電子商務(wù)的安全與風(fēng)險(xiǎn)管理

第1章 電子商務(wù)概述
導(dǎo)言
電子商務(wù)的定義
電子商業(yè)
電子商務(wù)的潛在效益
作為電子商務(wù)驅(qū)動(dòng)者的因特網(wǎng)和萬維網(wǎng)
電子商務(wù)對(duì)商業(yè)模式的影響
企業(yè)整體目標(biāo)與電子商務(wù)目標(biāo)的一致
電子商務(wù)對(duì)價(jià)值鏈的影響
ICDT商業(yè)經(jīng)營戰(zhàn)略模式
電子商務(wù)的三大支柱
電子商務(wù)的安全問題
教材內(nèi)容的組織
會(huì)計(jì)業(yè)應(yīng)注意的問題
小結(jié)
關(guān)鍵詞
復(fù)習(xí)題
討論題
案例研究
參考資料
第2章 電子商務(wù)和第三方的角色
導(dǎo)言
咨詢實(shí)務(wù)和會(huì)計(jì)師的獨(dú)立性
注冊(cè)會(huì)計(jì)師遠(yuǎn)景頂目
由AICPA確定的新的鑒證服務(wù)
Elliott委員會(huì)和Cohen委員會(huì)
電子商務(wù)對(duì)傳統(tǒng)保證職能的影響
網(wǎng)絡(luò)電子商務(wù)的第三方保證
數(shù)據(jù)安全
商業(yè)政策
交易處理完整性
數(shù)據(jù)私密
同站標(biāo)記選擇
AICPA／CICA的Web Trust標(biāo)志
對(duì)會(huì)計(jì)職業(yè)的潛在意義
技能系列
（鑒）保證服務(wù)的拓展
咨詢和國際服務(wù)
小結(jié)
關(guān)鍵詞
復(fù)習(xí)題
討論題
案例研究
參考資料
第3章 法規(guī)環(huán)境
導(dǎo)言
加密問題
密鑰長(zhǎng)度
密鑰第三者保存與密鑰復(fù)原
國際加密問題
隱私問題
聯(lián)邦貿(mào)易委員會(huì)關(guān)于在線隱私報(bào)告
成人隱私權(quán)與歐洲聯(lián)盟的指令
網(wǎng)絡(luò)鏈接
不適當(dāng)?shù)卦u(píng)論一個(gè)鏈接的網(wǎng)站
顯示信息而沒有恰當(dāng)?shù)卣f明出處
使用分幀技術(shù)的鏈接
使用網(wǎng)絡(luò)資源關(guān)鍵字標(biāo)志中的商標(biāo)的鏈接
未經(jīng)授權(quán)顯示注冊(cè)商標(biāo)
鏈接非法文件
域名糾紛
名稱相似的公司或產(chǎn)品
注冊(cè)并使用競(jìng)爭(zhēng)對(duì)手的域名
被注冊(cè)并被據(jù)以待售的域名
城名糾紛的解決
因特網(wǎng)銷售稅
國際稅收問題
電子協(xié)議與數(shù)字簽名
因特網(wǎng)服務(wù)提供商及國際誹謗法
會(huì)計(jì)業(yè)應(yīng)注意的問題
責(zé)任風(fēng)險(xiǎn)和風(fēng)險(xiǎn)評(píng)估
法律資源和服務(wù)的擴(kuò)展
數(shù)字簽名和證明機(jī)構(gòu)
小結(jié)
關(guān)鍵詞
復(fù)習(xí)題
討論題
案例研究
參考資料
第4章 EDI. 電子商務(wù)及因特阿
導(dǎo)言
傳統(tǒng)的 EDI系統(tǒng)
EDI的起源
非 EDI系統(tǒng)
增值網(wǎng)與已經(jīng)確立的貿(mào)易伙伴
部分 EDI系統(tǒng)
完整的 EDI系統(tǒng)
EDI系統(tǒng)的益處
數(shù)據(jù)傳輸及標(biāo)準(zhǔn)
國防部采購交易實(shí)例
財(cái)務(wù)EDI
EDI系統(tǒng)與因特網(wǎng)
安全考慮
國特同貿(mào)易關(guān)系
效益
EDI—互聯(lián)網(wǎng)測(cè)覽器轉(zhuǎn)化軟件
Insight公司的 EDI與因特網(wǎng)系統(tǒng)
EDI—因特網(wǎng)的應(yīng)用對(duì)會(huì)計(jì)業(yè)的影響
審計(jì)電腦賬目的復(fù)雜性增加
小型會(huì)計(jì)師事務(wù)所技術(shù)技能要求的提高
小結(jié)
關(guān)鍵詞
復(fù)習(xí)題
討論題
案例研究
參考資料
第5章 不安全系統(tǒng)中的風(fēng)險(xiǎn)
導(dǎo)言
與因特網(wǎng)上交易相關(guān)的風(fēng)險(xiǎn)綜述
與因特網(wǎng)相關(guān)的風(fēng)險(xiǎn)
消費(fèi)者所面臨的風(fēng)險(xiǎn)
銷售代理所面臨的風(fēng)險(xiǎn)
與企業(yè)內(nèi)部網(wǎng)相關(guān)的風(fēng)險(xiǎn)
離職員工的破壞活動(dòng)
在職員工的威脅
社父伎倆
貿(mào)易伙伴間商業(yè)交易數(shù)據(jù)傳輸中的風(fēng)險(xiǎn)
企業(yè)內(nèi)部網(wǎng)企業(yè)外聯(lián)網(wǎng)及因特網(wǎng)之間的關(guān)系
數(shù)據(jù)截取
受保密措施維護(hù)的檔案文件主文件與參考數(shù)據(jù)
所面臨的風(fēng)險(xiǎn)
與病毒及惡意編碼溢出相關(guān)的風(fēng)險(xiǎn)
病毒
特洛伊木馬
惡作劇
緩沖溢出
會(huì)計(jì)業(yè)應(yīng)注意的問題
企業(yè)內(nèi)部網(wǎng)與內(nèi)部控制
因特網(wǎng)與內(nèi)部控制
網(wǎng)站驗(yàn)證
小結(jié)
關(guān)鍵詞
復(fù)習(xí)題
討論題
案例研究
參考資料
第6章 鳳險(xiǎn)管理
導(dǎo)言
控制支出不足與控制支出風(fēng)險(xiǎn)
安全漏洞
文化管理
過分嚴(yán)格的控制
風(fēng)險(xiǎn)管理模式
災(zāi)害拯救計(jì)劃
災(zāi)害拯救計(jì)劃的目標(biāo)
備用第二地址選擇
進(jìn)行“彩排”
會(huì)計(jì)業(yè)應(yīng)注意的問題
內(nèi)部控制體系的演變
內(nèi)部控制在風(fēng)險(xiǎn)管理中的作用
小結(jié)
關(guān)鍵詞
復(fù)習(xí)題
討論題
案例研究
參考資料
第7章 因特同標(biāo)準(zhǔn). 協(xié)議及語言
導(dǎo)言
標(biāo)準(zhǔn)設(shè)置問題和委員會(huì)
ANSI
UN／EDIFACT
ANSI ASC X12標(biāo)準(zhǔn)統(tǒng)一工作組領(lǐng)導(dǎo)向 UN／EDIFACT的轉(zhuǎn)化
主要的標(biāo)準(zhǔn)設(shè)置結(jié)構(gòu)與界面
美國與國際的標(biāo)準(zhǔn)設(shè)置主體
因特網(wǎng)與萬維網(wǎng)特別委員會(huì)
全球信息基礎(chǔ)設(shè)施委員會(huì)
安全委員會(huì)與組織
安全協(xié)議與語言
OSI模式
TCP／IP
IP地址
FTP和TELNET
NNTP
HTTP與HTTP-NG
S-HTTP. SSI及PCT
SGML. HTML和 XML
DOM和 DHTML
JAVA
STEP
郵件協(xié)議
基本的郵件協(xié)議
高安全性的郵件協(xié)議
安全電子支付協(xié)議
在與因特網(wǎng)有關(guān)的標(biāo)準(zhǔn)設(shè)置過程中會(huì)計(jì)的作用
小結(jié)
關(guān)鍵詞
復(fù)習(xí)題
討論題
案例研究
參考資料
第8章 加密和驗(yàn)證
導(dǎo)言
信息傳送的安全問題
機(jī)密性
完整性
驗(yàn)證
認(rèn)可
訪問控制
加密技術(shù)
對(duì)稱加密密鑰
不對(duì)稱密碼術(shù)
公共—私人密鑰對(duì)
橢圓曲線加密術(shù)
完整驗(yàn)校值和數(shù)字簽名
一次性密碼本
良好的加密實(shí)踐
密鑰管理
公共認(rèn)證機(jī)構(gòu)（第一類）
私人或企業(yè)認(rèn)證機(jī)構(gòu)（第二類）
公共和私人混合認(rèn)證機(jī)構(gòu)（第三類）
密鋼管理任務(wù)
附加驗(yàn)證方法
其他認(rèn)可技術(shù)
會(huì)計(jì)業(yè)應(yīng)注意的問題
機(jī)密性
信息完整性
驗(yàn)證
認(rèn)可
訪問控制
內(nèi)部控制和風(fēng)險(xiǎn)分析
小結(jié)
附錄A：RSA 算法
附錄B：XOR函數(shù)（異或函數(shù)）
關(guān)鍵詞
復(fù)習(xí)題
討論題
案例研究
參考資料
第 9章 防火墻
導(dǎo)言
什么是防火墻
TCP／IP
開放系統(tǒng)互聯(lián)
防火墻構(gòu)件
防火墻的典型功能
數(shù)據(jù)包過濾
網(wǎng)絡(luò)地址轉(zhuǎn)化
應(yīng)用層代理
狀態(tài)檢查
虛擬私營網(wǎng)格
實(shí)時(shí)監(jiān)測(cè)
網(wǎng)絡(luò)拓?fù)?br />中立區(qū)
防火墻安全
政束
管理
服務(wù)
內(nèi)部防火墻
驗(yàn)證
操作系統(tǒng)控制
防火墻設(shè)計(jì)要考慮的因素
公司內(nèi)部方案與商業(yè)防火墻軟件
防火墻提供的安全防范的局限性
會(huì)計(jì)業(yè)應(yīng)注意的問題
滲透測(cè)試和風(fēng)險(xiǎn)展露
網(wǎng)絡(luò)方案供應(yīng)商
司法審計(jì)和侵入調(diào)查
小結(jié)
關(guān)鍵詞
復(fù)習(xí)題
討論題
案例研究
參考資料
第10章 電子商務(wù)支付機(jī)制
導(dǎo)言
安全電子交易協(xié)議
SET協(xié)議與加密套接字協(xié)議層
1. 0版本
2. 0版本和過渡版
磁條卡
靈巧卡
電子支票
FSTC的電子支票
FSTC的BIPS規(guī)范
電子現(xiàn)金
會(huì)計(jì)業(yè)應(yīng)注意的問題
審計(jì)應(yīng)注意的問題
電子支票兌現(xiàn)和支付系統(tǒng)
小結(jié)
關(guān)鍵詞
復(fù)習(xí)題
討論題
案例研究
參考資料
第 11章 智能代理
導(dǎo)言
智能代理的定義
智能代理的能力
代理復(fù)雜程度
代理組合
智能代理與電子商務(wù)
在線信息鏈
新的地區(qū)市場(chǎng)
BtoB交易談判
代理的局限性
會(huì)計(jì)業(yè)應(yīng)注意的問題
持續(xù)的可靠性保障
代理與安全
小結(jié)
關(guān)鍵詞
復(fù)習(xí)題
討論題
案例研究
參考資料
第12章 網(wǎng)絡(luò)營銷
導(dǎo)言
營銷的范圍
商務(wù). 營銷與信息技術(shù)戰(zhàn)略的結(jié)合
市場(chǎng)營銷四要素在網(wǎng)絡(luò)營銷中的應(yīng)用
產(chǎn)品
定價(jià)
地點(diǎn)（分銷）
促銷
第五個(gè)要素——個(gè)性化
托夫勒的力量轉(zhuǎn)換——知識(shí)就是力量
消費(fèi)者力量轉(zhuǎn)換對(duì)營銷的意義
以顧客為導(dǎo)向的營銷——對(duì)價(jià)值的嚴(yán)格搜尋
因特網(wǎng)營銷手段
信息的被動(dòng)提供者
搜索引擎和目錄登記
要求的. 有針對(duì)性的e－mail
交互式網(wǎng)站
條幅廣告
離線廣告
非要求的. 有針對(duì)性的e－mail
濫寄郵件
E-mail鏈?zhǔn)叫偶?br />在線廣告機(jī)制
目錄
搜索引擎
網(wǎng)站標(biāo)帖
贊助商身份
入口網(wǎng)站
網(wǎng)站設(shè)計(jì)問題
頁面載入效率
簡(jiǎn)單
明智地使用空間
創(chuàng)造再度訪問的理由
成幀技術(shù)
表格和字體
圖像
顏色和對(duì)比
購買信息
追蹤調(diào)查數(shù)據(jù)
智能代理以及它們對(duì)營銷手段的影響
會(huì)計(jì)業(yè)應(yīng)注意的問題
小結(jié)
關(guān)鍵詞
復(fù)習(xí)題
討論題
案例研究
參考資料