《电子商务安全教程》分为3篇10章，系统阐述了电子商务安全的基本原理、核心技术和治理方法，包括电子商务安全的相关问题、内涵、要素、体系和框架；电子商务安全的基础技术、系统安全、网络安全、数据安全、新技术应用安全；电子商务安全的治理框架、法律法规、相关标准、组织与制度、风险管理及信用治理。
??
本书注重针对性、启发性，兼顾通用性，内容全面、体系完备，思政特色鲜明。每章均配有案例、习题和拓展资料，便于读者进行学习和拓展。
??
本书适合作为高等院校电子商务类、工商管理类等专业的必修课程教材，也可供相关从业人员学习、培训之用。
十四五高等学校电子商务类专业教学指导委员会规划教材
安全是有管理的风险 古语有言：斯事可为，然难测其患。电子商务作为当前活跃的经济形 态数字经济的代表，其安全问题和风险与生俱来，需要理性对待，并进行积极、 有效的管理。近年来，电子商务安全作为一个交叉领域，综合多学科领域的研究， 探索产生了很多理论、方法和智慧成果，从对安全问题的基础认识出发、应用相 关安全工程技术、形成多元共治且不断优化的治理路径是现实的选择。因此，本 书总体划分为基础篇、技术篇和治理篇三篇，沿着电子商务安全全流程、工程化 的治理路径来安排。 基础篇：蹄疾走日月，步稳度关山 同行密集客自来。在智能商业不断演化的当下，经济社会快速发展背后存 在的风险远超马克思在《资本论》中论述的商品生产风险，读者需要总体了解第 1 章，包括电子商务安全问题、安全内涵、安全要素等内容。 君子生非异也，善假于物也。由于电子商务是新一轮科技革命和产业变革 的重要驱动力量，读者需要在研读第 2章的基础上，通过学习电子商务安全体系 结构和安全框架，夯实维护经济社会稳定预测性防护机制构建的基础。 技术篇：泰山崩于前而色不变，麋鹿兴于左而目不瞬 临危不乱、化危为机，电子商务安全是一个循环过程，以预警及时、决策科 学、处置妥当、化危为机为理想目标。读者需要通过对第 3章的技术，包括信息 加密与密钥管理技术、数字证书与公钥基础设施、数字签名与认证技术、访问控 制技术、电子支付安全基础技术等内容的学习，掌握基础的安全技术。 居安思危、防患未然，是中国传统文化的朴素辩证哲学观点，强调电子商 务安全的系统性和动态性。读者需要在学习第 4章的物理安全、操作系统安全、 数据库系统安全、应用系统安全等多方面知识的基础上，从一个系统工程的视角 看待电子商务安全问题，协同相关影响因素、作用机理和解决措施，努力获取 大的安全保障。 每临大事有静气，从容不迫的底气来自对风险规律的把握乃至掌握。读者 需要通过对第 5章的学习，掌握电子商务安全协议、防火墙技术、入侵检测系统、 虚拟专用网、移动网安全等知识，正视基于网络的电子商务链条的系统性风险， 营造动态安全的环境。 居安思危，思则有备，有备无患。及早识别、防范、化解蝴蝶效应黑 天鹅灰犀牛事件的冲击，始终保持高度警惕，及时保护现代经济社会的新要 素数据，抓住要害、果断决策，避免各类型风险交叉感染。读者需要高度关注 第 6章的信息隐藏技术、数据备份与恢复技术和大数据安全技术等方面内容。 安之若素、处变不惊，电子商务安全作为一个专门领域，是社会生产力和 科学技术发展到一定阶段的产物，处置风险与危机不能杯弓蛇影、惊慌失措，要 强调电子商务安全的常态化、持久化。持续进步的运筹学、统计学、系统论、控 制论、计算机技术等新理论、新技术，是常态化电子商务安全管理的基础。因此， 需要按照第 7章电子商务新技术应用安全的方向，包括物联网、云计算、区块链 及其他新技术在电子商务领域的安全趋势等内容，努力增加化解风险的办法，推 动电子商务安全管理技术日趋精良。 治理篇：从多难兴邦到少难亦能兴邦 太平世界，环球同此凉热。当今世界处于百年未有之大变局，电子商务发 展面临前所未有的机遇和挑战，任何国家或地区都不可能成为隔离风险的孤岛。 读者需要学习第 8章的内容，包括电子商务安全治理框架、法律法规、相关标准 及管理组织与制度，从总体将问题逐步弱化乃至瓦解。 安而不忘危，存而不忘亡，治而不忘乱。风险预控能力是实现安全管理的 保障，随着大数据与网络技术的不断发展，人们对风险事件的响应能力增强，为 防止造成风险感知失真、引发群体性恐慌等，就需要认真研读第 9章的电子商务 风险管理概述和电子商务风险评估、应对及管理优化。 潮平两岸阔，风正一帆悬。现代科技文明增强人类改造自然和社会的能力、 创造巨大财富的同时，也形成了超越人类认知、威胁人类安全的长期潜在风险。 现代金融急速脱实向虚，互联网金融、类金融等金融模式快速创新等，放大了经 济风险，需要紧追不辍地研究和探索电子商务信用治理。第 10章介绍了电子商务 信用治理概述和两种信用治理机制。 前言 V 本书的建议学时为 36~54学时，可采用理论与实践一体化的教学模式，各章 节的推荐学时见下表。 学时分配表 章节课程内容学时 第1章电子商务安全概述 3~4 第2章电子商务安全体系与框架 3~4 第3章电子商务安全基础技术 4~6 第4章电子商务系统安全 4~6 第5章电子商务网络安全 4~6 第6章电子商务数据安全 4~6 第7章电子商务新技术应用安全 4~6 第8章电子商务安全治理概述 4~6 第9章电子商务风险评估、控制与优化 4~6 第10章电子商务信用治理 2~4 课时总计 36～ 54 本书由西北政法大学副校长、博士生导师张荣刚教授和方丽娟担任主编。第 1章由张荣刚编写，第 2章由张荣刚、方丽娟共同编写，第 3~5章由郑万松编写， 第 6~7章由蔡艳宁编写，第 8章由方丽娟、何小平共同编写，第 9章由方丽娟编写， 第 10章由何小平编写，张荣刚和方丽娟负责统稿。西北政法大学的张宇轩、李思 诚负责基础篇和治理篇的案例与资料收集整理工作。 在编写本书的过程中，编者参考了多位专家学者的资料与成果，谨致以诚挚 的谢意。由于电子商务实践的飞速发展，以及编者水平、时间和能力有限，书中 难免有欠妥之处，恳请广大读者批评指正，以便再版时参考订正。 张荣刚 于西北政法大学长安校区 2023年2月 22日
张荣刚
博士，二级教授，博士生导师，西北政法大学党委委员、副校长，陕西省教学名师，陕西省师德先进个人。
兼任电子商务类专业教学指导委员会委员，陕西省专业学位研究生教育教学指导委员会委员，陕西省工商管理类专业教学指导委员会委员，陕西省第十三届人大常委会立法咨询专家，届陕西省人民政府立法专家库成员，中国企业管理研究会常务副理事长，中国法学会财税法研究会常务理事，陕西省法学会财税法研究会副会长。
主持国家社科基金项目及省部级课题30余项，出版专著3部、教材5部，发表学术论文100余篇，形成研究及咨询报告35个；曾获陕西省高等教育教学成果一等奖，西安市科技进步二等奖，西安市社会科学优秀成果二等奖等奖励。
方丽娟
西北政法大学数字治理研究中心研究员，全国大学生电子商务创新、创意及创业挑战赛优秀指导教师。陕西省助力乡村振兴，领头雁培养计划专家库成员。
研究方向为数据治理、数字经济安全、电子商务及法律。主持、参与项目10余个，出版教材5部，发表论文20余篇。
基础篇 第 1章电子商务安全概述 ????????????????? 002 【学习目标】 ?????????????????????????? 002 【能力目标】 ?????????????????????????? 002 【思政目标】 ?????????????????????????? 002 【思维导图】 ?????????????????????????? 003 【导入案例】 ?????????????????????????? 003 1.1电子商务安全问题 ????????????????????? 004 1.2电子商务安全内涵 ????????????????????? 011 1.3电子商务安全要素 ????????????????????? 017 【本章小结】 ?????????????????????????? 020 【思考题】 ??????????????????????????? 020 【即测即练】 ?????????????????????????? 020 第 2章电子商务安全体系与框架 ?????????????? 021 【学习目标】 ?????????????????????????? 021 【能力目标】 ?????????????????????????? 021 【思政目标】 ?????????????????????????? 021 【思维导图】 ?????????????????????????? 022 【导入案例】 ?????????????????????????? 022 2.1电子商务安全体系结构 ??????????????????? 023 2.2电子商务安全框架 ????????????????????? 032 【本章小结】 ?????????????????????????? 044 【思考题】 ??????????????????????????? 045 【即测即练】 ?????????????????????????? 045 技术篇 第 3章电子商务安全基础技术 ??????????????? 047 【学习目标】 ?????????????????????????? 047 【能力目标】 ?????????????????????????? 047 【思政目标】 ?????????????????????????? 047 【思维导图】 ?????????????????????????? 048 【导入案例】 ?????????????????????????? 048 3.1信息加密与密钥管理技术 ?????????????????? 049 3.2数字证书与公钥基础设施 ?????????????????? 055 3.3数字签名与认证技术 ???????????????????? 063 3.4访问控制技术 ??????????????????????? 068 3.5电子支付安全基础技术 ??????????????????? 074 【本章小结】 ?????????????????????????? 082 【思考题】 ??????????????????????????? 082 【即测即练】 ?????????????????????????? 082 第 4章电子商务系统安全 ????????????????? 083 【学习目标】 ?????????????????????????? 083 【能力目标】 ?????????????????????????? 083 【思政目标】 ?????????????????????????? 083 【思维导图】 ?????????????????????????? 084 【导入案例】 ?????????????????????????? 084 4.1物理安全 ????????????????????????? 085 4.2操作系统安全 ??????????????????????? 087 4.3数据库系统安全 ?????????????????????? 096 4.4应用系统安全 ??????????????????????? 100 【本章小结】 ?????????????????????????? 108 【思考题】 ??????????????????????????? 108 【即测即练】 ?????????????????????????? 108 第 5章电子商务网络安全 ????????????????? 109 【学习目标】 ?????????????????????????? 109 目录IX 【能力目标】 ?????????????????????????? 109 【思政目标】 ?????????????????????????? 109 【思维导图】 ?????????????????????????? 110 【导入案例】 ?????????????????????????? 110 5.1电子商务安全协议 ????????????????????? 111 5.2防火墙技术 ???????????????????????? 120 5.3入侵检测系统 ??????????????????????? 128 5.4虚拟专用网 ???????????????????????? 134 5.5移动网安全 ???????????????????????? 139 【本章小结】 ?????????????????????????? 143 【思考题】 ??????????????????????????? 144 【即测即练】 ?????????????????????????? 144 第 6章电子商务数据安全 ????????????????? 145 【学习目标】 ?????????????????????????? 145 【能力目标】 ?????????????????????????? 145 【思政目标】 ?????????????????????????? 146 【思维导图】 ?????????????????????????? 146 【导入案例】 ?????????????????????????? 146 6.1信息隐藏技术 ??????????????????????? 147 6.2数据备份与恢复技术 ???????????????????? 151 6.3大数据安全技术 ?????????????????????? 158 【本章小结】 ?????????????????????????? 166 【思考题】 ??????????????????????????? 166 【即测即练】 ?????????????????????????? 166 第 7章电子商务新技术应用安全 ?????????????? 167 【学习目标】 ?????????????????????????? 167 【能力目标】 ?????????????????????????? 167 【思政目标】 ?????????????????????????? 168 【思维导图】 ?????????????????????????? 168 【导入案例】 ?????????????????????????? 168 7.1物联网及其应用安全 ???????????????????? 170 7.2云计算及其应用安全 ???????????????????? 175 7.3区块链及其应用安全 ???????????????????? 179 7.4其他新技术及其应用安全 ?????????????????? 184 【本章小结】 ?????????????????????????? 187 【思考题】 ??????????????????????????? 187 【即测即练】 ?????????????????????????? 187 治理篇 第 8章电子商务安全治理概述 ??????????????? 189 【学习目标】 ?????????????????????????? 189 【能力目标】 ?????????????????????????? 189 【思政目标】 ?????????????????????????? 190 【思维导图】 ?????????????????????????? 190 【导入案例】 ?????????????????????????? 190 8.1电子商务安全治理框架 ??????????????????? 191 8.2电子商务安全法律法规 ??????????????????? 196 8.3电子商务安全相关标准 ??????????????????? 209 8.4电子商务安全管理组织与制度 ???????????????? 216 【本章小结】 ?????????????????????????? 227 【思考题】 ??????????????????????????? 227 【即测即练】 ?????????????????????????? 227 第 9章电子商务风险评估、控制与优化 ??????????? 228 【学习目标】 ?????????????????????????? 228 【能力目标】 ?????????????????????????? 228 【思政目标】 ?????????????????????????? 228 【思维导图】 ?????????????????????????? 229 【导入案例】 ?????????????????????????? 229 9.1电子商务风险管理概述 ??????????????????? 230 9.2电子商务风险评估 ????????????????????? 236 9.3电子商务风险应对 ????????????????????? 253 9.4电子商务风险管理优化 ??????????????????? 261 目录XI 【本章小结】 ?????????????????????????? 265 【思考题】 ??????????????????????????? 266 【即测即练】 ?????????????????????????? 266 第 10章电子商务信用治理????????????????? 267 【学习目标】?????????????????????????? 267 【能力目标】????????????????????????? 267 【思政目标】 ?????????????????????????? 267 【思维导图】 ?????????????????????????? 268 【导入案例】 ?????????????????????????? 268 10.1电子商务信用治理概述 ??????????????????? 270 10.2电子商务信用治理机制1：全链条监管机制 ?????????? 277 10.3电子商务信用治理机制2：奖惩机制与协同机制 ???????? 282 【本章小结】 ?????????????????????????? 287 【思考题】 ??????????????????????????? 288 【即测即练】 ?????????????????????????? 288 参考文献?????????????????????????? 289
精品教材 更多
