2018基于信息安全核心能力提升的电子商务安全课程教学方法

7586199

基于信息安全核心能力提升的电子商务安全课程教学方法
引言
　　目前，电子商务在现代服务业和社会发展领域处于重要地位，而在电子商务体系，安全问题是我们所需考虑的首要条件，因此培养具有电子商务安全技术的人才显得至关重要。怎样建立安全可靠的电子商务应用环境才能保护信息安全，是目前电子商务安全研究的热门话题。①目前企业急需各类跨学科、具有实践经验、全面掌握电子商务安全专业技术人才。
　　电子商务安全课程是目前新出来综合性课程，综合了网络安全和信息安全知识基础上发展起来的电子商务应用领域的一门课程，是信息安全专业学生的一门必修主干课程。②电子商务安全传统的教学模式主要是基于课堂理论，学生对课堂知识感到抽象枯燥，教学目标很难达到、收效甚微，而且学生对目前电子商务安全课程方法、技术没有完全理解，实践操作不够理想。每次课堂上有实践操作的相关演示，但是到实际上机操作时候不能实际操作或没有达到实验目标。③因此，电子商务安全理论教学和实践教学方法亟需改革，有必要将理论主导教学的教育方式改变成适合电子商务安全课程未来建设的新模式，本文提出基于信息安全核心能力背景下电子商务安全课程教学方法。
　　1 基于信息安全的电子商务安全课程内容
　　信息安全和计算机网络安全的安全需求主要包括完整性、保密性、一致性、真实性和不可否认性。在电子商务实际应用中主要包括如何防范商业企业机密泄露及个人信息的泄露等问题。电子商务系统必须基于信息安全基础上并达到电子商务安全的要求的网络商务系统。必须有计算机网络安全，才能保证电子商务最低层的信息服务，计算机网络层是用户将信息传输到上层的基础及用户与计算机网络接入的基本交互式服务手段。网络服务层必须有相关安全机制，如：入侵检测、安全扫描、防火墙等来保证计算机网络的安全。另外，为了在应用层电子商务系统使用安全，必须利用网络加密技术和数字认证技术和电子商务安全协议，即构建安全的电子交易数据体系结构。其中，电子商务安全协议是加密技术和安全认证的综合运用和完善。
　　电子商务应用系统应具有较高的安全性能指标，用户对所信赖的电子商务安全肯定具有很高的可靠性和可用性。在人才培养是就需考虑建立一个完善的基于信息安全核心能力提升的人才培养模式，形成一个电子商务安全知识体系，在考虑如何达到课程目标的同时也要考虑如何满足电子商务应用人才的实际需求。④在信息安全基础上电子商务的安全内容主要包括计算机网络服务层、技术加密层、身份认证技术层、电子商务安全层、安全应用层。其中，上层主要以下层为基础的服务，同时下层为上层提供技术支持，整个内容之间相互关联的整体，并且在不同的信息安全技术控制下实现电子商务的安全模式。
　　2 电子商务安全教学方法改革
　　目前电子商务安全课程在教学过程中，学生对教材的知识缺乏主动理解和接受，学习的兴趣和主动性不高。因此要对现有以教学大纲为主要目标的方法进行改革，能让学生融会贯通理论知识，主动思考问题，具有理解分析解决实际问题能力。⑤本文提出电子商务安全课程在课堂讲授的进行：教师准备阶段，学生准备阶段，小组讨论阶段、集中讨论阶段和总结阶段。主要目的是使老师和学生在课堂上有较大的自我发挥空间。在教学法的五个阶段中，教师准备阶段和学生预备阶段是教学法中最为关键的环节。