,廈門EDI,南通市EDI,東莞市橫瀝鎮EDI報關中心),分析EDI應用及特點。EDI是企業和相關政府部門進行電子數據交換的主要手段,如海關,物流和 銀行等。
7.博客的開通和使用:特別是企業博客的應用。
(二)商流的實踐內容
商流是指物品在流通中發生形態變化的過程,即由貨幣形態轉化為商品形態,以及由商品形態轉化為貨幣形態的過程,隨著買賣關系的發生,商品所有權發生轉移。商流的活動內容:交易前收集商品信息,進行市場調查;按照市場調查的結果,對商品生產計劃、數量、質量、銷售渠道等因素進行調整;買賣雙方通過談判達成交易;交易的履行過程。[2]具體實訓內容包括:
1.電子商務在各行各業的實際應用(讓學生分別舉出5個不同行業的電子商務應用案例)。
2.調查分析電子虛擬市場對消費者的影響。利用CNNIC網站分析網上消費者特征和電子商務對消費者的影響。
3.IM軟件的下載和使用:可以選擇QQ、阿里旺旺、生意通和百度Hi等,實現網上交流和溝通。
4.數字證書的申請:可以選擇在相關的數字征書網站申請、下載、安裝和使用數字證書,如浙江數字證書認證中心、北京數字證書認證中心、中國數字證書體驗中心和網證通電子認證系統。
5.相關電子簽章和電子簽名軟件的安裝和使用:如金格電子簽章軟件和sigchanger。
(三)資金流的實踐內容
資金流是指用戶確認購買商品后,將自己的資金轉移到商家賬戶上的過程。作為電子商務”四流”中最特殊的一種,資金流扮演著重要的角色。在電子商務中,顧客通過瀏覽網頁的方式選購商品或服務,在選購完成后在線支付。顧客支付的款項能否安全、及時、方便地到達商家,關系到交易的最后成敗。[3]因此,在線支付不論是對于顧客,還是對于商家,都具有非常重要的意義。具體實訓內容包括:
1.第三方支付工具的申請和使用:可以選擇支付寶、安付通、財富通和首信易支付等平臺進行操作。
2.網上銀行賬戶的開通:可以選擇招商銀行、工商銀行或建設銀行等平臺進行操作。
3.網上購物體驗:可以選擇淘寶、易趣、拍拍或當當網等平臺進行網上購物體驗。
4.淘寶和易趣比較:包括注冊、第三方認證、收費以及第三方支付工具的使用情況。
(四)物流的實踐內容
物流是指為了滿足客戶的需要,以最低的成本,通過運輸、保管、配送等方式,實現原材料、半成品、成品及相關信息由商品的產地到商品的消費地所進行的計劃、實施和管理的全過程。電子商務通過快捷、高效的信息處理手段可以比較容易地解決信息流(信息交換)、商流(所有權轉移)和資金流(支付)的問題,而將商品及時地配送到用戶手中,即完成商品的空間轉移(物流)才標志著電子商務過程的結束,因此物流系統的效率高低是電子商務成功與否的關鍵。[4]具體的實訓內容包括:
1.了解物流公司的物流作業系統工作流程,并比較他們的業務內容、配送工具和收費等,可以選擇大型物流公司如UPS、DHL和EMS,中小型物流公司如浙江申通、圓通、中通和韻達等。
2.查看B2B、B2C和C2C電子商務網站的物流配送模式。
三、實施效果
精心設計的教學可以保證良好的教學效果,并充分調動學生參與實踐的積極性。在教學過程中,強調電子商務“四流”的重要性,加強學生對“四流”的理解,并對實踐教學內容結合“四流”進行了整合,跳出傳統的實踐流程和內容以及電子商務實踐教學過程的復雜性和重合性,對實踐教學內容進行簡化,通過實訓課件,實訓報告,使學生實踐目的明確,內容清晰,從而提高了實踐教學的有效性和應用性。
參考文獻:
[1]代紅梅.電子商務概論課程的教學與實踐探索[J].現代企業教育,2007,(6).
人類進入21世紀,現代信息技術迅猛發展,特別是網絡技術的快速發展,互聯網正以其強大的生命力和巨大的信息提供能力和檢索能力風靡全球.
網絡已成為人們尤其是大學生獲取知識、信息的最快途徑.網絡以其數字化、多媒體化以及虛擬性、學習性等特點不僅影響和改變著大學生的學習方式生活方式以及交往方式,而且正影響著他們的人生觀、世界觀、價值取向,甚至利用自己所學的知識進行網絡犯罪,所有這些使得高師學生思想政治工作特別是從事網絡教學、實踐的計算機專業的教育工作者來說,面臨著前所未有的機遇和挑戰,這不僅因為,自己一方面要傳授學生先進的網絡技術,另一方面也要教育學生不要利用這些技術從事違法活動而從技術的角度來看,違法與不違法只是一兩條指令之間的事情,更重要的是高師計算機專業學生將來可能成為老師去影響他的學生,由此可見,在高師計算機專業學生中開設與信息安全有關的法律法規課程有著十分重要的意義.如何抓住機遇,研究和探索網絡環境下的高師計算機專業學生信息安全法律法規教學的新特點、新方法、新途徑、新對策已成為高師計算機專業教育者關心和思考的問題.本文主要結合我校的實際,就如何在高師計算機專業中開設信息安全法律課程作一些探討.
1現有的計算機專業課程特點
根據我校人才培養目標、服務面向定位,按照夯實基礎、拓寬專業口徑、注重素質教育和創新精神、實踐能力培養的人才培養思路,溝通不同學科、不同專業之間的課程聯系.全校整個課程體系分為“通識教育課程、專業課程(含專業基礎課程、專業方向課程)、教師教育課程(非師范除外)、實踐教學課程”四個大類,下面僅就計算機專業課程的特點介紹.
1.1專業基礎課程專業基礎課是按學科門類組織的基礎知識課程模塊,均為必修課.目的是在大學學習的初期階段,按學科進行培養,夯實基礎,拓寬專業口徑.考慮到學科知識體系、學生轉專業等需要,原則上各學科大類所涵蓋的各專業的學科專業基礎課程應該相同.主要內容包括:計算機科學概論、網頁設計與制作、C++程序設計、數據結構、操作系統等.
1.2專業方向課程各專業應圍繞人才培養目標與規格設置主要課程,按照教育部《普通高等學校本科專業目錄》的有關要求,結合學校實際設置必修課程和選修課程.同時可以開設2—3個方向作為限選.學生可以根據自身興趣和自我發展的需要,在任一方向課程組中選擇規定學分的課程修讀.主要內容包括:計算機網絡、匯編語言程序設計、計算機組成原理、數據庫系統、軟件工程導論、軟件工程實訓、計算機系統結構等.
1.3現有計算機專業課程設置的一些不足計算機技術一日千里,對于它的課程設置應該具有前瞻性,考慮到時代的變化,計算機應用專業旨在培養一批適合現代軟件工程、網絡工程發展要求的軟件工程、網絡工程技術人員,現有我校的計算機專業課程是針對這一目標進行設置的,但這一設置主要從技術的角度來考慮問題,沒有充分考慮到:隨著時代的發展,人們更廣泛的使用網絡、更關注信息安全這一事實,作為計算機專業的學生更應該承擔起自覺維護起信息安全的責任,作為高師計算機專業的課程設置里應該考慮到教育學生不得利用自己所學的技術從事不利于網絡安全的事情.
2高師計算機專業學生開設信息安全法律法規的必要性和可行性
2.1必要性信息安全學科群體系由核心學科群、支撐學科群和應用學科群三部分構成,是一個“以信息安全理論為核心,以信息技術、信息工程和信息安全等理論體系為支撐,以國家和社會各領域信息安全防護為應用方向”的跨學科的交叉性學科群體系.該學科交叉性、邊緣性強,應用領域面寬,是一個龐大的學科群體系,涉及的知識點也非常龐雜.
僅就法學而言,信息安全涉及的法學領域就包括:刑法(計算機犯罪,包括非法侵入計算機信息系統罪、故意制作傳播病毒等)、民
商法(電子合同、電子支付等)、知識產權法(著作權的侵害、信息網絡傳播權等)等許多法學分支.因此,信息安全教育不是一項單一技術方面的教育,加強相關法律課程設置,是信息安全學科建設過程中健全人才培養體系的重要途徑與任務.
高師計算機專業,雖然沒有開設與信息安全專業一樣多與信息安全的有關技術類課程.但這些專業的學生都有從事網絡工程、軟件工程所需要的基本編程能力、黑客軟件的使用能力,只要具備這些能力且信息安全意識不強的人,都可能有意識或無意識的干出違反法律的事情,例如“YAI”這個比CIH還兇猛的病毒的編寫者為重慶某大學計算機系一名大學生.由此可見,在高師計算機專業的學生中開設相關的法律法規選修課程是必要的.
2.2可行性技術與法律原本并不關聯,但是在信息安全領域,技術與法律卻深深的關聯在一起,在全世界各國都不難發現諸如像數字簽名、PKI應用與法律體系緊密關聯.從本質上講,信息安全對法律的需求,實際上來源于人們在面臨信息技術革命過程中產生的種種新可能的時候,對這些可能性做出選擇揚棄、利益權衡和價值判斷的需要.這也就要求我們跳出技術思維的影響,重視信息安全中的法律范疇.
根據前面對信息安全法律法規內容的特點分析可知:信息安全技術與計算機應用技術有著千絲萬縷的聯系.從事計算機技術的人員很容易轉到從事信息安全技術研究上,加之信息安全技術是當今最熱門技術之一,因此,在高師計算機專業中開設一些基本的信息安全技術選修課程、開設一些與法律體系緊密關聯的信息安全法律法規選修課程學生容易接受,具有可操作性.
3信息安全技術課程特點
信息安全技術課程所涉及的內容眾多,有數學、計算機、通信、電子、管理等學科,既有理論知識,又有實踐知識,理論與實踐聯系十分緊密,新方法、新技術以及新問題不斷涌現,這給信息安全課程設置帶來了很大的難度,為使我校計算機專業學生了解、掌握這一新技術,我們在專業課程模塊中開設《密碼學基礎》、《網絡安全技術》、《入侵檢測技術》等作為專業選修課.我校本課程具有以下特點:
(1)每學期都對知識內容進行更新.
(2)對涉及到的基本知識面,分別采用開設專業課、專業選修課、講座等多種方式,讓學生了解信息安全知識體系,如有操作系統、密碼學基礎、防火墻技術、VPN應用、信息安全標準、網絡安全管理、信息安全法律課程等.
(3)對先修課程提出了較高的要求.學習信息安全技術課程之前,都可設了相應的先行課程讓學生了解、掌握,如開設了計算機網絡基本原理、操作系統、計算機組成原理、程序設計和數論基礎等課程.
(4)注重實踐教學.比如密碼學晦澀難懂的概念,不安排實驗實訓,不讓學生親手去操作,就永遠不能真正理解和運用.防火墻技術只有通過親手配置和測試.才能領會其工作機理.對此我們在相關的課程都對學生作了實踐、實訓的要求.
4涉及到信息安全法律法規內容的特點
信息安全的特點決定了其法律、法規內容多數情況下都涉及到網絡技術、涉及到與網絡有關的法律、法規.
4.1目的多樣性作為信息安全的破壞者,其目的多種多樣,如利用網絡進行經濟詐騙;利用網絡獲取國家政治、經濟、軍事情報;利用網絡顯示自己的才能等.這說明僅就破壞者方面而言的信息安全問題也是復雜多樣的.
4.2涉及領域的廣泛性隨著網絡技術的迅速發展,信息化的浪潮席卷全球,信息化和經濟全球化互相交織,信息在經濟和社會活動中的作用甚至超過資本,成為經濟增長的最活躍、最有潛力的推動力.信息的安全越來越受到人們的關注,大到軍事政治等機密安全,小到防范商業企業機密泄露、青少年對不良信息的瀏覽、個人信息的泄露等信息安全問題涉及到所有國民經濟、政治、軍事等的各個部門、各個領域.
4.3技術的復雜性信息安全不僅涉及到技術問題,也涉及到管理問題,信息安全技術又涉及到網絡、編碼等多門學科,保護信息安全的技術不僅需要法律作支撐,而且研究法律保護同時,又需要考慮其技術性的特征,符合技術上的要求.
4.4信息安全法律優先地位綜上所述,信息安全的法律保護不是靠一部法律所能實現的,而是要靠涉及到信息安全技術各分支的信息安全法律法規體系來實現.因此,信息安全法律在我國法律體系中具有特殊地位,兼具有安全法、網絡法的雙重地位,必須與網絡技術和網絡立法同步建設,因此,具有優先發展的地位.
5高師信息安全技術課程中的法律法規內容教學目標
對于計算機專業或信息安全專業的本科生和研究生,應深入理解和掌握信息安全技術理論和方法,了解所涉到的常見的法律法規,深入理解和掌握網絡安全技術防御技術和安全通信協議.
而對普通高等師范院校計算機專業學生來說,由于課程時間限制,不能對信息安全知識作較全面的掌握,也不可能過多地研究密碼學理論,更不可能從法律專業的角度研究信息安全所涉到的法律法規,為此,開設信息安全法律法規課程內容的教學目標定位為:了解信息安全技術的基本原理基礎上,初步掌握涉及網絡安全維護和網絡安全構建等技術的法律、法規和標準.如:《中華人民共和國信息系統安全保護條例》,《中華人民共和國數字簽名法》,《計算機病毒防治管理辦法》等.
6高師信息安全技術法律法規課程設置探討
根據我校計算機專業課程體系結構,信息安全有關的法律法規課程,其中多數涉及信息安全技術層面,主要以選修課、講座課為主,作為信息安全課程的補充.主要可開設以下選修課課程或講座課程.
(1)信息安全法律法規基礎講座:本講座力圖改變大家對信息安全的態度,使操作人員知曉信息安全的重要性、企業安全規章制度的含義及其職責范圍內需要注意的安全問題,讓學生首先從信息安全的非技術層面了解與信息安全有關的法律、法規,主要內容包括:國內信息安全法律法規概貌、我國現有信息安全相關法律法規簡介等.
(2)黑客攻擊手段與防護策略:通過本課程的學習,可以借此提高自己的安全意識,了解常見的安全漏洞,識別黑客攻擊手法,熟悉提高系統抗攻擊能力的安全配置方法,最重要的還在于掌握一種學習信息安全知識的正確途徑和方法.
在信息安全專業的實踐教學中,除少數重點院校外,多數院校普遍存在學生網絡與信息安全編程能力較弱的問題,相關網絡與信息安全課程以課堂授課為主,學生難以很好地將所學的理論知識用于解決實際問題。當他們面臨一個實際要解決的網絡與信息安全編程問題時,不知道如何結合已有的理論知識去分析問題并編程解決問題,比如非對稱加密算法RSA,簡易掃描器和消息摘要算法MD5等學生在具體實現時面臨較大困難。
另一方面,在“最難就業季“的大背景下,現在很多用人單位需要畢業生具有很強的網絡與信息安全編程能力的“求”與高校畢業生的“供”就形成尖銳的矛盾,導致就業形勢異常嚴峻。因此,解決這種矛盾已迫在眉睫。
結合我校教學實踐的實際情況,從以下幾個方面介紹我們在提高學生網絡與信息安全編程能力方面做出的一些探索和嘗試。
1以經典案例激發學生編程興趣
興趣是最好的老師,只有充分激發學生對網絡與信息安全編程的興趣,才能在整個培養過程中逐步引導和提升學生的網絡與信息安全編程的能力。從教學過程發現,學生對安全工具的使用比理論學習的興趣大,而編程實現某一安全工具或軟件所帶來的興趣和成就感又高于簡單機械地使用安全工具。筆者曾在“網絡與信息安全概論”的課堂上演示了一個“盜取”U盤文件的小程序,當同學們發現一插上U盤,U盤里的所有文件被悄無聲息地拷貝到計算機后,課堂氣氛馬上“炸開了鍋”,同學們立即來了興趣。于是筆者趕緊抓住這一時機,向學生提出幾個問題:①如何實現“盜取“?②用到哪些專業知識與技巧?③你能不能編寫一個這樣的程序?④此程序如何躲過殺毒軟件或防火墻的檢測?通過這幾個問題的一連串提出,引導學生思考,激發起興趣。
另外,演示一些國內外經典黑客工具如流光、Advanced Office Password Recovery等,通過展示這些工具的強大的功能同樣也能激發學生學習和編程創作的興趣。
2 構建連貫的編程體系,使得提高網絡與信息安全編程能力過程貫穿本科4年
網絡與信息安全編程能力的提高,離不開對相關專業課程的系統學習,如網絡基礎、密碼學基礎、編程基礎等課程[4]。所以梳理專業基礎課程、專業核心課程、專業選修課程與編程課程的關系,合理安排進度,實現編程不“斷線”顯得尤為必要。為了保證學生編程能力培養的連續性,本校從大一到大三6個學期中每學期都有與編程相關的課程,是淮北師范大學計算機科學與技術學院信息安全專業2013年修訂的本科人才培養方案的編程體系。
3“以本科生導師為核心”組織學習興趣小組,提供相關教材,給予指導方向
我校從第1屆信息安全專業本科生開始建立本科生導師制度,從大二第一學期開始,學生可以結合學校的開放實驗項目,由學生根據興趣自主選題并書寫項目申請書交實驗室與設備管理處審批并給予經費支持[5]。以一個學期為一個周期,針對不同學生的興趣和能力,指導老師給每位學生推薦參考書目指導學生完成網絡與信息安全技術某一方面的編程。如筆者所指導的學生中成立兩個方向的編程小組,一組對密碼學的加解密算法感興趣,推薦了《精通PKI網絡安全認證技術與編程實現》,本書介紹了PKI應用開發常用的技術,包括OpenSSL開發、CrytoAPI開發、Java Security開發等,每個系列都是按照先原理、再講解、再實戰的方式進行,非常適合學生獨立練習PKI編程。另外一組對防火墻感興趣,推薦了朱雁輝,朱雁冰編寫的《 Windows防火墻與網絡封包截獲技術》,陳卓,阮鷗,沈劍編寫的《網絡安全編程與實踐》和劉文濤編寫的《網絡安全開發包詳解》[3]。
通過這種以“本科生導師為核心”的組合,每學期結束進行驗收時,學生能按時完成相應軟件或工具的編制任務。學生普遍反映通過平時的安全編程訓練實戰,對理論知識的理解更加深入了,網絡與信息安全編程能力在潛移默化中顯著提高。
4 3+1培養模式,校企合作——課程置換、畢業論文(設計)雙導師制
為了貫徹落實《國家中長期教育改革和發展規劃綱要(2010-2020年)》精神,推動人才培養模式的改革,創新校企合作聯合培養的人才機制,淮北師范大學以培養切合現代社會需要的計算機科學與技術專業應用型人才為目標,不斷改革創新,改革人才培養模式體系和實踐教學模式體系,通過多渠道,多途徑提升學生的工程實踐素養,培養計算機科學與技術、網絡工程專業、信息安全專業學生的工程實踐能力、工程設計能力和工程創新能力[2]。
為了深化改革,淮北師范大學與安艾艾迪信息技術(上海)有限公司(以下簡稱NIIT)聯合建立了國家級工程實踐教育中心“淮北師范大學-NIIT(上海)工程實踐教育中心”和安徽省省級工程實踐教育中心:“淮北師范大學-NIIT(無錫)工程實踐教育中心”。 2011年9月,淮北師范大學計算機科學與技術學院為培養學生動手實踐能力和創新意識,從企業需求出發,為提高大學生就業能力,在教務處的大力支持下,從 2008級大四學生中選派了84名學生赴NIIT(無錫)工程實踐教育中心進行畢業實習。84名實習生按照個人意愿,分別選擇參加了JAVA軟件開發項目和.NET軟件開發項目的工程實踐實訓項目。通過這種校企合作,聯合培養的措施,大四學生在完成了前3年的本科教學內容,打下了堅實的學科基礎,再經過這 1年的采用企業化辦公環境、企業管理、真實開發項目和開發流程等培養模式的訓練,從技能、工作經驗、職業素質三個方面入手,培養大學生的IT實戰技術和真正的工作經驗,使大學生在真實的工作環境中成長,為順利就業、成為合格IT企業人才鋪平道路。
2011年下半年,為了深化校企結合的新模式改革,支持工程實踐教育中心的建設,淮北師范大學計算機科學與技術學院與NIIT(上海)簽訂了 “課程置換協議”,將信息安全專業的部分選修課(限選課和任選課)與NIIT(上海)無錫中心的一些實踐性強的工程項目開發課程進行置換;并簽訂了“畢業論文(設計)雙導師制協議”,由學校和企業共同組建畢業論文(設計)指導團隊,對每一位參加雙導師制畢業論文(設計)指導的學生安排一位校內指導教師和一位企業指導教師,共同進行畢業論文(設計)的指導和評價工作。他們的畢業論文(設計)的指導也采用了雙導師制的形式進行,畢業論文(設計)題目均為具有實際工程實踐和項目開發背景的課題。畢業論文(設計)完成后,由淮北師范大學計算機科學與技術學院與NIIT(上海)無錫中心專家共同組成答辯委員會,對學生畢業論文(設計)進行答辯,24位同學中有11人達到優秀等次,其余均為良好,優良率均超過沒有實行“雙導師制”指導的學生。這24名送去NIIT(上海)無錫中心參加工程實踐教育培訓的學生100%就業成功,而且就業的企業都是較大的IT公司或軟件開發公司,如:江蘇航天信息有限公司、福瑞博德軟件開發(無錫)有限公司、上海易遠軟件有限公司等。畢業生到崗后能夠很快地進入角色,符合IT行業和軟件公司對人才的需求。
伴隨著網絡的興起及網絡技術的發展,電子商務隨之興起而得到發展。什么是電子商務呢?國際商會關于電子商務最權威的概念闡述:電子商務(ELECTRONIC COMMERCE),是指實現整個貿易活動的電子化。從涵蓋范圍方面可以定義為:交易各方以電子交易方式而不是通過當面交換或直接面談方式進行的任何形式的商業交易;從技術方面可以定義為:電子商務是一種多技術的集合體,包括交換數據(如電子數據交換、電子郵件)、獲得數據(共享數據庫、電子公告牌)以及自動捕獲數據(條形碼)等。
電子商務從狹義的角度講,是以互聯網為主題,以信息流、物流和資金流為支撐的先進的商務模式;廣義的角度講是基于電子信息網絡的生產、流通和消費的全新的社會經濟活動。電子商務的涵蓋范圍在不斷擴展,電子信息網絡不僅僅是互聯網,還包括電信網、電視網和其他的電子信息網絡,這個網絡是廣泛的。
國家現在強調重視電子商務,發展電子商務。發展電子商務目的就是將交易電子化從而降低交易成本,提高效率,獲得更大的利益。要達到電子商務的這樣一個目標需要做好以下幾點:
一、誠信是基石
2009年2月23日《電腦報》頭版寫到:“‘淘寶此前假貨超過70%,現在也還有30%?!敭斁WCEO李國慶炮轟淘寶是中國最大的假貨交易平臺。按照這種說法,淘寶2008年999.6億人民幣的規模,其假貨價值超過300億人民幣,這已經超過一個小國的GDP。”這多么令人觸目驚心。電子商務誠信問題現在已經處在了風口浪尖。
誠信,從電子商務登陸中國以來,一直都是電子商務在中國快速發展的瓶頸。由于消費者同電子商務企業通過網頁交流,雙方很難有面對面直接溝通的機會,彼此的信任是通過感受和體驗等比較初級的手段來建立的,并沒有成熟的體制或者適合的載體來支持開放性的真實信息的傳遞。消費者無法準確地知道經營者的信用狀況,只能憑借自己的經驗和判斷進行消費;經營者無法完全地了解消費者的真實程度,只能遵循著對方的需要和要求實現銷售。雙方在交易中的誠信度的衡量,沒有一個較為科學、合理的控制體系,這使中國的電子商務難免有許多尷尬和無奈,極低的交易成功率就是一個很好的證明。
要建立完善的誠信體制有以下三點:(1)完善健全的信用管理體系,包括國家關于信用方面的立法、執法;政府對誠信行業的監督管理;行業自律等。(2)建立完善的社會信用管理體制。建立企業和個人的信用評價與監管機構;進一步加強政府信用建設;建立信用獎懲機制等,由此逐步建立一個實實在在的誠信社會。(3)培養全社會的誠信意識和誠信消費習慣。
二、安全是保障
眾多的調查發現,另一個阻礙電子商務發展的問題是安全問題。美國密執安大學一個調查機構通過對23000名互聯網用戶的調查顯示,超過60%的人由于擔心電子商務的安全問題而不愿進行網上購物。由于互聯網的全球性、開放性、無縫連通性、共享性、動態性發展,使得任何人都可以自由地接入互聯網,特別是“黑客”們可能會采用各種攻擊手段進行破壞等犯罪活動。此外“黑客”的犯罪行為大都具有瞬時性、廣域性、專業性、時空分離性等特點,通?!昂诳汀焙茈y留下犯罪證據。可見,以互聯網為基礎的電子商務所帶來的安全問題遠比傳統商務的安全問題復雜得多。因此,建立完善的安全體制和安全技術的提高是電子商務順利發展的保障。
提高電子商務的安全性,可以通過以下方法:1.在技術層面上通過網絡安全技術提高電子商務系統的自身安全能力;2.制定相關的法律、法規。通過法律手段保障電子商務的安全;3.通過各種形式的以第三方交易平臺與認證平臺等機構為電子商務安全提供保障。加強網絡技術的開發和應用方面的工作,切實提高電子商務安全。
三、交易模式的創新是電子商務發展的源動力
中國電子商務大多數處于電子信息的層次,沒有充分發揮電子商務的作用,一個很重要的原因就是缺乏創新的交易模式。大多數電子商務網站基本上都是貨架式的交易模式,網站將產品信息陳列于網頁之上,這些交易模式的共同特征就是交易形式的電子化,沒有什么創新。在現有的交易的模式下,可以考慮發展下面兩種模式:
(一)發展拍賣型的交易模式。通過控制合理競價,提高交易效率,減少效益雙方的風險。這種模式在如今的電子商務交易中沒有得到很好的發展。這個模式的要點是控制合理競價。
(二)易貨交易模式,就是以定量貨物作為交易媒介(充當一般等價物),交易各方均由交易中心(獨立第三方機構)接管。這種易貨交易應該說是最原始的一種交易,在原始的時代只能做到一對一,如今有網絡的支持,可以多方參與易貨。多方易貨的魅力就是依托網絡的空間,為了交易的實現可以有第三方、第四方等多方的參與,加速貨物的流轉。同時這種交易模式可以產生一種新的充當一般等價物的定量貨物,就是一種虛擬的貨幣。
四、電子商務的發展需要相關行業的強力支撐
電子商務是通過信息流、物流和資金流相互制約與協調來完成交易的。
(一)信息流是電子商務交易前提,包括數據采集、歸納、分析、處理等等,在一定的條件下可以將這一部分進行業務外包,由其相關行業(如:專業網絡公司和軟件公司)來完成,這樣會更專業、更高效。
(二)資金流是電子商務交易順利完成的保障,而資金流的安全需要第三方支持,如:網上銀行及相關金融機構。
(三)物流是電子商務交易由虛擬轉換到現實,將貨物送達買方的過程。在這個過程中為了達到高效率和高利益而產生第三方物流和第四方物流形式,使物流獨立于交易雙方,促進了物流與相關行業的發展。
相關行業的支撐使得電子商務順利、合理發展;同時電子商務也促進的相關行業的發展,二者相互促進共同發展。
五、結束語
隨著科技的進步與社會的發展,電子商務的內涵與外延不斷地擴展,對電子商務的理解也會不斷的深入,這樣能夠更好的發揮電子商務的作用,為推動我國國民經濟的快速發展貢獻更大的力量。
參考文獻
中圖分類號:F713.36-4
1 高職電子商務專業的培養目標和重點
定好位,才能辦好學。高等職業技術教育培養目標跟普通高等教育不同,不是準備讓學生進行理論探索或工程研究,而是為學生進入某一具體職業做準備,有極強的職業定向特征。這就決定了必須將課程設計和教學的出發點設定為學生將來職業崗位群的特定專業技術領域。對于高職院校的電子商務專業,畢業生是專科學歷層次,就業面向主要是中小企業。應該結合地方經濟發展、未來市場需求、學校實際三方面來考慮學生培養規格。
筆者學院在充分市場調研的基礎上,將電子商務人才培養定位于以下兩種類型:一是技術支持型,二是商務應用型。就業方向主要有網絡營銷和網絡推廣、網站策劃和運營、網上貿易平臺應用和電子商務IT技術應用方向。
學生進入以上具體的職業崗位時所需具備的知識、能力要求就是高職教育所要提煉的教學內容。而提煉的關鍵是要找準職業崗位群,明確各崗位的工作過程,進而找出典型工作任務,再分解為具體的學習任務。因此,我們必須從畢業生進入企業參加電子商務類職位工作的角度,“基于工作過程”來重新構建教學體系。歸納分類崗位需要的典型工作任務,按照工作過程來安排教學內容。
2 《電子商務概論》課程改革的必要性
《電子商務概論》是高職電子商務專業的專業基礎課,從總體上介紹了電子商務專業的基礎理論、支撐技術和主要應用。它作為一門綜合、基礎性的課程,如何教學,才能做到與時俱進。體現應用性,達成高職培養目標,成為課程教學改革的重點。
當前《電子商務概論》課程教學已不能滿足高等職業教育的需要,其典型課程結構為:電子商務的歷史、基礎技術、基本模式、電子支付、網絡營銷、電子商務物流、安全技術。這是完全的學科體系安排,這種認知方式,是有違職業成長規律與學習認知心理特征的。
人的職業成長規律,是從新手到專家,從經驗到策略。而人的學習認知心理特征,則是從簡單到復雜、從形象到抽象。當前《概論》課程內容是展現全部電子商務活動流程,全面學習IT技術、營銷知識、商務管理技能。從最開始就設定學習者為管理者身份,接受通用、綜合性的工作任務。是學習認知的深層范疇。因此該課程涉及大量抽象概念,且相互間缺乏聯系。學生普遍感到課程枯燥乏味,沒有興趣,學習一學期也不清楚電子商務是干什么的。因此,當前該課程的內容和教學方法不適合作為低年級階段專業基礎課。必須對課程進行基于工作過程的重構。
3 電子商務概論課程改革措施
3.1 重定課程內容
充分尊重人的職業成長規律和學習認知心理特征。按照從新手到專家,從簡單到復雜,從形象到抽象的順序重新安排課程內容。改革后的《電子商務概論》課程,剔除以電子商務系統分項組合而成的學科體系式教學內容,按照電子商務認知及應用的實際流程,分為電子商務職業入門體驗、電子商務平臺、電子商務運營三個大的工作項目,3個項目內設多個工作情境,學生在不同的工作情境中完成不同的典型工作任務。重設后課程體系如下:
項目一:電子商務的基礎認知,內設工作情境:認知電商、電商行業與知名企業認知與分析。
項目二:電子商務平臺的建立及啟動,內設工作情境:第三方平臺店鋪策劃及開設、商品的處理、店鋪的運營及指標分析、工具的使用。
項目三:電子商務平臺運營,利用實戰平臺進行實訓。
3.2 革新教學理念
以前的《概論》課程教學是按照一半理論、一半實踐分配學時。這種分配從表面上看是體現高職教育的實踐性。但教學實踐中卻發現效果并不理想。電子商務作為一種別于傳統商務的商業形態,重要性在于深入、全面地培養學生的電商意識。作為入門者,學生缺乏對電子商務的必要認識,囿于傳統商務模式,理論學習一知半解,實踐實訓按部就班,無法領會到電商所必須的創新意識。《概論》一課作為第一門專業基礎課程,老師重點應該放在培養學生的電子商務意識方面,讓學生了解企業是怎么樣使用電子商務這一利器,電子商務能從哪些方面為企業帶來效益。當前使用電子商務有哪些模式和經驗,怎樣利用電子商務做到更新、更好。
3.3 改進教學方式
通過靈活多樣的電子商務概論課程的教學方法改進,可以增強學生學習的主動性、自覺性和針對性,獲得令人滿意的教學效果。具體有:(1)實踐教學法。學生自主訪問知名電商網站,綜合信息、獲取資訊、親身操作、獲取技能。(2)任務驅動法。通過設定任務,讓學生參與到自主學習中,調動學生學習積極性,主動培養各方面綜合能力。(3)專題討論法。定期的開設討論課,針對熱點話題展開討論,加深學生對理論的理解。提高學生查找資料、歸納分析、文字表達能力。(4)實例教學法。《概論》一課是以電子商務應用為基礎的。完全可以運用實例來組織課堂教學內容。用案例來介紹電子商務的觀點和技術。這種教學方法從學生感性認識入手,讓其主動思考,自主建構學生電子商務整體知識結構。
通過內容豐富的課堂多媒體案例教學、小組討論與辯論、企業網站展示,為師生提供廣泛的交流和互動平臺,引導學生分析電商案例,從而增強學生的學習興趣。深刻理解電子商務給社會帶來的改變,確定自己的可能的就業方向。
3.4 完善教材建設
目前市場上的電子商務概論教材,由于各自指導思想不同,教學目標各異,品種繁多,體系林立。但要編寫出貼近電子商務工作過程的教材,編寫人員必須具備商務運作和信息技術運用兩方面的知識與從業背景,要求極高。有價值的可資借鑒的資料也很少。因此當前市面的教材內容陳舊落后,不適合高職學生學習要求。必須結合市場需求與高職人才培養目標,充分與電子商務企業溝通,合作開發教材。在編寫過程中,以項目為導向,以任務進行驅動,開發出項目化教材。同時只固定體例,采用全開放式校本教材,教學案例、素材、習題均保持動態更新,從而確保教材與職業崗位變化保持一致。
3.5 改革考核方式
傳統的教學考核方式采用的是考試評分制,老師用試卷的形式進行考試,并由卷面給定分數。但改革后的電子商務概論課程具有操作性,實踐性的特征,更注重學生平時的學習參與,強調過程。傳統方法無法對此做出考核評判。因此,必須相應地改革考試方式,實施過程評價。老師在教學過程中,可以設定設計型或創業型的實驗項目,以任務為驅動,留給學生去分組完成,完成情況給予分數記入總成績。同時,平時的課堂專題討論、實踐總結報告、論文答辯、自行設計網頁等都可以對學生進行考核。關注學生平常表現、實驗實訓和期末課題三個方面。并向實踐傾斜,加大實踐考核所占比例。新的考核方式不僅可以提高他們的獨立思考和動手操作能力,還可以培養他們的團隊精神。
4 結束語
筆者考察改革后的教學實踐效果,明顯好于電子商務概論傳統設置與構成,值得繼續嘗試與深入探索。當然,電子商務的實踐還在不斷地發展,社會對高職人才的需求也在調整。我們還需要不斷地探索如何更好地完成該課程的教學工作,使理論教學與具體的實際應用更好更緊密的結合起來,培養出更多、更符合社會要求的實用型人才。
參考文獻: