基于信息安全核心能力提升的电子商务安全课程教学方法

摘 要 为了提高信息安全专业复合型、前瞻型和创新型能力，本文从课程教学方法改革的角度，并从实践教学体系建设入手提出了信息安全专业电子商务安全课程教学方法。该方法着重阐述了信息安全专业人才培养过程中遇到的基本技能、课堂设计和课程实践三个突出问题，该教学方法在实际应用中取得了突出成效，极具推广价值。

关键词 信息安全 能力 教学方法 突出问题

中图分类号：G424 文献标识码：A DOI：10.16400/ki.kjdkz.2015.03.058

E-commerce Security Course Teaching Methods Based on

Enhancing Core Competencies of Information Security

TANG Dequan

（IT （network monitoring） Department， Hu'nan Police Academy， Changsha， Hu'nan 410138）

Abstract In order to improve the information security professional complex， forward-looking and innovative type of ability， this paper from the perspective of curriculum reform in teaching methods， and start from the practical teaching system construction proposed information security professional e-commerce security teaching methods. This method focuses on the basic skills of information security professionals encountered during training， curriculum design and classroom practice three outstanding issues， the teaching method has achieved outstanding results in practical applications， great promotional value.

Key words information security; capacity; teaching methods; outstanding issues

0 引言

目前，电子商务在现代服务业和社会发展领域处于重要地位，而在电子商务体系，安全问题是我们所需考虑的首要条件，因此培养具有电子商务安全技术的人才显得至关重要。怎样建立安全可靠的电子商务应用环境才能保护信息安全，是目前电子商务安全研究的热门话题。①目前企业急需各类跨学科、具有实践经验、全面掌握电子商务安全专业技术人才。

电子商务安全课程是目前新出来综合性课程，综合了网络安全和信息安全知识基础上发展起来的电子商务应用领域的一门课程，是信息安全专业学生的一门必修主干课程。②电子商务安全传统的教学模式主要是基于课堂理论，学生对课堂知识感到抽象枯燥，教学目标很难达到、收效甚微，而且学生对目前电子商务安全课程方法、技术没有完全理解，实践操作不够理想。每次课堂上有实践操作的相关演示，但是到实际上机操作时候不能实际操作或没有达到实验目标。③因此，电子商务安全理论教学和实践教学方法亟需改革，有必要将理论主导教学的教育方式改变成适合电子商务安全课程未来建设的新模式，本文提出基于信息安全核心能力背景下电子商务安全课程教学方法。

1 基于信息安全的电子商务安全课程内容

信息安全和计算机网络安全的安全需求主要包括完整性、保密性、一致性、真实性和不可否认性。在电子商务实际应用中主要包括如何防范商业企业机密泄露及个人信息的泄露等问题。电子商务系统必须基于信息安全基础上并达到电子商务安全的要求的网络商务系统。必须有计算机网络安全，才能保证电子商务最低层的信息服务，计算机网络层是用户将信息传输到上层的基础及用户与计算机网络接入的基本交互式服务手段。网络服务层必须有相关安全机制，如：入侵检测、安全扫描、防火墙等来保证计算机网络的安全。另外，为了在应用层电子商务系统使用安全，必须利用网络加密技术和数字认证技术和电子商务安全协议，即构建安全的电子交易数据体系结构。其中，电子商务安全协议是加密技术和安全认证的综合运用和完善。

电子商务应用系统应具有较高的安全性能指标，用户对所信赖的电子商务安全肯定具有很高的可靠性和可用性。在人才培养是就需考虑建立一个完善的基于信息安全核心能力提升的人才培养模式，形成一个电子商务安全知识体系，在考虑如何达到课程目标的同时也要考虑如何满足电子商务应用人才的实际需求。④在信息安全基础上电子商务的安全内容主要包括计算机网络服务层、技术加密层、身份认证技术层、电子商务安全层、安全应用层。其中，上层主要以下层为基础的服务，同时下层为上层提供技术支持，整个内容之间相互关联的整体，并且在不同的信息安全技术控制下实现电子商务的安全模式。

2 电子商务安全教学方法改革

目前电子商务安全课程在教学过程中，学生对教材的知识缺乏主动理解和接受，学习的兴趣和主动性不高。因此要对现有以教学大纲为主要目标的方法进行改革，能让学生融会贯通理论知识，主动思考问题，具有理解分析解决实际问题能力。⑤本文提出电子商务安全课程在课堂讲授的进行：教师准备阶段，学生准备阶段，小组讨论阶段、集中讨论阶段和总结阶段。主要目的是使老师和学生在课堂上有较大的自我发挥空间。在教学法的五个阶段中，教师准备阶段和学生预备阶段是教学法中最为关键的环节。

教师准备阶段：教师准备是教学的第一环节，也是为明确教学目而准备，是有序进行教学组织与设计的基础。明确教学目标后，就应选择合适教学背景，教学背景应且具有高启发性素材，并且满足教学目标切合实际的教学案例。对选择的教学案例或素材还需要对及进行典型化处理，最后准备在课堂上提出让学生思考的问题，引导介绍学生学习相关资料，如图1所示。

图1 教师准备阶段 图2 学生预备阶段

学生预备阶段：课前让学生阅读典型化处理相关学习资料，老师指导学生查阅相关学习资料，让学生课前主动准备课堂讲授知识的信息，对老师提出的思考问题要求学生独立思考并形成初步的解决方法，学生预备阶段的流程如图2所示。

图3 小组讨论阶段 图4 课堂展示阶段

小组讨论阶段：首先根据学生人数将学生分为3到5人小组，然后在小组范围内自行组织讨论，再确定小组成员的任务分工，最后形成小组在课堂上展示方案，小组讨论阶段的流程如图3所示。课堂展示阶段：在时间控制在半个课时以内前提条件下各小组派代表对问题解决方案进行展示，其他小组对解决方法进行互动式提问和回答，这个过程需要教师加以正确引导，课堂展示流程如图4所示。老师总结阶段：老师总结出意见比较集中的问题，针对重点问题组织大家集中讨论，并提出引导性建议扩展深化学生对有疑虑问题的理解。

3 电子商务安全课程实践

传统的电子商务安全课程教学是以理论知识为中心的教育体系，对实践操作课程和技能的要求不高，很可能会导致学生在毕业后难以适应工作的要求，在现行教育模式中，用人单位也很难选择到合格的专业技术人才。⑥为此，本课题对信息安全专业开设的电子商务安全课程特点及开发合适的教学模式，尤其是如何建立创新性实践教学体系进行了研究，以教学目标为指导、以社会需求为导向，开发以学生就业为宗旨的高技能型人才培养模式，根据电子商务安全课程特点，将信息安全未来发展的创新技术运用到电子商务安全教学方法中，建立较为全面的以人才培养目标为基础的创新环境和教学模式。另外，本课程实践教学内容的要求是让学生对电子商务安全和信息安全的理论和实践联系建立一个全面的知识结构。通过实践环节设置，让学生了解电子商务安全加密技术及使用技能;了解电子商务邮件和数字签名的联系及作用;熟练掌握电子商务安全协议的设置;掌握PKI的应用及数字证书的申请、安装和使用流程;熟悉基本的电子支付工具的使用。本课程的为实现实践培养目标对实验教学进行合理的安排，具体实验项目如表1所示。

表1 电子商务安全实验项目一览表

4 结论

本文充分考虑了信息安全专业人才培养目标、岗位需求和前后续课程的衔接，以必需够用为度，统筹考虑和选取电子商务安全教学内容。以教、学、做相结合，强化学生能力培养，合理设计课堂教学、实训、练习等关键环节。以理论为引导，重点针对“怎么解决问题”为目标，做到深入浅出，让学生能够具有针对性地学习和掌握解决问题的能力。电子商务安全的相关知识涉及信息加密/解密、认证技术、网络安全协议、防火墙的构建、黑客病毒的防治等范围相当广泛的问题，需要我们构建一个合理的课程教学体系结构。

基金项目：湖南警察学院2014年度院级教学改革研究项目（湘警院教（2014）9号）;湖南省教育规划课题阶段性成果（警察信息素质教育理念及实战能力培养研究XJK013CXX012）

注释

① 朱建明，李洋.《电子商务安全》课程建设的体会[J].教育教学论坛，2012（9）：239-240.

② 王志伟.关于信息安全专业《电子商务安全》课程的教学研究[J].教育教学论坛，2012（20）：193-194.

③ 王伟军，甘春梅，刘羹，段钊.电子商务概论课程研究性教学方法的探索[J].高等理科教育，2011（4）.

④ 唐德权.电子商务安全（第1版）[M].武汉：华中科技大学出版社，2011.12.

⑤ 曹凤月.课堂实践教学：高校实践教学的基础环节[J].中国劳动关系学院学报，2009.4（23）：106-109.

⑥ 郑春龙，邵红艳.以创新实践能力培养为目标的高校实践教学体系的构建与实施[J].中国高教研究，2007（4）：85-86.