第1章 电子商务概述

导言

电子商务的定义

□ 电子商业

电子商务的潜在效益

作为电子商务驱动者的因特网和万维网

电子商务对商业模式的影响

□ 企业整体目标与电子商务目标的一致

□ 电子商务对价值链的影响

□ ICDT商业经营战略模式

□ 电子商务的三大支柱

电子商务的安全问题

教材内容的组织

会计业应注意的问题

小结

关键词

复习题

讨论题

案例研究

参考资料

导言

第2章 电子商务和第三方的角色

咨询实务和会计师的独立性

注册会计师远景项目

由AICPA确定的新的鉴证服务

□ Elliott委员会和Cohen委员会

电子商务对传统保证职能的影响

网络电子商务的第三方保证

□ 数据安全

□ 商业政策

□ 交易处理完整性

□ 网站标记选择

□ 数据私密

□ AICPA/CICA的WebTrust标志

对会计职业的潜在意义

□ 技能系列

□ （鉴）保证服务的拓展

□ 咨询和国际服务

小结

关键词

复习题

讨论题

案例研究

参考资料

第3章 法规环境

导言

加密问题

□ 密钥长度

□ 密钥第三者保存与密钥复原

□ 国际加密问题

隐私问题

□ 联邦贸易委员会关于在线隐私报告

□ 成人隐私权与欧洲联盟的指令

网络链接

□ 不适当地评论一个链接的网站

□ 显示信息而没有恰当地说明出处

□ 使用分帧技术的链接

□ 使用网络资源关键字标志中的商标的链接

□ 未经授权显示注册商标

□ 链接非法文件

域名纠纷

□ 名称相似的公司或产品

□ 注册并使用竞争对手的域名

□ 域名纠纷的解决

因特网销售税

□ 被注册并被据以待售的域名

□ 国际税收问题

电子协议与数字签名

因特网服务提供商及国际诽谤法

会计业应注意的问题

□ 责任风险和风险评估

□ 法律资源和服务的扩展

□ 数字签名和证明机构

小结

复习题

关键词

讨论题

案例研究

参考资料

第4章 EDI、电子商务及因特网

导言

传统的EDI系统

□ EDI的起源

□ 非EDI系统

□ 增值网与已经确立的贸易伙伴

□ 部分EDI系统

□ 完整的EDI系统

□ EDI系统的益处

数据传输及标准

□ 国防部采购交易实例

财务EDI

EDI系统与因特网

□ 安全考虑

□ 因特网贸易关系

□ 效益

□ EDI-互联网浏览器转化软件

□ Insight公司的EDI与因特网系统

□ EDI-因特网的应用对会计业的影响

□ 审计电脑账目的复杂性增加

□ 小型会计师事务所技术技能要求的提高

小结

关键词

复习题

讨论题

案例研究

参考资料

第5章 不安全系统中的风险

导言

与因特网上交易相关的风险综述

与因特网相关的风险

□ 消费者所面临的风险

□ 销售代理所面临的风险

与企业内部网相关的风险

□ 离职员工的破坏活动

□ 在职员工的威胁

社交伎俩

贸易伙伴间商业交易数据传输中的风险

□ 企业内部网、企业外联网及因特网之间的关系

□ 数据截取

受保密措施维护的档案文件、主文件与参考数据所面临的风险

□ 病毒

与病毒及恶意编码溢出相关的风险

□ 特洛伊木马

□ 恶作剧

□ 缓冲溢出

会计业应注意的问题

□ 企业内部网与内部控制

□ 因特网与内部控制

□ 网站验证

小结

关键词

讨论题

复习题

案例研究

参考资料

第6章 风险管理

导言

控制支出不足与控制支出风险

□ 安全漏洞

□ 文化管理

□ 过分严格的控制

风险管理模式

灾害拯救计划

□ 灾害拯救计划的目标

□ 备用第二地址选择

□ 进行“彩排”

会计业应注意的问题

□ 内部控制体系的演变

□ 内部控制在风险管理中的作用

小结

关键词

复习题

讨论题

案例研究

参考资料

第7章 因特网标准、协议及语言

导言

标准设置问题和委员会

□ ANSI

□ UN/EDIFACT

□ ANSI ASC X12标准统一工作组领导向UN/EDIFACT的转化

主要的标准设置结构与界面

□ 美国与国际的标准设置主体

□ 因特网与万维网特别委员会

□ 全球信息基础设施委员会

安全委员会与组织

□ 安全协议与语言

□ OSI模式

□ TCP/IP

□ IP地址

□ FTP和TELNET

□ NNTP

□ HTTP与HTTP-NG

□ S-HTTP、SSL及PCT

□ SGML、HTML和XML

□ DOM和DHTML

□ JAVA

□ STEP

邮件协议

□ 基本的邮件协议

□ 高安全性的邮件协议

安全电子支付协议

在与因特网有关的标准设置过程中会计的作用

小结

关键词

复习题

讨论题

案例研究

参考资料

第8章 加密和验证

导言

信息传送的安全问题

□ 机密性

□ 完整性

□ 验证

□ 认可

加密技术

□ 访问控制

□ 对称加密密钥

□ 不对称密码术

□ 公共—私人密钥对

□ 椭圆曲线加密术

□ 完整验校值和数字签名

□ 一次性密码本

□ 良好的加密实践

密钥管理

□ 私人或企业认证机构（第二类）

□ 公共认证机构（第一类）

□ 公共和私人混合认证机构（第三类）

□ 密钥管理任务

附加验证方法

其他认可技术

会计业应注意的问题

□ 机密性

□ 信息完整性

□ 验证

□ 认可

□ 访问控制

附录A：RSA算法

□ 内部控制和风险分析

小结

附录B：XOR函数（异或函数）

关键词

复习题

讨论题

案例研究

参考资料

第9章 防火墙

导言

TCP/IP

什么是防火墙

开放系统互联

防火墙构件

防火墙的典型功能

□ 数据包过滤

□ 网络地址转化

□ 应用层代理

□ 状态检查

□ 虚拟私营网格

□ 实时监测

网络拓扑

□ 中立区

防火墙安全

□ 政策

□ 管理

□ 服务

□ 内部防火墙

□ 验证

□ 操作系统控制

防火墙设计要考虑的因素

公司内部方案与商业防火墙软件

防火墙提供的安全防范的局限性

会计业应注意的问题

□ 渗透测试和风险展露

□ 网络方案供应商

□ 司法审计和侵入调查

小结

关键词

复习题

讨论题

案例研究

参考资料

导言

第10章 电子商务支付机制

安全电子交易协议

□ SET协议与加密套接字协议层

□ 1．0版本

□ 2．0版本和过渡版

磁条卡

灵巧卡

电子支票

□ FSTC的电子支票

□ FSTC的BIPS规范

电子现金

会计业应注意的问题

□ 审计应注意的问题

□ 电子支票兑现和支付系统

小结

关键词

复习题

讨论题

案例研究

参考资料

导言

第11章 智能代理

智能代理的定义

智能代理的能力

□ 代理复杂程度

代理组合

智能代理与电子商务

□ 在线信息链

□ 新的地区市场

□ BtoB交易谈判

代理的局限性

□ 持续的可靠性保障

会计业应注意的问题

□ 代理与安全

小结

关键词

复习题

讨论题

案例研究

参考资料

第12章 网络营销

导言

营销的范围

商务、营销与信息技术战略的结合

市场营销四要素在网络营销中的应用

□ 产品

□ 定价

□ 地点（分销）

□ 促销

第五个要素——个性化

□ 托夫勒的力量转换——知识就是力量

□ 消费者力量转换对营销的意义

□ 以顾客为导向的营销——对价值的严格搜寻

因特网营销手段

□ 要求的、有针对性的e-mail

□ 信息的被动提供者

□ 搜索引擎和目录登记

□ 交互式网站

□ 条幅广告

□ 离线广告

□ 非要求的、有针对性的e-mail

□ 滥寄邮件

□ E-mail链式信件

在线广告机制

□ 目录

□ 搜索引擎

□ 网站标帖

□ 赞助商身份

□ 入口网站

网站设计问题

□ 页面载入效率

□ 简单

□ 明智地使用空间

□ 创造再度访问的理由

□ 成帧技术

□ 颜色和对比

□ 图像

□ 表格和字体

□ 购买信息

□ 追踪调查数据

智能代理以及它们对营销手段的影响

会计业应注意的问题

小结

关键词

复习题

讨论题

案例研究

参考资料